KONFGURASI VPN

 

Assalamu'alaikum Warahmatullahi Wabarakatuh 

Haiii teman teman!!! Kali ini saya akan membuat tutorial Instalasi dan Kofigurasi OpenVpn di Debian. Penasaran bagaimana caranya??? Yuk kita pelajari sama sama

Apa itu OpenVpn?

OpenVPN adalah perangkat lunak open source yang digunakan untuk membuat koneksi Virtual Private Network (VPN) secara aman melalui jaringan internet maupun jaringan publik. OpenVPN memungkinkan pengguna mengakses jaringan pribadi dari lokasi yang berbeda seolah-olah perangkat tersebut terhubung langsung ke jaringan lokal.

OpenVPN bekerja dengan membuat terowongan virtual (tunnel) antara perangkat pengguna dan server VPN. Data yang melewati terowongan tersebut dilindungi menggunakan enkripsi sehingga lebih sulit dibaca oleh pihak yang tidak berwenang.

OpenVPN dapat dipasang pada berbagai sistem operasi, seperti Linux Debian, Ubuntu, Windows, dan sistem operasi lainnya. Dalam administrasi jaringan, OpenVPN sering digunakan untuk menghubungkan komputer client ke server secara jarak jauh dengan koneksi yang aman.

Kelebihan OpenVpn

1. Bersifat open source.

2. Mendukung berbagai sistem operasi.

3. Menggunakan enkripsi untuk membantu menjaga keamanan data.

4. Dapat digunakan untuk akses jaringan jarak jauh.

5. Konfigurasinya fleksibel sesuai kebutuhan jaringan.

6. Dapat digunakan pada server Linux, termasuk Debian.

Kekurangan OpenVpn

1. Instalasi dan konfigurasi awal membutuhkan pemahaman jaringan.

2. Pengaturan sertifikat, autentikasi, firewall, dan routing dapat cukup rumit.

3. Koneksi VPN dapat menambah penggunaan bandwidth dan beban pemrosesan.

4. Keamanan tetap bergantung pada konfigurasi, pembaruan sistem, serta pengelolaan kredensial yang benar.

Berikut Langkah - langkahnya

1. download aplikasi WinSCP di laptop kalian

2. download aplikasi OpenVpn dan termius di hp

3. Buat VM baru seperti biasanya, setting Network pada adapter 1 dan 2 menggunakan Bridge Adapter, pada Promiscuous Mode pilih Allow All dan start VM, login seperti biasanya 

4. Atur network dengan perintah "nano /etc/network/interfaces" lalu hapus 2 baris dari bawah 

 5. Setelah itu restart network dengan perintah "systemctl restart networking" 

6. lalu cek ip dengan perintah "ip a"

7. Install ssh server dengan perintah "apt install openssh-server -y

8. Pada "nano /etc/ssh/sshd_config" hapus pagar pada port 22 dan ganti PermitRootLogin yes 

9. Install vpn dengan perintah "apt install curl -y"

10.  Ketik perintah "curl -0 https://raw.githubcontent.com/Nyr/openvpn-install/master/openvpn-install.sh"

11. Ketik "chmod +x openvpn-install.sh" jika sudah buka open vpn dengan mengetikkan " ./openvpn-install.sh"

masukkan no ip dari server debian kalian, jika tidak tahu ip server kalian berapa maka lakukan ctrl+c untuk keluar dan ketikkan ip a untuk melihat dari ip server kalian yang berada di enp0s3, jika sudah mengetahui maka masuk lagi ke dalam openvpn dengan cara yang tadi yaitu ketik "./openvpn-install.sh" kemudian sesuaikan gambar

 pada nama client masukkan nama kalian

12. Jika tampilannya seperti gambar dibawah maka pembuatan file openvpn sudah berhasil

 13. Masuk ke aplikasi WinSCP pada kolom host name isi dengan "ip" kalian, username dengan "root " dan isi "passwword" kalian 

 14. Klik "update" pada halaman ini

15. Lalu download file nya dengan klik file nya dengan cara klik kanan lalu pilih download

16. Jika sudah maka file akan muncul disebelah kiri

17. Ketik "iptables -A INPUT -s 10.8.0.0/24 -p tcp --dport 22 -j ACCEPT"  untuk mengizinkan koneksi SSH  hanya dari jaringan VPN 10.8.0.0/24 ke server

18. Ketik "iptables -A INPUT -p tcp --dport 22 -j DROP" untuk memblokir semua koneksi SSH  dari luar, kecuali yang sudah diizinkan sebelumnya . Digunakan untuk mengamankan server dari akses SSH tak diinginkan

19. Ketik "apt install iptables-persistent -y" digunakan untuk menginstal alat yang bisa menyimpan aturan firewall (iptables) agar tidak hilang saat server dimatikan atau direstart

20. Pilih "Yes"

21. Ketik "netfilter-persistent save" Perintah ini digunakan untuk menyimpan aturan firewall (iptables) yang sedang aktif sekarang, supaya tetap berlaku meskipun server dimatikan atau direstart

22. Lalu jika sudah selesai mendownload buka aplikasi openvpn yang sudah didownload tadi, klik garis tiga pojok kiri atas untuk menambahkan ip

klik my profil

upload file yang tadi 

confirmasi

connect kan

Pengujian lewat client menggunakan hp

1. download aplikasi openvpn dan termius

2. buka openvpn dan masukkan file vpn yang tadi

 

 

 

           

 

Terima kasih buat para pembaca yang mengikuti dan membaca artikel saya sampai selesai, yang membahas tentang VPN, jika ada kesalahan baik dalam penulisan maupun gambar saya sebagai pembuat memohon maaf. semoga panduan ini bermanfaat.


Wassalamualaikum warahmatullahi Wabarakatuh