Step by Step membangun VPN Server dgn Mikrotik

VPN adalah Virtual Private Network dimana VPN ini merupakan interkoneksi antar jaringan ( PC Client to LAN maupun LAN to LAN ) yang mana interkoneksi ini melalui jaringan Public ( Internet ) sehingga dengan VPN ini terjadi koneksi terselubung alias lorong atau Tunneling Connection sehingga data yang di akses ( data yang di kirim dan di terima ) benar-benar aman.


Berikut ini contoh Desain VPN yang menghubungkan LAN to LAN antar kota :



Berikut ini contoh Desain VPN Server dari Real Implementasi atau project yang sedang saya kerjakan untuk menghubungkan LAN to LAN :



Berikut ini contoh Desain VPN Server yang di akses oleh sejumlah user dari luar kantor via akses internet. Konsep desain ini adalah yang di kenal dan dikembangkan sebagai MOBILE WORKING alias bekerja dari luar kantor tapi Data kita ada di File Server yang berada di Kantor. Termasuk juga memanfaatkan resource yang ada di jaringan kantor maupun untuk berkomunikasi dengan Personel yang ada di kantor. Misalnya untuk konsultasi dan Decision dari Bos di kantor.



Oke lah kalo begitu, kita akan melakukan konfigurasi VPN Server dari Mikrotik yang telah kita install sebelumnya. Kali ini kita khusus membahas VPN PPTP :


Pertama : Setelah kita mendapatkan IP Public dari Speedy ( 125.164.75.150 ), selanjutnya kita akan melakukan konfigurasi PPP -> PPTP SERVER. ( Point To Point Tunneling Protocol ).



Kedua : Kita buat New Interface PPTP Server. Gak perlu setting macam-macam, langsung aja Klik “OK”.



Ketiga : Kita membuat IP Pool, atau sekelompok IP Address yang akan kita buat untuk mengalokasikan sejumlah IP Address untuk VPN Client per-user yang nanti akan terkoneksi ke Mikrotik VPN Server kita. Selain mengunakan IP Pool, kita juga bisa memberikan IP Address per-user satu per satu. Tapi jika jumlah VPN Client-nya banyak maka cara inilah yang tepat untuk kita lakukan. Caranya : Klik menu IP –> POOL.



Keempat : Dari menu IP -> Pool, selanjutnya buat New IP Pool. Misalnya kita alokasikan IP Address : 192.168.88.10 – 192.168.88.20 dan kita berikan nama vpn-client.



Kelima : Selanjutnya kita lihat IP Pool yang kita buat telah berhasil dengan baik.



Keenam : Selanjutnya kita buat sebuah Profile dengan nama VPS-VPN ( atau terserah suka-suka anda dech ). Local Address adalah IP Address yang digunakan sebagai VPN Gateway oleh Mikrotik ( yaitu IP Address Mikrotik LAN ). Remote Address adalah IP Address yang akan diberikan kepada masing-masing VPN Client dan IP Address inilah yang dikenali dan berkomunikasi dengan PC yang lain.





Ketujuh : Selanjutnya kita klik PPTP SERVER. Option inilah yang menentukan Fitur PPTP SERVER berfungsi apa tidak pada Mikrotik kita. Aktifkan / centang tanda checkmark “ENABLE” lalu pilih Default Profile yang telah kita buat pada langkah keenam.



Kedelapan : Langkah selanjutnya adalah membuat User VPN di menu tab “SECREET”. Setting Username, Password, Service : PPTP dan Profile VPS-VPN seperti gambar dibawah ini :



Kesembilan : Sampai disini tugas membangun VPN Server telah selesai dibuat dan langkah selanjutnya adalah membuat setting VPN Client di PC atau Laptop kita.


Langkah pertama : Buka menu Network and Sharing Center. Lalu pilih menu Setup a New Connection Network.



Kedua : Selanjutnya pilih menu Connect to a Network Place.



Ketiga : Pilih menu Create a New Connection.



Keempat : Lalu pilih Use my Internet connection (VPN).



Kelima : Selanjutnya kita masukkan alamat IP Address atau Domain Name dari VPN Server kita dan Nama koneksi VPN kita ( bebas pake nama apa saja ).



Keenam : Setelah itu akan muncul tampilan seperti di bawah ini dan kita masukkan Username + Password User VPN yang telah kita siapkan.



Ketujuh : Perhatikan di status Network Connection kita telah muncul sebuah nama koneksi VPN yang telah kita buat tadi… Klik nama koneksi VPN tersebut lalu pilih properties.



Ketujuh : Pada menu tab General kita dapat meng-edit IP address atau nama domain dari VPN Server kita.



Kedelapan : Pada menu tab Security, kita tentukan jenis VPN kita misalnya pada contoh ini kita gunakan PPTP VPN tanpa Enkripsi.



Kesembilan : Selanjutnya pada menu tab Networking, kita cek setting pada Internet Protocol / TCP-IP. Lalu kita klik Properties dan selajutnya kita klik lagi menu Advanced.



Kesepuluh : Pada menu tab IP Settings pahami penjelasan berikut ini.
Jika Opsi Use default gateway on remote network kita aktifkan maka apabila Client ini sudah terkoneksi ke VPN Server maka selanjutnya Gateway yang di gunakan bukan lagi gateway dari koneksi local melainkan mengunakan Gateway yang ada pada VPN Server.
Jika Opsi Use default gateway on remote network kita NON-aktifkan maka apabila Client ini sudah terkoneksi ke VPN Server maka Gateway yang di gunakan TETAP gateway dari koneksi local alias tidak mengunakan Gateway yang ada pada VPN Server. Artinya VPN hanya di gunakan sebagai jembatan untuk mengakses dan memanfaatkan resource yang ada di jaringan LAN ( misalnya : FileServer, Email Server, WebServer, Applikasi internal corporate, dll )



Kesebelas : Selanjutnya kita klik OK 3 kali untuk menyelesaikan konfigurasi ini. Lalu kita cek status network / interface kita dengan perintah ipconfig/all dari Command prompt.



Keduabelas : Lalu kita test dulu sebelum terkoneksi ke VPN Server misalnya dengan melakukan ping ke salah satu IP dari PC Client yang ada di jaringan LAN kita. ( status / hasil ping masih RTO karena emang belum konek ke VPN Server ).



Ketigabelas : Selanjutnya kita Connect VPN Client kita. ( pastikan Username & Password telah kita setting dengan benar.



Keempat belas : Setelah itu koneksi VPN Client ini berhasil dan statusnya Connected seperti gambar dibawah ini.



Kelimabelas : Selanjutnya kita test lagi setelah Client terkoneksi ke VPN Server misalnya dengan melakukan ping ke salah satu IP dari PC Client yang ada di jaringan LAN kita. Dan hasilnya ping berhasil memperoleh reply dengan baik dari satu IP dari PC Client yang ada di jaringan LAN kita.