Cara Mengamankan Perangkat Cisco

Materi kali ini kita akan menkonfigurasi password di cisco lebih tepatnya untuk mengamankan perangkat cisco kita. Oh iya sebelumnya saya minta maaf karena belum update lagi karena ada ujikom yang harus saya kejar doa'in ya semoga lancar hhe. Oke lanjut, untuk mengamankan perangkat jaringan kita salah satunya kita bisa menambahkan password agar tidak sembarang orang bisa akses ke dalam perangkat jaringan kita. Oke langsung saja buka aplikasi simulator cisco packet tracernya. Topologi simpelnya seperti gambar ini.

1. Pertama pastikan PC dan Router sudah di konfigurasi IP Address dan terhubung. Setelah itu kita akan konfigurasi line console, port console biasanya terdapat di beberapa perangkat jaringan Cisco atau pun dari vendor lain. Untuk lebih jelasnya kalian bisa searching di google, maaf belum bisa saya jelaskan tentang port console. karena saya juga belum terlalu sering menggunakannya hhe. Oke konfigurasinya bisa di lihat seperti ini.

Router>enable
Router#configure terminal
Router(config)#line console 0
Router(config-line)#password console
Router(config-line)#login

Dari konfigurasi di atas kita dapat melihat bahwa kita telah menambahkan password ke console. Jadi jika ada yang akan meremote perangkat jaringan kita lewat console maka harus menggunakan password sesuai yang di tambahkan.

2. Kedua konfigurasi password, perlu di ketahui untuk konfigurasi password kita bisa menggunakan perintah password dan secret. perbedaan dari kedua perintah tersebut adalah jika kita konfigurasi password maka password akan dapat di gunakan namun belum di enkripsi. Sedangkan jika kita menngunakan perintah secret password yang kita tambahkan sudah langsung terenkripsi. Sekarang kita coba tambahkan kedua script berikut.

Router(config)#enable secret network
Router(config)#enable password learning
Router(config)#exit

Untuk melihat hasil konfigurasi yang kita tambahkan tadi kita bisa menggunakan perintah show running-config atau bisa kita singkat menjadi show run. Dan inilah hasilnya.

Router#show run
Building configuration...

Current configuration : 664 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$h8fNeuzwQ5F8joeWZbJYw1
enable password learning
!
!

!
line con 0
password console
login
!

Untuk membuat password yang kita tambahkan terenkripsi kita bisa tambahkan perintah service password-encryption. setelah dienkripsi maka inilah hasilnya.

Router#show run
Building configuration...

Current configuration : 684 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$h8fNeuzwQ5F8joeWZbJYw1
enable password 7 082D494F1B170C1915
!
!

!
line con 0
password 7 082243401A160912
login
!

sekarang kita uji coba hasil konfigurasi yang kita buat.



Oke karena konfigurasi password sudah di terapkan, sekarang perangkat jaringan kita sudah cukup aman agar tidak di remote oleh sembarangan orang. Oh iya perlu di ingat perangkat cisco akan mengutamakan konfigurasi password secret. Jadi saat kita akan masuk ke previlege gunakanlah password secret yang di buat. Cukup sekian materi kali ini, kritik dan saran sangat saya harapkan agar dapat membangun blog ini. Terimakasih

Dasar Jaringan Cisco Packet Tracer

Postingan ini kita akan mulai belajar sedikit tentang Cisco Packet Tracer. Mulai dari mengenal dengan Cisco Packet Tracer dan perangkat jaringannya. Apa itu Cisco Packet Tracer ?? Cisco Packet Tracer adalah program aplikasi simulasi perangkat jaringan cisco yang di gunakan untuk pembelajaran dan pelatihan jaringan. beberapa perangkat yang dapat di gunakan seperti switch,router,server, dan lain lain. Contoh uji coba



1. Buka Program Cisco Packet Tracer.



2. Tambahkan beberapa perangkat simulasi jaringan.


3. Hubungkan beberapa perangkat sesuai dengan kabelnya. Gunakan kabel straight dan tentukan FastEthernet yang akan di gunakan.



4. Konfigurasi ip address di setiap PC pilih Destkop > IP Configuration. tambahkan ip address sesuai dengan network yang dibuat.



5. Konfigurasi Router pilih CLI, ketikan script untuk konfigurasi router.



Keterangan :
Router>enable =  Masuk Privilege mode
Router#configure terminal = Masuk ke Global Configuration mode
Router(config)#interface fa0/0 = Masuk ke konfigurasi interface
Router(config-if)#ip address 192.168.10.1 255.255.255.0 = Menambahkan ip ke interface yang di tentukan
Router(config-if)#no shutdown = Menghidupkan interface yang di tentukan
Router(config-if)#exit = Keluar dari konfigurasi interface

Untuk konfigurasi perangkat cisco ini kita akan sering di haruskan mengkonfigurasi perangakat jaringan menggunakan script atau CLI. Pada umumnya perangkat cisco yang sesungguhnya hanya dapat di konfigurasi lewat cli. Karena itu untuk materi cisco akan selalu menggunakan cli. Untuk materi yang akan datang nanti kita akan belajar tentang Vlan, Routing, NAT, dll.

Sekian postingan dasar jaringan cisco, kritik dan saran sangat saya butuhkan untuk membangun blog ini. Terimakasih