Perusahaan TekoNet memiliki IP Publik 192.168.20.2 untuk server perusahaan. Lalu kemudian perusahaan Tekonet sudah mempersiapkan perangkat-perangkat untuk membangun jaringan tersebut, diantara nya yaitu :
1 unit PC Server,10 Unit PC Untuk 2 Divisi (Marketing dan Keuangan),3 Unit Laptop Untuk 1 Divisi (Personalia), 1 Unit Modem ISP, 2 Hub/Switch 4 Port, 1 Hub/Switch 8 Port, 4 Unit Router 4 Port, 1 Unit Access Point, 1 unit Printer USB untuk divisi Marketing, 1 Unit Printer LAN untuk divisi Keuangan.
Namun Ketika hendak membangun jaringan mereka mengalami beberapa tantangan dalam merancang jaringan tersebut.
Masalah utama yang dihadapi adalah bagaimana merancang dan membangun jaringan agar setiap divisi dapat bisa saling berkomunikasi, berbagi sumberdaya dan terkoneksi internet secara efisien sambil mempertahankan keamanan ketika terkoneksi didalam jaringan. Adapun tantangan yang dimaksud diantaranya yaitu :
- Mengidentifikasi kebutuhan setiap divisi
- Perencanaan Topologi jaringan lengkap dengan identitas tiap tiap PC (IP address, Subnet Mask, Default Gate away, DNS Server)
- Pengaturan NAT (berbagi internet)
- Pengaturan keamanan (Firewall berbasis HOST)
- Pengelolaan sumber daya printer
- Pengujian dan pelatihan
Apabila anda menjadi Teknisi pada perusahaan Teknologi Maju, apa yang dapat anda lakukan untuk mengatasi tantangan diatas?
Dari cerita diatas, dapatkah anda membangun jaringan LAN dengan baik dan benar
Solusi:
Rancangan Implementasi Jaringan Perusahaan Teknologi Maju
Sebagai teknisi di Perusahaan Teknologi Maju, berikut adalah solusi komprehensif untuk mengatasi tantangan dalam membangun jaringan:
A. Identifikasi Kebutuhan Setiap Divisi
1. Divisi Marketing (Lantai 1):
- 5 unit PC untuk aktivitas pemasaran
- 1 unit printer USB untuk pencetakan materi marketing
- Kebutuhan akses internet untuk riset pasar dan komunikasi dengan klien
2. Divisi Keuangan (Lantai 1):
- 5 unit PC untuk pengolahan data keuangan
- 1 unit printer LAN untuk pencetakan dokumen keuangan
- Kebutuhan keamanan tinggi untuk data finansial
3. Divisi Personalia (Lantai 2):
- 3 unit laptop untuk mobilitas kerja
- Akses wireless melalui access point
- Kebutuhan akses ke database karyawan
B. Perencanaan Topologi dan Pengalamatan IP
1. Pembagian Subnet:
- Marketing: 192.168.1.0/28
- Keuangan: 192.168.1.16/28
- Personalia: 192.168.1.32/28
2. Konfigurasi Perangkat:
- Server: 192.168.1.2
- Router Utama: 192.168.1.1
- PC Marketing: 192.168.1.10-14
- PC Keuangan: 192.168.1.20-24
- Laptop Personalia: 192.168.1.30-32
- Printer LAN Keuangan: 192.168.1.40
3. Konfigurasi DNS:
- Primary DNS: 8.8.8.8
- Secondary DNS: 8.8.4.4
C. Pengaturan NAT dan Internet Sharing
1. Konfigurasi NAT pada Router Utama:
- IP Publik: 192.168.20.2
- Setup NAT overload untuk berbagi koneksi internet
- Konfigurasi port forwarding untuk layanan tertentu
2. Pengaturan Bandwidth:
- Implementasi QoS untuk prioritas traffic
- Pembatasan bandwidth per divisi sesuai kebutuhan
D. Implementasi Keamanan
1. Firewall Berbasis Host:
- Instalasi firewall pada setiap PC dan laptop
- Konfigurasi rules untuk membatasi akses
- Monitoring traffic mencurigakan
2. Segmentasi VLAN:
- VLAN 10: Marketing
- VLAN 20: Keuangan
- VLAN 30: Personalia
3. Keamanan Wireless:
- Implementasi WPA3 untuk access point
- Hidden SSID
- MAC address filtering
E. Pengelolaan Sumber Daya Printer
1. Printer USB Marketing:
- Sharing printer melalui PC server
- Pengaturan hak akses untuk divisi Marketing
2. Printer LAN Keuangan:
- Konfigurasi printer network-ready
- Pembatasan akses berdasarkan IP address
- Monitoring penggunaan printer
F. Pengujian dan Pelatihan
1. Prosedur Pengujian:
- Tes konektivitas antar divisi
- Verifikasi akses internet
- Pengujian sharing printer
- Validasi keamanan jaringan
2. Program Pelatihan:
- Pelatihan penggunaan jaringan untuk staff
- Dokumentasi prosedur operasional
- Panduan troubleshooting dasar
G. Pemeliharaan dan Monitoring
1. Monitoring Jaringan:
- Implementasi sistem monitoring
- Alert untuk masalah jaringan
- Logging aktivitas jaringan
2. Maintenance Berkala:
- Backup konfigurasi perangkat
- Update firmware dan software
- Pemeriksaan fisik perangkat
Dengan implementasi rancangan di atas, Perusahaan Teknologi Maju akan memiliki jaringan yang aman, efisien, dan mudah dikelola. Sistem ini memungkinkan komunikasi antar divisi yang lancar, berbagi sumber daya yang efektif, dan koneksi internet yang terjamin, sambil tetap mempertahankan aspek keamanan yang kuat.
0 Komentar