OpenVPN Server. Best Practise

Ukuran: px

Mulai penontonan dengan halaman:

Download "OpenVPN Server. Best Practise"

Deddy Agusalim
7 tahun lalu
Tontonan:

1 OpenVPN Server Best Practise

2 Training OpenVPN Pada training ini, kita akan membahas proses pembangunan sistem OpenVPN, berikut mekanisme dan tips setup pada setiap tahapan konfigurasi

3 Training Hari Kedua Untuk keperluan OpenVPN Server dibuat 1 buah server VM berdiri sendiri, sistem operasi yang digunakan dapat disesuaikan karena OpenVPN independen ke semua distro linux Setting OpenVPN Server secara best practise untuk dijadikan jembatan koneksi antara koneksi lokal dengan public Untuk keperluan koneksi lokal, menjalankan dan konfigurasi OpenVPN Client pada sistem operasi berbasis Windows maupun Linux

STUDENT & HARDWARE PREREQUISITE Peserta training mampu melakukan instalasi sistem operasi, text editor & pernah melakukan instalasi berbasis zypper,

4 STUDENT & HARDWARE PREREQUISITE Peserta training mampu melakukan instalasi sistem operasi, text editor & pernah melakukan instalasi berbasis zypper, yum atau apt-get 1 Buah Virtual Private Server/VPS/VM tambahan dengan spesifikasi minimal RAM 2 GB, HDD 50 GB (thin provisioning), dengan OS SLES SP3

5 Spesifikasi hardware setiap VM/VPS

6 Urutan Proses Instalasi & Konfigurasi Memberikan penjelasan mengenai VPN, OpenVPN & cara kerja OpenVPN Melakukan deployment VM/VPS sesuai dengan tabel spesifikasi VM/VPS Melakukan instalasi VM/VPS untuk OpenVPN Melakukan konfigurasi openvpn client pada windows/linux

7 Penjelasan mengenai VPN VPN adalah singkatan Virtual Private Network, yaitu sebuah solusi hemat biaya untuk membangun koneksi private melalui jaringan publik atau internet, virtual network berarti jaringan yang terjadi hanya bersifat virtual.

8 Penjelasan mengenai OpenVPN OpenVPN adalah software open source untuk Virtual Private Networking (VPN) yang cross platform, dimana aplikasi tersebut bekerja membuat koneksi point-to-point tunnel yang telah terenkripsi.

9 Pengertian cara kerja OpenVPN secara keseluruhan Server ini yang nantinya akan dikoneksikan dari jaringan publik agar dapat mengakses jaringan lokal Melakukan koneksi pada Client Windows maupun Linux dengan OpenVPN Client Setelah terkoneksi dapat mengakses resource jaringan lokal Melakukan evaluasi terhadap konfigurasi yang digunakan agar tidak ada kesalahan

Penjelasan fungsi dari penggunaan VPN Data akan terlindungin dengan adanya enkripsi pada setiap transaksi data Setiap data yang terkirim akan dijaga keutuhan data sehingga ketika

10 Penjelasan fungsi dari penggunaan VPN Data akan terlindungin dengan adanya enkripsi pada setiap transaksi data Setiap data yang terkirim akan dijaga keutuhan data sehingga ketika sampai ke penerima tetap sama OpenVPN melakukan pemeriksaan autentikasi terhadap sumber sumber OpenVPN melindungi data dengan enkripsi sehingga data sulit untuk diterjemahkan/dibaca

11 Keuntungan ketika menggunakan VPN Anonymous Surfing Enkripsi 265 bit /2048 bit Dapat mengakses apapun itu situs-situs yang diblokir Menjaga keamanan username dan password

12 Penjelasan mengenai instalasi dan konfigurasi vpn server menggunakan OpenVPN Instalasi paket OpenVPN zypper ar -f openvpn zypper ref openvpn zypper in openvpn openvpn-auth-pam-plugin Download Binary Easy-RSA cd /etc/openvpn/ wget -O easy-rsa tar.gz

13 Pembuatan Certificate SSL sebagai enkripsi OpenVPN cd /etc/openvpn tar zxvf easy-rsa tar.gz cd easy-rsa-2.2.2/easy-rsa/2.0/ source./vars./vars (Optional)./clean-all./build-ca./build-key-server server./build-dh mv keys/ /etc/openvpn/ Catatan: Lakukan konfigurasi secara hirarki dan berurutan agar tidak terjadi kesalahan proses

14 Buat file konfigurasi VPN OpenVPN pada /etc/openvpn/server.conf client-cert-not-required username-as-common-name server ifconfig-pool-persist ipp.txt push "redirect-gateway def1" push "dhcp-option DNS " push "dhcp-option DNS " push "route-method exe" push "route-delay 2" keepalive 5 30 port 1194 proto tcp dev tun tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem plugin /usr/lib64/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login auth none cipher AES-128-CBC comp-lzo persist-key persist-tun status server-1194.log verb 3 max-clients 50 management localhost 500

15 Setelah semua selesai lakukan perintah sebagai berikut KONFIGURASI SYSCTL & IPTABLES Sysctl dan iptables digunakan untuk melakukan forwarding connection terhadap OpenVPN, adapun caranya sebagai berikut : sed -i s/'net.ipv4.ip_forward = 0'/'net.ipv4.ip_forward = 1'/g /etc/sysctl.conf echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s /24 -o eth0 -j MASQUERADE BUAT USER & RESTART SERVICE OPENVPN useradd nugi passwd nugi service openvpn restart

16 Testing koneksi OpenVPN Client pada Windows Download program OpenVPN Client : Installer (32-bit), Windows XP and later : openvpn-install i603-i686.exe ( i686.exe) Installer (64-bit), Windows XP and later : openvpn-install i603-x86_64.exe ( x86_64.exe) Download /etc/openvpn/keys/ca.crt dengan menggunakan winscp taruh pada direktori C:\Program Files\OpenVPN\config Buat file dengan nama OpenVPN.ovpn pada direktori C:\Program Files\OpenVPN\config

17 Penjelasan mengenai penggunaan OpenVPN Client untuk Windows client proto tcp dev tun remote IP-PUBLIC-VPN 1194 route-method exe route-delay 2 keepalive 3 15 resolv-retry infinite nobind persist-key persist-tun auth none comp-lzo verb 3 cipher AES-128-CBC auth-user-pass tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 reneg-sec 3600 win-sys env redirect-gateway def1 ca ca.crt

18 Testing koneksi OpenVPN Client pada Windows Cara Settingnya sebagai berikut : Install OpenVPN pada Linux Client apt-get install openvpn (pada Ubuntu) yum install openvpn (pada CentOS/Redhat) zypper install openvpn (pada SLES/SuSE) Download /etc/openvpn/keys/ca.crt dengan menggunakan scp taruh pada direktori /etc/openvpn/ Buat file dengan nama client.conf pada /etc/openvpn

19 Penjelasan mengenai penggunaan OpenVPN Client untuk Linux client proto tcp dev tun remote IP-PUBLIC-VPN 1194 route-method exe route-delay 2 keepalive 3 15 resolv-retry infinite nobind persist-key persist-tun auth none comp-lzo verb 3 cipher AES-128-CBC auth-user-pass tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 reneg-sec 3600 redirect-gateway def1 ca ca.crt

20 See You Soon

dokumen-dokumen yang mirip

DOKUMENTASI DAN ANALISIS VPN SERVER

DOKUMENTASI DAN ANALISIS VPN SERVER 1. PENDAHULUAN Ini merupakan konfigurasi yang sudah di analisis terlebih dahulu bagaimana set up OpenVPN di server Ubuntu. Sebelum melakukan set up pastikan Ubuntu Server