Pastikan layanan dapat dijangkau dari router VPN
Sebelum membuat port publik, pastikan perangkat VPN dapat menjangkau IP/layanan tujuan di jaringan lokal. Remote Access tidak dapat memperbaiki service yang tidak berjalan atau route LAN yang salah.
Pilih port dan protokol
- RDP umumnya TCP 3389.
- SSH umumnya TCP 22.
- HTTP/HTTPS umumnya TCP 80/443 atau port custom.
- CCTV/NVR dapat memakai beberapa port TCP/UDP sesuai merek/perangkat.
Gunakan dokumentasi perangkat untuk menentukan port. Jangan membuka semua port sekaligus.
Buat Remote Access
- Pilih peer/perangkat VPN yang Terhubung.
- Isi label yang jelas.
- Pilih TCP, UDP, atau keduanya sesuai kebutuhan.
- Isi Port Tujuan service lokal.
- Gunakan Remote Port otomatis dari pool.
- Simpan lalu uji endpoint publik dari jaringan luar.
Keamanan
Gunakan autentikasi kuat, perbarui firmware/software, aktifkan TLS bila tersedia, dan nonaktifkan Remote Access saat tidak diperlukan. Hindari mengekspos panel admin perangkat dengan password default.