Di era konektivitas modern, keamanan jaringan tidak lagi hanya berbicara tentang memasang firewall atau mengganti password administrator. Salah satu aspek yang sering terlupakan adalah mengurangi informasi yang dapat diamati oleh perangkat di luar jaringan kita.

Di Pokdartik, kami menyebut pendekatan ini sebagai upaya mengurangi "intip-mengintip".

Bukan karena kami ingin menyembunyikan sesuatu, tetapi karena semakin sedikit informasi yang dapat diketahui oleh pihak lain, semakin kecil pula peluang informasi tersebut dimanfaatkan untuk melakukan pemetaan jaringan (network reconnaissance).

Mengapa Hal Ini Penting?

Pada jaringan yang menggunakan Starlink, seluruh lalu lintas internet akan melewati perangkat gateway Starlink sebelum menuju internet.

Secara teknis, gateway tersebut memang harus mengetahui perangkat yang terhubung langsung kepadanya agar proses routing dapat berjalan. Namun bukan berarti seluruh struktur jaringan internal juga perlu terlihat.

Kami memilih untuk membatasi informasi yang dapat diamati dari sisi luar.

Dengan demikian, perangkat di belakang gateway tidak terekspos secara langsung dan topologi jaringan internal menjadi jauh lebih sulit dipetakan.

Solusi yang Kami Terapkan

Arsitektur yang kami gunakan cukup sederhana.

Internet
    │
 Starlink
    │
Gateway Linux
    │
──────────────────────────────
│          │          │
Router A   Router B   Router C
│          │          │
VLAN      Hotspot    Kantor
IoT       CCTV       Server

Pada desain ini, Gateway Linux menjadi satu-satunya perangkat yang berkomunikasi langsung dengan Starlink.

Semua router internal, jaringan VLAN, hotspot, server, CCTV, hingga perangkat IoT berada di belakang gateway tersebut.

Dengan pendekatan ini, jaringan menjadi lebih terstruktur dan lebih mudah dikendalikan.

Mengapa Memilih Linux?

Linux memberikan fleksibilitas yang sangat tinggi dalam membangun sebuah gateway jaringan.

Kami dapat mengimplementasikan berbagai mekanisme keamanan seperti:

• Full NAT untuk menyembunyikan alamat jaringan internal.
• Firewall yang hanya membuka layanan yang benar-benar diperlukan.
• Policy Routing sesuai kebutuhan jaringan.
• Packet Filtering yang lebih detail.
• QoS dan Traffic Shaping untuk menjaga kualitas koneksi.
• Segmentasi jaringan menggunakan VLAN.
• Monitoring lalu lintas secara real-time.

Seluruh konfigurasi dapat disesuaikan dengan kebutuhan tanpa bergantung pada fitur bawaan perangkat tertentu.

Mengurangi "Intip-Mengintip"

Istilah "intip-mengintip" yang kami gunakan bukan berarti ada pihak tertentu yang sedang melakukan penyadapan.

Yang kami maksud adalah mengurangi informasi yang dapat diamati oleh perangkat di luar jaringan internal.

Semakin banyak informasi yang dapat dilihat, maka semakin mudah pula seseorang melakukan analisis terhadap jaringan.

Sebaliknya, ketika informasi yang terekspos diminimalkan, proses identifikasi jaringan menjadi jauh lebih sulit.

Pendekatan ini sejalan dengan prinsip keamanan siber modern, yaitu mengurangi permukaan informasi (information exposure).

Keuntungan yang Kami Dapatkan

Dengan menggunakan Gateway Linux sebagai lapisan pertama jaringan, kami memperoleh beberapa manfaat:

• Topologi jaringan internal tidak mudah dipetakan.
• Seluruh router berada di belakang satu gateway.
• Kebijakan keamanan lebih mudah diterapkan dari satu titik.
• Monitoring lalu lintas menjadi lebih sederhana.
• Pengelolaan bandwidth dapat dilakukan secara terpusat.
• Risiko kesalahan konfigurasi pada router-router internal dapat dikurangi.
• Penambahan jaringan baru menjadi lebih mudah tanpa mengubah arsitektur utama.

Bukan Membuat Jaringan "Tak Terlihat"

Perlu dipahami bahwa tidak ada teknologi yang dapat membuat sebuah gateway benar-benar tidak terlihat oleh perangkat yang menjadi jalur koneksinya.

Gateway Starlink tetap mengetahui perangkat yang terhubung langsung kepadanya karena hal tersebut merupakan bagian dari mekanisme komunikasi jaringan IP.

Yang kami lakukan adalah membatasi informasi yang dapat diketahui mengenai jaringan di belakang gateway tersebut.

Dengan kata lain, dari sisi Starlink yang terlihat hanyalah sebuah gateway Linux, sementara seluruh jaringan internal tetap berada di belakang lapisan tersebut.

Filosofi Kami

Di Pokdartik, kami percaya bahwa keamanan tidak selalu harus rumit.

Keamanan dimulai dari desain arsitektur yang baik.

Semakin sedikit informasi yang dapat diamati dari luar, semakin kecil peluang pihak lain melakukan pemetaan terhadap jaringan kita.

Karena itulah kami memilih membangun Gateway Linux sebagai garda terdepan sebelum seluruh lalu lintas menuju jaringan internal.

Bukan untuk menyembunyikan sesuatu, tetapi untuk menerapkan prinsip sederhana dalam keamanan jaringan:

"Jangan memberikan informasi lebih banyak daripada yang memang diperlukan."

Itulah yang kami lakukan untuk membantu mengurangi "intip-mengintip" pada jaringan yang menggunakan Starlink, sehingga infrastruktur menjadi lebih tertata, lebih aman, dan lebih mudah dikelola dalam jangka panjang.