Port forwarding: Apa itu dan mengapa beresiko untuk mengonfigurasinya

Apa itu port forwarding?

Port forwarding adalah cara mengatur jaringan sehingga perangkat di luar jaringan dapat mengakses layanan di jaringan pribadi. Dengan port forwarding, Anda dapat terhubung dari komputer lokal ke server lain, dengan kata lain – forwarding (meneruskan) data.

Saat Anda mengatur port forwarding, Anda pada dasarnya memberi tahu router Anda untuk mengirim data langsung ke perangkat tertentu di jaringan Anda, melewatkan beberapa proses keamanan. Hal ini berpotensi meningkatkan kecepatan jaringan Anda dan menawarkan sejumlah manfaat lainnya.

Namun, berhati-hatilah: port forwarding dapat berisiko. Kami tidak merekomendasikan penggunaan port forwarding, dan Anda harus tahu bahwa NordVPN tidak kompatibel dengannya. Jadi, mari kita lihat lebih dekat bagaimana cara mengatur port forwarding secara teknis.

Bagaimana cara kerja port forwarding?

Untuk memahami port forwarding, Anda perlu memahami terlebih dahulu apa yang dilakukan router Anda. Bayangkan router Anda seperti penjaga keamanan dan penyortir surat, semuanya dalam satu perangkat. Firewall NAT, yang merupakan bagian dari router Anda, meneruskan koneksi masuk ke perangkat yang meminta koneksi tersebut. 

Ini juga memblokir data masuk yang tidak diinginkan. Hal ini dilakukan secara otomatis, tetapi jika Anda ingin perangkat di rumah Anda terhubung ke perangkat remote, Anda perlu mengatur port forwarding. Router Anda memiliki lebih dari 60.000 port. 1.000 port pertama biasanya digunakan untuk fungsi standar. 

Anda dapat menggunakan sisanya pada perangkat atau program apa pun yang Anda inginkan. Anda dapat melakukannya dengan membuka port di router Anda dan mengarahkannya ke perangkat tertentu. Router Anda akan secara otomatis membuat koneksi langsung setiap kali menerima permintaan koneksi dari perangkat lain. Untuk melakukannya, Anda perlu mengetahui nomor port Anda. Berikut cara menemukan nomor port Anda.

Penting untuk diketahui bahwa Anda tidak dapat menggunakan port forwarding dengan NordVPN, dan kami tidak merekomendasikannya.

Apa tujuan dari port forwarding?

Port forwarding berguna setiap kali Anda perlu membuat koneksi langsung antara perangkat di jaringan rumah Anda dan perangkat remote. Misalnya:

• Pantau kamera keamanan atau monitor bayi saat Anda tidak berada di rumah.
• Hubungkan ke server rumah Anda secara remote.
• Gunakan perangkat lunak desktop jarak jauh untuk mengakses komputer rumah Anda.
• Izinkan pengguna lain untuk terhubung ke server web publik Anda.
• Hubungkan ke perangkat IoT di jaringan rumah Anda.
• Bentuk koneksi langsung ke server game.
• Jaga akses yang tidak terputus dan langsung ke server panggilan VoIP.

Ada banyak penggunaan lain yang sah untuk port forwarding, tetapi banyak di antaranya bersifat tingkat lanjut dan melampaui cakupan artikel pengantar ini.

Jenis-jenis port forwarding

Ada berbagai jenis port forwarding yang memenuhi kebutuhan berbeda dari pengguna jaringan dan aplikasi. Berikut adalah jenis-jenis utamanya.

Port forwarding statis (juga dikenal dengan port mapping)

Port forwarding statis adalah proses mengubah pengaturan router Anda untuk membuat aturan yang mengarahkan lalu lintas internet ke perangkat tertentu di jaringan lokal Anda menggunakan nomor port spesifik. Proses ini juga dikenal sebagai port mapping.

Anda dapat menggunakan port forwarding statis dalam pengaturan router Anda untuk membuat jalur langsung untuk mengakses sistem pengawasan rumah Anda dari mana saja melalui internet. Ini berarti Anda dapat memantau keamanan rumah Anda saat sedang bepergian.

Port forwarding lokal

Port forwarding lokal memungkinkan Anda mengirim lalu lintas dari komputer Anda ke server lain melalui server perantara.

Bayangkan Anda sedang bekerja di kafe dan perlu mengakses basis data internal perusahaan secara aman. Anda dapat mengatur koneksi aman dari laptop Anda ke basis data tersebut seolah-olah Anda mengaksesnya dari dalam jaringan perusahaan dengan mengatur port forwarding lokal melalui kanal khusus SSH.

Port forwarding remote

Port forwarding remote adalah proses port forwarding dari server remote ke komputer lokal Anda atau ke lokasi lain. Dengan kata lain, port forwarding remote memungkinkan Anda mengakses layanan di komputer Anda dari luar firewall melalui saluran aman, seperti kanal khusus SSH.

Misalnya, jika Anda sedang mengembangkan aplikasi di komputer Anda untuk klien Anda tetapi tidak ingin menggunakan server publik, Anda dapat menunjukkan aplikasi tersebut kepada mereka tanpa menggunakan server publik. Anda dapat mengizinkan akses eksternal ke aplikasi yang berjalan secara lokal dengan menggunakan port forwarding remote.

Port forwarding dinamis

Port forwarding dinamis memungkinkan Anda membuat kanal khusus yang fleksibel dan aman, melalui mana lalu lintas dari berbagai port dapat dikirim ke beberapa tujuan, berdasarkan permintaan real-time, biasanya menggunakan protokol proxy SOCKS.

Anda dapat menggunakan fitur yang disebut port forwarding dinamis untuk mengakses email atau basis data kerja secara aman saat bepergian dan menggunakan Wi-Fi publik. Jenis port forwarding ini dapat berfungsi sebagai kanal khusus aman untuk lalu lintas internet Anda, mengarahkan lalu lintas tersebut melalui jaringan rumah atau kantor Anda.

UPnP port forwarding (Universal Plug and Play)

Anda mungkin pernah menggunakan port forwarding tanpa menyadarinya. Bagaimana caranya? Perangkat Anda menggunakan fitur yang disebut Universal Plug and Play (UPnP), yang memungkinkan aplikasi di perangkat Anda untuk menutup dan membuka port di router Anda saat diperlukan. UPnP memudahkan perangkat yang berada di jaringan pribadi yang sama untuk berkomunikasi satu sama lain dan dengan perangkat atau layanan di luar jaringan.

Port forwarding NAT 

Port forwarding NAT (Network Address Translation) adalah cara untuk mengatur jaringan. Hal ini melibatkan penerjemahan alamat jaringan yang mengubah alamat tujuan dan port data yang masuk untuk mengarahkan data tersebut ke alamat IP internal dan port yang benar.

Misalnya, jika Anda ingin bermain game online dengan teman-teman Anda, Anda dapat menggunakan port forwarding NAT pada router Anda untuk memungkinkan mereka terhubung ke server game Anda di rumah.

Cara mengatur port forwarding

Petunjuk spesifik untuk port forwarding dapat bervariasi tergantung pada jenis router atau mereknya, jadi berikut ini adalah gambaran umum tentang bagaimana proses tersebut mungkin terlihat:

1. 1.

   Masuk ke router Anda. Anda dapat melakukannya dengan memasukkan alamat IP router (atau dengan kata lain, gateway default) ke bilah alamat mesin pencari Anda. Kemudian masukkan nama pengguna dan kata sandi admin Anda, lalu tekan "Login."

2. 2.

   Buka panel pengaturan port forwarding. Meskipun antarmuka setiap router berbeda-beda, bagian yang Anda butuhkan biasanya akan diberi label "Forwarding", "Port forwarding", "Firewall", atau sejenisnya. Temukan item menu yang relevan dan klik di atasnya.

3. 3.

   Jika Anda menggunakan router TP-Link, pilih opsi menu "Virtual servers" di menu drop-down.

4. 4.

   Klik "Add new” (Tambah baru) atau "Add rule" (Tambah aturan) untuk membuat entri port forwarding secara kustom.

5. 5.

   Pilih satu konfigurasi dan masukkan nomor port untuk bagian dalam dan luar. Port eksternal adalah nomor yang digunakan perangkat di internet untuk mengakses jaringan Anda, sementara port internal adalah nomor di mana perangkat di dalam jaringan lokal Anda menunggu koneksi masuk. Biasanya, port eksternal dan internal tidak perlu sama, asalkan perangkat tahu port mana yang harus digunakan. Namun, penting untuk memeriksa apakah tidak ada masalah dengan layanan lain yang menggunakan port yang sama.

6. 6.

   Setelah port-port diatur, masukkan alamat IP lokal perangkat yang ingin Anda hubungkan (alamat lokal ini akan berbeda dengan alamat IP router Anda).

7. 7.

   Klik tombol “Save” (Simpan) untuk menyimpan pengaturan Anda.

Router sekarang dapat mengalihkan semua permintaan yang dikirim ke port tertentu langsung ke perangkat Anda, menyembunyikan alamat IP pribadi perangkat tersebut. Tapi seperti apa bentuk permintaan tersebut?

Misalkan alamat IP perangkat Anda adalah 192.168.1.100. Jika Anda mengatur port untuk terhubung ke kamera keamanan rumah Anda menjadi 554, permintaan untuk terhubung langsung ke kamera melalui port forwarding akan dikirim ke alamat ini: 192.168.1.100:554. Ini sama seperti mengetik nomor telepon dengan ekstensi.

Anda juga dapat mengatur port forwarding untuk meningkatkan pengalaman bermain game online Anda. Mengatur port forwarding untuk PlayStation Anda akan meningkatkan kecepatan koneksi dan memperbaiki pengalaman bermain game Anda. Hal yang sama berlaku untuk port forwarding Xbox One: hal ini akan meningkatkan kecepatan dan mengurangi latensi.

Bagaimana cara menguji port forwarding?

Setelah Anda mengonfigurasi port forwarding, pastikan port-port tersebut terbuka dan berfungsi dengan baik. Cara termudah untuk melakukannya adalah dengan menggunakan alat pemeriksa port online seperti canyouseeme.org. Terdapat beberapa situs web yang menawarkan layanan ini secara gratis.

Inilah yang harus Anda lakukan:

1. 1.Kunjungi situs web pemeriksa port online.
2. 2.Masukkan nomor port yang Anda alihkan ke dalam kolom yang telah disediakan.
3. 3.Klik tombol "Check port" (Periksa port) atau tombol serupa.

Anda mungkin mendapatkan hasil berikut saat menggunakan alat pemeriksa port forwarding:

• "Port is open" (Port terbuka) berarti Anda telah mengonfigurasi pengaturan port forwarding dengan benar dan layanan yang terkait dengan port tersebut dapat diakses dari internet.
• "Port is closed" (Port ditutup) berarti pengaturan port forwarding Anda mungkin tidak benar. Periksa konfigurasi router Anda dan lakukan penyesuaian.
• “Port is filtered or blocked” (Port difilter atau diblok) berarti ada sesuatu yang menghalangi lalu lintas pada port tersebut untuk mengalir bebas ke tujuan yang dituju. Hal ini bisa disebabkan oleh penyedia layanan internet (ISP) Anda yang membatasi lalu lintas pada port tersebut. Atau mungkin aturan firewall atau langkah keamanan lain pada jaringan Anda yang memblokir atau memfilter jenis lalu lintas tertentu.

Apakah port forwarding aman?

Ya, port forwarding aman jika dikonfigurasi dengan benar. Namun, jika tidak dikonfigurasi dengan benar, hal ini dapat meningkatkan risiko paparan dan kerentanan pada jaringan Anda.

Bayangkan port router Anda sebagai pintu, sebagian besar di antaranya terkunci. Informasi dari internet masih dapat masuk, hanya saja harus diperiksa dan diizinkan oleh router. Namun, jika salah satu pintu tersebut tidak terkunci, siapa pun yang mencoba pintu tersebut dapat membukanya dan masuk dengan bebas.

Dalam arti tertentu, hal ini tidak seburuk kedengarannya – port yang terbuka hanya mengarah ke perangkat yang dituju. Namun, seperti yang akan kami jelaskan, ada banyak cara di mana port forwarding dapat membuat Anda rentan terhadap ancaman online.

Apakah port forwarding berfungsi dengan VPN?

Port forwarding VPN memungkinkan data masuk melewati firewall NAT Anda, sehingga mempercepat koneksi internet Anda. Ada beberapa alasan untuk menggunakannya. Hal ini dapat meningkatkan kecepatan unduh Anda, memungkinkan Anda mengakses komputer Anda secara remote, dan membuat koneksi langsung dengan server game.

Meskipun port forwarding dan pemicu umumnya berfungsi dengan protokol VPN, hal ini tidak berlaku untuk NordVPN. Aplikasi kami memblokir hampir semua komunikasi port dari perangkat Anda, kecuali port yang paling sering digunakan oleh aplikasi populer. Ini adalah keputusan yang sulit yang mungkin menyebabkan ketidaknyamanan bagi beberapa pengguna, tetapi ada alasannya.

Menjelajahi internet dengan port terbuka membuat Anda rentan terhadap berbagai risiko keamanan. Memblokir akses ke semua port kecuali yang esensial untuk fungsi VPN adalah salah satu cara NordVPN menjaga keamanan Anda. Jika tidak, kami tidak dapat menjamin keamanan Anda secara online.

Jika Anda belum memiliki VPN, unduh aplikasi VPN gratis dan temukan langganan yang paling sesuai untuk Anda. Setelah Anda membuka aplikasi, Anda akan dilindungi oleh enkripsi terbaik di industri ini.

Port forwarding vs. port triggering

Port triggering sedikit berbeda dengan port forwarding. Meskipun beberapa perbedaan ini membantu mengatasi kerentanan keamanan port forwarding, mereka juga membatasi situasi di mana port triggering dapat berguna.

Pertama, saat port triggering diaktifkan, port yang dipilih tetap tertutup. Port tersebut hanya akan terbuka jika dipicu oleh komunikasi keluar.

Setelah komunikasi keluar yang memicu pembukaan port berakhir, port akan tertutup setelah periode waktu tertentu. Hal ini membuat koneksi lebih aman karena memberikan kontrol kepada perangkat lokal untuk membuka koneksi. Namun, hal ini juga berarti koneksi tersebut sulit atau hampir tidak mungkin diinisiasi dari luar jaringan.

Kedua, port triggering tidak memerlukan konfigurasi alamat IP perangkat spesifik saat membuat pemicu. Ini berarti perangkat apa pun di jaringan Anda dapat menginisiasi koneksi, meskipun hanya satu perangkat yang dapat menggunakannya pada satu waktu. Dengan port forwarding, Anda harus mendefinisikan perangkat spesifik yang menggunakan koneksi. Tergantung pada router dan perangkat Anda, port triggering mungkin menjadi pilihan yang lebih atau kurang aman dibandingkan forwarding.