VPN Antar-Situs dan VPN Klien

VPN memiliki dua jenis utama berdasarkan hal yang dihubungkannya. VPN site-to-site menghubungkan seluruh jaringan, sedangkan VPN klien (akses jarak jauh) menghubungkan satu perangkat pengguna ke sebuah jaringan.

Keduanya membangun terowongan terenkripsi, tetapi melayani kebutuhan yang berbeda: menghubungkan kantor atau memberikan akses aman kepada pekerja secara individu dari mana saja.

VPN site-to-site menghubungkan dua jaringan secara keseluruhan, seperti kantor pusat dan kantor cabang, melalui internet. Terowongan dibangun antara router atau firewall di kedua lokasi, yang disebut gateway VPN.

Setelah terbentuk, perangkat di setiap lokasi berkomunikasi seolah-olah berada di satu jaringan, tanpa memerlukan perangkat lunak pada komputer individual. Gateway menangani seluruh proses enkripsi secara transparan.

Dalam konfigurasi site-to-site, setiap perangkat di Situs A mengirimkan lalu lintas yang ditujukan ke Situs B ke gateway VPN lokalnya. Gateway tersebut mengenkripsi lalu lintas, mengirimkannya melalui terowongan ke gateway Situs B, yang kemudian mendekripsi dan mengirimkannya secara lokal.

Pengguna tidak perlu mengonfigurasi apa pun; terowongan yang selalu aktif antara kedua gateway membuat dua kantor yang berjauhan terasa seperti satu LAN yang berkesinambungan.

VPN klien menghubungkan satu perangkat ke sebuah jaringan. Pengguna menjalankan perangkat lunak klien VPN yang membangun terowongan ke konsentrator VPN atau firewall di kantor, sekaligus mengautentikasi pengguna tersebut.

Inilah konfigurasi kerja dari rumah yang umum: laptop di mana pun di dunia membuat terowongan ke jaringan perusahaan, sehingga memperoleh akses aman ke sumber daya internal sesuai kebutuhan.

Perbedaan utamanya:

• Site-to-site: gateway ke gateway, selalu aktif, menghubungkan seluruh jaringan, tanpa perangkat lunak per perangkat.
• Klien: perangkat ke gateway, sesuai permintaan, menghubungkan satu pengguna, memerlukan perangkat lunak klien.

Gunakan site-to-site untuk koneksi permanen antarlokasi; gunakan VPN klien untuk pengguna yang berpindah-pindah dan bekerja dari jarak jauh.

VPN klien dapat merutekan lalu lintas dengan dua cara. Terowongan penuh mengirimkan seluruh lalu lintas perangkat melalui VPN, termasuk penjelajahan web umum, sehingga memaksimalkan keamanan dan kendali.

Terowongan terpisah hanya mengirimkan lalu lintas yang ditujukan ke perusahaan melalui VPN, sementara lalu lintas internet biasa keluar secara langsung. Pemisahan terowongan menghemat bandwidth, tetapi mengurangi visibilitas dan kendali organisasi atas lalu lintas umum pengguna.

Organisasi dengan banyak pengguna jarak jauh menerapkan konsentrator VPN, yaitu perangkat yang dirancang untuk mengakhiri banyak terowongan VPN klien sekaligus dan menangani beban enkripsi yang besar.

Perangkat ini mengautentikasi pengguna, memberikan alamat internal kepada mereka, dan menerapkan kebijakan akses. Sering kali fungsi ini sudah terintegrasi dalam firewall, yang menjadi satu titik masuk aman bagi semua pekerja jarak jauh.

Terowongan site-to-site biasanya mengautentikasi kedua gateway menggunakan kunci yang telah dibagikan sebelumnya atau sertifikat, karena endpoint-nya merupakan perangkat tetap dan tepercaya.

VPN klien harus mengautentikasi setiap orang, sehingga mengandalkan kredensial pengguna, sertifikat, dan semakin sering autentikasi multifaktor untuk memastikan bahwa setiap pengguna jarak jauh benar-benar sesuai dengan identitas yang diklaim sebelum akses diberikan.

Pilih berdasarkan kebutuhan koneksi: menghubungkan kantor cabang ke kantor pusat secara permanen memerlukan VPN site-to-site; memungkinkan karyawan bekerja dengan aman dari rumah atau saat bepergian memerlukan VPN klien.

Banyak organisasi menjalankan keduanya: koneksi site-to-site yang selalu aktif antarkantor, serta akses VPN klien bagi tenaga kerja yang berpindah-pindah dan bekerja dari jarak jauh.

Pendekatan yang lebih baru seperti ZTNA (Akses Jaringan Zero Trust) dan SASE (Tepi Layanan Akses Aman) mengembangkan akses jarak jauh. Alih-alih memberikan akses jaringan yang luas, pendekatan ini memverifikasi setiap permintaan dan hanya menghubungkan pengguna ke aplikasi tertentu yang telah disetujui.

Pendekatan ini dibangun berdasarkan gagasan VPN, tetapi menerapkan prinsip zero trust dengan memberikan akses hak istimewa minimum, bukan menempatkan pengguna di seluruh jaringan.

VPN site-to-site menghubungkan seluruh jaringan dari gateway ke gateway, selalu aktif dan tanpa perangkat lunak klien, sehingga ideal untuk menghubungkan kantor. VPN klien menghubungkan perangkat individual sesuai permintaan menggunakan perangkat lunak VPN, sehingga ideal bagi pekerja jarak jauh, dan dapat menggunakan terowongan penuh atau terowongan terpisah. Konsentrator menangani banyak terowongan klien, sementara ZTNA dan SASE memodernisasi model ini.

Uji pengetahuan Anda tentang jenis VPN.

VPN site-to-site menghubungkan seluruh jaringan melalui gateway VPN, selalu aktif dan tanpa perangkat lunak, sehingga dapat menghubungkan kantor. VPN klien menghubungkan satu perangkat sesuai permintaan dengan perangkat lunak VPN, ideal bagi pengguna jarak jauh, serta mendukung terowongan penuh atau terowongan terpisah. Konsentrator VPN mengakhiri banyak terowongan klien, sementara ZTNA/SASE memodernisasi akses jarak jauh.