Konfigurasi Password Di Cisco Packet Tracer

Assalamualaikum 😀

kali ini saya mau posting tentang konfigurasi password di cisco packet tracer, ini bertujuan untuk mengamankan perangkat Cisco anda biar ga di bobol gitu deh sama hacker, oke langsung saja bisa lihat tutorial nya di bawah ini…

Topologi

Tabel Addressing

 

Tujuan

• Agar pembaca dapat menambahkan password pada device cisco baik mode EXEC ataupun Privilaged EXEC
• Agar pembaca dapat me remote switch menggunakan SSH atau Telnet

Konsep Dasar

Konfigurasi password ini bertujuan untuk mengamankan perangkat cisco anda dari sembarang user yang tidak bertanggung jawab apabila ada kerusakan, jadi kita tambahkan saja password supaya perangkat cisco bisa menjadi lebih aman. Untuk Konfigurasi Password ada dua mode yang bisa kita lakukan yaitu ada mode EXEC dan mode Privilaged EXEC.

Konfigurasi

Pertama kita Beri IP pada masing-masing PC yang terhubung ke switch

PC 0

PC 1

PC 2

lalu kita tambahkan vlan dan IP address pada switch nya, bisa menggunakan command :

” conf t”

“int vlan1”

“ip add 192.168.1.20 255.255.255.0”

“no sh”

sekarang kita coba ping dari PC 0, PC 1, PC 2 ke switch

ping juga dari switch ke PC 0, PC 1, PC 2

• Membuat Password pada Switch

untuk membuat password pada switch kita bisa menggunakan command :

” conf t”

” line console 0″

“password (bebas)”

“login”

“exit”

“exit”

“write”

lalu kita masuk ke terminal pada PC3, jika diminta password maka penambahan password pada switch sudah berhasil

• Menambahkan User dan Password menggunakan mode EXEC

Sebelum kita konfigurasi, kita hapus dulu kofigurasi sebelum nya menggunakan perintah ” reload “

untuk menambahkan user dan password pada switch kita bisa menggunakan command :

” conf t “

” username (bebas) password (bebas) “

” line console 0″

” login local “

” exit “

” exit “

” write ” 

lalu kita coba buka terminal dari PC 3 dan jika diminta username dan password maka konfigurasi nya sudah berhasil

• Men Enkripsikan Password Switch

Pertama kita ketik kan perintah ” show running-config “

jika ingin enkripsi password bisa menggunakan command “service password-encryption”

dan untuk melihat hasil nya bisa menggunakan command ” do sh running-config”

sekarang password nya udah ga ketauan lagi, untuk lebih aman nya lagi kita bisa rahasiain user tkj nya menggunakan command ” no enable password ” dan ketik kan lagi command ” enable secret tkj “

untuk cek hasil nya bisa menggunakan command ” sh running config “

lalu coba cek hasil nya melalui terminal di PC3, jika berhasil maka tampilan nya akan seperti berikut ini

• Konfigurasi Telnet Pada Switch

sekarang kita coba remote switch nya menggunakan Telnet, untuk konfigurasi nya kita bisa menggunakan command :

” conf t “

” line vty 0 15 “

” transport input telnet “

” password  ciscotkj “

” login “

” exit “

” enable secret tkj “

lalu coba kita remote switch lewat PC0 melalui Command Prompt dan ketikkan ” telnet 192.168.1.20″
jika tampilan nya seperti gambar di bawah  ini maka konfigurasi untuk Telnet nya sudah berhasil

• Konfigurasi SSH pada switch

jika tadi ada Telnet , sekarang kita konfigurasi SSH pada switch, kita hapus dulu konfigurasi sebelumnya menggunakan command ” reload “ dan untuk konfigurasi SSH kita buat SSH keys nya dulu menggunakan command :

” conf t”

” username (bebas) “

” hostname (bebas) “

” ip domain-name (bebas) “

” crypto key generate rsa “

jika SSH keys sudah kita buat, sekarang kita konfigurasi SSH nya menggunakan command :

” ip ssh version 2 “

” line vty 0 15 “

” transport input ssh “

” password (bebas) “

” login “

” exit “

” enable secret tkj “

” ex “

sekarang kita coba SSH nya melalui PC0 pada Command Prompt nya menggunakan command : ” ssh -l 192.168.1.20 “

Kesimpulan

Jadi dengan Password kita bisa mengamankan device cisco kita dari user yang jahil, dan kita bisa lebih mengontrol siapa saja user yang dapat mengakses switch kita. dan konfigurasi nya pun tidak begitu sulit.

Oke sekian dari saya, Wassalamualaikum 😀