1 ⃣ L2TP over IPsec VPN (Remote Access)
Skenario:
Karyawan ingin mengakses Komputer Kantor ([Link]) dari Laptop di luar kantor
menggunakan VPN.
L2TP digunakan untuk membuat terowongan, IPsec untuk enkripsi.
Topologi:
[ Laptop User (VPN Client) ]
↓ (L2TP/IPsec VPN)
[ Internet ]
[ Router VPN Server di Kantor ]
[ Komputer Kantor ([Link]) ]
✅Keunggulan: Bisa digunakan di Windows, Android, iPhone tanpa software tambahan.
❌Kekurangan: Butuh IP Publik di kantor.
2 ⃣ SSL VPN (Web-based VPN)
Skenario:
Karyawan ingin mengakses Server Kantor dari browser (tanpa install software VPN).
VPN ini menggunakan HTTPS (SSL/TLS) untuk keamanan.
Topologi:
[ Laptop User (VPN Client) ]
↓ (HTTPS/SSL VPN)
[ Internet ]
[ Cisco Router dengan SSL VPN ]
↓
[ Server Kantor ]
✅Keunggulan: Bisa diakses via web browser tanpa software tambahan.
❌Kekurangan: Tidak semua router mendukung SSL VPN secara default.
3 ⃣ OpenVPN (Remote Access & Site-to-Site)
Skenario:
Teknisi ingin mengakses perangkat jaringan kantor dari rumah dengan koneksi terenkripsi
AES-256.
OpenVPN membutuhkan software tambahan di laptop.
Topologi:
[ Laptop User (VPN Client) ]
↓ (OpenVPN - Enkripsi AES-256)
[ Internet ]
[ OpenVPN Server di Kantor ]
[ Router, Server, Printer, dll ]
✅Keunggulan: Sangat aman & bisa melewati firewall yang memblokir VPN lain.
❌Kekurangan: Butuh software tambahan seperti OpenVPN Client.
4 ⃣ Site-to-Site IPsec VPN
Skenario:
Dua kantor ingin terhubung permanen sehingga jaringan mereka seperti satu LAN besar.
IPsec mengenkripsi komunikasi antar router.
Topologi:
[ Kantor Cabang ]
[ Router VPN ]
↓ (IPsec VPN)
[ Internet ]
[ Router VPN ]
[ Kantor Pusat ]
✅Keunggulan: Koneksi otomatis & aman antar kantor.
❌Kekurangan: Butuh router yang mendukung IPsec VPN.
5 ⃣ DMVPN (Dynamic Multipoint VPN)
Skenario:
Perusahaan dengan banyak cabang ingin koneksi antar cabang langsung tanpa konfigurasi
manual.
DMVPN menggunakan IPsec + GRE + NHRP untuk membuat koneksi dinamis antar cabang.
Topologi:
[ Kantor Cabang A ]
[ Router VPN (DMVPN Spoke) ]
↓ (DMVPN Tunnel)
[ Internet ]
[ Router VPN (DMVPN Hub) ]
[ Kantor Cabang B, C, D, dst ]
✅Keunggulan: Lebih fleksibel untuk banyak cabang.
❌Kekurangan: Konfigurasi lebih kompleks dibanding IPsec biasa.
Kesimpulan: VPN Mana yang Paling Cocok?
Jenis VPN Gunanya untuk apa? Keunggulan Kekurangan
L2TP over Akses ke jaringan kantor Mudah digunakan di
Butuh IP Publik
IPsec dari laptop/HP banyak perangkat
Akses server kantor via web Tidak perlu software Tidak semua router
SSL VPN
browser tambahan mendukung
Akses aman ke kantor dari Butuh software
OpenVPN Sangat aman & stabil
jaringan publik tambahan
Site-to-Site Koneksi permanen antar Butuh router yang
Otomatis & aman
IPsec kantor mendukung
Koneksi antar banyak Konfigurasi lebih
DMVPN Dinamis & fleksibel
kantor cabang kompleks