Hindari server down, ini 7 masukan untuk email PNS

Setelah beberapa hari sejak PNSMAIL secara resmi diluncurkan dan wajib digunakan oleh seluruh PNS, pendaftaran email ditutup dengan alasan yang kurang jelas.Kepala Bidang Keamanan Internet Asosiasi Penyelenggara Jasa Internet Indonesia (APJII) Irvan Nasrun mengatakan dari pengecekan sepintas terhadap PNSMail ada tujuh hal yang perlu dilakukan pembenahan.1. Mail Exchanger (MX)

Mail exchanger (MX) hanya satu, sebaiknya MX minimal 2, jadi seandainya satu server mati masih ada backupnya. Letak MX juga dipisah dan ditempatkan dalam lokasi yang berbeda, agar sewaktu-waktu ada bencana alam, tidak merusak keduanya.2. Certificate Authority

PNSMail menggunakan certificate authority dari Globalsign yang berlaku hingga 28 Agustus 2014 pukul 11.01.32 WIB. Sangat disayangkan certificate authority ini menggunakan produk asing, padahal Lembaga Sandi Negara mempunyai kemampuan untuk membuat certificate authority.Lembaga Sandi Negara juga telah bekerja sama dengan ITB dalam hal penyediaan certificate authority tersebut. Selain itu, sebagai upaya memperkuat keamanan nasional akan dilakukan kerja sama dalam hal pembuatan algoritma kriptografi nasional yang salah satunya akan digunakan sebagai Public Key Infrastruktur dalam infrastruktur National Goverment Root Certificate Authority (CA).3. Banyaknya port yang dibuka

Dari dari pengamatannya, Irvan menemukan banyaknya port yang terbuka, padahal seharusnya hanya port yang berhubungan dengan email saja yang dibuka, agar tidak semua informasi bisa diakses banyak orang. Hal itu juga untuk meminimalkan upaya penyadapan dari pihak lain.4. IPv6 Ready

Menurut dia, sejak 2010 Kementerian Kominfo gencar mempromosikan penggunaan IPv6 kepada semua internet service provider (ISP) dan operator telekomunikasi. Hal ini seiring dengan makin habisnya sumber daya IPv4 dalam beberapa tahun mendatang.Sehingga, sebagai bukti komimtn pemerintah terhadap pengembangan IPv6, alangkah baiknya mailserver ini aktif juga IPv6-nya.5. Satu upstream

Selanjutnya, server PNSmail ini hanya menggunakan 1 upstream, yaitu Lintas Arta, sangat disayangkan apabila jaringan Lintas Arta bermasalah maka server PNSmail akan down, sebaiknya menggunakan minimal dua upstream apabila satu upstream bermasalah masih ada backup yang lain.6. Tidak terhubung langsung IIx

PNSMail juga tidak terhubung secara langsung dengan simpul internet Indonesia server PNSMail atau Indonesia Internet Exchange (IIX) melainkan melalui Lintas Arta, alangkah baiknya server ini terkoneksi langsung dengan IIX.7. Server di seluruh Indonesia

Alangkah baiknya server PNSMail ini diletakkan di seluruh provinsi yang ada datacenter NIX-nya membentuk satu cloud Network. NIX (Nusantara Internet Exchange) merupakan program dari Kominfo dimana membangun datacenter di tiap propinsi menggunakan dana yang berasal dari USO.Apalagi sebagian besar NIX yang ada sudah terhubung dengan IIX-APJII (Indonesia Internet Exchange) tentu akan lebih mudah untuk diakses.