Monitoring dan Akses Aman Router Cisco dengan Zabbix & SSH

Tugas 1: Konfigurasi SNMP untuk Pemantauan di Zabbix

Tujuan: Mengaktifkan SNMP pada router Cisco dan memantau status interface serta penggunaan CPU melalui Zabbix server.

Topologi GNS3: — Router R1 (Cisco c7200) — PC1 (Ubuntu VM — Zabbix Server) — Switch (Optional) — PC2 (Putty Client) Subnet: 192.168.1.0/24

Konfigurasi SNMP pada Router R1:

enable configure terminal snmp-server community public RO snmp-server community private RW exit

Konfigurasi Zabbix di Ubuntu (Zabbix Server):

1. Buka Zabbix Web Interface: http://localhost/zabbix
2. Login sebagai Admin
3. Configuration → Hosts → Create host — Hostname: R1 — IP Address: 192.168.1.1 — Group: Network Devices
4. Tambahkan interface SNMP: IP 192.168.1.1, Port 161
5. Templates: Link Template Net Cisco IOS SNMP
6. Tambahkan Items: Interface Status (ifOperStatus[1]), CPU Utilization
7. Buat Trigger: Interface f0/0 is Down, Expression: {R1:ifOperStatus[1].last()}=2

Hasil Monitoring: — Interface f0/0 terpantau aktif — CPU usage tampil di grafik — Jika interface down → trigger alert aktif

Tugas 2: Konfigurasi SSH untuk Akses Aman

Tujuan: Mengaktifkan SSH pada router R1 untuk akses administrasi yang aman via jaringan.

Konfigurasi SSH di Router R1:

configure terminal hostname R1 ip domain-name lab.local crypto key generate rsa

Pilih 1024 bit

username admin privilege 15 password cisco line vty 0 4 login local transport input ssh exit

Akses via SSH dengan PuTTY:

1. Buka aplikasi PuTTY
2. IP: 192.168.1.1, koneksi SSH, port 22
3. Masukkan username: admin, password: cisco

Verifikasi: Ketik perintah show running-config untuk memastikan konfigurasi.

Simulasi GNS3 — Langkah demi Langkah

1. Buka GNS3, buat project baru.
2. Tarik: — Cisco Router (c7200) — Switch (Optional) — VPCS/Ubuntu VM
3. Hubungkan perangkat: R1 (f0/0) ↔ Switch ↔ PC1 (Zabbix) & PC2 (Putty)
4. Atur IP di R1: interface f0/0 ip address 192.168.1.1 255.255.255.0 no shutdown
5. Di Ubuntu/Zabbix VM: — Install SNMP tools: sudo apt install snmp snmpd — Pastikan Zabbix aktif: sudo systemctl status zabbix-server

Kesimpulan

• SNMP memudahkan pemantauan perangkat jaringan secara real-time melalui Zabbix. — SSH menjamin keamanan dalam mengakses router. — GNS3 + Zabbix + PuTTY memungkinkan simulasi nyata untuk pelatihan.

Rekomendasi

• Gunakan SNMPv3 untuk keamanan lebih lanjut. — Tambahkan notifikasi email jika interface down. — Implementasikan pemantauan tambahan seperti suhu atau bandwidth.