Nasohi Ciptandani

Pada tutorial ini kita akan mempraktikkan VPN Site-to-Site menggunakan firewall ASA. VPN jenis ini digunakan untuk mengamankan komunikasi antar jaringan berbeda lokasi (misalnya kantor pusat dan cabang) melalui internet. Teknologi ini umum digunakan pada perangkat dari . 🧭 Konsep Dasar yang Harus Dipahami Dalam VPN IPsec terdapat dua fase utama: 🔐 Phase 1 (IKEv2 – Tunnel Negotiation) Digunakan untuk membangun secure channel. Parameter yang harus MATCH di kedua ASA : Hash → MD5 Encryption → AES-128 DH Group → 5 Authentication → Pre-Shared Key 🔐 Phase 2 (IPsec – Data Protection) Digunakan untuk mengamankan trafik data. Parameter: Protocol → ESP Encryption → AES-128 Hash → MD5 🌐 Contoh Topologi HQLAN —— FW1 —— INTERNET —— FW2 —— BRLAN Contoh subnet: HQ LAN → 192.168.30.0/24 Branch LAN → 172.16.20.0/24 ⚠️ Prasyarat Penting Sebelum konfigurasi VPN: ✅ Pastikan konektivitas IP antar firewall sudah OK ✅ Bisa saling ping interface outside Jika belum bis...

Untuk di GNU/Linux misalnya pada Debian apt-get install openvpn https://community.openvpn.net/openvpn/wiki/HOWTO apt-get install strongswan xl2tpd https://wiki.strongswan.org/projects/strongswan/wiki Untuk di Cisco misalnya pada IOS, ASA Cek IOS apakah sudah mempunyai security license show version https://www.cisco.com/c/en/us/td/docs/security/vpn_modules/6342/vpn_cg.html https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/configuration/vpn/asa-96-vpn-config.html Untuk di Microsoft misalnya pada Windows Server Core Install-WindowsFeature RemoteAccess Install-WindowsFeature RSAT-RemoteAccess-PowerShell Install-WindowsFeature Routing https://docs.microsoft.com/en-us/powershell/module/remoteaccess/ Paket-paket software diatas semuanya bisa digunakan untuk men-implementasikan konsep VPN PPTP, SSL, IKEV, dan L2TP/IPSEC.

Konfigurasi Remote VPN L2TP/IPsec di Cisco Router IOS Pada kesempatan kali ini kita akan mencoba melakukan konfigurasi Remote Access VPN L2TP/IPsec pada router IOS. L2TP merupakan salah satu teknologi VPN selain: PPTP IKEv2 VPN SSL VPN Namun L2TP tidak memiliki enkripsi , sehingga perlu diamankan menggunakan IPSec . Teknologi ini juga bisa diterapkan di: Linux → menggunakan StrongSwan Windows Server → menggunakan fitur RRAS 🧠 Konsep Singkat L2TP/IPsec Alur kerjanya: 1️⃣ IPSec membuat secure tunnel terlebih dahulu 2️⃣ Setelah itu L2TP berjalan di dalam tunnel IPSec 3️⃣ User melakukan autentikasi PPP (MS-CHAPv2) Jadi: IPSec = keamanan (enkripsi & integrity) L2TP = tunneling PPP user 🏗 Topologi Sederhana Client VPN → Internet → Router EDGE IP Router: WAN EDGE = 1.1.1.1 Pool VPN = 192.168.168.5 – 192.168.168.10 Loopback = 192.168.168.254 ⚙️ Komponen Konfigurasi Penting Berikut penjelasan bagian konfigurasi dari show run . 1️⃣ Enable L2TP VPDN vp...

Di tutorial ini tentang konfigurasi oleh karena itu perlu mengetahui juga tentang konsep VPN, VPN protocols, Remote Site, Site to site, Encryption(IPSEC,SSL), Authentication, Tunnel, Split tunnel, dll. Secara konsep semuanya sama cuman cara konfigurasi yang berbeda-beda di Linux ada software OpenVPN, Strongswan, dll. Di Windows ada RRAS.  Untuk konfigurasi kali ini tentang konfigurasi Cisco VPN Anyconnect, tutorial ini juga cuman ringkasan dengan harapan barangkali ada yang bermanfaat oleh karena itu perlu juga di crosscheck dengan ebook, tutorial dan sumber lainnya. Untuk konfigurasinya sederhana client akan melakukan koneksi ke VPN Server dalam hal ini Cisco ASA dengan Anyconnect nya, setelah client berhasil terkoneksi ke VPN Server maka bisa mengakses jaringan yang ada di belakang/internal Cisco ASA bisa jaringan LAN/DMZ. 1. Enable webvpn webvpn enable outside anyconnect image disk0:/... anyconnect enable tunnel-group-list enable 2. Make a pool and ob...

Example: VPN Configure VPN for client access. Use the IKEv2 protocol and make sure authentication is done by client certificate Use the IP range 172.16.0.50 – 172.16.0.79 The VPN clients should have access to all internal networks Note: Configure hostname, domain, name, IP, etc according to your project. Steps: 1. Configure machine certificate for router and client using Windows CA     Use template Workstation authentication (configure subject name format to Common name & DNS,  Application Policies to Server authentication  & Client authentication). 2. Configure VPN server using tools -> Routing and Remote access 3. Connect from client

Panduan ini menjelaskan langkah-langkah instalasi Remote Access Role dan konfigurasi VPN Site-to-Site (IKEv2) menggunakan PowerShell pada Windows Server. 1️⃣ Buka PowerShell sebagai Administrator Pastikan menjalankan Run as Administrator agar semua perintah dapat diterapkan ke sistem. 2️⃣ Install Remote Access Role Install fitur Remote Access: Install-WindowsFeature RemoteAccess 3️⃣ Install Remote Access PowerShell Module Module ini diperlukan untuk menjalankan command VPN: Install-WindowsFeature RSAT-RemoteAccess-PowerShell 4️⃣ Install Routing Feature Fitur routing dibutuhkan untuk VPN S2S: Install-WindowsFeature Routing 5️⃣ Restart Server Setelah semua fitur terpasang, restart sistem: Restart-Computer ⚙️ Konfigurasi VPN Site-to-Site 6️⃣ Install Remote Access VPN S2S Aktifkan mode VPN Site-to-Site: Install-RemoteAccess -VpnType VpnS2S 7️⃣ Tambahkan Interface VPN S2S Contoh konfigurasi interface VPN: Add-VpnS2SInterface ` -Name "EDGE1" ` -Destin...

VPN Protocols: PPTP L2TP SSL VPN SSTP IKEv2 VPN VPN Software: Linux Openvpn Pptpd xl2tpd ipsec-tools racoon Strongswan https://wiki.strongswan.org/projects/strongswan/wiki/IKEv2Examples Openswan Libreswan Windows Always On VPN DirectAccess RRAS Cisco Anyconnect Easy VPN FlexVPN Berikut artikel cukup bagus untuk menambah wawasan tentang protokol VPN https://techwiser.com/vpn-protocol-explained/

Berikut adalah dokumentasi konfigurasi openvpn Install Openvpn Pembuatan sertifikat edit konfigurasi server.conf untuk vpn server edit konfigurasi client.conf untuk vpn client Konfigurasi routing NAT trafik 1  KONFIGURASI OPENVPN  Install OpenVPN  apt-get install openvpn    Membuat Sertifikat dan Key  Copy file-file untuk membuat sertifikat dan key dari  /usr/share/doc/openvpn/examples/easyrsa/2.0 ke /etc/openvpn  cp –R /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/  Pindah ke /etc/openvpn/2.0 di sini akan mulai membuat sertifikat dan key  cd /etc/openvpn/2.0    Ubah beberapa script di /etc/openvpn/2.0/vars yang nantinya akan digunakan dalam mengisi  informasi sertifikat dan key  pico /etc/openvpn/2.0/vars  Cari script di bagian bawah  export KEY_COUNTRY="ID" export KEY_PROVINCE="Jakarta"  export KEY_CITY="Jakarta" export KEY_ORG="TKJ" export  KEY_EMAIL="andi@gmail.com"...