PPTP (Point to Point Tunneling Protocol) Mikrotik VMware Topologi
PPTP merupakan salah satu type VPN yang paling sederhana dalam konfigurasi. Selain itu juga fleksibel. Mayoritas operating system sudah support sebagai PPTP Client, baik operating system pada PC ataupun gadget seperti android. Komunikasi PPTP menggunakan protokol TCP port 1723, dan menggunakan IP Protocol 47/GRE untuk enkapsulasi paket datanya.
Pada setting PPTP, kita bisa menentukan network security protocol yang digunakan untuk proses autentikasi PPTP pada Mikrotik, seperti pap,chap,mschap dan mschap2. Kemudian setelah tunnel terbentuk, data yang ditransmisikan akan dienkripsi menggunakan Microsoft Point-to-Point Encryption (MPPE). Proses enskripsi biasanya akan membuat ukuran header paket yang ditransmisikan akan bertambah.
Jika kita monitoring, traffick yang melewati tunnel PPTP akan mengalami overhead ± 7%. Oke Selanjutnya saya akan Menjelaskan bagaimana Mengkonfigurasikan PPTP pad Router Mikrotik.
-Step Pertama. Vmware sudah dalam keadaan menyala dan login pada browser. Buat topologi baru dengan nama " OSPF BackBone Redudancy" Lalu klik Save dan akan terbuka page putih.
Step kedua. Pada page berwarna putih tersebut klik kanan pada mouse lalu pilih " Add New Object Add Node ". Lalu pada kolom pencarian tulis Mikrotik dan klik tulisan mikrotik tersebut maka akan terbuka tab penambahan router / Add New Nodes.
Setelah Router ditambahkan klik kanan lagi pada page berwana putih lalu pililh add node seperti tadi dan pada kolom pencarian tulis " PC ", klik pada tulisan pc tersebut dan pada kolom Numbers Of Nodes To Add ganti menjadi 2 buah PC. Klik Save.
Pada page Eve Topology akan muncul 3 buah router dan 2 buah PC. Nah Router dan PC tersebut masih acak-acakan, susun agar menjadi seperti di gambar di bawah secara manual.
-Step Ketiga. Step ketiga anda harus menghubungkan setiap kabel Router dan PC secara manual dengan cara tarik garis dari Router ke Router atau dari Router ke PC hingga menjadi seperti ini.
Sebelum menyalakan router dan PC saya ingin mengganti Icon milik Router 2 terlebih dahulu mnejadi Icon Cloud / Internet. Caranya dengan kilk kanan pada router 2 lalu pilih edit. Di tab edit ganti Icon menjadi Cloud dan nama Router menjadi INTERNET.
Lalu pada tab berwarna abu-abu sebalah kiri ada tulisan " More Actions " klik dan pilih option " Start All Nodes " untuk menyalakan semua Router dan PC. Jika sudah maka warna pada Router dan PC yang sebelum nya berwarna abu-abu akan berubah menjadi warna biru.
- Step Keempat. Sebelum kita memulai mengkonfigurasi kita akan menambahkan tulisan IP dulu pada masing-masing Ethernet. Sebetulnya tidak perlu tetapi terkadang kita sebagai manusia suka melupakan hal-hal tersebut. Nah caranya klik kanan pada page lalu pilih Add Text dan tulis seperti ini, di tab tersebut juga bisa mengubah Font dan warna Font, gantilah seusai selera anda.
- Step kelima. Pada step lima ini kita akan memulai mengkonfigurasi atau memberikan command pada masing-masing Router dan PC. Double klik pada Router atau PC yang akan di konfigurasi. Disini saya akan memulai mengkonfigurasi Router dan PC dari Kiri ke Kanan. Saat di Double klik maka akan keluar pop up seperti ini, Klik saja Allow dan akan tebuka Telnet.
Telnet diatas masih blank dan untuk memunculkan login pada telnet tekan tombol enter sekali, maka Akan muncul tulisan Login dan Password untuk default nya " Mikrotik Login : admin klik enter sekali Password : kosong alias tidak di isi " enter lagi sekali dan akan muncul tulisan Mikrotik lalu tekan tombol n untuk no sekali untuk menghikangkan tulisan MIKROTIK
Lalu akan terbuka tab telnet kosong seperti ini :
Setelah login telnet sekarang kita akan memulai memasukan Command pada setiap Router. Saya akan mulai meng-config dari Router_2 alias Router Internet atau router tengah atas.
Untuk konfigurasi pada INTERNET seperti ini
Command =
ROUTER INTERNET
1. Membuat Bridge
#interface bridge add name=bridge1
2. Membuat Bridge Port
#interface bridge port add bridge=bridge1 interface=all
3. Memasang IP Address pada Interface bridge1
#ip address add address=200.200.200.1/25 interface=bridge1
3. Membuat DHCP-Server
#ip dhcp-server setup
>interface-bridge1
>..
>..
>dns=8.8.8.8
>..
KONFIG DARI CLI =
system identity set name=INTERNET
interface bridge add
interface bridge port add bridge=bridge1 interface=all
ip address add address=200.200.2001/25 interface=bridge1
ip dhcp-server setup
| dhcp server interface: bridge1
| dns servers: 8.8.8.8
Untuk konfigurasi pada Router Server seperti ini
Command =
ROUTER A = SERVER
1. Meminta IP ke ROUTER INTERNET
#ip dhcp-client add interface=ether1 disabled=no
2. Mengaktifkan Server PPTP
#interface pptp-server server set enabled=yes
3. Membuatt Secret untuk autentikasi Client
#ppp secret add service=pptp name=bogor password=123 local-address=1.1.1.1 remote-address=2.2.2.2
4. Membuat IP ROUTE
#ip route add dst-address=192.168.2.0/24 gateway=2.2.2.2
KONFIG DARI CLI =
system identity set name=SERVER
ip dhcp-client print
*jika ip sudah berada pada ether yang benar sesuai topologi maka tidak usah di ubah, jika belum ikuti langkah dibawah
ip dhcp-client add interface=ether1 disabled=no
ip address add address=192.168.1.1/24 interface=ether2
interface pptp-server server set enabled=yes
ppp secret add service=pptp name=bogor password=123 local-address=1.1.1.1 remote-address=2.2.2.2
ip route add dst-address=192.168.2.0/24 gateway=2.2.2.2
Untuk konfigurasi pada Router Client seperti ini
Command =
ROUTER B = CLIENT
1. Meminta IP ke ROUTER INTERNET
#ip dhcp-client add interface=ether1 disabled=no
2. Membuat interface PPTP-CLIENT
#interface pptp-client add connect-to=(ip public Router SERVER) user=bogor password=123 disable=no
3. Membuat IP ROUTE
#ip route add dst-address=192.168.1.0/24 gateway=1.1.1.1
KONFIG DARI CLI =
system identity set name=CLIENT
ip dhcp-client print *jika ip sudah berada pada ether yang benar sesuai topologi maka tidak usah di ubah, jika belum ikuti langkah dibawah
ip address add address=192.168.2.1/24 interface=ether2
interface pptp-client add connect-to=(200.200.200.xxx) IP milik router Sebrang Cara Cari ip xxx dengan cek ip address print di router SERVER* user=bogor password=123 disabled=no
ip route add dst-address=192.168.1.0/24 gateway=1.1.1.1
- Step Keenam. Setelah memberi command pada router sekarang beri IP pada masing-masing PC / Client, dengan cara men-double klik pada PC sama seperti Router dan akan terbuka Pop-Up klik allow dan akan terbuka Tab. Konfigurasi pada PC / Client cukup mudah yaitu hanya memberikan nama dan men-setting IP nya. Seperti ini.
Command PC_1 =
set pcname PC_1
ip 192.168.1.2/24 192.168.1.1
Command PC_2 =
set pcname PC_2
ip 192.168.2.2/24 192.168.2.1
Setelah semua Command / Config dipasang pada masing-masing router dan PC cara termudah untuk menge-check nya adalah dengan ping antara PC ke PC, dengan cara Ping 192.168.2.2 untuk ping dari PC 1, dan ping 192.168.1.2 untuk ping dari router 2.
Jika saat di ping sudah terlihat seperti diatas maka Routing sudah berhasil. Jika ada tulisan No Route To Host itu bertanda ada salah satu router yang tidak bisa me-routing, bisa jadi karena salah dalam penuliasn IP atau juga dalam memberikan Slash seperti /24 malah ditulis /23. Jika bertuliskan Destination unreachable bertanda ada salah dalam " ip address add address " nya bisanya salah ketik atau typo.
Dan bisa jadi juga dikarenakan Local address dan Remote address pada kedua router tidak saling tersinkronisasi mengakibatkan kedua router tidak bisa terhubung, alhasil PC tidak bisa ping ke PC lain.
~END
Comments
Post a Comment