Implementasi GRE Over IPSec Tunnel VPN Menggunakan Fortigate

Abstrak

VPN adalah sebuah teknologi komunikasi yang menggunakan jaringan private (pribadi) yang dapat terhubung ke sebuah jaringan publik. Dengan cara tersebut, maka akan didapatkan hak dan pengaturan yang sama seperti halnya berada didalam jaringan local walaupun sebenarnya menggunakan jaringan publik. Pada penelitian ini, protocol yang digunakan adalah protokol GRE over IPSec. GRE adalah protokol enkapsulasi yang secara default tidak mendukung keamanan enkripsi. Maka untuk menambahkan lapisan enkripsi di GRE Tunnel digunakanlah IPSec dan protokol enkripsi IKEv2. Oleh karena itu, diimplementasikanlah kombinasi antara GRE dan IPSec pada Fortigate yang memungkinkan pengguna untuk membuat jalur tuneling aman antara dua jaringan yang berbeda. Seluruh lalu lintas data yang melewati jalur tuneling akan dienkripsi menggunakan protokol IPSec.  Selain keamanan, performa jaringan juga menjadi hal yang penting dalam membangun jaringan GRE over IPSec yang efektif dan efisien. Penggunaan protokol keamanan seperti IPSec dapat mempengaruhi performa jaringan karena proses enkripsi dan dekripsi data dapat memakan waktu dan sumber daya yang signifikan. Setelah berhasil membangun VPN tunnel GRE Over IPSec, kemudian jaringan tersebut diuji. Hasil pengujian terhadap GRE Over IPSec tunnel VPN dengan protokol IKEv2 sudah berjalan dengan baik dan paket yang melalui tunnel tersebut sudah terenkripsi dengan aman. Selain itu, juga dilakukan pengujian terhadap performa jaringan GRE over IPSec pada Fortigate untuk mengukur delay dan throughput paket yang dikirim. Pengujian dilakukan melalui dua proses pengujian yaitu upload dan download dengan berbagai jenis paket data seperti teks, gambar, suara dan video. Berdasarkan hasil pengujian, delay berada pada nilai <150 ms dan throughput berada pada nilai >100 bps. Berdasarkan, standar yang dikeluarkan oleh THIPON, delay dan throughput termasuk kedalam kategori “sangat bagus”.