Hallo teman-teman, kali ini saya akan mempublikasikan kembali hasil laporan saya, yaitu "Konfigurasi Secure Device Access dengan Switch menggunakan Cisco Packet Tracer".

Okee,sebelum mulai mempraktekan tutorial di bawah ini, kalian harus tau dulu cara membuat jaringan VLAN, yang belum tau cara membuat jaringan VLAN, kalian bisa lihat di blog saya yang berjudul “Cara Mudah Membuat Jaringan VLAN menggunakan Cisco packet tracer”

  

Tujuan Kegiatan :
1. Siswa dapat mengetahui cara mengkonfigurasi switch.
2. Siswa dapat mengetahui cara menambahkan password pada switch.

Dasar Teori :

Secure Device Access merupakan suatu konfigurasi pada switch yang berfungsi untuk melindungi atau mengamankan konfigurasi yang telah dibuat user agar tidak sembarang orang dapat mengaksesnya. Berikut jenis jenis pengaman pada Secure Device Access diantaranya :

1.Enable Password

Enable password merupakan pengaman pada saat user ingin mengakses switch pada pertama kali menggunakan  user exec mode (switch>).

2.Enable Secret

Enable Secret merupakan pengaman pada saat user ingin memasuki Priveledge exec mode (switch#).

3.Console Password

Merupakan pengaman yang sama dengan enable password.

4.VTY Password

VTY (Virtual Teletype) merupakan pengaman untuk mengakses switch dari jarak jauh. Pengaman ini membutuhkan TelNet untuk bisa menghubungkan switch.

Langkah Kerja :

1. Buka aplikasi Cisco Packet Tracer dan buatlah skema seperti berikut.

2. Klik icon switch lalu masuk ke menu cli.

3. Kemudian kita masukan perintah untuk membuat password pada switch seperti berikut ini :

Switch>en
Switch#conf t
Switch(config)#enable password
Switch(config)#line console 0
Switch(config-line)#password fajri
Switch(config-line)#exec-timeout 5 0
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#exit

* enable : berfungsi agar user memasuki priviledge mode.
* configure terminal : berfungsi agar user memasuki Global Configuration Mode.
* line console 0 : berfungsi untuk memasuki Specific Configuration Mode.
* password : berfungsi untuk mengatur password yang akan digunakan.
* exec-timeout 5 0 : berfungsi untuk mengatur switch jika 5menit 0detik tidak lagi digunakan, makan akan meminta kembali password untuk memasuki configurasi kembali.
* login : berfungsi agar password yang telah diatur sebelumnya digunakan pada saat user ingin memasuki mode konfigurasi.
* exit : berfungsi agar user keluar dari konfigurasi.

4. Langkah selanjutnya akan diminta untuk memasukan password yang telah dibuat tadi.








Catatan : Jangan kaget saat memasukan password, passwordnya tidak terlihat. Ini agar tidak dapat diketahui oleh orang lain.

5. Agar password switch semakin kuat, kita masukan perintah enable secret seperti berikut :
Switch>en
Switch#conf t
Switch(config)#line console 0
Switch(config-line)#enable secret firman
Switch(config)#exit
Switch#





6. Setelah perintah tersebut kita masukan, kita akan dimintai password kembali. Tetapi untuk kali ini kita dimintai password dua kali.
Password pertama yang diawal tadi.
Password kedua yang baru saja kita perintahkan.





7. Agar switch dapat diakses dari jarak jauh, kita masukan VTY password seperti berikut :
Switch>en
Password: 
Switch#conf t.
Switch(config)#line vty 0 4
Switch(config-line)#password fajrifirman
Switch(config-line)#exec-timeout 5 0
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#exit






8. Kita cek kembali perintah yang sudah kita masukan apa sudah benar-benar masuk apa belum, kita ketik sajashow run.








Kesimpulan :
Keamanan suatu perangkat sangatlah membutuhkan password/pengaman agar tidak terbobol oleh orang-orang yang tidak bertanggung jawab, jadi kita harus menggunakan password/pengamannya ganda.