Menjelaskan jaringan privat virtual Azure

Jaringan privat virtual (VPN) menggunakan terowongan terenkripsi di dalam jaringan lain. VPN biasanya disebarkan untuk menghubungkan dua atau lebih jaringan privat tepercaya satu sama lain melalui jaringan yang tidak tepercaya (biasanya internet publik). Lalu lintas dienkripsi saat bergerak melintasi jaringan tidak tepercaya untuk mencegah pengintaian atau serangan lainnya. VPN dapat mengaktifkan jaringan untuk berbagi informasi sensitif dengan aman dan terjamin.

Gateway VPN

Gateway VPN adalah tipe gateway jaringan virtual. Instans Azure VPN Gateway disebarkan di subnet khusus jaringan virtual dan mengaktifkan konektivitas berikut:

Mengenal Jaringan Privat Virtual (VPN) Azure: Solusi Aman Koneksi Antar Jaringan

Apa Itu Jaringan Privat Virtual (VPN)?

Jaringan Privat Virtual (VPN) adalah solusi konektivitas jaringan yang menggunakan terowongan terenkripsi untuk menghubungkan jaringan satu dengan lainnya secara aman, bahkan melalui jaringan yang tidak tepercaya seperti internet publik. Di lingkungan Azure, VPN berperan penting dalam menghubungkan infrastruktur lokal dengan jaringan virtual cloud Azure secara privat, aman, dan terenkripsi.

---

Azure VPN Gateway: Penghubung Aman Antar Jaringan

VPN Gateway di Azure adalah perangkat virtual yang ditempatkan pada subnet khusus dalam Virtual Network (VNet) yang memungkinkan beberapa jenis koneksi, antara lain:

• Situs ke Situs (Site-to-Site): Menghubungkan pusat data lokal ke jaringan virtual Azure.

• Titik ke Situs (Point-to-Site): Menghubungkan perangkat individual (seperti laptop) ke jaringan virtual.

• Jaringan ke Jaringan (VNet-to-VNet): Menghubungkan dua atau lebih jaringan virtual Azure.

Semua komunikasi melalui VPN Gateway akan melalui terowongan terenkripsi, menjamin keamanan data dari penyadapan atau serangan eksternal.

---

Jenis VPN di Azure: Berbasis Kebijakan vs. Berbasis Rute

Azure menyediakan dua pendekatan dalam konfigurasi VPN Gateway:

1. VPN Berbasis Kebijakan (Policy-Based)

• Menentukan statis alamat IP yang harus dienkripsi.

• Evaluasi dilakukan berdasarkan alamat IP sumber dan tujuan.

• Cocok untuk koneksi sederhana dengan sedikit perubahan.

2. VPN Berbasis Rute (Route-Based)

• Terowongan dianggap sebagai antarmuka virtual.

• Menggunakan rute IP dinamis atau statis untuk menentukan arah lalu lintas.

• Lebih fleksibel, tahan terhadap perubahan topologi jaringan.

• Direkomendasikan untuk:

  • Koneksi antar jaringan virtual (VNet-to-VNet)

  • Titik ke situs (Point-to-Site)

  • Koneksi multisitus

  • Failover untuk ExpressRoute

---

Meningkatkan Ketersediaan VPN: Skema High Availability (HA)

Agar koneksi tetap berjalan meskipun terjadi gangguan, Azure menyediakan beberapa konfigurasi High Availability (HA), antara lain:

✅ Aktif/Siaga (Active/Standby)

• Default gateway VPN disebarkan dalam dua instans.

• Jika instans aktif gagal, instans siaga mengambil alih koneksi otomatis.

• Proses failover:

  • Pemeliharaan terencana: hanya beberapa detik.

  • Gangguan tidak terencana: maksimal 90 detik.

✅ Aktif/Aktif (Active/Active)

• Dua instans aktif dengan IP publik masing-masing.

• Memungkinkan traffic dibagi dan redundansi lebih tinggi.

• Dapat menggunakan protokol BGP untuk pengelolaan rute dinamis.

✅ Failover ExpressRoute

• Menggunakan VPN sebagai cadangan bila ExpressRoute gagal.

• Memberikan jalur alternatif melalui internet jika terjadi pemadaman fisik atau konektivitas.

✅ Gateway Redundan Zona (Zone-Redundant Gateway)

• Menyebarkan gateway VPN pada beberapa zona ketersediaan Azure.

• Memberikan resiliensi zona, ketersediaan tinggi, dan perlindungan dari kegagalan regional.

• Memerlukan SKU gateway tertentu dan IP publik Standar.

---

Kesimpulan

Azure Virtual Network Gateway adalah solusi utama untuk konektivitas jaringan yang aman, fleksibel, dan tahan gangguan. Dengan dukungan berbagai jenis koneksi seperti situs ke situs, titik ke situs, dan antar jaringan virtual, serta fitur High Availability seperti aktif/siaga, aktif/aktif, failover ExpressRoute, dan zone-redundant, Azure VPN mampu memenuhi kebutuhan infrastruktur TI modern dengan tingkat keandalan dan keamanan tinggi.

Untuk artikel lainnya tentang teknologi jaringan dan keamanan cloud, kunjungi Cyberid – www.cyberid.tech