Ip address dan Subnetting

Silahkan pelajari dan kerjakan prefix /29 dan /30

MikroTik Certified Network Associate

Silahkan download modul

-----------------------------------------------------------

1. downoad modul dan buka

2. baca materi setelah itu ajikan pertanyaan dikelas

3. diskusikan point-point materi mana yang akan diambil

4. praktikkan dengan memakai peralatan di LAB sesuai prosedur K3

5. isikan refleksi  

Modul 3 berisi materi tentang Basic Mikrotik Fundamental 1
youtu.be/58hZRIKB1yc  

Basic Mikrotik Foundamental 2
youtu.be/HIZRpkk_jOA 

class by Prof. Ziad Sobri Master Mikrotik Indonesia

PORT KNOCKING

Port knocking adalah metode keamanan yang menjaga port layanan sensitif seperti SSH atau Winbox pada server atau router dalam keadaan tersembunyi. Port ini tidak terdeteksi oleh pemindaian port biasa dan hanya akan aktif setelah menerima urutan 'ketukan' yang spesifik, yaitu percobaan koneksi ke serangkaian port tertentu dalam urutan dan waktu yang tepat. Setelah urutan ini berhasil, sistem akan sementara mengizinkan akses ke port layanan sensitif dari alamat IP yang melakukan knocking. Ini menambahkan lapisan keamanan tambahan yang memerlukan pengetahuan khusus tentang urutan ketukan yang benar.

Bayangkan sebuah rumah dengan beberapa pintu tersembunyi. Untuk masuk, kamu harus mengetuk pintu-pintu ini dalam urutan tertentu. Tidak ada yang bisa melihat pintu ini kecuali mereka tahu urutan ketukan yang tepat. Di dunia MikroTik, 'rumah' adalah router dan 'pintu-pintu tersembunyi' adalah port yang tidak terlihat bagi semua orang. Ketika seseorang 'mengetuk' port ini dalam urutan yang benar (mengirim paket ke port yang telah ditentukan dalam urutan tertentu), router mengenali ini sebagai sinyal untuk menambahkan IP orang tersebut ke dalam 'Allowed List'. Setelah berada di dalam 'Allowed List', orang tersebut diberikan akses untuk meremote atau mengelola router tersebut sesuai konfigurasi firewall yang diterapkan. Ini seperti rahasia untuk masuk yang hanya diketahui oleh mereka yang diizinkan.

Sumber-referensi : https://www.youtube.com/watch?v=52uShxAQLnM 

Pembelajaran Praktik

1. Sesuai pembelajaran sebelumya tentang BASIC KONFIG mikrotik untuk bisa diimplementasikan dulu.

2. selanjutnya yang perlu disiapkan adalah membentuk kelompok terdiri dari 4 Orang dengan menyiapkan peralatan seperti (Komputer/laptop, RouterBoard, Kabel Straight)

3. Pastikan komputer/Laptop sudah terinstall winbox (boleh versi 3/4)

4. Dengan skenario Knocking adalah :

Buat akses Router winbox kalian menjadi port 8991, setiap akan melakukan remote akses ke router dengan ether3 WAJIB melakukan PING koneksi dulu ke router, Tanpa melakukan PING terlebih dahulu maka kalian TIDAK akan bisa masuk ke routernya. Jadi SYARAT WAJIB nya adalah kalian harus Ping ke router terlebih dahulu jika mau masuk ke router. Jika syarat tidak terpenuhi maka kalian tidak akan bisa akses ke Router dari ether3.

Lakukan UJICOBA SKEMA tersebut sesuai kelompok masing-masing. kemudian catat langkahnya dan dokumentasikan ke PORTOFOLIO kaian masing-masing sebagai bukti pembelajaran praktik.

VIDEO PRAKTIK : 

 https://drive.google.com/file/d/12pd2QfLo4e9wYPn416lSC0Vma2IdQets/view?usp=sharing