Untuk berbagai kebutuhan interkoneksi remote, database, aplikasi desktop, file folder sharing, dll.
VPN (Virtual Private Network) adalah jaringan LAN virtual melalui Internet. VPN disini bersifat seperti layaknya LAN (Local Area Network) di kantor/rumah Anda yaitu bersifat private, artinya perangkat di dalam VPN tidak bisa diakses oleh orang lain yang tidak bergabung di dalam VPN. Ini berarti VPN bersifat aman, meskipun lalu lintas data terjadi melalui Internet.
Setelah jaringan VPN tercipta maka akan terjadinya interkoneksi (interconnection) antara komputer-komputer yang berlokasi jauh, misal beda kota atau negara. Sehingga pada akhirnya kebutuhan transfer data seperti file/folder sharing, menghubungkan client-server software, meeting teleconference, meeting video conference, aplikasi intranet, dapat dipenuhi melalui jaringan VPN ini.
VPN dimungkinkan terjadi karena teknologi menciptakan encapsulation (wrapping) pada layer 4 di dalam stack OSI 7 layer protocol yang khususnya pada protocol UDP.
Apa kelebihan VPN Kohesi?
- Berfungsi khususnya untuk interkoneksi antar kantor cabang, puluhan/ribuan toko, gerai, dan lain-lain
- Menggunakan OpenVPN protocol UDP yang dijamin memiliki performa tinggi, handal, stabil. Bukan menggunakan PPTP protocol TCP yang sering bermasalah.
- Tidak perlu menambah infrastruktur apapun. Tidak perlu membeli hardware VPN seperti Cisco, tidak perlu memakai router mikrotik. Semua VPN client yang ingin dihubungkan cukup menggunakan perangkat dan akses internet yang sudah ada (2G/3G/4G/5G/6G/7G/FO/Wireless ISP/dll).
- Instalasi mudah dan langsung aktif (setelah import file VPN profile), cukup install program VPN client pada perangkat yang ingin dihubungkan, lalu import file VPN, maka VPN siap digunakan!
- Kompatibel di banyak OS / jenis perangkat seperti Windows, Mac, Linux, Android, iOS. Dengan catatan harus menggunakan OS yang masih di support oleh pembuatnya. Misal untuk Windows 7 (32/64bit) yang tidak di support lagi oleh Microsoft, maka kami tidak bisa bantu bila terjadi kesulitan/gagal install program VPN client di komputer Anda.
- Stabil dengan auto reconnect, bila ISP terputus maka VPN akan reconnect dalam 20-30 detik!
- Latency rendah hanya sekitar 30-80 ms hal ini dikarenakan VPN server berlokasi dekat dengan Indonesia, cocok untuk lokasi user di Indonesia.
- Lalu lintas data di dalam VPN sangat aman dari tindakan hacker khususnya man-in-the-middle attack, dikarenakan lalu lintas VPN memang terpisah secara logis dan tentu menggunakan enkripsi yang baik.
- Dapat menghubungkan ribuan device (VPN client) secara bersamaan tanpa masalah seperti overload atau intermittent connection. Namun perlu dipastikan koneksi Internet di lokasi server/toko/cabang Anda memiliki lebar bandwidth yang cukup sesuai besar data yang melewati.
- Setiap VPN client memiliki IP private dan bersifat statik. Dengan demikian sebuah perangkat VPN misal server di LAN Anda akan mendapatkan IP Address yang tidak berubah-ubah sehingga mudah diakses/diingat untuk VPN client lainnya untuk terhubung. Note: Bila diperlukan resolve hostname ke IP Address maka Anda harus memasukkan semua IP Address VPN ke dalam DNS server yang dipakai (misal mikrotik). Fitur ini tidak perlu diaktifkan bila tidak diperlukan.
- VPN Kohesi secara default bersifat point-to-point VPN yang membentuk jaringan Mesh, hal ini menjadi lebih mudah dalam implementasi dan operasionalnya (dibanding site-to-site VPN), yaitu tanpa router (atau tanpa melibatkan setingan di router), tanpa melakukan NAT-ing antara 2 subnet LAN, dan lain-lain.
- Bila diperlukan dapat dibuat group VPN client misal berdasarkan departemen atau kantor cabang. Ini membentuk fungsi seperti VLAN (Virtual LAN) di dalam LAN/WiFi kantor Anda. Namun saat ini kami tidak melayani custom configuration dengan Group VPN.
Instansi yang Membutuhkan VPN
- Pemerintahan / BUMN untuk mengatur komunikasi data antara unit-unit nya di seluruh Indonesia.
- Perusahaan / Bisnis / Retail / Franchise / Koperasi yang memiliki banyak cabang / toko / gerai / pabrik / distributor / reseller di seluruh Indonesia atau di Luar negeri.
- Instansi financial yang membutuhkan tingkat keamanan data yang tinggi saat ditransfer melalui Internet.
- Sekolah / Yayasan / Universitas / Akademi yang memiliki pegawai-pegawai yang perlu mengakses perangkat server dari lokasi lain (rumah, kafe, mall, dsb).
- Business traveler (Road warrior) yang membutuhkan akses ke jaringan LAN kantor dari manapun dia berada. Misalnya untuk mengakses server akunting pakai software Accurate.
- Pegawai yang harus WFH (Work From Home) agar bisa mengakses server di kantor pusat dengan stabil.
Perusahaan Anda memiliki ribuan VPN client dan ingin memiliki server VPN sendiri?
Perusahaan Anda memiliki router di setiap cabang dan ingin melakukan site-to-site VPN (routing semua subnet LAN, custom NAT-ing), dll?
Silahkan diskusikan dengan hubungi kami disini.
Harga Paket VPN
VPN Duo
- VPN user max 2
- Bandwidth unlimited
VPN Entry
- VPN user max 5
- Bandwidth unlimited
VPN Lite
- VPN user max 8
- Bandwidth unlimited
VPN Basic
- VPN user max 12
- Bandwidth unlimited
VPN Pro
- VPN user max 18
- Bandwidth unlimited
VPN Custom
- VPN 21 user ke atas
- Bandwidth unlimited
Keterangan:
- Harga tidak termasuk pajak (bila ada).
- Pembayaran 100% diawal.
Sebelum membeli layanan VPN kami mohon download dan pelajari tutorial PDF berikut:
Pertanyaan-Pertanyaan VPN
Mohon maaf kami tidak lagi memberikan trial VPN.
- Sebelum Anda membeli, silahkan pelajari tutorial PDF yang kami berikan di atas.
- Silahkan menanyakan kepada kami tentang kebutuhan Anda (lewat WA).
- Setelah pembelian kami akan memberikan support dengan baik.
- Silahkan membeli paket VPN paling kecil dulu bila dikuatirkan gagal. Lalu bisa upgrade paket kemudian.
Bisa, dengan syarat:
- Refund diberikan hanya bila ada kekurangan dari kualitas layanan kami.
- Refund tidak diberikan dengan alasan koneksi ISP Anda bermasalah.
- Refund tidak diberikan dengan alasan gagal menggunakan VPN.
- Refund dihitung secara pro-rata.
Prinsipnya tidak ada syarat apapun kecuali apabila VPN digunakan sebagai internet gateway, maka kegiatan illegal dalam ber-internet tentu tidak diperkenankan oleh provider network kami, misalnya:
- Melakukan tindakan email spam (mungkin dilakukan secara tersembunyi oleh malware di komputer Anda), oleh karena itu kami mem-blokir trafik pada TCP port 25 yang dipakai untuk mengirim email antar server. Anda tetap bisa mengirim email menggunakan port 465 dan 587 yang memang diperuntukkan pengiriman email dari user ke server.
- Illegal file sharing melalui torrent.
Ya VPN kami memiliki fitur:
- Auto reconnect dalam interval 10 detik. Artinya bila ISP Anda putus sesaat maka setiap 10 detik VPN akan selalu mencoba menyambungkan kembali ke VPN server, secara terus menerus.
- Keamanan dalam VPN selalu diutamakan menggunakan enkripsi, justru itulah alasan utama teknologi VPN diciptakan dikarenakan awalnya dibutuhkan virtual LAN yang aman terbentuk melalui jaringan internet.
- Kami menggunakan backup port: UDP 1194, UDP 443, UDP 80, UDP 53. Sehingga tidak akan ada masalah dengan ISP Anda, dikarenakan trafik internet pada port-port tersebut selalu dibuka dan tidak terkena limit bandwidth oleh ISP Anda.
Bandwidth yang didapat sekitar 10-20 mbps. Kami tidak jamin akan di atas 20 mbps, walaupun kalau kami tes dari Jakarta ke Jakarta hasilnya > 20 mbps.
Bila perusahaan Anda membutuhkan VPN tunnel dengan kecepatan yang tinggi, harus membeli bandwidth terpisah dengan harga yang mahal (jutaan rupiah per bulan).
| DDNS | VPN |
|---|---|
| Akses ke server Menggunakan IP Address Public. | Akses ke server / client lain menggunakan IP Address Private (10.0.0.0/8 atau 172.16.0.0/12 atau 192.168.0.0/16. |
| Teknologi menggunakan protocol DNS dibantu script pengubah dinamis IP Address. Dalam implementasinya, harus juga menggunakan DMZ atau Port Forwarding dari modem ke server. DNS adalah layer 7 pada standard "OSI 7 layer", port forwarding bekerja pada layer 4 atau DMZ bekerja pada layer 3. | Teknologi VPN, menciptakan layer encapsulation (bungkus) dalam konesksi via Internet. VPN bekerja 100% pada layer 4 pada standard "OSI 7 layer", tidak pernah menggunakan layer di atasnya (5, 6, 7). Keuntungan terbesar adalah semua trafik dalam VPN tidak terlihat oleh ISP atau hacker man-in-the-middle. |
| Bertujuan agar dinamis IP Address yang didapat terakhir oleh modem dapat di set pada hostname tertentu. | Bertujuan tercipta jaringan LAN virtual via Internet. |
| Pada posisi client tidak perlu install aplikasi apapun. (satu-satunya keuntungan DDNS). | Setting menggunakan software VPN client di setiap komputer/router yang mau dihubungkan. |
| Hanya bisa dipakai untuk beberapa "client" untuk terhubung ke 1 server. | Bisa menghubungkan banyak client-to-client lain atau client-to-server di kantor pusat/cabang. |
| DDNS tidak menciptakan virtual LAN, jadi tidak ada jaringan client-to-client. | Bisa menciptakan client-to-client VPN (point-to-point VPN) connection. |
| Sering tidak stabil dan reliable. Karena perubahan IP address butuh minimal 5 menit untuk tersebar. | Sangat stabil dan reliable, reconnect hanya dalam 20-30 detik. |
| Beresiko ISP di posisi client atau server melakukan blokir pada layan tertentu, misal trafik NETBIOS / Windows File Folder sharing di block pada TCP port 445, dan lain-lain. | Tidak akan ada masalah dengan jenis service/trafik apapun, karena VPN menciptakan encapsulation yang tidak terlihat oleh ISP atau hackers. |
| Bila modem tidak mendapatkan IP Address public, maka DDNS tidak bisa bekerja. | Tidak ada ketergantungan sama sekali dengan posisi IP Public berada. |
| Bila modem mendapat IP private, dan router ISP tidak mem-DMZ trafik ke modem, maka DDNS tidak bisa bekerja. | Tidak ada ketergantungan sama sekali dengan rule di router ISP. |
Mana yang dipilih?
Semua fungsi DDNS bisa digantikan oleh VPN, tapi sama sekali tidak sebaliknya, artinya banyak fungsi VPN yang tidak mungkin ada di DDNS.
Kesimpulannya DDNS dapat digunakan oleh pengguna yang hanya cukup menghubungkan dirinya ke server tanpa diperlukan stabilitas/reliabilitas/keamanan dan tanpa perlu menghubungkan dirinya ke perangkat lainnya.
Perangkat di LAN yang tidak bisa menjadi VPN cLient karena keterbatasan OS, seperti printer server, router, WiFi AP, dan lain-lain sebenarnya tetap bisa dihubungkan ke dalam jaringan VPN melalui perangkat VPN client yang lain (numpang) dengan cara custom routing+forwarding. Tapi pekerjaan ini menjadi lebih sulit dan membutuhkan bantuan remote dan testing. Bila Anda berkenan membayar 5x lipat dari harga normal tahunan, maka kami bisa bantu pekerjaan custom ini.
Sebenarnya Anda dapat melakukan solusi dengan harga normal, dengan cara meremote komputer yang menjadi VPN client di dalam 1 jaringan LAN dan melakukan kegiatan-kegiatan seperti print, login route/modem/WiFi AP, dari komputer VPN client tersebut.
Tidak bisa. VPN server kami berbasis OS Linux terbaru, namun sampai saat ini mikrotik bahkah versi 7 terbaru sekalipun, mikrotik tetap tidak support TLS Authentication. Hal ini menyebabkan mikrotik tidak bisa terhubung sebagai VPN Client (atau sebaliknya) ke VPN server kami.
Kalaupun Anda harus membuat VPN network menggunakan mikrotik sebagai VPN server dan client, maka hanya akan membentuk site-to-site VPN, bukan VPN mesh network. Artinya komputer end-user tidak bisa terhubung ke mikrotik OpenVPN server, karena aplikasi software OpenVPN client yang ada, tidak bisa tersambung ke mikrotik OpenVPN server (karena saat Mikrotik tidak bisa TLS Authentication).
Saat ini mikrotik tidak bisa terhubung ke VPN Kohesi, karena Mikrotik sampai versi 7 sekalipun tidak bisa melakukan TLS Authentication. Bila Anda membutuhkan Mikrotik sebagai VPN client maka perlu diperhatikan:
- VPN server harus berupa mikrotik juga. 2 Opsi: (1) Anda harus membeli cloud VPS mikrotik atau (2) memiliki IP public static di kantor Anda agar bisa menjadi VPN server. (3) Cukup pakai IP synamic dengan bantuan DDNS (tidak stabil)
- Tidak bisa membentuk jaringan mesh VPN bila menggunakan OpenVPN di Mikrotik. Artinya komputer-komputer laptop yang menggunakan software OpenVPN client tidak bisa terhubung ke Mikrotik OpenVPN server yang tidak support TLS Authentication. Solusi dari masalah ini adalah gunakan VPN PPTP di mikrotik server, tapi ada masalah lagi, software PPTP VPN client di Windows sangat tidak stabil, tidak bisa keep alive, dan VPN PPTP membutuhkan protocol GRE yang harus di support oleh modem.
Selama sebuah perangkat tidak bisa terhubung ke dalam VPN, maka perangkat itu tidak bisa diakses secara langsung melalui tunnel VPN.
Solusi paling sederhana adalah gunakan komputer lain yang terhubung ke VPN sebagai mediator, lalu remote komputer ini, untuk mengakses perangkat lain yang tidak terhubung ke VPN (CCTV, IP Camera, Printer Server, dll).
Sebenarnya secara teknologi, kami bisa melakukan IP forwarding ke perangkat-perangkat yang tidak terhubung ke VPN ini. Tetapi tetap harus membutuhkan perangkat yang terhubung ke VPN (yang ada di LAN) sebagai IP forwarder-nya. Hal ini membutuhkan custom config dan troubleshooting lebih dalam bila ada masalah, ini akan membuat harga jual layanan akan lebih mahal, sehingga saat ini kami tidak memberikan layanan custom config tersebut.
Jawaban singkat:
Misalnya ada 3 lokasi kantor yang dihubungkan:
- Jakarta (Pusat) ada 9 komputer
- Surabaya (Cabang) ada 7 komputer
- Medan (Cabang) ada 5 komputer
Site-to-site VPN:
- Semua komputer di semua lokasi tidak perlu di-install Software VPN client.
- Harus ada router (di setiap lokasi) yang menjadi VPN client. (Dalam contoh ini ada 3 router)
- Anda harus mempu melakukan setting routing + NAT di setiap router di masing-masing lokasi.
- Network VPN antara komputer di semua lokasi dijembatani oleh router yang terhubung VPN (router sebagai VPN gateway dari komputer-komputer di LAN masing-masing)
- Pengguna laptop tidak bisa terhubung ke VPN saat pulang ke rumah, atau di lokasi kota lain, karena tidak tersedia router di luar 3 lokasi di atas.
End-to-end VPN:
- Semua komputer di semua cabang di install software VPN client. (Dalam contoh ini 9+7+5 = 21 komputer)
- Tidak memerlukan perangkat router (misal mikrotik).
- Tidak ada ketergantungan dengan router sebagai VPN gateway, misal router rusak, ISP di posisi router sedang down (karena bisa tether ke HP 4G)
Saat ini kami menjual end-to-end VPN, kecuali Anda membutuhkan site-to-site VPN atau kombinasi end-to-end dan site-to-site, maka harga memerlukan perhitungan secara custom sesuai jumlah komputer yang ada di setiap kantor cabang.
Tidak bisa.
Setiap file profile VPN client hanya bisa dipakai 1 perangkat saja dalam satu waktu, karena file profile VPN tersebut terikat pada 1 IP Address VPN.
Bila dipakai untuk 2 perangkat atau lebih pada saat yang bersamaan, maka semua perangkat akan saling berebutan mendapat koneksi VPN sehingga terjadi intermittent VPN connection terus menerus.
Bisa.
Bila ternyata ada kekurangan jumlah VPN user yang dibeli, silahkan untuk menggunakan file profile VPN client secara bergantian. Tapi tentu saja hal ini akan merepotkan karena waktu penggunaan file profile yang sama tersebut harus dipastikan tidak dipakai bersamaan (akan menyebabkan koneksi VPN berebutan / intermittent VPN connection).
Pelanggan VPN kami saat ini:
MKS--- | BPR Gunung--- | PT Big--- | PT Sampang--- | FJR--- Laris--- | ---CCTV | PT MT--- | Prosper--- | ---POWER CV BM--- | CV LG--- | CV Paul--- | KSP Tri--- | BSI--- PDAM Kab--- | ---Mart | Lapas--- | PT SUMBER--- | BPR NBP---