Keamanan Jaringan Dasar: Segmentasi, VPN, dan Deteksi
Pelajaran 7 dari 14
–
Akses jarak jauh dan nirkabel
Misi: akses jarak jauh dan Wi-Fi PT Lintas Niaga
Setelah pelajaran ini kamu bisa merancang akses jarak jauh dan nirkabel sebuah perusahaan: memilih arsitektur VPN, menghitung tujuan split tunnel, membaca VLAN dari keputusan RADIUS, dan menangani access point liar.
±17 menit
4 latihan
Diperiksa 28 Okt 2026
Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya
Materi
PT Lintas Niaga punya kantor pusat di Semarang, gudang di Pekanbaru, dan sepuluh tenaga penjual yang bekerja dari jalan. Kantor pusat memakai prefiks 10.50.0.0/16, gudang 10.60.0.0/16, dan peladen aplikasi penjualan ada di 10.50.8.0/24. Gudang membuka aplikasi stok di pusat sepanjang hari kerja dari belasan komputer yang dipakai bergantian.
Tenaga penjual membuka aplikasi penjualan dari laptop di hotel dan kafe, memakai VPN TLS dengan split tunnel: hanya 10.50.0.0/16 dan 10.60.0.0/16 yang masuk terowongan. Wi-Fi kantor pusat memakai mode Enterprise, dan peladen RADIUS menaruh setiap pengguna di VLAN sesuai perannya.
VLAN
Peran
Prefiks
20
Staf keuangan
10.50.20.0/24
30
Staf gudang
10.50.30.0/24
40
Tamu
10.50.40.0/24
99
Karantina
10.50.99.0/24
Pekan lalu bagian TI juga menemukan perangkat Wi-Fi yang tidak tercatat di inventaris. NIST SP 800-153 meminta pemantauan WLAN untuk menemukan perangkat liar semacam itu beserta letaknya, karena perangkat yang tersambung ke jaringan kabel bisa menjadi jalan masuk yang tidak melewati kontrol di perimeter.
Latihan
0/4 lulus
Misi akhir modul: luluskan minimal 4 dari 4 tugas. Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.
Latihan 1 dari 4
Gudang Pekanbaru membuka aplikasi stok di pusat sepanjang hari dari belasan komputer yang dipakai bergantian. Arsitektur dan mode mana yang sesuai SP 800-77r1 dan RFC 4301?
Latihan 2 dari 4
Laptop Yuni membuka tujuh alamat saat VPN split tunnel tersambung: 10.50.8.15, 10.5.8.15, 10.60.3.2, 10.61.0.9, 203.0.113.80, 10.50.200.1, dan 192.168.1.1. Berapa alamat yang keluar lewat gerbang bawaan laptop, tidak masuk terowongan?
Latihan 3 dari 4
Laptop staf gudang tersambung ke Wi-Fi Enterprise kantor pusat. Peladen RADIUS membalas Access-Accept berisi Tunnel-Type=VLAN (13), Tunnel-Medium-Type=802, dan Tunnel-Private-Group-ID=30. Access point menaruh laptop itu di VLAN nomor berapa?
Latihan 4 dari 4
Seorang staf memasang router Wi-Fi pribadi ke colokan LAN di gudang kantor pusat karena sinyal Wi-Fi kantor lemah. Router itu memancarkan nama jaringan yang mirip Wi-Fi kantor. Menurut SP 800-153, mengapa perangkat ini berbahaya?
