Belakangan ini, saya tertarik untuk belajar lebih jauh mengenai pengamanan data pada komputer / gadget yang saya miliki. Setelah melakukan instalasi dan setup OpenVPN AS dan berhasil menghubungkan komputer / tablet / smartphone saya ke VPN, saya mencoba alternatif lain untuk menjaga privasi lalu lintas data di komputer dengan menggunakan Sshuttle.
OpenVPN AS memang lebih mudah untuk di-install dan dikonfigurasi daripada OpenVPN. Maklum, OpenVPN AS ini adalah aplikasi berbayar, hanya ia memberikan free license dengan batasan dua concurrent connected clients. Batasan inilah yang sehingga saya mencoba mencari alternatif lainnya. Sebenarnya, OpenVPN adalah aplikasi open source dan dapat digunakan bebas. Hanya saja, bagi saya, perlu usaha lebih untuk melakukan instalasi dan konfigurasinya. Karena server yang saya gunakan adalah server yang multifungsi, saya jadi belum berani mengambil resiko daripada saya mem-berantak-kan server saya.
Nah, untuk kali ini saya mencoba Sshuttle. Berbeda dengan OpenVPN, Sshuttle bukanlah sebuah VPN. Sshuttle hanya sebatas memanfaatkan koneksi SSH untuk membelokkan semua lalu lintas data melalui port SSH sehingga seluruh transmisi data dari komputer ter-enkripsi. Anda pun juga tidak akan mendapatkan IP dari Sshuttle seperti halnya jika Anda menggunakan VPN. Istilahnya, Sshuttle menggunakan SSH tunnelling untuk membelokkan traffic internet pada komputer Linux / MacOS Anda.
Sshuttle sangat mudah untuk diinstall dan dikonfigurasi. Bahkan, Anda tidak perlu melakukan konfigurasi apapun pada komputer server. Selain itu, Anda juga tidak perlu membeli aplikasi ini karena aplikasi ini berlisensi GNU GPL V2.
Yang Anda butuhkan hanyalah komputer server dengan SSH server. Saya menggunakan droplet dari DigitalOcean (referral, dengan tambahan credit gratis 10USD, 5USD/bulan) dan komputer klien dengan sistem operasi Linux / MacOS.
Selanjutnya, ikuti tahapan berikut:
- git clone git://github.com/apenwarr/sshuttle untuk meng-clone repositori Sshuttle
- jalankan dengan perintah ./sshuttle --dns -vvr username@sshserver 0/0
- DONE
Untuk membuktikan bahwa Anda telah terkoneksi ke internet secara private, lakukan pengecekan IP publik dari komputer klien. Salah satunya dengan melakukan pencarian Google dengan query “What is my IP”. Voila! IP publik Anda berubah mengikuti IP publik dari komputer SSH server Anda!
Anda juga dapat mengecek traffic komputer Anda setelah menggunakan Sshuttle. Kali ini saya menggunakan Nethogs pada Linux Mint. Anda dapat lihat dari gambar bahwa saya sedang melakukan streaming video dari Youtube tetapi Nethogs menunjukkan bahwa traffic Youtube melewati port SSH. 😎
Anda tidak lagi perlu khawatir dengan para peretas yang akan berusaha mencuri data dari komputer Anda ketika terkoneksi pada wifi publik. 😉
sds