Mengkonfigurasi VPN Server

ASSALAMUALAIKUM WR.WB

Haii temen-temen ketemu lagi dengan saya, dengan biasanya disini saya akan memberitahukan tentang VPN server, pastinya penasarankan lihat dibawa, selamat membaca:)

Apa itu VPN (Virtual Private Network)? Pengertian VPN adalah suatu koneksi antara satu jaringan dengan jaringan lainnya secara pribadi (private) melalui jaringan publik (internet).

Fungsi VPN 

Penggunaan VPN merupakan cara yang aman untuk mengakses Local Area Network (LAN) yang berada pada jangkauan tertentu, melalui koneksi internet atau jaringan lainnya untuk melakukan transmisi data secara pribadi. Dengan menggunakan VPN maka kita dapat menghindari adanya penyusup saat melakukan transmisi data yang sewaktu-waktu bisa masuk ke lalu lintas jaringan.

Langkah-Langkah Konfigurasi

•  Instalasi

Langkah pertama anda instalasi terlebih dahulu tambahkan satu fitur yang akan diinstal VPN nantinya dengan cara membuka Server Manager lalu anda klik Add Roles and Features. 

Langkah selanjutnya anda klik Add Roles and Features maka akan muncul wizard seperti gamabar dibawa ini. Dimana admin ini harus memiliki Account password yang kuat. Network ip pada server harus menggunakan ip static dan sebagainya.

Langkah selanjutnya anda masuk ke Type instalasi yang akan dipilih adalah Role-based or feature-based installation. Dimana konfigurasi yang akan dibuat pada saat ini adalah konfigurasi .

Langkah selanjutnya anda masuk ke Destination server pilih Select a server from the server pool dengan mengarahkan ke pada server yang digunakan untuk ip address server.

Langkah selanjutnya anda tambahkan Aplikasi tambahan fitur pada vpn dengan cara menceklist pada Remote access yang mana remote ini digunakan untuk mengakses vpn server nantinya.

Langkah selanjutnya ada penambahan fitur pada gambar dibawa ini dilewatkan saja klik Next untuk melanjutkan.

Langkah selanjutnya akan muncul Rangkuman remote access di integrasikan pada fitur vpn dan web aplikasi proxy.

Langkah selanjutnya akan masuk ke Role service terdapat 3 yang tersedia yakni Direct access and vpn (RAS), Routing and Web aplikasi proxy. pada lab ini anda memilih DirecrAccess and VPN (RAS) dan Routing. Dimana routing diperlukan untuk menambahkan network private yang ada diserver kemudian dikenoksikan melalui vpn lewat client.

 

Langkah selanjutnya akan muncul gambar dibawa ini setelah anda klik DirectAccess and VPN (RAS) setelah itu anda klik Add Features.

Langkah selanjutnya anda klik Routing seperti gambar dibawa ini.

Langkah selanjutnya secara otomatis web server IIS akan mengshare informasi pada internet dan extranet nantinya seperti informasi, setelah anda ceklis akan muncul gambar dibawa ini.

Langkah selanjutnya akan muncul gambar seperti dibawa yang tadi Routingnya blm keceklis sekrng keceklis.

Langkah selanjutnya akan masuk ke Service pada Web server biarkan default selanjutnya klik Next untuk melanjutkan instalasi.

Langkah selanjutnya akan masuk ke ringkasan informasi RAS, Remote server Administration tools akan terinstal. klik Install untuk konfigurasi instalasi.

Langkah selanjutnya anda akan masuk ke proses instalasi sedang berjalan dan anda tunggukan sampai proses instalasi selesai lalu anda klik close.

Langkah selanjutnya ada beberapa saat kemudian akan muncul notifikasi tentang konfigurasi derect access vpn. klik Open the getting started wizard untuk membuka vpn.

• Konfigurasi

Langkah selanjutnya adalah Tahapan konfigurasi pada instalasi sudah selesai dan anda lanjutkan konfigurasinya. Pada tahap berikutnya ad 3 cara untuk mengakses yang pertama Deploy keduanya yakni Direct acces dan VPN, cara mengakses yang kedua Deploy direct acces saja, sedangkan yang ketiga Deploy vpn only. Pada tahap ini anda pilih Deploy VPN only dimana anda hanya deploy vpn saja.

Langkah selanjutnya anda perhatikan pada server masih tanda merah artinya server VPN belum aktif. Selanjunya klik kanan pada server lalu anda pilih Configure and enable routing and remote access. Hal ini difungsikan untuk mengaktifkan fitur remote access.

Langkah selanjutnya akan muncul Pop-up Welcome to the routing and remote access server setup wizard lalu anda klik next untuk melanjutkan setup vpn dan dikoneksikan dari client.

Langkah selanjutnya anda masuk kekonfigurasi yang sudah diaktifkan ada beberapa type yang akan dipilih VPN,NAT,VPN dan NAT, secure connection dan custom. pilih Virtual private network access and NAT untuk melanjutkan konfigurasi. 

Langkah selanjutnya anda pilih interface external yang terkoneksi ke internet dalam hal ini ip public sebagai vpn yang akan dihubungkan lalu klik next. 

Langkah selanjutnya network yang akan dikoneksikan sesuaikan dengan network private yang ada pada server klik Next untuk melanjutkannya.

Langkah selanjutnya spesifikasikan ip address yang akan diremote nantinya. Anda pilih From a specified range of address atau automatically. Karena network private yang diserver sudah kita design maka kita pilih From a specified range of address lalu anda klik Next.

Langkah selanjutnya anda masukan alamat ip awal dan ip akhir yang satu network dengan ip private yang terdapat pada server. Klik New lalu isikan alamt ip 5.5.5.3 - 5.5.5.12 yang memiliki nerwotk yang sama dengan server. 

Langkah selanjutnya ada daftarkan sesuai network yang ada pada server. Disini saya coba daftarkan dua network yakni kelas A dan kelas C seperti gambar dibawah ini.

Langkah selanjutnya ada beberapa interface akan muncul secara otomatis silahkan klik Next untuk melanjutkannya.

Langkah selanjutnya jika anda ingin menggunakan radius pilih Yes. Jika anda tidak pilih No. Disini anda pilih No karena anda menggunakan Routing dan remote access untuk mengkoneksikan.

Langkah selanjutnya adalah mengkonfigurasi  Complate the routing and remote acces server wizard dimana anda konfigurasi vpn sudah selesai semua baik interfaces yang akan dihubungkan, lalu networknya kemudian anda klik Finish untuk selesai konfigurasi.

Langkah selanjutnya anda Routing dan remote access support juga dengan dhcp untuk konfigurasi clientnya. Anda klik Ok untuk melanjutkan.

Langkah selanjutnya Routing dan remote access sudah aktif dengan berubahnya tanda server menuju warna hijau. Jadi server VPN sekarang sudah ON.

Langkah selanjutnya anda akan mengcreate dan menambahkan services and port baru pada RDP , Klik NAT lalu anda pilih interfaces yang akan terkoneksi ke internet dalm hal ini External kemudian tab Services and port Klik Add.

Langkah selanjutnya anda masukkan incoming port misal port 100 lalu anda private address sesuaikan ip public lalu outging port masukkan port 100.

• Create User

Langlah selanjutnya setelah anda menginstalasi dan konfigurasi selesai anda melanjutkan create satu user yang akan mengakses VPN tersebut. Pada tab Tools pilih Computer Managemen.

Langkah selanjutnya anda masuk ke Computer Management lalu anda masuk ke Local Users and Groups lalu anda klik Users lalu anda klik kanan klik New User..

Langkah selanjutnya anda tambahkan user baru masukkan username dan password anda kemudian ceklist password never expired.

Langkah selanjutnya anda akifkan user tersebut permisionnya sehingga bisa mengakses vpn. Klik kanan pada user tersebut kemudian pilih Properties masuk ke tab Dial-in lalu Network access permissionnya pilih Allow access.

• Verifikasi 

Langkah selanjutnya pada pengujian client kali anda menggunakan windows 10. Masuk ke Network and sharing center. Klik Set up a new connection or netwok. Hal ini kita akan membuat koneksi baru lewat client melalui jalur VPN.

Langkah selanjutnya anda koneksikan yang terdapat pada fitur ini ada # yakni koneksi ke internet, set up network baru, manual dan koneksi ke workplace. Pada tahap ini anda pilih Connect to a Workplace.

Langkah selanjutnya anda milih koneksi yang diingkan. Berhubung anda ingin membuat koneksi vpn maka pilih Use my internet connection (VPN).

Langkah selanjutnya anda masuk ke Connect to a Workplace dan anda pilih l'll set up an internet connection later.

Langkah selanjutnya anda masukkan ip address sesuaikan dengan ip public dan isikan nama VPN yang diinginkan sehingga muncul pada wirless yang dikoneksikan nantinya. Jangan lupa centang Allow other people to the use this connection.

Langkah selanjutnya anda bisa kita liha di wireless akan muncul nama SSID yang sudah kita buat sebelumnya. Kita klik nama VPN nya.

Langkah selanjutnya pada interface wireless akan muncul nama SSID baru yakni SSID yang didaftarkan pada VPN. Klik NameVPN yang sudah dibuat.

Langkah selanjutnya akan muncul pop-up baru pada Network & internet. Kemudian pilih Connect supaya anda terhubung melalui jalur VPN.

Langkah selanjutnya anda masukkan Username dan Password yang bisa mengakses melalui jalur VPN.

Langkah selanjutnya anda mengklik tombol login untuk memastikan bahwa wireless sudah terhubung ke VPN dan statusnya Connected.

Langkah selanjutnya anda pastikan juga bahwa melalui jalur VPN ip address server dan client satu network dengan ip yang terdapat pada ip private server. Anda buka Cmd lalu anda tulis ip config. Anda perhatikan bahwa ada interfaces VPN yang sudah terhubung dan ip address mendapatkan ip 172.16.0.5 dalam arti kata sudah satu network dengan ip private server.

Langkah selanjutnya anda coba login ke ip private yang ada pada salah satu server. Boleh menggunakan ip 5.5.5.5

Langkah selanjutnya anda masukkan Username dan Password yang sudah didaftarkan oleh anda sebelumnya.

Langkah selanjutnya akan muncul pop-up sertificate dari remote komputer yang mana mengijikan jalur tersebut untuk dihubungkan melalui jalur VPN. Anda klik Yes untuk melanjutkan.

Langkah selanjutnya ada beberapa saat kemudian akan muncul pop-up yang memberikan informasi bahwa user tersebut tidak ada hak akses remote desktop.

Langkah selanjutnya anda tambahkan terlebih dahulu bahwa user tersebut bisa mengakses melalui remote desktop. Masuk ke System kemudian Allow remote desktop klik User yang akan diizinkan untuk bisa meremote server tersebut.

Langkah selanjutnya anda login kembali ke alamat ip private yang terdapat pada server. Kemudian cek paling atas bar bahwa ip tersebut sudah bisa terhubung.

Langkah selanjutnya anda pastikan juga pada server akan bertambah remote access dari client. Klik pad tab Remote Acces Client. Perhatikan tabel sebelah kanan akan ada username yang sedang aktif.

terimakasih temen-temen yang sudah melihat dan membaca blog saya sampai jumpa teman teman diblog selanjutnya semoga bermafaat blog saya ini kalo kurang jangan lupa dicommen ya sayy, sekian dari saya kurang nya mohon maaf :)

WASSALAMUAIKUM WR.WB