OpenVPN Server on FreeBSD by m1m1n../configure./install./running

Ukuran: px

Mulai penontonan dengan halaman:

Download "OpenVPN Server on FreeBSD by m1m1n../configure./install./running"

Liani Budiman
9 tahun lalu
Tontonan:

1 OpenVPN Server on FreeBSD by m1m1n./configure./install./running

2 ./configure {persiapan awal 1} Server ini buat di dalam ESXi sebagai VM, yang memiliki spek sbg : 1core, 1GB RAM, 20GB HDD, 2NIC (public+private) Adapun detail untuk ip server sebagai berikut : ip public xxx.xxx/29 ip private /24 Sedangkan untuk ip pool OpenVPN menggunakan ip sebagai berikut : ip OpenVPN /24 FreeBSD yang dipakai versi 9.3 amd64 ports yang akan dipakai untuk instalasi adalah screen, bash, openvpn, unbound, natd asumsi bahwa FreeBSD sudah terinstall, jika belum silahkan donlod buku saku 1 di website

3 ./configure {persiapan awal 2} edit /etc/rc.conf dan tambahkan baris berikut : hostname="openvpn.belajarfreebsd.or.id" ifconfig_em0="inet xxx.xxx netmask " ifconfig_em1="inet netmask " defaultrouter=" xxx.xxx" sshd_enable="yes" dumpdev="auto"

4 ./configure {persiapan awal 2} lanjutan # ROUTER GATEWAY gateway_enable="yes" firewall_enable="yes" firewall_type="open" # NAT FORWARD natd_enable="yes" natd_interface="em0" natd_flags="-f /etc/natd.conf"

5 ./configure {persiapan awal 2} lanjutan buat /etc/natd.conf dan isikan dengan : port 8668 interface em0 # RDP [contoh untuk RDP] redirect_port tcp : :3389 lalu reboot VM pastikan VM berjalan dengan baik setelah reboot

6 ./install {instalasi aplikasi via ports} # portsnap fetch extract atau fetch via FTP BelajarFreeBSD # ee /etc/make.conf dan tambahkan baris ini: MASTER_SITE_OVERRIDE= # cd /usr/ports/sysutils/screen && make install clean # cd /usr/ports/shells/bash && make install clean # cd /usr/ports/security/openvpn && make install clean tambahkan baris ini di /etc/rc.conf : openvpn_enable="yes" openvpn_configfile="/usr/local/etc/openvpn/server.conf"

7 ./install {konfigurasi OpenVPN} # mkdir /usr/local/etc/openvpn && cd /usr/local/etc/openvpn # cp -a /usr/local/share/easy-rsa. # cd /usr/local/etc/openvpn/easy-rsa && bash # ee vars dan sesuaikan dengan kebutuhan pada bagian : export KEY_COUNTRY="ID" export KEY_PROVINCE="BANTEN" export KEY_CITY="TANGSEL" export KEY_ORG="JUNOJEIDENGRUP" export KEY_ ="[email protected]" export KEY_OU="FRIBEESDE"

8 ./install {konfigurasi OpenVPN} lanjutan #. vars #./clean-all #./build-ca #./build-key-server openvpn.belajarfreebsd.or.id #./build-dh #./build-key client.belajarfreebsd.or.id # cd /usr/local/etc/openvpn # cp /usr/local/share/examples/openvpn/sample-config-files/server.conf. # cd /usr/local/etc/openvpn/easy-rsa # cp -a keys../ #./clean-all

9 ./install {konfigurasi OpenVPN} lanjutan # ee /usr/local/etc/openvpn/server.conf masukan baris : daemon port 1194 proto udp dev tun ca cert key dh /usr/local/etc/openvpn/keys/ca.crt /usr/local/etc/openvpn/keys/openvpn.belajarfreebsd.or.id.crt /usr/local/etc/openvpn/keys/openvpn.belajarfreebsd.or.id.key /usr/local/etc/openvpn/keys/dh2048.pem server push "route " push "redirect-gateway def1 bypass-dhcp" client-to-client

10 ./install {konfigurasi OpenVPN} lanjutan cipher AES-128-CBC comp-lzo max-clients 10 keepalive ## allow multiple access from the same client duplicate-cn user nobody group nobody persist-key persist-tun status log-append verb 4 /var/log/openvpn-status.log /var/log/openvpn.log

11 ./install {konfigurasi OpenVPN} lanjutan # cd /usr/local/etc/openvpn/keys # tar -cvf keys.zip ca.crt client.belajarfreebsd.or.id.crt client.belajarfreebsd.or.id.key # mv keys.zip /usr/home/andy Keys.zip nantinya buat openvpn client dan bisa diambil dengan menggunakan filezilla atau winscp # service openvpn start # sockstat -4 -l utk memastikan openvpn running di 1194 Konfigurasi di Server selesai

12 ./running {Linux or Unix} Pastikan keys.zip sudah di ambil dan ekstrak di dir tertentu dan buatkan file andy-openvpn.ovpn di lokasi yang sama dgn file ekstrak tsb berikut isi dari andy-openvpn : client remote-cert-tls server dev tun proto udp remote user nobody group nobody persist-key persist-tun

13 ./running {Linux or Unix} lanjutan ca ca.crt cert client.belajarfreebsd.or.id.crt key client.belajarfreebsd.or.id.key cipher AES-128-CBC comp-lzo verb 3 mute 20 pastikan openvpn-client sudah terinstall dan tinggal menjalankan perintahnya # openvpn-client andy-openvpn.ovpn Anda sudah terhubung dengan OpenVPN Server Semoga Bermanfaat

14 ./credits facebook.com/hidayat.andy facebook. com/groups/belajarfreebsd pamulang, TangSel

dokumen-dokumen yang mirip

OpenVPN Server. Best Practise

OpenVPN Server. Best Practise OpenVPN Server Best Practise Training OpenVPN Pada training ini, kita akan membahas proses pembangunan sistem OpenVPN, berikut mekanisme dan tips setup pada setiap tahapan konfigurasi Training Hari Kedua