Friday, May 14, 2010

Panduan Membangun Mikrotik VPN Server Dan Setting VPN Client

Virtual Private Network adalah Jaringan Virtual / jaringan maya yang berfungsi untuk membuat suatu jalur pribadi yang sangat aman dan jaringan ini menghubungkan antar suatu client ataupun suatu Network dengan Network yang lain melalui jalur internet.

Pengunaan VPN untuk Client Personal adalah menghubungkan suatu client dengan Network VPN Server melalui jalur internet dan pada pengunaan selanjutnya, si Client ini seolah-olah berada dalam 1 jaringan lokal dengan VPN Server tersebut.

Pengunaan VPN untuk > 2 Network LAN yang beda lokasi adalah menghubungkan suatu VPN Client (suatu jangan LAN di suatu tempat atau di Kota A) dengan Network VPN Server (suatu jangan LAN di suatu tempat lain atau di Kota B) melalui jalur internet dan pada pengunaan selanjutnya, antara LAN di Kota A dan LAN di Kota B seolah-olah berada dalam 1 jaringan lokal yang sama atau berada dalam 1 network.

Dalam VPN ini terdapat 5 komponen penting, yaitu :
1. Internet -> Koneksi VPN ini melalui jalur internet.
2. Jalur pribadi -> VPN ini membentuk 1 jaringan personal.
3. Aman -> karena melalui jalur pribadi dan paket data di-enkripsi.
4. Koneksi Client ke Network atau antar Network -> ada VPN Client dan ada VPN Server.
5. Interface -> ada interface Virtual Private Network yang kita create.

Artikel ini melengkapi artikel yang telah saya buat sebelumnya dan saya upload di JAMESBOND serta sudah menyebar dimana-mana. Artikel tersebut saya buat mengunakan Mikrotik dengan ISP Global City Community Surabaya dan Client mengunakan DialUp Telkomnet Instan. Sedangkan dalam artikel ini saya buat mengunakan Mikrotik dengan ISP NUSANET Surabaya dan Client mengunakan Koneksi Telkom Speedy.

Dalam pembuatan Mikrotik VPN Server ini, tahapan-tahapan yang akan kita lakukan, yaitu :

1. Step Mengaktifkan Fitur PPTP Server.
2. Step Membuat Interface PPTP in.
3. Step Membuat Authenticated User / VPN User.

Berikut ini Step by Step Membangun Mikrotik VPN Server secara lengkap :
  • Dari Mikrotik Winbox, klik menu “PPP” ( Point to Point Protocol” ).
  • Lalu Klik Menu “PPTP Server” ( Point to Point Tunneling Protocol” ), aktifkan “Enable“.
  • Selanjutnya masih dari menu “PPP -> INTERFACE“, tambahkan Interface baru ( Simbol + ), dengan pilihan PPTP Server.
  • Langkah selanjutnya dari menu “PPP -> SECRETS”

Perhatikan gambar dibawah ini. Dalam membuat User VPN ini dari menu “SECRETS“, lakukan setting Service yang diberikan untuk user ini sesuai Protocol yang telah kita buat. Disini kita buatkan untuk Service PPTP. Setting Profile “Default” atau yang telah kita buat / kita konfigurasi lebih lanjut.


Selanjutnya kita setting Local Address : 192.168.88.176. Local Address ini adalah IP Address yang kita berikan sebagai identifikasi pada saat VPN Client melakukan koneksi ke VPN Server.


Lalu kita setting Remote Address : 192.168.88.177. Remote Address ini adalah IP Address yang kita berikan / kita setting pada Interface VPN Client. Nah, Remote Address inilah nantinya ssebagai IP Address yang akan dikenali oleh jaringan secara menyeluruh. Termasuk dalam pengunaan resource dalam jaringan kita nanti.

Setting VPN Client


Dalam membuat setting Mikrotik VPN Client, tahapan-tahapan yang akan kita lakukan, yaitu :
1. Step VPN Client Configuration.
2. Step Dialing VPN / Connecting VPN.
3. Step Ping Test & Working.




Berikut ini Step by Step membuat VPN Client di PC / Laptop kita secara lengkap :

  • Dari menu “Control Panel -> Network“, buat satu koneksi baru.
  • Pilih Create koneksi VPN ( lihat step by step dibawah ini ).

Selanjutnya, cek setting Interface VPN Network yang telah kita buat ini dengan klik kanan lalu pilih Properties.
Lihat gambar dibawah ini.
Pastikan, setting IP Address-nya sesuai dengan Remote Address di Mikrotik Server yang telah kita setting sebelumnya.
Yaitu : 192.168.88.177. Untuk DNS Server, isikan dengan DNS Server yang kita miliki di Domain Server kita agar saat PC / Laptop terkoneksi ke Jaringan LAN dapat mengenali Computer-Name yang ada di Jaringan LAN. Sebab jika tidak ada DNS Server maka VPN Client hanya mengenali PC lain Server maupun memanfaatkan Resource yang dalam Jaringan LAN kita nanti dikenali dengan IP Address saja ( bukan nama komputer / Computer Naming ). Tapi jika kita tidak memiliki DNS Server Local, maka setting IP DNS Server ini kosongkan saja.


Oke, selanjutnya kita lakukan koneksi VPN seperti dibawah ini :


Tarrrraaa… Yup sudah terkoneksi ke Mikrotik VPN Server kita dan selanjutnya kita cek IP Address kita dan kita coba ping ke PC lain yang adan dalam 1 jaringan Local dengan Mikrotik tersebut.


Yup IP Interface PPP kita mendapatkan IP Address : 192.168.88.177, sesuai yang kita tentukan. Dan ping ke IP Address : 192.168.88.16 juga berhasil dengan lancar.
Yup, saya masuk ke IP Address : 192.168.88.177, dan melihat serta mengunakan resource yang ada disitu. Diantaranya, File Server, Printer Server, Sharing CDROM, dll.

Okey, semoga sharing saya ini dapat menambah wawasan anda semua serta dapat menjadi literatur atau katalog semua masyarakat IT untuk mengembangkan jaringan dikantor maupun project serta wawasan semua pembaca.

Labels: ,

Step by Step membangun VPN Server dgn Mikrotik

Penulis Artikel : Nathan Gusti Ryan

VPN adalah Virtual Private Network dimana VPN ini merupakan interkoneksi antar jaringan ( PC Client to LAN maupun LAN to LAN ) yang mana interkoneksi ini melalui jaringan Public ( Internet ) sehingga dengan VPN ini terjadi koneksi terselubung alias lorong atau Tunneling Connection sehingga data yang di akses ( data yang di kirim dan di terima ) benar-benar aman.

Baca selengkapnya tentang VPN di Wikipedia ini :

http://en.wikipedia.org/wiki/Vpn

Berikut ini contoh Desain VPN yang menghubungkan LAN to LAN antar kota :

Berikut ini contoh Desain VPN Server dari Real Implementasi atau project yang sedang saya kerjakan untuk menghubungkan LAN to LAN :

Berikut ini contoh Desain VPN Server yang di akses oleh sejumlah user dari luar kantor via akses internet. Konsep desain ini adalah yang di kenal dan dikembangkan sebagai MOBILE WORKING alias bekerja dari luar kantor tapi Data kita ada di File Server yang berada di Kantor. Termasuk juga memanfaatkan resource yang ada di jaringan kantor maupun untuk berkomunikasi dengan Personel yang ada di kantor. Misalnya untuk konsultasi dan Decision dari Bos di kantor.

Oke lah kalo begitu, kita akan melakukan konfigurasi VPN Server dari Mikrotik yang telah kita install sebelumnya. Kali ini kita khusus membahas VPN PPTP :

http://artikel.xcode.or.id/2010/04/16/step-by-step-installasi-router-mikrotik-dgn-adsl-speedy

Pertama : Setelah kita mendapatkan IP Public dari Speedy ( 125.164.75.150 ), selanjutnya kita akan melakukan konfigurasi PPP -> PPTP SERVER. ( Point To Point Tunneling Protocol ).

Kedua : Kita buat New Interface PPTP Server. Gak perlu setting macam-macam, langsung aja Klik “OK”.

Ketiga : Kita membuat IP Pool, atau sekelompok IP Address yang akan kita buat untuk mengalokasikan sejumlah IP Address untuk VPN Client per-user yang nanti akan terkoneksi ke Mikrotik VPN Server kita. Selain mengunakan IP Pool, kita juga bisa memberikan IP Address per-user satu per satu. Tapi jika jumlah VPN Client-nya banyak maka cara inilah yang tepat untuk kita lakukan. Caranya : Klik menu IP –> POOL.

Keempat : Dari menu IP -> Pool, selanjutnya buat New IP Pool. Misalnya kita alokasikan IP Address : 192.168.88.10 – 192.168.88.20 dan kita berikan nama vpn-client.

Kelima : Selanjutnya kita lihat IP Pool yang kita buat telah berhasil dengan baik.

Keenam : Selanjutnya kita buat sebuah Profile dengan nama VPS-VPN ( atau terserah suka-suka anda dech ). Local Address adalah IP Address yang digunakan sebagai VPN Gateway oleh Mikrotik. Remote Address adalah IP Address yang akan diberikan kepada masing-masing VPN Client dan IP Address inilah yang dikenali dan berkomunikasi dengan PC yang lain.

Ketujuh : Selanjutnya kita klik PPTP SERVER. Option inilah yang menentukan Fitur PPTP SERVER berfungsi apa tidak pada Mikrotik kita. Aktifkan / centang tanda checkmark “ENABLE” lalu pilih Default Profile yang telah kita buat pada langkah keenam.

Kedelapan : Langkah selanjutnya adalah membuat User VPN di menu tab “SECREET”. Setting Username, Password, Service : PPTP dan Profile VPS-VPN seperti gambar dibawah ini :

Kesembilan : Sampai disini tugas membangun VPN Server telah selesai dibuat dan langkah selanjutnya adalah membuat setting VPN Client di PC atau Laptop kita. Untuk setting VPN Client dapat anda lihat selengkapnya di artikel saya berikut ini :

http://jamesbond.xcode.or.id/panduan_membangun_vpn_server_mikrotik.html

Labels: ,

Membuat koneksi VPN Client di Windows XP

Penulis Artikel : Nathan Gusti Ryan

Dalam artikel ini akan saya jelaskan Tahapan atau Step by Step membuat koneksi VPN Client di OS Windows XP ( Windows 2000, Windows Vista, Windows 7, Windows 2003 Server, dll kurang lebih sama saja ).

Langkah Pertamax : Masuk ke Control Panel, lalu pilih Network Connection.

Read more »

Labels: ,

Setting Printer USB dgn Print Server DLINK DP300U

Jika kita punya Printer USB dan di Sharing untuk semua Client yang lain, dan jika OS dari PC yang memberikan sharing printer ini adalah Windows XP maka penguna yang lain hanya akan terkoneksi secara dedicated hingga 10 PC Client yang lain ( kecuali di PACTH file TCP-IP nya, ini melanggar EULA Windows XP loh ). Tentunya hal ini akan merepotkan kita, belum lagi kalo PC ini mengalami problem, kena virus, restart, dan lain lain maka penguna yang lain akan terganggu.

So… kalo ada yang mudah, kenapa mencari yang susah??? Kita bisa mengunakan Print Server, bentuknya mirip modem ADSL atau mirip Switch 8 Port. Salah satu contohnya adalah Merk DLINK type DP200U. Bentuknya seperti dibawah ini :

Teknis pemasangannya juga tidak susah, seperti gambar dibawah ini.

Kita melakukan manage Print Server ini melalui Web Browser seperti gambar dibawah ini :

Saya tidak terlalu banyak memberikan deskripsi langkah – langkah yang kita lakukan, cukup ikuti step by step seperti pada capture gambar dibawah ini. Sangat jelas sekali… “Gambar itu mewakili sejuta kata…”. Jika ada hal yang kurang jelas, anda bisa berikan pertanyaan pada komentar dibawah…

Sumber:

Labels: