ACL: Satpam Digital Galak Laptop B Ga Boleh Masuk 😠

Dalam dunia jaringan, Access Control List (ACL) adalah instrumen keamanan pertama yang bertindak sebagai “penjaga gerbang”. Ia bekerja dengan cara memeriksa setiap paket data yang masuk atau keluar dari antarmuka perangkat jaringan berdasarkan aturan tertentu yang telah ditetapkan.

Fundamental ACL

Secara mendasar, ACL adalah daftar instruksi yang memberitahu router atau switch paket data mana yang boleh lewat (permit) dan mana yang harus dibuang (deny).

• Komponen Utama: Terdiri dari alamat sumber (source), alamat tujuan (destination), jenis protokol (TCP/UDP), dan nomor port.
• Prinsip Kerja: Paket diperiksa secara berurutan dari atas ke bawah. Begitu paket cocok dengan satu aturan, ia langsung diproses (diizinkan atau ditolak) dan pemeriksaan aturan di bawahnya dihentikan.
• Implicit Deny: Pada akhir setiap ACL, terdapat aturan tersembunyi yang menolak semua lalu lintas yang tidak secara eksplisit diizinkan sebelumnya.

Penerapan pada Cisco (Packet Tracer)

Pada perangkat Cisco, ACL umumnya dikonfigurasi melalui Command Line Interface (CLI). Terdapat dua jenis utama:

1. Standard ACL (1–99): Hanya memfilter berdasarkan alamat IP sumber.
2. Extended ACL (100–199): Lebih spesifik, bisa memfilter berdasarkan IP sumber, tujuan, hingga nomor port.

Langkah Implementasi di Packet Tracer:

• Buat Aturan: Misalnya, access-list 10 deny 192.168.1.5 0.0.0.0 untuk memblokir satu host spesifik.
• Izin Lainnya: Tambahkan access-list 10 permit any agar lalu lintas lain tidak terblokir secara otomatis.
• Pasang pada Antarmuka: Masuk ke interface tertentu, lalu gunakan perintah ip access-group 10 in atau out sesuai arah trafik yang ingin diawasi.

SKENARIO 1 ACL

topologi

Tujuan

Tujuan dari skenario ini adalah untuk menerapkan Access Control List (ACL) pada router Cisco sebagai metode pengamanan jaringan yang berfungsi untuk mengatur dan membatasi akses antar perangkat dalam satu jaringan lokal (LAN). ACL digunakan untuk mengontrol lalu lintas data berdasarkan alamat IP sehingga administrator dapat menentukan perangkat mana yang diperbolehkan atau tidak diperbolehkan berkomunikasi.

atau versi singkatnya

• Laptop B ❌ tidak boleh akses PC A
• Device lain ✅ tetap boleh

TOPOLOGI

Pakai:

• 1 Router
• 4 PC/Laptop
• Copper Cross-Over

Sambung:

• PC A → Router (Fa1/0)
• Laptop A → Router (Fa2/0)
• PC B → Router (Fa3/0)
• Laptop B → Router (Fa4/0)

IP ADDRESS

PC A 
IP Address 192.168.10.2 
Subnetmask 255.255.255.0
Gateway 192.168.10.1

Laptop A
IP Address 192.168.20.2 
Subnetmask 255.255.255.0
Gateway 192.168.20.1

PC B
IP Address 192.168.30.2 
Subnetmask 255.255.255.0
Gateway 192.168.30.1

Laptop B
IP Address 192.168.40.2 
Subnetmask 255.255.255.0
Gateway 192.168.40.1

Setting router (IP interface)

enable
conf t

int fa1/0
ip address 192.168.10.1 255.255.255.0
no shutdown

int fa2/0
ip address 192.168.20.1 255.255.255.0
no shutdown

int fa3/0
ip address 192.168.30.1 255.255.255.0
no shutdown

int fa4/0
ip address 192.168.40.1 255.255.255.0
no shutdown

TEST AWAL (WAJIB)

Dari Laptop B:

ping 192.168.10.2

Harus REPLY dulu sebelum ACL

BUAT ACL

access-list 10 deny 192.168.10.5 0.0.0.0
access-list 10 permit any

• Laptop B (192.168.10.5) diblok
• selain itu boleh

🔌 6. PASANG ACL

interface fa0/0
ip access-group 10 out

7. TEST HASIL

❌ Laptop B:

ping 192.168.10.2

→ RTO

✅ Laptop A:

ping 192.168.10.2

→ REPLY OK

Kalo ada yang salah berartiiiiiiii:

• IP salah
• Cek Gateway
• ACL belum dipasang
• Fa/ belum no shutdown
• Kabel switch-router salah

Kurleb (Kurang Lebih)

• Router = Satpam
• ACL = aturan
• Laptop B = yang diblok

KESIMPULAN

Pada skenario ini, Access Control List (ACL) berhasil diterapkan pada router Cisco untuk mengatur dan membatasi akses antar perangkat dalam jaringan. Dengan konfigurasi ACL, Laptop B tidak dapat mengakses PC A, sedangkan perangkat lain tetap dapat berkomunikasi dengan normal.

Hal ini membuktikan bahwa ACL dapat digunakan sebagai mekanisme keamanan jaringan untuk mengontrol lalu lintas data berdasarkan alamat IP tanpa mengganggu koneksi jaringan secara keseluruhan.

REAKSI JUJUR LAPTOP B YANG GA DIBOLEHIN AKSES PADAHAL YANG LAIN BOLEH: