Belajar IT Support - Network Security Basics

#Pendahuluan

Setelah di episode 17 kita membangun budaya dokumentasi, kita mulai fase networking & security dengan fondasi paling fundamental: mengamankan jaringan itu sendiri. Episode 5 mengajarkan membuat jaringan bekerja; episode ini mengajarkan menjaganya tetap milik kalian — bukan milik laptop bekas di ruang tunggu yang entah bagaimana masuk ke LAN produksi.

Mengapa support harus peduli network security? Karena kalian sering menjadi orang pertama yang menyentuh titik-titik rawannya: user minta port dibuka "biar aplikasinya jalan", kabel LAN di colok sembarangan, password router default tak pernah diganti, atau tamu penting minta WiFi. Keputusan kecil kalian hari ini menentukan apakah tim security tidur nyenyak tahun ini.

#Firewall: Satpam Lalu Lintas

Firewall mengatur paket data yang boleh lewat berdasarkan aturan. Membaca aturan firewall itu seperti membaca daftar tamu undangan:

Action : ALLOW                          → izinkan (vs DENY)
Source : 192.168.1.0/24                 → siapa yang datang
Dest   : 10.10.5.20                     → mau ke mana
Port   : TCP 443                        → lewat pintu apa (HTTPS)
Notes  : akses ERP untuk semua staff    → dokumentasi WAJIB

Prinsip yang harus melekat:

1. Default deny: semua ditolak kecuali diizinkan eksplisit — bukan sebaliknya.
2. Least privilege juga berlaku di jaringan: buka port yang benar-benar dibutuhkan, ke sumber yang benar-benar perlu.
3. Aturan tanpa catatan = utang berbahaya: enam bulan lagi tak seorang pun tahu kenapa port itu terbuka.

Di Windows, kalian akan sering berurusan dengan Windows Defender Firewall saat diagnosa aplikasi:

Get-NetFirewallRule -Enabled True | Select-Object -First 5 DisplayName, Direction, Action
 
# Contoh: izinkan aplikasi internal tim (butuh admin)
New-NetFirewallRule -DisplayName "Aplikasi HRD Internal" -Direction Inbound `
  -Program "C:\Apps\hrd\server.exe" -Action Allow

#Port yang Sering Dibicarakan di Helpdesk

Dua hal yang wajib kalian waspadai: RDP (3389) langsung ke internet adalah salah satu pintu brute force favorit penyerang dunia — selalu bungkus RDP dalam VPN; dan SMB lama (SMBv1) adalah celah historis ransomware besar — pastikan dinonaktifkan di lingkungan modern.

#VPN: Terowongan Privat

VPN (Virtual Private Network) membuat perangkat di luar kantor berperilaku seolah ada di dalam jaringan korporat — lewat terowongan terenkripsi. Jenis yang akan kalian temui:

Tugas harian support soal VPN:

1. Provisioning: pasang client, impor profil/konfigurasi, uji konek + akses resource internal.
2. Diagnosis gagal konek: cek urutan klasiknya — internet oke? kredensial/cert valid? port VPN (misal UDP 1194/51820) tidak diblokir? jam device benar?
3. Split tunnel vs full tunnel: pahami istilahnya — split mengirim hanya trafik kantor lewat VPN; full mengirim semua. User komplain "internet lambat pas WFH" kadang cuma full tunnel + bandwidth rumah.

ip a show tun0                    # interface VPN muncul?
ping 192.168.10.1                 # gateway internal reachable?
nslookup intranet.corp.local      # DNS internal jalan?

#WiFi Korporat: Standar Enkripsi

Keamanan WiFi bertingkat — hafalkan urutannya:

Pola yang benar di kantor:

• Korporat: WPA2/WPA3-Enterprise (autentikasi per-user via RADIUS/AD) — tiap orang punya kredensial sendiri sehingga bisa dicabut individual.
• Guest: SSID terpisah dengan password berganti rutin, terisolasi dari LAN internal, bandwith dibatasi.
• IoT/perangkat khusus: VLAN tersendiri, bukan campur di jaringan user.

Keluhan WiFi yang harus naik level ke security (bukan sekadar restart AP): SSID palsu meniru nama kantor (evil twin), sertifikat autentikasi warning saat konek, atau user dilaporkan bisa "melihat" trafik lain — gejala-gejala itu bukan tiket P4 biasa.

#Segmentasi VLAN Sederhana

VLAN membelah satu switch fisik menjadi beberapa jaringan logis — pagar virtual antar zona:

VLAN 10 - Staff      : PC & laptop user (192.168.10.0/24)
VLAN 20 - VoIP       : telepon IP        (192.168.20.0/24)
VLAN 30 - Printer    : printer network   (192.168.30.0/24)
VLAN 40 - Guest/WiFi : tamu              (192.168.40.0/24) -> internet saja
VLAN 50 - Server     : server internal   (192.168.50.0/24) -> akses ketat

Manfaat praktis bagi support: insiden di satu zona tidak merambat ke zona lain — laptop kena ransomware di VLAN staff tidak otomatis menyentuh server (dengan aturan antar-VLAN yang benar). Kalian tidak harus konfigurasi switch, tapi wajib paham kenapa printer tamu dan server tidak tinggal serumah.

#Checklist Harian Network Security Support

[ ] Request buka port? -> selalu tanya tujuan + batasi sumber + catat
[ ] Setup device baru? -> pastikan dia dapat IP di zona yang BENAR
[ ] Tamu butuh internet? -> guest network, bukan kabel LAN produksi
[ ] Temukan device misterius? -> cabut/isolasi dulu, baru investigasi
[ ] Gagal login massal di log? -> indikasi brute force, eskalasi P2
[ ] Password perangkat jaringan masih default? -> laporkan hari itu

#Penutup

Inti yang harus dibawa pulang:

• Firewall bekerja dengan prinsip default deny + least privilege; rule wajib didokumentasikan, dan matikan-firewall-sementara adalah dosa klasik.
• Kenali port layanan inti; RDP telanjang di internet dan SMBv1 adalah dua lubang legendaris.
• VPN menyambung pekerja jauh ke jaringan kantor; diagnosisnya berurutan: internet → kredensial/sertifikat → port → waktu device.
• WiFi: WEP/WPA sudah mati; korporat pakai WPA2/WPA3-Enterprise, tamu dijaring terpisah dan terisolasi.
• VLAN memagari zona; support wajib paham konsepnya dan refleks "tidak ada perangkat asing di LAN".

Di episode 19 selanjutnya kita hadapi ancaman yang tidak menembus firewall karena ia menembus manusia: phishing & social engineering defense — anatomi email tipuan, verifikasi identitas, prosedur menangani laporan phishing dari user, langkah penyelamatan akun yang sudah terbobol, dan simulasi phishing yang mendidik. Sampai jumpa!