Apa Itu VPN Kill Switch dan Bagaimana Cara Kerjanya?

Apa yang Menyebabkan Kegagalan Koneksi VPN?

Sebelum kita membahas cara mengatur kill switch, mari kita singkat mengapa VPN yang andal bisa gagal pada awalnya. Berikut adalah tiga alasan umumnya:

#1. Masalah Server VPN

Ketika server VPN Anda mengalami gangguan pada lapisan fisik atau kerusakan internal, maka pasti akan gagal. Bukan hanya itu, kelemahan koneksi server juga dapat mengganggu koneksi yang berkelanjutan dengan VPN. Jika banyak pengguna mengakses server secara bersamaan dan membebani server tersebut, ini bisa menyebabkan masalah dalam koneksi VPN.

#2. Koneksi Internet yang Tidak Stabil

Jika Anda terus-menerus beralih antara jaringan, VPN Anda bisa gagal. Hal ini juga dapat terjadi jika koneksi internet Anda lemah.

#3. Pengaturan Antivirus atau Pengaturan Firewall

Beberapa firewall dan antivirus memperlakukan VPN seperti ancaman, bukan sebagai langkah keamanan. Jadi, bahkan router Anda bisa dikonfigurasi sedemikian rupa sehingga mengganggu koneksi VPN dan menyebabkannya gagal.

Cara Mengatur Kill Switch

Ya, kill switch adalah langkah keamanan tambahan yang bagus, tetapi sedikit VPN yang dilengkapi dengan fitur ini. Jadi, ide bagus untuk tahu cara mengatur kill switch OpenVPN dalam sistem operasi apa pun.

Tujuannya adalah menciptakan alat keamanan yang mencegah kebocoran lalu lintas di luar jaringan VPN.

Jadi, jika VPN Anda mengalami masalah, data pribadi dan privasi Anda tidak akan terancam. Kill switch akan segera memutuskan koneksi internet Anda.

Cara Mengatur Kill Switch OpenVPN di Windows

Untuk mengatur kill switch di Windows, lebih baik menggunakan rute. Pastikan Anda terhubung ke server OpenVPN pilihan Anda sebelum melanjutkan dengan langkah-langkah berikut:

1. Jalankan Command Prompt dengan hak admin dan pilih opsi “Jalankan sebagai administrator.”

2. Hapus rute default saat koneksi OpenVPN sudah terhubung.
route delete 0.0.0.0

Setelah berhasil menghapus rute default, antarmuka baris perintah akan menampilkan “OK!”

Perintah ini akan menghapus metode routing default, menjadikan VPN sebagai satu-satunya metode akses ke internet. Oleh karena itu, koneksi internet Anda akan terputus saat VPN tidak dapat diakses.

Sistem operasi akan tetap dalam keadaan diam sampai dapat mengakses rute tersebut kembali. Namun, keadaan ini tidak bersifat tetap. Jika router di-restart atau adapter dinonaktifkan, pengaturan akan kembali ke keadaan default.

Contohnya, jika Anda menggunakan koneksi Wi-Fi yang tidak stabil, tidaklah ide yang baik untuk mengatur kill switch OpenVPN menggunakan metode ini.

Selain itu, Anda dapat mengembalikan pengaturan default secara manual:

• Buka Pusat Jaringan dan Berbagi di Panel Kontrol.
• Klik Ubah pengaturan adapter.

3. Klik kanan pada adaptor jaringan dan pilih Nonaktifkan.

4. Kemudian, klik kanan lagi pada adaptor jaringan yang telah dinonaktifkan dan pilih Aktifkan.

Cara Mengatur Kill Switch OpenVPN di macOS dan Linux

Persiapan

1. Dapatkan alamat IP gateway VPN yang kill switch ini ditujukan.

Menggunakan perintah host

host

Nama host penyedia VPN untuk Mac dapat ditemukan dalam file konfigurasi OpenVPN.

2. Dapatkan nama antarmuka jaringan yang terhubung ke gateway default dan subnet jaringan lokal.

Menggunakan perintah route

Akses root diperlukan dalam sistem operasi Linux untuk menggunakan perintah di atas.

3. Lakukan modifikasi dalam file konfigurasi .ovpn. Ubah perangkat tun menjadi -dev tun0 dalam file konfigurasi klien. Kemudian ubah nama host menjadi alamat IP untuk opsi -remote dalam file konfigurasi yang sama.

Sekarang Anda sudah siap untuk membuat kill switch untuk sistem operasi Anda.

macOS

1. Gunakan alat baris perintah pf untuk membuat kill switch di macOS.
2. Dapatkan akses administrator dengan hak root atau sudo untuk melakukan operasi berikutnya.
3. Edit konfigurasi pf. Lakukan ini dalam jendela terminal dengan lokasi file konfigurasi

nano /etc/pf.conf

4. Blokir semua koneksi internet melalui port lain kecuali port VPN.
block drop all
pass on lo0
pass on utu0
pass out proto udp from any to (masukkan alamat IP server VPN Anda) port
(tambahkan port Anda)

5. Sekarang simpan dan keluar.
6. Agar perubahan lengkap, Anda harus mengimpor aturan yang baru ditambahkan:

pfctl – f /etc/pf.conf

7. Sekarang, yang perlu Anda lakukan adalah mengaktifkan firewall:

pfctl -e

Sekarang pf sudah diaktifkan, kill switch akan berfungsi. Firewall VPN akan membuat semua koneksi internet Anda melalui enkripsi penyedia keamanan.

Ini juga akan memutuskan semua koneksi lalu lintas yang tidak dienkripsi yang masuk dan keluar. Kecuali untuk netblock dari server VPN yang disebutkan dalam langkah sebelumnya, tidak ada koneksi internet lain yang akan mungkin.

Linux

Anda dapat membuat kill switch manual atau firewall VPN dalam dua cara di Linux.

Kill switch menggunakan iptables

Iptables, firewall baris perintah Linux, memungkinkan kita untuk mengelola lalu lintas internet yang masuk dan keluar dengan aturan bawaan atau yang ditentukan pengguna.

Pastikan Anda mencadangkan set aturan iptables saat ini terlebih dahulu. Anda dapat melakukannya dengan

iptables-save

1. Buat skrip shell baru yang berisi set aturan berikut:

iptables --flush
iptables --delete-chain
iptables -t nat --flush
iptables -t nat --delete-chain
iptables -P OUTPUT DROP
iptables -A INPUT -j ACCEPT -i lo
iptables -A OUTPUT -j ACCEPT -o lo
iptables -A INPUT --src 192.168.0.0/24 -j ACCEPT -i wlp6s0
iptables -A OUTPUT -d 192.168.0.0/24 -j ACCEPT -o wlp6s0
iptables -A OUTPUT -j ACCEPT -d 198.51.100.0 -o wlp6s0 -p udp -m udp --dport 1194
iptables -A INPUT -j ACCEPT -s 198.51.100.0 -i wlp6s0 -p udp -m udp --sport 1194
iptables -A INPUT -j ACCEPT -i tun0
iptables -A OUTPUT -j ACCEPT -o tun0

2. Simpan skrip yang telah dibuat sebagai iptables-vpn.sh
3. Atur izin-izinya.

chmod +x iptables-vpn.sh

4. Jalankan skrip tersebut.

./iptables-vpn.sh

Kill switch menggunakan ufw

Ufw adalah alat konfigurasi firewall default di Ubuntu. Ini menawarkan cara yang mudah dan ramah pengguna untuk membuat firewall berbasis host IPv4 atau IPv6.

1. Instalasi ufw.

apt-get install ufw

Sebelum melanjutkan, cadangkan aturan firewall Anda jika terjadi masalah.

2. Tambahkan perintah-perintah di bawah ini dalam skrip shell baru:

ufw --force reset
ufw default deny incoming
ufw default deny outgoing
ufw allow in on tun0
ufw allow out on tun0
ufw allow in on wlp6s0 from 192.168.0.0/24
ufw allow out on wlp6s0 to 192.168.0.0/24
ufw allow out on wlp6s0 to 198.51.100.0 port 1194 proto udp
ufw allow in on wlp6s0 from 198.51.100.0 port 1194 proto udp
ufw enable

3. Simpan berkas skrip sebagai ufw-ks.sh.
4. Atur izin-izinnya dengan chmod.

chmod +x ufw-ks.sh

5. Jalankan skrip tersebut.

./ufw-ks.sh

Kill switch VPN Anda sekarang diaktifkan dan siap digunakan.

Anda dapat menggunakan ufw disable untuk menonaktifkan firewall.

Kill Switch Tersedia dalam Aplikasi VPN

ExpressVPN

ExpressVPN adalah VPN terbaik yang saat ini tersedia. Kill switch dalam ExpressVPN dikenal sebagai “Network Lock,” dan tersedia untuk semua platform, termasuk Windows, Linux, dan macOS. Jika terjadi kegagalan mendadak dalam ExpressVPN, Network Lock akan memutuskan koneksi internet Anda hingga VPN kembali terhubung.

ExpressVPN juga merupakan layanan VPN Android yang hebat dan andal.

Cara mengatur Network Lock di ExpressVPN

1. Klik Pilihan dalam menu.

2. Aktifkan Network Lock.

NordVPN

NordVPN menawarkan beberapa versi kill switch. Anda dapat menonaktifkan akses internet secara sistemik atau hanya untuk aplikasi tertentu.

Berikut cara mengaktifkan kill switch di NordVPN:

• Pergi ke pengaturan.
• Aktifkan Internet Kill Switch atau App Kill Switch.

VPN Lain dengan Kill Switch

Saat ini, semakin banyak VPN mencoba mengejar fitur-fitur canggih dari perusahaan VPN terbaik. Berikut beberapa VPN yang sekarang menawarkan kill switch:

• HMA
• Private Internet Access
• AirVPN
• PureVPN
• SwitchVPN
• IPVanish

Beberapa server VPN tertentu, seperti TotalVPN dan Buffered, masih perlu menyesuaikan diri dengan perkembangan.

Cara-cara Alternatif untuk Tetap Terlindungi Setelah VPN Terputus

Anda tidak terbatas pada kill switch. Beberapa aplikasi pihak ketiga juga dapat melindungi data Anda ketika koneksi VPN Anda tidak stabil.

VPNetMon

VPNetMon akan menutup aplikasi yang telah ditentukan. Pertama, ia akan mencoba menutup aplikasi yang relevan. Jika tidak berhasil, maka akan menutupnya dengan paksa. Jika koneksi VPN Anda terputus, ini dapat mencegah Anda terhubung ke jaringan yang tidak aman.

VPN Watcher

Sampai koneksi jaringan VPN Anda pulih, VPN Watcher akan mencegah aplikasi mengirimkan data ke internet. Ini adalah alternatif yang baik sebagai alat pemantauan koneksi VPN daripada kill switch.

VPN Lifeguard

Perangkat lunak gratis dan open source ini dapat memberikan layanan yang sama seperti kill switch.

Penjadwal Tugas Windows

Penjadwal Tugas Windows menggunakan fitur pemeriksaan acara bawaan di Windows. Di sini, Anda harus membuat tugas baru. Buat tugas tersebut untuk menutup aplikasi-aplikasi yang disebutkan saat koneksi VPN Anda gagal.

Kesimpulan

Saat ini, hampir tidak mungkin bagi pengguna yang tidak sah untuk meretas server VPN. Itulah mengapa mereka menunggu hingga VPN Anda gagal. Oleh karena itu, perlindungan terbaik Anda adalah menyiapkan langkah-langkah pencegahan sebelumnya, jika-kasus para peretas ingin mengakses perangkat Anda.

Anda memiliki cara yang pasti untuk menjaga informasi Anda tetap aman dengan kill switch. Anda dapat mengatur firewall VPN dan membuat kill switch atau mempercayai VPN yang paling andal untuk melakukannya untuk Anda.

Jika Anda mencari informasi lebih lanjut tentang fitur keamanan VPN, Anda sebaiknya melihat panduan kami tentang double VPN, split tunneling VPN, dan Onion over VPN.