VPN.

Presentasi berjudul: "VPN."— Transcript presentasi:

1 VPN

2 NAMA KELOMPOK : Sahrul Romadhon 1412120078 Riski Wida P.P 1412120066
Yenny Dewi Arifani

3 APA ITU VPN ? SUMBER: VPN adalah singkatan dari virtual private network, yaitu jaringan pribadi (bukan untuk akses umum) yang menggunakan medium non pribadi (misalnya internet) untuk menghubungkan antar remote-site secara aman. Perlu penerapan teknologi tertentu agar menggunakan medium yang umum, tetapi traffic (lalu lintas) antar remote-site tidak dapat disadap dengan mudah, juga tidak memungkinkan pihak lain untuk menyusupkan traffic yang tidak semestinya ke dalam remote-site.

4 VPN merupakan suatu jaringan privat (biasanya untuk instansi atau kelompok tertentu) di dalam jaringan internet (publik), dimana jaringan privat ini seolah-olah sedang mengakses jaringan lokalnya tapi menggunakan jaringan public Bila digunakan untuk menghubungkan 2 komputer secara private dengan jaringan internet maka seperti ini: Komputer A <—> VPN Clinet <—> Internet <—> VPN Server <—> VPN Client <—> Komputer B Jadi semua koneksi diatur oleh VPN Server sehingga dibutuhkan kemampuan VPN Server yang memadai agar koneksinya bisa lancar

5

6 Prifate Network vs VPN SUMBER Private network : jaringannya bersifat privat, dimana hanya orang tertentu saja yang bisa mengaksesnya. Data yang dikirimkan pun terenkripsi sehingga aman dan tetap rahasia meskipun dikirim melalui jaringan publik. Sedangkan VPN atau Virtual Private Network adalah suatu koneksi antara satu jaringan dengan jaringan lainnya secara privat melalui jaringan publik (Internet). VPN disebut Virtual network karena menggunakan jaringan publik (Internet) sebagai media perantaranya alias bukan koneksi langsung

7 Remote Access VPN Sumber: Remote Access VPN memungkinkan kita mengakses resources corporate dengan cara yang aman dengan cara membuat suatu tunneling melalui internet. Dengan melimpahnya jaringan internet termasuk internet yang diakses dari smart-phone di tambah dengan teknologi VPN sekarang ini, memungkinkan suatu organisasi melebarkan sayap jaringannya kepada setiap individu, dimanapun dan kapanpun dengan cara yang sangat murah dan tentunya sangat mengedepankan keamanan.

8 VPN telah menjadi suatu solusi logical kepada koneksi remote akses dengan alasan sebagai berikut :
VPN bisa memberikan komunikasi yang aman dengan hak akses yang bisa disesuaikan menurut individu masing-masing user , seperti untuk karyawan, kontraktor,bussiness partner Menaikkan produktivitas karyawan dengan cara melebarkan jaringan dan aplikasi corporate ke rumah-rumah atau kemana saja ada jaringan internet. Mengurangi biaya komunikasi dan menaikkan fleksibilitas.

9 Remote Access VPN

10 Topologi VPN Sumber : Menurut Oppenheimer (2004), topologi VPN yang paling umum untuk site-to-site VPN ada tiga, yaitu :  Topologi Hub and Spoke Topologi ini terdiri dari beberapa remote office (spoke) yang terhubung dengan central site (hub). Desain topologi ini meminimalisasikan kompleksitas konfigurasi dengan hanya menghubungkan tiap remote office dengan central site, dan tiap remote site tersebut tidak saling berhubungan satu sama lain secara langsung.

11 b.  Topologi Mesh Topologi mesh dapat berbentuk fully meshed, yang menyediakan konektivitas diantara semua remote office dan central site, atau partially meshed, yang menyediakan beberapa konektivitas diantara beberapa remote office dan central site sesuai dengan kebutuhan. c.  Topologi Jaringan Hierarki Topologi jaringan hierarki adalah topologi hybrid yang cocok digunakan untuk perusahaan besar yang mempunyai banyak kantor pusat dan kantor cabang dengan traffic yang besar diantara mereka, dan banyak remote office dengan interaksi yang sedikit.

12 Tipe VPN Remota Access VPN
Sumber : Remota Access VPN Remota Access VPN disebut juga Virtual Private Dial-up Network (VPDN). VPDN adalah jenis user-to-LAN connection. Artinya, user dapat melakukan koneksi ke private network dari manapun, apabila diperlukan. Biasanya VPDN dimanfaatkan oleh karyawan yang bekerja di luar kantor. Mereka dapat memanfaatkan komputer atau laptop yang sudah dilengkapi perangkat tertentu untuk melakukan koneksi dengan jaringan LAN di kantor.

13 b. Site-to-site VPN Site-to-site VPN diimplementasikan dengan memanfaatkan perangkat dedicated yang dihubungkan via Internet. Site-to-site VPN digunakan untuk menghubungkan berbagai area yang sudah fixed atau tetap, misal kantor cabang dengan kantor pusat. Jika ditinjau dari segi kendali atau administrative control. dibagi : Intranet Manakala VPN hanya digunakan untuk menghubungkan beberapa lokasi yang masih satu instansi atau satu perusahaan. Seperti kantor pusat dihubungkan dengan kantor cabang. Dengan kata lain, administrative control berada sepenuhnya bawah satu kendali. Extranet Manakala VPN digunakan untuk menghubungkan beberapa instansi atau perusahaan yang berbeda namun di antara mereka memiliki hubungan "dekat". Seperti perusahaan tekstil dengan perusahaan angkutan barang yang digunakan oleh perusahaan tekstil tersebut. Dengan kata lain, administrative control berada di bawah kendali beberapa instansi terkait.

14 VPN Komponen Komponen-Komponen VPN
Sumber : Komponen-Komponen VPN Oleh karena infrastruktur VPN menggunakan infrastruktur telekomunikasi umum, maka dalam VPN harus menyediakan beberapa komponen, antara lain : a. Konfigurasi, harus mendukung skalabilitas platform yang digunakan, mulai dari konfigurasi untuk kantor kecil sampai tingkat enterprise (perusahaan besar). b. Keamanan, antara lain dengan tunneling (pembungkusan paket data), enkripsi, autentikasi paket, autentikasi pemakai dan kontrol akses c. Layanan-layanan VPN, antara lain fungsi Quality of Services (QoS), layanan routing VPN yang menggunakan BGP, OSPF dan EIGRP

15 Komponen - Komponen VPN
Sumber : Protokol1. Point to Point Tunneling Protocol (PPTP) PPTP dikembangkan oleh Microsoft dan Cisco merupakan protokol jaringan yang memungkinkan pengamanan transfer data dari remote client. b. Layer 2 Tunnelling Protocol (L2TP) L2TP adalah tunneling protokol yang memadukan dua buah tunneling protokol yakni L2F (Layer 2 Forwading) milik cisco dan PPTP milikiMicrosoft (Gupta,2003)

16 2. Security Enkripsi Enkripsi adalah proses pengkodean data sehingga hanya komputerdengan decoder yang tepat akan dapat membaca dan menggunakannya Key Sebuah kunci enkripsi yang digunakan untuk memberitahu komputerlain dalam rangka untuk mengenkripsi atau mendekripsi kode tersebut. c. Authentication Proses mengindentifikasi komputer dan manusia atau user yangmemulai VPN Connection