Cyberoam

Walaupun KEMKOMINFO sedang berjuang untuk memblokir situs porno di Internet Indonesia, tampaknya lubang untuk menuju situs porno masih menganga amat sangat lebar sekali. Kalau tidak percaya coba aja akses Internet anda dan coba akses situs tidak baik tersebut :) ..

Bayangkan sebuah kantor, sekolah, usaha kecil yang ingin memberikan akses Internet bagi karyawannya, di jamin halal pusing kepala karena tidak ada jaminan bahwa semua situs porno sudah terblokir. Belum lagi situs lainnya, seperti, situs judi, kekerasan, software bajakan, film, lagu, game dll yang bagi sebagian besar pengelola Internet di kantor merupakan hal yang tidak produktif.

Bagi kita yang membuka usaha restoran, cafe, hotel, ruang meeting sering kali akan lebih menguntungkan jika kita dapat memberikan layanan HotSpot bahkan kalau bisa gratis. Tentunya akan lebih baik jika semua pengguna merasakan akses yang cepat walau dipakai bersamaan.

Agar pengguna dapat merasakan akses yang cepat walau dipakai secara bersamaan, kita perlu sekali melakukan manajemen sambungan Internet agar hanya hal-hal yang positif yang bermanfaat saja yang dapat dilakukan melalui jaringan yang ada. Kita biasanya akan sangat ingin memblokir semua virus, spam, akses situs porno, membatasi download.

Yang membuat agak pelik, kebutuhan masing-masing pengguna, tamu, teknisi, manajer, bos / yang punya kantor biasanya akan berbeda satu sama lain, Biasanya tamu akan diberi bandwidth paling kecil. Sementara teknisi biasanya membutuhkan bandwidth yang lebih besar daripada pengguna biasa. Di samping itu, biasanya bos / yang punya kantor akan sangat ingin mengetahui. Apa saja yang terjadi di jaringan. Siapa saja yang suka mengakses situs yang tidak baik. Siapa saja yang suka menerima e-mail spam dan masih banyak lagi.

Solusi Appliance vs. Solusi Gratisan

Memang terus terang, ada banyak solusi gratisan yang tersebar di Internet dalam bentuk .iso / file CDROM yang dapat di install ke sebuah PC untuk kemudian di dedikasikan untuk menjalankan server kecil yang menjadi perantara jaringan LAN ke jaringan Internet. Solusi gratisan tersebut antara lain adalah smoothwall, ipcop, ebox dll. Bagi kita yang sedang ujicoba tidak ada salahnya untuk mencoba solusi gratisan ini.

Satu hal yang akan sangat terasa dari solusi gratisan ini adalah masalah (1) pelaporan yang tidak bisa komprehensif dan berbasis pada perilaku per pengguna / per user (2) solusi yang diberikan biasanya harus diberlakukan pada satu group agak sulit untuk memberlakukan sebuah aturan secara perorangan dan berbeda-beda satu sama lain. Bagi kita yang mempunyai banyak waktu tentunya bisa saja melakukan hal ini menggunakan solusi gratisan tapi butuh meluangkan cukup banyak untuk melakukan coding / pemrogramman ulang banyak konfigurasi software yang ada.

Bagi kita yang tidak mau pusing, tapi membutuhkan solusi yang gampang untuk di operasikan dengan harga yang tidak berbeda jauh dari sebuah komputer. Tampaknya solusi menggunakan appliance Cyberoam ini lumayan enak tanpa perlu pusing masalah instalasi alat dll. Konfigurasinya relatif gampang dan bisa langsung operasional dan langsung memblokir situs yang tidak baik.

High Light

Ada beberapa hal yang tampaknya sangat menarik dari Cyberoam, antara lain,

• Laporan yang sangat komprehensif. Siap mengakses apa, Web yang tidak baik yang di akses, kata kunci yang digunakan di search engine, siapa spammer, siapa penyebar virus dll sangat lengkap sekali. Ini menjadikan sangat menarik untuk laporan di kantor, siapa yang suka membuat perkara di jaringan :) ..
• Sangat mudah sekali pengoperasiannya. Untuk dapat beroperasi dengan baik sangat di bantu oleh Wizard yang sangat menyederhanakan semua konfigurasi.
• Anti Spam, Anti Virus, Web Filter ke hal-hal yang tidak baik langsung beroperasi tanpa perlu pusing kepala. Semua traffic e-mail dapat di scan secara automatis apakah mengandung virus atau spam.
• Deteksi serangan di jaringan pun berjalan tanpa perlu pusing. Kita juga dapat menset secara autmatis untuk memutuskan sambungan ke si penyerang jika kita inginkan.
• Kita dapat membuat banyak sekali user tanpa batasan. Kita dapat mengatur masing-masing user, quota akses, bandwidth yang di peroleh, apa saja yang bisa di akses bisa berbeda satu sama lain.
• Kita dapat memperoleh laporan dengan mudah tentang berbagai hal yang penting di jaringan. Seperti Virus apa saja yang beredar, web yang di akses, kata kunci yang digunakan di Google / Yahoo / Bing.
• Bagi mereka yang ingin menghitung keuntungan yang di peroleh dengan menggunakan Cyberoam dapat menggunakan Web http://www.cyberoam.com/cyberoam/servlet/Roi

High Light: Tingkat Advanced

• Cyberoam dapat dengan mudah mendeteksi modem USB 3G & bisa dibuat supaya menjadi sambungan alternatif ke Internet.
• Ke empat (4) port LAN Cyberoam semua bisa programmable dan bisa dibuat menjadi sambungan WAN semua. Jadi bukan mustahil kita bisa melakukan load balancing terhadap 3 LAN port dan 1 Wireless USB WAN port sekaligus.

Terus terang Cyberoam walaupun berasal dari software open source, tapi untuk dapat mencapai apa yang ada di Cyberoam saat ini bukan merupakan pekerjaan yang gampang. Pasti para pengembang Cyberoam telah meluangkan banyak waktu untuk mengembangkan Cyberoam menjadi sebaik saat ini. Terus terang, saya masih bermimpi kita bisa membangun developer open source yang bisa menyaingi Cyberoam ini. Semoga.

Konfigurasi Awal

IP address LAN 172.16.16.16
username       cyberoam
password       cyber

IP address WAN 192.168.2.1
IP address DMZ 10.10.10.1

• Cyberoam: Login pertama kali
• Cyberoam: Wizard Konfigurasi
• Cyberoam: Konfgurasi Jaringan
• Cyberoam: setup Anti Spam
• Cyberoam: setup Anti Virus
• Cyberoam: setup Web filter
• Cyberoam: report
• Cyberoam: akses konsol terminal

Sisi User

• Cyberoam: Blok Situs Porno
• Cyberoam: foto alat

Advanced

• Cyberoam: Akses SSH ke Cyberoam
• Cyberoam: Mengaktifkan USB Modem 3G
• Cyberoam: Teknik Load Balancing

Referensi

• http://kb.cyberoam.com - knowledge based / perpustakaan-nya Cyberoam
• http://www.cyberoam.com
• http://www.cyberoam.com/cyberoam/servlet/Roi - Kapan Balik Modal-nya pakai Cyberoam

Pranala Menarik

• Keamanan Jaringan