Tutorial mengamankan switch menggunakan Cisco Packet Tracer

1.   Siapkan 4 buah PC dan 1 buah switch. Kemudian sambungkan semua perangkat dengan kabel. Kita menggunakan kabel straight untuk menyambungkan PC0, PC1, PC2 ke switch, Dan untuk PC3 menggunakan kabel console untuk menghubungkan ke switch.

 

 

2. Setting IP Address secara statis pada masing-masing perangkat kecuali PC3.

3. Kemudian konfigurasi alamat ip pada switch, kita akan menggunakan vlan default yaitu vlan 1.

4. Kemudian setelah itu untuk melakukan pengetesan koneksi lakukan ping dari client ke switch dan dari switch ke client.

                    # Konfigurasi Password Consol (privilaged EXEC access) #

1.  Lakukan konfigurasi pada switch seperti di bawah ini

 

2. Kemudian setelah itu kita cek menggunakan akses console dari client (PC 3)

         # Konfigurasi Password Console (User EXEC access) #

     1. Lakukan konfigurasi pada switch seperti dibawah ini

untuk username anda bebas ingin menggunakan username

apapun yang anda inginkan, begitu pula dengan passwordnya.

2. Kemudian jika anda sudah selesai melakukan konfigurasi pada switch sekarang kita cek kembali menggunakan akses console pada client yaitu PC 3

 

                 # Enkripsi Password pada Switch #

      1. Kita menggunakan perintah 'sh running­config’

      2. Gunakan perintah dibawah ini supaya password anda dapat terenkripsi.

                  3.Sekarang coba kita lihat kembali, apakah yang terjadi?

     Jadi disini fungsi dari enskripsi adalah menerjemahkan password yang kita miliki menjadi sebuah kode yang tidak dapat di mengerti oleh manusia, sehingga dengan di enskripsi nya password yang anda gunakan, bukan kah menjadi lebih aman dari sebelumnya.
Supaya lebih aman lakukan konfigurasi berikut ini:

 

    4. Kemudian kita cek menggunakan akses console lewat client / PC3.

                   # Konfigurasi Telnet #

Selanjutnya saya akan membahas mengenai bagaimana cara nya melakukan remote switch dengan menggunakan telnet.

    1.  Lakukan konfigurasi berikut ini ke dalam switch

     Maksud dari live vty 0 1 adalah menjelaskan bahwa user yang bisa mengakses secara
secara bersamaan hanya 2 user saja selebihnya tidak bisa.

                     2.  Kemudian lakukan pengecekan pada client dengan menggunakan perintah  telnet (ip address switch)

               # Konfigurasi SSH #

     1.  lakukan konfigurasi berikut ini ke dalam switch

 

2. Selanjutnya kita coba akses SSH menggunakan PC 1

 
KESIMPULAN
Password pada cisco digunakan untuk memberikan keamanan akses terhadap perangkat cisco agar tidak ada sembarangan user mengakses dan mengganti konfigurasi yang telah ada. Dan menurut saya dengan kita mengkonfigurasi password tersebut, tentu nya perangkat switch dan konfigurasi yang kita miliki akan jauh lebih aman.
Terima kasih, semoga bermanfaat!