PEMBATASAN JARINGAN VLAN UNTUK HAK AKSES DENGAN MENGGUNAKAN ACL (ACCESS CONTROL LIST) DI LAB KOMPUTER POLITEKNIK NEGERI BALIKPAPAN TUGAS AKHIR

Transkripsi

1 PEMBATASAN JARINGAN VLAN UNTUK HAK AKSES DENGAN MENGGUNAKAN ACL (ACCESS CONTROL LIST) DI LAB KOMPUTER POLITEKNIK NEGERI BALIKPAPAN TUGAS AKHIR MUCHTAR NASHIR NIM: POLITEKNIK NEGERI BALIKPAPAN JURUSAN TEKNIK ELEKTRO BALIKPAPAN

2 PEMBATASAN JARINGAN VLAN UNTUK HAK AKSES DENGAN MENGGUNAKAN ACL (ACCESS CONTROL LIST) DI LAB KOMPUTER POLITEKNIK NEGERI BALIKPAPAN TUGAS AKHIR KARYA TULIS INI DIAJUKAN SEBAGAI SALAH SATU SYARAT UNTUK MEMPEROLEH GELAR AHLI MADYA DARI POLITEKNIK NEGERI BALIKPAPAN MUCHTAR NASHIR NIM: POLITEKNIK NEGERI BALIKPAPAN JURUSAN TEKNIK ELEKTRO BALIKPAPAN 2017 i

3 ii

4 iii

5 Karya ilmiah ini kupersembahkan kepada Ayahku tercinta Ibunda tercinta Saudaraku yang kusayangi Sahabatku yang kusayangi iv

6 v

7 ABSTRACT In a network has been on network chiefly segmentation use their Virtual Local Area Network (VLAN) required the application of Access Control List (ACL) to setprivileges for each of the devices in the network. Access Control List (ACL) can filter a data network traffic by controlling whether the packages are allowed or discontinued. Access Control List (ACL) can also ensure security for each computer so that the lines of communication as well as the right of access to any computer on a VLAN can be defined clearly. After the Access Control List (ACL) applied through a cisco 2911 Router dated, all device access rights to the computer can be defined clearly so that it can optimize the bandwidth in the network. Keyword: Virtual Local Local Area Network (VLAN), Access Control List (ACL), Router, Cisco, Network vi

8 ABSTRAK Dalam sebuah jaringan terutama jaringan yang sudah di segmentasi menggunakkan Virtual Local Local Area Network (VLAN) dibutuhkan penerapan Access Control List (ACL) untuk mengatur hak akses tiap perangkat yang ada di dalam jaringan tersebut. Access Control List (ACL) dapat menyaring lalu lintas data suatu jaringan dengan mengontrol apakah paket-paket tersebut dibolehkan atau dihentikan. Access Control List (ACL) juga dapat menjamin keamanan untuk setiap komputer sehingga jalur komunikasi serta hak akses setiap komputer di VLAN dapat terdefinisi dengan jelas. Setelah Access Control List (ACL) diterapkan melalui perangka Router cisco 2911, semua hak akses perangkat komputer dapat terdefinisi dengan jelas sehingga dapat mengoptimalkan bandwidth di jaringan tersebut. Kata Kunci : Virtual Local Local Area Network (VLAN), Access Control List (ACL), Router, Cisco, Network vii

9 KATA PENGANTAR Dengan memanjatkan puji syukur ke hadirat Tuhan Yang Mahakuasa, Karena atas rahmat serta hidayah-nya penulis dapat menyelesaikan Laporan Tugas Akhir dengan judul Pembatasan jaringan vlan untuk hak akses dengan menggunakan ACL (Access Control List) di Lab Komputer Politeknik Negeri Balikpapan. Terselesaikannya Laporan ini tidak luput dari bantuan dan motivasi serta partisipasi dari semua pihak, karena itu penulis menyampaikan penghargaan dan terima kasihnya kepada kedua pembimbing tugas akhir serta semua pihak yang membantu penulis menulis laporan ini secara langsung maupun tidak langsung. Ucapan terima kasih tak luput penulis sampaikan kepada orang orang yang telah mendukung penulis dalang pengerjaan tugas akhir ini, yaitu: 1. Ayahanda dan Ibunda tercinta yang selalu mendukung penulis dalam bentuk do a dan nasihat yang sangat berarti. 2. Saudara saudara penulis yang selalu memberikan dukungan serta do a. 3. Bapak Ramli, SE.,MM. Selaku Direktur Politeknik Negeri Balikpapan 4. Bapak Suhaedi, M.T. selaku Kepala Jurusan Teknik Elektronika Politeknik Negeri Balikpapan. 5. Bapak Erick Sorongan,S.T, M.Eng. selaku Dosen pembimbing 1 Tugas Akhir. 6. Bapak Hadiyanto,S.T, M.Eng selaku Dosen pembimbing 2 Tugas Akhir. 7. Bapak Istia Budi, S.T, M.M selaku dosen yang membantu pembuatan Tugas Akhir. 8. Nur Iqbal Muliawan, Amd yang telah membantu dalam pembutan Tugas Akhir. 9. Maharani Sekar Melati, Amd yang telah membantu dalam pembutan Tugas Akhir. 10. Seluruh Dosen, staff, karyawan, dan teman-teman di Politeknik Negeri Balikpapan. viii

10 Penulis juga memohon maaf yang sebesar-besarnya apabila selama melaksanakan bimbingan tugas akhir ini telah berlaku kurang pantas terhadap kedua dosen pembimbing. Balikpapan, 4 Juni 2017 Muchtar Nashir ix

11 DAFTAR ISI Halaman JUDUL... i LEMBAR PENGESAHAN... ii SURAT PERNYATAAN... iii LEMBAR PERSEMBAHAN... iv SURAT PERNYATAAN PERSETUJUAN PUBLIKASI KARYA ILMIAH. v ABSTRACT... vi ABSTRAK... vii KATA PENGANTAR... viii DAFTAR ISI... x DAFTAR GAMBAR... xiii DAFTAR TABEL... xiv BAB 1 PENDAHULUAN 1.1 Latar Belakang Rumusan Masalah Batasan Masalah Tujuan Penelitian Manfaat Penelitian... 2 BAB II LANDASAN TEORI 2.1 Jaringan Komputer Manfaat Jaringan Jenis Jaringan Komputer Berdasarkan Jangkauannya Local Area Network (LAN) Metropolitan Area Network (MAN) Wide Area Network (WAN) Topologi Jaringan Topologi Bus atau Linier Topologi Ring... 6 x

12 2.4.3 Topologi Star Topologi Tree Virtual Local Area Network (VLAN) Keuntungan Penggunaan VLAN Access List Control Bandwidth BAB III METODOLOGI PENELITIAN 3.1 Waktu dan Tempat Peralatan dan Bahan Penelitian Proses Perancangan Studi Pustaka Penulisan Proposal Perancangan Topologi Jaringan Persiapan Hardware dan Software Mengkonfigurasi Hardware dan Software Pengujian Hardware dan Software Implementasi Penulisan Laporan BAB IV HASIL DAN PEMBAHASAN 4.1 Pembahasan Jaringan Access Control List yang Digunakan Konfigurasi ACL Blok VLAN ke VLAN Konfigurasi ACL Blok Youtube, Game, dan Facebook Topologi Jaringan Kondisi Real Kondisi Yang Akan Dirancang Memberi nama Vlan dan menkofigurasi Port di Labkom Setelah itu memberi IP address pada tiap PC Mensetting IP Address Konfigurasi IP Address untuk Switch Hasil Penelitian Mensetting Router Hasil Uji Coba Keadaan Normal xi

13 4.6.3 Hasil Uji Coba Menggunakan ACL Implementasi BAB V KESIMPULAN DAN SARAN 5.1 Kesimpulan Saran DAFTAR PUSTAKA LAMPIRAN xii

14 DAFTAR GAMBAR Halaman Gambar 2.1 Jenis Topologi Jaringan... 5 Gambar 2.2 Topologi Bus... 6 Gambar 2.3 Topologi Ring... 6 Gambar 2.4 Topologi Star... 7 Gambar 2.5 Topologi Tree... 7 Gambar 2.6 Penggunaan VLAN... 9 Gambar 3.1 Diagram Alir Proses Perancangan Tugas Akhir Gambar 3.2 Topologi Jaringan gedung rektorat Gambar 4.1 Topologi Jaringan Gedung Rektorat di Politeknik Negeri Balikpapan Gambar 4.2 Menu Desktop PC Gambar 4.3 Setting IP Address Gambar 4.4 Konfigurasi IP untuk Switch Gambar 4.5 Ping ke Gateway Server VLAN Gambar 4.6 Ping ke Jaringan Lokal Poltekba VLAN Gambar 4.7 Ping ke Jaringan Facebook VLAN Gambar 4.8 Ping ke Jaringan Detik.com VLAN Gambar 4.9 Ping ke Akses Game VLAN Gambar 4.10 Ping ke Gateway Server VLAN Gambar 4.11 Ping ke Jaringan Local Poltekba VLAN Gambar 4.12 Ping ke Jaringan Facebook VLAN Gambar 4.13 Ping ke Jaringan Youtube VLAN Gambar 4.14 Ping ke Akses Game VLAN Gambar 4.15 Ping ke Gateway Server VLAN 8 dengan ACL Gambar 4.16 Ping ke Jaringan Facebook VLAN 8 dengan ACL Gambar 4.17 Ping ke Jaringan Youtube VLAN 8 dengan ACL xiii

15 Gambar 4.18 Ping ke Akses Game VLAN 8 dengan ACL Gambar 4.19 Ping ke Internal Server VLAN 8 Berhasil Gambar 4.20 Ping ke Gateway Server VLAN 9 dengan ACL Gambar 4.21 Ping ke Jaringan Facebook VLAN 9 dengan ACL Gambar 4.22 Ping ke Jaringan Youtube VLAN 9 dengan ACL Gambar 4.23 Ping ke Akses Game VLAN 9 dengan ACL Gambar 4.24 Ping ke Internal Server VLAN 9 Berhasil xiv

16 DAFTAR TABEL Halaman Tabel 4.1 Alamat IP Address Tabel 4.2 Sebelum Menggunakan Access List Control Tabel 4.3 Setelah Menggunakan Access List Control xv

17 BAB I PENDAHULUAN 1.1 Latar Belakang Jaringan komputer merupakan suatu sistem yang terdiri dari komputer dan perangkat lainnya yang dirancang untuk dapat bekerja bersama-sama dalam berbagai manfaat dan tujuan antara lain untuk berkomunikasi, akses informasi, menerima maupun memberikan layanan (Kristianto, 2013). Jaringan komputer sekarang sudah dikembangkan dalam bidang aspek manapun, seperti pada instansi pemerintah ataupun swasta. Dalam suatu jaringan komputer, network dapat dibagi-bagi menjadi subnetwork dengan bantuan router. Broadcast traffic dapat disekat dengan baik. Sayangnya, sebuah subnetwork tidak dapat melibatkan host yang lokasinya terpisah secara fisik (berjauhan). Munculnya teknologi VLAN atau Virtual Local Area Network ternyata dapat mengatasi keterbatasan subnetwork (yang menggunakan router). VLAN merupakan implementasi dari subnet pribadi LAN (Local Area Network), dimana komputer berinteraksi satu sama lain seolah-olah mereka terhubung ke domain broadcast yang sama terlepas dari lokasi fisik mereka. Dengan VLAN host yang lokasinya berjauhan dapat dikelompokkan dalam sebuah subnetwork (Sofana, 2012). Selama ini di Politeknik Negeri Balikpapan banyak mahasiswa yang menggunakan jaringan internet yang sesungguhnya untuk proses belajarmengajar,malah di buat untuk mengakses diluar keperluan proses belajar mengajar yang ada di Politeknik Negeri Balikpapan,akhirnya menganggu jaringan yang digunakan untuk proses belajar-mengajar. Selain itu bisa membuat kuota bandwidth di politeknik negeri Balikpapan yang terbatas semakin lambat seharusnya8 untuk di akses bagi keperluan Mahasiswa,Dosen,Staff dan Karyawan yang sebenarnya. Berdasarkan pada kebutuhan dan permasalahan tersebut, upaya-upaya untuk mengatasi permasalahan tersebut dapat dilakukan dengan pemanfaatan teknologi Access Control List (ACL). ACL adalah pengelompokan paket berdasarkan kategori. ACL bisa sangat membantu pengontrolan dalam lalu lintas 1

18 2 network. Penggunaan ACL dalam hal ini adalah penyaringan paket yang diinginkan atautidak diinginkan melewati jaringan ketika mengimplementasikan kebijakan keamanan. ACL dapat mengatur untuk membuat keputusan yang sangat spesifik tentang peraturan pola lalu lintas sehingga ACL hanya memperbolehkan host tertentu mengakses sumber daya tertentu sementara yang lainnya ditolak. Dalam jaringan penggunaan kombinasi ACL yang benar, dapat mengontrol semua kebijakan keamanan yang diciptakan. 1.2 Rumusan Masalah Adapun rumusan masalah dalam Tugas Akhir ini adalah : 1. Selama ini pengguna komputer di labkom poltekba masih belum dibatasi hak aksesnya,hal ini menyebabkan lambatnya konektifitas bandwidth yang sangat terbatas. 1.3 Batasan Masalah Batasan masalah dari tugas akhir ini agar pada saat pembahasan tidak terlalu meluas, adalah : 1. Pembatasan hanya dilakukan di labkom. 2. Menerapkan Access Control List didalam VLAN yang ada di switch Labkom. 1.4 Tujuan Penelitian Tujuan dari diadakannya penelitian ini adalah : 1. Untuk Membatasi Hak akses user yang ada di labkom poltekba karena konektifitas bandwidth yang sangat terbatas. 1.5 Manfaat Penelitian Manfaat yang di peroleh dari adanya penelitian ini diharapkan dapat bermanfaat : 1. Bagi Politeknik Negeri Balikpapan sebagai bahan referensi untuk penelitian berikutnya. 2. Bagi Politeknik Negeri Balikpapan sebagai Acuan untuk Terus Bersaing di dalam IT.

19 BAB II LANDASAN TEORI 2.1 Jaringan Komputer Jaringan komputer adalah sekelompok komputer otonom yang saling berhubungan satu dengan yang lainnya menggunakan protokol komunikasi sehingga dapat saling berbagi informasi, aplikasi dan perangkat keras secara bersama-sama. Jaringan komputer dapat juga diartikan sebagai 5 kumpulan sejumlah terminal komunikasi yang berbeda di berbagai lokasi yang terdiri lebih dari satu komputer yang saling berhubungan (Tanenbaum, 2007). Tujuan membangun jaringan komputer adalah membawa informasi secara tepat tanpa adanya kesalahan dari sisi pengirim (transmitter) menuju ke sisi penerima (receiver) melalui media komunikasi. (Sukmaaji dan Rianto, 2008 : 2). 2.2 Manfaat Jaringan Beberapa manfaat yang terdapat pada jaringan komputer sebagai berikut : 1. Pengguna dapat saling berbagi printer dengan kualitas tinggi, dibanding menggunakan printer kualitas rendah dimasing-masing meja kerja. Selain itu, lisensi perangkat lunak jaringan komputer dapat lebih murah dibandingkan lisensi stand-alone terpisah untuk jumlah pengguna sama. 2. Jaringan komputer membantu mempertahankan informasi agar tetap handal dan up-to-date. Sistem penyimpanan data terpusat yang dikelola dengan baik memungkinkan banyak pengguna mengakses data dari berbagai lokasi yang berbeda dengan hak akses yang bisa diatur bertingkat. 3. Jaringan Komputer membantu mempercepat proses berbagi data (data sharing). Transfer data pada jaringan komputer lebih cepat dibandingkan dengan sarana berbagi data lainnya. 4. Jaringan komputer memungkinkan kelompok kerja berkomunikasi dengan lebih efisien. Subtansinya adalah penyampaian pesan secara elektronik 6 misalnya sistem penjadwalan, pemantauan proyek, konferensi online dan groupware yang bertujuan membantu tim bekerja lebih efektif. 3

20 4 5. Jaringan komputer juga membantu perusahaan dalam melayani pelanggan dengan lebih efektif. (Sukmaaji dan Rianto, 2008) 2.3 Jenis Jaringan Komputer Berdasarkan Jangkauannya Suatu jaringan komputer memiliki skop dan luasnya masing-masing, untuk itu secara geografis jaringan komputer dibedakan menjadi beberapa macam (Sopandi, 2008:1-6), sebagai berikut : Local Area Network (LAN) Local Area Network (LAN) adalah merupakan jaringan yang bersifat internal dan biasanya milik pribadi dalam perusahaan kecil tau menengah dan biasanya berukuran sampai beberapa kilometer. (Sopandi, 2008:2) LAN seringkali menggunakan teknologi transmisi kabel tunggal. LAN tradisional beroperasi pada kecepatan mulai 10 sampai 100 Mbps (Mega bit/second) dengan delay rendah (puluhan mikro) dan mempunyai faktor kesalahan yang kecil. LAN LAN modern dapat beroperasi pada kecepatan yang lebih tinggi, sampai ratusan megabit/detik.(sopandi,2008 : 3) Metropolitan Area network (MAN) Metropolitan Area Network (MAN) adalah sebuah jaringan menggunakan teknologi yang sama dengan LAN, hanya ukurannya biasanya lebih luas dari pada LAN dan biasanya MAN dapat mencakup kantor-kantor perusahaan yang letaknya berdekatan atau antar sebuah kota dan dapat dimanfaatkan untuk keperluan pribadi atau umum. MAN pun mampu menunjang data dan suara, bahkan dapat berhubungan dengan jaringan televisi kabel. (Sopandi,2008 : 4) Wide Area Network (WAN) Wide Area Network (WAN) adalah sebuah jaringan yang jangkauannya mencakup daerah geografis yang lebih luas, seringkali mencakup sebuah negara bahkan benua. WAN terdiri dari kumpulan LAN, MAN, dan mesin-mesin yang bertujuan untuk menjalankan program aplikasi pemakai. (Sopandi,2008 : 5)

21 5 2.4 Topologi Jaringan Topologi jaringan adalah susunan atau pemetaan interkoneksi antara node, dari suatu jaringan, baik secara fisik (riil) dan logis (virtual). Topologi menggambarkan metode yang digunakan untuk melakukan pengabelan secara fisik dari suatu jaringan (Sopandi,2008 : 27-32). Gambar 2.1 Jenis Topologi Jaringan Topologi fisik jaringan adalah cara yang digunakan untuk menghubungkan workstation-workstation di dalam LAN tersebut. Macam-macam topologi jaringan fisik, antara lain : Topologi Bus atau Linier Topologi bus merupakan topologi yang banyak dipergunakan pada masa penggunaan kabel coaxial menjamur. Karakteristik topologi ini yaitu satu kabel yang kedua ujungnya ditutup dimana sepanjang kabel terdapat node-node, paling prevevalent karena sederhana dalam instalasi, signal melewati kabel 2 arah dan mungkin terjadi collision.

22 6 Gambar 2.2 Topologi Bus Topologi Ring Topologi ring adalah topologi yang informasi dan data serta traffic disalurkan sedemikian rupa. Umumnya fasilitas ini memanfaatkan fiber optic sebagai sarananya. Karakteristik topologi ini yaitu lingkaran tertutup yang berisi node-node, sederhana dalam layout, signal mengalir dalam satu arah sehingga menghindarkan terjadinya collision. Gambar 2.3 Topologi Ring

23 Topologi Star Topologi star merupakan topologi yang banyak digunakan diberbagai tempat, karena kemudahan untuk menambah, mengurangi, atau mendeteksi kerusakan jaringan yang ada. Karakteristik topologi ini yaitu setiap node berkomunikasi langsung dengan central node, traffic data mengalir dari node ke central node dan kembali lagi, mudah dikembangkan karena setiap node hanya memiliki kabel yang langsung terhubung ke central node, keunggulan jika satu kabel node terputus maka yang lainnya tidak akan terganggu. Gambar 2.4 Topologi Star Topologi Tree Topologi tree merupakan topologi jaringan dimana topologi ini merupakan gabungan atau kombinasi dari ketiga topologi yang ada yaitu topologi star, topologi ring, dan topologi bus Gambar 2.5 Topologi Tree

24 8 2.5 Virtual Local Area Network (VLAN) Teknologi VLAN (Virtual Local Area Network) bekerja dengan cara melakukan pembagian jaringan secara logik ke dalam beberapa subnet. VLAN adalah kelompok device dalam sebuah LAN yang dikonfigurasi (menggunakan software manajemen) sehingga mereka dapat saling berkomunikasi seakan-akan dihubungkan dengan jaringan yang sama walaupun secara fisikal mereka berada pada segmen LAN yang berbeda. Jadi VLAN dibuat bukan berdasarkan koneksi fisikal namun lebih pada koneksi logikal, yang tentunya lebih fleksibel. Secara logika, VLAN membagi jaringan ke dalam beberapa subnetwork. VLAN mengijinkan banyak subnet dalam jaringan yang menggunakan switch yang sama. VLAN merupakan model jaringan yang tidak terbatas pada lokasi secara fisik seperti pada LAN. Sebuah VLAN merupakan fungsi logik dari sebuah switch. Fungsi logik ini mampu membagi jaringan LAN ke dalam beberapa jaringan virtual. Implementasi VLAN dalam jaringan memudahkan seorang administrator jaringan dalam membagi secara logik group-group workstation secara fungsional dan tidak dibatasi oleh batasan lokasi. Dewasa ini kinerja sebuah jaringan sangat dibutuhkan oleh sebuah organisasi terutama dalam hal kecepatan dalam pengiriman data. Salah satu kontribusi teknologi untuk meningkatkan kinerja jaringan adalah dengan kemampuan untuk membagi sebuah broadcast domain yang besar menjadi beberapa broadcast domain yang lebih kecil dengan menggunakan VLAN. Broadcast domain yang lebih kecil akan membatasi device yang terlibat dalam aktivitas broadcast dan membagi device ke dalam beberapa grup berdasar fungsinya. Dengan menggunakan VLAN, kita dapat melakukan segmentasi jaringan switch berbasis pada fungsi, departemen atau pun dengan kondisi sesuai dengan kebutuhan masing-masing instansi. Kita dapat juga mengelola jaringan kita sejalan dengan kebutuhan pertumbuhan instansi sehingga para pekerja dapat mengakses segmen jaringan yang sama walaupun berada dalam lokasi yang berbeda. ( Ubaidillah,2011 )

25 9 Gambar 2.6 Penggunaan VLAN Keuntungan Penggunaan VLAN Beberapa keuntungan penggunaan VLAN antara lain: 1. Dari segi keamanan jaringan Keamanan data dari setiap jaringan dapat dibuat tersendiri, karena segmennya bisa dipisah secara logik. Hal ini akan mengurangi kesempatan data akan di ganggu. VLAN juga akan banyak menciptakan kelompok broadcast sesuai dengan kebutuhan dari jaringan yang dibuat. Jadi jaringan akan dipecah atau dibagi ke dalam jaringan yang lebih kecil sehingga dapat membatasi akses-akses yang tidak diijinkan. Administrator juga akan memiliki kontrol terhadap setiap port dan user yang ada. Pengaturan keamanan juga dapat dilakukan pada level MAC address, protokol-protokol, atau tergatung kebutuhan. 2. Dari segi fleksibilitas jaringan Teknologi VLAN menggabungkan para pengguna jaringan dan peralatan jaringan yang berbeda lokasi fisik kedalam satu jaringan yang sama. hal seperti ini akan terasa ketika terjadi penambahan pengguna dalam satu divisi tetapi media fisik untuk menghubugkan pengguna baru tersebut sudah tidak tersedia, administrator dapat mengatasi hal ini dengan menghubungkan pengguna baru tersebut kedalam media fisik yang lain tetapi dengan kewenangan yang sama sesuai dengan divisinya tanpa tergantung letak dari pengguna tersebut dan di media fisik mana terhubung. Hal ini juga dapat menghemat dari kebutuhan untuk menambah perangkat jaringan yang baru,

26 10 karena dapat memanfaatkan media atau perangkat lain yang masih belum digunakan secara maksimal. 3. Dari Segi Segmentasi Segemntasi jaringan digunakan untuk membagi broadcast domain dan collision domain. VLAN memecah broadcast domain yang besar ke dalam broadcast domain yang kecil. Pembagian broadcast domain memungkinkan untuk mengurangi broadcast storm yang mengganggu kinerja sebuah jaringan. Segmentasi jaringan memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama sehingga lebih memudahkan dalam memanajemen jaringan tersebut. 4. Dari segi performance jaringan VLAN akan membagi beberapa kelompok broadcast domain ke dalam kelompok yang lebih kecil sehingga akan mengurangi lalu lintas paket yang tidak dibutuhkan dalam jaringan sehingga performance jaringan meningkat. Pembagian jaringan ke dalam VLAN-VLAN juga akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Broadcast storm terjadi ketika terdapat kerusakan pada kartu jaringan, sehingga pengiriman paket akan terus diulang sampai berhasil. Dengan VLAN hal ini dapat dikurangi karena adanya pembatasan broadcast domain. Pembatasan broadcast domain juga bermanfaat untuk mengisolasi masalah agar tidak menyebar, sehingga performance jaringan lainya tetap terjaga. 5. Dari segi skalabilitas VLAN memudahkan seorang administrator dalam mengembangkan jaringanya. Ketika sebuah VLAN tumbuh menjadi semakin besar, dengan kata lain broadcast domain yang dihasilkan sudah semakin besar, VLAN tersebut dapat diperkecil lagi sesuai dengan kebutuhan sehingga broadcast domain yang dihasilkan pun akan semakin kecil. Dan ketika diperlukan penambahan jaringan baru, tidak perlu mengubah struktur jaringan yang ada, cukup menambahkan VLAN ke dalam switch yang tersedia. ( Ubaidillah,2011) 2.6 Access Control List

27 11 Metode Packet Filtering Based merupakan konsep dasar dari paket filtering router. Kita dapat membuat suatu aturan untuk meneruskan atau menolak akses dari dalam dan luar jaringan. Sedangkan menurut [ Rafiudin ] menyimpulkan bahwa Traffic Filtering merupakan teknik untuk mengontrol trafik- trafik yang di forward ke dan dari sebuah jaringan melintasi router [1]. Access List mengijinkan atau menolak pernyataan bahwa filter traffic dapat ke segmen jaringan dan dari segi segmen jaringan berdasarkan pada alamat sumber, alamat tujuan, tipe protokol dan nomor port dari paket. Penggunaan access control list yang paling umum digunakan adalah penyaringan paket yang tidak diinginkan ketika mengimplementasikan kebijakan keamanan. Sebagai contoh yaitu mengatur access list untuk membuat keputusan yang sangat spesifik tentang peraturan pola lalu lintas sehingga access control list hanya memperbolehkan host tententu untuk mengakses sumber daya WWW sementara yang lainnya di tolak. List atau daftar yang telah dibuat pada access list bisa diterapkan baik kepada lalu lintas inbound maupun outbound pada interface mana saja. Menerapkan ACLs menyebabkan router menganalisa setiap paket arah spesifik yang melalui interface tersebut dan mengambil tindakan yang sesuai. Urutan statement access list sangatlah penting. Saat router memutuskan apakah perlu mem-forward atau memblok sebuah paket, software cisco IOS mengetes paket tersebut untuk setiap statemen kriteria dalam urutan yang sesuai saat mereka dibuat. Setelah tidak ada lagi statemen yang dicek. Jadi, saat kita membuat sebuah statemen kriteria yang secara pasti membuka/ mengizinkan semua trafik maka statemen- statemen berikutnya yang ditambahkan tidak lagi akan di cek. Ada dua tipe access list yaitu : 1. Standard Access List Standard access list hanya digunakan untuk filtering address sumber IP/ IPX.Standard access list merupakan bentuk sederhana dari traffic filtering. Kita dapat menggunakan untuk memfilter paket- paket berdasarkan IP Address sumber (source address) paket. Berikut adalah sintaks dasar standard access list : access-list[list number] [permit deny] [ip address] [wildcard mask][log].

28 12 2. Extended Access List Extended access list digunakan untuk filtering lebih kompleks, seperti filtering berdasarkan jenis protokol, address sumber dan tujuan, port- port (TCP/ UDP) sumber dan tujuan dan tipe- tipe pesan (ICMP/ IGMP). Extended access list mampu menjawab keterbatasan standard access list.sintaks extended access list adalah sebagai berikut: Access-list [ list number ] [ permit deny ] [ protocol ] [ source specification ] [ destination specification ] [ protocol qualification ] (Setyawan, Aziz. (2017) 2.7 Bandwidth Dalam sistem komunikasi data komputer dikenal istilah bandwidth atau kecepatan transmisi data dalan satuan bit perdetik. Semakin cepat bandwidth maka semakin cepat transmisi datanya. Semakin besar bandwidth maka semakin cepat transmisi data yang dapat dilakukan antara kedua lokasi komputer tersebut..(megawa, 2009 : 27).

29 BAB III METODOLOGI PENELITIAN 3.1 Waktu dan Tempat Tempat penelitian serta penyusunan Tugas Akhir ini dilakukan di : 1. Politeknik Negeri Balikpapan, Gedung Elektronika, Jl. Soekarno Hatta KM. 8 Balikpapan Utara 2. Jl. Marsma R. Iswahyudi No. 315B RT. 06 Sepinggan Raya, Balikpapan Selatan, Balikpapan Waktu penelitian dimulai pada bulan Februari 2017 sampai dengan bulan Juli Peralatan dan Bahan Penelitian Peralatan dan bahan yang digunakan dalam penelitian ini adalah sebagai berikut : Laptop Lenovo G40 (Prosesor : Intel Core i Memory : 6GB DDR3, Grafis : AMD Radeon Graphics Processor (0x666F), Printer EPSON L360 (printing colour, scanner, fax, copy, telpon, ukuran kertas: A4, LTR, LGL). Router Cisco 2911, Distribution LAN 3850, Switch Access seri

30 Proses Perancangan Berikut adalah diagram alur perancangan : Mulai Studi Pustaka Penulisan Laporan Akhir Perancangan Topologi Dan Access Control List Persiapan Hardware dan Software Mengkofigurasi Hardware dan software Pengujian Hardware dan Software berhasil? Implementasi Penulisan Laporan Akhir Selesai Gambar 3.1 Diagram Alir Proses Perancangan Tugas Akhir

31 15 Terdapat delapan proses tahapan pada pembuatan tugas akhir yang direncanakan. Berikut ini akan dijelaskan secara singkat tentang proses tahapantahapan tersebut Studi Pustaka Studi Pustaka merupakan bagian dalam pengadaan penelitian dengan cara mempelajari dan membaca literature-literatur yang ada hubungannya dengan permasalahan yang menjadi objek penelitian. Penulis mengambil tema yang berhubungan dengan VLAN dan Access Control List, Penulis banyak membaca literatur dari Jurnal-Jurnal dan juga internet dalam merancang dan membangun tugas akhir relevan Penulisan Proposal Penulis melanjutkan dengan membuat judul proposal untuk diajukan kepada Dosen pembimbing, Dosen pembimbing akan mempertimbangkan untuk menyetujui atau menolak judul usulan tersebut sesuai kapasitas dan kapabilitas mahasiswa. Setelah disetujui dilanjutkan dengan penulisan proposal, penulis melakukan beberapa bimbingan kepada dosen pembimbing 1 dan dosen pembimbing 2 untuk mempersiapkan proposal yang akan diseminarkan pada tanggal yang telah ditentukan oleh admin prodi Perancangan Topologi Jaringan Ini adalah Gambar topologi jaringan yang ada di gedung rektorat Politeknik Negeri Balikpapan yang akan menjadi project untuk menyelesaikan tugas akhir.

32 16 Gambar 3.2 Topologi Jaringan di Gedung Rektorat Politeknik Negeri Balikpapan Persiapan Hardware dan Software Dengan diterimanya proposal tugas akhir penulis bertanggung jawab untuk menyelesaikan tugas akhir tersebut. Hal pertama yang dilakukan adalah mempersiapkan hardware dan software yang berhubungan dengan jaringan yang direncanakan. Berikut ini adalah hardware dan software yang dibutuhkan : a. Hardware 1. Router Cisco Kabel UTP 3. Distribution LAN Switch access seri 2600 b. Software 1. Packet Tracer Mengkonfigurasi Hardware dan Software Setelah hardware dan software dipersiapkan, maka dilanjutkan dengan mengkonfigurasi hardware dan software. Hanya router cisco yang butuh perhatian khusus mengenai konfigurasi. Berikut ini fitur-fitur yang harus dikonfigurasi pada router cisco : 1. Acces List Control 2. VLAN.

33 Pengujian Hardware dan Software Hardware dan software yang telah dikonfigurasi harus diuji terlebih dahulu sebelum mengimplementasikannya. Antara hardware dengan hardware ataupun hardware dengan software harus bisa bekerja sebagaimana mestinya. Bila terjadi kekeliruan dalam konfigurasi maka proses pengkonfigurasian harus diulangi kembali Implementasi Apabila semua peralatan berjalan dengan baik maka barulah tugas akhir dilanjutkan ke tahap implementasi jaringan. Pada tahap ini penulis akan mengimplementasikan peralatan di Politeknik Negeri Balikpapan. Antara satu peralatan dengan peralatan lainya harus bisa saling berkomunikasi. Pada tahap ini juga akan dilakukan pengetesan-pengetesan pada jaringan. Tujuan akhirnya adalah jaringan yang dibangun dapat berjalan secara efektif sebagaimana tujuan proposal ini Penulisan Laporan Proses terakhir dari alur pembuatan tugas akhir adalah pembuatan laporan tugas akhir. Laporan tugas akhir berisi 5 bab beserta lampiran yang akan

34 BAB IV HASIL DAN PEMBAHASAN 4.1 Pembahasan Jaringan Metode yang saya gunakan adalah Access Control List. Metode ini kami gunakan untuk membatasi hak akses yang ada di labkom Politeknik Negeri Balikpapan. Dengan ini maka kami ingin melakukan pemblokiran untuk situssitus yang bisa di akses namun tak sesuai dengan perkuliahan, lalu ketika Dosen ingin memberikan ujian secara online, pada saat inilah metode acl juga dapat di implementasikan untuk memblok seluruh situs yang tidak sesuai dengan perkuliahan. Dalam pembahasan ini kami akan menjelaskan Hasil percobaan yang dilakukan di packet tracer dan di UPTSI gedung rektorat Politeknik Negeri Balikpapan. 4.2 Access Control List yang digunakan Konfigurasi Untuk Mengaktifkan ACL di VLAN - [interface] [Type Port] - ip access-group in Konfigurasi ACL Blok ke Server Youtube, Game, dan Facebook - Access-list [List Number] [deny] [host] [ip address] [wildcard mask] [host] - Access-list [List Number] [permit] [host] [ip address] [wildcard mask] [host] 18

35 Topologi Jaringan. Balikpapan : Ini Adalah Topologi jaringan Gedung Rektorat di Politeknik Negeri Gambar 4.1 Topologi Jaringan Gedung Rektorat di Politeknik Negeri Balikpapan 4.4 Kondisi Real Internet yang ada pada saat ini tidak mempunyai Pembatasan Jaringan untuk hak akses di Labkom 1,2,3 di Gedung Rektorat,Mahasiswa bisa mengakses tanpa ada Pembatasan mengakses Situs-situs yang bisa menganggu proses belajar mengajar. Sehingga Mahasiswa sangat bebas untuk mengakses situs-situs yang tidak sesuai dengan perkuliahan seperti Facebook,Game online ataupun youtube. 4.5 Kondisi yang akan dirancang Kondisi di atas akan di kondisikan dengan membatasi Hak akses yang ada di VLAN 8,dan 9 dengan menggunakan Access Control List,dan mengkonfigurasinya di router.pada setiap switch nanti akan membuat metode ACL,dimana setiap labkom nantinya akan memblock akses web yang tidak penting untuk proses belajar mengajar,seperti facebook,gameonline,dan Detik.com.

36 20 Tabel 4.1 Alamat IP Address Device Interface IP Address Subnet mask Default Gateway R1 fa0/ N/0 Eth0/0/ N/0 fa0/ N/0 PC 1 NIC PC 2 NIC PC 3 NIC PC 4 NIC Server 1 NIC Server 2 NIC Server 3 NIC Server NIC internal Sebelum membuat metode ACL di Router Cisco perlu dilakukan konfigurasi untuk membuat VLAN melalui CLI, dengan syntax seperti ini : Memberi nama Vlan dan menkofigurasi Port di Labkom Switch>enable Switch#config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 8 Switch(config-vlan)#name TEI Switch(config-vlan)#exit Switch(config)#interface fa0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 8 Switch(config-if)#interface fa0/2 Switch(config-if)#switchport mode access

37 21 Switch(config-if)#switchport access vlan 8 Switch(config-if)#interface fa0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport accessvlan 8 Note: Semua Labkom akan di konfigurasi dengan cara yang sama di labkom 2 dan 3. Hanya saja berbeda ip addressnya saja Setelah itu memberi IP address pada tiap PC Klik PC lalu, masuk ke Desktop, dan setelah itu masuk ke IP Configuration. Gambar 4.2 Menu Desktop PC Mensetting IP Address Pilih IP static > settinglah IP, subnetmask, dan gateway sesuai Tabel 4.1 yang sudah di atur sebelumnya.

38 22 Gambar 4.3 Setting IP Address Konfigurasi Ip Address Untuk Switch. Konfigurasi disini adalah ip nya menjadi default gateway yang nantinya sebagai penghantar ke router agar router bisa tersambung ke switch untuk melakukan metode ACL. Gambar 4.4 Konfigurasi Untuk Switch

39 Hasil Penelitian Mensetting Router 1) Langkah pertama yang dilakukan adalah Konfigurasi switch seperti yang diatas, setelah selesai, barulah mengatur alur jaringan melalui Router. Berikut ini adalah konfigurasinya : KONFIGURASI PADA ROUTER A. Konfigurasi interface pada ROUTER Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router(config)#interface fastethernet 0/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config)#interface FastEthernet 0/1 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Router(config-if)#interface ethernet 0/0/0

40 24 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface Ethernet0/0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0/0, changed state to up Router(config)#interface ethernet0/1/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface Ethernet0/1/0, changed state to up 2) Setelah selesai mengkonfigurasi interface di router, barulah kita mulai menkonfigurasi Access listnya Di router. Berikut ini Konfigurasinya : Konfigurasi ACL Blok ke Detik.com, Game dan Facebook. Router(config)#access-list 100 permit ip host Router(config)#access-list 100 deny ip host Router(config)#access-list 100 deny ip host Router(config)#access-list 100 deny ip host Router(config)#access-list 101 permit ip host Router(config)#access-list 101 deny ip host

41 25 Router(config)#access-list 101 deny ip host Router(config)#access-list 101 deny ip host Note : Aturan mainnya adalah Ketika memblok server, facebook, dan game, labkom 1 dan 2 tetap bisa masuk ke server internal Hasil Ujicoba Dibawah ini merupakan Tabel Hak akses yang akan di konfigurasi pada Router Cisco untuk masing-masing VLAN. Tabel 4.2 Sebelum Menggunakan Access Control List. Vlan Labkom 1 (Vlan8) Labkom 2 (Vlan9) Akses Ping Ke Akses Ke Akses Ke Akses Ke Server Gateway Server Server Server Ke Server Facebook Youtube Internal Game V V V V V V V V V V Note : V : Berhasil X : Tidak Berhasil Berikut ini adalah Gambar ketika Jaringan dalam keadaan normal di Gedung Rektorat Poltekba : A. VLAN 8 1. Ping ke Gateway Server Berhasil Gambar 4.5 Ping ke Gateway Server VLAN 8

42 26 Percobaan ini saya lakukan di vlan 8 dan mencoba ping ke gateway server yang memiliki IP Address Setelah di ping maka hasilnya berhasil. 2. Ping ke Jaringan Local Poltekba Berhasil. Gambar 4.6 Ping ke Jaringan Lokal Poltekba VLAN 8 Percobaan ini saya lakukan di vlan 8 dan mencoba ping ke Jaringan Local yang memiliki IP Address Setelah di ping maka hasilnya berhasil. 3. Ping Akses Ke Facebook Berhasil Gambar 4.7 Ping ke Jaringan Facebook VLAN 8 Percobaan ini saya lakukan di vlan 8 dan mencoba ping ke Server Facebook yang memiliki IP Address Setelah di ping maka hasilnya berhasil

43 27 4. Ping Akses Ke Detik.com Berhasil Gambar 4.8 Ping ke Jaringan Detik.com VLAN 8 Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Youtube yang memiliki IP Address Setelah di ping maka hasilnya berhasil 5. Ping Ke Akses Game Berhasil Gambar 4.9 Ping ke Akses Game VLAN 8 Percobaan ini saya lakukan di vlan 8 dan mencoba ping ke server Gameonline yang memiliki IP Address Setelah di ping maka hasilnya berhasil

44 28 B. Vlan 9 1. Ping ke Gateway Server Berhasil Gambar 4.10 Ping ke Gateway Server VLAN 9 Percobaan ini saya lakukan di vlan 9 dan mencoba ping ke gateway server yang memiliki IP Address Setelah di ping maka hasilnya berhasil. 2. Ping ke Jaringan Local Poltekba Berhasil. Gambar 4.11 Ping ke Jaringan Local Poltekba VLAN 9 Percobaan ini saya lakukan di vlan 9 dan mencoba ping ke Jaringan Local Poltekba yang memiliki IP Address Setelah di ping maka hasilnya berhasil. 3. Ping akses ke facebook berhasil Gambar 4.12 Ping ke Jaringan Facebook VLAN 9 Percobaan ini saya lakukan di vlan 9 dan mencoba ping ke Server

45 29 Facebook yang memiliki IP Address Setelah di ping maka hasilnya berhasil 4. Ping akses ke Detik.com berhasil Gambar 4.13 Ping ke Jaringan Youtube VLAN 9 Percobaan ini saya lakukan di vlan 9 dan mencoba ping ke Server Detik.com yang memiliki IP Address Setelah di ping maka hasilnya berhasil. 5. Ping ke akses game berhasil Gambar 4.14 Ping ke Akses Game VLAN 9 Percobaan ini saya lakukan di vlan 9 dan mencoba ping ke gateway server yang memiliki IP Address Setelah di ping maka hasilnya berhasil

46 Hasil Ujicoba ketika menggunakan ACL di Router Tabel 4.3 Setelah Menggunakan Access List Control Ping ke Akses ke Akses ke Akses Akses ke VLAN gateway server server server ke server server facebook youtube game Internal Labkom 1 (vlan8) X X X X V Labkom 2 (vlan9) X X X X V Note : V : Berhasil X : Tidak Berhasil Pada kondisi ini kami memasukkan metode Access Control List. Untuk mengaktifkan ACL nya di setiap Vlan. Berikut ini adalah konfigurasinya : - Untuk mengaktifkan access-list di vlan 8 Router(config-if)#interface ethernet 0/0/0 Router(config-if)#ip access-group 100 in - Untuk mengaktifkan access-list di vlan 9 Router(config-if)#interface FastEthernet 0/1 Router(config-if)#ip access-group 101 in Berikut ini adalah setelah menggunakan Access Control List : A. Vlan 8 1. Ping ke Gateway servernya Tidak Berhasil Gambar 4.15 Ping ke Gateway Server VLAN 8 dengan ACL

47 31 Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Gateway yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Access Control List.p 2. Ping Akses Ke facebook Tidak Berhasil Gambar 4.16 Ping ke Jaringan Facebook VLAN 8 dengan ACL Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Facebook yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Acces Control List. 3. Ping Akses ke Detik.com Tidak Berhasil Gambar 4.17 Ping ke Jaringan Youtube VLAN 8 dengan ACL Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Gateway yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah Menggunakan Metode Access Control List.

48 32 4. Ping Akses ke game Tidak Berhasil Gambar 4.18 Ping ke Akses Game VLAN 8 dengan ACL Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Gameonline yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Access Control List. 5. Ping ke Internal Server Berhasil Gambar 4.19 Ping ke Internal Server VLAN 8 Berhasil Percobaan ini saya lakukan di vlan 8 dan mencoba ping Server Gateway yang memiliki IP Address Setelah di ping maka hasilnya Berhasil karena Tidak menggunakan Metode Access Control List. B. Vlan 9 1. Ping ke Gateway servernya Tidak Berhasil Gambar 4.20 Ping ke Gateway Server VLAN 9 dengan ACL

49 33 Percobaan ini saya lakukan di vlan 9 dan mencoba ping Server Gateway yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Acces Control List. 2. Ping Akses Ke facebook Tidak Berhasil Gambar 4.21 Ping ke Jaringan Facebook VLAN 9 dengan ACL Percobaan ini saya lakukan di vlan 9 dan mencoba ping Server Facebook yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Acces Control List. 3. Ping Akses ke Youtube Tidak Berhasil Gambar 4.22 Ping ke Jaringan Youtube VLAN 9 dengan ACL Percobaan ini saya lakukan di vlan 9 dan mencoba ping Server Youtube yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Acces Control List.

50 34 4. Ping Akses ke game Tidak Berhasil Gambar 4.23 Ping ke Akses Game VLAN 9 dengan ACL Percobaan ini saya lakukan di vlan 9 dan mencoba ping Server Gameonline yang memiliki IP Address Setelah di ping maka hasilnya Tidak Berhasil karena sudah menggunakan Metode Access Control List. 5. Ping ke Internal Server Berhasil Gambar 4.24 Ping ke Internal Server VLAN 9 Berhasil Percobaan ini saya lakukan di vlan 9 dan mencoba ping jaringan Local Poltekba yang memiliki IP Address Setelah di ping maka hasilnya Berhasil karena Jaringan Internal tetap di perbolehkan untuk di akses

51 Implementasi - Hasil Implementasi di UPTSI Politeknik Negeri Balikpapan Ini adalah config untuk melakukan metode ACL di UPTSI : Ini adalah VLAN yang kami gunakan di UPTSI

52 36 Dan hasilnya: 1. Percobaan 1 (memblock akses Facebook) Note : IP public dari facebook tidak hanya satu, tidak tahu pastinya jumlah ip public,dan dari hasil percobaan kami hanya menunjukkan salah satu IP public yang berhasil kami block dengan ACL 2. Percobaan 2 (akses gameonline,onlinepokerku.club) Note : Onlinepokerku.club mempunyai 2 IP public, dan keduanya berhasil kami block dengan ACL.

53 Kendala-Kendala Yang Di hadapi Kendala yang kami hadapi ketika mencoba Implementasikan yaitu : 1. IP Public untuk Facebook.com selalu merefresh IP yang baru ketika ip yang kami temukan berhasil di deny, sehingga Situs tersebut bisa kembali di akses. 2. Tidak Bisa Membuat VLAN baru, karena harus merefresh Multilayer switch yang ada di Ruangan UPTSI dan akan menyebabkan semua sistem terganggu. 3. Waktu Implementasi yang terbatas,sehingga tak maksimal Untuk percobaan.

54 BAB V PENUTUP 5.1 Kesimpulan Berdasarkan hasil dan pembahasan mengenai Pembatasan Hak akses dengan menggunakan metode ACL (access list control), maka penulis dapat menyimpulkan : 1. Dengan menerapkan ACL ke setiap Labkom yang ada di gedung di rektorat maka hak akses user pada jaringan dapat dibatasi,sehingga mengurangi user yang ingin mengakses situs Seperti yang menganggu proses belajar mengajar. 2. Access Control List yang digunakan adalah Extended List. 5.2 Saran Setelah penulis melakukan beberapa konfigurasi untuk membatasi hak akses dengan metode ACL, penulis memiliki saran antara lain: 1. Diharapkan Pembatasan Hak akses di jaringan VLAN dengan menggunakan metode ACL ini dapat digunakan sebagaimana mestinya dan menjadi bahan pembelajaran yang berguna bagi Kampus Politeknik Negeri Balikpapan. 38

55 39 DAFTAR PUSTAKA Fauzan Nur Ubaidillah, Akhmad. (2011) : Simulasi Perancangan Teknologi VLAN Pada SMA Negeri 4 Yogyakarta Menggunakan Packet Tracer. Sekolah Tinggi Manejemen Informatika Dan Komputer Amikom Yogyakarta. Febriyudhi, Reky. (2013) : Analisis Pengembangan Jaringan Komputer Lokal Pada Rumah Sakit Muhammadiyah Palembang. Universitas Bina Darma Palembang : Fakultas Ilmu Komputer Istiqlal, Muhammad Ariq. (2016) : Perancangan Sistem Keamanan Jaringan TCP/IP Berbasis Virtual LAN dan Access Control List. Universitas Riau : Teknik Elektro. Megawa, Heru. (2009) : Media Transmisi Jaringan Local Area Network (LAN). Universitas Padjadjaran : Fakultas Ilmu Komputer. Setyawan, Aziz. (2017) : Wildcard Mask Sebagai Filtering IP Address Menggunakan Metode Access List Control Pada Router Cisco. Sofana, I. (2012). Ciscco CCNP dan Jaringan Komputer. Informatika. Sopandi, Dede. (2008) : Instalasi dan Konfigurasi Jaringan Komputer. Bandung : Informatika. Sukmaaji A. S.Kom & Rianto, S.Kom. (2008) : Jaringan Komputer Konsep Dasar Pengembangan Jaringan dan Keamanan Jarignan. Yogyakarta: ANDI. Utarno, Sutarno. (2013) Analisa Dan Perancangan Sistem Keamanan Jaringan Menggunakan Teknik Acl (Access Control List). Skripsi thesis,

56 40 Universitas Muhammadiyah Surakarta. Uvan Dwiata, Muhammad. (2015) : Jaringan Komputer VLAN dan Access Control List Pada Rumah Sakit Umum (RSU) Bahteramas Sultra, Universitas Gadjah Mada. Yogyakarta.

57 LAMPIRAN Gambar Rancangan Access Control List Kondisi Dalam keadaan Tanpa Access List A. VLAN Ping ke Gateway Server Berhasil 2. Ping ke Jaringan Local Poltekba Berhasil.

58 3. Ping akses ke facebook berhasil 4. Ping akses ke youtube berhasil 5. Ping ke akses game berhasil

59 B. Vlan 9 1. Ping ke Gateway Server Berhasil 2. Ping ke Jaringan Local Poltekba Berhasil. 3. Ping akses ke facebook berhasil

60 4. Ping akses ke youtube berhasil 5. Ping ke akses game berhasil

61 Block Youtube.com Block Twiiter.com