Instalasi OpenVPN di Windows

Download OpenVPN di Windows dari

http://openvpn.se/download.html

File yang dapat di download

http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe

http://openvpn.se/files/binary/openvpn-gui-1.0.3.exe

§ Jalankan / Klik openvpn-2.0.9.gui-1.0.3-install.exe. Silahkan dilihat Capture Screen Proses Instalasi OpenVPN di Windows, untuk lebih jelasnya apa yang terjadi pada saat instalasi.

§ Masuk ke directory C:\Program Files\OpenVPN\config

§ Buat directory C:\Program Files\OpenVPN\config\keys

§ Copy file ca.crt, user-client.crt, dan user-client.key ke C:\Program Files\OpenVPN\config\keys

§ Buat file text client.ovpn di Folder C:\Program Files\OpenVPN\config. Isinya adalah,

# Specify that we are a client and that we

# will be pulling certain config file directives

# from the server.

client

# Use the same setting as you are using on

# the server.

# On most systems, the VPN will not function

# unless you partially or fully disable

# the firewall for the TUN/TAP interface.

dev tap

; dev tun

# Windows needs the TAP-Win32 adapter name

# from the Network Connections panel

# if you have more than one.  On XP SP2,

# you may need to disable the firewall

# for the TAP adapter.

; dev-node MyTap 

# Are we connecting to a TCP or

# UDP server?  Use the same setting as

# on the server.

;proto tcp

proto udp 

# The hostname/IP and port of the server.

# You can have multiple remote entries

# to load balance between the servers.

;remote my-server-1 1194

;remote my-server-2 1194

remote 192.168.0.3 1194

# Choose a random host from the remote

# list for load-balancing.  Otherwise

# try hosts in the order specified.

;remote-random

# Keep trying indefinitely to resolve the

# host name of the OpenVPN server.  Very useful

# on machines which are not permanently connected

# to the internet such as laptops.

resolv-retry infinite

# Most clients don't need to bind to

# a specific local port number.

Nobind

# Try to preserve some state across restarts.

persist-key

persist-tun 

# If you are connecting through an

# HTTP proxy to reach the actual OpenVPN

# server, put the proxy server/IP and

# port number here.  See the man page

# if your proxy server requires

# authentication.

;http-proxy-retry # retry on connection failures

;http-proxy [proxy server] [proxy port #] 

# Wireless networks often produce a lot

# of duplicate packets.  Set this flag

# to silence duplicate packet warnings.

;mute-replay-warnings

# SSL/TLS parms.

# See the server config file for more

# description.  It's best to use

# a separate .crt/.key file pair

# for each client.  A single ca

# file can be used for all clients.

ca keys/ca.crt

cert keys/onno.crt

key keys/onno.key

# Verify server certificate by checking

# that the certicate has the nsCertType

# field set to "server".  This is an

# important precaution to protect against

# a potential attack discussed here:

#  http://openvpn.net/howto.html#mitm

#

# To use this feature, you will need to generate

# your server certificates with the nsCertType

# field set to "server".  The build-key-server

# script in the easy-rsa folder will do this.

;ns-cert-type server

# If a tls-auth key is used on the server

# then every client must also have the key.

;tls-auth ta.key 1

# Select a cryptographic cipher.

# If the cipher option is used on the server

# then you must also specify it here.

;cipher x

;cipher AES-128-CBC

# Enable compression on the VPN link.

# Don't enable this unless it is also

# enabled in the server config file.

# comp-lzo

# Set log file verbosity.

verb 3

# Silence repeating messages

;mute 20

§ Pastikan Windows Firewall dimatikan

§ Klik Kanan bawah OpenVPN GUI -> Connect

referensi: [1]

Membuat PC Router Dengan Windows

-windows xp-

1. Rancanglah Topologi Jaringan

2. Sediakan sebuah PC sebagai Router, minimal 2 PC sebagai client, sediakan switch atau Hub jika anda ingin menggunakannya, namun dalam percobaan ini kita tidak menggunakannya, dua Ethernet Card, dan 2 Kabel UTP beserta konektor RJ-45 secukupnya.

3. Pasanglah Ethernet Card tersebut pada PC Router, Pasangkan juga Kabel UTP dengan konektor RJ-45 kemudian cobalah apakah kabel tersebut bisa atau tidak, jika tidak ulangi sekali lagi, jika ya pasangkanlah kabel tersebut pada Ethernet card dari PC Router ke PC Client, kemudian nyalakanlah computer anda, pastikan bahwa OS anda adalah Windows XP.

4. Konfigurasilah IP anda sesuai dengan topologi yang telah anda buat sedemikian rupa, namun ada 2 hal yang perlu anda ketahui :

a) Anda bisa melakukan settingan satu gateway saja pada PC Router dimana gateway tersebut tidak boleh salah satu dari IP Router yang telah anda setting, untuk gateway client merupakan IP dari Lan Router yang terkoneksi langsung ke PC Client tersebut dimana IP Client harus 1 jaringan terhadap Router yang terkoneksi langsung oleh kabel penghubung.
b) Anda bisa melakukan settingan dua gateway juga pada PC Router dimana gateway LAN A (misalkan ada 2 LAN yaitu A dan B) merupakan IP dari LAN B dan begitu sebaliknya, untuk gateway PC Client merupakan IP dari Lan Router yang terkoneksi langsung ke PC Client tersebut dimana IP Client harus 1 jaringan terhadap Router yang terkoneksi langsung oleh kabel penghubung.

5. Pilih menu -> run -> regedit, pada regedit pilih HKEY_LOCAL_MACHINE ->SYSTEM -> current control set -> services -> tcpip -> parameters kemudian pilihlah IPEnableRouter, klik dua kali ubahlah nilai value datanya menjadi 1, kemudian restartlah PC Router anda.

6. Setelah melakukan IP Enable Router pada registry editor pada windows, lalu restartlah komputer (PC Router).

7. Setelah melakukan restart, sekarang kita akan mencoba untuk melakukan ping pada computer client.

• Pertama kita akan melakukan pinging pada client 1, dengan mengetikkan perintah ping 192.168.1.100 pada commanprompt, apabila sudah berhasil berarti koneksi untuk client 1 sudah bisa berjalan.
• Kedua kita akan melakukan pinging pada client 2, dengan mengetikkan perintah ping 128.10.1.100 pada coomandprompt, dan apabilasudah berhasil,maka koneksi untuk client 2 sudah bisa berjalan.

8. Setelah semua langkah tersebut dilakukan, maka kita akan mencoba melakukan sharing file pada jaringan yang telah kita buat.

9. Jika sharing file telah berhasil, berarti kita telah berhasil membuat PC Router dengan menggunakan Windows XP.

sumber

-windows 2000 atau 2003-

Routing merupakan cara bagaimana suatu trafik atau lalu lintas dalam jaringan dapat menentukan lokasi tujuan dan cara tercepat menuju ke tujuan tersebut sesuai dengan alamat IP yang diberikan.

Perutean secara static dibagi menjadi 2 jenis yaitu :

1. Default Gateway

2. Static Route

Penggunaan Default gateway dan static route tersebut diatas dapat kita perhatikan sesuai dengan kebutuhan kita pada saat mendesain suatu jaringan, apakah route yang dibuat agak kompleks atau sederhana. Untuk desain route sederhana kemungkinan besar dapat digunakan dengan menggunakan default gateway. Tetapi seandainya kondisi jaringan sudah begitu kompleks dapat kita menggunakan routing static atau kedua-duanya secara kombinasi yakni menggunakan dafault gateway dan static route pada titik-titik tertentu.

Tabel routing terdiri atas entri-entri rute dan setiap entri rute terdiri dair IP Address, tanda untuk menunjukkan ruting langsung atau tidak langsung, alamat router dan nomor interface, lihat tabel routing dibawah ini :

Penjelasan tentang Tabel routing di samping :

0.0.0.0 menunjukkan router default, alamat 172.16.7.21

127.0.0.0 Jaringan Loopback. Tiap datagram yang yang dikirim ke 127.0.0.0 akan dirutekan ke 127.0.0.1 dan direfleksikan balik.

172.16.0.0 Alamat jaringan. Datagram yang ditujukan ke jaringan ini akan dirutekan melalui adapter 172.16.7.21.

172.16.7.21 Alamat Network Adapter Host.

172.16.255.255 Alamat Broadcast untuk jaringan 172.16.0.0. Broadcast akan dirutekan ke jaringan melalui adapter 172.16.7.21. Entri akan seperti ini harus ditambahkan bila pesan broadcast akan dirutekan ke jaringan remote.

224.0.0.0 Alamat multicast yang digunakan secara internal oleh windows.

255.255.255.255 Alamat Broadcast local (router tidak meneruskan broadcast ke jaringan lain).

Konfigurasi dan Aplikasi PC Router

PC Router adalah Personal Computer (PC) yang digunakan sebagai Router (routing) biasanya yang digunakan adalah PC – Multihomed yaitu Komputer yang memiliki lebih dari 1 NIC

Kebutuhan yang diperlukan dalam mendesain jaringan dengan PC Route adalah :

1. Komputer (Pada kasus ini menggunakan Komputer dengan Teknologi Pentium 4 dengan Sistem Operasi Windows 2000 Server atau 2003 Server)

2. Kartu Jaringan (NIC) 2 buah atau lebih

3. Kabel jaringan

4. Switch

Konfigurasi Dengan Default Gateway

Konfigurasi PC Router dengan default gateway ini sangat mudah dapat kita lakukan dengan :

1. Siapkan 2 buah komputer yang memiliki 2 buah NIC yang ada di dalamnya dan menggunakan system Operasi Windows 2000 atau 2003 server (PC – Multihomed)

2. Siapkan juga 3 buah komputer sebagai klien dari PC Router dengan spesifikasi terserah anda (Windows 98, Me, 2000, atau XP)

3. Konfigurasikan jaringan :

Mekanisme pencarian tujuan dari gambar di samping adalah :

Untuk mekanisme tujuan dari komputer A ke komputer C, pertama sekali komputer A akan menanyakan alamat IP yang dituju ke PC Router 1 melalui gateway 192.168.10.1 karena rute yang diberikan oleh komputer A adalah ke gateway 192.168.10.1 yang merupakan alamat IP NIC 1 pada PC Router 1. Kemudian PC Router 1 akan memeriksa pada table routing yang dimiliki oleh PC Router.

Net Address	Langsung/Tidak	Route	No. Interface
192.168.10.0 128.10.0.0	Langsung Langsung		1 2

Setelah memeriksa pada table routing yang dimiliki oleh PC Router 1 dan ternyata tidak dimiliki olehnya, maka rounting akan diarahkan menggunakan default gateway yang dimiliki oleh PC Router 1 ke PC Router 2 melalui gateway 128.10.1.2. PC Router 2 akan memeriksa table routing yang dimilikinya,

Net Address	Langsung/Tidak	Route	No. Interface
128.10.0.0 10.0.0.0	Langsung Langsung		1 2

Pada pengecekan table routing yang ada di PC Router 2 ditemukan network address dengan IP 10.0.0.0 yang sesuai dengan network address IP tujuan yaitu 10.10.10.100 (komputer C). Maka mekanisme pencarian IP address telah selesai.

4. Setelah komputer diset, maka langkah selanjutnya pada PC Router konfigurasikan IP Address seperti gambar dibawah ini.

Karena setiap PC Router memiliki 2 buah NIC maka LAN Properties yang terlihat diatas hanya untuk 2 NIC pada PC Router 1 dan 2 yang terhubung ke jaringan 192.168.1.0.

5. Kemudian jalankan service routing yang ada pada administration tool pada Windows 2000 server atau Windows 2003 server. Dengan langkah-langkah sebagai berikut :

a. Pada Windows 2003 buka Start à Program à Administrative Tools à Routing and Remote Access

b. Klik Next dan pilih “Custom Configuration”

c. Klik next dan ceklist “LAN Routing” terdapat banyak pilihan yang bias kita buat disana. Tapi untuk konfigurasi dasar ini kita akan konsentrasi pada LAN Roouting terlebih dahulu.

d. Setelah memilih LAN Routing, maka selesai sudah konfigurasi Remote Access dan Routing untuk tahap awal.

e. Buka windows “Routing and Remote Access”.

f. Aktifkan Routing dan Remote Access dengan cara mengklik kanan Server dan klik “Configure and Enable Routing and Remote Access”

g. Jika sudah aktif, pada label dekat tulisan server akan berwarna hijau

h. Konfigurasi selesai dan PC Router sudah siap digunakan

Setting IP Address hanya dengan 1 NIC untuk konfigurasi PC-Router

Pada awalnya kita sudah memiliki pemikiran bahwa PC yang dapat digunakan sebagai PC Router adalah Personal Computer yang memiliki lebih dari 1 NIC. Pemikiran untuk menggunakan hanya 1 NIC adalah bahwasanya Perangkat Router sesungguhnya (yang bukan PC) itu hanya memiliki 1 NIC. Setelah dilakukan percobaan dengan menggunakan hanya 1 NIC .pada PC Router efektif penggunaan IP Address untuk 1 NIC adalah sekitar 5 IP Address.

Setting IP address dengan 1 NIC (sebelumnya buka internet connection)

a. Klik “Advanced”, kemudian klik “add” untuk menambah IP address.

b. Setelah IP address dikonfigurasikan maka akan muncul pada Windows Routing dan Remote Access.

c. Untuk melihat table routing bisa dilihat dari routing and remote access, klik kanan pada Static Route dan pilih “Show IP Routing Table”

d. Setelah Routing aktif, maka PC Router sudah berfungsi sebagai router dan sudah dapat digunakan.

6. Konfigurasi Komputer Klien yaitu komputer. Sama halnya dengan konfigurasi TCP/IP di server.

B.2. Dengan Static Route

Konfigurasi PC Router dengan menggunakan Static Route sedikit memerlukan kejelian kita sebagai administrator jaringan untuk menentukan penggunaan Static Route pada PC Router. Langkah-langkah konfigurasi PC Router dengan menggunakan Static Route adalah sebagai berikut :

1. Siapkan 2 buah komputer yang memiliki 2 buah NIC yang ada di dalamnya dan menggunakan system Operasi Windows 2000 atau 2003 server (PC – Multihomed)

2. Siapkan juga 3 buah komputer sebagai klien dari PC Router dengan spesifikasi terserah anda (Windows 98, Me, 2000, atau XP)

3. Penambahan static route pada PC router adalah dengan menggunakan perintah :

C:/>route add [net_id] netmask [netmask sesuai dengan net_id] [interface/gateway]

Contoh :

C:/>route add 128.10.0.0 netmask 255.255.0.0 128.10.1.1

4. Konfigurasikan jaringan :

Mekanisme pencarian tujuan dari gambar di samping adalah :

Pada konfigurasi PC Router sesuai dengan gambar diatas kita akan menggunakan static route murni maksudnya adalah pada konfigurasi kali ini tidak menggunakan default gateway sedikitpun.

a. Untuk PC Router 1 harus ditambahkan static route sebanyak 2 yaitu :

C:/> route add 128.10.0.0 netmask 255.255.0.0 128.10.1.1

C:/> route add 10.0.0.0 netmask 255.0.0.0 128.10.1.2

Maksud dari penambahan 2 static route diatas adalah agar trafik data yang bergerak pada jaringan 192.168.10.0 dapat mengenal jaringan 128.10.0.0 dan 10.0.0.0

b. Untuk PC Router 2 harus ditambahkan static route juga sebanyak 2 yaitu :

C:/> route add 128.10.0.0 netmask 255.255.0.0 128.10.1.2

C:/> route add 192.168.10.0 netmask 255.255.255.0 128.10.1.1

Maksud dari penambahan 2 static route diatas adalah agar trafik data yang bergerak pada jaringan 10.0.0.0 dapat mengenal jaringan 128.10.0.0 dan 192.168.10.0

c. Kedua PC Router menggunakan konfigurasi PC Router dimaksudkan agar siklus trafik maju mundur dapat berlangsung.

5. Lakukan langkah-langkah seperti langkah no. 4 sampai dengan 7 sesuai dengan langkah konfigurasi PC Router menggunakan Default Gateway.

6. Coba perhatikan Tabel Routing setelah diberikan static Route pada PC Router dengan mengetikkan :

C:/> route print

B.3. Kombinasi Default Gateway dan Static Route

Penggunaan kombinasi Konfigurasi PC Route dengan default gateway dan static route ini diterapkan pada jaringan yang sudah sedikit kompleks. Kerumitan desain jaringan yang dihadapi sehingga dibutuhkannya kombinasi konfigurasi ini adalah terjadinya proses looping pada jaringan.

Perhatikan gambar berikut :

Perhatikan Mekanisme Looping yang terjadi pada gambar. Berpedoman dengan mekanisme routing default gateway yang sudah dicoba sebelumnya, kita akan mendapatkan pada PC Router B dan C akan mengalami proses looping karena jaringan 128.4.0.0 tidak mengenal jaringan 128.1.0.0 karena kalau dengan menggunakan default gateway saja tabel routingnya tidak mengenal adanya jaringan 128.1.0.0. Maka pada Router B akan ditambahkan static route :

C:/> route add 128.1.0.0 netmask 255.255.0.0 128.2.0.1

referensi: [1]