Virtual Private Network (VPN) sebagai alternatif Komunikasi Data

Pada Jaringan Skala Luas (WAN)

Abstrak
Penggunaan komunikasi data saat ini sudah sangat dibutuhkan oleh sektor bisnis, terutama perusahaan di
sektor bisnis yang mempunyai banyak cabang di indonesia atau di negara lain. Saat ini banyak perusahaan
yang mengintegrasikan sistem informasinya dalam suatu sistem yang terpusat seperti teknologi Enterprise
Resources Planning (ERP), Customer Relationship Management (CRM). Teknologi Jaringan Skala Luas
(WAN) menjadi solusi untuk komunikasi datanya, ada banyak solusi yang ditawarkan penyedia jasa
aksesnya untuk menghubungkan Jaringan Skala Luas ini, seperti solusi leased channel, VSAT, DSL dan
sebagainya. Solusi Virtual Private Network (VPN) banyak ditawarkan penyedia jasa dan dipilih oleh
perusahaan karena bisa menjadi alternatif yang murah dan aman untuk komunikasi data WAN
perusahaannya. VPN suatu teknologi WAN yang dilewatkan di jaringan publik Internet namun datanya
dibungkus, di enkripsi dan dilewatkan dengan tunneling di Internet. VPN merupakan solusi alternatif yang
dapat dipilih oleh perusahaan untuk interkoneksi ke kantor lainnya.

Abstract
In this time Data Communications have very required by business sector, especially company in business
sector having many branchs in indonesia or other state. In this time a lot of company integrating its
information system which centrally like Enterprise Resources Planning ( ERP), Customer Relationship
Management (CRM). Technological of Wide Area Network (WAN) become the solution for the
communications of its data, there is a lot of solution which on the market service provider access to
connect the this Wide Area Network, like solution of Leased Channel, VSAT, DSL etc. Solution of Virtual
Private Network ( VPN) one solutions of the service provider and now selected by company, because can
become the peaceful and cheap alternative for the communications of its data WAN company. VPN of a
technology WAN overcome in public network of Interne,t but its data is wrapped, encription and overcome
by tunneling at the time transmission on Internet. VPN represent the alternative solution which can be
selected by company for the interconnection of to other office.
Kata kunci : Virtual Private Network, VPN, Jaringan Skala Luas, WAN, solusi komunikasi data

1. PENDAHULUAN

Perkembangan internet yang sangat cepat dengan
banyaknya standar-standar baru dan beragamnya
content-content pada web 2.0 sangat
mempengaruhi pola bisnis dan strategi bisnis
perusahaan. Saat ini semua proses bisnis sudah
dilakukan dan dibantu dengan sistem Teknologi
Informasi (TI) seperti solusi sistem database.
Sistem jaringan skala luas atau Wide Area
Network (WAN) yang menghubungkan semua
cabang ke kantor pusat, penggunaan backup data
yang sering disebut Disaster Recovery Center
(DRC), atau penggunaan solusi sistem
Enterprise Resources Planning (ERP), Customer
Relatonship Management (CRM) dan
sebagainya.
Perkembangan bisnis yang sangat cepat dan
melebar sekarang ini, membuat suatu perusahaan
harus dapat melakukan pengolahan proses
bisnisnya secara cepat, akan tetapi semua
pemrosesan informasi tersebut sangat
dipengaruhi oleh dukungan infrastruktur
komunikasi yang dimiliki oleh suatu perusahaan.
Bagi suatu perusahaan bisnis yang global,
kebutuhan akan informasi yang terkini dan
akurat sangat dibutuhkan untuk mendapatkan
informasi yang aktual, cepat dan tepat yang akan
menjadi kunci yang vital dalam persaingan pasar
saat ini.
 Komputasi terdistribusi client/server, Business Solutions, dan Lintas Arta dengan
pengaksesan jarak jauh (remote access) dan solusi network datanya.
konektifitas antar jaringan telah banyak berperan
penting dalam meningkatkan produktivitas bagi
perusahaan dan pegawainya dibandingkan 2. JARINGAN KOMUNIKASI DATA WAN
sebelumnya. Pada saat yang bersamaan,
perusahaan terus mencari solusi jaringan dan Ada banyak solusi yang bisa digunakan
infrastruktur komunikasi data yang fleksibel untuk komunikasi data pada jaringan skala luas,
untuk perkembangan bisnisnya. Teknologi saat ini terdapat beberapa solusi komunikasi data
Informasi tidak lagi digunakan sebagai tools atau yang ditawarkan oleh telco provider. WAN
alat bantu tapi saat ini telah menjadi senjata adalah jaringan komunikasi yang meliputi area
utama untuk bersaing dan mendapatkan geograpis yang luas dan biasanya menggunakan
informasi yang update atau terbaru agar fasilitas dari transmisi provider, seperti
keputusan bisnis dapat dengan cepat diambil. perusahaan telpon atau lainnya (Marilee Ford,
Dengan banyaknya solusi-solusi dari dkk, Internetworking Techlogies Handbook,
vendor-vendor perangkat lunak seperti Oracle, 1997 : 45). Dalam jaringan WAN sangat sensitif
SAP, JDEdward, Microsoft net, dan sebagainya, dengan masalah lebar pita (bandwidth), para
untuk solusi sistem informasi yang penyedia jasa biasanya menentukan biaya sewa
mengintegrasikan semua terminal komputer dari layanan dan bandwidth yang digunakan.
pegawainya baik yang berada di kantor atau yang Ada beberapa layanan WAN yang sering
mobile/telecommuters ke database utamanya, menjadi ukuran layanan perusahaan telco
memerlukan konektifitas jaringan tulang terhadap pelanggannya.
punggung (backbone) yang handal. WAN atau
jaringan skala luas yang menjadi solusi untuk Tabel 1. Layanan WAN dan Bandwidth
infrastruktur komunikasi data tersebut. Dimana Layanan Type User Bandwidth
ada banyak solusi dari teknologi WAN tersebut T1 Larger Entities 1.544 Mbps
baik yang berbasis Circuit Switching atau Packet E1 Larger Entities 2.048 Mbps
Switching yang ditawarkan oleh para penyedia T3 Larger Entities 44.736 Mbps
jasa telekomunikasi (telco). E3 Provider backbone 34.368 Mbps
Telekomunikasi
STS-A Provider backbone 51.840 Mbps
(OC-1) Telekomunikasi
STM-1 Provider backbone 155.52 Mbps
Telekomunikasi
STS-3 Provider backbone 155.251 Mbps
(OC-3) Telekomunikasi
STM-3 Provider backbone 466.56 Mbps
Telekomunikasi
STS-48 Provider backbone 2.488320 Gbps
(OC-48) Telekomunikasi

Leased Channel, solusi untuk

Gambar 1. Contoh topology Jaringan Skala Luas
(WAN)
Sebut saja solusi Very Small Apperture
Terminal (VSAT), Leased Channel (LC), ADSL,
Multi Protocol Labeling Switching (MPLS),
Frame Relay dan sebagainya yang merupakan
solusi yang ditawarkan telco. Di Indonesia ada
banyak provider telco besar yang menawarkan
solusi WAN untuk coverage wilayah indonesia,
sebut saja TELKOM dengan DynaAccessnya,
Indosat dengan Metro-e nya, XL dengan
mengkoneksikan jaringan kita dengan menyewa
pada operator telco untuk bandwidth tertentu,
biasanya biaya dihitung dari banyaknya node,
besarnya bandwidth yang digunakan dan jarak
antara node tersebut, semakin besar bandwidth
dan semakin jauh jarak antara satu node dengan
yang lain akan semakin mahal biayanya.
Perusahaan telco yang kita sewa biasanya
perusahaan yang telah mempunyai infrastruktur
ke seluruh Indonesia atau keluar negeri
(tergantung kebutuhan), infrastruktur
kebanyakan menggunakan Teresterial dan
Metro-e yang rata-rata backbonenya
menggunakan Fiber Optic (FO).

Gambar 2. solusi Leased Channel pada Jaringan Skala
Luas (WAN)
VSAT (Very Small Aperture Terminal),
komunikasi yang menggunakan media satellite
diluar muka bumi sebagai transmitter dan
receivernya dari tempat yang berada di
permukaan bumi ke tempat lain selama masih
dalam coverage area (hotspot area) dari satelit
tersebut. Solusi ini sering digunakan perusahaan
minyak lepas pantai, kehutanan jauh didalam
hutan, riset di pegunungan atau gurun, yang jauh
dari coverage area layanan. Namun VSAT
biasanya digunakan sebagai solusi terakhir jika
layanan lain tidak tersedia dikarenakan latency
yang besar dan sangat rentan terhadap gejala
alam, VSAT sangat tidak sesuai untuk solusi
komunikasi data dan suara yang memerlukan
kualitas yang prima dan reliable.
Gambar 3. solusi VSAT pada Jaringan Skala Luas
(WAN)
DSL (Digital Subscriber Line), DSL
sering menjadi solusi telco untuk
menghubungkan ke end user. Ada banyak varian
DSL yang sering disebut XDSL (ADSL, SDSL,
VDSL, dan lain-lain). Asymmetric DSL yang
paling banyak saat ini digunakan karena versi
ekonomis dari DSL, teknologi ini
memungkinkan transfer data download bisa
tinggi namun berbeda dengan uploadnya yang
transfernya lebih kecil dari download. ADSL
adalah teknologi yang menggunakan jaringan
line telpon twister-pair yang ada untuk
mengalirkan data dengan kecepatan tinggi seperti
multimedia dan video (Marilee Ford, dkk,
Internetworking Techlogies Handbook, 1997 :
181).
Keuntungan lainnya adalah ADSL bisa
menggunakan fixed cable yang existing seperti
PSTN salah satu telco tanpa menggangu
komunikasi suara. Namun kelemahannya adalah
jarak yang pendek, rata-rata berjalan dengan baik
dibawah jarak 5 km. Saat ini ada teknologi VPN
yang banyak ditawarkan telco provider yang
merupakan solusi hemat yang banyak digunakan
perusahaan untuk mengkoneksikan cabang /
mobile user ke server pusatnya.
Frame Relay, suatu skema teknologi
WAN yang dibuat untuk memperbaiki dari
teknologi X.25. Frame Relay menjadi pilihan
utama dahulu karena jaringan ini dapat
diimplementasikan dengan interkoneksi
perangkat pasaran. Frame Relay dirancang
berdasarkan konsep Virtual Circuit (VC), VC
merupakan sebuah jalur sambungan dua arah
didalam jaringan yang didefinisikan oleh
software (Schaum’s, Computer Network,
Erlangga, 2004:70).
Gambar 4. Solusi Frame Relay Jaringan Skala Luas
(sumber cisco.netacad.net)
Frame relay dapat dapat menangani error dan
pengelamatan di jaringan, namun sangat rentan
terhadap ganggunan pengiriman paket data
(drop) dan keterlambatan (delay) karena Frame
Relay tidak dapat memilah paket yang lewat di
jaringan, hal ini sangat tidak diinginkan dengan
kondisi pengiriman data saat ini yang
menginginkan jaringan yang reliable dan stabil.
ISDN atau Integrated System Digital
Network dirancang untuk membawa data, suara
dan Video. Teknologi yang memungkinkan
membawa data digital pada kabel analog dengan
membawa data lebih besar dan proses koneksi
lebih cepat dari dial-up biasa. ISDN menjadi
trend pada era tahun 90an dikarenakan teknologi
yang bisa membawa paket data dengan
kecepatan yang tinggi namun dahulu cocok
dengan infrastruktur last miles di indonesia.
ISDN menyediakan dua tingkatan pelayanan,
Basic Rate Interface (BRI) dan Primary Rate
Interface (PRI) (Schaum’s, Computer Network,
Erlangga, 2004:71).
Gambar 5. solusi ISDN Jaringan Skala Luas
(sumber cisco.netacad.net)
Saat ini banyak perusahaan
menghubungkan sistem terintegrasinya dengan
menggunakan solusi hemat teknologi tepat
seperti Virtual Private Network (VPN), mengapa
hemat karena dilewatkan di jaringan Internet,
jadi kita hanya berlangganan Internet pada
sebuah provider dengan kecepatan tertentu dan
memilih teknologi VPNnya. Dengan
menggunakan VPN kita seakan-akan membuat
jaringan private / khusus dengan melewati
jaringan publik seperti Internet, teknologi ini
memungkinkan dapat mereduksi biaya dan aman
karena menggunakan metode enkripsi.
Gambar 6. Solusi VPN melewati jaringan
publik Internet
VPN merupakan suatu koneksi antar
dua jaringan yang dibuat untuk mengkoneksikan
kantor pusat, kantor cabang, telecommuters,
suppliers, dan rekan bisnis lainnya, ke dalam
suatu jaringan dengan menggunakan
infrastruktur telekomunikasi umum dan
menggunakan metode enkrips=i tertentu sebagai
media pengamanannya (Kevin, 2001). VPN
merupakan sebuah jaringan private yang
menghubungkan satu node jaringan ke node
jaringan lainnya dengan menggunakan jaringan
public seperti Internet. Data yang dilewatkan
akan diencapsulation (dibungkus) dan dienkripsi,
supaya data tersebut terjamin kerahasiaannya.
Gambar 7. Tunneling VPN di Interkoneksi Jaringan
(sumber technet.microsoft.com)
Tunneling adalah salah satu metode
yang digunakan untuk mentransfer data melewati
infrastruktur interkoneksi jaringan dari satu
jaringan ke jaringan lainnya seperti jaringan
internet, data yang ditransfer (payload) dapat
berupa frames (atau paket) dari protocol yang
lain. Tunnel mengambarkan paket data secara
logika yang di encapsulation (dibungkung)
melewati interkoneksi jaringan. Proses
tunnelingya meliputi proses encapsulations,
transmisi, dan decapsulations paket. (Microsoft,
VPN with windows 2003, 2003 : 9)
Peningkatan penggunaan koneksi VPN
dari tahun ke tahun karena murahnya
infrastruktur yang dibutuhkan oleh VPN serta
mudahnya dalam instalasi, maka koneksi ini
lebih efisien dibandingkan dengan metode WAN.
Jaringan VPN dikoneksikan oleh ISP lewat
routernya ke router-router lain dengan
mengunakan jalur Internet yang telah dienkripsi
antara dua titik, dengan menggunakan leased line
untuk hubungan jarak jauh dengan VPN,
perusahaan dapat menghemat 20 sampai 40%
dari biaya WAN.
3. SOLUSI VPN
Penggunakan sistem VPN bisa
menggunakan suatu perangkat khusus produksi
vendor tertentu yang dibuat untuk melakukan
proses komunikasi lewat jaringan Internet,
seperti produk dari vendor cisco network, 3Com,
Nortel Network, Linksys dan sebagaiya. Sistem
tersebut sering disebut sebagai solusi Hardware
Based, sedangkan sistem yang menggunakan
perangkat lunak sebagai sistem utamanya sering
disebut sebagai solusi Software Based.
Ada tiga macam tipe interkoneksi VPN,
yaitu Acces VPN, Intranet VPN dan Extranet
VPN.
1. Access VPN : membuat koneksi jarak jauh
untuk mengakses ke jaringan intranet atau
ekstranet pelanggan dan pengguna bergerak
dengan menggunakan infrastruktur PSTN
dial-up, ISDN, DSL, atau Mobile IP untuk
membuat koneksi yang aman bagi mobile
user, telecommuters dan kantor cabang.
Gambar 10. Solusi Extranet VPN

Sistem keamanan di VPN menggunakan

beberapa metode lapisan sistem keamanan,
diantaranya ;
1. Metode tunneling (terowongan), membuat
terowongan virtual diatas jaringan publik
menggunakan protocol seperti Point to Point
Gambar 8. Solusi Access VPN Protocol (PPTP), Layer 2 Tunneling
Protocol (L2TP), Generic Routing
2. Intranet VPN : menghubungkan kantor Encapsulation (GRE) atau IP Sec. PPTP dan
pusat, kantor cabang, dan remote user ke L2TP adalah layer 2 tunneling protocol.
dalam jaringan internal dengan keduanya melakukan pembungkusan
menggunakan infrastruktur koneksi payload pada frame Point to Point Protocol
Dedicated. (PPP) untuk di lewatkan pada jaringan. IP
Sec berada di layer 3 yang menggunakan
packet, yang akan melakukan
pembungkusan IP header sebelum dikirim
ke jaringan.
2. Metode Enkrpsi untuk Encapsulations
(membungkus) paket data yang lewat di
dalam tunneling, data yang dilewatkan pada
pembungkusan tersebut, data disini akan
dirubah dengan metode algoritma
Gambar 9. Solusi Intranet VPN kripthography tertentu seperti DES, 3DES,
atau AES
3. Extranet VPN : menghubungkan dengan 3. Metode Otentikasi User, karena banyak
pihak luar seperti pelanggan, supplier, rekan user yang akan mengakses biasanya
bisnis, atau suatu komunitas ke dalam digunakan beberapa metode otentikasi user
jaringan internal dengan menggunakan seperti Remote Access Dial In User Services
koneksi dedicated. Koneksi ini (RADIUS) dan Digital Certificates.
menghubungkan jaringan internal dengan 4. Integritas Data, paket data yang dilewatkan
jaringan di luar perusahaan. di jaringan publik perlu penjaminan
integritas data / kepercayaan data apakah
terjadi perubahan atau tidak. Metode VPN
menggunakan HMA C-MD5 atau HMA C-
SHA1 untuk menjadi paket tidak dirubah
pada saat pengiriman.
 Gambar 11. Skema Tunneling & Encapsulation VPN
Beberapa keunggulan menggunakan
VPN sebagai pembanding jaringan skala luas
(WAN) yang membuat banyak telco provider
menawarkan solusi ini dan banyak perusahaan
mulai beralih ke teknologi tersebut, beberapa
keunggulannya adalah ;
1. Standarisasi, kompatibel dengan standar-
standar protocol Internet Engineering Task
Force (IETF) dan vendor dunia lainnya
2. Lebih ekonomis, lebih murah dibandingkan
dengan solusi lain karena interkoneksi
dilewatkan di jaringan Internet dan tidak
memerlukan perangkat khusus jika
infrastruktur yang telah ada mendukung
jaringan VPN.
3. Biaya sewa link yang murah dari penyedia
jasa backbone dikarenakan menggunakan
layanan jaringan baru yang lebih ekonomis
seperti MultiProtocol Labeling Switching
(MPLS).
4. Fleksibel Arsitektur, dapat dikoneksikan
dengan infrastruktur yang sudah ada seperti
peralatan router/swtich yang mendukung
VPN.
5. Integrasi Konektifitas Multimedia yang
tinggi, akses dimana saja ke global
interkoneksi untuk koneksi data, suara, dan
video
6. Skalability, memungkinkan penyedia jasa
untuk tetap bisa melayani permintaan pasar
tanpa harus kehilangan kesempatan.
7. Security, memungkinkan traffic kritikal
bisnis dengan aman dengan digunakannya
metode tunneling dan enkripsi.
8. Managable, sangat cocok untuk efektifitas
biaya karena kemudahan dalam manajemen
vendor untuk multiple service berbasis IP
9. Traffic engineering, mudah dalam
pengaturan traffic bandwidth, mekanisme
restorasi fault dan mekanisme proteksi
10. Fast deployment, cocok untuk perusahaan
yang memerlukan aplikasi-aplikasi berbasis
IP yang cepat perubahannya
11. Jaminan Service Level Aggreament (SLA)
dan Jaminan Kualitas Layanan atau Quality
of Services (QoS), jaminan layanan uptime
bagi kebutuhan akan kestabilan interkoneksi
dan jaminan yang tinggi atas koneksi dapat
dipenuhi dan memungkinkan prioritas
berdasarkan kritikan atau traffic yang
sensitifitas atas delay.
Penggambaran interkoneksi untuk
antara kantor cabang ke pusat menggunakan
dedicated line dan dial-up atau koneksi
broadband digunakan untuk koneksi mobile user
atau telecommuters. Pada solusi penggunaan
hardware base platform utamanya adalah sebuah
router / concentrator yang digunakan sebagai
pintu gerbang dari jaringan komputer.
Jika sebuah perusahaan mempunyai
kantor cabang yang telah terkoneksi ke Internet
dengan menggunakan leased line dapat
menggunakan koneksi router ke router atau site-
to-site. Beberapa seri router dari vendor terkenal
telah mendukung penggunaan VPN, jika router
tersebut tidak mendukung dapat ditambahkan
modul khusus (modular card) VPN.
Sedangkan pada solusi software based,
perangkat lunak yang difungsikan untuk
menjalankan proses enkripsi dan tunneling
dengan menggunakan sistem operasi tertentu.
Biasanya software based VPN ini digunakan
untuk koneksi user tunggal atau Small Office
Home Office. Ada banyak macam jenis yang
dikeluarkan oleh vendor seperti IBM, First VPN
Enterprise, Check VPNware Systems, Multicom,
Xedia, dan lain-lain. Karena proses dilakukan
oleh software maka kinerja dalam mengenkripsi
dan mentunnel akan menjadi lambat tergantung
spesifikasi mesin yang digunakan
Dicson Kevin.,1999, “The ABCs Of
VPNs”.,Packet Magazine Cisco System.,
Third Editions 2002,USA., 50-55 pp.
David Barry, 2002, “VPN Management”., Third
Edition 2002, Packet Magazine Cisco
System., USA., 57-60 pp.
Goncalves Marcus., 1998., “Firewall Complete”.,
McGraw-Hill., USA., 25-30 pp.
Marilee Ford, H. Kim Lew, Steve Spanier, Tim
Stevenson, 1997, Internetworking
Techlogies Handbook, Cisco Network
Press, USA)
________., 2003, “VPN with windows 2003”,
Whitepaper Microsoft,USA,
www.technet.microsoft.com/en-
us/network/bb545442.aspx).
Stuart McClure, Joel Scambray, George Kurtz.,
2004., “Hacking Exposed ; Network
Security Secrets & Solutions”., McGaw
Hill, USA

Schaum’s, Computer Network, 2004, Erlangga)

5. KESIMPULAN
Steve Spanier, Tim Stevenson, Marilee Ford,
Solusi alternatif jaringan skala luas saat 1997., “Internetworking Technologies
ini bisa menggunakan VPN yang lebih ekonomis Handbook”., Cisco Press., USA,
dan tepat. Teknologi VPN dapat memberikan
keamanan di dalam melakukan komunikasi data ________.,2002., “Virtual Private Network : An
melalui jaringan Internet serta merupakan solusi Overview”., Whitepaper
yang efisien dan ekonomis dibandingkan dengan Microsoft .,USA.,
teknologi jaringan skala luas lainnya. <http://www.microsoft.com/docs/vpnoverview>
Pemilihan produk VPN yang tepat, akan
membuat jaringan dapat dihandalkan dan dapat
digunakan dengan maksimal, dengan tidak
menyebabkan terjadinya penurunan kinerja yang
berarti.
Kebijakan manajemen dan monitoring
sistem jaringan juga menjadi faktor yang
mempengaruhi dalam kehandalan dan keamanan
sistem VPN. Dengan memilih strategi alternatif
yang tepat, solusi VPN ini dapat membantu
mencapai sasaran perusahaan,

6. DAFTAR PUSTAKA
Archer Kevin, Core James, Cothen Chuck, Davis
Roger, White B. Gregory, Ph.D, Dicenso
David, Goog J, Travis, William E.
Dwayne, 2001, “Voice and Data
Security”., Sams Publishing., USA., 14-
15 pp.