MEMBANGUN VPN SEDERHANA DENGAN MIKROTIK

Dalam artikel ini saya akan sharing tentang bagaimana cara membuat VPN Server dengan MikroTik RB750 menggunakan protokol PPTP. Salah satu manfaatnya adalah kita bisa membuat koneksi VPN antara komputer ditempat kerja dengan komputer yang berada di rumah. Berikut gambar topologi jaringan yang saya gunakan:

Karena secara default MikroTik RB750 telah dikonfigurasi sebagai internet gateway, maka disini saya hanya tinggal menambahkan lagi beberapa setingan agar VPN Server dapat kita buat. Berikut adalah langkah-langkah cara membuat VPN Server dengan MikroTik RB750 dengan menggunakan protokol PPTP.

1. Matikan DHCP Client pada interface 0 (ether1-gateway)
   ip dhcp-client disable 0
   
   
2. Berikan IP Address Public pada ether1-gateway
   ip address add address=121.212.12.12/29 interface=ether1-gateway
   
   
3. Tambahkan IP Firewall Filter berikut:
   ip firewall filter add chain=input in-interface=ether1-gateway connection-state=new acction=accept
   
   
4. Buat IP Pool, untuk memberikan IP Address dinamic bagi client yang terhubung secara VPN.
   ip pool add name=vpn-pool ranges=10.10.10.2-10.10.10.5
   
   
5. Buat PPP Profile
   ppp profile add name=vpn-profile local-address=10.10.10.1 remote-address=vpn-pool
   
   
6. Buat PPP Secret
   ppp secret add name=user-vpn01 password=user-password01 service=pptp profile=vpn-profile
   
   
7. Enable PPTP Server
   interface pptp-server server set enable=yes

Membuat VPN Client di Windows XP

Setelah VPN Server di MikroTik RB750 berhasil kita buat, langkah selanjutnya adalah membuat VPN Client di komputer rumah kita. Disini saya akan menguraikan langkah2 membuat VPN Client di komputer yang menggunakan OS Windows XP.

1. Buka Control Panel - klik icon Network Connections
2. Klik Create a new connection - klik Next
3. Pada jendela Network Connection Type, pilih Connect to the network at my workplace - klik Next
4. Pada pilihan Create the following connection, pilih Virtual Private Network connection - klik Next
5. Isi kolom Company Name, misalkan VPNKU - klik Next
6. Pada jendela selanjutnya isikan alamat IP Address public dari MikroTik RB750 yang akan kita hubungi, yaitu 121.212.12.12
7. Klik Next - klik Finish.
8. Untuk mencoba VPN, double klik ikon VPNKU, pada jendela Connect VPNKU  isikan Username= user-vpn01 password= user-password01 seperti yang sudah dibuat sebelumnya.
9. Apabila sudah terhubung akan ada notifikasi "VPNKU is now connected" dipojok kanan bawah monitor. Untuk melihat informasi status jaringan, double klik aja icon tersebut dan kita akan mendapatkan informasi kurang lebih seperti dibawah:
   
   
   

Sekarang komputer kita sudah terhubung dengan jaringan LAN yang menggunakan gateway MikroTik RB750, kita dapat melakukan transfer data, ngeprint ke printer sharring, meremote server dan lain sebagainya. Koneksi internet kita pun sudah menggunakan gateway MikroTik RB750, untuk mencobanya lakukan aja dengan perintah tracert google.com dan perhatikan bedanya antara sebelum konek ke VPN dan sesudah konek VPN.

Read more...

PENGENALAN ROUTER CICSCO

.

Cisco adalah perusahan besar yang bergerak di bidang Hardware Networking yang Di prakasai oleh sepasang suami istri yaitu Len dan Sandy Bosack pada tahun 1980-an

Router adalah sebuah network hardware yang digunakan untuk  menghubungkan dua atau lebeh gateway jaringan dan sebuah alat yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing. Proses routing terjadi pada lapisan 3 (Lapisan jaringan seperti Internet Protocol) dari stack protokol tujuh-lapis OSI.

Sebagai ilustrasi perbedaan fungsi dari router dan switch merupakan suatu jalanan, dan router merupakan penghubung antar jalan. Masing-masing rumah berada pada jalan yang memiliki alamat dalam suatu urutan tertentu. Dengan cara yang sama, switch menghubungkan berbagai macam alat, dimana masing-masing alat memiliki alamat IP sendiri pada sebuah LAN

Cara Kerja Router
Fungsi utama Router adalah merutekan paket (informasi). Sebuah Router memiliki kemampuan Routing, artinya Router secara cerdas dapat mengetahui kemana rute perjalanan informasi (paket) akan dilewatkan, apakah ditujukan untuk host lain yang satu network ataukah berada di network yang berbeda.

Jika paket-paket ditujukan untuk host pada network lain maka router akan meneruskannya ke network tersebut. Sebaliknya, jika paket-paket ditujukan untuk host yang satu network maka router akan menghalangi paket-paket keluar.

Router CISCO

Inisialisasi router dilakukan dengan cara loading bootstrap, operating system dan file konfigurasi. Jika router tidak dapat menemukan file konfigurasi, ia akan masuk setup mode. Setelah selesai konfigurasi di mode setup, maka akan tercipta file konfigurasi dan tersimpan di NVRAM.
Tujuan dari proses startup adalah untuk memulai menjalankan operasi router. Proses startup tersebut harus melalui proses sebagai berikut:
- Verifikasi fungsi hardware router
- Mencari dan load software cisco IOS
- Mencari dan menjalankan file konfigurasi atau masuk ke mode setup
Saat power router dihidupkan pertama kali, ia melakukan power-on self test (POST). Selama self test ini, router melakukan diagnosa dari ROM ke semua modul hardware. Diagnosa ini untuk mem-verifikasi operasi dasar dari CPU, memori dan port-port interface jaringan. Setelah selesai verifikasi, router memproses inisialisasi software dengan prosedur sebagai berikut:
- Generic bootstrap loader di ROM dijalankan. Bootstrap ini adalah perintah-perintah sederhana untuk testing hardware dan inisialisasi IOS.
- IOS dapat ditemukan di beberapa tempat. Boot field dari configuration register menentukan lokasi yang digunakan untuk load IOS. Jika boot filed mengarah ke flash atau jaringan, maka perintah boot system pada file konfigurasi juga menunjukkan lokasi dari image.
- Operating system image di-load. Ketika IOS loaded dan beroperasi, daftar hardaware dan komponen software akan ditampilkan di layar console terminal.
- File konfigurasi di NVRAM di-load ke memori utama dan dijalankan. Perintah-perintah yang ada di file konfigurasi tersebut dijalankan untuk mulai proses routing, pengalamatan interface dan menentukan karakteristik lainnya.
- Jika file konfigurasi tidak valid, operating system akan mencari file konfigurasi yang ada di TFTP server. Jika tidak ditemukan TFPT server, setup dialog yang akan digunaka.
amang@eepis-its.edu 20
Setup mode bertujuan untuk mengijinkan administrator jaringan untuk men-install konfigurasi dasar router ketika router tidak mempunyai file konfigurasi. Pada mode ini ditandai dengan square brackets [ ]. Tekan Enter untuk menggunakan pilihan default. Ctrl-C untuk mengakhiri proses.
Saat proses konfigurasi selesai di setup mode, maka tampilan di bawah ini akan muncul di layar console terminal.

Read more...