Tunneling atau port forwarding adalah proses pengiriman data yang seharusnya hanya digunakan dalam jaringan privat \u2014 biasanya jaringan internal perusahaan \u2014 melalui jaringan publik, dengan cara yang membuat node<\/a> routing di jaringan publik tersebut tidak menyadari bahwa data tersebut sebenarnya bagian dari jaringan privat. Teknik ini memungkinkan kita untuk menggunakan internet<\/a>, yang merupakan jaringan publik, untuk menyampaikan data atas nama jaringan privat.<\/p>\n Tunneling adalah teknik untuk mengalihkan traffic jaringan<\/a> dari satu port<\/a> ke port lainnya, agar akses ke traffic dan layanan jaringan bisa dilakukan secara aman, termasuk dari luar jaringan maupun melewati firewall<\/a>. Sederhananya, tunneling adalah teknik pengalihan port di mana traffic masuk melalui satu port dan diteruskan ke port lain. Biasanya, data dari jaringan privat dan informasi protokol dikemas (encapsulated) dalam jaringan publik, sehingga data bisa lewat dengan aman. Saat ini ada beberapa protokol tunneling yang sering digunakan, contohnya Generic Routing Encapsulation (GRE<\/a>).<\/p>\n GRE adalah salah satu protokol tunneling yang umum digunakan dan dikembangkan oleh Cisco. Pada GRE, paket<\/a> data yang menggunakan satu protokol routing dibungkus (encapsulated) dalam paket lain yang menggunakan protokol berbeda. Proses encapsulation inilah yang jadi dasar penamaan protokol ini. Pada SSH tunneling atau SSH port forwarding, dibuat koneksi SSH terenkripsi antara client dan server<\/a> \u2014 atau antara host lokal dan remote. Port layanan bisa disalurkan lewat koneksi ini. SSH akan menerima permintaan layanan dari mesin client dan membuat koneksi untuk meneruskan permintaan tersebut ke mesin server. Permintaan dari client didekripsi dulu, lalu dikirim ke server. SSH tunneling hanya bisa digunakan kalau baik client maupun server sudah punya konfigurasi SSH. Ada tiga jenis SSH tunneling yang umum digunakan:<\/p>\n Local port forwarding digunakan untuk meneruskan port dari client SSH ke server agar resource remote, seperti layanan internal atau yang ada di balik firewall, bisa diakses secara lokal. Pertama-tama, client akan mendengarkan koneksi pada port tertentu. Kalau ada koneksi masuk, maka koneksi itu akan diteruskan \u2014 alias ditunnel \u2014 ke server SSH, yang kemudian menyambungkannya ke port tujuan yang ditentukan. Remote port forwarding memungkinkan akses ke resource lokal dari remote. Jadi kalau konfigurasi remote forwarding sudah dilakukan, siapa pun yang ada di server remote bisa terhubung ke port TCP<\/a> tertentu \u2014 misalnya 8080 \u2014 pada server remote tersebut. Teknik ini berguna kalau karyawan tidak bisa mengakses sistem kantor atau web server<\/a> internal dari luar. Tujuan utama dynamic port forwarding adalah untuk menyalurkan banyak port sekaligus dan memungkinkan komunikasi melalui port-port tersebut. Di sini, SSH bertindak seperti proxy server<\/a>. Proxy ini dijalankan di mesin lokal (client SSH). Saat client terhubung ke mesin tersebut, koneksi diteruskan ke mesin remote (server SSH), lalu ke port dinamis di mesin tujuan. Dengan metode ini, semua koneksi menuju server SSH akan diteruskan ke destinasi akhirnya. Keuntungan utama dari tunneling adalah pengguna bisa mengakses traffic jaringan dengan aman, bahkan jika ada firewall. Organisasi bisa menggunakan tunneling untuk membuat koneksi VPN dan memungkinkan pengguna mengakses data perusahaan dari lokasi yang aman. Local port forwarding sangat berguna untuk memungkinkan pengguna remote mengakses layanan dan file yang ada di jaringan internal. Remote forwarding juga berguna untuk memberikan akses ke web server<\/a> internal dari luar jaringan, asalkan pengguna tersebut sudah diizinkan. Tapi, perlu diingat juga kalau penyerang bisa menyalahgunakan remote forwarding untuk mengekspos web application<\/a> internal ke internet publik. Karena itu, sysadmin dan tim IT harus hati-hati saat mengatur tunnel dan memberikan akses remote ke sistem internal perusahaan.<\/p>\n","protected":false},"excerpt":{"rendered":" Apa Itu Tunneling atau Port Forwarding? Tunneling atau port forwarding adalah proses pengiriman data yang seharusnya hanya digunakan dalam jaringan privat \u2014 biasanya jaringan internal perusahaan \u2014 melalui jaringan publik, dengan cara yang membuat node routing di jaringan publik tersebut tidak menyadari bahwa data tersebut sebenarnya bagian dari jaringan privat. Teknik ini memungkinkan kita untuk […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[262],"tags":[184],"class_list":["post-4507","post","type-post","status-publish","format-standard","hentry","category-networking","tag-wan-technologies-and-services"],"yoast_head":"\nMengenal Konsep Tunneling<\/h2>\n
Generic Routing Encapsulation<\/h2>\n
\nGRE mempermudah koneksi antar jaringan yang terpisah dengan membuat sambungan langsung point-to-point. Dengan encapsulation, sebuah paket bisa melewati jaringan yang sebelumnya tidak bisa dilewati. Misalnya, ketika paket data harus dikirim antar LAN<\/a> di dua lokasi fisik yang berbeda. Walaupun kedua LAN tersebut menggunakan protokol yang sama \u2014 misalnya IPv6<\/a> \u2014 mungkin saja traffic harus melewati jaringan pihak ketiga<\/a> yang hanya mendukung IPv4. Nah, GRE bisa mengatasi perbedaan ini dengan cara membungkus paket IPv6 dalam paket IPv4, sehingga bisa melewati jaringan pihak ketiga tadi.<\/p>\nApa Itu SSH Tunneling?<\/h2>\n
\nSSH tunneling sering digunakan untuk melewati firewall. Sysadmin<\/a> \u2014 dan juga pelaku serangan siber \u2014 memanfaatkannya untuk membuka akses (backdoor) ke jaringan internal dari jarak jauh.<\/p>\n1. Local Port Forwarding<\/h3>\n
\nContoh sintaks untuk local port forwarding di OpenSSH:<\/p>\nssh -L 80:intra.example.com:80 gw.example.com<\/span><\/pre>\n2. Remote Port Forwarding<\/h3>\n
\nContoh sintaks remote port forwarding di OpenSSH:<\/p>\nssh -R 8080:localhost:80 public.example.com<\/span><\/pre>\n3. Dynamic Port Forwarding<\/h3>\n
\nDi Linux<\/a>, macOS<\/a>, dan sistem Unix<\/a> lainnya, dynamic port forwarding bisa dikonfigurasi dengan sintaks berikut:<\/p>\nssh -D [LOCAL_IP:]LOCAL_PORT [USER@]SSH_SERVER<\/span><\/pre>\nKeuntungan Menggunakan Tunneling<\/h2>\n
\nDengan SSH tunneling, data bisa dikirim ke sistem remote sambil menghindari protokol keamanan firewall standar. SSH tunnel ini terenkripsi, sehingga data yang dikirim tetap aman dari penyadapan<\/a> atau serangan lainnya.<\/p>\n