Lompat ke isi

Jaringan pribadi virtual: Perbedaan antara revisi

Ensiklopedia Pengetahuan Universitas Islam Sultan Agung
Maintenance script (bicara | kontrib)
Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 27917863; atribusi sumber disertakan.
 
Maintenance script (bicara | kontrib)
Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi
 
Baris 1: Baris 1:
'''Jaringan pribadi virtual''' atau '''jejaring pribadi maya''' (, sering disingkat '''VPN''') memperluas [[jaringan pribadi|jejaring pribadi]] di jaringan publik dan memungkinkan pengguna untuk mengirim dan menerima data di jaringan bersama atau publik seolah-olah perangkat komputasi mereka terhubung langsung ke jaringan pribadi. Aplikasi yang berjalan melintasi VPN dapat memanfaatkan fungsi, keamanan, dan manajemen jaringan pribadi. [[Enkripsi]] adalah bagian umum, meskipun bukan bagian dari koneksi VPN.
[[File:VPN_overview-en.svg|thumb|right|280px|Gambaran konektivitas VPN]]
 
'''Jaringan pribadi virtual''' atau '''jejaring pribadi maya''' (, sering disingkat '''VPN''') memperluas [[jaringan pribadi|jejaring pribadi]] di jaringan publik dan memungkinkan pengguna untuk mengirim dan menerima data di jaringan bersama atau publik seolah-olah perangkat komputasi mereka terhubung langsung ke jaringan pribadi. Aplikasi yang berjalan melintasi VPN dapat memanfaatkan fungsi, keamanan, dan manajemen jaringan pribadi. [[Enkripsi]] adalah bagian umum, meskipun bukan bagian dari koneksi VPN.<ref>Andrew G. Mason. [http://archive.org/details/ciscosecurevirtu00andr Cisco secure virtual private networks]. Indianapolis, IN : Cisco Press. 2002.</ref>


Teknologi VPN dikembangkan untuk menyediakan akses ke aplikasi dan sumber daya perusahaan untuk pengguna jarak jauh atau seluler, dan ke kantor cabang. Untuk keamanan, koneksi jaringan pribadi dapat dibuat menggunakan [[protokol tunneling]] berlapis terenkripsi, dan pengguna mungkin diharuskan melewati berbagai metode otentikasi untuk mendapatkan akses ke VPN. Dalam aplikasi lain, pengguna Internet dapat mengamankan koneksi mereka dengan VPN untuk menghindari [[pembatasan geografis]] dan [[penyensoran|sensor]] atau untuk terhubung ke [[Server proksi|peladen proksi]] untuk melindungi identitas pribadi dan lokasi agar tetap anonim di Internet. Beberapa situs web, bagaimanapun, memblokir akses ke teknologi VPN yang dikenal untuk mencegah pengelakan pembatasan geografis mereka, dan banyak penyedia VPN telah mengembangkan strategi untuk mengatasi blokade ini.
Teknologi VPN dikembangkan untuk menyediakan akses ke aplikasi dan sumber daya perusahaan untuk pengguna jarak jauh atau seluler, dan ke kantor cabang. Untuk keamanan, koneksi jaringan pribadi dapat dibuat menggunakan [[protokol tunneling]] berlapis terenkripsi, dan pengguna mungkin diharuskan melewati berbagai metode otentikasi untuk mendapatkan akses ke VPN. Dalam aplikasi lain, pengguna Internet dapat mengamankan koneksi mereka dengan VPN untuk menghindari [[pembatasan geografis]] dan [[penyensoran|sensor]] atau untuk terhubung ke [[Server proksi|peladen proksi]] untuk melindungi identitas pribadi dan lokasi agar tetap anonim di Internet. Beberapa situs web, bagaimanapun, memblokir akses ke teknologi VPN yang dikenal untuk mencegah pengelakan pembatasan geografis mereka, dan banyak penyedia VPN telah mengembangkan strategi untuk mengatasi blokade ini.


VPN dibuat dengan membuat koneksi [[Point-to-Point Protocol|''point-to-point'']] virtual melalui penggunaan rangkaian khusus atau dengan protokol penerowongan melalui jaringan yang ada. VPN yang tersedia dari Internet publik dapat memberikan beberapa manfaat [[jaringan area luas|jejaring area luas]] (WAN). Dari perspektif pengguna, sumber daya yang tersedia dalam jaringan pribadi dapat diakses dari jarak jauh.
VPN dibuat dengan membuat koneksi [[Point-to-Point Protocol|''point-to-point'']] virtual melalui penggunaan rangkaian khusus atau dengan protokol penerowongan melalui jaringan yang ada. VPN yang tersedia dari Internet publik dapat memberikan beberapa manfaat [[jaringan area luas|jejaring area luas]] (WAN). Dari perspektif pengguna, sumber daya yang tersedia dalam jaringan pribadi dapat diakses dari jarak jauh.<ref>Archiveddocs. [https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/bb742566(v=technet.10) Virtual Private Networking: An Overview]. ''docs.microsoft.com''.</ref>


== Tipe ==
== Tipe ==
Jaringan data awal memungkinkan koneksi gaya VPN ke situs jarak jauh melalui [[modem dial-up]] atau melalui koneksi [[leased line]] menggunakan [[X.25]], [[Frame relay|Frame Relay]] dan [[Asynchronous Transfer Mode]] (ATM) sirkuit virtual yang disediakan melalui jaringan yang dimiliki dan dioperasikan oleh [[operator telekomunikasi]]. Jaringan-jaringan ini tidak dianggap sebagai VPN yang benar karena mereka secara pasif mengamankan data yang dikirimkan oleh pembuatan aliran data logis.<ref>Cisco Systems, et al. ''Internet working Technologies Handbook, Third Edition''. Cisco Press, 2000, p. 232.</ref> Mereka telah digantikan oleh VPN berdasarkan IP dan IP / jaringan [[Multi-protokol Label Switching]] (MPLS), karena pengurangan biaya yang signifikan dan peningkatan bandwidth<ref>Lewis, Mark. ''Comparing, Designing. And Deploying VPNs''. Cisco Press, 2006, p. 5</ref> disediakan oleh teknologi baru seperti digital subscriber line (DSL)<ref>International Engineering Consortium. ''Digital Subscriber Line 2001''. Intl. Engineering Consortium, 2001, p. 40.</ref> dan jaringan serat optik.


 
VPN dapat dikategorikan sebagai ''host-ke-jaringan'' atau ''akses jarak jauh'' dengan menghubungkan satu komputer ke jaringan atau sebagai situs-ke-situs untuk menghubungkan dua jaringan. Dalam pengaturan perusahaan, VPN akses jarak jauh memungkinkan karyawan untuk mengakses [[intranet]] perusahaan dari luar kantor. VPN situs-ke-situs memungkinkan kolaborator di kantor yang berbeda secara geografis untuk berbagi jaringan virtual yang sama. VPN juga dapat digunakan untuk menghubungkan dua jaringan serupa melalui jaringan perantara yang berbeda, seperti dua jaringan IPv6 yang terhubung melalui jaringan [[IPv4]].<ref>Technet Lab. [http://lab.technet.microsoft.com/en-us/magazine/cc138002 IPv6 traffic over VPN connections].</ref>
Jaringan data awal memungkinkan koneksi gaya VPN ke situs jarak jauh melalui [[modem dial-up]] atau melalui koneksi [[leased line]] menggunakan [[X.25]], [[Frame relay|Frame Relay]] dan [[Asynchronous Transfer Mode]] (ATM) sirkuit virtual yang disediakan melalui jaringan yang dimiliki dan dioperasikan oleh [[operator telekomunikasi]]. Jaringan-jaringan ini tidak dianggap sebagai VPN yang benar karena mereka secara pasif mengamankan data yang dikirimkan oleh pembuatan aliran data logis. Mereka telah digantikan oleh VPN berdasarkan IP dan IP / jaringan [[Multi-protokol Label Switching]] (MPLS), karena pengurangan biaya yang signifikan dan peningkatan bandwidth disediakan oleh teknologi baru seperti digital subscriber line (DSL) dan jaringan serat optik.
 
VPN dapat dikategorikan sebagai ''host-ke-jaringan'' atau ''akses jarak jauh'' dengan menghubungkan satu komputer ke jaringan atau sebagai situs-ke-situs untuk menghubungkan dua jaringan. Dalam pengaturan perusahaan, VPN akses jarak jauh memungkinkan karyawan untuk mengakses [[intranet]] perusahaan dari luar kantor. VPN situs-ke-situs memungkinkan kolaborator di kantor yang berbeda secara geografis untuk berbagi jaringan virtual yang sama. VPN juga dapat digunakan untuk menghubungkan dua jaringan serupa melalui jaringan perantara yang berbeda, seperti dua jaringan IPv6 yang terhubung melalui jaringan [[IPv4]].


Sistem VPN dapat diklasifikasikan berdasarkan:
Sistem VPN dapat diklasifikasikan berdasarkan:
Baris 22: Baris 22:


== Jaringan pengiriman tepercaya ==
== Jaringan pengiriman tepercaya ==
VPN tepercaya tidak menggunakan tunneling kriptografi; sebaliknya mereka bergantung pada keamanan jaringan penyedia tunggal untuk melindungi lalu lintas.
VPN tepercaya tidak menggunakan tunneling kriptografi; sebaliknya mereka bergantung pada keamanan jaringan penyedia tunggal untuk melindungi lalu lintas.<ref>Cisco Systems Inc. [https://books.google.com/books?id=3Dn9KlIVM_EC Internetworking Technologies Handbook]. Cisco Press. 2004. ISBN 978-1-58705-119-7.</ref>


* [[Multi Protocol Label Switching|Multi-Protocol Label Switching]] (MPLS) sering overlay VPN, sering dengan kontrol kualitas layanan melalui jaringan pengiriman tepercaya.
* [[Multi Protocol Label Switching|Multi-Protocol Label Switching]] (MPLS) sering overlay VPN, sering dengan kontrol kualitas layanan melalui jaringan pengiriman tepercaya.
* L2TP yang merupakan pengganti berbasis standar, dan kompromi mengambil fitur yang baik dari masing-masing, untuk dua protokol VPN berpemilik: Cisco's [[Layer 2 Forwarding Protocol|Layer 2 Forwarding (L2F)]] (usang pada 2009) dan Microsoft [[Point-to- Point Tunneling Protocol|Point-to- Point Tunneling Protocol (PPTP)]].
* L2TP<ref>[http://www.ietf.org/rfc/rfc2661.txt Layer Two Tunneling Protocol "L2TP"], , W. Townsley ''et al.'', August 1999</ref> yang merupakan pengganti berbasis standar, dan kompromi mengambil fitur yang baik dari masing-masing, untuk dua protokol VPN berpemilik: Cisco's [[Layer 2 Forwarding Protocol|Layer 2 Forwarding (L2F)]]<ref>[http://www.ietf.org/rfc/rfc2341.txt IP Based Virtual Private Networks], , A. Valencia ''et al.'', May 1998</ref> (usang pada 2009) dan Microsoft [[Point-to- Point Tunneling Protocol|Point-to- Point Tunneling Protocol (PPTP)]].<ref>[http://www.ietf.org/rfc/rfc2637.txt Point-to-Point Tunneling Protocol (PPTP)], , K. Hamzeh ''et al.'', July 1999</ref>


Dari sudut pandang keamanan, VPN percaya pada jaringan pengiriman yang mendasarinya atau harus menegakkan keamanan dengan mekanisme di dalam VPN itu sendiri. Kecuali jika jaringan pengiriman tepercaya hanya berjalan di antara situs-situs yang secara fisik aman, baik model tepercaya maupun yang aman memerlukan mekanisme otentikasi bagi pengguna untuk mendapatkan akses ke VPN.
Dari sudut pandang keamanan, VPN percaya pada jaringan pengiriman yang mendasarinya atau harus menegakkan keamanan dengan mekanisme di dalam VPN itu sendiri. Kecuali jika jaringan pengiriman tepercaya hanya berjalan di antara situs-situs yang secara fisik aman, baik model tepercaya maupun yang aman memerlukan mekanisme otentikasi bagi pengguna untuk mendapatkan akses ke VPN.


== Keterbatasan jaringan ==
== Keterbatasan jaringan ==
Keterbatasan VPN tradisional adalah bahwa mereka adalah koneksi point-to-point dan tidak cenderung mendukung domain siaran; oleh karena itu, komunikasi, perangkat lunak, dan jaringan, yang didasarkan pada [[Model OSI|lapisan 2]] dan [[Paket jaringan|paket]] siaran, seperti [[NetBIOS]] yang digunakan dalam [[My Network Places|jaringan Windows]], mungkin tidak didukung sepenuhnya seperti pada [[jaringan area lokal]]. Varian pada VPN seperti Virtual Private LAN Service (VPLS) dan protokol tunneling layer 2 dirancang untuk mengatasi batasan ini.
Keterbatasan VPN tradisional adalah bahwa mereka adalah koneksi point-to-point dan tidak cenderung mendukung domain siaran; oleh karena itu, komunikasi, perangkat lunak, dan jaringan, yang didasarkan pada [[Model OSI|lapisan 2]] dan [[Paket jaringan|paket]] siaran, seperti [[NetBIOS]] yang digunakan dalam [[My Network Places|jaringan Windows]], mungkin tidak didukung sepenuhnya seperti pada [[jaringan area lokal]]. Varian pada VPN seperti Virtual Private LAN Service (VPLS) dan protokol tunneling layer 2 dirancang untuk mengatasi batasan ini.<ref>[https://hackercombat.com/virtual-private-network/ Virtual Private Network (VPN) : What VPN Is And How It Works].</ref>


== Jenis penyebaran ==
== Jenis penyebaran ==
=== VPN di lingkungan seluler ===
=== VPN di lingkungan seluler ===
Pengguna menggunakan [[jaringan pribadi virtual seluler]] dalam pengaturan di mana titik akhir VPN tidak terpaku pada satu [[Spoofing alamat IP|alamat IP]], tetapi malah menjelajah berbagai jaringan seperti jaringan data dari operator seluler atau antara beberapa titik akses [[Wi-Fi]] tanpa menjatuhkan sesi VPN yang aman atau kehilangan sesi aplikasi. VPN Seluler banyak digunakan dalam [[keselamatan publik]] di mana mereka memberi petugas penegak hukum akses ke aplikasi seperti [[Computer-aided dispatch]] dan basis data kriminal. VPN seluler komersial sering digunakan untuk keamanan jaringan Wi-Fi publik.
Pengguna menggunakan [[jaringan pribadi virtual seluler]] dalam pengaturan di mana titik akhir VPN tidak terpaku pada satu [[Spoofing alamat IP|alamat IP]], tetapi malah menjelajah berbagai jaringan seperti jaringan data dari operator seluler atau antara beberapa titik akses [[Wi-Fi]] tanpa menjatuhkan sesi VPN yang aman atau kehilangan sesi aplikasi.<ref>[https://searchmobilecomputing.techtarget.com/tip/Mobile-VPN-Closing-the-gap Mobile VPN: Closing the gap]. ''SearchMobileComputing''.</ref> VPN Seluler banyak digunakan dalam [[keselamatan publik]] di mana mereka memberi petugas penegak hukum akses ke aplikasi seperti [[Computer-aided dispatch]] dan basis data kriminal. VPN seluler komersial sering digunakan untuk keamanan jaringan Wi-Fi publik.


=== VPN pada router ===
=== VPN pada router ===
Dengan meningkatnya penggunaan VPN, banyak yang sudah mulai menggunakan konektivitas VPN pada router untuk keamanan tambahan dan enkripsi transmisi data dengan menggunakan berbagai teknik kriptografi. Pengguna rumahan biasanya menggunakan VPN di router mereka untuk melindungi perangkat seperti [[TV pintar]] atau [[Konsol permainan video|konsol game]], yang tidak didukung oleh klien VPN asli. Perangkat yang didukung tidak terbatas pada mereka yang mampu menjalankan klien VPN.
Dengan meningkatnya penggunaan VPN, banyak yang sudah mulai menggunakan konektivitas VPN pada router untuk keamanan tambahan dan enkripsi transmisi data dengan menggunakan berbagai teknik kriptografi.<ref>[https://computer.howstuffworks.com/vpn.htm How a VPN (Virtual Private Network) Works]. ''HowStuffWorks''. 2011-04-14.</ref> Pengguna rumahan biasanya menggunakan VPN di router mereka untuk melindungi perangkat seperti [[TV pintar]] atau [[Konsol permainan video|konsol game]], yang tidak didukung oleh klien VPN asli. Perangkat yang didukung tidak terbatas pada mereka yang mampu menjalankan klien VPN.<ref>[https://www.draytek.co.uk/information/our-technology/vpn-overview Introduction to DrayTek VPN Overview]. ''www.draytek.co.uk''.</ref>


Banyak produsen router memasok router dengan klien VPN bawaan. Beberapa menggunakan firmware open-source seperti [[DD-WRT]], [[OpenWRT]] dan [[Tomato (firmware)|Tomato]] untuk mendukung protokol tambahan seperti [[OpenVPN]].
Banyak produsen router memasok router dengan klien VPN bawaan. Beberapa menggunakan firmware open-source seperti [[DD-WRT]], [[OpenWRT]] dan [[Tomato (firmware)|Tomato]] untuk mendukung protokol tambahan seperti [[OpenVPN]].


Menyiapkan layanan VPN pada router membutuhkan pengetahuan mendalam tentang keamanan jaringan dan pemasangan yang cermat. Kesalahan konfigurasi kecil koneksi VPN dapat membuat jaringan rentan. Kinerja akan bervariasi tergantung pada [[penyedia layanan Internet]] (ISP).
Menyiapkan layanan VPN pada router membutuhkan pengetahuan mendalam tentang keamanan jaringan dan pemasangan yang cermat. Kesalahan konfigurasi kecil koneksi VPN dapat membuat jaringan rentan. Kinerja akan bervariasi tergantung pada [[penyedia layanan Internet]] (ISP).<ref>[https://searchnetworking.techtarget.com/answer/How-can-incorrectly-configuring-VPN-clients-lead-to-a-security-breach How can incorrectly configuring VPN clients lead to a security breach?]. ''SearchNetworking''.</ref>


== Legalitas ==
== Legalitas ==
 
VPN yang tidak disetujui dilaporkan ilegal di Cina, karena dapat digunakan untuk menghindari [[Great Firewall]]. (VPN mengacu pada protokol apa pun yang mengarahkan lalu lintas ke tempat lain, seperti di atas.)<ref>[https://www.reuters.com/article/us-china-vpns-idUSKBN1H612F Businesses, consumers uncertain ahead of China VPN ban]. ''Reuters''. 2018-03-30.</ref>
VPN yang tidak disetujui dilaporkan ilegal di Cina, karena dapat digunakan untuk menghindari [[Great Firewall]]. (VPN mengacu pada protokol apa pun yang mengarahkan lalu lintas ke tempat lain, seperti di atas.)
 
== Referensi ==
 


== Bacaan lebih lanjut ==
== Bacaan lebih lanjut ==
*
*


== Referensi ==
<references />


== Sumber dan atribusi ==


== Sumber dan atribusi ==
Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Jaringan+pribadi+virtual&oldid=27917863 Wikipedia bahasa Indonesia], revisi 27917863 (2025-10-03T14:31:28Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.


Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Jaringan+pribadi+virtual&oldid=27917863 Wikipedia bahasa Indonesia], revisi 27917863 (2025-10-03T14:31:28Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.
<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Revisi terkini sejak 24 Agustus 2026 09.09

Gambaran konektivitas VPN

Jaringan pribadi virtual atau jejaring pribadi maya (, sering disingkat VPN) memperluas jejaring pribadi di jaringan publik dan memungkinkan pengguna untuk mengirim dan menerima data di jaringan bersama atau publik seolah-olah perangkat komputasi mereka terhubung langsung ke jaringan pribadi. Aplikasi yang berjalan melintasi VPN dapat memanfaatkan fungsi, keamanan, dan manajemen jaringan pribadi. Enkripsi adalah bagian umum, meskipun bukan bagian dari koneksi VPN.[1]

Teknologi VPN dikembangkan untuk menyediakan akses ke aplikasi dan sumber daya perusahaan untuk pengguna jarak jauh atau seluler, dan ke kantor cabang. Untuk keamanan, koneksi jaringan pribadi dapat dibuat menggunakan protokol tunneling berlapis terenkripsi, dan pengguna mungkin diharuskan melewati berbagai metode otentikasi untuk mendapatkan akses ke VPN. Dalam aplikasi lain, pengguna Internet dapat mengamankan koneksi mereka dengan VPN untuk menghindari pembatasan geografis dan sensor atau untuk terhubung ke peladen proksi untuk melindungi identitas pribadi dan lokasi agar tetap anonim di Internet. Beberapa situs web, bagaimanapun, memblokir akses ke teknologi VPN yang dikenal untuk mencegah pengelakan pembatasan geografis mereka, dan banyak penyedia VPN telah mengembangkan strategi untuk mengatasi blokade ini.

VPN dibuat dengan membuat koneksi point-to-point virtual melalui penggunaan rangkaian khusus atau dengan protokol penerowongan melalui jaringan yang ada. VPN yang tersedia dari Internet publik dapat memberikan beberapa manfaat jejaring area luas (WAN). Dari perspektif pengguna, sumber daya yang tersedia dalam jaringan pribadi dapat diakses dari jarak jauh.[2]

Tipe

Jaringan data awal memungkinkan koneksi gaya VPN ke situs jarak jauh melalui modem dial-up atau melalui koneksi leased line menggunakan X.25, Frame Relay dan Asynchronous Transfer Mode (ATM) sirkuit virtual yang disediakan melalui jaringan yang dimiliki dan dioperasikan oleh operator telekomunikasi. Jaringan-jaringan ini tidak dianggap sebagai VPN yang benar karena mereka secara pasif mengamankan data yang dikirimkan oleh pembuatan aliran data logis.[3] Mereka telah digantikan oleh VPN berdasarkan IP dan IP / jaringan Multi-protokol Label Switching (MPLS), karena pengurangan biaya yang signifikan dan peningkatan bandwidth[4] disediakan oleh teknologi baru seperti digital subscriber line (DSL)[5] dan jaringan serat optik.

VPN dapat dikategorikan sebagai host-ke-jaringan atau akses jarak jauh dengan menghubungkan satu komputer ke jaringan atau sebagai situs-ke-situs untuk menghubungkan dua jaringan. Dalam pengaturan perusahaan, VPN akses jarak jauh memungkinkan karyawan untuk mengakses intranet perusahaan dari luar kantor. VPN situs-ke-situs memungkinkan kolaborator di kantor yang berbeda secara geografis untuk berbagi jaringan virtual yang sama. VPN juga dapat digunakan untuk menghubungkan dua jaringan serupa melalui jaringan perantara yang berbeda, seperti dua jaringan IPv6 yang terhubung melalui jaringan IPv4.[6]

Sistem VPN dapat diklasifikasikan berdasarkan:

  • protokol tunneling digunakan untuk tunnel traffic
  • lokasi titik terminasi terowongan, mis., di tepi pelanggan atau tepi penyedia jaringan
  • jenis topologi koneksi, seperti situs-ke-situs atau jaringan-ke-jaringan
  • tingkat keamanan yang disediakan
  • lapisan OSI yang mereka sajikan ke jaringan penghubung, seperti sirkuit Layer 2 atau konektivitas jaringan Layer 3
  • jumlah koneksi simultan.

Jaringan pengiriman tepercaya

VPN tepercaya tidak menggunakan tunneling kriptografi; sebaliknya mereka bergantung pada keamanan jaringan penyedia tunggal untuk melindungi lalu lintas.[7]

Dari sudut pandang keamanan, VPN percaya pada jaringan pengiriman yang mendasarinya atau harus menegakkan keamanan dengan mekanisme di dalam VPN itu sendiri. Kecuali jika jaringan pengiriman tepercaya hanya berjalan di antara situs-situs yang secara fisik aman, baik model tepercaya maupun yang aman memerlukan mekanisme otentikasi bagi pengguna untuk mendapatkan akses ke VPN.

Keterbatasan jaringan

Keterbatasan VPN tradisional adalah bahwa mereka adalah koneksi point-to-point dan tidak cenderung mendukung domain siaran; oleh karena itu, komunikasi, perangkat lunak, dan jaringan, yang didasarkan pada lapisan 2 dan paket siaran, seperti NetBIOS yang digunakan dalam jaringan Windows, mungkin tidak didukung sepenuhnya seperti pada jaringan area lokal. Varian pada VPN seperti Virtual Private LAN Service (VPLS) dan protokol tunneling layer 2 dirancang untuk mengatasi batasan ini.[11]

Jenis penyebaran

VPN di lingkungan seluler

Pengguna menggunakan jaringan pribadi virtual seluler dalam pengaturan di mana titik akhir VPN tidak terpaku pada satu alamat IP, tetapi malah menjelajah berbagai jaringan seperti jaringan data dari operator seluler atau antara beberapa titik akses Wi-Fi tanpa menjatuhkan sesi VPN yang aman atau kehilangan sesi aplikasi.[12] VPN Seluler banyak digunakan dalam keselamatan publik di mana mereka memberi petugas penegak hukum akses ke aplikasi seperti Computer-aided dispatch dan basis data kriminal. VPN seluler komersial sering digunakan untuk keamanan jaringan Wi-Fi publik.

VPN pada router

Dengan meningkatnya penggunaan VPN, banyak yang sudah mulai menggunakan konektivitas VPN pada router untuk keamanan tambahan dan enkripsi transmisi data dengan menggunakan berbagai teknik kriptografi.[13] Pengguna rumahan biasanya menggunakan VPN di router mereka untuk melindungi perangkat seperti TV pintar atau konsol game, yang tidak didukung oleh klien VPN asli. Perangkat yang didukung tidak terbatas pada mereka yang mampu menjalankan klien VPN.[14]

Banyak produsen router memasok router dengan klien VPN bawaan. Beberapa menggunakan firmware open-source seperti DD-WRT, OpenWRT dan Tomato untuk mendukung protokol tambahan seperti OpenVPN.

Menyiapkan layanan VPN pada router membutuhkan pengetahuan mendalam tentang keamanan jaringan dan pemasangan yang cermat. Kesalahan konfigurasi kecil koneksi VPN dapat membuat jaringan rentan. Kinerja akan bervariasi tergantung pada penyedia layanan Internet (ISP).[15]

Legalitas

VPN yang tidak disetujui dilaporkan ilegal di Cina, karena dapat digunakan untuk menghindari Great Firewall. (VPN mengacu pada protokol apa pun yang mengarahkan lalu lintas ke tempat lain, seperti di atas.)[16]

Bacaan lebih lanjut

Referensi

  1. Andrew G. Mason. Cisco secure virtual private networks. Indianapolis, IN : Cisco Press. 2002.
  2. Archiveddocs. Virtual Private Networking: An Overview. docs.microsoft.com.
  3. Cisco Systems, et al. Internet working Technologies Handbook, Third Edition. Cisco Press, 2000, p. 232.
  4. Lewis, Mark. Comparing, Designing. And Deploying VPNs. Cisco Press, 2006, p. 5
  5. International Engineering Consortium. Digital Subscriber Line 2001. Intl. Engineering Consortium, 2001, p. 40.
  6. Technet Lab. IPv6 traffic over VPN connections.
  7. Cisco Systems Inc. Internetworking Technologies Handbook. Cisco Press. 2004. ISBN 978-1-58705-119-7.
  8. Layer Two Tunneling Protocol "L2TP", , W. Townsley et al., August 1999
  9. IP Based Virtual Private Networks, , A. Valencia et al., May 1998
  10. Point-to-Point Tunneling Protocol (PPTP), , K. Hamzeh et al., July 1999
  11. Virtual Private Network (VPN) : What VPN Is And How It Works.
  12. Mobile VPN: Closing the gap. SearchMobileComputing.
  13. How a VPN (Virtual Private Network) Works. HowStuffWorks. 2011-04-14.
  14. Introduction to DrayTek VPN Overview. www.draytek.co.uk.
  15. How can incorrectly configuring VPN clients lead to a security breach?. SearchNetworking.
  16. Businesses, consumers uncertain ahead of China VPN ban. Reuters. 2018-03-30.

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 27917863 (2025-10-03T14:31:28Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.