MODUL 19 (SPESIALIS IOT): VLAN & SEGREGASI JARINGAN IOT

📌 META MODUL & PRASYARAT

Bidang Spesialisasi: Enterprise Network Isolation & VLAN Segmentation.
Target Pembaca: Pembelajar yang sudah menguasai Firewall Security (Modul 18).
Learning Outcome:
Memahami bahaya menaruh perangkat IoT murah di jaringan Wi-Fi utama kantor/rumah.
Mampu membuat VLAN (Virtual Local Area Network) 802.1Q untuk memisahkan jaringan IoT dan jaringan Laptop/Server penting.
Memahami konsep Access Port vs Trunk Port.
Mampu merancang Inter-VLAN Routing & ACL Rules.
Estimasi Waktu Belajar: 120 Menit.
Tingkat Kesulitan: 🔴 Menengah - Lanjut (Level 19 / 40).
Prasyarat: Modul 18 (Firewall, Port Filtering & Network Security IoT).

📚 GLOSARIUM & DAFTAR ISTILAH BARU

Istilah	Definisi Sederhana	Analogi
VLAN (802.1Q)	Teknologi untuk membagi satu switch/jaringan fisik menjadi beberapa jaringan logis yang terisolasi total.	Membagi satu gedung besar menjadi ruangan-ruangan berkunci khusus.
Network Segregation	Praktik mengisolasi jaringan perangkat berisiko tinggi (IoT) agar tidak bisa mengakses server data penting.	Karantina isolasi pasien di rumah sakit.
Trunk Port	Port switch yang membawa data banyak VLAN sekaligus menggunakan penandaan angka (VLAN Tag).	Jalan tol khusus angkutan berbagai jurusan.
Access Port	Port switch yang hanya diperuntukkan untuk 1 VLAN spesifik tanpa tagging.	Pintu masuk jalur satu jurusan.

19. VLAN & Segregasi Jaringan IoT

🧠 ARSITEKTUR ISOLASI VLAN IOT VS CORPORATE

=======================================================================
           SEGREGASI JARINGAN ISOLASI VLAN PERUSAHAAN
=======================================================================

                 [ MANAGED SWITCH LAYER 2/3 ]
                               │
            ┌──────────────────┴──────────────────┐
            │ TRUNK PORT (802.1Q)                 │
            ▼                                     ▼
     [ VLAN 10: CORPORATE ]               [ VLAN 20: ISOLATED IOT ]

Laptop Direksi                     - Lampu Smart IoT
Server Database Keuangan           - IP Camera CCTV Murah
Printer Kantor                     - ESP32 Sensor Sawah

            │                                     │
            └─────────► [ FIREWALL ACL ] ◄────────┘
             (Laptop Boleh Akses IoT, Tapi IoT DILARANG TOTAL
              menginisiasi akses balik ke Server Keuangan!)

Latihan & Quiz Evaluasi Modul

Progres Quiz: 0 / 2 Soal

SOAL #1

Mengapa perangkat IoT murah (seperti Smart Bulb/CCTV murah) harus ditaruh di **VLAN IoT terisolasi** terpisah dari laptop kerja kita?

SOAL #2

Jenis port switch manakah yang mampu membawa data dari banyak VLAN sekaligus dalam satu kabel jaringan menggunakan tag 802.1Q?

Kunci Jawaban & Pembahasan

Kunci Jawaban: 1. b. Mencegah peretas merembet ke server penting, 2. b. Trunk Port.

Apakah Anda siap lanjut ke Modul 20: VPN (WireGuard/OpenVPN) untuk Akses Sensor Remote Aman?