Skip to main content

Soal dan Pembahasan LKS ITNSA SMK

Berikut adalah ringkasan pembahasan dari soal-soal LKS SMK bidang IT Network Systems Administration, soal-soal untuk LKS SMK biasanya turunan dari soal-soal internasional atau WorldSkills Competition.

Untuk pembahasan kali ini tidak spesifik mengenai case tertentu, melainkan memberikan pandangan secara umum jenis-jenis soalnya. Sehingga ketika ada soal tersebut keluar bisa menyesuaikan seperti penamaan, IP, domain, dan variabel-variabel lainnya.

Pada kesempatan kali ini akan membahas tentang PPPoE di Cisco

Untuk teori PPPoE (https://en.wikipedia.org/wiki/Point-to-Point_Protocol_over_Ethernet)


soal seperti dibawah ini pernah muncul di WSC2017, LKS 2019, dan muncul kembali di WorldSkills SE 2022 dengan metode auth CHAP dan Radius.

Untuk kali ini akan membahas soal seperti berikut:

Configure ISP router as PPPoE server and BR3 router as PPPoE Client. Use PAP for authentication with

cisco/cisco for the credentials.


Ringkasan Jawaban:


PPPoE Server (ISP)


!ISP

1. ip local pool BR3 20.17.5.14

2. interface virtual-template 1
     ppp authentication pap
     ip address 20.17.5.13 255.255.255.252
     peer default ip address pool BR3
     no shut

3. bba-group pppoe POINT-TO-POINT
    virtual-template 1
   
   interface giga0/4
    pppoe enable group POINT-TO-POINT
    no shut

4. aaa new-model
    aaa authentication ppp BR3 local
    username cisco password cisco


PPPoE Client (BR3)


1. interface giga0/1
   no ip address
   no shutdown
   pppoe enable group global
   pppoe-client dial-pool-number 1

2. interface dialer 1
   dialer pool 1
   ip address negotiated
   ip address dhcp
   ip mtu 1492
   encapsulation ppp
   ppp authentication pap callin
   ppp pap sent-username cisco password cisco

Untuk cara troubleshooting/debugging bisa menggunakan perintah dibawah ini:

troubleshoot:
int dialer1
shutdown
no shutdown
int dialer1
ip address negotiated
sh ip int brief

debug pppoe event 
debug ppp authentication

kalau belum dapet ip, coba di cek pastikkan ketikkan ip adddress dhcp terus ip address negotiated

Sekian dan semoga bermanfaat 👍 


















Labels:

Comments

Post a Comment

Popular posts from this blog

ITNSA Konfigurasi Ansible WinRM Windows Server

 ### Mengonfigurasi Koneksi Ansible ke Server Windows Ansible adalah alat otomatisasi yang sangat populer dan sering digunakan untuk mengelola berbagai jenis server, termasuk server Windows. Artikel ini akan memandu Anda melalui langkah-langkah untuk mengonfigurasi Ansible agar dapat terhubung dengan server Windows menggunakan WinRM (Windows Remote Management). #### 1. Menyiapkan WinRM di Server Windows ##### Opsi 1: Menggunakan Skrip PowerShell Anda bisa menggunakan skrip PowerShell yang sudah disediakan untuk mengonfigurasi WinRM agar dapat digunakan oleh Ansible. 1. Buka PowerShell di server Windows Anda sebagai administrator. 2. Jalankan perintah berikut untuk mengunduh dan mengeksekusi skrip konfigurasi:    ```powershell    iex (New-Object Net.WebClient).DownloadString('https://github.com/ansible/ansible/raw/devel/examples/scripts/ConfigureRemotingForAnsible.ps1')    ``` ##### Opsi 2: Pengaturan Manual 1. Buka PowerShell di server Windows Anda seb...
Post a Comment
Read more

Analisa Traffic WAF

 Tentu, berikut adalah contoh untuk setiap bagian analisis traffic WAF: #### 1. Analisis Path **Contoh**: - **Path yang Tidak Biasa**: Misalkan aplikasi Anda memiliki endpoint `/login`. Jika Anda melihat permintaan ke path seperti `/admin/../../config`, ini adalah path yang mencurigakan karena tampaknya mencoba mengakses direktori konfigurasi dengan teknik path traversal. - **Pengelompokan Traffic**: Jika banyak permintaan ke path `/api/upload` yang mencurigakan, ini bisa menunjukkan upaya eksploitasi terhadap fungsi upload file. #### 2. Analisis Method **Contoh**: - **Method GET**: Anda melihat permintaan GET dengan query string yang panjang seperti `GET /search?q=...`, di mana query string sangat panjang dan mengandung karakter yang tidak biasa. Ini bisa menjadi indikasi serangan seperti buffer overflow. - **Method POST**: Anda menerima banyak permintaan POST dengan payload yang besar dan mencurigakan, seperti `POST /update-profile` dengan data yang tidak sesuai format atau panja...
Post a Comment
Read more

Pembahasan ITNSA Ansible Postfix

Ansible adalah salah satu tool untuk melakukan otomasi konfigurasi server yang bisa dilakukan berulang-ulang atau dikenal juga configuration management,  dalam tutorial kali ini akan melakukan otomasi salah satu task dasar dalam bidang ITNSA yang sering muncul, ini bukan soal yang ada langsung dalam ITNSA namun ini adalah salah satu bahan pelajaran aja yang barangkali bisa dijadikan sebagai referensi untuk konfigurasi system lainnya.  btw ITNSA adalah kependekan dari bidang IT Network System Administration nama bidang lomba yang mulai dari tingkat kab/kota untuk SMK atau kalau di SMA namanya OSN, yang mana punya tingkatan juga baik dalam kab/kota, provinsi, nasional, sampai internasional. Okay sebelum itu pastikan kita sudah punya dasar pengetahuan tentang SSH, Ansible cara koneksi nya gmana cara membuat ssh key nya. Bisa juga baca tutorial ini terlebih dahulu  Pembahasan Ansible ITNSA Dasar Okay mari kita bahas cara konfigurasi Postfix, sebelumnya pastikan juga kita suda...
Post a Comment
Read more