2/5

Tahap ke-2 dari 5 modul ujian sudah dilalui, Securing Networks with Cisco Router and Switches (SNRS), hari Rabu di inixindo 7 Februarui 2007.

Ada beberapa point yang saya perlu digaris bawahi dalam mempelajari modul ini, diantaranya adalah bagian keamanan dari router dan switch. diantaranya adalah

Tahap-tahap yang digunakan untuk membuat system security di port switch dengan membatasi dan mengidentifikasi mac address yang di ijinkan untuk mengakses port tsb:
1. switch(config)#interface fastethernet0/12
2. switch(config-if)#switchport mode access
3. switch(config-if)#switchport port-security

Jika berdasarkan mac address, maka

4. switch(config-if)#switchport port-security mac-address aaaa.ffff.bbbb
5. switch(config-if)#switchport port-security maximum 1
6. switch(config-if)#end

Berikut ini adalah alasan untuk membuat policy network security :
1. Menyediakan proses audit network security yg sedang berlangsung
2. menyediakan general security framework untuk implementasi network security
3. Mendefinisikan ruang lingkup yang di ijinkan atau tidak untuk diakses baik dari local maupun internet.
4. Sering digunakan sebagai bahan bantuan untuk menentukan manakah tool atau prosedur yang diperlukan oleh perusahaan
5. Help communicate consensus among a group of key decision-makers and defines responsibilities of users and administrators
6. Mendefinisikan proses untuk mengatasi masalah network security
7. Enable global security implementation and enforcement
8. Membuat tindakan dasar lainnya, jika diperlukan.
Tujuan dari authentication proxy : untuk membuat spesifik security policy setiap user dengan cisco secure ACS, dinamic, per user authentication dan authorization

Tujuan dari CBAC (context base access control) : untuk menyediakan keamanan per-aplikasi access control network perimenter di sebuah jaringan.

Context base access control (CBAC) engine yang menyediakan keamanan, per aplikasi access control melalui network perimeter.
fitur CBAC :
1. Mendeteksi dan mencegah serangan DOS (denial of service)
2. Mendapatkan realtime peringatan dan audit trails
3. Menyediakan secure per-aplikation access control

Adi Maulana