Panduan Praktis Setting Fortinet FortiGate SSL-VPN & Firewall Policy untuk Remote Worker
Glosarium Istilah & Singkatan
Penjelasan istilah teknis dan singkatan agar pembelajaran lebih ramah untuk pemula.
Tested & Verified On
FortiOS 7.2
Prerequisites
FortiGate sudah memiliki koneksi internet dan interface WAN publik. Subnet internal yang akan diakses sudah dipetakan. User lokal atau integrasi AD/LDAP telah disiapkan.
Kenapa Glosarium Ini Penting
Materi Panduan Praktis Setting Fortinet FortiGate SSL-VPN & Firewall Policy untuk Remote Worker memuat cukup banyak istilah teknis dan singkatan. Modul ini disediakan agar pembaca awam tidak tersendat saat menjumpai istilah yang sering dipakai engineer jaringan, server, storage, dan security.
Cara Menggunakan Modul Ini
- Baca istilah yang belum Anda pahami sebelum lanjut ke implementasi.
- Kembali ke glosarium ketika menemukan singkatan baru di langkah konfigurasi.
- Gunakan definisi ini sebagai pijakan awal, lalu cocokkan dengan output perangkat yang Anda pakai.
Istilah Penting yang Perlu Dipahami
11 istilahIP Address
Alamat logis yang diberikan ke perangkat agar dapat saling berkomunikasi di jaringan.
Gateway
Perangkat atau alamat tujuan pertama yang dipakai host untuk keluar dari subnet lokalnya.
Subnet
Bagian jaringan yang dibatasi oleh subnet mask agar segmentasi alamat lebih rapi dan efisien.
Latency
Waktu tempuh paket dari sumber ke tujuan. Latency tinggi biasanya terasa sebagai koneksi lambat atau jeda.
Failover
Perpindahan layanan atau trafik ke jalur cadangan saat jalur utama gagal.
Throughput
Jumlah data yang benar-benar berhasil dikirim dalam satuan waktu tertentu.
Policy
Aturan yang menentukan trafik mana yang boleh lewat, ditolak, atau dipantau firewall.
NAT
Teknik mengubah alamat IP sumber atau tujuan saat paket melewati perangkat jaringan.
VPN
Koneksi terenkripsi untuk menghubungkan dua jaringan atau pengguna jarak jauh melalui internet.
SED
Utilitas pemrosesan dan substitusi teks berbasis baris pada terminal Linux.
AH
Protokol bagian IPSec yang mengamankan integritas dan otentikasi asal paket IP tanpa mengenkripsi isi payload.