Syabhil FMW 01_SOAL_STS_GENAP_X_TKJ_2026.docx

Project Description

PT CEO Muda akan membangun kantor baru untuk kebutuhan produksi konten. Anda diminta untuk membangun infrastuktur jaringan di kantor tersebut. Mulai dari perencanaan hingga implementasi dan konfigurasi. Kantor ini terdiri dari beberapa ruangan yang nantinya memiliki aturan dan kebutuhan masing-masing.

user tersebut tidak diperbolehkan untuk mengakses youtube. IP : 202.100.40.0

Pastikan router hanya bisa diakses melalui ruang 1. Setiap ruang wajib terkoneksi internet dan setiap aturan yang berlaku di ruang masing-masing diharuskan untuk berjalan. Buatlah dokumen perencanaan dan buatlah panduan konfigurasi untuk menyelesaikan semua kebutuhan yang ada pada studi kasus ini.

Project Guidelines

1. Rancangan Topologi yang dibutuhkan
2. Alokasi IP yang diberikan
3. Fitur/layanan yang akan dipakai
4. Alokasi bandwith untuk semua ruangan

Project Results

Sebelum kita masuk ke langkah configurasi kita disini akan membuat sebuah topologi jaringan yang sesua dengan kasus di atas,berikut topologi yang sudah saya buat:

Fungsinya Apa?

IP Address di interface itu berfungsi sebagai:

Ruang 1-Admin dan teknisi Network: 202.100.10.64/29

Disini saya memakai /29 karna di ruangan 1 ini membutuhkan 5 device + 1 server = 6 host usable

IP → Addresses → Add→IP yang sesuai dengan topologi

Ruang 2 — Pembuat konten Network: 202.100.20.128/28

Disini saya memakai /28 karna di ruangan 2 ini membutuhkan 8 device = 14 host usable

Disini saya memakai /28 karna di ruangan 3 ini membutuhkan 8 device = 14 host usable

Ruang 4 — Tamu Network: 202.100.40.1/27

Disini saya memakai /27 karna di ruangan 4 ini membutuhkan 24 user = 30 host usable

Fungsinya Apa?

Agar router mendapatkan IP otomatis dari ISP dan terhubung ke internet.

IP → DHCP Client→Masukan ether yang terhubung dengan ISP

Fungsinya Apa?

DHCP itu buat:

• Membagikan IP otomatis ke client
• Supaya user tidak perlu setting IP manual
• Menghindari konflik IP

Kalau DHCP tidak dibuat:

Client tidak akan dapat IP → tidak bisa internet.

IP → DHCP Server → DHCP Setup

Diruangan 1 ini kita buat servernya memakai IP static Kenapa server di Ruang 1 pakai IP statis? Karena:

• Server harus selalu punya IP tetap
• Supaya bisa diakses dengan alamat yang sama

Kenapa harus Firewall NAT?

Agar semua IP lokal bisa akses internet melalui IP publik.

IP → Firewall → NAT → Add→Chain: srcnat Out.interface:ether yang terhubung dengan ISP Action:Masquerade

Kenapa harus pakai Address List? Karna untuk memudahkan manajemen domain/IP yang diblokir, bisa ditambah/ubah tanpa mengedit banyak rules.

IP → Firewall → Address List→masukan web yang ingin kalian lakukan blok

Kenapa R1 dan R4 tidak memakai Address List? Karna di R1 dan R4 kita menggunakan Layer7protocols.

Kenapa memakai Layer7protocols? lebih fleksibel untuk aplikasi/web yang sering berganti IP

Untuk apa Layer7protocols? untuk mendeteksi pola trafik berdasarkan isi paket, bukan hanya berdasarkan IP atau domain yang ada di address list.

IP→Firewall→Layer7Protocols→New→masukan name dan Regexp App yang ingin di blok

Buat apa Mangle?menandai traffic per ruangan, sehingga filter rules lebih spesifik dan tidak bercampur.

IP → Firewall → Mangle→New→Chain:forward

Layer7Protocols: pilih yang sesuai dengan App mana dulu yang ingin kita buat→Action: mark connection→New connection mark: masukan sesuai keinginan kalian

Untuk mangle kita buat 2 yang pertama untuk koneksi dan yang kedua untuk paket jika yang koneksi sudah kita lanjut ke yang paket

IP → Firewall → Mangle→New→Chain:forward

Layer7Protocols: pilih yang sesuai dengan App mana dulu yang ingin kita buat→Action: mark paket→New connection mark: masukan sesuai keinginan kalian →lalu dibagian Passthrough di unceklis

Jika R1 sudah maka kita akan melakukan Ruangan yang lain. Lakukan hal yang sama seperti R1

Actions

Actions

Reset Counters Rese t A ll Counters

OK

Genera l Advanced Extra Action S t atist i cs

Dst . Address L i st pesat

Act i ons

New Connect i on Ma r k koneksi_ pesat

Reset Counters Reset All Counters

YT,Tiktok,Instagram

IP→firewall→Filter rules→New→chain:forward src.address:sesuaikan dengan study case Dst.address:sesuaikan dengan study case

connection mark:masukan connection mark yang telah di buat

packet mark:masukan packet yang tujuannya sama dengan connection mark

Action:Drop

Lakukan hal yang sama seperti di atas ke ruangan yang lain

Youtube di hp

Wireless→ klik dua kali di bagian Wlan→ mode:AP bridge SSID:masukan nama hotspot sesuai dengan yang kalian inginkan

IP→Hotspot→Server profile

User Profile→shared user:24

User→Name:masukan sesuai keinginan kalian Password:masukan sesuai keinginan kalian Profile:masukan yang sudah kita buat

server→profile:masukan sesuai dengan yang sudah kita buat

C Newlab X + D X

Guest

You’re browsing as a Guest

Pages you view in this window won’t appear in the browser history and they won’t leave other traces, like cookies, on the computer after you dose all open Guest windows. Any files you download wil l be preserved, however .