Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus adalah panduan mendalam mengenai panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus. Materi ini ditulis sebagai referensi orisinal untuk membantu pengguna memahami alasan di balik konfigurasi, bukan hanya menyalin perintah. Karena lingkungan jaringan dapat berbeda—ISP, firewall, jenis router, sistem operasi, alamat IP, serta kebijakan organisasi—gunakan contoh sebagai pola berpikir dan sesuaikan dengan kondisi Anda.
Tujuan akhirnya adalah membuat VPN yang dapat dijelaskan, diuji, diamankan, dan dipulihkan ketika terjadi gangguan. Setiap perubahan sebaiknya dimulai dari inventaris sederhana: siapa sumber trafiknya, ke mana tujuan trafiknya, protokol apa yang digunakan, alamat mana yang dipakai, route mana yang aktif, dan firewall mana yang akan menerima atau menolak paket. Lima pertanyaan itu menyelesaikan sebagian besar kebingungan konfigurasi VPN.
1. Gambaran besar dan tujuan
Pada bagian konsep dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami kill switch memblokir jalur non-VPN. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Selain itu, kill switch memblokir jalur non-VPN perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Kill switch memblokir jalur non-vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan default route berubah saat tunnel aktif sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Default route berubah saat tunnel aktif perlu dicatat sebagai bagian dari desain. Hubungannya dengan DNS leak sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Dns leak perlu dicatat sebagai bagian dari desain. Hubungannya dengan IPv6 leak sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Ipv6 leak perlu dicatat sebagai bagian dari desain. Hubungannya dengan split tunnel exception sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
2. Konsep inti yang harus dipahami
Pada bagian konsep inti dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami default route berubah saat tunnel aktif. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Dalam praktik, default route berubah saat tunnel aktif perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Default route berubah saat tunnel aktif perlu dicatat sebagai bagian dari desain. Hubungannya dengan DNS leak sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Dns leak perlu dicatat sebagai bagian dari desain. Hubungannya dengan IPv6 leak sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Ipv6 leak perlu dicatat sebagai bagian dari desain. Hubungannya dengan split tunnel exception sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Split tunnel exception perlu dicatat sebagai bagian dari desain. Hubungannya dengan always-on VPN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
3. Arsitektur dan alur kerja
Pada bagian alur kerja dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami tentukan trafik mana yang wajib selalu melalui tunnel. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Pada jaringan nyata, tentukan trafik mana yang wajib selalu melalui tunnel perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Tentukan trafik mana yang wajib selalu melalui tunnel perlu dicatat sebagai bagian dari desain. Hubungannya dengan buat allow ke endpoint VPN melalui WAN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Buat allow ke endpoint vpn melalui wan perlu dicatat sebagai bagian dari desain. Hubungannya dengan izinkan trafik melalui interface VPN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Izinkan trafik melalui interface vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan drop egress lain untuk trafik yang dilindungi sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Drop egress lain untuk trafik yang dilindungi perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji dengan mematikan tunnel sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
- tentukan trafik mana yang wajib selalu melalui tunnel.
- buat allow ke endpoint VPN melalui WAN.
- izinkan trafik melalui interface VPN.
- drop egress lain untuk trafik yang dilindungi.
- uji dengan mematikan tunnel.
- uji DNS dan IPv6.
4. Perencanaan sebelum konfigurasi
Pada bagian perencanaan dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami kill switch memblokir jalur non-VPN. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Dari sisi operasional, kill switch memblokir jalur non-VPN perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Kill switch memblokir jalur non-vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan default route berubah saat tunnel aktif sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Default route berubah saat tunnel aktif perlu dicatat sebagai bagian dari desain. Hubungannya dengan DNS leak sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Dns leak perlu dicatat sebagai bagian dari desain. Hubungannya dengan tentukan trafik mana yang wajib selalu melalui tunnel sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Tentukan trafik mana yang wajib selalu melalui tunnel perlu dicatat sebagai bagian dari desain. Hubungannya dengan buat allow ke endpoint VPN melalui WAN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
5. Langkah implementasi yang aman
Pada bagian implementasi dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami tentukan trafik mana yang wajib selalu melalui tunnel. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Untuk administrator, tentukan trafik mana yang wajib selalu melalui tunnel perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Tentukan trafik mana yang wajib selalu melalui tunnel perlu dicatat sebagai bagian dari desain. Hubungannya dengan buat allow ke endpoint VPN melalui WAN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Buat allow ke endpoint vpn melalui wan perlu dicatat sebagai bagian dari desain. Hubungannya dengan izinkan trafik melalui interface VPN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Izinkan trafik melalui interface vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan drop egress lain untuk trafik yang dilindungi sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Drop egress lain untuk trafik yang dilindungi perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji dengan mematikan tunnel sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
- tentukan trafik mana yang wajib selalu melalui tunnel.
- buat allow ke endpoint VPN melalui WAN.
- izinkan trafik melalui interface VPN.
- drop egress lain untuk trafik yang dilindungi.
- uji dengan mematikan tunnel.
- uji DNS dan IPv6.
6. Keamanan dan pembatasan akses
Pada bagian keamanan dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami jangan membuat kill switch tanpa jalur ke endpoint VPN. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Untuk pengguna akhir, jangan membuat kill switch tanpa jalur ke endpoint VPN perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Jangan membuat kill switch tanpa jalur ke endpoint vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan sediakan mekanisme recovery lokal sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Sediakan mekanisme recovery lokal perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji sebelum deploy ke perangkat remote tanpa akses fisik sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Uji sebelum deploy ke perangkat remote tanpa akses fisik perlu dicatat sebagai bagian dari desain. Hubungannya dengan jangan membuat kill switch tanpa jalur ke endpoint VPN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
- jangan membuat kill switch tanpa jalur ke endpoint VPN.
- sediakan mekanisme recovery lokal.
- uji sebelum deploy ke perangkat remote tanpa akses fisik.
7. Cara menguji hasil konfigurasi
Pada bagian pengujian dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami drop egress lain untuk trafik yang dilindungi. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Pada tahap pengujian, drop egress lain untuk trafik yang dilindungi perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Drop egress lain untuk trafik yang dilindungi perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji dengan mematikan tunnel sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Uji dengan mematikan tunnel perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji DNS dan IPv6 sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Uji dns dan ipv6 perlu dicatat sebagai bagian dari desain. Hubungannya dengan kill switch mengunci semua internet sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Kill switch mengunci semua internet perlu dicatat sebagai bagian dari desain. Hubungannya dengan endpoint VPN ikut terblokir sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
8. Masalah umum dan cara membacanya
Pada bagian troubleshooting dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami kill switch mengunci semua internet. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Jika lingkungan lebih kompleks, kill switch mengunci semua internet perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Kill switch mengunci semua internet perlu dicatat sebagai bagian dari desain. Hubungannya dengan endpoint VPN ikut terblokir sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Endpoint vpn ikut terblokir perlu dicatat sebagai bagian dari desain. Hubungannya dengan DNS masih keluar lewat resolver lokal sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Dns masih keluar lewat resolver lokal perlu dicatat sebagai bagian dari desain. Hubungannya dengan IPv6 bypass sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Ipv6 bypass perlu dicatat sebagai bagian dari desain. Hubungannya dengan aplikasi menggunakan proxy sendiri sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
- kill switch mengunci semua internet.
- endpoint VPN ikut terblokir.
- DNS masih keluar lewat resolver lokal.
- IPv6 bypass.
- aplikasi menggunakan proxy sendiri.
- firewall profile berubah saat jaringan berganti.
9. Praktik terbaik untuk penggunaan jangka panjang
Pada bagian praktik terbaik dari Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus, fokus utama adalah memahami jangan membuat kill switch tanpa jalur ke endpoint VPN. Ini bukan sekadar istilah konfigurasi; bagian tersebut menentukan bagaimana paket data bergerak, bagaimana akses dibatasi, dan bagaimana kegagalan dapat dilokalisasi tanpa menebak-nebak. Selain itu, jangan membuat kill switch tanpa jalur ke endpoint VPN perlu dilihat bersama komponen lain karena VPN bekerja sebagai satu rantai. Jika satu mata rantai salah—misalnya alamat, route, autentikasi atau firewall—tunnel dapat terlihat aktif tetapi layanan tetap tidak dapat dipakai. Jangan membuat kill switch tanpa jalur ke endpoint vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan sediakan mekanisme recovery lokal sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Sediakan mekanisme recovery lokal perlu dicatat sebagai bagian dari desain. Hubungannya dengan uji sebelum deploy ke perangkat remote tanpa akses fisik sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Uji sebelum deploy ke perangkat remote tanpa akses fisik perlu dicatat sebagai bagian dari desain. Hubungannya dengan kill switch memblokir jalur non-VPN sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Kill switch memblokir jalur non-vpn perlu dicatat sebagai bagian dari desain. Hubungannya dengan default route berubah saat tunnel aktif sebaiknya diuji secara eksplisit, bukan diasumsikan benar hanya karena satu indikator terlihat normal. Pendekatan seperti ini membuat panduan untuk skenario yang mensyaratkan trafik tidak boleh keluar melalui internet biasa ketika VPN terputus lebih mudah dipelihara. Dokumentasikan nilai penting, alasan setiap perubahan, hasil pengujian, dan kondisi sebelum perubahan. Dengan begitu, ketika konfigurasi bertambah besar, Anda masih memiliki jejak yang jelas untuk melakukan audit, rollback, atau troubleshooting.
10. Checklist verifikasi
- Koneksi internet dasar berfungsi sebelum VPN dinyalakan.
- Waktu dan tanggal perangkat benar.
- Endpoint, port, identitas dan alamat tunnel sesuai konfigurasi terbaru.
- Route menuju jaringan tujuan terlihat aktif.
- Firewall hanya membuka trafik yang memang dibutuhkan.
- Jalur balasan dari tujuan kembali melalui router atau server yang benar.
- DNS diuji terpisah dari konektivitas IP.
- Kredensial rahasia tidak muncul pada screenshot, log, atau tiket publik.
- Perubahan besar memiliki backup dan rencana rollback.
11. FAQ dan keputusan praktis
Apakah tunnel yang berstatus connected berarti semuanya sudah benar?
Belum. Status connected atau handshake hanya membuktikan fase tertentu berhasil. Route, firewall, NAT, DNS dan service tujuan tetap harus diuji. Dalam konteks panduan ini, keputusan selalu kembali pada tujuan jaringan dan bukti hasil pengujian, bukan pada asumsi bahwa satu konfigurasi cocok untuk semua perangkat.
Apakah saya harus mengubah banyak setting sekaligus ketika gagal?
Tidak. Ubah satu variabel, uji, lalu catat hasil. Perubahan massal membuat penyebab asli sulit ditemukan dan memperbesar risiko konfigurasi baru menutupi gejala lama. Dalam konteks panduan ini, keputusan selalu kembali pada tujuan jaringan dan bukti hasil pengujian, bukan pada asumsi bahwa satu konfigurasi cocok untuk semua perangkat.
Kapan sebaiknya melakukan regenerasi key atau password?
Lakukan saat secret terekspos, perangkat hilang, kepemilikan berubah, atau kebijakan rotasi organisasi mengharuskannya. Regenerasi bukan langkah pertama untuk setiap gangguan koneksi. Dalam konteks panduan ini, keputusan selalu kembali pada tujuan jaringan dan bukti hasil pengujian, bukan pada asumsi bahwa satu konfigurasi cocok untuk semua perangkat.
Apa data paling berguna ketika meminta bantuan?
Nama perangkat, waktu kejadian, status tunnel, alamat IP VPN yang tidak rahasia, tujuan yang diuji, pesan error, dan hasil tes bertahap. Sensor private key, password, token dan OTP. Dalam konteks panduan ini, keputusan selalu kembali pada tujuan jaringan dan bukti hasil pengujian, bukan pada asumsi bahwa satu konfigurasi cocok untuk semua perangkat.
12. Ringkasan
Kill Switch, Leak Prevention dan Keamanan Saat VPN Putus akan lebih mudah dikelola bila desain, keamanan, dan troubleshooting dipikirkan sebagai satu kesatuan. Mulai dari kebutuhan, pilih konfigurasi paling sederhana yang memenuhi kebutuhan tersebut, batasi akses, uji jalur dua arah, lalu dokumentasikan hasilnya. Jika memakai ARGALYTA VPN, gunakan konfigurasi yang dihasilkan panel sebagai sumber utama untuk endpoint, IP tunnel, key atau kredensial, kemudian tambahkan Remote Access atau Interkoneksi hanya setelah tunnel dasar terbukti sehat.