Mekanisme AAA(Authentication,Authorization,Accounting) dan 802.1X

Bagaimana sistem di perusahaan enterprise memastikan hanya personel yang tepat yang bisa mengakses jaringan internal, dan hanya melakukan hal-hal sesuai porsinya? Di balik gerbang pengamanan jaringan modern, ada kerangka kerja terpusat bernama AAA (Authentication, Authorization, Accounting) dan standar kontrol port IEEE 802.1X. Dalam video materi Keamanan Jaringan Minggu ke-4 ini, kita membedah tuntas konsep "gatekeeper" jaringan komputer. Mulai dari pilar dasar AAA, perbandingan mendalam RADIUS vs TACACS+, mekanisme port-based authentication IEEE 802.1X (Supplicant, Authenticator, Authentication Server), panduan konfigurasi FreeRADIUS di Alpine Linux, hingga pengujian respon AAA secara langsung menggunakan radtest dari Kali Linux! 📌 Pokok Bahasan Utama: • Konsep Dasar Kerangka Kerja AAA: Authentication (Otentikasi: Pembuktian identitas) Authorization (Otorisasi: Pembatasan hak akses pengguna) Accounting (Pencatatan: Audit forensik, telemetri, jejak digital) • Perbandingan Head-to-Head: RADIUS vs TACACS+ Protokol transport (UDP vs TCP) Penggabungan fungsi vs Pemisahan fungsi AAA Enkripsi (Hanya password vs Enkripsi seluruh paket) Skenario penerapan (End-user/Wi-Fi vs Administrasi perangkat jaringan) • Standar Kontrol Akses Port IEEE 802.1X: 3 Komponen Utama: Supplicant, Authenticator (Switch), & Authentication Server (RADIUS) • Panduan Praktikum Lab Virtual FreeRADIUS (Alpine Linux & Kali Linux): Instalasi paket freeradius & mode debug (radiusd -X) Konfigurasi clients.conf & shared secret (Lab2026) Konfigurasi users untuk akun mahasiswa dan operator monitoring • Pengujian Akses dari Klien Kali Linux via radtest: Validasi respon Access-Accept (Sandi benar) Validasi respon Access-Reject (Sandi salah) Uji shared secret salah (Paket diabaikan/silent drop) • Evaluasi Kritis: Mengapa TACACS+ lebih disukai untuk router core/switch? Bagaimana 802.1X mencegah sambungan fisik liar (rogue connection)? SMS/OTP vs Time-based One-Time Password (TOTP) ⏱️ Timestamps: [00:00:00] - Intro: Mengapa Jaringan Enterprise Butuh Gatekeeper? [00:00:29] - Roadmap & Agenda Pembelajaran Minggu 4 [00:00:44] - 1. Konsep Dasar Kerangka Kerja AAA (Kontrol Akses Terpusat) [00:01:08] - Autentikasi (Authentication) [00:01:29] - Otorisasi (Authorization) [00:01:52] - Pencatatan (Accounting & Audit Forensik) [00:02:16] - 2. Perbandingan Protokol: RADIUS vs TACACS+ [00:03:05] - 3. Standar IEEE 802.1X (Kontrol Akses Port Fisik) [00:03:42] - 4. Konfigurasi Lab FreeRADIUS di Alpine Linux [00:04:42] - Konfigurasi clients.conf & Shared Secret [00:05:06] - Konfigurasi users & Kebijakan Hak Akses [00:05:30] - 5. Uji Akses Klien Kali Linux Menggunakan radtest [00:05:56] - Validasi Respon: Access-Accept, Access-Reject, & Paket Diabaikan [00:06:24] - 6. Tugas Evaluasi & Pertanyaan Refleksi Kritis (MFA, TOTP vs SMS) Tuliskan analisis jawaban refleksi Anda (TACACS+ vs RADIUS atau TOTP vs SMS/OTP) di kolom komentar! Jangan lupa klik Like, Share, dan Subscribe untuk update materi keamanan jaringan dan laboratorium komputer lainnya. Link Materi : https://docs.google.com/presentation/... #KeamananJaringan #CyberSecurity #AAA #RADIUS #TACACS #IEEE8021X #FreeRADIUS #KaliLinux #AlpineLinux #NetworkSecurity #SysAdmin #TeknikInformatika #TaupanSyahPutra