EVALUASI PENERAPAN STANDART & EXTENDED ACCESS CONTROL LIST (ACL) SEBAGAI LAPISAN KEAMANAN JARINGAN MENGGUNAKAN CISCO PACKET TRACER

Rais, Muhammad Mujahiddin (2026) EVALUASI PENERAPAN STANDART & EXTENDED ACCESS CONTROL LIST (ACL) SEBAGAI LAPISAN KEAMANAN JARINGAN MENGGUNAKAN CISCO PACKET TRACER. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

[img] Text (COVER-ABSTRAK)
COVER.pdf - Published Version
Download (1MB)
[img] Text (BAB I)
BAB I.pdf - Published Version
Download (223kB)
[img] Text (BAB II)
BAB II.pdf - Published Version
Restricted to Registered users only
Download (619kB)
[img] Text (BAB III)
BAB III.pdf - Published Version
Restricted to Registered users only
Download (572kB)
[img] Text (BAB IV)
BAB IV.pdf - Published Version
Restricted to Registered users only
Download (473kB)
[img] Text (BAB V)
BAB V.pdf - Published Version
Download (91kB)
[img] Text (DAFTAR PUSTAKA - LAMPIRAN)
Daftar Pustaka dan Lampiran.pdf - Published Version
Restricted to Registered users only
Download (171kB)
[img] Text (PUBLIKASI)
Publikasi.pdf - Published Version
Restricted to Repository staff only
Download (840kB)

Abstract

Keamanan jaringan tradisional yang mengandalkan perlindungan perimeter cenderung menerapkan kepercayaan implisit (implicit trust) terhadap lalu lintas internal, sehingga rentan terhadap serangan yang berhasil menembus pertahanan awal dan bergerak secara lateral di dalam jaringan. Penelitian ini bertujuan untuk menganalisis penerapan arsitektur keamanan Zero Trust Architecture (ZTA) menggunakan Extended Access Control List (ACL) sebagai mekanisme Policy Enforcement Point (PEP) pada simulator Cisco Packet Tracer. Prinsip Zero Trust yang diterapkan meliputi micro-segmentation, verify explicitly, dan least privilege untuk membatasi akses antar zona jaringan, yaitu Marketing, Finance, dan Server. Metode penelitian dilakukan melalui simulasi dan pengujian tiga skenario jaringan, yaitu jaringan tanpa ACL (baseline), jaringan dengan Standard ACL, dan jaringan dengan Extended ACL. Evaluasi difokuskan pada efektivitas mekanisme kontrol akses dalam membatasi akses tidak sah dan mencegah pergerakan lateral antar VLAN. Hasil pengujian menunjukkan bahwa Extended ACL mampu menerapkan kontrol akses secara granular dengan memblokir 100% akses ilegal berbasis protokol ICMP (Ping) serta hanya mengizinkan layanan HTTP sesuai kebijakan yang ditetapkan. Selain peningkatan keamanan, penerapan Extended ACL juga memberikan dampak terhadap kinerja jaringan berupa peningkatan latensi pemrosesan dan penurunan kapasitas lalu lintas data. Meskipun terjadi penurunan performa akibat proses inspeksi paket, nilai keterlambatan yang dihasilkan masih berada dalam batas toleransi jaringan lokal. Dengan demikian, penelitian ini menyimpulkan bahwa Extended ACL efektif digunakan untuk merealisasikan prinsip Zero Trust Architecture dan meningkatkan keamanan internal jaringan tanpa mengorbankan ketersediaan layanan secara signifikan.

Item Type: Thesis (S1 - Sarjana)
Contributor:
Pembimbing
Syafrizal, Melwin
Uncontrolled Keywords: Zero Trust Architecture, Access control List (ACL), Keamanan Jaringan, Micro-segmentation, Cisco Packet Tracer, Network Security.
Subjects: 000 - Komputer, Informasi dan Referensi Umum > 000 Ilmu komputer, ilmu pengetahuan dan sistem-sistem > 000 Ilmu komputer, informasi dan pekerjaan umum
Divisions: Fakultas Ilmu Komputer > Teknik Komputer
Depositing User: RC Universitas AMIKOM Yogyakarta
Date Deposited: 02 Jul 2026 02:09
Last Modified: 02 Jul 2026 02:09
URI: http://eprints.amikom.ac.id/id/eprint/31869

Actions (login required)

View Item View Item