MJO25 - C89-25soal

Seorang teknisi jaringan mengkonfigurasi Access Point (AP) MikroTik di area publik. Ia ingin mencegah klien nirkabel yang terhubung ke AP agar tidak bisa berkomunikasi satu sama lain, namun tetap bisa mengakses internet melalui router. Konfigurasi apa yang paling tepat untuk mencapai tujuan ini?

• Mengaktifkan dhcp-snooping=yes pada interface bridge yang terhubung dengan wlan.

• Mengatur default-forward=no pada interface wireless.

• Mengaktifkan client-isolation pada DHCP Server.

• Menggunakan aturan firewall filter untuk men-drop lalu lintas antar IP client.

Sebuah wireless link MikroTik menggunakan standar 802.11ac. Anda ingin mencapai throughput maksimum. Faktor-faktor apa yang paling krusial untuk dipertimbangkan dalam konfigurasi link ini?

• Menggunakan channel width 20MHz dan frekuensi 2.4GHz.

• Menggunakan channel width 80MHz atau 160MHz dan frekuensi 5GHz.

• Menggunakan standar 802.11b/g untuk kompatibilitas yang lebih baik.

• Memastikan distance rute statis di bawah 1.

Anda memiliki Access Point MikroTik yang beroperasi di band=2ghz-b/g/n. Anda mengkonfigurasi link tersebut agar hanya client tertentu yang bisa terhubung. Opsi mana yang paling efektif dan aman untuk membatasi akses berdasarkan MAC Address?

• Menggunakan connect-list dengan mac-address yang diizinkan.

• Menggunakan access-list dengan mac-address yang diizinkan dan authentication=yes.

• Menggunakan fitur Walled Garden di Hotspot.

• Menggunakan firewall filter untuk men-drop MAC Address yang tidak dikenal.

Seorang administrator mengeluh bahwa koneksi wireless ke AP MikroTiknya sering terputus. Setelah diperiksa, ia melihat banyak event re-authentication di log. Apa kemungkinan penyebab paling umum dari masalah ini, terutama pada konfigurasi WPA2?

• Klien terlalu jauh dari AP sehingga sinyalnya lemah.

• Password WPA2 yang digunakan terlalu pendek.

• Client memiliki masalah pada kartu wireless-nya.

• Klien mengalami rekeying failure karena masalah management frame protection.

Anda mengkonfigurasi Wireless Bridge antara dua lokasi. Untuk mendapatkan link yang stabil dan kinerja terbaik, Anda ingin menggunakan channel width dan frequency yang paling optimal. Standar 802.11a/n/ac memungkinkan Anda untuk menggunakan frekuensi 5GHz. Apa keunggulan utama menggunakan 5GHz dibandingkan 2.4GHz?

• Sinyal 5GHz memiliki jangkauan yang lebih jauh.

• 5GHz lebih tahan terhadap hambatan fisik seperti dinding.

• 5GHz memiliki lebih banyak channel yang tidak tumpang tindih (non-overlapping) dan minim interferensi.

• 5GHz menawarkan kompatibilitas yang lebih baik dengan perangkat lama.

Anda mengkonfigurasi firewall MikroTik. Anda membuat aturan filter di chain=forward untuk men-drop lalu lintas ke port 80 (HTTP). Apa yang terjadi pada lalu lintas HTTP yang berasal dari klien LAN dan ditujukan ke internet?

• Lalu lintas akan di-drop di chain input.

• Lalu lintas akan di-drop di chain forward.

• Lalu lintas akan di-drop di chain prerouting.

• Lalu lintas akan di-drop di chain output.

Untuk meningkatkan kinerja NAT pada MikroTik, Anda memutuskan untuk mengaktifkan fast-track. Apa konsekuensi dari mengaktifkan fast-track pada lalu lintas yang sudah ditandai (mark) di firewall mangle?

• Lalu lintas yang di-mark akan tetap melewati fast-track.

• Lalu lintas yang di-mark tidak akan melewati fast-track, tetapi akan diproses di jalur normal firewall.

ll mangle?

• Lalu lintas yang di-mark akan tetap melewati fast-track.

• Lalu lintas yang di-mark tidak akan melewati fast-track, tetapi akan diproses di jalur normal firewall.

• Lalu lintas yang di-mark akan di-drop oleh fast-track.

• Fast-track akan otomatis menonaktifkan semua aturan mangle.

Anda memiliki server internal di jaringan LAN (192.168.10.20) yang menyediakan layanan web di port 80. Anda ingin pengguna dari internet dapat mengakses server ini dengan mengetik IP public router Anda (203.0.113.5) di browser. Aturan NAT yang paling tepat untuk skenario ini adalah:

• /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

• /ip firewall nat add chain=dstnat dst-address=203.0.113.5 protocol=tcp dst-port=80 action=dst-nat to-address=192.168.10.20 to-ports=80

• /ip firewall filter add chain=forward protocol=tcp dst-port=80 action=accept

• /ip firewall nat add chain=dstnat action=redirect to-ports=80

Anda ingin memblokir akses ke situs web contoh.com untuk semua klien. Anda menambahkan dst-address=contoh.com ke /ip firewall address-list dengan nama Blocked-Sites. Kemudian, Anda membuat aturan firewall filter untuk men-drop lalu lintas ke address-list=Blocked-Sites. Apa kekurangan dari metode ini?

• Metode ini tidak akan berfungsi karena address-list tidak mendukung nama domain.

• Metode ini hanya akan berfungsi untuk lalu lintas ping (ICMP).

• Metode ini hanya akan berfungsi jika contoh.com memiliki satu IP Address statis.

• Metode ini akan menyebabkan router kehabisan memori karena address-list terlalu besar.