OJM - 6 - 2024

Anda ingin menghubungkan dua kantor yang berada di lokasi berbeda menggunakan VPN berbasis Mikrotik. Protokol tunnel apa yang paling cocok digunakan jika Anda membutuhkan autentikasi yang kuat dan enkripsi TLS?

• L2TP

• PPTP

• GRE

• SSTP

Answer explanation

Secure Socket Tunneling Protocol (SSTP) adalah protokol VPN yang menggunakan SSL/TLS untuk menyediakan keamanan komunikasi yang lebih baik dibandingkan PPTP dan L2TP. Ini membuat SSTP pilihan yang tepat ketika dibutuhkan autentikasi dan enkripsi yang kuat.

Dalam konfigurasi PPPoE di MikroTik, manakah dari berikut ini yang benar terkait dengan alokasi alamat IP untuk klien?

• IP statis diberikan kepada setiap klien PPPoE secara manual.

• IP diberikan melalui DHCP Server yang terhubung dengan PPPoE Server.

• IP diberikan dari IP Pool yang ditentukan dalam profil PPP.

• IP diberikan melalui konfigurasi NAT pada router.

Answer explanation

Pada konfigurasi PPPoE di MikroTik, IP Pool biasanya digunakan untuk memberikan alamat IP dinamis kepada klien. Pool ini ditentukan dalam profil PPP yang dikaitkan dengan server PPPoE.

Anda telah mengonfigurasi tunnel VPN di MikroTik menggunakan protokol PPTP. Dalam pengaturan ini, Anda perlu menetapkan alamat IP untuk setiap endpoint. Bagaimana cara yang benar untuk melakukan ini?

• Menetapkan IP statis untuk setiap endpoint secara manual.

• Menggunakan DHCP Server untuk mendistribusikan alamat IP.

• Menggunakan IP Pool untuk mengalokasikan point-to-point address.

• Mengonfigurasi NAT untuk memberikan IP secara otomatis.

Answer explanation

Pada konfigurasi tunnel VPN seperti PPTP, biasanya IP Pool digunakan untuk secara otomatis mendistribusikan point-to-point address ke endpoint. Ini memudahkan manajemen dan mengurangi kesalahan konfigurasi manual.

Anda diminta untuk mengamankan jaringan lokal di sebuah perusahaan agar hanya perangkat yang terautentikasi yang dapat mengakses internet. Teknologi atau protokol apa yang paling tepat digunakan?

• Static Routing

• PPPoE

• DHCP Relay

• VLAN

Answer explanation

PPPoE memungkinkan autentikasi sebelum mengizinkan perangkat untuk mendapatkan akses ke jaringan, sehingga hanya perangkat yang terautentikasi yang dapat terhubung dan mengakses internet. Ini sering digunakan untuk mengamankan jaringan lokal di perusahaan.

Anda mempertimbangkan untuk menggunakan PPTP atau SSTP untuk menghubungkan karyawan remote ke jaringan kantor. Kelebihan utama SSTP dibandingkan PPTP adalah:

• Kecepatan yang lebih tinggi.

• Dukungan untuk enkripsi yang lebih kuat dan dapat melewati firewall yang lebih ketat.

• Kompatibilitas yang lebih baik dengan perangkat lama.

• Lebih mudah dikonfigurasi.

Answer explanation

SSTP menggunakan SSL/TLS yang menyediakan enkripsi yang lebih kuat dibandingkan PPTP. Selain itu, SSTP lebih sulit untuk diblokir oleh firewall karena menggunakan port HTTPS (443), yang biasanya tidak diblokir.

Anda ingin mengamankan komunikasi antara dua router MikroTik yang berada di lokasi berbeda menggunakan tunnel. Protokol apa yang paling sesuai jika Anda membutuhkan enkripsi tingkat tinggi dan penggunaan port yang dapat melewati firewall ketat?

• GRE

• L2TP/IPSec

• PPTP

• EoIP

Answer explanation

L2TP dikombinasikan dengan IPSec menyediakan enkripsi tingkat tinggi dan dapat digunakan untuk mengamankan komunikasi antar-router. IPSec menambah lapisan keamanan tambahan pada L2TP dengan menyediakan autentikasi dan enkripsi data yang kuat.

Dalam konfigurasi PPP di MikroTik, metode autentikasi apa yang dapat digunakan untuk memastikan bahwa hanya pengguna yang sah yang dapat mengakses jaringan?

• PAP

• DHCP

• DNS

• RADIUS

Answer explanation

PAP (Password Authentication Protocol) adalah salah satu metode autentikasi yang dapat digunakan dalam konfigurasi PPP untuk memastikan bahwa hanya pengguna yang memiliki kredensial yang sah yang dapat mengakses jaringan.

Anda telah mengonfigurasi server PPPoE di MikroTik. Anda ingin memberikan alamat IP dinamis dari sebuah range tertentu kepada klien yang terhubung. Apa langkah yang benar untuk mengatur ini?

• Menentukan range IP pada DHCP Server dan menghubungkannya ke PPPoE Server.

• Membuat IP Pool dan menentukan range IP yang diinginkan.

• Mengatur IP Address statis pada masing-masing klien.

• Menggunakan NAT untuk mendistribusikan IP dari sebuah subnet.

Answer explanation

Untuk memberikan alamat IP dinamis kepada klien PPPoE, Anda perlu membuat IP Pool di MikroTik dan menentukan range IP yang akan digunakan untuk mendistribusikan IP kepada klien.

Anda ingin memastikan bahwa hanya perangkat yang terautentikasi dapat mengakses jaringan lokal di kantor Anda. Solusi mana yang paling tepat untuk memenuhi kebutuhan ini?

• Static Routing

• PPPoE

• DHCP Snooping

• VLAN Tagging

Answer explanation

PPPoE (Point-to-Point Protocol over Ethernet) memungkinkan autentikasi user sebelum memberikan akses ke jaringan, memastikan bahwa hanya perangkat yang terautentikasi yang dapat mengakses jaringan lokal dan sumber daya yang terhubung ke jaringan tersebut.

Dalam konfigurasi VPN di MikroTik, alamat IP yang digunakan untuk berkomunikasi antara dua titik tunnel disebut sebagai:

• Loopback Address

• Gateway Address

• Point-to-Point Address

• Subnet Mask

Answer explanation

Point-to-Point Address adalah alamat IP yang digunakan untuk mengidentifikasi endpoint dari tunnel dalam konfigurasi VPN. Ini memungkinkan komunikasi langsung antara dua titik dalam tunnel.