Skaneka asojm 20-1

• Anda baru saja mereset konfigurasi Router MikroTik ke default. Perintah CLI mana yang paling tepat untuk memberikan identitas "KantorPusat" pada router dan membuat user baru bernama "admin_cabang" dengan password "SecureP@ss" serta hak akses penuh, lalu menonaktifkan user default "admin"?

• /system identity set name=KantorPusat; /user add name=admin_cabang password=SecureP@ss group=read; /user disable admin

• /system identity set name=KantorPusat; /user add name=admin_cabang password=SecureP@ss group=full; /user remove admin

• /system identity set name=KantorPusat; /user add name=admin_cabang password=SecureP@ss group=full; /user disable admin

• /system identity set name=KantorPusat; /user add name=admin_cabang password=SecureP@ss group=write; /user set admin disabled=yes

• Anda ingin mengkonfigurasi ether2 sebagai interface LAN dengan IP Address 192.168.50.1/24 dan menyediakannya untuk DHCP Server. Perintah CLI mana yang paling tepat untuk tugas ini?

• • /ip address add address=192.168.50.1/24 interface=ether2; /ip dhcp-server add interface=ether2

• /interface ethernet set ether2 address=192.168.50.1/24; /ip dhcp-server setup

• /ip address add address=192.168.50.1/24 interface=ether2; /ip dhcp-server setup

• /ip address set ether2 address=192.168.50.1/24; /ip dhcp-server network add

• Setelah mengkonfigurasi LAN dan mendapatkan koneksi internet di ether1, perintah mana yang benar untuk membuat aturan NAT Masquerade agar klien di jaringan 192.168.50.0/24 dapat mengakses internet melalui ether1?

• • /ip firewall nat add chain=dstnat action=masquerade out-interface=ether1

• • /ip firewall nat add chain=srcnat action=masquerade in-interface=ether2

• • /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 src-address=192.168.50.0/24

• /ip firewall filter add chain=forward action=masquerade out-interface=ether1

• Anda perlu menambahkan rute statis ke jaringan 172.16.1.0/24 yang dapat diakses melalui gateway 192.168.50.254. Perintah mana yang benar untuk menambahkan rute ini?

• /ip route add gateway=192.168.50.254 dst-address=172.16.1.0/24

• /ip route add dst-address=172.16.1.0/24 interface=ether2

• • /ip route add network=172.16.1.0/24 via=192.168.50.254

• /ip route add 172.16.1.0/24 next-hop 192.168.50.254

Untuk meningkatkan keamanan, Anda ingin memblokir akses WinBox (TCP port 8291) ke router Anda dari interface WAN (ether1). Perintah firewall filter mana yang paling tepat untuk mencapai tujuan ini?

• • /ip firewall filter add chain=forward protocol=tcp dst-port=8291 in-interface=ether1 action=drop

• /ip firewall filter add chain=input protocol=tcp dst-port=8291 in-interface=ether1 action=drop

• /ip firewall filter add chain=output protocol=tcp src-port=8291 out-interface=ether1 action=drop

• • /ip firewall nat add chain=dstnat protocol=tcp dst-port=8291 in-interface=ether1 action=drop

• Anda memiliki aturan firewall input action=drop yang umum. Perintah mana yang harus Anda tambahkan (dan posisikan dengan benar) untuk mengizinkan ping (ICMP) dari jaringan internal Anda (192.168.50.0/24) ke router?

• • /ip firewall filter add chain=forward protocol=icmp src-address=192.168.50.0/24 action=accept

• /ip firewall filter add chain=input protocol=icmp src-address=192.168.50.0/24 action=accept

• /ip firewall filter add chain=input protocol=icmp dst-address=192.168.50.0/24 action=accept

• /ip firewall filter add chain=prerouting protocol=icmp action=accept

• Untuk memblokir akses ke youtube.com untuk klien di LAN Anda, Anda ingin menggunakan Address List. Perintah mana yang benar untuk membuat Address List bernama "Block-Social" dan menambahkan youtube.com ke dalamnya, lalu membuat aturan firewall yang memblokir akses dari LAN Anda ke Block-Social?

• /ip firewall address-list add list=Block-Social address=youtube.com; /ip firewall filter add chain=forward dst-address-list=Block-Social action=drop

• • /ip firewall nat add list=Block-Social address=youtube.com; /ip firewall filter add chain=input dst-address-list=Block-Social action=drop

• • /ip firewall address-list add name=Block-Social entry=youtube.com; /ip firewall filter add chain=output dst-address-list=Block-Social action=drop

• /ip firewall address-list add list=Block-Social address=youtube.com; /ip firewall filter add chain=forward src-address=192.168.50.0/24 dst-address-list=Block-Social action=drop

Anda ingin mengubah wlan1 menjadi Access Point dengan SSID "JaringanOlimpiade", menggunakan band 2.4GHz dan bridge ke bridge-lan yang sudah ada (tempat ether2 berada). Perintah CLI mana yang benar?

• • /interface wireless set wlan1 mode=ap-bridge ssid="JaringanOlimpiade" band=2ghz-b/g/n; /interface bridge port add bridge=bridge-lan interface=wlan1

• /interface wireless set wlan1 mode=station ssid="JaringanOlimpiade"; /interface bridge add bridge-lan wlan1

• /interface wireless set wlan1 mode=ap ssid="JaringanOlimpiade"; /interface bridge port add bridge=bridge-lan interface=wlan1

• • /interface wireless set wlan1 mode=ap-bridge ssid="JaringanOlimpiade"; /interface bridge set bridge-lan ports=ether2,wlan1

• Setelah mengkonfigurasi AP, Anda ingin mengamankannya dengan WPA2-PSK menggunakan password "MikroTikJaya". Perintah mana yang benar?

• • /interface wireless security-profiles add name=SecureProfile mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=MikroTikJaya; /interface wireless set wlan1 security-profile=SecureProfile

• /interface wireless set wlan1 security=wpa2-psk password=MikroTikJaya

• /interface wireless set wlan1 wpa2-psk=MikroTikJaya

• /interface wireless security-profiles set name=SecureProfile wpa2-psk=MikroTikJaya

• Perintah CLI mana yang akan mengaktifkan isolasi klien pada wlan1 (mode AP) sehingga klien yang terhubung ke AP tersebut tidak dapat berkomunikasi langsung satu sama lain, namun tetap bisa mengakses internet?

• • /interface wireless set wlan1 default-authentication=no

• • /interface wireless set wlan1 client-to-client-forwarding=no

• • /interface wireless set wlan1 default-forward=no

• • /interface wireless set wlan1 security-profile=none