Category: VPN

Setting PPTP di Mikrotik – Agar koneksi VPN PPTP dapat terbetuntuk terlebidahulu konfigurasi pada server VPN PPTP, server mampu berbentukmikrotik routerboard, windows, Linux atau metode operasi lain. 

Pada bahan ini kita akan memperlajari konfigurasi VPN PPTP di Mikrotik routerboard.

VPN adalah sebuah cara untuk menghubungkan antar node dalam jaringan secara kondusif memungkinkan setiap node dapat mengirim dan menerima data dengan memanfaatkan jaringan public (internet) seperti node tersebut terhubung secara pribadi ke jaringan local.

Pada ketika Anda ingin mengimplementasikan VPN, interkoneksi antar perangkat akan mempunyai jalur virtual khusus di atas jaringan public. 

Metode VPN banyak dipakai untuk komunikasi yang bersifat secure, seperti system perbankan yang memerlukan jalur kondusif untuk komunikasi data dengan database server terpusat.

VPN yaitu suatu cara untuk menghubungkan antar node dalam jaringan secara kondusif memungkinkan setiap node dapat mengirim dan menerima data dengan mempergunakan jaringan public (internet) seakan-akan node tersebut terhubung secara eksklusif ke jaringan local.

pada dikala Anda ingin mengimplementasikan VPN, interkoneksi antar perangkat akan memiliki jalur virtual khusus di atas jaringan public. Metode VPN banyak dipakai untuk komunikasi yang bersifat secure, mirip system perbankan yang membutuhkan jalur aman untuk komunikasi data dengan database server terpusat.

Setting PPTP Di Mikrotik

Pada materi ini akan membahas:

1. Apa itu VPN PPTP?
2. Kelebihan dan kekurangan menggunakan Point to Point Tunnel Protocol (PPTP)
3. Bagaimana konfigurasi VPN dengan tata cara Point to Point Tunnel Protocol (PPTP) pada Mikrotik?
4. Kesimpulan

Point to Point Tunnel Protocol (PPTP)

Point to Point tunnel Protocol merupakan salah satu VPN tertua, dibentuk pada tahun 1999 dan masih dipakai hingga sekarang. PPTP menggabungkan PPP dan MPPE (Microsoft Point to Point Encryption) untuk menciptakan koneksi terenkripsi. Tujuan dari protokol ini yakni untuk menciptakan koneksi aman yang terkelola dengan baik antara router serta antara router dan klien PPTP (Windows, MacOSX, Linux dan Smartphone).

Multilink PPP (MP) didukung untuk menyediakan MRRU (kemampuan untuk mengantarkan paket berukuran penuh 1500 dan lebih besar) dan menjembatani tautan PPP (menggunakan Bridge Control Protocol (BCP) yang memungkinkan pengiriman frame Ethernet mentah lewat tautan PPP) . Dengan cara ini dimungkinkan untuk mengontrol bridging tanpa EoIP. Bridge mesti memiliki alamat MAC yang diatur secara administratif atau antarmuka mirip Ethernet di dalamnya, karena tautan PPP tidak mempunyai alamat MAC.

PPTP mendukung Enkripsi MPPE 128bit RC4. Lalu lintas PPTP menggunakan port TCP 1723 dan protokol IP GRE (Generic Routing Encapsulation, IP protokol ID 47), sebagaimana ditetapkan oleh Internet Assigned Numbers Authority (IANA).

Jika Anda ingin menggunakan PPTP pastikan di Router tidak ada rule firewall yang melaksanakan blocking terhadap protocol PPTP yakni TCP 1723 dan IP Protocol 47/GRE.

Mikrotik RouterOS bisa difungsikan baik selaku PPTP server maupun PPTP client atau bahkan bisa difungsikan keduanya secara berbarengan pada satu perangkat Mikrotik. Feature PPTP sudah tergolong dalam package PPP sehingga anda perlu cek di menu system package apakah paket tersebut telah ada di router atau belum secara default paket tersebut telah terinstall.

Biasanya PPTP ini digunakan untuk jaringan yang sudah melewati multihop router (Routed Network).

Baca Juga Jenis-Jenis VPN di Mikrotik

Kelebihan dan Kekurangan PPTP

PPTP telah ada selama lebih dari satu dekade. Protokol ini memiliki banyak laba mulai dari kemudahan dalam penggunaanya sampai kecepatan. Namun, ada beberapa kekurangan penggunaan PPTP. Berikut ini aku jabarkan keunggulan dan kekurangan menggunakan VPN PPTP.

 Kelebihan

1. PPTP mendukung semua sistem operasi desktop dan seluler. Ini ialah kelebihan paling signifikan dari PPTP. Jika Anda yaitu pengguna Windows, sistem operasi Windows secara otomatis mendukung PPTP.
2. PPTP adalah protokol VPN termudah untuk di-setup bahkan bagi mereka yang memiliki sedikit pengalaman dalam mengonfigurasi VPN.
3. Karena enkripsi tingkat rendahnya, artinya sangat manis untuk mengunduh, streaming, dan penggunaan umum. Ini yakni protokol VPN tercepat yang digunakan banyak orang. Misalnya, membuka blokiran konten yang dibatasi secara geografis mirip Hulu atau Showtime.
4. PPTP efektif biaya.

Kekurangan

1. Terbatas pada enkripsi 128-bit mengakibatkan PPTP protokol VPN lama. Ini ialah protokol yang tidak aman. Informasi belakang layar terenkripsi tidak diusulkan untuk digunakan bersama dengan PPTP.
2. Instansi pemerintah seperti NSA telah mampu memecahkan protokol PPTP.
3. Stabilitas koneksinya dapat bervariasi tergantung pada jaringan, menciptakan kecepatan yang lebih lambat.
4. Dapat dengan gampang diblokir oleh ISP alasannya adalah beroperasi secara pribadi pada port 1723 dan memakai paket GRE non-patokan yang gampang diidentifikasi.
5. Tidak cocok untuk keamanan online dan anonimitas online.

Bagaimana konfigurasi VPN dengan metode Point to Point Tunnel Protocol (PPTP) pada Mikrotik?

Pada artikel ini akan dicontohkan bagaimana konfigurasi VPN dengan sistem PPTP pada jaringan untuk menghubungkan setiap perangkat. Untuk topologi nya bisa dilihat pada gambar di bawah.

Topologi

Router A dan Router B terhubung ke internet via ether 1 pada masing-masing jaringan setempat terhubung ke Ether 2.

Baca Juga Konfigurasi Dasar Mikrotik

Kita akan melaksanakan konfigurasi semoga Router A dan jaringan LAN A bisa diakses dari Router B dan jaringan LAN B. Langkah-langkah setting PPTP dengan Winbox selaku berikut:

Konfigurasi PPTP Server pada router A

Berdasarkan topologi di atas, yang menjadi sentra atau server dari link PPTP yaitu Router A , maka kita harus melaksanakan setting PPTP Server pada router tersebut.

Enable PPTP Server

Langkah pertama yang mesti dilaksanakan adalah mengaktifkan PPTP server. Untuk mengaktifkan PPTP Server terdapat pada menu PPP->Interface->PPTP Server .

pada default profile gunakan profile “Default-encryption” semoga jalur VPN  terenkripsi.

Enable PPTP Server

Secret

Pada tahap ini, kita mampu menentukan username dan password untuk proses autentikasi Client yang hendak terkoneksi ke PPTP server. Penggunaan karakter besar dan kecil akan besar lengan berkuasa. Tambahkan secret pada menu PPP->Secret->Add(+)

Name adalah username yang hendak dipakai client untuk terkoneksi ke PPTP Server
Password adalah password yang dipakai untuk proses autentikasi client
Service memilih tata cara VPN pada username yang dibuat isini saya pilih service PPTP sehingga user yang dibuat cuma mampu dipakai untuk VPN PPTP
Local address ialah alamat IP yang hendak terpasang pada router itu sendiri (Router A / PPTP Server) setelah link PPTP sukses
Remote address adalah alamat IP yang mau diberikan ke Client sehabis link PPTP berhasil terbentuk

Sebagai pola pada bahan ini konfigurasi secret seperti berikut:

Konfigurasi Secret

Sampai disini, konfigurasi Router A selaku server PPTP telah selesai, berikutnya kerjakan konfigurasi di sisi client.

Konfigurasi PPTP Client pada Router B

Langkah-langkah untuk melaksanakan konfigurasi Client PPTP pada Router Mikrotik yaitu sebagai berikut :

Tambahkan interface gres PPTP Client, untuk menambahkan interface bisa pada sajian interface->add(+)->PPTP Client atau PPP->add(+)->PPTP Client.

Pada tab General dibagian Name isikan nama interface PPTP jikalau link berhasil terbentuk. 

Kemudian pada tab Dial Out lakukan dial ke IP Public Router A (PPTP server) dan masukkan user dan password sesuai dengan pengaturan secret PPTP Server yang telah dibuat sebelumnya.

Catatan : IP 10.10.10.2 yaitu istilah IP public dari PPTP server, Untuk implementasi bantu-membantu isikan sesuaikan dengan IP public yang Anda miliki. 

Setelah koneksi PPTP terbentuk, akan muncul IP Address dan interface baru di kedua Router dengan flag D yang menempel di interface PPTP sesuai dengan pengaturan Secret pada PPTP server.

Status Link PPTP pada Server

Status Link PPTP pada Client

Static Route

Sampai disini konfigurasi VPN PPTP server dan PPTP Client telah selesai dan koneksi antar router sudah terbentuk, akan tetapi antar jaringan setempat belum mampu saling berkomunikasi. Agar nantinya jaringan local bisa saling berkomunikasi, kita perlu menambahkan routing disini saya memakai routing static dengan konfigurasi selaku berikut.

– dst-address : jaringan local Router musuh
– gateway : IP PPTP Tunnel pada kedua router.

Penambahan static route di Router A

Penambahan static route di router B

 Baca Juga Konfigurasi Static Routing Mikrotik

Pengujian koneksi

Disini kita akan melakukan pengujian tes koneksi Ping dari jaringan local router A ke jaringan local router B dan sebaliknya, dapat dilihat pada gambar computer di jaringan local Router A dapat saling berkomunikasi dengan computer di jaringan local router B.

Tes ping dari jaringan A

Tes ping dari jaringan B

Kesimpulan

Penggunaan VPN PPTP cocok jika Anda ingin menggunakan protokol yang gampang dikonfigurasi dan memungkinkan kinerja kecepatan tinggi, namun Anda tidak ingin berkomitmen untuk menjaga pengalaman penelusuran yang benar-benar aman, maka PPTP ialah protokol VPN yang semestinya Anda gunakan untuk keperluan Anda.

 

Sekian terimakasih materi Setting PPTP di Mikrotik. Semoga mampu berfaedah bagi teman-teman yang gres belajar mikrotik, hingga jumpa lagi dimateri-materi selanjutnya, jikalau ada pertanyaan silahkan lewati di kolom komentar, wassalam…….

 

 Sumber dan Referensi

https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP

https://id.wizcase.com/blog/klarifikasi-protokol-keselamatan-vpn-mengetahui-pptp/

https://citraweb.com/artikel_lihat.php?id=61

 

 

Konfigurasi L2TP Mikrotik – Setelah sebelumnya kita sudah membicarakan tentang VPN PPTP (Point to point tunnel protocol) pada materi ini kita akan membahas L2TP yang ialah pengembangan dari PPTP ditambah L2F untuk menciptakan koneksi terenkripsi.

Standar VPN L2TP paling kondusif untuk mengenkripsi data ialah dengan menggunakan L2TP lewat IPsec atau biasa dikenal dengan L2TP/IPsec alasannya semua kontrol L2TP dan paket data untuk tunnel sebagai paket data UDP/IP yang serupa dengan sistem IPsec.

Lalu lintas L2TP mendukung enkripsi MPPE 128bit RC4 menggunakan protokol UDP untuk kontrol dan paket data untuk menghindari maslah TCP Meltdown. Port UDP 1701 hanya digunakan untuk pembentukan tautan, lalu lintas lebih lanjut menggunakan port UDP yang tersedia (yang mungkin memakai port 1701 atau tidak).

Ini memiliki arti bahwa L2TP mampu dipakai dengan sebagian besar perangkat firewall dan router (bahkan dengan NAT) dengan memungkinkan lalu lintas UDP dirutekan melalui firewall atau router.

L2TP (Layer 2 Tunneling protocol) menggunakan autentikasi yang serupa dengan PPTP akan namun L2TP menggunakan UDP port 1701

VPN L2TP yaitu protokol tunnel yang kondusif untuk memuat kemudian lintas IP menggunakan PPP.

Seperti yang pernah dibahas dimateri sebelumnya VPN atau Virtual Private network ialah sebuah cara untuk menghubungkan antar node dalam jaringan secara kondusif memungkinkan setiap node dapat mengantardan mendapatkan data dengan mempergunakan jaringan public (internet) seakan-akan node tersebut terhubung secara langsung ke jaringan local.

VPN mampu membuat lebih mudah kalau harus melakukan pekerjaan walaupun berada di luar kota, anda dapat mengakses jaringan local seperti e-mail, database kantor sepantasnya anda berada di kantor dengan memanfaatkan jaringan VPN yang relative lebih mudah dan kondusif dibandingkan dengan koneksi secara pribadi ke server kantor atau mengantardata/file melalui internet.

Tujuan dari protocol VPN L2TP ini ialah untuk memungkinkan endpoints Layer 2 dan PPP berada pada perangkat yang berbeda yang dapat saling terhubung oleh jaringan packet-switched. Dengan VPN L2TP pengguna memiliki koneksi Layer 2 ke suatu perangkat jaringan. 

Konfigurasi L2TP Mikrotik

Pada postingan ini akan dicontohkan konfigurasi L2TP di Mikrotik untuk menghubungkan setiap perangkat. Contoh perkara kita mempunyai topologi jaringan kantor sentra dan kantor cabang yang letaknya berjauhan. Untuk topologi nya bisa dilihat pada gambar di bawah.

Setting L2TP/IPsec VPN Server Mikrotik

Login ke router mikrotik yang hendak dipakai sebagai L2TP Server, Adapun cara akses mikrotik dapat dibaca pada Cara Login Mikrotik RouterOS

Enable L2TP Server, konfigurasi L2TP terdapat pada sajian PPP à tab Interface àL2TP Server à Centang Enable à centang Use IPsec à Masukkan IPSec Secret à OK

“IPSec ialah suatu protokol yang digunakan untuk mengamankan transmisi datagram dalam sebuah internetwork berbasis TCP/IP”

Buat user L2TP yang nantinya akan digunakan oleh client terhubung ke L2TP Server, masuk ke tab secret à tambahkan user gres dengan parameter :

Name : masukkan username yang dikehendaki sebagai pola “Kantor-Cabang”

Password : masukkan password untuk username nya

Local Address : IP Address yang akan diberikan ke L2TP Server secara otomatis pada saat koneksi telah terbentuk

Remote Address : IP Address yang mau diberikan ke L2TP Client secara otomatis pada saat koneksi sudah terbentuk

Routes : Bisa diisikan dengan IP network di Kantor cabang, yang nantinya akan muncul di tabel routing secara otomatis dengan flag D (dynamic route)

Selanjutnya yakni konfigurasi IPSec nya, masuk ke menu IP àIPsec à tab Proposals à buka default à silahkan pilih Authentication Algorithms dan Encryption Algorithms yang mau digunakan à OK

Sampai disini konfigurasi L2TP Server sudah akhir berikutnya konfigurasi pada L2TP Client.

Konfigurasi L2TP Client

Login ke router mikrotik yang hendak digunakan selaku L2TP Client

Masuk ke hidangan PPP à tab interface à tambahkan interface L2TP Client

Pada tab general masukkan paremeter name yakni nama interface L2TP Client pada postingan ini aku berikan name=”L2TP-Kantor” silahkan ini sesuai keinginanan teman-teman.

Pada tab Dial-Out Isikan Parameter Connect To : IP Address Publik / domain name L2TP Server –> Masukkan User dan Password –> Centang Use IPsec –> Isikan IPsec Secret sama seperti pada L2TP Server –> OK.

Selanjutnya konfigurasi IPsec, masuk ke menu IP àIPsec àtab Proposals à default à samakan dengan isi ajuan default di sisi Server

Konfigurasi L2TP Client sudah akhir selanjutnya cek koneksi L2TP/IPsec nya apakah telah connect, masuk ke hidangan PPP à Tab Interface à Pastikan interface nya sudah ada flag R (Running) dan pada status interfacenya telah Connected.

Konfigurasi static routing di L2TP Client

Tambahkan static routing di sisi client (kantor cabang) dengan masukkan IP Network pada segi Server (kantor sentra) pada sajian IP à Routes

Di sisi server server (kantor pusat) tidak perlu menambahkan static routing ke kantor cabang alasannya route nya otomatis dibentuk.

Pengujian Koneksi

Pengujian koneksi dari L2TP Client ke L2TP Server connect dengan ping

Dapat dilihat pada hasil tes ping dari router Kantor Cabang (L2TP Client) ke Kantor Pusat (L2TP Server) sudah sukses terkoneksi

Pengujian koneksi jaringan local router kantor cabang (L2TP Client) ke jaringan local Kantor Pusat (L2TP Server), pada pola disini saya akan melakukan uji ping ke salah satu IP address jaringan local kantor pusat.

 

Dapat dilihat dari hasil pengujian perangkat yang ada di jaringan local kantor cabang (L2TP Client) mampu saling berkomunikasi dengan jaringan local kantor sentra (L2TP Server) lewat gateway 10.10.10.1 (IP Address Server L2TP).

Sampai disini kedua lokasi yang berlawanan dan jarak yang jauh sudah berhasil dikoneksikan dengan VPN L2TP/IPsec di Mikrotik yang memiliki tingkat keselamatan tinggi melalui jaringa internet.

Perlu diperhatikan bahwa router yang digunakan sebagai L2TP Server maupun L2TP Server sudah disetting dengan konfigurasi dasar dan kedua router telah mempunyai koneksi internet. Untuk konfigurasi dasar sobat-teman silakan

Sekian dan terimakasih bahan Konfigurasi L2TP Mikrotik. Semoga mampu berguna bagi sobat-sobat yang berlajar mikrotik, hingga jumpa dimateri berikutnya, bila ada pertanyaan silahkan lewati di kolom komentar atau mampu email ke saya, Wassalam

Tujuan menggunakan VPN pada game yakni untuk memperpendek hop atau mempersingkat rute client menuju server dimana game di tempatkan. Sehingga nantinya ping atau latency menjadi lebih rendah. Namun hal ini tidak serta merta menjamin ping game anda menjadi lebih baik, ada faktor lain diluar itu termasuk kecocokan ISP dengan VPN yang anda pakai, tidak ada salahnya untuk mencoba bukan? Ya, ikhtiar itu penting. Gunakanlah VPN jikalau memang ping game anda suka loncat2 dan kurang stabil, namun bila sudah anggun ya tidak perlu lagi, aku sendiri tidak memakai VPN sebab sudah elok dari sononya. 😁

Baik pribadi aja ke tutorialnya:

1. Siapkan akun vpn khusus game, beli dimana? bisa beli di banyak penyedia vpn, di grup2 banyak tuh, nanti kalo saya taro disini dikira endorse lagi..😂 cari vpn yang khusus game jgn yang digabung dengan all trafik agar lebih stabil.

2. Pasang VPN nya ke mikrotik

Pergi ke PPP tambahkan client baru

Bisa pilih l2tp/ovpn sesuaikan dengan yang disediakan oleh penyuplaiVPN. 

3. Beri nama VPNGAME atau terserah kalian, kemudian isikan host user dan pass nya, untuk default route jangan dicentang. Lalu Klik Apply.

4. Jika Sudah connected, pergi ke IP Routes, kita akan belokkan trafik game melewati VPN. Sebelumnya jangan lupa interface vpnnya di Masquerade terlebih dahulu di IP->Firewall->NAT. 

5. Actionnya pilih masquerade, Apply OK.

Atau kalau kalian menggunakan interface list, bisa tambahkan interface VPNGAME-nya kedalam WAN list. 

7. Lanjut ke IP->Routes . Tambahkan route gres, dibagian gateway isikan nama interface VPN, dan di bagian routing mark isikan Routing-Game yang sudah dibuat sebelumnya di Mangle. 

Hasilnya akan seperti ini:

Dengan begitu trafik game akan dibelokkan melalui VPN.

Selamat menjajal , jika masih bingung boleh ditanyakan di kolom komentar dibawah.

Thanks!