SSL VPN vs IPSec VPN
Dengan evolusi teknologi jaringan, jaringan diperluas baik dalam aspek privat maupun publik. Jaringan publik dan pribadi ini berkomunikasi dengan berbagai jenis jaringan yang dimiliki oleh berbagai sektor seperti bisnis, lembaga pemerintah, individu, dll. Tautan komunikasi ini tidak selalu dalam satu jaringan, mungkin ada beberapa jaringan publik dan pribadi. Karena itu, keamanan data yang ditransfer memainkan peran utama dalam komunikasi jaringan. Saat ini, virtualisasi kantor merupakan teknologi yang berkembang pesat, di mana karyawan dapat bekerja secara fisik di berbagai wilayah geografis. Dalam teknologi tersebut, karyawan dapat mengakses jaringan pribadi perusahaan mereka melalui jaringan publik seperti internet. Sehingga, Keamanan Jaringan adalah aspek utama untuk organisasi mana pun,Perusahaan dan institusi untuk melindungi aset dan integritas.
VPN IPSec
IPSec (Internet Protocol Security) adalah protokol yang dirancang untuk memastikan keamanan data yang dikirim melalui jaringan. Protokol ini biasanya digunakan untuk mengimplementasikan Jaringan Pribadi Maya (VPN). Keamanan diimplementasikan berdasarkan otentikasi dan enkripsi paket IP pada lapisan Jaringan. IPsec pada dasarnya mendukung dua metode enkripsi, mode Transport dan mode Tunnel:
Mode Transportasi: Hanya Enkripsi Muatan Paket IP dan tidak ada enkripsi untuk bagian Header.
Mode Tunnel: Mengenkripsi Payload dan Header.
Untuk inisialisasi komunikasi yang sukses, IPSec menggunakan protokol otentikasi timbal balik (2 arah) untuk membangun komunikasi dan untuk menjaga komunikasi terus berlanjut, IPSec berbagi kunci publik antara perangkat pengirim dan penerima. Fungsi ini dilakukan oleh protokol yang dikenal sebagai Association and Key Management Protocol yang menggunakan sertifikat digital untuk mengautentikasi penerima dengan pengirim.
VPN SSL
SSL VPN (Secure Sockets Layer Virtual Private Networks) menyediakan solusi VPN berbasis browser web standar di Transport Layer. Soket digunakan untuk mentransfer data antara pengirim dan penerima. Ada dua jenis VPN SSL.
SSL Portal VPN: Metode ini menyediakan akses aman ke beberapa layanan menggunakan satu koneksi SSL standar ke situs web yang relevan. Klien dapat mengakses gateway SSL VPN menggunakan browser web standar apa pun, dan klien harus memberikan kredensial yang diperlukan seperti yang disyaratkan oleh SSL VPN Gateway, untuk mengautentikasi.
SSL Tunnel VPN: Metode ini memungkinkan browser web mengakses beberapa layanan jaringan. Terutama metode ini mendukung berbagai aplikasi dan protokol yang mungkin tidak berbasis web. Untuk mengaktifkan SSL Tunnel VPN, browser web harus mampu menangani konten aktif.
Komunikasi SSL menggunakan dua kunci untuk mengenkripsi data, kunci publik, yang dibagikan kepada semua orang, dan kunci privat hanya untuk pihak penerima.
Apa perbedaan antara IPSec VPN dan SSL VPN?
• Umumnya, IPSec memerlukan penginstalan Aplikasi / Perangkat Keras klien pihak ketiga dari IPSec di PC klien, dan pengguna harus menjalankan aplikasi untuk memulai sambungan aman. Ini dapat memengaruhi organisasi secara finansial, karena mereka harus membeli lisensi untuk klien VPN ini. Tetapi untuk SSL VPN, tidak perlu menginstal aplikasi terpisah. Hampir semua browser web standar modern dapat menggunakan Koneksi SSL.
• Dalam komunikasi IPSec, setelah klien diautentikasi ke VPN, ia memiliki akses penuh ke jaringan pribadi, yang mungkin tidak diperlukan, tetapi dalam SSL VPN, ia memberikan kontrol akses yang lebih berharga; pada awal otentikasi SSL, ini membuat terowongan ke aplikasi tertentu menggunakan soket daripada ke seluruh jaringan. Juga, ini memungkinkan untuk memberikan akses berbasis peran (hak akses yang berbeda untuk pengguna yang berbeda).
• Satu Kekurangan dari SSL VPN adalah, kita dapat menggunakan aplikasi berbasis web menggunakan SSL VPN. Untuk beberapa aplikasi lain, meskipun dimungkinkan untuk digunakan dengan mengaktifkan web, ini menambahkan beberapa kerumitan untuk aplikasi tersebut.
• Karena menyediakan akses hanya untuk Aplikasi yang Mendukung Web, SSL VPN sulit digunakan dengan aplikasi seperti berbagi dan mencetak file, tetapi VPN IPSec menyediakan fasilitas pencetakan dan berbagi file yang sangat andal.
• SSL VPN menjadi lebih populer karena kemudahan penggunaan dan keandalan tetapi, seperti yang kami sebutkan di atas, tidak dapat diandalkan dengan semua aplikasi. Karenanya, pemilihan VPN (SSL atau IPSec) sepenuhnya tergantung pada aplikasi dan persyaratan.
