Tunnel di dalam dunia jaringan diartikan sebagai suatu cara untuk meng enkapsulasi atau membungkus paket IP di dalam paket IP yang lain.Intinya tunneling adalah suatu cara membuat jalur private secara virtual pada jaringan public(internet).
Jenis-jenis tunnel di mikrotik antara lain tunnel:
- Eoip
- IPSec
- IPIP
- L2TP
- PPPoE
- PPTP
- VLAN
- MPLS
- OpenVPN
(1).Eoip
adalah protokol MikroTik RouterOS yang menciptakan sebuah terowongan Ethernet antara dua router di atas koneksi IP. The EoIP tunnel dapat berjalan lebih IPIP tunnel, PPTP terowongan/tunnel atau koneksi lain yang mampu mengangkut IP.
adalah
seperangkat protokol yang didefinisikan oleh Internet Engineering Task
Force (IETF) untuk mengamankan pertukaran paket melalui jaringan IP/IPv6
tidak dilindungi seperti Internet.
(3).IPIP
adalah protokol sederhana yang merangkum paket IP di IP untuk membuat tunnel antara dua router. The IPIP tunnel antarmuka muncul sebagai interface dalam daftar antarmuka. Banyak router, termasuk Cisco dan Linux, mendukung protokol ini.. Protokol ini membuat skema jaringan beberapa kemungkinan IP protokol tunneling menambahkan kemungkinan berikut ke setup jaringan:
(4).L2TP
adalah protokol terowongan yang aman (Tunnel secure) untuk mengangkut lalu lintas IP menggunakan PPP. L2TP
merangkum PPP dalam garis virtual yang berjalan di atas IP, Frame Relay
dan protokol lainnya (yang saat ini tidak didukung oleh MikroTik
RouterOS). L2TP menggabungkan PPP dan MPPE (Microsoft Point to Point Encryption) untuk membuat link terenkripsi. Tujuan
protokol ini adalah untuk memungkinkan Layer 2 dan PPP endpoint untuk
berada pada perangkat yang berbeda dihubungkan oleh jaringan
packet-switched. Dengan
L2TP, pengguna memiliki Layer 2 koneksi ke akses konsentrator - LAC
(misalnya, Bank modem, ADSL DSLAM, dll), dan konsentrator kemudian
terowongan frame PPP individu ke Network Access Server - NAS. Hal ini memungkinkan proses yang sebenarnya dari paket PPP untuk dipisahkan dari penghentian Layer 2 sirkuit. Dari
perspektif pengguna, tidak ada perbedaan fungsional antara memiliki
sirkuit L2 berhenti dalam sebuah NAS langsung atau menggunakan L2TP.
The
PPPoE (Point to Point Protocol over Ethernet) protokol menyediakan
manajemen pengguna yang luas, manajemen jaringan dan manfaat akuntansi
untuk ISP dan administrator jaringan. Saat PPPoE digunakan
terutama oleh ISP untuk mengontrol koneksi client untuk xDSL dan modem
kabel serta jaringan Ethernet biasa. PPPoE merupakan perpanjangan dari
Point standar Point Protocol (PPP). Perbedaan antara mereka dinyatakan
dalam metode transportasi: PPPoE mempekerjakan Ethernet bukannya koneksi
modem serial.
Secara
umum, PPPoE digunakan untuk membagikan alamat IP untuk klien
berdasarkan otentikasi dengan username (dan juga jika diperlukan, oleh
workstation) sebagai lawan workstation hanya otentikasi di mana alamat
IP statis atau DHCP digunakan.Disarankan untuk tidak menggunakan alamat
IP statis atau DHCP pada interface yang sama seperti PPPoE untuk alasan
keamanan.
Klien
dan server PPPoE bekerja selama setiap tingkat Layer2 Ethernet
antarmuka pada router - wireless 802.11 (Aironet, Cisco, WaveLAN, Prism,
Atheros), 10/100/1000 Mbit / s Ethernet, RadioLan dan EoIP (Ethernet
over IP tunnel).
(6).PPTP
PPTP adalah terowongan/tunnel yang aman untuk mengangkut lalu lintas IP menggunakan PPP. PPTP mengenkapsulasi PPP dalam garis virtual yang berjalan di atas IP. PPTP menggabungkan PPP dan MPPE (Microsoft Point to Point Encryption) untuk membuat link terenkripsi.Tujuan
protokol ini adalah untuk membuat dikelola dengan baik koneksi yang
aman antara router serta antara router dan klien PPTP (klien tersedia
untuk dan / atau termasuk di hampir semua OS termasuk Windows).
(7).VLAN
Virtual
Local Area Network (VLAN) adalah lapisan 2 metode yang memungkinkan
Anda untuk memiliki beberapa Virtual LAN pada antarmuka fisik tunggal
(ethernet, wireless, dll), memberikan kemampuan untuk memisahkan LAN
secara efisien.
Anda
dapat menggunakan RouterOS MikroTik (serta Cisco IOS, Linux dan sistem
router lain) untuk menandai paket ini serta untuk menerima dan rute yang
ditandai.
Sebagai
VLAN bekerja pada OSI Layer 2, dapat digunakan hanya sebagai antarmuka
jaringan lain tanpa batasan.VLAN berhasil melewati jembatan Ethernet
biasa.
Anda
juga dapat menggunakan VLAN melalui link nirkabel dan menempatkan
beberapa interface VLAN pada wireless interface tunggal. Perhatikan
bahwa sebagai VLAN bukanlah sebagai terowongan/tunnel, protokol penuh
(yaitu, tidak memiliki ladang tambahan untuk mengangkut MAC address dari
pengirim dan penerima), pembatasan yang sama berlaku untuk menjembatani
atas VLAN untuk antarmuka(interface) nirkabel bridging biasa. Dengan
kata lain, sementara klien nirkabel dapat berpartisipasi dalam VLAN
memakai antarmuka nirkabel, tidaklah mungkin untuk memiliki VLAN memakai
antarmuka(interface) nirkabel dalam modus stasiun dijembatani dengan
interface lain.
(8).MPLS
No comments:
Post a Comment