http://eprints.amikom.ac.id/id/eprint/31869 2026-07-02T02:09:56Z info:eu-repo/semantics/descriptiveMetadata https://eprints.amikom.ac.id/id/eprint/31869/ EVALUASI PENERAPAN STANDART & EXTENDED ACCESS CONTROL LIST (ACL) SEBAGAI LAPISAN KEAMANAN JARINGAN MENGGUNAKAN CISCO PACKET TRACER Rais, Muhammad Mujahiddin 000 Ilmu komputer, informasi dan pekerjaan umum Keamanan jaringan tradisional yang mengandalkan perlindungan perimeter cenderung menerapkan kepercayaan implisit (implicit trust) terhadap lalu lintas internal, sehingga rentan terhadap serangan yang berhasil menembus pertahanan awal dan bergerak secara lateral di dalam jaringan. Penelitian ini bertujuan untuk menganalisis penerapan arsitektur keamanan Zero Trust Architecture (ZTA) menggunakan Extended Access Control List (ACL) sebagai mekanisme Policy Enforcement Point (PEP) pada simulator Cisco Packet Tracer. Prinsip Zero Trust yang diterapkan meliputi micro-segmentation, verify explicitly, dan least privilege untuk membatasi akses antar zona jaringan, yaitu Marketing, Finance, dan Server. Metode penelitian dilakukan melalui simulasi dan pengujian tiga skenario jaringan, yaitu jaringan tanpa ACL (baseline), jaringan dengan Standard ACL, dan jaringan dengan Extended ACL. Evaluasi difokuskan pada efektivitas mekanisme kontrol akses dalam membatasi akses tidak sah dan mencegah pergerakan lateral antar VLAN. Hasil pengujian menunjukkan bahwa Extended ACL mampu menerapkan kontrol akses secara granular dengan memblokir 100% akses ilegal berbasis protokol ICMP (Ping) serta hanya mengizinkan layanan HTTP sesuai kebijakan yang ditetapkan. Selain peningkatan keamanan, penerapan Extended ACL juga memberikan dampak terhadap kinerja jaringan berupa peningkatan latensi pemrosesan dan penurunan kapasitas lalu lintas data. Meskipun terjadi penurunan performa akibat proses inspeksi paket, nilai keterlambatan yang dihasilkan masih berada dalam batas toleransi jaringan lokal. Dengan demikian, penelitian ini menyimpulkan bahwa Extended ACL efektif digunakan untuk merealisasikan prinsip Zero Trust Architecture dan meningkatkan keamanan internal jaringan tanpa mengorbankan ketersediaan layanan secara signifikan. 2026-01-09 Thesis NonPeerReviewed text id https://eprints.amikom.ac.id/id/eprint/31869/1/COVER.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/2/BAB%20I.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/3/BAB%20II.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/4/BAB%20III.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/5/BAB%20IV.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/6/BAB%20V.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/7/Daftar%20Pustaka%20dan%20Lampiran.pdf text id https://eprints.amikom.ac.id/id/eprint/31869/8/Publikasi.pdf Rais, Muhammad Mujahiddin (2026) EVALUASI PENERAPAN STANDART & EXTENDED ACCESS CONTROL LIST (ACL) SEBAGAI LAPISAN KEAMANAN JARINGAN MENGGUNAKAN CISCO PACKET TRACER. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta. info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/objectFile info:eu-repo/semantics/humanStartPage