BANJARNEGARA – Memasuki minggu ke-11 program Praktik Kerja Lapangan (PKL) di Griyasoft, siswa SMK Negeri 1 Wanayasa terus menunjukkan peningkatan kompetensi teknis yang signifikan. Fokus utama pekan ini adalah pengoptimalan perangkat MikroTik CRS326-24G-2S+RM sebagai pusat kendali jaringan yang aman dan efisien.
Perangkat tersebut dikonfigurasi dengan skenario multifungsi, yakni sebagai router sekaligus pengatur akses utama. Dalam implementasinya, siswa memfungsikan ether1 sebagai gerbang WAN (koneksi internet) dan ether2 sebagai distribusi LAN (jaringan lokal). Langkah awal dimulai dengan penguatan keamanan perangkat melalui penggantian password admin serta pengaturan System Identity guna memastikan identitas perangkat mudah dikenali dalam sistem manajemen jaringan.
Integrasi Jaringan dan Distribusi Otomatis
Untuk koneksi internet, para siswa menerapkan skema fleksibel pada interface WAN, baik melalui DHCP Client untuk IP otomatis maupun konfigurasi IP statis lengkap dengan Gateway dan Default Route.
Di sisi jaringan lokal (LAN), ether2 diberikan alamat IP statis (misalnya 192.168.10.1/24) yang bertindak sebagai gateway bagi seluruh klien. Guna mempermudah konektivitas pengguna, siswa juga mengaktifkan fitur DHCP Server dengan rentang IP yang terukur, sehingga perangkat yang terhubung dapat memperoleh alamat IP secara otomatis dan instan.
Keamanan Berlapis dan Manajemen Trafik
Keamanan menjadi prioritas dalam praktik kali ini. Akses internet dari LAN menuju WAN dijembatani dengan aturan NAT Masquerade pada Firewall. Selain itu, untuk membentengi router dari ancaman eksternal, siswa menerapkan firewall filter rule yang ketat, termasuk mekanisme drop invalid connection serta pemblokiran akses langsung dari interface WAN ke router.
Guna memenuhi kebutuhan lingkungan pendidikan yang terkontrol, siswa juga mengimplementasikan dua metode pemblokiran situs:
Web Proxy: Mengarahkan trafik HTTP melalui fitur redirect untuk menyaring domain tertentu dengan aksi deny.
Layer 7 Protocol: Menggunakan pola Regular Expression (Regexp) untuk memfilter trafik berdasarkan isi paket data. Meskipun membutuhkan penggunaan sumber daya CPU yang lebih tinggi, metode ini memberikan akurasi yang lebih tajam dalam membatasi akses konten negatif.
Kesiapan Profesional
Melalui praktik mendalam pada perangkat CRS326-24G-2S+RM ini, siswa SMKN 1 Wanayasa diharapkan mampu menghadirkan solusi infrastruktur jaringan yang tidak hanya stabil, tetapi juga aman dan terkendali. Keterampilan ini menjadi bekal berharga bagi para siswa untuk menghadapi tantangan di dunia industri teknologi informasi yang sesungguhnya.
Perangkat tersebut dikonfigurasi dengan skenario multifungsi, yakni sebagai router sekaligus pengatur akses utama. Dalam implementasinya, siswa memfungsikan ether1 sebagai gerbang WAN (koneksi internet) dan ether2 sebagai distribusi LAN (jaringan lokal). Langkah awal dimulai dengan penguatan keamanan perangkat melalui penggantian password admin serta pengaturan System Identity guna memastikan identitas perangkat mudah dikenali dalam sistem manajemen jaringan.
Integrasi Jaringan dan Distribusi Otomatis
Untuk koneksi internet, para siswa menerapkan skema fleksibel pada interface WAN, baik melalui DHCP Client untuk IP otomatis maupun konfigurasi IP statis lengkap dengan Gateway dan Default Route.
Di sisi jaringan lokal (LAN), ether2 diberikan alamat IP statis (misalnya 192.168.10.1/24) yang bertindak sebagai gateway bagi seluruh klien. Guna mempermudah konektivitas pengguna, siswa juga mengaktifkan fitur DHCP Server dengan rentang IP yang terukur, sehingga perangkat yang terhubung dapat memperoleh alamat IP secara otomatis dan instan.
Keamanan Berlapis dan Manajemen Trafik
Keamanan menjadi prioritas dalam praktik kali ini. Akses internet dari LAN menuju WAN dijembatani dengan aturan NAT Masquerade pada Firewall. Selain itu, untuk membentengi router dari ancaman eksternal, siswa menerapkan firewall filter rule yang ketat, termasuk mekanisme drop invalid connection serta pemblokiran akses langsung dari interface WAN ke router.
Guna memenuhi kebutuhan lingkungan pendidikan yang terkontrol, siswa juga mengimplementasikan dua metode pemblokiran situs:
Web Proxy: Mengarahkan trafik HTTP melalui fitur redirect untuk menyaring domain tertentu dengan aksi deny.
Layer 7 Protocol: Menggunakan pola Regular Expression (Regexp) untuk memfilter trafik berdasarkan isi paket data. Meskipun membutuhkan penggunaan sumber daya CPU yang lebih tinggi, metode ini memberikan akurasi yang lebih tajam dalam membatasi akses konten negatif.
Kesiapan Profesional
Melalui praktik mendalam pada perangkat CRS326-24G-2S+RM ini, siswa SMKN 1 Wanayasa diharapkan mampu menghadirkan solusi infrastruktur jaringan yang tidak hanya stabil, tetapi juga aman dan terkendali. Keterampilan ini menjadi bekal berharga bagi para siswa untuk menghadapi tantangan di dunia industri teknologi informasi yang sesungguhnya.
