Jasa instalasi VPN adalah layanan memasang dan mengonfigurasi VPN (Virtual Private Network) yang menghubungkan kantor-kantor (site-to-site) atau pengguna jarak jauh (remote access) ke jaringan perusahaan lewat koneksi terenkripsi di internet. Multimedia Sarana Solusi (MMS), berkantor di Jakarta, menyediakan konsultasi, setup, konfigurasi, dan maintenance (preventive maintenance/PM dan corrective maintenance/CM) VPN perusahaan.
- Layanan: konsultasi, setup, konfigurasi, maintenance (PM & CM)
- Jenis VPN: site-to-site dan remote access
- Platform: firewall dan router seperti Fortinet, Palo Alto, Checkpoint, Cisco, dan MikroTik
- Lokasi: Gedung Nucira Lt 1, Jl MT. Haryono Kav.27, Jakarta 12820
- Kontak: Konsultasi via WhatsApp atau lihat halaman kontak.
Dua jenis VPN perusahaan: site-to-site dan remote access
| Jenis | Fungsi | Contoh kebutuhan | Yang dikonfigurasi |
|---|---|---|---|
| Site-to-site | Menghubungkan dua jaringan atau lebih secara permanen | Kantor pusat dengan kantor cabang, atau kantor dengan data center | Tunnel antar-perangkat, rute dan subnet, serta kebijakan akses antar-lokasi |
| Remote access | Menghubungkan pengguna individu dari luar kantor ke jaringan perusahaan | Karyawan yang bekerja dari rumah, tim lapangan, atau vendor | Akun dan autentikasi, profil aplikasi klien, serta pembatasan akses ke sumber daya tertentu |
VPN perusahaan berbeda dengan VPN komersial
VPN komersial adalah layanan berlangganan yang mengarahkan lalu lintas internet pengguna lewat server penyedianya, umumnya untuk privasi atau mengganti lokasi. VPN perusahaan bertujuan lain: menghubungkan lokasi dan pengguna ke jaringan milik perusahaan sendiri secara aman, sehingga karyawan dapat mengakses server, file, atau aplikasi internal tanpa membukanya ke internet. Layanan MMS berfokus pada VPN perusahaan.
Layanan jasa instalasi VPN di MMS
1. Konsultasi
Kami memahami lokasi, jumlah pengguna, dan sumber daya yang perlu diakses, lalu merancang topologi VPN, pembagian subnet, metode autentikasi, dan perangkat yang sesuai.
2. Setup
Penyiapan perangkat dan jalur internet di setiap lokasi, serta penyiapan awal agar perangkat siap membentuk tunnel.
3. Konfigurasi
Pembuatan tunnel dan rute, kebijakan akses, autentikasi pengguna (termasuk autentikasi dua faktor bila dibutuhkan), dan profil klien untuk pengguna remote. Hasilnya diuji, mulai dari konektivitas, kecepatan, hingga skenario perpindahan jalur bila tersedia.
4. Maintenance (PM & CM)
- Preventive Maintenance (PM): pemeliharaan terjadwal untuk menjaga VPN tetap andal, misalnya memeriksa status tunnel, pembaruan firmware, akun pengguna, dan cadangan konfigurasi.
- Corrective Maintenance (CM): penanganan dan perbaikan saat VPN terputus atau bermasalah.
Protokol VPN yang umum dipakai
- IPsec (IKEv2): umum dipakai untuk site-to-site dan didukung banyak merek firewall dan router.
- WireGuard: protokol modern yang ringan, tersedia pada platform tertentu.
- VPN berbasis SSL/TLS dan OpenVPN: sering dipakai untuk remote access.
- L2TP/IPsec: masih dijumpai, tetapi lebih tua dan umumnya digantikan pilihan di atas.
- PPTP: sebaiknya dihindari karena dianggap tidak aman.
Protokol yang tersedia bergantung pada perangkat dan versi perangkat lunaknya, sehingga pemilihan akhir mengikuti platform yang Anda gunakan.
Faktor yang menentukan keberhasilan VPN
- Subnet antar-lokasi tidak boleh bentrok. Dua kantor yang sama-sama memakai alamat jaringan yang sama membuat rute tidak berfungsi, sehingga perlu dirancang sejak awal.
- IP publik dan kondisi ISP. IP publik tetap lebih stabil. Jika ISP memakai CGNAT, koneksi VPN masuk biasanya terhambat.
- Bandwidth dan latency. Kecepatan VPN mengikuti kualitas internet di kedua sisi, dan enkripsi menambah beban pada perangkat.
- Kapasitas perangkat. Perhatikan jumlah pengguna VPN bersamaan dan throughput saat enkripsi aktif, bukan hanya throughput firewall dasar.
- Split tunnel atau full tunnel. Apakah hanya trafik ke kantor yang lewat VPN, atau seluruh trafik pengguna. Pilihannya memengaruhi kinerja dan kebijakan keamanan.
- Jalur cadangan. Untuk lokasi penting, pertimbangkan dua jalur internet agar VPN tetap hidup saat satu jalur mati.
Kesalahan umum pada instalasi VPN
- Satu akun VPN dipakai bersama oleh banyak orang, sehingga tidak bisa dilacak.
- Tidak memakai autentikasi dua faktor untuk akses jarak jauh.
- Pengguna VPN diberi akses ke seluruh jaringan, bukan hanya sumber daya yang dibutuhkan.
- Memakai protokol usang atau kunci bersama (pre-shared key) yang lemah dan tidak pernah diganti.
- Akun karyawan yang sudah keluar tidak segera dinonaktifkan.
- Status tunnel tidak dipantau, sehingga putusnya VPN baru diketahui saat pengguna mengeluh.
Mengapa memilih MMS untuk instalasi VPN?
MMS memiliki pengalaman dalam melakukan instalasi VPN. Kami membantu dari merancang VPN yang sesuai dengan struktur perusahaan Anda, memasang dan mengonfigurasinya, sampai maintenance berkelanjutan (PM dan CM) setelah VPN berjalan.
Konsultasi via WhatsApp atau lihat halaman kontak.
Layanan terkait: instalasi Fortinet, instalasi Palo Alto, instalasi Checkpoint, instalasi Cisco ASA, setting MikroTik, dan setting router Cisco.
Pertanyaan yang sering diajukan
Apa saja yang termasuk dalam jasa instalasi VPN MMS?
Layanan MMS mencakup konsultasi rancangan VPN, setup, konfigurasi (tunnel, rute, kebijakan akses, dan autentikasi pengguna), pengujian, serta maintenance. Maintenance terdiri dari preventive maintenance (PM) berkala dan corrective maintenance (CM) saat terjadi gangguan.
Apa bedanya VPN site-to-site dan remote access?
VPN site-to-site menghubungkan dua jaringan atau lebih secara permanen, misalnya kantor pusat dengan kantor cabang. VPN remote access menghubungkan pengguna individu dari luar kantor, misalnya karyawan yang bekerja dari rumah, ke jaringan perusahaan.
Apakah VPN perusahaan sama dengan VPN komersial?
Tidak. VPN komersial adalah layanan berlangganan yang mengarahkan lalu lintas internet pengguna lewat server penyedianya, terutama untuk privasi atau mengganti lokasi. VPN perusahaan menghubungkan lokasi dan pengguna ke jaringan milik perusahaan sendiri secara aman. Layanan MMS berfokus pada VPN perusahaan.
Apakah VPN site-to-site memerlukan IP publik tetap?
Sebaiknya setidaknya salah satu sisi memiliki IP publik tetap. IP dinamis masih bisa dipakai dengan DDNS, tetapi kurang stabil. Jika ISP menerapkan CGNAT, koneksi VPN masuk biasanya tidak dapat berjalan tanpa penyesuaian, misalnya meminta IP publik ke ISP.
Protokol VPN apa yang sebaiknya dipakai?
Pilihan yang umum dan dianggap aman adalah IPsec/IKEv2, WireGuard (pada platform yang mendukungnya), serta VPN berbasis SSL/TLS atau OpenVPN untuk remote access. PPTP sebaiknya dihindari karena dianggap tidak aman. Pilihan akhir bergantung pada perangkat dan kebutuhan Anda.
Berapa biaya jasa instalasi VPN?
Biaya bergantung pada jumlah lokasi dan pengguna, jenis VPN, perangkat yang dipakai, kebutuhan failover dan autentikasi berlapis, serta lingkup layanan yang dipilih. Hubungi MMS untuk konsultasi dan penawaran sesuai kebutuhan Anda.
Tinggalkan Komentar