Sejarah: perlindungan komunikasi menjadi bagian arsitektur internet
VPN (Virtual Private Network) adalah jaringan privat virtual yang menyediakan koneksi logis melalui jaringan lain, misalnya internet. IPsec (Internet Protocol Security) adalah kumpulan protokol untuk melindungi komunikasi pada lapisan IP (Internet Protocol), yaitu aturan pengalamatan dan pengiriman paket data antarjaringan. Arsitektur keamanannya didokumentasikan dalam RFC 4301 (Request for Comments), salah satu dokumen teknis internet, pada Desember 2005, menggantikan RFC 2401 sebelumnya. IPsec adalah salah satu keluarga teknologi yang dapat mendukung VPN, bukan satu-satunya cara membangunnya. Perkembangan tersebut mencerminkan kebutuhan melindungi komunikasi yang melintasi jaringan di luar kendali langsung organisasi.
Latar belakang: pekerjaan berpindah, akses tetap harus dibatasi
Petugas di luar kantor mungkin perlu membuka aplikasi internal tanpa membuat aplikasi itu bebas diakses semua orang. VPN dapat membantu menyediakan jalur akses, tetapi izin pengguna dan keamanan perangkat tetap diperlukan. Kebutuhannya harus ditentukan dari aplikasi yang boleh dibuka dan pengguna yang berwenang, bukan dari keinginan mengarahkan seluruh trafik tanpa alasan jelas.
Menghubungkan pengguna ke jaringan kerja
VPN dapat membuat jalur terenkripsi melalui jaringan yang digunakan bersama. Salah satu penggunaannya adalah menghubungkan petugas dari luar kantor ke sumber daya internal yang diizinkan. Kebutuhan ini berbeda dari sekadar ingin membuka internet melalui lokasi lain.
Keamanan tidak berhenti pada VPN
Akun pengguna, perangkat, dan hak akses tetap perlu dikelola. Gunakan autentikasi yang sesuai dan batasi akses berdasarkan pekerjaan. VPN bukan pengganti pembaruan sistem atau perlindungan perangkat; komputer yang bermasalah masih dapat membawa risiko ke jaringan.
Perhatikan jalur dan kapasitas
Melewatkan koneksi melalui server VPN dapat mengubah jalur dan waktu respons. Kinerja bergantung pada sambungan kedua sisi, perangkat, dan konfigurasi. Karena itu, VPN tidak otomatis mempercepat internet. Uji aplikasi yang benar-benar digunakan setelah akses disiapkan.
Tentukan kebutuhan sebelum implementasi
Siapkan daftar pengguna, aplikasi, lokasi kantor, dan perangkat yang akan terhubung. Diskusikan dengan BumiNet melalui halaman VPN untuk menilai ruang lingkup solusi. Konfirmasikan metode akses, tanggung jawab pemeliharaan, serta kebutuhan keamanan. Rancangan yang jelas membantu tim bekerja dari lokasi berbeda tanpa memberikan akses lebih luas daripada yang diperlukan.
Diskusi artikel
Bagikan pertanyaan atau pengalaman yang berkaitan dengan artikel. Komentar dan balasan langsung tampil setelah dikirim. Jangan menuliskan kata sandi, nomor identitas, atau data pribadi orang lain.