pengertian dan mekanisme vpn

5/27/2018 Pengertian Dan Mekanisme VPN

1/5

Pengertian dan Mekanisme VPN

VPN atau Virtual Private Network secara sederhana adalah solusi koneksi private melalui jaringan publik.

Dengan VPN maka kita dapat membuat jaringan di dalam jaringan atau biasa disebut tunnel.

VPN adalah sebuah koneksi Virtual yang bersifat private mengapa disebut demikian karena pada dasarnya

jaringan ini tidak ada secara fisik hanya berupa jaringan virtual dan mengapa disebut privat karena jaringan

ini merupakan jaringan yang sifatnya private yang tidak semua orang bisa mengaksesnya.

VPN Menghubungkan PC dengan jaringan publik atau internet namun sifatnya privat, karena bersifat

private maka tidak semua orang bisa terkoneksi ke jaringan ini dan mengaksesnya.

VPN (Virtual Private Network) merupakan salah satu metode yang digunakan untuk berkomunikasi dalam

jaringan komputer dalam hal ini adalah internet secara aman dan nyaman. Sebagaimana namanya, segala

hal yang berhubungan dengan jaringan tidak lepas dengan IP, di dalam VPN terdapat dua ip yang

digunakan yaitu ip public (internet) dan ip private (LAN). Adapun penerapan VPN biasanya banyak

terdapat pada sekolah, perusahaan, organisasi dan lembaga lain terutama yang bersifat profit. Hal ini

dikarenakan selain keamanan dan kenyamanan (bersifat virtual dan private/privasi), VPN juga mudah

diimplementasikan dengan biaya yang cukup murah.

Dengan menggunakan VPN kita seakan-akan membuat jaringan private / khusus dengan melewati jaringan

publik seperti Internet, teknologi ini memungkinkan dapat mereduksi biaya dan aman karena menggunakan

metode enkripsi.

Ada tiga macam tipe sebuah VPN, yaitu :

1). Access VPN : membuat koneksi jarak jauh untuk mengakses ke jaringan intranet atau

ekstranet pelanggan dan pengguna bergerak dengan menggunakan

infrastruktur analog,dial-up, ISDN, DSL, Mobile IP untuk membuat koneksi

yang aman bagi mobile user, telecommuters dan kantor cabang.

2). Intranet VPN : menghubungkan kantor pusat, kantor cabang, dan remote user ke dalamjaringan internal dengan menggunakan infrastruktur koneksi yang terdedikasi.

3). Extranet VPN : menghubungkan dengan pihak luar seperti pelanggan, supplier, rekan bisnis,

atau suatu komunitas ke dalam jaringan internal dengan menggunakan koneksi

dedicated. Koneksi ini menghubungkan jaringan internal dengan jaringan di

luar perusahaan.


2/5

VPN merupakan suatu koneksi antar dua jaringan yang dibuat untuk mengkoneksikan kantor pusat, kantor

cabang, telecommuters, suppliers, dan rekan bisnis lainnya, ke dalam suatu jaringan dengan menggunakan

infrastruktur telekomunikasi umum dan menggunakan metode enkripsi tertentu sebagai media

pengamanannya (Kevin, 2001). VPN merupakan sebuah jaringan private yang menghubungkan satu node

jaringan ke node jaringan lainnya dengan menggunakan jaringan public seperti Internet. Data yang

dilewatkan akan diencapsulation (dibungkus) dan dienkripsi, supaya data tersebut terjamin kerahasiaannya.

Tunneling adalah salah satu metode yang digunakan untuk mentransfer data melewati infrastruktur

interkoneksi jaringan dari satu jaringan ke jaringan lainnya seperti jaringan internet, data yang

ditransfer (payload) dapat berupa frames (atau paket) dari protocol yang lain. Tunnel

mengambarkan paket data secara logika yang di encapsulation (dibungkung) melewati interkoneksi

jaringan. Proses tunnelingya meliputi proses encapsulations, transmisi, dan decapsulations paket.

(Microsoft, VPN with windows 2003, 2003 : 9)

Peningkatan penggunaan koneksi VPN dari tahun ke tahun karena murahnya infrastruktur yang dibutuhkan

oleh VPN serta mudahnya dalam instalasi, maka koneksi ini lebih efisien dibandingkan dengan metode

WAN. Jaringan VPN dikoneksikan oleh ISP lewat routernya ke router-router lain dengan mengunakan jalur

Internet yang telah dienkripsi antara dua titik, dengan menggunakan leased line untuk hubungan jarak jauh

dengan VPN, perusahaan dapat menghemat 20 sampai 40% dari biaya WAN.

ketika anda menghubungkan perangkat anda (bisa komputer, smartphone, tablet dlsb) ke dalam jaringan

VPN maka perangkat anda akan bertindak seolah-olah berada didalam satu jaringan yang sama dengan si

VPN. semua traffic atau lalu lintas data anda dalam internet di suplai oleh si VPN yang memiliki koneksiyang aman dan bersih. karena komputer anda seolah-olah berada dalam satu jaringan yang sama dengan

VPN maka komputer anda bisa memanfaatkan resource jaringan virtual tersebut meskipun anda sedang

berada di belahan dunia yang lain. Komputer anda juga bisa mengakses internet seolah-olah berasal dari

lokasi atau negara yang sama dengan VPN yang anda gunakan. dengan prinsip kerja ini maka anda bisa

mengakses website-website yang diblokir oleh sebuah negara atau lokasi.


3/5

Sistem keamanan di VPN menggunakan beberapa metode lapisan sistem keamanan, diantaranya ;

1. Metode tunneling (terowongan), membuat terowongan virtual diatas jaringan publik menggunakan

protocol seperti Point to Point Protocol (PPTP), Layer 2 Tunneling Protocol (L2TP), Generic Routing

Encapsulation (GRE) atau IP Sec. PPTP dan L2TP adalah layer 2 tunneling protocol. keduanya

melakukan pembungkusan payload pada frame Point to Point Protocol (PPP) untuk di lewatkan pada

jaringan. IP Sec berada di layer 3 yang menggunakan packet, yang akan melakukan pembungkusanIP header sebelum dikirim ke jaringan.

2. Metode Enkrpsi untuk Encapsulations (membungkus) paket data yang lewat di dalam tunneling, data

yang dilewatkan pada pembungkusan tersebut, data disini akan dirubah dengan metode algoritma

kripthography tertentu seperti DES, 3DES, atau AES.

3. Metode Otentikasi User, karena banyak user yang akan mengakses biasanya digunakan beberapa

metode otentikasi user seperti Remote Access Dial In User Services (RADIUS) dan Digital

Certificates.

4. Integritas Data, paket data yang dilewatkan di jaringan publik perlu penjaminan integritas data /

kepercayaan data apakah terjadi perubahan atau tidak. Metode VPN menggunakan HMA C-MD5

atau HMA C-SHA1 untuk menjadi paket tidak dirubah pada saat pengiriman.

Prinsip kerja VPN

1) VPN Server harus dikonfigurasi terlebih dahulu kemudian di client harus diinstall program VPN barusetelah itu bisa dikoneksikan. VPN di sisi client nanti akan membuat semacam koneksi virtual jadi nanti

akan muncul VPN adapter network semacam network adapter (Lan card) tetapi virtual. Tugas dari VPN

Client ini adalah melakukan authentifikasi dan enkripsi/dekripsi.2) Setelah terhubung, ketika Client mengakses data misalnya membuka situs www.google.com. Requestini sebelum dikirimkan ke VPN server terlebih dahulu dienkripsi oleh VPN Client misal dienkripsi

dengan rumus A sehingga request datanya akan berisi kode-kode. Setelah sampai ke server VPN oleh

server data ini di dekrip dengan rumus A, karena sebelumnya sudah dikonfigurasi antara server dengan

client maka server akan memiliki algorith yang sama untuk membaca sebuah enkripsi. Begitu juga

sebaliknya dari server ke Client.

Keamanan Dengan konsep demikian maka jaringan VPN ini menawarkan keamanan dan untraceable, tidak

dapat terdeteksi sehingga IP kita tidak diketahui karena yang digunakan adalah IP Public milik VPN server.

Dengan ada enkripsi dan dekripsi maka data yang lewat jaringan internet ini tidak dapat diakses oleh orang

lain bahkan oleh client lain yang terhubung ke server VPN yang sama sekalipun. Karena kunci untuk

membuka enkripsinya hanya diketahui oleh server VPN dan Client yang terhubung. Enkripsi dan dekripsi

menyebabkan data tidak dapat dimodifikasi dan dibaca sehingga keamananya terjamin.


4/5

Fungsi VPN, yaitu :

1). Menghubungkan kantor-kantor cabang melalui jaringan public.

Dengan VPN maka perusahaan tidak perlu membangun jaringan sendiri. Cukup terhubung dengan

jaringan public contohnya internet. Saat ini hampir semua kantor perusahaan pasti memiliki akses

internet. Dengan demikin bisa dihemat anggaran koneksi untuk ke cabang-cabang.

2). Mobile working,

Dengan VPN maka karyawan dapat terhubung langsung dengan jaringan kantor secara private. Maka

karyawan dapat melakukan pekerjaan yang bisa dilakukan dari depan komputer tanpa harus berada di

kantor. Hal ini menjadi solusi virtual office di jaman mobilitas tinggi seperti sekarang ini.

3). Securing your network.

ketika anda melakukan browsing menggunakan VPN, maka secara tidak langsung komputer anda

melakukan kontak dengan website menggunakan koneksi VPN yang terenkripsi, sehingga data-data

anda akan aman dan nggak akan diendus oleh orang-orang yang tidak bertanggung jawab.


5/5

ketika anda mengakses sebuah website maka VPN akan melakukan request terhadap website tersebut

kemudian meneruskannya ke pada anda secara aman, jadi ibaratnya VPN dapat berfungsi sebagai

saringan yang menyaring koneksi kotor yang berbahaya sehingga anda dapat melakukan browsing

internet dengan aman dan nyaman

4). Mengamankan jaringan wireless. Jaringan wireless merupakan jaringan publik yang bisa diakses oleh

siapa saja yang berada dijangkauan wireless tersebut. Walaupun wireless juga memiliki pengaman

seperti WEP, WPA, WPA2 namun jaringan wireless masih saja bisa ditembus. Dengan menggunakan

VPN maka user yang terhubung ke wireless harus membuat tunnel dulu dengan login ke VPN server

baru bisa menggunakan resource jaringan seperti akses internet dan sebagainya.

Perlu diingat semua koneksi diatur oleh VPN server oleh karena itu dibutuhkan VPN Server yang memilikikemampuan cukup tinggi dibanding dengan VPN Client agar koneksi berjalan lancar.

pengertian dan mekanisme vpn

Documents