Slide kuliah keamanan jaringan prodi d3 teknik komputer Telkom university, kajian 2 tentang VPN

1. SETIA JULI IRZAL ISMAIL
jul@tass.telkomuniversity.ac.id
KEAMANAN JARINGAN
Semester Ganjil 2018/2019
VPN
Hanya dipergunakan untuk kepentingan pengajaran di lingkungan Telkom University

2. Internet
• Aman?
• M I T M

3. VPN
• Tunnelling
• Encrypt
• Tunnelling Defense

4. VPN
• Client – Server

5. VPN
• Private Network (Local)
• Share file
• Share printer

6. VPN
• Lambat
• Upload Speed

7. VPN
Virtual Private Network
Private Network Vs Public Network

8. ­Pegawai bisa mengakses jaringan
private dari jauh
­Secured (Aman)
­Internet sebagai backbone VPNs
­Scalability (mudah menambah user)
­Hemat
VPN

9. VPN
• Bisa software-based maupun hardware-
based
• Software-based VPNs lebih flexibel
–Hardware-based VPNs melakukan
tunelling semua traffik
• Hardware Based VPN lebih unggul dari
sisi Kualitas (QoS, delay) dibandingkan
software based VPNs

10. VPN
• Macam2 VPN software
• Microsoft
• Cisco
• OpenVPN

11. ØPPTP -- Point-to-Point Tunneling
Protocol (Microsoft)
ØL2TP -- Layer 2 Tunneling Protocol
(Cisco)
ØIPsec -- Internet Protocol Security
ØSOCKS – sudah tidak banyak
digunakan
Protokol VPN

12. • Tunneling
• Encryption
• Authentication,
• Identity
• Integrity,
Komponen VPN

13. • Tunnel dalam VPN sebenarnya hanya logical
point-to-point connection dengan otentikasi
dan enkripsi
Tunelling

14. • Protokol tunneling layer 2 (Data Link Layer) &
layer 3 (Network Layer) model OSI layer :
• Tunneling Layer 2 (Data Link Layer) :
– PPTP (Point to Point Tunneling Protocol)
– L2TP (Layer 2 Tunneling Protocol)
– L2F (Layer 2 Forwarding)
• Tunnelling Layer 3 (Network Layer):
– IPSec (IP Security)
– VTP (Virtual Tunneling Protocol)
– ATMP (Ascend Tunnel Management Protocol)
Teknologi Tunelling

15. • Intranet VPN
• Remote Access VPN
• Extranet VPN
Jenis VPN

16. IPSec bekerja dengan tiga cara, yaitu:
• Network-to-network
• Host-to-network
• Host-to-host
IP Security (IPSec)

17. Koneksi host-to-network, biasanya digunakan
oleh seseorang yang menginginkan akses aman
terhadap sumberdaya suatu perusahaan.
Prinsipnya sama dengan kondisi network-to-
network, hanya saja salah satu sisi gateway
digantikan oleh client,

18. • AH (Authentication Header)
• ESP (Encapsulated Security Payload)
Kelebihan mengapa IPSec menjadi standar,
yaitu:
• Confidentiality
• Integrity
• Authenticity
• Anti Replay
Protokol pada IPSec

19. Web VPN

20. Fitur Web VPN

21. Layanan Penyedia VPN

22. Free VPN

23. REFERENSI
1.Stallings, W. (2010). Network Security
Essentials:Applications and Standards 4th
Edition. Prentice Hall.
2.Wheeler, E. (2011). Security Risk
Management: Building an Information
Security Risk Management Program from the
Ground up. Elsevier.
3.Harris, S. (2010). CISSP All in One Exam Guide,
5th Edition. McGraw Hill.