Bagi kebanyakan orang, jaringan adalah ruang pengetahuan yang kompleks dan bernuansa; satu-satunya hal yang lebih banyak daripada kebingungan umum adalah banyaknya akronim.

Ini bukan topik yang mudah untuk dipahami, dan sejujurnya, ada begitu banyak hal yang terjadi di dalam ruang itu sehingga sulit untuk memiliki pengetahuan mendalam tanpa studi dan pengalaman selama puluhan tahun.

Kita tidak semua memiliki waktu seperti itu di tangan kita. Yang kami butuhkan adalah cara yang lebih sederhana untuk memahami dasar-dasarnya dan dengan mudah memvisualisasikan sebuah konsep sehingga kami dapat lebih memahami dampak jaringan. Kami di sini untuk membantu Anda dengan itu. Secara khusus, mari kita jelajahi konsep penerusan porta, periksa beberapa aplikasi, dan semoga, pada akhir perjalanan, Anda akan merasa sedikit lebih nyaman dengan akronim fiesta dari sebuah konsep.

Apa itu penerusan port?

Sebelum kita menyelam terlalu dalam, mari kita definisikan.

Penerusan port dicapai dengan membuat asosiasi yang disebut peta antara alamat protokol internet (IP) jaringan area luas (WAN) publik router dan alamat IP jaringan area lokal (LAN) pribadi untuk perangkat di jaringan pribadi itu.

Suapan akronim sedikit membingungkan, jadi mari kita beri kerangka acuan yang lebih sederhana.

Video di atas dari Tips Komputasi Issac melakukan pekerjaan yang baik dalam menjelaskan penerusan dan pemetaan porta.

Penjawab otomatis penerusan port internet Anda

Pikirkan router untuk jaringan pribadi Anda seperti switchboard, atau, mungkin sedikit lebih sesuai dengan kecepatan saat ini, penjawab otomatis. Suara yang Anda dengar saat menelepon ke suatu tempat yang memberi Anda pilihan untuk berbicara dengan siapa...

• “Tekan nol untuk berbicara dengan perwakilan.”
• "Jika Anda tahu ekstensi pesta Anda, silakan masukkan sekarang."

...itu adalah penjawab otomatis.

Saat ada panggilan masuk ke penjawab otomatis, panggilan itu harus dialihkan. Penjawab otomatis menggunakan input Anda, ekstensi, sebagai pengenal untuk membantu mengarahkan panggilan ke target yang benar. Setelah ekstensi itu diterima, panggilan diteruskan ke telepon ekstensi itu.

Demikian juga, jika Anda ingin melakukan panggilan keluar dari dalam jaringan switchboard ke nomor yang berbeda, switchboard dapat menampilkan nomor telepon internal Anda sebagai nomor telepon switch utama. Ini disebut topeng nomor telepon eksternal dan digunakan untuk melindungi nomor telepon internal dan ekstensi agar tidak dibagikan. Setelah nomor internal ditutup, panggilan padam, dan penerima hanya melihat nomor switchboard.

Penerusan port, dijelaskan

"LAN pribadi" bisa berupa Wi-Fi rumah, Wi-Fi kantor, atau bahkan Wi-Fi gratis di kedai kopi. Biasanya (tetapi tidak selalu) memerlukan kata sandi atau beberapa bentuk otentikasi untuk terhubung. Setelah terhubung, perangkat Anda — laptop, ponsel, tablet, dll. — diberi alamat IP pada jaringan itu melalui proses yang disebut DHCP (Dynamic Host Configuration Protocol). Alamat IP itu unik untuk perangkat Anda di jaringan, yang penting bagi router dalam mengidentifikasi perangkat.

Saat Anda ingin terhubung ke internet — misalnya, untuk memeriksa email Anda, mengunjungi media sosial, atau mengakses penyimpanan file cloud — permintaan koneksi dikirim dari perangkat Anda ke router , merinci alamat IP perangkat Anda dan port terkait untuk Permintaan. Perangkat Anda adalah host atau sumber koneksi. Router kemudian membaca permintaan dan menutupi ( memetakan ) alamat IP dan port perangkat Anda dengan alamat IP router yang menghadap publik dan port yang relevan. (Jika Anda sangat ingin tahu, inilah daftar lengkap pendaftaran port ICANN.) Setelah menutupi alamat IP host Anda dengan alamat IP router yang menghadap publik, permintaan koneksi akan diteruskan ke tujuannya.

Ada detail penting yang terlibat dalam pengiriman permintaan koneksi itu: Router harus mengingat bagaimana ia memetakan alamat IP dan port perangkat Anda ke miliknya sendiri. Di sinilah tabel Network Address Translation (NAT) berperan. Tabel NAT menyimpan informasi tentang peta apa yang dibuat selama koneksi.

Setelah permintaan mencapai tujuannya, tujuan tersebut perlu mengirim informasi kembali ke perangkat Anda sehingga Anda dapat melihatnya. Tujuan membuat permintaan koneksi kembali ke router dengan alamat IP router dan port tertentu . Router memeriksa tabel NAT untuk kombinasi alamat IP/port tertentu untuk melihat apakah ada koneksi terbuka . Jika ada, permintaan tersebut kemudian diteruskan ke perangkat yang benar di jaringan internal. Setelah koneksi ditutup, entri koneksi di tabel akan dihapus.

Mengapa penerusan port penting?

Penerusan port sangat penting untuk akses jarak jauh ke item di jaringan pribadi. Karena firewall ada untuk mencegah pengunjung yang tidak diinginkan, pengunjung yang ingin Anda masuki akan membutuhkan cara untuk melakukannya. Mengetahui alamat IP saja tidak cukup: Permintaan juga harus diarahkan ke port yang benar. Informasi tambahan yang diperlukan ini membantu mencegah pengunjung yang tidak diinginkan dan menambahkan lapisan keamanan lebih lanjut terhadap serangan DDoS (penolakan layanan langsung).

Penerusan port berfungsi sangat baik bersama berbagai perangkat lunak manajemen identitas. Perangkat lunak otentikasi multi-faktor, solusi masuk tunggal, dan sejenisnya menciptakan lapisan keamanan ekstra untuk memungkinkan pengunjung masuk ke area yang sangat aman seperti server file dan database.

Di mana penerusan port digunakan?

Meskipun contoh-contoh di bawah ini jauh dari kata komprehensif, contoh-contoh tersebut seharusnya memberi Anda gambaran yang baik tentang beberapa area di mana penerusan port menambah kemanjuran dan meningkatkan fungsi harian untuk klien dan perusahaan Anda.

Cadangan

Baik file, server, atau klon hard drive, ada sesuatu yang bisa dikatakan untuk dapat mengakses cadangan Anda dari mana saja dengan koneksi internet. Penerusan port membuatnya bahkan beberapa cadangan Anda yang sulit dijangkau dapat diakses dari mana saja oleh mereka yang memiliki otentikasi yang tepat.

Desktop virtual

Tidak semua desktop komputer disimpan secara lokal. Dalam implementasi teknis skala besar seperti rumah sakit atau universitas, desktop komputer lebih efektif disimpan di lingkungan cloud. Penerusan port membantu pengguna mengakses desktop virtual atau VDI mereka sendiri dari komputer mana pun yang mereka butuhkan di lokasi.

CCTV dan keamanan

Penerusan port memungkinkan Anda mengawasi berbagai hal dari mana saja. Bisnis atau perumahan, Anda dapat dengan mudah mengakses umpan keamanan pribadi Anda dari lokasi mana pun.

Server permainan

Penerusan port tidak hanya untuk bisnis. Siapa bilang kita tidak bisa bersenang-senang sedikit? Lihat pelengkapan otomatis untuk "penerusan port" di mesin telusur.

Ya, Anda membacanya dengan benar. Salah satu kegunaan port forwarding yang paling populer adalah dalam game. Di sana, penerusan port menguntungkan untuk menghosting server game pribadi.

Meskipun ini terutama dalam arti biasa untuk memiliki permainan atau peta pribadi di antara sekelompok teman, perusahaan juga dapat memanfaatkan ini untuk menyelenggarakan permainan atau turnamen amal.

Siap untuk mempelajari lebih lanjut tentang server jaringan dan topik TI lainnya?

Lihat panduan perbandingan server web vs. server aplikasi kami untuk pemula.