Artikel

Dasar Keamanan Jaringan: Melindungi Perangkat, Data, dan Layanan dari Ancaman Digital

Keamanan jaringan adalah upaya untuk melindungi jaringan komputer dari akses tanpa izin, gangguan, kerusakan, pencurian data, dan penyalahgunaan.

Dasar Keamanan Jaringan: Melindungi Perangkat, Data, dan Layanan dari Ancaman Digital

Ditulis oleh Guru SKJ pada 28 Jul 2026

Pendahuluan

Jaringan komputer memudahkan perangkat untuk saling berkomunikasi, berbagi data, menggunakan internet, dan mengakses berbagai layanan. Dalam lingkungan sekolah, jaringan dapat digunakan untuk mengakses CBT Server, sistem informasi sekolah, printer jaringan, penyimpanan bersama, kamera CCTV, dan layanan administrasi.

Namun, jaringan yang terhubung juga memiliki risiko keamanan. Komputer dapat terkena malware, akun dapat dicuri, server dapat diserang, dan data dapat diakses oleh pihak yang tidak memiliki izin.

Keamanan jaringan bukan hanya tentang memasang antivirus atau membuat kata sandi. Keamanan jaringan merupakan serangkaian tindakan untuk melindungi perangkat, data, pengguna, dan layanan agar tetap aman, tersedia, dan dapat digunakan sesuai kebutuhan.

Sebelum mempelajari firewall, VPN, dan konfigurasi keamanan pada MikroTik, peserta didik perlu memahami dasar-dasar keamanan jaringan terlebih dahulu.

teks tautan

1. Pengertian Keamanan Jaringan

Keamanan jaringan adalah upaya untuk melindungi jaringan komputer dari akses tanpa izin, gangguan, kerusakan, pencurian data, dan penyalahgunaan.

Keamanan jaringan mencakup perlindungan terhadap:

  • perangkat jaringan;

  • komputer dan server;

  • data pengguna;

  • akun dan kata sandi;

  • koneksi internet;

  • aplikasi dan layanan;

  • lalu lintas jaringan;

  • konfigurasi router;

  • perangkat nirkabel;

  • sistem penyimpanan.

Tujuan utama keamanan jaringan adalah memastikan bahwa hanya pengguna yang berhak yang dapat mengakses sumber daya tertentu.

Contoh:

Peserta didik hanya boleh mengakses halaman ujian.
Administrator boleh mengelola server.
Teknisi boleh mengakses router.
Pengguna luar tidak boleh mengakses jaringan internal tanpa izin.

2. Mengapa Keamanan Jaringan Penting?

Jaringan yang tidak diamankan dapat menimbulkan berbagai masalah.

Contohnya:

  • akun administrator dicuri;

  • data peserta didik bocor;

  • server CBT tidak dapat diakses;

  • komputer terkena ransomware;

  • jaringan menjadi lambat;

  • pengguna tidak dikenal masuk ke Wi-Fi;

  • konfigurasi MikroTik diubah oleh pihak lain;

  • website sekolah diretas;

  • data ujian dimanipulasi;

  • internet digunakan untuk aktivitas yang tidak sesuai.

Keamanan jaringan penting karena hampir semua kegiatan digital bergantung pada ketersediaan jaringan.

Jika jaringan terganggu, kegiatan pembelajaran, ujian, administrasi, dan komunikasi dapat ikut terganggu.

3. Prinsip Dasar CIA Triad

Keamanan informasi memiliki tiga prinsip utama yang dikenal sebagai CIA Triad.

CIA dalam keamanan jaringan bukan berarti lembaga intelijen. CIA merupakan singkatan dari:

  • Confidentiality;

  • Integrity;

  • Availability.

3.1 Confidentiality

Confidentiality berarti kerahasiaan.

Data hanya boleh diakses oleh pihak yang memiliki izin.

Contoh:

  • nilai peserta didik hanya dapat dilihat oleh guru dan peserta didik terkait;

  • password administrator tidak boleh diketahui pengguna biasa;

  • database CBT tidak boleh diakses secara bebas;

  • file konfigurasi router hanya boleh dibuka oleh teknisi.

Cara menjaga confidentiality:

  • menggunakan password kuat;

  • menggunakan enkripsi;

  • membatasi hak akses;

  • menggunakan VPN;

  • menggunakan autentikasi;

  • tidak membagikan akun.

3.2 Integrity

Integrity berarti keutuhan data.

Data tidak boleh diubah tanpa izin.

Contoh:

  • jawaban ujian tidak boleh dimodifikasi;

  • nilai tidak boleh diubah oleh pengguna yang tidak berhak;

  • konfigurasi MikroTik tidak boleh berubah tanpa persetujuan;

  • file sistem tidak boleh disusupi malware.

Cara menjaga integrity:

  • menggunakan hak akses;

  • mencatat aktivitas pengguna;

  • menggunakan checksum atau hash;

  • melakukan backup;

  • membatasi akses administrator;

  • memperbarui sistem secara rutin.

3.3 Availability

Availability berarti ketersediaan.

Sistem harus tetap dapat digunakan ketika dibutuhkan.

Contoh:

  • CBT Server harus aktif ketika ujian berlangsung;

  • internet harus tersedia untuk pembelajaran;

  • router harus dapat meneruskan koneksi;

  • DNS harus dapat menjawab permintaan;

  • server harus memiliki sumber daya yang cukup.

Cara menjaga availability:

  • melakukan backup;

  • menggunakan UPS;

  • melakukan pemantauan;

  • membatasi trafik berlebihan;

  • menggunakan firewall;

  • melakukan perawatan perangkat;

  • menyediakan rencana pemulihan.

4. Aset yang Harus Dilindungi

Sebelum mengamankan jaringan, administrator perlu mengenali aset yang dimiliki.

Aset adalah segala sesuatu yang memiliki nilai dan harus dilindungi.

Contoh aset jaringan sekolah:

Router MikroTik
Switch
Access point
Server CBT
Komputer administrator
Database peserta didik
Akun guru
Akun peserta didik
Jaringan Wi-Fi
Kamera CCTV
Printer jaringan
Konfigurasi router
File backup

Setiap aset memiliki tingkat kepentingan yang berbeda.

Sebagai contoh:

CBT Server

merupakan aset penting karena digunakan saat ujian.

Jika server tersebut gagal, kegiatan ujian dapat terganggu.

5. Ancaman, Kerentanan, dan Risiko

Tiga istilah penting dalam keamanan jaringan adalah ancaman, kerentanan, dan risiko.

5.1 Ancaman

Ancaman adalah sesuatu yang dapat menyebabkan kerusakan atau gangguan.

Contoh ancaman:

  • hacker;

  • malware;

  • pencurian perangkat;

  • kesalahan pengguna;

  • listrik padam;

  • kebakaran;

  • serangan DDoS;

  • kebocoran password;

  • perangkat rusak.

5.2 Kerentanan

Kerentanan adalah kelemahan yang dapat dimanfaatkan oleh ancaman.

Contoh:

  • password terlalu mudah;

  • sistem tidak diperbarui;

  • port terbuka;

  • firewall tidak aktif;

  • akun administrator digunakan bersama;

  • server tidak memiliki backup;

  • Wi-Fi menggunakan password yang sama terlalu lama;

  • akses Winbox terbuka dari internet.

5.3 Risiko

Risiko adalah kemungkinan ancaman memanfaatkan kerentanan dan menyebabkan kerugian.

Contoh:

Ancaman:
Penyerang dari internet

Kerentanan:
Port Winbox terbuka tanpa pembatasan

Risiko:
Router MikroTik diambil alih

Contoh lain:

Ancaman:
Malware

Kerentanan:
Komputer tidak diperbarui dan antivirus tidak aktif

Risiko:
Data CBT terenkripsi atau rusak

6. Jenis-Jenis Ancaman Keamanan Jaringan

6.1 Malware

Malware adalah perangkat lunak berbahaya yang dibuat untuk merusak, mencuri data, atau mengendalikan perangkat.

Jenis malware antara lain:

  • virus;

  • worm;

  • trojan;

  • spyware;

  • ransomware;

  • rootkit;

  • keylogger;

  • botnet.

Virus

Virus menempel pada file atau program dan menyebar ketika file dijalankan.

Worm

Worm dapat menyebar melalui jaringan tanpa bantuan pengguna.

Trojan

Trojan menyamar sebagai aplikasi yang terlihat aman.

Ransomware

Ransomware mengenkripsi data dan meminta tebusan.

Spyware

Spyware mengumpulkan informasi pengguna tanpa izin.

6.2 Phishing

Phishing adalah upaya menipu pengguna agar memberikan informasi penting.

Informasi yang sering menjadi sasaran:

  • username;

  • password;

  • kode OTP;

  • informasi rekening;

  • akun email;

  • akun media sosial.

Contoh pesan phishing:

Akun Anda akan diblokir.
Klik tautan berikut untuk melakukan verifikasi.

Cara menghindari phishing:

  • periksa alamat pengirim;

  • jangan terburu-buru membuka tautan;

  • jangan memberikan OTP;

  • periksa nama domain;

  • aktifkan autentikasi dua faktor;

  • konfirmasi kepada pihak terkait.

6.3 Brute Force Attack

Brute force adalah serangan dengan mencoba banyak kombinasi username dan password.

Contoh layanan yang sering menjadi sasaran:

  • SSH;

  • Winbox;

  • FTP;

  • halaman login;

  • VPN;

  • remote desktop.

Pencegahan:

  • gunakan password kuat;

  • batasi percobaan login;

  • gunakan firewall;

  • ubah port jika diperlukan;

  • gunakan address list;

  • gunakan autentikasi dua faktor;

  • blokir IP yang gagal login berulang kali.

6.4 Denial of Service

Denial of Service atau DoS adalah serangan yang bertujuan membuat layanan tidak dapat digunakan.

Serangan dapat dilakukan dengan mengirimkan trafik dalam jumlah besar.

Jika dilakukan dari banyak perangkat, serangan disebut Distributed Denial of Service atau DDoS.

Dampaknya:

  • website tidak dapat dibuka;

  • router menjadi lambat;

  • server kehabisan sumber daya;

  • jaringan tidak stabil;

  • pengguna gagal login.

6.5 Man-in-the-Middle

Man-in-the-Middle adalah kondisi ketika penyerang berada di antara dua pihak yang sedang berkomunikasi.

Penyerang dapat:

  • membaca data;

  • mengubah data;

  • mencuri akun;

  • mengarahkan pengguna ke tujuan palsu.

Pencegahan:

  • gunakan HTTPS;

  • gunakan VPN;

  • hindari Wi-Fi publik yang tidak aman;

  • periksa sertifikat;

  • gunakan jaringan terpercaya.

6.6 Spoofing

Spoofing adalah tindakan memalsukan identitas.

Jenis spoofing:

  • IP spoofing;

  • MAC spoofing;

  • DNS spoofing;

  • email spoofing;

  • ARP spoofing.

Contoh:

Penyerang memalsukan alamat MAC agar terlihat seperti perangkat yang diizinkan.

6.7 Sniffing

Sniffing adalah kegiatan menangkap lalu lintas jaringan.

Sniffing dapat digunakan untuk analisis jaringan, tetapi juga dapat disalahgunakan.

Tools seperti Wireshark dapat digunakan untuk melihat paket.

Jika data tidak dienkripsi, informasi sensitif dapat terbaca.

Pencegahan:

  • gunakan HTTPS;

  • gunakan SSH;

  • gunakan VPN;

  • hindari protokol lama;

  • pisahkan jaringan;

  • gunakan switch yang dikelola dengan baik.

6.8 Social Engineering

Social engineering adalah manipulasi manusia untuk memperoleh akses atau informasi.

Contoh:

  • berpura-pura menjadi teknisi;

  • meminta password melalui telepon;

  • mengirim pesan darurat palsu;

  • meminta kode OTP;

  • mengirim file yang terlihat penting.

Manusia sering menjadi titik terlemah dalam keamanan jaringan.

7. Autentikasi, Otorisasi, dan Akuntabilitas

7.1 Autentikasi

Autentikasi adalah proses memastikan identitas pengguna.

Contoh:

Username dan password
PIN
Sidik jari
Kartu akses
Kode OTP
Sertifikat digital

7.2 Otorisasi

Otorisasi adalah proses menentukan hak yang dimiliki pengguna setelah login.

Contoh:

Peserta didik hanya dapat mengerjakan ujian.
Guru dapat melihat hasil.
Administrator dapat mengelola server.
Teknisi dapat mengatur router.

7.3 Akuntabilitas

Akuntabilitas berarti setiap aktivitas dapat dicatat dan ditelusuri.

Contoh:

  • siapa yang login;

  • kapan pengguna login;

  • perubahan apa yang dilakukan;

  • alamat IP pengguna;

  • percobaan login gagal;

  • file yang diakses.

Pencatatan aktivitas disebut logging.

8. Password yang Aman

Password yang lemah mudah ditebak.

Contoh password lemah:

123456
admin
password
sekolah123
tanggal lahir
nama sendiri

Password yang lebih baik memiliki:

  • panjang minimal 12 karakter;

  • kombinasi huruf besar;

  • huruf kecil;

  • angka;

  • simbol;

  • tidak menggunakan informasi pribadi;

  • berbeda untuk setiap akun.

Contoh pola password yang lebih kuat:

LabSija!2026#Aman

Password sebaiknya tidak dibagikan melalui grup umum.

Untuk akun penting, gunakan autentikasi dua faktor.

9. Prinsip Least Privilege

Least privilege berarti pengguna hanya diberikan hak yang benar-benar dibutuhkan.

Contoh yang tidak aman:

Semua guru menggunakan akun administrator.
Semua teknisi menggunakan akun yang sama.
Peserta didik dapat mengakses folder sistem.

Contoh yang lebih aman:

Peserta didik menggunakan akun peserta.
Guru menggunakan akun pengelola ujian.
Administrator memiliki akun khusus.
Teknisi memiliki akun terpisah.

Prinsip ini membatasi dampak jika suatu akun disalahgunakan.

10. Defense in Depth

Defense in depth berarti keamanan tidak hanya mengandalkan satu perlindungan.

Contoh lapisan keamanan:

Firewall MikroTik
Firewall server
Password kuat
VPN
Antivirus
Pembaruan sistem
Backup
Hak akses
Monitoring
Logging

Jika satu lapisan gagal, lapisan lain masih dapat melindungi sistem.

11. Firewall

Firewall adalah sistem yang mengatur lalu lintas jaringan berdasarkan aturan tertentu.

Firewall dapat:

  • mengizinkan trafik;

  • menolak trafik;

  • membatasi port;

  • memblokir alamat IP;

  • mencatat koneksi;

  • melindungi router;

  • memisahkan jaringan;

  • membatasi akses server.

Pada MikroTik terdapat beberapa chain penting.

11.1 Chain Input

Chain input digunakan untuk trafik yang menuju router.

Contoh:

Winbox menuju MikroTik
SSH menuju MikroTik
Ping menuju MikroTik
DNS menuju MikroTik
VPN menuju MikroTik

11.2 Chain Forward

Chain forward digunakan untuk trafik yang melewati router.

Contoh:

Komputer siswa menuju internet
Klien VPN menuju CBT Server
Komputer admin menuju server
Jaringan tamu menuju jaringan lokal

11.3 Chain Output

Chain output digunakan untuk trafik yang berasal dari router.

Contoh:

MikroTik melakukan ping
MikroTik mengakses DNS
MikroTik mengunduh pembaruan
MikroTik mengirim log

12. Port dan Layanan

Port digunakan untuk mengenali layanan pada perangkat.

Beberapa port umum:

Port Protokol Fungsi
20/21 FTP Transfer file
22 SSH Remote aman
23 Telnet Remote tanpa enkripsi
25 SMTP Pengiriman email
53 DNS Penerjemahan nama domain
67/68 DHCP Pemberian IP otomatis
80 HTTP Website tanpa enkripsi
443 HTTPS Website terenkripsi
8291 Winbox Administrasi MikroTik
3389 RDP Remote Desktop Windows

Semakin banyak port dibuka, semakin besar permukaan serangan.

Hanya buka port yang benar-benar diperlukan.

13. Protokol Aman dan Tidak Aman

Beberapa protokol mengirimkan data tanpa enkripsi.

Contoh protokol yang kurang aman:

HTTP
Telnet
FTP

Alternatif yang lebih aman:

HTTPS
SSH
SFTP

Perbandingan:

Kurang Aman Lebih Aman
HTTP HTTPS
Telnet SSH
FTP SFTP atau FTPS
Akses langsung VPN
Password tunggal MFA

14. Enkripsi

Enkripsi adalah proses mengubah data menjadi bentuk yang tidak mudah dibaca.

Data hanya dapat dibaca kembali menggunakan kunci yang sesuai.

Contoh penggunaan enkripsi:

  • HTTPS;

  • VPN;

  • Wi-Fi WPA2 atau WPA3;

  • SSH;

  • penyimpanan terenkripsi;

  • pesan terenkripsi.

Tanpa enkripsi, data yang ditangkap dapat dibaca.

Dengan enkripsi, isi data menjadi lebih sulit dipahami oleh pihak yang tidak memiliki kunci.

15. VPN dalam Keamanan Jaringan

VPN membuat jalur komunikasi virtual melalui internet.

VPN dapat digunakan untuk:

  • mengakses jaringan sekolah dari luar;

  • menghubungkan kantor pusat dan cabang;

  • mengakses CBT Server;

  • melakukan konfigurasi MikroTik;

  • mengamankan komunikasi;

  • membatasi akses layanan internal.

Contoh:

Laptop administrator
        |
      Internet
        |
      VPN
        |
Router MikroTik
        |
CBT Server 192.168.0.200

Setelah VPN aktif, administrator dapat mengakses server menggunakan IP lokal:

http://192.168.0.200

VPN tidak otomatis membuat jaringan aman. VPN tetap membutuhkan:

  • akun yang aman;

  • password kuat;

  • firewall;

  • pembatasan akses;

  • protokol VPN yang tepat;

  • monitoring;

  • pembaruan perangkat.

16. Keamanan Wi-Fi

Jaringan Wi-Fi harus dilindungi karena sinyal dapat menjangkau area di luar ruangan.

Cara mengamankan Wi-Fi:

  • gunakan WPA2 atau WPA3;

  • hindari WEP;

  • gunakan password kuat;

  • ubah password berkala;

  • pisahkan jaringan tamu;

  • nonaktifkan WPS jika tidak diperlukan;

  • gunakan VLAN;

  • batasi jumlah pengguna;

  • perbarui firmware access point.

Jaringan tamu sebaiknya tidak dapat mengakses:

  • server sekolah;

  • router;

  • printer;

  • CCTV;

  • database;

  • komputer administrator.

17. Segmentasi Jaringan

Segmentasi jaringan adalah pemisahan jaringan menjadi beberapa bagian.

Contoh:

Jaringan Admin : 192.168.10.0/24
Jaringan Guru  : 192.168.20.0/24
Jaringan Siswa : 192.168.30.0/24
Jaringan Server: 192.168.40.0/24
Jaringan Tamu  : 192.168.50.0/24
Jaringan VPN   : 10.10.10.0/24

Manfaat segmentasi:

  • membatasi penyebaran serangan;

  • mengurangi broadcast;

  • mempermudah firewall;

  • meningkatkan kontrol;

  • melindungi server;

  • memisahkan pengguna berdasarkan kebutuhan.

18. Studi Kasus Keamanan Jaringan CBT

Sebuah sekolah memiliki CBT Server di VirtualBox.

Konfigurasi:

MikroTik LAN : 192.168.0.1/24
Windows Host : 192.168.0.20
CBT Server   : 192.168.0.200
Klien CBT    : 192.168.0.100–192.168.0.180
VPN Client   : 10.10.10.10–10.10.10.50

Kebutuhan:

  • peserta didik dapat mengakses CBT dari jaringan lokal;

  • administrator dapat mengakses CBT dari luar menggunakan VPN;

  • pengguna internet umum tidak boleh mengakses server;

  • hanya port web CBT yang diperlukan;

  • Winbox hanya boleh diakses dari komputer administrator.

Topologi:

                    INTERNET
                        |
                   ether1-WAN
                    MIKROTIK
                        |
                192.168.0.1/24
                        |
                      SWITCH
          ┌─────────────┼─────────────┐
          |             |             |
     Admin PC       Klien CBT     Windows Host
   192.168.0.10     DHCP Client   192.168.0.20
                                      |
                                  VirtualBox
                                      |
                                  CBT Server
                                  192.168.0.200

19. Contoh Kebijakan Akses

Kebijakan jaringan CBT dapat dibuat sebagai berikut:

Jaringan lokal boleh mengakses CBT Server.
Klien VPN boleh mengakses CBT Server.
Jaringan tamu tidak boleh mengakses CBT Server.
Winbox hanya boleh dari komputer administrator.
Akses dari internet langsung ke CBT diblokir.

20. Contoh Firewall MikroTik Dasar

20.1 Mengizinkan Koneksi yang Sudah Terbentuk

/ip firewall filter
add chain=input \
    connection-state=established,related \
    action=accept \
    comment="Izinkan koneksi input established dan related"

add chain=forward \
    connection-state=established,related \
    action=accept \
    comment="Izinkan koneksi forward established dan related"

20.2 Memblokir Koneksi Invalid

/ip firewall filter
add chain=input \
    connection-state=invalid \
    action=drop \
    comment="Drop input invalid"

add chain=forward \
    connection-state=invalid \
    action=drop \
    comment="Drop forward invalid"

20.3 Mengizinkan Winbox dari Komputer Administrator

/ip firewall filter
add chain=input \
    src-address=192.168.0.10 \
    protocol=tcp \
    dst-port=8291 \
    action=accept \
    comment="Izinkan Winbox dari komputer admin"

20.4 Mengizinkan Akses LAN ke CBT

/ip firewall filter
add chain=forward \
    src-address=192.168.0.0/24 \
    dst-address=192.168.0.200 \
    protocol=tcp \
    dst-port=80,443 \
    action=accept \
    comment="Izinkan LAN ke CBT"

20.5 Mengizinkan VPN ke CBT

/ip firewall filter
add chain=forward \
    src-address=10.10.10.0/24 \
    dst-address=192.168.0.200 \
    protocol=tcp \
    dst-port=80,443 \
    action=accept \
    comment="Izinkan VPN ke CBT"

20.6 Memblokir Akses Lain ke CBT

/ip firewall filter
add chain=forward \
    dst-address=192.168.0.200 \
    action=drop \
    comment="Blokir akses lain ke CBT"

Urutan rule sangat penting karena MikroTik membaca firewall dari atas ke bawah.

21. Pengamanan Layanan MikroTik

MikroTik memiliki beberapa layanan yang dapat diakses melalui jaringan.

Periksa layanan:

/ip service print

Nonaktifkan layanan yang tidak digunakan:

/ip service
disable telnet
disable ftp
disable www
disable api
disable api-ssl

Batasi Winbox hanya dari jaringan admin:

/ip service
set winbox address=192.168.0.10/32

Batasi SSH jika digunakan:

/ip service
set ssh address=192.168.0.0/24,10.10.10.0/24

22. Backup dan Pemulihan

Backup penting agar sistem dapat dipulihkan setelah terjadi masalah.

Yang perlu dibackup:

  • konfigurasi MikroTik;

  • database CBT;

  • file aplikasi;

  • akun pengguna;

  • konfigurasi server;

  • sertifikat;

  • dokumen penting.

Backup MikroTik:

/system backup save name=backup-router

Export konfigurasi:

/export file=konfigurasi-router

Backup harus disimpan di lokasi terpisah.

Contoh:

Penyimpanan lokal
Hard disk eksternal
Server backup
Cloud storage

Backup yang tidak pernah diuji belum tentu dapat digunakan.

23. Patch dan Pembaruan

Sistem yang tidak diperbarui dapat memiliki celah keamanan.

Perangkat yang perlu diperbarui:

  • RouterOS;

  • Windows;

  • Linux server;

  • VirtualBox;

  • aplikasi CBT;

  • browser;

  • antivirus;

  • firmware access point;

  • plugin website.

Sebelum memperbarui sistem penting:

  • lakukan backup;

  • baca catatan perubahan;

  • lakukan pengujian;

  • pilih waktu yang tidak mengganggu layanan.

24. Logging dan Monitoring

Logging adalah pencatatan aktivitas.

Monitoring adalah proses mengamati kondisi sistem.

Hal yang perlu dipantau:

  • percobaan login gagal;

  • penggunaan bandwidth;

  • perangkat baru;

  • perubahan konfigurasi;

  • trafik mencurigakan;

  • beban CPU;

  • kapasitas disk;

  • status server;

  • koneksi VPN;

  • serangan berulang.

Pada MikroTik:

/log print

Melihat resource:

/system resource print

Melihat koneksi:

/ip firewall connection print

Melihat trafik interface:

/interface monitor-traffic ether1

25. Keamanan Fisik

Keamanan jaringan juga mencakup keamanan fisik.

Contoh:

  • router disimpan di ruang terkunci;

  • server tidak diletakkan di tempat terbuka;

  • kabel dilindungi;

  • perangkat menggunakan UPS;

  • akses ruang server dibatasi;

  • perangkat tidak mudah dicabut;

  • suhu ruangan dikontrol.

Jika perangkat dapat disentuh oleh siapa saja, keamanan digital saja belum cukup.

26. Kesalahan Umum dalam Keamanan Jaringan

26.1 Menggunakan Password Default

Password default mudah diketahui.

26.2 Membuka Semua Port

Membuka semua port meningkatkan risiko serangan.

26.3 Menggunakan Satu Akun Bersama

Aktivitas pengguna sulit ditelusuri.

26.4 Tidak Memiliki Backup

Kerusakan dapat menyebabkan kehilangan data permanen.

26.5 Tidak Memperbarui Sistem

Celah keamanan lama dapat dimanfaatkan.

26.6 Membuka Winbox dari Internet

Akses router dari internet harus dibatasi atau menggunakan VPN.

26.7 Mengandalkan Antivirus Saja

Antivirus hanya salah satu lapisan keamanan.

26.8 Tidak Membuat Segmentasi

Semua perangkat berada dalam satu jaringan sehingga penyebaran serangan lebih mudah.

26.9 Tidak Memantau Log

Serangan dapat terjadi tanpa diketahui.

26.10 Membagikan Password Melalui Grup Umum

Password mudah tersebar dan disalahgunakan.

27. Langkah Dasar Mengamankan Jaringan

Urutan sederhana yang dapat dilakukan:

  1. Identifikasi perangkat dan layanan.

  2. Tentukan pengguna yang boleh mengakses.

  3. Gunakan password kuat.

  4. Ganti password default.

  5. Nonaktifkan layanan yang tidak diperlukan.

  6. Batasi akses router.

  7. Gunakan firewall.

  8. Pisahkan jaringan.

  9. Gunakan VPN untuk akses remote.

  10. Gunakan HTTPS dan SSH.

  11. Lakukan backup.

  12. Perbarui sistem.

  13. Pantau log.

  14. Edukasi pengguna.

  15. Uji keamanan secara berkala.

28. Studi Kasus Analisis

Perhatikan kondisi berikut:

MikroTik dapat diakses melalui Winbox dari internet.
Password router adalah admin123.
Semua guru menggunakan akun yang sama.
CBT Server dibuka melalui port 80.
Tidak ada backup database.
Komputer peserta didik dan server berada dalam satu jaringan.

Analisis masalah:

  1. Password terlalu lemah.

  2. Akses Winbox terlalu terbuka.

  3. Akun bersama mengurangi akuntabilitas.

  4. HTTP tidak menggunakan enkripsi.

  5. Tidak ada backup.

  6. Tidak ada segmentasi jaringan.

  7. Server memiliki risiko diakses oleh semua perangkat.

  8. Tidak ada pembatasan firewall.

Perbaikan:

Gunakan password kuat.
Akses Winbox hanya dari LAN admin atau VPN.
Buat akun terpisah.
Gunakan HTTPS.
Lakukan backup rutin.
Pisahkan jaringan server dan pengguna.
Terapkan firewall.
Aktifkan logging.

29. Latihan Pemahaman

Latihan 1

Jelaskan perbedaan antara:

  • ancaman;

  • kerentanan;

  • risiko.

Berikan satu contoh pada jaringan sekolah.

Latihan 2

Sebuah CBT Server dapat diakses dari semua jaringan.

Buat kebijakan akses agar:

  • peserta didik lokal dapat mengakses;

  • administrator VPN dapat mengakses;

  • jaringan tamu tidak dapat mengakses;

  • internet umum tidak dapat mengakses.

Latihan 3

Identifikasi aset pada laboratorium komputer.

Kelompokkan menjadi:

  • perangkat;

  • data;

  • akun;

  • layanan;

  • jaringan.

Latihan 4

Perhatikan password berikut:

admin
12345678
Sekolah2026
LabSija!2026#Aman

Tentukan password yang paling kuat dan jelaskan alasannya.

30. Soal Evaluasi

Pilihan Ganda

1. Tujuan utama keamanan jaringan adalah ....

A. mempercepat monitor
B. melindungi perangkat, data, dan layanan
C. menambah jumlah kabel
D. mengganti sistem operasi

2. Confidentiality berarti ....

A. ketersediaan
B. kerahasiaan
C. kecepatan
D. penyimpanan

3. Integrity berarti ....

A. data tetap utuh dan tidak diubah tanpa izin
B. jaringan selalu memiliki internet
C. pengguna memakai Wi-Fi
D. server menggunakan DHCP

4. Availability berarti ....

A. data disembunyikan
B. layanan dapat digunakan ketika dibutuhkan
C. password dibuat pendek
D. semua port dibuka

5. Contoh kerentanan adalah ....

A. hacker
B. listrik padam
C. password lemah
D. kebakaran

6. Serangan yang mencoba banyak kombinasi password disebut ....

A. brute force
B. routing
C. subnetting
D. backup

7. Protokol remote yang lebih aman adalah ....

A. Telnet
B. SSH
C. HTTP
D. FTP

8. Firewall chain untuk trafik menuju router adalah ....

A. input
B. forward
C. output server
D. bridge

9. Prinsip least privilege berarti ....

A. semua pengguna menjadi administrator
B. hak pengguna diberikan sesuai kebutuhan
C. semua port dibuka
D. password dibagikan

10. Cara yang lebih aman untuk mengakses CBT dari luar adalah ....

A. membuka semua port
B. menggunakan VPN
C. menonaktifkan firewall
D. menggunakan akun bersama

11. WPA2 dan WPA3 digunakan untuk ....

A. keamanan Wi-Fi
B. backup router
C. subnetting
D. DNS

12. Fungsi backup adalah ....

A. memperbesar layar
B. memulihkan sistem dan data
C. menghapus log
D. membuka port

13. Akun bersama tidak disarankan karena ....

A. terlalu cepat
B. aktivitas sulit ditelusuri
C. tidak menggunakan IP
D. tidak memerlukan password

14. HTTPS lebih aman daripada HTTP karena ....

A. menggunakan enkripsi
B. tidak menggunakan port
C. tidak membutuhkan server
D. tidak menggunakan jaringan

15. Network segmentation digunakan untuk ....

A. menggabungkan semua perangkat
B. memisahkan jaringan berdasarkan kebutuhan
C. menghapus IP Address
D. menonaktifkan router

Kunci Jawaban

1. B
2. B
3. A
4. B
5. C
6. A
7. B
8. A
9. B
10. B
11. A
12. B
13. B
14. A
15. B

31. Kesimpulan

Keamanan jaringan adalah upaya melindungi perangkat, data, pengguna, dan layanan dari ancaman digital maupun gangguan fisik.

Dasar keamanan jaringan meliputi:

  • confidentiality;

  • integrity;

  • availability;

  • autentikasi;

  • otorisasi;

  • akuntabilitas;

  • password kuat;

  • firewall;

  • enkripsi;

  • segmentasi;

  • VPN;

  • backup;

  • monitoring;

  • pembaruan sistem;

  • keamanan fisik.

Dalam studi kasus CBT Server, keamanan tidak cukup hanya dengan membuat server dapat diakses.

Administrator juga harus menentukan:

  • siapa yang boleh mengakses;

  • dari jaringan mana akses diizinkan;

  • port apa yang dibuka;

  • apakah koneksi menggunakan enkripsi;

  • bagaimana server dibackup;

  • bagaimana aktivitas dicatat;

  • bagaimana akses remote dilakukan.

Untuk akses dari luar, penggunaan VPN lebih aman daripada membuka layanan server secara langsung ke internet.

Setelah memahami materi dasar ini, peserta didik dapat melanjutkan ke praktik:

  • firewall filter MikroTik;

  • NAT;

  • address list;

  • port blocking;

  • pembatasan Winbox;

  • VPN server dan client;

  • segmentasi jaringan;

  • monitoring trafik;

  • pengamanan CBT Server.

Artikel ini sudah disusun sebagai pengantar sebelum materi firewall, NAT, VPN, dan keamanan MikroTik.