Konsep VPN dan Proxy

Tujuan Pembelajaran

• Menjelaskan cara kerja VPN dan terowongan terenkripsi
• Membedakan VPN akses jarak jauh, site-to-site, dan proxy
• Mengenali batasan perlindungan VPN dan risiko penyedia
• Memilih solusi yang sesuai dengan kebutuhan penggunaan

01Apa itu VPN?

VPN (Virtual Private Network) membuat terowongan terenkripsi antara perangkat Anda dan sebuah gerbang VPN. Lalu lintas yang melewati terowongan itu tidak dapat dibaca oleh pihak yang berada di jalur tengah, misalnya pengelola Wi-Fi publik.

Dari sisi tujuan, VPN memberi dua manfaat utama: kerahasiaan lalu lintas di jaringan yang tidak tepercaya dan akses ke sumber daya internal seolah-olah perangkat berada di jaringan kantor.

02Jenis VPN

Penggunaan VPN dalam organisasi biasanya terbagi menjadi dua pola, dengan protokol yang umum seperti IPsec, OpenVPN, dan WireGuard.

• Remote access: pengguna individu terhubung ke jaringan kantor dari luar
• Site-to-site: dua jaringan, misalnya kantor pusat dan cabang, dihubungkan secara permanen
• Split tunneling: hanya sebagian lalu lintas lewat VPN, lebih ringan namun lebih sulit diawasi
• Full tunneling: seluruh lalu lintas lewat VPN sehingga dapat diperiksa kebijakan organisasi

03Proxy: perantara permintaan

Proxy adalah server perantara yang menerima permintaan Anda lalu meneruskannya ke tujuan. Forward proxy melayani klien internal, misalnya untuk penyaringan situs dan caching. Reverse proxy berada di depan server dan melayani klien eksternal, misalnya untuk load balancing dan menyembunyikan server asli.

Berbeda dengan VPN, proxy biasa tidak otomatis mengenkripsi seluruh lalu lintas perangkat. Proxy hanya bekerja untuk aplikasi atau protokol yang dikonfigurasi.

04Batasan dan risiko

VPN bukan alat anonimitas penuh. Penyedia VPN dapat melihat lalu lintas yang melewati servernya, jadi kepercayaan berpindah dari penyedia internet ke penyedia VPN. VPN juga tidak melindungi dari malware, phishing, atau akun yang kata sandinya lemah.

Gerbang VPN yang tidak diperbarui adalah target menarik karena terbuka ke internet. Pastikan firmware ditambal, gunakan autentikasi multifaktor, dan batasi akses sesuai peran pengguna.

Rangkuman

• VPN membuat terowongan terenkripsi sehingga lalu lintas tidak terbaca di jalur tengah
• Proxy meneruskan permintaan dan tidak otomatis mengenkripsi semua lalu lintas
• Forward proxy melayani klien internal, reverse proxy melindungi dan melayani server
• VPN tidak menjamin anonimitas atau kebal dari malware; penyedia dan gerbang VPN perlu dipercaya dan dirawat

Mini Quiz