Apa itu Routing? Fungsi, Perbedaan, Kelebihan & Kelemahannya

Apa itu Routing?

Routing adalah mekanisme yang memungkinkan sebuah sistem untuk menemukan jalur jaringan ke sistem lain. Rutenya adalah pasangan alamat tertentu yang mewakili "destination" dan "gateway". Routing menunjukkan bahwa ketika mencoba mencapai tujuan yang ditentukan, kirimkan paket melalui gerbang yang ditentukan.

Pengertian Fungsi Routing

Routing adalah proses pengiriman data maupun informasi dengan meneruskan paket data yang dikirim dari jaringan satu ke jaringan lainnya. Routing berfungsi untuk menghubungkan suatu jaringan yang berbeda segmen agar busa mengirim paket data.

Pengelompokkan Routing Protocol

Routing Protocol dapat diklasifikasikan ke dalam kelompok yang berbeda sesuai karakteristiknya. Secara khusus, protokol routing dapat diklasifikasikan berdasarkan:

- Tujuan: Protokol Gateway Interior (IGP) atau Exterior Gateway Protocol (EGP)

- Pengoperasian: Protokol vektor jarak jauh, protokol link-state, atau protokol path-vector

- Perilaku: Classful (warisan) atau protokol tanpa kelas

Sebagai contoh, protokol routing IPv4 diklasifikasikan sebagai berikut:

1. RIPv1 (legacy): IGP, distance vector, classful protocol

2. IGRP (legacy): IGP, distance vector, classful protocol developed by Cisco (deprecated from 12.2 IOS and later)

3. RIPv2: IGP, distance vector, classless protocol

4. EIGRP: IGP, distance vector, classless protocol developed by Cisco

5. OSPF: IGP, link-state, classless protocol

6. IS-IS: IGP, link-state, classless protocol

7. BGP: EGP, path-vector, classless protocol

Protokol routing yang classful, RIPv1 dan IGRP, adalah protokol warisan dan hanya digunakan pada jaringan lama. Protokol routing ini telah berevolusi menjadi protokol routing tanpa kelas, RIPv2 dan EIGRP. Protokol routing link-state bersifat classless oleh alam.

Jenis-jenis Routing

Routing adalah proses yang memungkinkan router untuk belajar tentang jaringan. Hanya ada tiga cara yang bisa dipelajari routing tentang jaringan:

 Minimal Routing, Proses routing yang sederhana.

 Static Routing, Routing yang dilakukan secara manual oleh admin jaringan.

 Dynamic Routing, Routing secara otomatis oleh sebuah router. Router membuat table routing secara otomatis dengan mendengarkan lalu lintas jaringan dan juga saling berhubungan dengan router lainnya.

Kelebihan dan Kekurangan Routing Static dan Dynamic

A. Static Routing

Keuntungan :

1. Lebih aman daripada dynamic routing terhadap metode spoofing (penyerangan jaringan).

Kelemahan :

1. Rentan terhadap kesalahan penulisan.

2. Lebih merepotkan dibandingkan dynamic routing.

B. Dynamic Routing

Keuntungan :

1. Lebih mudah untuk mengatur network yang besar.

2. Akan memilih jalur lain yang ada bila suatu jalur rusak.

Kekurangan :

1. Jalur ditentukan oleh sistem bukan admin.

2. Butuh RAM untuk menentukan jalur terbaik bila terjadi down.

3. Update ARP table dibagikan ke semua komputer berarti mengkomsumsi bandwith.

Bentuk Routing

Direct Routing (direct delivery), paket dikirimkan dari satu mesin ke mesin lain secara langsung (host berada pada jaringan fisik yang sama) sehingga tidak perlu melalui mesin lain atau gateway.

Indirect Routing (indirect delivery), paket dikirimkan dari suatu mesin ke mesin yang lain yang tidak terhubung langsung (berbeda jaringan) sehingga paket akan melewati satu atau lebih gateway atau network yang lain sebelum sampai ke mesin yang dituju.

Tabel Perbedaan Secara Spesifik

Apa itu PPTP + Instalasi OS? Cara Kerja + Contoh Implementasinya

Definisi PPTP

PPTP merupakan protokol jaringan yang memungkinkan pengamanan transfer data dari remote client (client yang berada jauh dari server) ke server pribadi perusahaan dengan membuat sebuah VPN melalui TCP/IP (Snader, 2005). Protokol ini dikembangkan oleh Microsoft dan Cisco. Teknologi jaringan PPTP merupakan pengembangan dari remote access Point-to-Point protocol yang dikeluarkan oleh Internet Engineering Task Force (IETF).

PPTP merupakan protokol jaringan yang merubah paket PPP menjadi IP datagram agar dapat ditransmisikan melalui intenet. PPTP juga dapat digunakan pada jaringan private LAN-to-LAN. PPTP terdapat sejak dalam sistem operasi Windows NT server dan Windows NT Workstation versi 4.0. Komputer yang berjalan dengan sistem operasi tersebut dapat menggunakan protokol PPTP dengan aman untuk terhubung dengan private network sebagai client dengan remote access melalui internet. PPTP juga dapat digunakan oleh komputer yang terhubung dengan LAN untuk membuat VPN melalui LAN.

Fasilitas utama dari penggunaan PPTP adalah dapat digunakannya public-switched telephone network (PSTN) untuk membangun VPN. Pembangunan PPTP yang mudah dan berbiaya murah untuk digunakan secara luas menjadi solusi untuk remote user dan mobile user, karena PPTP memberikan keamanan dan enkripsi komunikasi melalui PSTN ataupun internet.

Cara Kerja

Cara kerja PPTP dimulai dari sebuah remote atau PPTP client mobile yang membutuhkan akses ke sebuah LAN private dari sebuah perusahaan. Pengaksesan dilakukan dengan menggunakan ISP lokal. Client (yang menggunakan Windows NT Server versi 4.0 atau Windows NT Workstation versi 4.0) menggunakan Dial-Up networking dan protokol remote access PPP untuk terhubung ke sebuah ISP.

Client terhubung ke Network Access Server (NAS) pada fasilitas ISP. NAS di sini bisa berupa prosesor front-end, server dial-in atau server Point-of-Presence (POP). Begitu terhubung, client bisa mengirim dan menerima paket data melalui internet. NAS menggunakan protocol TCP/IP untuk semua trafik yang melalui internet.

Setelah client membuat koneksi PPP ke ISP, panggilan Dial-Up Networking yang kedua dibuat melalui koneksi PPP yang sudah ada. Data dikirimkan menggunakan koneksi yang kedua ini dalam bentuk IP datagram yang berisi paket PPP yang telah ter-enkapsulasi. Panggilan yang kedua tersebut selanjutnya menciptakan koneksi VPN ke server PPTP pada LAN private perusahaan. Koneksi inilah (melalui panggilan kedua) yang di-istilahkan sebagai tunnel (lorong).

Contoh Implementasi

PPTP merupakan protocol VPN pertama yang didukung oleh Microsoft Dial-Up Networking. Semua versi rilis Microsoft Windows sejak Windows 95 OSR2 telah dilengkapi dengan aplikasi PPTP client, sedangkan PPTP server berada pada Routing dan Remote Access Service untuk Microsoft Windows. Microsoft Windows Mobile 2003 dan versi yang lebih tinggi juga telah didukung oleh protocol PPTP.

PPTP yang mendukung server-side Linux disediakan oleh PoPToP daemon. Mac OS X (termasuk versi yang dibenamkan ke iPhone) juga sudah dilengkapi dengan PPTP client. Begitu juga berbagai gadget dengan sistem operasi Android telah mendukung pemakaian PPTP dengan baik.

Apa itu OS Mikrotik

MikroTik RouterOS adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer menjadi router network (PC Router) yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP, Lembaga Pendidikan, Perusahaan Komersial, Provider Hotspot.

Jika kita menemukan ada perangkat yang kita pasang tidak dikenali oleh Mikrotik RouterOS, yang harus kita lakukan adalah meminta file update dari Mikrotik dengan cara mengirimkan file yang bernama soppout.rif ke web mikrotik yang nantinya kita akan mendapatkan file updatan terbaru untuk mikrotik RouterOS yang akan kita pasangkan sehingga device yang kita pasangkan akan dapat dikenali oleh Mikrotik RouterOS.

Mikrotik RouterOS mampu melakukan hampir seluruh fungsi networking dan juga beberapa fungsi server seperti DHCP Server. Mikrotik RouterOS biasanya diinstall pada sebuah PC (x86) dan setalahdan Mikrotik RouterOS selalu terinstall pada sebuah jenis RouterBoard.

Installasi OS Mikrotik

Mikrotik dapat di install di PC dengan menggunakan beberapa cara, yaitu:

1. ISO Image; menggunakan Compact Disc (CD) instalasi. Silakan download file berekstensi .ISO yang tersedia dan kamu harus “membakarnya” ke dalam media CD kosong.

2. NetInstall; melalui jaringan komputer (LAN) dengan Satu Disket, atau menggunakan Ethernet yang mendukung proses menyalakan komputer (booting) komputer melalui Ethernet Card. NetInstall dapat dilakukan pada sistem operasi Windows 95/98/NT4/2000/XP.

Cara install mikrotik RouterOS di PC berikut ini :

1. Download file ISO Mikrotik nya. Di Mikrotik.com/download untuk versi Trial nya.

2. Atau jika Kalian mau yang versi full, bisa download disini (Udah termasuk lisensi level 6. Mohon gunakan HANYA UNTUK TUJUAN BELAJAR SAJA, JIKA UNTUK KOMERSIAL SILAKAN BELI LISENSI ASLINYA!)

3. Burn file ISO nya ke CD.

4. Masukkan cd mikrotik ke dalam cd/dvd room.

5. Setting bios komputer anda, pada booting awal (first boot)nya adalah cd/dvd room anda.

6. Setelah di setting maka komputer anda akan booting pertama kale ke cd/dvd room anda. Jika berhasil maka akan muncul tampilan seperti dibawah ini.

7. Lakukan proses instalasi Mikrotik dengan memilih (check) semua pilihan yang ada dengan tombol ‘a‘. Kalo udah dicentang semua tekan tombol ‘i’ untuk meginstall Mikrotik.

8. Tunggu bentar sampe proses instalasi nya selesai. Sabar yahh, cuma bentar kok. Kalo udah selesai tekan tombol Enter untuk reboot

9. Setelah komputer anda restart maka anda akan diminta untuk check disk atau tidak. Klik tombol “Y” untuk menyetujui, atau klik tombol “N” untuk tidak menyetujui.

10. Setelah itu akan muncul tampilan login. “admin” (tanpa tanda petik) pada Mikrotik Login. Dan pada password enter aja. karena password defaultnya tidak ada password

11. Jika berhasil maka akan muncul gambar tampilan awal mikrotik (lihat gambar dibawah ini). Menandakan anda telah berhasil menginstal mikrotik.

Sekarang Mikrotik RouterOS nya sudah terinstall di PC anda. Namun mikrotik nya hanya bisa digunakan selama 24 jam saja karena masih dalam masa trial. Untuk bisa membuatnya full version menggunakan lisensi level 6, perlu dilakukan registrasi lisensi dulu.

Apa itu Firewall? Manfaat, Proxy, Layer & Paketnya

Firewall

Firewall adalah sistem keamanan jaringan, baik perangkat keras atau berbasis perangkat lunak, yang menggunakan aturan untuk mengendalikan lalu lintas jaringan yang masuk ataupun keluar.

Firewall bertindak sebagai penghalang antara jaringan terpercaya dan jaringan yang tidak tepercaya. Firewall mengontrol akses ke sumber daya jaringan melalui model kontrol positif. Ini berarti bahwa satu-satunya lalu lintas yang diizinkan masuk ke jaringan didefinisikan dalam kebijakan firewall; semua lalu lintas lainnya ditolak

Sejarah dan Jenis-jenis firewall

Komputer Security (Keamanan Komputer) meminjam istilah firewall dari kebakaran dan pencegahan kebakaran, di mana firewall adalah penghalang yang didirikan untuk mencegah penyebaran api.

Ketika organisasi mulai bergerak dari komputer mainframe dan klien ke model client-server, kemampuan untuk mengendalikan akses ke server menjadi prioritas. Sebelum firewall muncul pada akhir tahun 1980an, satu-satunya bentuk keamanan jaringan yang sebenarnya dilakukan oleh daftar kontrol akses (ACL) yang berada pada router. ACL menentukan alamat IP mana yang diberikan atau ditolak akses ke jaringan.

Pertumbuhan Internet dan peningkatan konektivitas jaringan yang dihasilkan berarti bahwa jenis penyaringan ini tidak lagi cukup untuk mencegah lalu lintas berbahaya karena hanya informasi dasar tentang lalu lintas jaringan yang terdapat dalam header paket. Digital Equipment Corp. mengirimkan firewall komersial pertama (DEC SEAL pada tahun 1992) dan teknologi firewall telah berkembang untuk memerangi meningkatnya kecanggihan serangan cyber.

Paket Firewall

Firewall paling awal berfungsi sebagai filter paket, memeriksa paket yang ditransfer antar komputer di Internet. Ketika sebuah paket melewati firewall packet-filter, alamat tujuan, protokol, dan nomor port tujuan dan sumbernya diperiksa terhadap peraturan firewall. Paket apa pun yang tidak diizinkan secara khusus ke jaringan dijatuhkan (yaitu, tidak diteruskan ke tujuannya). Misalnya, jika firewall dikonfigurasi dengan aturan untuk memblokir akses Telnet, firewall akan menjatuhkan paket yang ditujukan untuk nomor port TCP 23, port tempat aplikasi server Telnet akan didengarkan.

Firewall paket firewall bekerja terutama pada tiga lapisan pertama model referensi OSI (fisik, data-link dan jaringan), walaupun lapisan transport digunakan untuk mendapatkan nomor port sumber dan tujuan. Meskipun umumnya cepat dan efisien, mereka tidak memiliki kemampuan untuk mengetahui apakah paket merupakan bagian dari arus lalu lintas yang ada. Karena mereka memperlakukan setiap paket secara terpisah, ini membuat mereka rentan terhadap serangan spoofing dan juga membatasi kemampuan mereka untuk membuat keputusan yang lebih kompleks berdasarkan pada tahap komunikasi antara host.

Firewall Negara

Untuk mengenali keadaan koneksi paket, firewall perlu mencatat semua koneksi yang melewatinya untuk memastikan informasi tersebut cukup memadai untuk menilai apakah sebuah paket adalah awal dari sebuah koneksi baru, bagian dari koneksi yang ada, atau bukan bagian dari koneksi. Inilah yang disebut "inspeksi paket stateful". Inspeksi stateful pertama kali diperkenalkan pada tahun 1994 oleh Check Point Software di firewall perangkat lunak FireWall-1-nya, dan pada akhir 1990-an, ini adalah fitur produk firewall yang umum.

Informasi tambahan ini dapat digunakan untuk memberikan atau menolak akses berdasarkan sejarah paket di tabel negara bagian, dan untuk mempercepat pemrosesan paket; Dengan cara itu, paket yang merupakan bagian dari koneksi yang ada berdasarkan tabel keadaan firewall dapat dibiarkan tanpa analisis lebih lanjut. Jika paket tidak cocok dengan koneksi yang ada, ini akan dievaluasi sesuai dengan aturan yang ditetapkan untuk koneksi baru.

Firewall layer aplikasi

Sebagai serangan terhadap server Web menjadi lebih umum, begitu juga kebutuhan akan firewall yang dapat melindungi server dan aplikasi yang berjalan pada mereka, bukan hanya sumber daya jaringan di belakangnya. Teknologi firewall layer aplikasi pertama kali muncul pada tahun 1999, memungkinkan firewall untuk memeriksa dan menyaring paket pada lapisan OSI sampai ke lapisan aplikasi.

Manfaat utama penyaringan lapisan aplikasi adalah kemampuan untuk mencekal konten tertentu, seperti malware atau situs web tertentu, dan mengenali kapan beberapa aplikasi dan protokol tertentu - seperti HTTP, FTP dan DNS - disalahgunakan.

Teknologi Firewall sekarang tergabung dalam berbagai perangkat; Banyak router yang melewatkan data antara jaringan mengandung komponen firewall dan sebagian besar sistem operasi komputer di rumah mencakup firewall berbasis perangkat lunak. Banyak firewall berbasis hardware juga menyediakan fungsionalitas tambahan seperti perutean dasar ke jaringan internal yang mereka proteksi.

Proxy firewalls

Server proxy Firewall juga beroperasi di lapisan aplikasi firewall, bertindak sebagai perantara permintaan dari satu jaringan ke jaringan lain untuk aplikasi jaringan tertentu. Firewall proxy mencegah koneksi langsung antara kedua sisi firewall; Kedua belah pihak terpaksa melakukan sesi melalui proxy, yang bisa memblokir atau membiarkan lalu lintas berdasarkan aturan yang ditetapkan. Layanan proxy harus dijalankan untuk setiap jenis aplikasi Internet yang akan didukung firewall, seperti proxy HTTP untuk layanan Web.

Beberapa karakteristik dari firewall

1. Firewall harus lebih kuat dan kebal terhadap serangan luar. Hal ini berarti bahwa Sistem Operasi akan relatif lebih aman dan penggunaan sistemnya dapat dipercaya.

2. Hanya aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan. Hal ini dilakukan dengan menyetting policy pada konfigurasi keamanan lokal.

3. Semua aktivitas atau kegiatan dari dalam ke luar harus melewati firewall. Hal ini dilakukan dengan membatasi atau memblok semua akses terhadap jaringan lokal, kecuali jika melewati firewall terlebih dahulu.

Firewall ini berjalan pada satu host atau lebih, dan firewall ini terdiri dari beberapa komponen software. Firewall sendiri mempunyai empat tipe, yaitu Screened Subnet Firewall, Screened Host Firewall, Dual-homed Gateway Firewall, dan Packet-filtering Firewall. Berikut penjelasannya :

1. Screened Subnet Firewall ini menyediakan keamanan yang sangat baik dan sangat tinggi daripada tipe firewall lainnya, karena membuat Demilitarized Zone (DMZ) diantara jaringan internal dan jaringan eksternal.

2. Screened Host Firewall ini terdiri dari sebuah bastion host (host yang berupa application level gateway) dan dua router packet filtering.

3. Dual-homed Gateway Firewall ini sedikitnya memiliki dua IP address dan dua interface jaringan dan apabila ada serangan dari luar dan tidak dikenal maka akan diblok.

4. Packet-filtering Firewall ini terdiri dari router diantara jaringan internal dan eksternal yang aman. Tipe ini untuk menolak dan mengijinkan trafik.

Manfaat Firewall

▪ Manfaat dari Firewall yaitu sebagai berkut:

▪ Mengatur lalu intas/trafik data antar jaringan

▪ Dapat mengatur port atau paket data yang diperbolehkan atau ditolak.

▪ Autentikasi terhadap akses

▪ Memonitoring atau mencatat lalu lintas jaringan

Apa itu Hotspot? Hotspot 2.0, Masalah Keamanan & Tipenya

Definisi Hotspot

Hotspot adalah lokasi fisik dimana orang dapat mengakses Internet, biasanya menggunakan teknologi Wi-Fi, melalui jaringan area lokal nirkabel (WLAN) dengan menggunakan router yang terhubung ke penyedia layanan internet. Hotspot publik dapat dibuat oleh bisnis untuk digunakan oleh pelanggan, seperti kedai kopi atau hotel. Hotspot umum biasanya dibuat dari titik akses nirkabel yang dikonfigurasi untuk menyediakan akses Internet, yang dikendalikan sampai tingkat tertentu oleh tempat tersebut.

Dalam bentuknya yang paling sederhana, tempat-tempat yang memiliki akses internet broadband dapat menciptakan akses nirkabel publik dengan mengkonfigurasi Access Point (AP), bersamaan dengan router dan menghubungkan AP ke koneksi Internet. Router nirkabel tunggal yang menggabungkan fungsi ini mungkin cukup.

Hotspot pribadi dapat dikonfigurasi pada smartphone atau tablet dengan paket data jaringan seluler untuk memungkinkan akses Internet ke perangkat lain melalui pasangan Bluetooth atau jika perangkat hotspot dan perangkat mengaksesnya tersambung ke jaringan Wi-Fi yang sama.

Masalah Keamanan

Keamanan merupakan perhatian serius sehubungan dengan hotspot publik dan swasta. Ada tiga kemungkinan skenario serangan. Pertama, ada koneksi nirkabel antara client dan access point, yang perlu dienkripsi, sehingga koneksi tidak bisa menguping atau diserang oleh serangan man-in-the-middle. Kedua, ada hotspot itu sendiri. Enkripsi WLAN berakhir pada antarmuka, kemudian menempelkan tumpukan jaringannya tanpa enkripsi dan kemudian, ketiga, melakukan perjalanan melalui koneksi kabel ke BRAS ISP.

Bergantung pada penyiapan hotspot publik, penyedia hotspot memiliki akses ke metadata dan konten yang diakses oleh pengguna hotspot. Metode teraman saat mengakses Internet melalui hotspot, dengan langkah keamanan yang tidak diketahui, adalah enkripsi end-to-end. Contoh enkripsi end-to-end yang kuat adalah HTTPS dan SSH.

Beberapa hotspot mengotentikasi pengguna; Namun, ini tidak mencegah pengguna melihat lalu lintas jaringan menggunakan packet sniffers. Beberapa vendor menyediakan opsi unduh yang menyebarkan dukungan WPA. Ini bertentangan dengan konfigurasi perusahaan yang memiliki solusi khusus untuk WLAN internal mereka.

Lokasi

Hotspot umum sering ditemukan di bandar udara, toko buku, kedai kopi, toserba, stasiun pengisian bahan bakar, hotel, rumah sakit, perpustakaan, telepon umum umum, restoran, taman RV dan tempat perkemahan, supermarket, stasiun kereta api, dan tempat umum lainnya. Selain itu, banyak sekolah dan universitas memiliki jaringan nirkabel di kampus mereka.

Tipe Hotspot

Hotspot gratis beroperasi dalam dua cara:

1. Menggunakan jaringan publik terbuka adalah cara termudah untuk membuat hotspot gratis. Yang dibutuhkan hanyalah router Wi-Fi. Demikian pula, ketika pengguna router nirkabel pribadi menonaktifkan persyaratan autentikasi mereka, membuka koneksi mereka, dengan sengaja atau tidak, mereka mengizinkan pembalasan (sharing) oleh siapa pun dalam jangkauan.

2. Jaringan publik tertutup menggunakan Sistem Manajemen HotSpot untuk mengontrol akses ke hotspot. Perangkat lunak ini berjalan di router itu sendiri atau komputer eksternal yang memungkinkan operator untuk memberi otorisasi hanya pengguna tertentu untuk mengakses Internet. Penyedia hotspot tersebut sering mengaitkan akses gratis dengan menu, keanggotaan, atau batas pembelian. Operator juga dapat membatasi bandwidth masing-masing pengguna (kecepatan upload dan download) untuk memastikan bahwa setiap orang mendapat layanan berkualitas. Seringkali hal ini dilakukan melalui kesepakatan tingkat layanan.

Software Hotspot

Banyak adapter Wi-Fi yang dibangun atau ditambahkan dengan mudah ke komputer konsumen dan perangkat mobile mencakup fungsinya untuk beroperasi sebagai hotspot pribadi atau mobile,

kadang-kadang disebut "mi-fi". Penggunaan hotspot pribadi untuk memungkinkan perangkat pribadi lainnya mengakses WAN (biasanya tapi tidak selalu Internet) adalah bentuk menjembatani, dan dikenal sebagai penarikan.

Produsen dan pencipta firmware dapat mengaktifkan fungsi ini di perangkat Wi-Fi di banyak perangkat Wi-Fi, bergantung pada kemampuan perangkat keras, dan sebagian besar sistem operasi konsumen modern, termasuk Android, Apple OS X 10.6 dan yang lebih baru, Windows mobile , dan Linux menyertakan fitur untuk mendukung hal ini. Selain itu, produsen chipset nirkabel seperti Atheros, Broadcom, Intel dan lainnya, dapat menambahkan kemampuan untuk NIC Wi-Fi tertentu, yang biasanya digunakan dalam peran klien, juga digunakan untuk tujuan hotspot. Namun, beberapa penyedia layanan, seperti AT & T, [6] Sprint, dan T-Mobile mengenakan biaya untuk layanan ini atau melarang dan memutuskan koneksi pengguna jika penarikan terdeteksi.

Vendor perangkat lunak pihak ketiga menawarkan aplikasi untuk memungkinkan pengguna mengoperasikan hotspot mereka sendiri, apakah akan mengakses Internet saat dalam perjalanan, berbagi koneksi yang ada, atau memperluas jangkauan hotspot lain.

Hotspot 2.0

Hotspot 2.0, juga dikenal sebagai HS2 dan Wi-Fi Certified Passpoint, adalah pendekatan terhadap akses publik Wi-Fi oleh Aliansi Wi-Fi. Idenya adalah agar perangkat mobile dapat secara otomatis bergabung dengan layanan pelanggan Wi-Fi setiap kali pengguna memasuki area Hotspot 2.0, untuk memberikan bandwidth dan layanan yang lebih baik sesuai permintaan kepada pengguna akhir dan mengurangi infrastruktur pembawa beberapa lalu lintas.

Hotspot 2.0 didasarkan pada standar IEEE 802.11u, yang merupakan seperangkat protokol yang diterbitkan pada tahun 2011 untuk memungkinkan jelajah seperti seluler. Jika perangkat mendukung 802.11u dan berlangganan layanan Hotspot 2.0, maka secara otomatis akan terhubung dan berkeliaran.

Apa Itu VPN? Penjelasan Lengkapnya, Tipe-tipenya dan Mekanisme Keamanannya

Kalau kamu menggunakan VPN, sebagian besar penggunaannya menggunakan aplikasi tambahan bukan? atau menggunakan Extensions yang disediakan oleh web browser, seperti Google Chrome, Mozila Firefox dan lain-lain. Maka, data kamu akan di enkripsi oleh aplikasi tersebut dan akan dikirimkan melalui ISP (Internet Service Provider) ke server VPN tersebut. Karena metode ini menggunakan aplikasi pihak ke tiga, maka hal ini bisa menjadi masalah privasi dan keamanan sendiri, karena melakukan pertukaran data dengan pihak ketiga tersebut. Pada artikel kali ini, kami akan membahas apa itu VPN, tipe-tipenya dan mekanisme keamanannya.

Apa itu VPN?

VPN adalah teknologi yang memungkinkan Anda mengakses internet jika Anda tersambung dari lokasi-lokasi berbeda. Hal ini berarti, di antaranya operator ISP/jaringan lokal Anda tidak dapat memeriksa atau memfilter trafik dan setiap situs atau layanan lainnya akan melihat alamat IP Anda yang berbeda-beda.

Penjelasan Lanjutan

VPN dari "Virtual Private Network". Istilah ini diberikan kepada seperangkat teknologi yang memungkinkan komputer untuk terhubung ke jaringan pribadi melalui internet (dan jaringan publik lainnya), dan bertukar data dengan komputer lainnya di dalam jaringan aman merupakan bagian dari jaringan tersebut. Hal ini biasanya dengan koneksi yang terenkripsi dengan komputer jarak jauh dan "mengarahkan" semua trafik melalui koneksi tersebut. Meski VPN digunakan untuk berbagai tujuan, "layanan VPN" paling sering kelebihan kepada penyedia konektivitas VPN yang digunakan untuk mengarahkan semua trafik internet agar lewat ISP lokal.

Pekerjaan mengelola jaringan juga akan bertambah buruk jika letak ratusan host tersebut tersebar di beberapa gedung ataupun terletak di beberapa kota untuk jaringan dengan skala yang lebih luas. Semua itu membuat perusahaan akan semakin sulit untuk mengatur jaringannya dan selalu berpikir bagaimana cara yang paling efektif untuk mengendalikan jaringan tersebut.

Untuk mempermudah mengelola jaringan dengan skala yang lebih luas tersebut maka jaringan (network) itu harus dipisahkan menjadi beberapa jaringan kecil. Mengatur beberapa jaringan kecil yang penghuninya hanya puluhan host tentu akan lebih mudah dari pada mengatur sebuah jaringan besar yang berisi ratusan bahkan ratusan/ribuan host. Dalam proposal ini, Teknik memisahkan jaringan ini dapat diimplementasikan untuk jaringan local antar kota atau dengan kata lain jaringan Metro Lan antar gedung, penerapan metrolan bersamaan dengan penerapan protokol Virtual Private Network (VPN).

Tipe VPN

Jaringan data awal memungkinkan konektivitas jarak jauh VPN melalui modem dial-up atau melalui koneksi leased line menggunakan sirkuit virtual Frame Relay dan Asynchronous Transfer Mode (ATM), yang disediakan melalui jaringan yang dimiliki dan dioperasikan oleh operator telekomunikasi. Jaringan ini tidak dianggap sebagai VPN yang benar karena mereka secara pasif mengamankan data yang dikirimkan oleh penciptaan aliran data logis. Mereka telah digantikan oleh VPN berbasis IP dan Multi-protocol Label Switching (MPLS) Networks, karena pengurangan biaya yang signifikan dan peningkatan bandwidth disediakan oleh teknologi baru seperti Digital Subscriber Line (DSL) dan jaringan serat optik.

VPN bisa berupa akses jarak jauh (menghubungkan komputer ke jaringan) atau situs ke situs (menghubungkan dua jaringan). Dalam lingkungan korporat, VPN akses jarak jauh memungkinkan karyawan mengakses intranet perusahaan mereka dari rumah atau saat bepergian ke luar kantor, dan VPN di tempat-ke-situs memungkinkan karyawan di kantor geografis berbeda untuk berbagi satu jaringan virtual kohesif. VPN juga dapat digunakan untuk menghubungkan dua jaringan serupa melalui jaringan menengah yang berbeda; misalnya dua jaringan IPv6 melalui jaringan IPv4.

Sistem VPN dapat diklasifikasikan berdasarkan:

1. Protokol yang digunakan untuk mengarahkan lalu lintas
2. Lokasi titik penghentian terowongan, mis., Pada tepi pelanggan atau tepi penyedia jaringan
3. Jenis topologi koneksi, seperti site-to-site atau network-to-network
4. Tingkat keamanan yang diberikan
5. Lapisan OSI yang mereka hadirkan ke jaringan penghubung, seperti layer 2 circuits atau Layer 3 network connectivity
6. Jumlah koneksi simultan

Mekanisme Keamanan

VPN tidak dapat membuat koneksi online benar-benar anonim, namun biasanya dapat meningkatkan privasi dan keamanan. Untuk mencegah pengungkapan informasi pribadi, VPN biasanya hanya mengizinkan akses jarak jauh yang diautentikasi menggunakan protokol tunneling dan teknik enkripsi.

Model keamanan VPN menyediakan:

1. Kerahasiaan sedemikian rupa sehingga bahkan jika lalu lintas jaringan terendus pada tingkat paket (lihat sniffer jaringan dan inspeksi paket dalam), penyerang hanya akan melihat data terenkripsi.
2. Pengesahan otentikasi untuk mencegah pengguna yang tidak sah mengakses VPN
3. Integritas pesan untuk mendeteksi kejadian gangguan pesan terkirim

Protokol VPN yang aman meliputi:

1. Internet Protocol Security (IPsec) pada awalnya dikembangkan oleh Internet Engineering Task Force (IETF) untuk IPv6, yang diperlukan dalam semua implementasi IPv6 yang sesuai standar sebelum RFC 6434 menjadikannya hanya sebuah rekomendasi. Protokol keamanan berbasis standar ini juga banyak digunakan dengan IPv4 dan Layer 2 Tunneling Protocol. Desainnya memenuhi sebagian besar tujuan keamanan: otentikasi, integritas, dan kerahasiaan. IPsec menggunakan enkripsi, mengenkapsulasi paket IP di dalam paket IPsec. De-enkapsulasi terjadi di ujung terowongan, dimana paket IP asli didekripsi dan diteruskan ke tujuan yang diinginkan.

2. Transport Layer Security (SSL / TLS) dapat mengalirkan lalu lintas jaringan secara keseluruhan (seperti pada proyek OpenVPN dan proyek VPN SoftEther) atau mengamankan koneksi individual. Sejumlah vendor menyediakan kemampuan akses VPN jarak jauh melalui SSL. SSL VPN dapat terhubung dari lokasi dimana IPsec mengalami masalah dengan Network Address Translation dan aturan firewall.

3. Datagram Transport Layer Security (DTLS) - digunakan di Cisco AnyConnect VPN dan di OpenConnect VPN untuk memecahkan masalah yang dimiliki SSL / TLS dengan tunneling melalui UDP.

VPN di Router

Dengan meningkatnya penggunaan VPN, banyak telah mulai menerapkan konektivitas VPN pada router untuk keamanan tambahan dan enkripsi transmisi data dengan menggunakan berbagai teknik kriptografi. Menyiapkan dukungan VPN pada router dan membuat VPN memungkinkan perangkat jaringan memiliki akses ke keseluruhan jaringan - semua perangkat terlihat seperti perangkat lokal dengan alamat lokal. Perangkat yang didukung tidak terbatas pada mereka yang mampu menjalankan klien VPN.

Banyak produsen router memasok router dengan klien VPN built-in. Beberapa menggunakan firmware open-source seperti DD-WRT, OpenWRT dan Tomato, untuk mendukung protokol tambahan seperti OpenVPN.

Menyiapkan layanan VPN di router membutuhkan pengetahuan mendalam tentang keamanan jaringan dan instalasi yang hati-hati. Kesalahan konfigurasi koneksi VPN yang kecil dapat membuat jaringan rentan. Kinerja akan bervariasi tergantung pada ISP.

Networking Limitation

Salah satu limitasi utama VPN adalah, VPNbersifat point-to-point, dan tidak cenderung mendukung atau menyambung domain broadcast. Oleh karena itu, komunikasi, perangkat lunak, dan jaringan, yang didasarkan pada paket layer 2 dan broadcast, seperti NetBIOS yang digunakan pada jaringan Windows, mungkin tidak sepenuhnya didukung atau bekerja sama persis seperti pada LAN nyata. Varian pada VPN, seperti Virtual Private LAN Service (VPLS), dan protokol layer 2 tunneling, dirancang untuk mengatasi keterbatasan ini.