Apa Itu Split Tunnel dan Cara Setting di MikroTik

Dalam bumi jaringan komputer, efisiensi dan keamanan adalah dua aspek krusial nan kudu diperhatikan oleh para pengurus jaringan. Salah satu teknologi nan sering digunakan untuk meningkatkan efisiensi jaringan VPN adalah split tunneling. Pada tulisan ini, kita bakal membahas secara komplit apa itu split tunnel, manfaatnya, serta langkah-langkah langkah setting split tunnel pada perangkat MikroTik.

Apa Itu Split Tunnel?

Split tunnel adalah konfigurasi VPN nan memungkinkan sebagian lampau lintas jaringan melewati hubungan VPN, sementara sisanya langsung melalui hubungan internet biasa. Dengan kata lain, split tunneling memungkinkan pengguna untuk memilih trafik mana nan bakal dienkripsi melalui VPN dan mana nan tidak.

Sebagai contoh, ketika seorang tenaga kerja bekerja dari rumah menggunakan VPN untuk mengakses info kantor, split tunnel memungkinkan akses ke situs umum seperti Google alias YouTube tetap lewat hubungan lokal (bukan VPN), sementara akses ke server internal instansi tetap lewat jalur VPN.

Manfaat Split Tunnel

Beberapa faedah utama dari split tunnel adalah:

1. Efisiensi Bandwidth
   Tidak semua info kudu melewati VPN, sehingga mengurangi beban bandwidth pada server VPN.
2. Peningkatan Kecepatan Akses Internet
   Akses ke situs-situs umum tetap melalui internet lokal, nan biasanya lebih sigap dibanding jalur VPN.
3. Fleksibilitas
   Administrator jaringan bisa menentukan jenis lampau lintas alias IP tertentu saja nan wajib melewati VPN.
4. Mengurangi Beban Server VPN
   Server VPN tidak perlu memproses seluruh trafik, sehingga performa keseluruhan bisa lebih stabil.

Namun, perlu dicatat bahwa split tunneling juga mempunyai akibat keamanan, lantaran trafik nan tidak melalui VPN bisa lebih rentan terhadap penyadapan.

Topologi Umum Split Tunnel di MikroTik

Secara umum, dalam konteks MikroTik, split tunnel dapat diterapkan dalam konfigurasi VPN seperti PPTP, L2TP, alias IPsec. Biasanya digunakan untuk:

• Mengarahkan trafik tujuan tertentu (misalnya IP kantor: 192.168.1.0/24) melalui VPN.
• Mengizinkan trafik lain (internet umum) untuk langsung keluar lewat ISP.

Cara Setting Split Tunnel di MikroTik

Berikut ini adalah langkah-langkah dasar untuk mengonfigurasi split tunnel pada MikroTik menggunakan IPsec sebagai contoh:

1. Buat IPsec Tunnel

Pastikan IPsec tunnel sudah tersambung antara dua titik. Konfigurasi dasar bisa dilakukan di menu:

Contoh kebijakan (policy):

• Src. Address: 192.168.10.0/24 (lokal)
• Dst. Address: 192.168.1.0/24 (remote kantor)
• Tunnel: centang

2. Buat Routing Manual

Setelah tunnel IPsec berhasil, selanjutnya buat routing manual agar hanya trafik menuju jaringan instansi nan diarahkan ke VPN.

Contohnya:

Sedangkan trafik lainnya (ke internet) tetap diarahkan melalui gateway ISP:

3. Cek dan Uji Koneksi

Gunakan fitur Tools > Ping alias Traceroute untuk menguji apakah trafik ke jaringan instansi melalui VPN, dan trafik lainnya melalui ISP.

4. Tambahan Firewall Rules (Opsional)

Untuk mengamankan konfigurasi, Anda bisa menambahkan firewall rule seperti:

Ini bakal memastikan bahwa hanya trafik ke IP instansi nan diizinkan melewati tunnel.

Penutup

Split tunneling adalah solusi efisien untuk mengatur lampau lintas jaringan dalam skenario VPN, terutama saat menggunakan MikroTik. Dengan membagi jalur trafik berasas tujuan, kita dapat menghemat bandwidth, meningkatkan performa, dan tetap menjaga konektivitas ke sumber daya penting.

Namun, krusial juga untuk memperhatikan akibat keamanannya. Pastikan konfigurasi dilakukan dengan cermat, serta gunakan firewall dan enkripsi nan memadai agar info tetap aman.

Jika Anda adalah pengurus jaringan nan bertanggung jawab atas konektivitas tenaga kerja remote, split tunnel pada MikroTik adalah fitur nan patut dipertimbangkan untuk penerapan jaringan nan efisien dan fleksibel.