Konfigurasi VPN Server


Assalamu'laikum wr.wb.

Oke di sini saya akan menjelaskan penjelasan serta konfigurasi VPN (Virtual Private Server), kita simak langkah-langkah berikut

Pengertian VPN

Apa itu VPN (Virtual Private Network)? Pengertian VPN adalah suatu koneksi antara satu jaringan dengan jaringan lainnya secara pribadi (private) melalui jaringan publik (internet).
Berikut penjelasan makna dari masing-masing kata pada Virtual Private Network:
Virtual: hal yang tidak nyata atau semu, di dunia maya/ internet
Private: hal yang sifatnya pribadi, tidak bisa diakses sembarang orang. Untuk menjaga kerahasiannya dari jaringan publik maka semua data akan di-enkripsi
Network: jaringan koneksi yang saling terhubung
Jadi, dari penjelasan di atas dapat disimpulkan bahwa pengertian VPN adalah hubungan atau koneksi yang terjadi secara virtual pada jaringan tertentu tanpa adanya koneksi riil yang terenkripsi.
Mengacu pada pengertian VPN di atas, adapun beberapa fungsi VPN adalah sebagai berikut:
1. Kerahasiaan Data (Confidentially)
Penggunaan VPN dapat menjaga kerahasiaan data dan informasi milik pengguna agar tidak digunakan orang lain sembarangan. Saat ini menggunakan jaringan yang bersifat publik bisa dibilang cukup berbahaya, apalagi untuk bisnis-bisnis besar misalnya pada perusahaan jasa konsultan atau asuransi yang rentan dengan informasi-informasi penting. Sehingga dengan menggunakan VPN maka bisa mengamankan keluar masuknya data melalui metode enkripsi.
2. Keutuhan Data (Data Integrity)
VPN juga berguna untuk menyelamatkan data dari oknum-oknum yang tidak bertanggung jawab. Program VPN akan memastikan proses transmisi data selesai dan diterima oleh penerima yang sesuai dengan permintaan user tanpa adanya perubahan sedikitpun atau manipulasi dari data yang dikirim.
3. Otentikasi Sumber (Origin Authentication)
Program pada VPN mampu mengautentikasi sumber pengirim data yang akan diterima. VPN memastikan dan mengecek data yang akan masuk dari sumbernya. Jika proses autentikasi berhasil, maka informasi atau data dapat disetujui. Dalam hal ini VPN berguna untuk menganalisis sumber-sumber data yang tidak kredibel sehingga dapat mencegah kiriman file virus atau malware.
Secara umum manfaat penggunaan VPN adalah sebagai berikut:
Privasi; privasi yang lebih terjamin dengan adanya fitur menyembunyikan kegiatan dari ISP saat berselancar di internet. Pengguna VPN dapat menyembunyikan alamat IP sehingga ketika melakukan browsing internet maka pihal lain tidak akan mengetahui lokasi geografis pengguna
Remote Acces; dengan adanya VPN maka kita dapat mengakses jaringan komputer di kantor atau di mana saja melalui jaringan internet.
Keamanan; VPN membantu menjaga keamanan jaringan internet dari serangan hacker, apalagi bila memakai WiFi umum
Hemat Biaya; VPN membantu penghematan biaya pengaturan jaringan. Penggunaan VPN pada jaringan lokal yang luas dapat dilakukan dengan biaya murah karena menggunakann jaringan internet yang telah ada tanpa harus membanguna jaringan sendiri 

1. Kelebihan VPN
Bagi perusahaan yang membutuhkan jaringan khusus yang aman, maka VPN adalah solusi dengan biaya yang lebih murah
Dengan adanya VPN maka mobilitas perusahaan akan lebih baik dimana para pekerja dapat terhubung dengan jaringan kantor melalui perangkat pribadi di rumah
Fitur kemanan VPN dapat disesuaikan dengan kebutuhan
2. Kekurangan VPN
Ketika menyediakan akses ke karyawan secara global, maka faktor kemanan menjadi resiko tersendiri karena informasi sensitif perusahaan dapat diakses.
Diperlukan perhatian ekstra dalam penetapan sistem keamanan VPN 

Langkah-langkah konfigurasi

Klik add role and features,Type instalasi yang akan dipilih adalah Role-based of feature-based 
installation. Dimana konfigurasi yang akan dibuat pada saat ini adalah konfigurasi single server

Destination server, pilih server Select a server from the server pool dengan mengarahkan pada server yang digunakan ip address server

Tambahkan fitur Remote access, yang di mana nantinya fitur ini akan digunakan untuk mengakses VPN server nantinya


Penambahan fitur kita lewatkan saja dengan klik next

Rangkuman remote access di integrasikan pada fitur vpn dan web aplikasi proxy

Role Service terdapat 3 service yang tersedia yaitj DirectAccess and VPN (RAS), Routing, Web Application Proxy, pada lab kali ini kita pilih DirectAccess and VPN (RAS) dan Routing, yang di mana routing di perlukan untuk menambahkan network private yang ada pada server kemudian di koneksikan melalui vpn lewat client

Secara otomatis web server IIS akan mengshare informasi pada internet dan extranet nantinya informasi di bawah ini

Service pada web server biarkan default, lalu klik next

Informasi selanjutnya adalah ringkasan informasi RAS, Remote access, Remote server Administrator tools akan terinstal. Klik Install untuk konfirmasi instalasi

Setelah di install akan muncul pop up seperti di bawah, di sini ada 3 cara mengakses yang pertama Deploy, Direct access dan VPN, di sini saya memilih konfigurasi yang ketiga yaitu Deploy VPN only di mana kita hanya deploy vpn

Kemudian kita pergi ke menu Tools pilih Configure and Enable Routing and Remote Access. Hal ini untuk mengkonfigurasi dan mengaktifkan fitur remote access

Muncul pop up seperti gambar di bawah kita lanjutkan kofigurasinya kita klik next

Di sini ada macam-macam konfigurasi di sini kita pilih VPN access and NAT untuk memungkinkan klien jarak jauh untuk terhubung ke server ini melalui klien inernet dan lokal untuk terhubung ke internet menggunakan alamat ip publik tunggal

Pilih interface external yang terkoneksi ke internet dalam hal ini ip public sebagai vpn yang akan di hubungkan lalu klik next 


Spesifikasikan ip address pilih From a specified range of address, dikarenakan network private yang diserver sudah kita design

New IP address range, di sini kita buat ip address range setelah di buat kita klik ok

Completing the routing and remote access server setup di sini kita sudah konfigurasi routing dan remote access, di sini juga kita bisa lihat ringkasan konfigurasi tersebut

Routing dan remote access support juga dengan DHCP untuk konfigurasi client, klik ok untuk melanjutkan


Routing dan Remote access sudah aktif dengan tanda server berubah menjadi warna hijau, di sini saya akan menambahkan Service and Ports klik NAT lalu pilih interface yang sudah terhubung ke internet lalu klik ADD

Masukan incoming port misalkan 100, sesuaikan private address dengan ip public, dan outgoing port misalkan 100

Setelah itu kita tambahkan user di Computer Management, Setelah sudah di buat klik create

Klik kanan pada user tersebut masuk ke tab dial-in lalu pilih network access permission kita pilih Allow access sehingga user ini bisa mengakses vpn

Setelah itu kita izinkan user tersebut untuk mengakses Remote Dekstop kita ke Control Panel>Remote setting>System Properties>Select user tambahkan user tadi yang kita buat dengan cara klik add

Verifikasi

Pada pengujian kita memakai windows 10, masuk ke network sharing and center klik set up a new connextion or network Hal ini kita akan membuat koneksi baru di client kita melalui jalur vpn

Untuk set up connection atau network untuk VPN kita pilih Connect to a workplace

Pilih User my internet connection (VPN) karena kita akan membuat koneksi vpn

Tipe internet address:sesuaikan dengan ip public destination name:hanya penamaan saja, pilih Allow other people to use this connection untuk mengizikan user yang akan connect ke vpn

Kita connect ke VPN Fakih yaitu VPN yang sudah kita buat tadi

Sig in dengan user yang sudah di daftarkan di Computer management 

Sudah connected ke VPN Fakih

Pastikan juga bahwa melalui jalur VPN IP Address Server dan Client satu network dengan ip yang terdapat pada ip private server. Buka CMD lalu ketik ipconfig /all, Perhatikan bahwa ada interface VPN yang sudah terhubung dan ip address mendapatkan ip 10.10.14.4 dalam arti kata sudah satu network dengan ip private server.

Pastikan sudah menambahkan fitur remote dekstop di Virtual windows 2016, kita login dengan ip private yang terdapat pada server

Masukan user yang telah di daftarkan sebelumnya

Muncul pop up seperti dibawah, bahwa identitas remote komputer tidak verified kita klik yes saja untuk melanjutkan

Muncul pop up seperti dibawah, bahwa user ini tidak ada hak akses pada remote dekstop

Setalah itu login kembali ke alamat IP private yang terdapat pada server, kemudian check bar atas kiri bahwa ip private sudah saling terhubung

Oke segitu saja tutorial nya semoga tutorial ini bermanfaat bagi kita semua, jikalau ada yang kurang mohon di maafkan

Wassalamu'alaikum wr.wb.

Komentar

Posting Komentar

Postingan populer dari blog ini

Konfigurasi VoIP 3 router Dial-peer dengan Vlan default

Konfigurasi VLAN voice dan VLAN data di Cisco PT

Membangun jaringan VoIP dengan Mikrotik