100
tujuan. Tetap i
ESP tidak men jamin integrity dari
outer IP
header, oleh karen a itu dip ergunak an berbar en gan den gan AH.
5. SSH dan SSH2
Dikemban gkan untuk membuat
versi y ang lebih aman dar i rsh, rlo gin
dan rcp p ada UNIX. SSH men ggunak an enkrip si den gan p ublic key
sep erti RSA. SSH bekerja p ada session layer kalau meru juk p ada OSI
reference model, sehin gga d isebut
circuit- level VPN. SSH
membutuhkan lo gin account.
6. CIPE
Adalah driver k ernel
Linu x untuk membu at secure tunnel antara 2 IP
subnet. Data dienkrip si p ada lap isan network layer (OSI) sehin gga di
sebut
low-level encry p tion. Oleh karena itu CIPE tidak memer lukan
p
erubahan besar p ada lay er-lay er di atasny a (termasuk ap likasi).
Encry ption Protocols
•
MPPE
•
IPSec en cry ption: DES atau 3DES
•
VPNd: Blowfish
•
SSH: p ublic k ey encryp tion
Keamanan VPN
1. Authentication
Proses mengid entifikasi komp uter dan manusia/user y an g memulai
VPN connection. M etode otentikasi dap at dilakukan den gan p rotokol:
-
Extensible Authentication Protocol (EAP)
 |