Forem: Tech Nubie

Akses HDD Rumah dari Laptop Kantor Pakai Tailscale + SMB (Tanpa VPN Ribet)

Tech Nubie — Tue, 26 May 2026 02:42:26 +0000

Pernah ngalamin ini?

Lagi rapat di kantor, klien minta file presentasi yang ada di PC rumah. File-nya 200MB, Gmail attachment max 25MB. Drama. Atau anak butuh file PR mendadak, laptop dia di rumah, kita lagi di luar. Solusinya pulang? Nggak efisien.

Saya pernah berkali-kali ngalamin pain ini. Sampai akhirnya nemu kombinasi yang murah meriah dan tetep cepet: Tailscale + SMB. Gratis (tier free 100 device), tanpa setting router, tanpa port forwarding, dan yang paling penting — tembus firewall kantor di sebagian besar tempat.

Artikel ini saya tulis dari pengalaman setup nyata di rumah dan akses dari kantor. Bukan teori, bukan copy-paste tutorial. Ada beberapa pitfall yang saya temukan sendiri dan rasanya nggak ada di tutorial English — saya share di bagian akhir, itu mungkin bagian yang paling berguna buat kamu.

Catatan: artikel ini kelanjutan dari HDD Eksternal Tiba-Tiba Tidak Bisa Diakses di Windows? Tiga Lapis Fix-nya. Kalau HDD external kamu masih bermasalah, fix dulu yang itu sebelum lanjut share via Tailscale.

Kenapa Tailscale, Bukan Yang Lain?

Sebelum masuk teknis, sedikit konteks kenapa pilih Tailscale.

Solusi	Cost	Kemudahan Setup	Kecepatan	Catatan
OpenVPN	Free	Ribet (cert, port forward)	Medium	Butuh router yang support
WireGuard manual	Free	Medium-ribet	Cepat	Butuh server publik
ZeroTier	Free 25 device	Mudah	Medium	Mirip Tailscale
Tailscale	Free 100 device	Mudah banget	Cepat	WireGuard di balik layar
Cloud (Drive/OneDrive)	Bayar > 100GB	Termudah	Cepat	Bayar bulanan

Tailscale itu pakai WireGuard (protokol VPN modern paling cepat sekarang), tapi di-wrap dengan auth pakai akun Google/GitHub. Kamu nggak perlu generate sertifikat, nggak perlu setting NAT, nggak perlu beli VPS. Tinggal install di dua device, login pakai akun yang sama, langsung bisa saling kontak via IP private 100.x.x.x.

Buat use case rumahan (akses file, remote desktop, self-hosted service), free tier 100 device sudah jauh lebih dari cukup.

Cara Kerjanya

[Laptop Kantor] ←(Tailscale tunnel)→ [PC Rumah]
                                          │
                                          └── Folder shared via SMB

Ada tiga lapis yang harus jalan:

Lapis Tailscale — bikin private network antar device, kasih IP 100.x.x.x ke masing-masing
Lapis SMB — file sharing native Windows (yang biasa kita pakai di kantor \\namaserver\folder)
Lapis auth — username/password Windows untuk akses share

Penting: Tailscale menggantikan VPN tradisional, BUKAN menggantikan SMB. SMB tetep yang ngurusin file sharing-nya. Tailscale cuma bikin "kabel virtual" supaya laptop dan PC rumah bisa saling lihat seakan-akan di jaringan yang sama.

Setup di PC Rumah (Server)

1. Install Tailscale

Download dari tailscale.com/download, install, login pakai Google atau GitHub.

Setelah login, klik kanan icon Tailscale di system tray. Akan muncul IP 100.x.x.x device kamu. Catat IP ini — bakal dipakai dari laptop kantor nanti.

2. Buat User Windows Khusus

Jangan pakai user utama kamu untuk SMB share. Ini security best practice. Kalau credential bocor (misal kena phishing), attacker cuma bisa akses folder yang dishare, bukan seluruh akun.

Buka PowerShell as Administrator:

# Bikin user baru
$Password = Read-Host -AsSecureString "Password untuk nasuser"
New-LocalUser -Name "nasuser" -Password $Password -PasswordNeverExpires `
              -UserMayNotChangePassword -Description "User untuk SMB share"

3. Share Folder yang Mau Diakses

Misal folder D:\Files:

Klik kanan folder → Properties → tab Sharing → Advanced Sharing
Centang Share this folder
Share name (boleh dipendekin): Files
Klik Permissions → Add → ketik nasuser → kasih permission Read (atau Read/Write kalau perlu)
Apply

4. Test Lokal Dulu

Sebelum coba dari laptop kantor, pastikan share-nya jalan dari PC sendiri:

\\localhost\Files

Masukin credential nasuser + password. Kalau bisa buka, lanjut. Kalau gagal di sini, debug dulu — biasanya masalah firewall lokal atau permission folder.

Setup di Laptop (Client)

1. Install Tailscale di Laptop

Sama seperti di PC rumah. Login pakai akun Google/GitHub yang sama (penting).

2. Verify Kedua Device Online

Buka login.tailscale.com/admin/machines. Harus kelihatan dua device kamu (PC rumah dan laptop) dengan status online.

3. Mount Drive di Windows Explorer

Buka File Explorer, di address bar ketik:

\\100.x.x.x\Files

(ganti 100.x.x.x dengan IP Tailscale PC rumah).

Akan muncul dialog credential. Masukin:

Username: nasuser
Password: yang barusan kamu set
Centang Remember credentials

4. Map ke Drive Letter (Opsional Tapi Recommended)

Klik kanan \\100.x.x.x\Files → Map network drive → pilih huruf (misal Z:). Sekarang folder rumah muncul sebagai drive Z: di laptop, bisa diakses kayak HDD biasa.

5. Tes Transfer

Copy file kecil dulu (1–10 MB), pastikan sukses. Kalau OK, baru coba file besar.

Pitfall yang Saya Temukan (Bagian Paling Penting)

Ini bagian yang nggak ada di tutorial English. Saya buang banyak waktu di sini, semoga kamu nggak.

Pitfall #1: Antivirus Block SMB Transfer

Symptom: koneksi sukses, drive ke-mount, tapi transfer super lambat (di bawah 2 MB/s) atau bahkan stuck di 0%.

Root cause: antivirus (di kasus saya, ESET Smart Security Premium) scan setiap byte yang lewat SMB. Setiap file = full scan = bottleneck parah.

Fix:

Quick test: pause "Protection" antivirus sebentar (bukan cuma firewall, tapi real-time protection). Kalau speed langsung lompat ke 5+ MB/s, confirmed antivirus penyebabnya.
Permanent: tambah Performance Exclusion. Di ESET: F5 → Detection Engine → Exclusions → Performance Exclusions. Add path SMB share atau wildcard \\100.*\*.

Saya buang 2 jam debug ini. Awalnya nyalahin Tailscale, ternyata real-time AV yang bottleneck. Cek antivirus dulu sebelum salahin yang lain.

Pitfall #2: Firewall Kantor (Fortinet, Palo Alto)

Honest disclaimer: di kantor saya pakai firewall enterprise Fortinet. Tailscale UDP port 41641 di-throttle. iperf3 antara laptop kantor ke PC rumah cuma dapet ~3 MB/s padahal koneksi internet kantor 85 Mbps.

Untuk perbandingan:

LAN rumah (langsung dari laptop ke PC, nggak via Tailscale): ~12 MB/s
Tailscale di rumah (loopback): ~10 MB/s
Tailscale dari kantor Fortinet: ~3 MB/s

Workaround:

Kalau lambat banget, cek tailscale status — kalau direct artinya peer-to-peer, kalau relay (DERP) artinya lewat server Tailscale (jauh lebih lambat)
Kalau memang firewall kantor super strict, mungkin hanya DERP yang bisa lewat, dan kamu cuma dapet 1-2 MB/s
Nggak ada fix dari sisi user — ini policy IT kantor

Realistic expectation: untuk akses file dokumen, foto, code repo — bahkan di 3 MB/s masih usable. Untuk video editing 4K — lupakan, harus pakai lokal storage.

Pitfall #3: Auto-Reconnect Setelah Sleep / Pindah Network

Symptom: laptop sleep, atau pulang ke rumah dan ganti dari WiFi kantor ke WiFi rumah, drive Z: mendadak nggak bisa dibuka. Kadang Explorer freeze beberapa detik.

Root cause: Windows nggak auto-reattach SMB credential setelah network change. Drive mapping masih ada, tapi koneksi underlying-nya broken.

Fix yang saya pakai:

Bikin script PowerShell mount-share.ps1 yang cek + remount drive
Trigger via Task Scheduler dengan Event Trigger: Microsoft-Windows-NetworkProfile/Operational, Event ID 10000 (event ini fire setiap kali network profile change)
Plus Logon Trigger supaya saat login juga auto-mount

Bonus tip: simpan credential pakai DPAPI (Export-Clixml dengan Get-Credential), bukan cmdkey. DPAPI cred persistent cross-session, lebih reliable di laptop yang sering sleep/wake.

Skeleton script:

# mount-share.ps1
$cred = Import-Clixml "$HOME\.share-cred.xml"
if (-not (Test-Path "Z:\")) {
    New-PSDrive -Name "Z" -PSProvider FileSystem -Root "\\100.x.x.x\Files" `
                -Credential $cred -Persist -Scope Global
}

Setup credential sekali pakai:

Get-Credential | Export-Clixml "$HOME\.share-cred.xml"

Pitfall #4: SMB Credential "Sudah Bener Tapi Ditolak"

Symptom: ketik \\100.x.x.x\Files, dialog credential muncul, masukin nasuser + password yang yakin bener, tetep ditolak. Loop terus.

Root cause: SMB default cocokin credential dengan username lokal kalau username sama. Misal di laptop kantor username Windows-nya john, di PC rumah ada user john juga (yang berbeda passwordnya), SMB nyoba auth pakai user lokal john dulu, gagal, nggak nanya credential lagi.

Fix: prefix username dengan computer name PC rumah:

DESKTOP-RUMAH\nasuser

Atau pakai .\nasuser (titik = local) supaya explicit local account, bukan domain account.

Verifikasi Setelah Setup

Cek Tailscale Healthy

tailscale status

Harus kelihatan kedua device dengan status online dan direct (artinya peer-to-peer, bukan via DERP relay yang lambat).

tailscale ping <IP-PC-Rumah>

Latency < 50ms ideal. Kalau >100ms, kemungkinan via DERP relay.

Cek Bandwidth Real

Test copy file dari drive Z: ke local:

Measure-Command { Copy-Item "Z:\test-100mb.bin" "C:\temp\" }

Kalau hasil 100MB / waktu detik = bandwidth aktual MB/s.

Cek SMB Connection

Get-SmbConnection

Harus list konekssi aktif ke 100.x.x.x. Kalau kosong, koneksi belum keangkat.

Cocok dan Nggak Cocok Untuk

Cocok untuk:

Akses dokumen, foto, file PDF dari mana saja
Code repository di rumah, dev di laptop kantor (dengan caveat: speed terbatas)
Personal Plex/Jellyfin server (server di rumah, client di mana-mana)
Backup laptop ke HDD rumah jadwal weekly
File sharing antar keluarga dalam satu rumah tapi beda device

Nggak cocok untuk:

Video editing 4K real-time → speed nggak cukup
Database production → latency tinggi, banyak round-trip
Backup full disk harian → bandwidth terbatas, lebih murah pakai cloud
Multi-user simultaneously read/write file yang sama → SMB locking issue

Alternatif Kalau Setup Ini Nggak Cocok

Speed kurang karena firewall kantor → Sync via cloud (Resilio Sync, Syncthing) yang sync background, akses lokal
PC rumah suka mati → Beli NAS dedicated (Synology DS220+ harga ~3jt, lebih reliable)
Butuh akses dari mobile → Tailscale juga jalan di Android/iOS, tapi SMB client di mobile butuh app tambahan (CX File Explorer, FE File Explorer)

Penutup

Tailscale + SMB itu kombinasi sederhana yang ngebuka banyak kemungkinan:

Personal NAS gratis tanpa beli hardware NAS
Tetep bisa kerja remote tanpa upload semuanya ke cloud
Kontrol penuh atas data sendiri

Kalau kamu sering bolak-balik akses file rumah dari luar, ini investasi waktu satu jam yang setimpal banget.

Kalau setup-mu beda dan ada pitfall lain yang kamu temuin, share di komen — aku update artikel ini biar makin lengkap. Antivirus apa yang kamu pakai? Router rumah merek apa? Jaringan kantor pakai firewall apa? Pengalaman jaringan tiap orang beda-beda, semua input membantu.

Dan kalau HDD rumah-mu masih bermasalah sebelum di-share, baca dulu artikel saya yang sebelumnya: HDD Eksternal Tiba-Tiba Tidak Bisa Diakses di Windows? Tiga Lapis Fix-nya.

Selamat ngoprek 🔧

HDD Eksternal Tiba-Tiba Tidak Bisa Diakses di Windows? Ini Tiga Lapis Fix-nya

Tech Nubie — Sat, 23 May 2026 04:45:27 +0000

HDD Eksternal Tiba-Tiba Tidak Bisa Diakses di Windows? Ini Tiga Lapis Fix-nya

Kalau drive eksternal yang kamu pakai sebagai penyimpanan utama tiba-tiba tidak bisa diakses padahal kabelnya masih tercolok rapi, kemungkinan besar drive itu sedang tertidur — bukan rusak.

Masalah ini sering kejadian di drive eksternal seperti Seagate Backup Plus Hub atau WD Elements yang dipakai 24 jam non-stop sebagai file server di rumah. Pengaturan Windows "Turn off hard disk after: Never" sudah diaktifkan, tapi setelah 10-15 menit tanpa akses, drive tetap "menghilang". Begitu foldernya dibuka kembali, butuh 5-10 detik sampai bisa terbaca, kadang malah error.

Penyebabnya bukan di Windows. Drive eksternal modern punya sistem hemat daya sendiri di dalam firmware — semacam mekanisme auto-tidur yang bekerja terlepas dari pengaturan sistem operasi. Pengaturan power Windows tidak bisa mematikan fitur ini secara langsung.

Artikel ini akan menjelaskan tiga lapis solusi yang berhasil saya terapkan, lengkap dengan perintah konkret dan beberapa kesalahan yang sempat saya temui di sepanjang proses. Target pembaca: kamu yang punya drive eksternal terhubung 24 jam ke PC Windows untuk keperluan file sharing, backup, atau media server.

Gejala dan Diagnosis

Skenarionya seperti ini. Drive eksternal dipasang permanen ke PC Windows, dipakai sebagai penyimpanan media, file backup, atau tempat berbagi file di jaringan rumah. Drive selalu hidup, tidak pernah dicabut. PC tidak pernah di-suspend.

Tapi setelah idle 10-15 menit, drive seolah-olah hilang. File Explorer hang sebentar saat folder dibuka. Kadang muncul error "Lokasi tidak tersedia" atau "I/O device error". Akses dari komputer lain via share folder juga timeout.

Anehnya, kalau ditunggu beberapa detik, drive normal kembali. Tidak ada rusak fisik, kabel tidak longgar, port USB sehat.

Yang terjadi: drive baru saja "bangun" dari tidur.

Drive eksternal seperti Seagate Backup Plus Hub, WD Elements, atau Toshiba Canvio punya sistem hemat daya internal di dalam firmware. Mekanisme ini bekerja secara mandiri — terlepas dari apa yang sudah kamu atur di Windows. Saat tidak ada permintaan baca-tulis selama beberapa menit, motor spindle drive akan berhenti berputar untuk menghemat listrik dan memperpanjang umur drive.

Ini desain disengaja produsen, bukan bug. Tapi untuk drive yang dipakai sebagai server, fitur ini justru bikin masalah.

Ada tiga lapis yang harus diatur secara berurutan agar drive tidak tidur lagi:

Pengaturan power Windows untuk hard disk
Pengaturan USB selective suspend
Tugas keep-alive otomatis yang menyentuh drive secara berkala

Lapis pertama dan kedua adalah dasar yang banyak tutorial sudah bahas. Lapis ketiga adalah yang paling penting — sayangnya, ini sering terlewat. Tanpa lapis ketiga, dua lapis pertama tidak cukup untuk drive dengan firmware spindown agresif.

Lapis 1: Pengaturan Power Windows

Buka Command Prompt sebagai administrator. Caranya: tekan tombol Windows, ketik "cmd", klik kanan di hasil pencarian "Command Prompt", lalu pilih "Run as administrator".

Jalankan dua perintah berikut:

powercfg /change disk-timeout-ac 0
powercfg /change disk-timeout-dc 0

Angka 0 artinya "tidak pernah". Argumen disk-timeout-ac mengatur perilaku saat PC pakai listrik AC (PC desktop selalu di sini). disk-timeout-dc mengatur saat pakai baterai (untuk laptop). Keduanya kita set ke 0 agar konsisten.

Verifikasi pengaturan dengan:

powercfg /query SCHEME_CURRENT SUB_DISK

Output akan menampilkan beberapa nilai dalam format heksadesimal. Yang penting: nilai untuk "Turn off hard disk after" harus 0x00000000 di kedua AC dan DC.

Default Windows biasanya 20 menit di AC dan 10 menit di baterai. Kalau dibiarkan, Windows akan kirim sinyal "tidur" ke drive setelah idle, dan drive akan tidur lebih cepat dari yang diharapkan.

Setting ini perlu, tapi tidak cukup. Banyak orang berhenti di sini lalu kebingungan kenapa drive masih tetap tidur. Lanjut ke lapis 2.

Lapis 2: Disable USB Selective Suspend

USB selective suspend adalah fitur Windows yang mematikan port USB tertentu saat tidak aktif. Di laptop ini berguna untuk hemat baterai, tapi untuk drive yang dipasang permanen, fitur ini bikin masalah.

Masih di Command Prompt sebagai administrator, jalankan tiga perintah ini secara berurutan:

powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setactive SCHEME_CURRENT

Dua kode panjang itu adalah identifier internal Windows untuk pengaturan USB selective suspend. Tidak perlu dihapal — copy paste saja. Nilai 0 artinya disable.

Setelah lapis 1 dan 2 selesai, drive eksternal akan jauh lebih stabil. Tapi dari pengalaman saya, kalau drive yang kamu pakai punya firmware spindown agresif (Seagate Backup Plus Hub adalah contoh paling sering), masalahnya belum selesai. Drive masih bisa tidur sendiri walau Windows sudah tidak menyuruh.

Inilah saat lapis ketiga jadi kunci.

Lapis 3: Tugas Keep-Alive Otomatis

Strateginya sederhana: jangan biarkan drive idle terlalu lama. Caranya, kita buat tugas otomatis yang menulis file kecil ke drive setiap beberapa menit, lalu membaca file itu kembali. Aktivitas baca-tulis ini cukup untuk mencegah firmware drive memutuskan kalau drive tidak terpakai.

Buat file PowerShell baru. Buka Notepad, lalu salin isi berikut:

$drivePath = "D:\.keep-alive.txt"
$timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"

# Tulis file kecil ke drive (write I/O)
Set-Content -Path $drivePath -Value "Last keep-alive: $timestamp" -ErrorAction SilentlyContinue

# Baca kembali untuk memicu read I/O
$content = Get-Content -Path $drivePath -ErrorAction SilentlyContinue

# Catat ke log lokal
$logPath = "C:\Users\$env:USERNAME\drive-keepalive.log"
Add-Content -Path $logPath -Value "[$timestamp] Keep-alive berhasil"

Ganti D:\ dengan letter drive eksternal kamu (E:, F:, dan seterusnya). Simpan file ini sebagai drive-keepalive.ps1 di folder home kamu, misalnya C:\Users\<namamu>\drive-keepalive.ps1. Pastikan saat menyimpan di Notepad, "Save as type" dipilih "All Files" agar ekstensinya benar .ps1, bukan .ps1.txt.

Script ini bekerja dengan dua cara: pertama, menulis file kecil dengan timestamp ke drive (memicu write I/O). Kedua, membaca file itu kembali (memicu read I/O). Kombinasi keduanya cukup memberi sinyal ke firmware drive bahwa device sedang aktif.

Selanjutnya, jadwalkan script ini lewat Task Scheduler.

Buka Task Scheduler dari Start Menu (ketik "Task Scheduler"). Di panel kanan, klik "Create Task" — perhatikan, bukan "Create Basic Task" yang lebih sederhana karena kita butuh opsi advance.

Di tab General: beri nama tugas "Drive-KeepAlive". Centang "Run whether user is logged on or not".

Di tab Triggers: klik "New". Pilih "Begin the task: On a schedule", "Daily", "Recur every: 1 days". Di bagian "Advanced settings", centang "Repeat task every: 5 minutes" untuk durasi "Indefinitely". Klik OK.

Di tab Actions: klik "New". Pilih "Start a program". Isi:

Program/script: powershell.exe
Add arguments: -ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Users\<namamu>\drive-keepalive.ps1"

Ganti <namamu> dengan username Windows kamu. Klik OK.

Save tugasnya. Windows akan minta password user kamu — masukkan saja. Tugas ini sekarang akan menyentuh drive setiap 5 menit, mencegah firmware mematikan motor spindle.

Verifikasi

Setelah setup, biarkan dulu sekitar 30 menit, lalu cek hasilnya.

Pertama, buka file log di C:\Users\<namamu>\drive-keepalive.log. Harus ada entri baru setiap 5 menit, tanpa pesan error.

Kedua, cek file .keep-alive.txt di root drive eksternal kamu. Timestamp di dalamnya harus selalu update dengan waktu terakhir tugas berjalan.

Ketiga, tes akses drive. Tinggalkan PC selama 20-30 menit tanpa membuka drive, lalu coba akses folder besar yang biasanya bikin lambat. Kalau dulu ada delay 5-10 detik saat pertama buka, sekarang harus bisa langsung terbuka.

Indikator keberhasilan utama: tidak ada lagi error "Lokasi tidak tersedia" atau hang saat browsing folder, baik dari PC server itu sendiri maupun dari komputer lain via share folder.

Kesalahan yang Saya Temui Selama Proses

Beberapa hal yang sempat keliru di awal, yang mungkin berguna untuk kamu hindari.

Pertama, saya awalnya pakai PowerShell untuk menjalankan powercfg. Tidak jalan, errornya "Invalid Parameters". Ternyata powercfg lebih konsisten kalau dijalankan dari Command Prompt biasa, bukan dari PowerShell — terutama untuk perintah dengan parameter yang panjang. Solusi cepat: kalau kamu memang harus tetap di PowerShell, bungkus dengan cmd /c "powercfg ...".

Kedua, saya sempat coba ubah pengaturan device-level lewat WMI (Get-PnpDevice lalu set property MSPower_DeviceEnable). Selalu gagal. Belakangan saya sadar pendekatan ini butuh akses admin yang lebih tinggi, dan beberapa device memang tidak mengizinkan setting tersebut diubah dari user space. Untuk drive eksternal biasa, lapis 3 (keep-alive task) sudah cukup — skip saja jalan WMI ini.

Ketiga, di percobaan pertama, script keep-alive saya cuma mengubah timestamp metadata file (pakai cara seperti (Get-Item path).LastWriteTime = Get-Date). Drive tetap tidur. Ternyata firmware drive tidak menganggap update metadata sebagai I/O nyata. Yang benar adalah benar-benar menulis isi ke file (seperti script di atas), karena ini menyebabkan motor spindle benar-benar bekerja sebentar dan firmware mendeteksinya sebagai aktivitas valid.

Penutup

Tiga lapis di atas — pengaturan Windows, USB selective suspend, dan keep-alive task — adalah kombinasi yang akhirnya bikin drive eksternal saya stabil 24 jam non-stop tanpa "hilang" lagi.

Saya masih newbie di hal ini, dan mungkin ada cara yang lebih elegan untuk mencapai hasil yang sama. Misalnya, mengubah firmware drive (kalau memungkinkan), atau pakai enclosure USB-to-SATA yang punya power management lebih baik. Kalau kamu pernah coba pendekatan lain yang berhasil, saya senang sekali kalau kamu mau share di kolom komentar.

Jika tutorial ini berguna, follow Tech Nubie untuk update tutorial serupa — fokus ke trik-trik kecil yang bikin server rumah kamu lebih reliable.