Lompat ke konten utama
←

Keamanan Jaringan Dasar: Segmentasi, VPN, dan Deteksi

Pelajaran 14 dari 14

Memperkeras perangkat jaringan

Misi: memperkeras perangkat jaringan Kantor Cabang Medan

Setelah pelajaran ini kamu bisa mengaudit perangkat jaringan sebuah kantor cabang: menemukan firmware yang tertinggal, akun bawaan yang tersisa, izin manajemen yang terlalu luas, dan urutan pembaruan yang aman.

  • ±17 menit
  • 4 latihan
  • Diperiksa 28 Okt 2026

Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya

Materi

Kantor cabang PT Mitra Usaha Nusantara di Medan punya enam perangkat jaringan yang dipasang tiga tahun lalu dan belum pernah diaudit. Kamu diminta memeriksanya dari terminal admin sebelum audit internal pekan depan. Berkas inventaris.txt mencatat setiap perangkat dalam satu baris: nama perangkat, versi firmware terpasang, dan versi terbaru dari pabrikan, dipisah spasi. Ekspor konfigurasi setiap perangkat tersimpan sebagai berkas .cfg di folder yang sama.

Kebijakan contoh kantor: semua perangkat memakai firmware terbaru, tidak ada akun bawaan admin, Telnet dan HTTP mati, SNMP hanya versi 3, dan manajemen hanya dari jaringan 10.99.0.0/24.

# format inventaris.txt: nama versi-terpasang versi-terbaru
rt-contoh 2.0.1 2.0.3

Hasil audit dipakai untuk dua keputusan: perangkat mana yang dijadwalkan pembaruan firmware, dan baris konfigurasi mana yang diubah. Setiap perubahan dicatat, karena NIST SP 800-41 meminta perubahan aturan dikelola dalam proses manajemen konfigurasi dan tercatat.

Latihan

0/4 lulus

Misi akhir modul: luluskan minimal 4 dari 4 tugas. Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.

Latihan 3 dari 4

Konfigurasi rt-cabang ditampilkan di bawah. Baris mana yang masih melanggar kebijakan contoh kantor?

hostname rt-cabang
user ops-medan password-hash $6$tiruan14
service ssh enable
service telnet disable
service http disable
snmp v3 user pantau auth sha priv aes
management allow 0.0.0.0/0
Pilih satu jawaban

Latihan 4 dari 4

Firmware ap-lobi akan diperbarui dari 3.0.8 ke 3.1.0. Urutan mana yang sesuai pelajaran modul ini?

Pilih satu jawaban

Catatanmu

Memuat catatan…

tersimpan otomatis, ikut tercetak · 0/4.000

Lanjutkan ke