Apa Itu VPN?

VPN adalah singkatan dari Virtual Private Network. Sesuai namanya, ini adalah jaringan virtual yang dibuat di atas internet/jaringan publik antara dua atau lebih jaringan fisik (atau perangkat) untuk membentuk jaringan privat yang diperluas. Ini membantu pengguna/perangkat mengirim dan menerima data seolah-olah berada dalam satu jaringan privat yang terhubung langsung. Artinya, aplikasi dalam VPN dapat mendapatkan fungsionalitas yang sama dan dikelola dengan cara yang sama seperti dalam jaringan privat.

Mengapa Menggunakan VPN?

Setiap perangkat di internet memiliki alamat IP publik yang digunakan untuk mengidentifikasi dan terhubung ke perangkat tersebut, baik melalui browser, command line, atau metode lainnya. Untuk terhubung dengan perangkat, data dikirim melalui internet. Data ini berisi informasi seperti alamat IP yang dapat disadap jika dikirim melalui jaringan yang tidak aman. Untuk melindungi identitas, privasi, dan data yang ditransfer melalui internet, VPN digunakan untuk membuat koneksi privat antara dua perangkat/jaringan.

VPN dapat digunakan dalam berbagai skenario. Paling umum, orang yang bekerja jarak jauh dari kantor ingin mengakses fasilitas, jaringan, file, dan lainnya dari kantor mereka menggunakan koneksi jaringan aman melalui internet seolah-olah bekerja dari kantor. Ini juga dikenal sebagai koneksi VPN point-to-site. Kasus umum lainnya adalah ketika perusahaan memiliki banyak kantor di lokasi geografis berbeda dan ingin membuat koneksi privat melalui internet untuk menghubungkan kantor/jaringan tersebut. Ini juga dikenal sebagai koneksi site-to-site. Karena koneksi terjadi melalui jaringan publik, untuk keamanan data dan perlindungan dari penyadapan, serta akses terotorisasi untuk mencegah kehilangan data, penting untuk memiliki koneksi privat yang aman dan terenkripsi antara dua jaringan/perangkat yang disediakan oleh VPN.

Untuk bisnis, VPN dapat digunakan untuk terhubung ke lingkungan cloud mereka, yang membantu membuat jaringan diperluas untuk menyimpan, memproses, dan lainnya data serta informasi. Dalam kasus individu, VPN dapat digunakan untuk menyembunyikan alamat IP publik dan geolokasi Anda karena semua request Anda melalui internet dikirim dari server yang telah Anda hubungkan dengan koneksi VPN (tunnel).

Bagaimana Cara Kerja VPN?

Saat Anda menggunakan VPN melalui internet, VPN membuat tunnel privat dan terenkripsi antara dua perangkat/jaringan. Dengan VPN, penyadapan data menjadi jauh lebih sulit. Bahkan jika terjadi intrusi, karena data terenkripsi, hampir tidak mungkin mendapatkan informasi dari data tersebut. Terdapat beberapa protokol tunneling VPN seperti PPTP (Point-to-Point Tunnelling Protocol), L2TP (Layer Two Tunnelling Protocol), IPSec (Internet Protocol Security), SSL (Secure Sockets Layer), dan lainnya yang digunakan untuk membuat tunnel VPN.

Misalnya, jika Anda menggunakan IPSec, yaitu sekumpulan protokol, untuk membuat tunnel VPN, Anda dapat menerapkan skenario berikut. Katakanlah Anda memiliki kantor di New York dan ingin menghubungkannya ke kantor lain di London untuk berbagi informasi antar-kantor tersebut melalui internet secara privat, aman, dan terenkripsi. Anda dapat membuat tunnel VPN antara kedua kantor tersebut dan mulai mengakses perangkat/jaringan seolah-olah merupakan satu jaringan privat besar yang tersebar di dua benua. Untuk mewujudkan tunnel VPN privat ini, Anda perlu menggunakan appliance/perangkat VPN atau VPN Gateway yang berfungsi sebagai dua ujung tunnel. Namun, jika Anda perlu menghubungkan perangkat jarak jauh ke salah satu kantor tersebut, Anda cukup menggunakan koneksi VPN point-to-site dengan SSL-VPN.

Untuk IPSec, Anda mengikuti proses dua fase untuk membuat tunnel VPN. Fase pertama digunakan untuk mengautentikasi peer IPSec dan menyiapkan channel aman antar-peer agar memungkinkan pertukaran IKE (Internet Key Exchange). Setelah itu, fase kedua IKE digunakan untuk menegosiasikan SA IPSec (Security Association) guna menyiapkan tunnel IPSec. Secara sederhana, fase pertama menentukan cara kedua peer bertukar kunci (menegosiasikan parameter kriptografi) dan fase kedua menentukan cara kedua peer mengenkripsi data (dengan membuat material kunci untuk digunakan tunnel IPSec). Setelah negosiasi kedua fase berhasil, Anda dapat menggunakan tunnel VPN ini untuk berkomunikasi antara dua jaringan.

Alibaba Cloud menyediakan layanan VPN Gateway. VPN Gateway digunakan untuk mentransmisikan traffic terenkripsi antara VPC Alibaba Cloud dan pusat data perusahaan, jaringan kantor perusahaan, atau platform Internet melalui Internet. Anda dapat menggunakan layanan ini untuk membangun koneksi yang andal dan aman untuk transmisi data.