ITB menyediakan layanan autentikasi IEEE 802.1X (Dot1x) untuk koneksi jaringan LAN guna meningkatkan keamanan akses jaringan. Layanan ini memastikan bahwa hanya pengguna yang memiliki kredensial yang sah yang dapat terhubung ke jaringan ITB.

Apa itu Dot1x?
IEEE 802.1X (Dot1x) adalah standar keamanan jaringan yang menggunakan protokol Extensible Authentication Protocol (EAP) untuk mengontrol akses ke jaringan kabel (LAN) maupun nirkabel (Wi-Fi). Dengan autentikasi Dot1x, perangkat yang terhubung ke LAN ITB harus melewati proses verifikasi sebelum dapat mengakses jaringan. Berikut adalah cara kerja dasar dari Dot1x (802.1X):

• Penyambungan Perangkat (Supplicant): Perangkat yang ingin terhubung ke jaringan, seperti komputer atau smartphone, berfungsi sebagai supplicant.
• Perangkat Autentikasi (Authenticator): Perangkat jaringan seperti switch atau access point yang bertindak sebagai authenticator. Ini akan meminta autentikasi sebelum mengizinkan perangkat untuk mengakses jaringan.
• Server Autentikasi (Authentication Server): Biasanya menggunakan protokol RADIUS (Remote Authentication Dial-In User Service) untuk memverifikasi kredensial pengguna atau perangkat. Server ini akan memeriksa apakah perangkat tersebut diizinkan untuk mengakses jaringan berdasarkan data yang ada dalam basis data pengguna.

Kelebihan Dot1x

• Keamanan Lebih Tinggi – Mencegah akses tidak sah ke jaringan kampus.
• Autentikasi Terpusat – Menggunakan sistem otentikasi berbasis server RADIUS.
• Mendukung Berbagai Perangkat – Kompatibel dengan Windows, macOS, dan Linux.
• Manajemen Akses yang Lebih Baik – Memungkinkan kontrol dan monitoring perangkat yang terhubung.

Status implementasi Dot1x
Direktorat Teknologi Informasi ITB mulai menerapkan implementasi autentikasi Dot1x untuk koneksi melalui jaringan dengan media kabel (LAN). Autentikasi dot1x diterapkan dengan tujuan keamanan jaringan dalam mengakses internet di lingkungan kampus ITB. Dengan metode ini juga, pengguna hanya cukup login menggunakan ITB Account dan tidak perlu lagi melakukan konfigurasi internet proxy untuk mengakses internet.

Saat ini, layanan Dot1x masih dalam tahap implementasi bertahap. Belum semua area di ITB mendukung Dot1x untuk koneksi LAN, namun cakupan layanan akan terus diperluas secara progresif. Pengguna disarankan untuk mengecek ketersediaan layanan di area masing-masing atau menghubungi tim IT untuk informasi lebih lanjut.

Permintaan Prioritas Implementasi Dot1x
Bagi unit kerja yang ingin mendapatkan prioritas implementasi Dot1x, dapat mengajukan permohonan resmi dengan menyertakan informasi berikut:

• Nama unit kerja
• Lokasi yang ingin diprioritaskan
• Jumlah perangkat yang akan menggunakan Dot1x
• Alasan kebutuhan prioritas

Permohonan dapat dikirimkan melalui email ke it-helpdesk@itb.ac.id dengan subjek "Permohonan Prioritas Implementasi Dot1x" atau melalui aplikasi layanan DTI. Tim DTI akan melakukan evaluasi dan memberikan jadwal implementasi sesuai dengan ketersediaan teknis.