Cyber RoadmapINDONESIAFondasi · Fase 1
Router, Wi-Fi, dan Bagaimana Data Bergerak di Internet
Kenali peran modem, router, switch, dan access point di dalam satu kotak Wi-Fi rumahan, beda frekuensi Wi-Fi, perjalanan paket data dari HP sampai server di luar negeri, serta langkah sederhana mengamankan router dan Wi-Fi.
Kotak kecil dengan lampu berkedip di sudut rumahmu itu bekerja tanpa henti. Setiap kali kamu mengirim foto lewat WhatsApp, menonton video, atau membuka situs, semua data melewatinya. Kebanyakan orang menyebutnya "router" atau "Wi-Fi", tetapi sebenarnya kotak itu menjalankan beberapa peran sekaligus.
Di dua artikel sebelumnya kamu sudah belajar tentang IP address dan DNS. Sekarang kita gabungkan semuanya: perangkat apa saja yang terlibat, bagaimana Wi-Fi bekerja, dan bagaimana data benar-benar berpindah dari HP-mu ke server di tempat lain, bahkan di negara lain.
Satu kotak, banyak peran
Perangkat yang dipasang penyedia internet di rumahmu biasanya menggabungkan empat fungsi yang di jaringan kantor sering dipisah menjadi perangkat tersendiri.
| Perangkat | Tugasnya | Analogi |
|---|---|---|
| Modem / ONT | Mengubah sinyal dari kabel penyedia internet (misalnya fiber optik) menjadi data yang bisa dipakai perangkat | Gerbang dari jalan raya ke kompleks rumahmu |
| Router | Menghubungkan jaringan rumah dengan internet, menentukan rute data, membagikan IP lewat DHCP, dan menjalankan NAT | Petugas pos yang menentukan surat dikirim lewat jalur mana |
| Switch | Menghubungkan perangkat berkabel di dalam satu jaringan dan meneruskan data ke perangkat yang tepat | Resepsionis yang mengantar tamu ke ruangan yang benar |
| Access point | Memancarkan sinyal Wi-Fi agar perangkat bisa terhubung tanpa kabel | Pemancar radio yang menyiarkan "jalan masuk" tanpa kabel |
Bedanya switch dan router sering membuat bingung. Sederhananya, switch bekerja di dalam satu jaringan dan mengenali perangkat dari alamat fisiknya (MAC address), sedangkan router menghubungkan antar-jaringan dan bekerja dengan IP address. Switch menghubungkan laptop ke printer di kantor yang sama, sementara router menghubungkan kantor itu ke internet.
Wi-Fi: jaringan lewat gelombang radio
Wi-Fi mengirim data lewat gelombang radio antara access point dan perangkatmu. Nama jaringan yang muncul di HP disebut SSID. Router modern biasanya memancarkan di beberapa frekuensi:
| Frekuensi | Kelebihan | Kekurangan |
|---|---|---|
| 2,4 GHz | Jangkauan lebih jauh dan lebih mudah menembus dinding | Lebih lambat dan mudah terganggu perangkat lain |
| 5 GHz | Lebih cepat dan lebih stabil | Jangkauan lebih pendek |
| 6 GHz (Wi-Fi 6E/7) | Sangat cepat dan jarang padat | Jangkauan paling pendek, hanya didukung perangkat baru |
Karena gelombang radio bisa ditangkap siapa saja yang berada dalam jangkauan, Wi-Fi harus dilindungi enkripsi. Standar yang disarankan saat ini adalah WPA2 atau lebih baik lagi WPA3. Jaringan tanpa password, atau yang masih memakai standar lama seperti WEP, membuat lalu lintas di dalamnya jauh lebih mudah diintip.
Bagaimana data bergerak di internet
Saat kamu mengirim sebuah foto, foto itu tidak dikirim utuh dalam satu kiriman. Data dipecah menjadi banyak potongan kecil yang disebut paket.
- HP memecah foto menjadi paket, lalu mengirimkannya lewat Wi-Fi ke router.
- Router rumah mengganti alamat pengirim dengan IP publiknya (NAT), lalu meneruskan paket ke jaringan penyedia internet.
- Jaringan ISP meneruskan paket dari router ke router. Setiap perpindahan ini disebut hop.
- Titik pertukaran internet (Internet Exchange, misalnya IIX di Indonesia) menghubungkan jaringan antar-penyedia, agar paket bisa berpindah ke jaringan penyedia lain.
- Kalau servernya berada di luar negeri, paket bisa menyeberang lewat kabel bawah laut yang menghubungkan antar-negara dan antar-benua.
- Di data center tujuan, paket-paket disusun ulang menjadi foto utuh. Paket yang hilang di perjalanan akan diminta untuk dikirim ulang.
Setiap paket ibarat amplop. Bagian luarnya (header) berisi informasi yang dibaca router, seperti alamat pengirim dan tujuan. Bagian dalamnya (payload) berisi potongan data yang sebenarnya.
Inilah alasan HTTPS sangat penting. Header paket harus bisa dibaca setiap router di sepanjang jalan agar paket sampai ke tujuan. Tetapi berkat enkripsi, isi paketnya tetap tidak bisa dibaca oleh router, penyedia internet, atau siapa pun yang mengintip di tengah jalan.
Mengamankan router dan Wi-Fi rumahmu
Router adalah pintu utama antara jaringan rumahmu dan internet. Kalau router berhasil dikuasai penyerang, semua perangkat di belakangnya ikut terancam: DNS bisa diarahkan ke situs palsu, lalu lintas bisa diintip, dan router bisa dijadikan bagian dari botnet, yaitu jaringan perangkat terinfeksi yang dipakai untuk menyerang pihak lain.
| Langkah | Kenapa penting |
|---|---|
| Ganti password admin router bawaan | Password bawaan sering sama untuk banyak router dan mudah ditemukan di internet |
| Pakai password Wi-Fi yang panjang dengan WPA2 atau WPA3 | Mencegah orang asing ikut masuk ke jaringanmu |
| Perbarui firmware router | Menutup celah keamanan yang sudah diketahui |
| Matikan WPS bila tidak dipakai | Fitur sambung cepat ini punya riwayat celah keamanan |
| Buat jaringan tamu (guest network) | Tamu dan perangkat pintar seperti CCTV atau smart TV terpisah dari laptop kerjamu |
| Matikan akses admin dari internet (remote management) | Panel admin router tidak perlu bisa dibuka dari luar rumah |
Hati-hati juga dengan Wi-Fi publik. Penyerang bisa membuat evil twin, yaitu titik Wi-Fi palsu dengan nama yang sama persis dengan Wi-Fi kafe atau bandara. Siapa pun yang tersambung ke jaringan palsu itu mengalirkan seluruh datanya lewat perangkat penyerang.
Kenapa ini penting untuk keamanan siber
Hampir semua serangan siber melewati jaringan, jadi memahami cara data bergerak adalah fondasi untuk banyak peran keamanan. Analis jaringan memakai alat seperti Wireshark untuk menangkap dan membaca paket saat menyelidiki masalah. Tim SOC memantau lalu lintas untuk mendeteksi perangkat yang menghubungi server mencurigakan. Arsitek keamanan merancang segmentasi jaringan, misalnya memisahkan jaringan tamu, kamera CCTV, dan server penting, agar satu perangkat yang dibobol tidak membuka akses ke seluruh jaringan.
Ringkasan
- Router Wi-Fi rumahan menggabungkan modem/ONT, router, switch, dan access point dalam satu kotak.
- Switch menghubungkan perangkat di dalam satu jaringan, sedangkan router menghubungkan antar-jaringan.
- Wi-Fi memakai gelombang radio, jadi wajib dilindungi enkripsi WPA2 atau WPA3.
- Data dikirim dalam bentuk paket yang berpindah dari router ke router (hop), bisa lewat titik pertukaran internet dan kabel bawah laut, lalu disusun ulang di tujuan.
- Header paket terbaca oleh jaringan, sedangkan isinya terlindungi bila memakai enkripsi seperti HTTPS.
- Amankan router dengan mengganti password admin, memperbarui firmware, dan memisahkan jaringan tamu.
Tonton dan baca juga
- Video: LAN switching
- Video: IP routing
- Video: Gimana data bergerak di internet
- Artikel: Perbedaan router dan switch
Materi berikutnya membahas firewall secara awam: "satpam" jaringan yang menentukan lalu lintas mana yang boleh masuk dan keluar. Buka di roadmap untuk melanjutkan.
