Mikrotik Cloud Hosted Router (CHR) adalah solusi router virtual yang menawarkan fleksibilitas untuk berbagai kebutuhan jaringan, termasuk sebagai VPN Server. VPN memungkinkan akses jaringan yang aman, terutama untuk koneksi jarak jauh. Artikel ini akan memandu Anda langkah demi langkah untuk mengatur CHR menjadi VPN Server.
Persiapan Awal
1. Kebutuhan Sistem
- Server atau Virtual Machine (VM): Pastikan Anda memiliki server fisik atau cloud untuk menjalankan CHR.
- Akses Internet dan IP Publik: Diperlukan untuk koneksi VPN eksternal.
- Lisensi CHR: Gunakan lisensi Mikrotik sesuai kebutuhan Anda (trial atau berbayar).
2. Instalasi CHR
- Download CHR dari situs resmi Mikrotik.
- Deploy CHR ke platform virtual seperti VMware, Hyper-V, atau cloud hosting.
- Konfigurasi dasar: tambahkan alamat IP, gateway, dan DNS.
Konfigurasi CHR sebagai VPN Server
1. Konfigurasi IP Pool
Buat rentang IP yang akan digunakan oleh klien VPN:
/ip pool add name=vpn-pool ranges=192.168.100.2-192.168.100.100
2. Konfigurasi Profile VPN
Atur profile VPN dengan parameter seperti alamat lokal, remote, dan DNS:
/ppp profile add name=vpn-profile local-address=192.168.100.1 remote-address=vpn-pool dns-server=1.1.1.1
3. Konfigurasi User VPN
Tambahkan user dan password untuk autentikasi klien:
/ppp secret add name=vpnuser password=strongpassword profile=vpn-profile
4. Konfigurasi Protokol VPN
Konfigurasi protokol yang diinginkan, misalnya L2TP/IPsec:
/interface l2tp-server server set enabled=yes default-profile=vpn-profile
/ip ipsec peer add address=0.0.0.0/0 secret=yoursharedsecret
/ip ipsec proposal set [ find default=yes ] enc-algorithms=aes-256-cbc
Pengujian dan Troubleshooting
1. Pengujian Koneksi VPN
Cobalah untuk menghubungkan klien menggunakan perangkat seperti:
- Windows: Tambahkan koneksi VPN melalui menu “Network & Internet.”
- Android: Gunakan aplikasi bawaan atau pihak ketiga untuk VPN.
2. Troubleshooting Umum
- Jika koneksi gagal, cek log CHR dengan:
/log print
- Pastikan firewall tidak memblokir port VPN.
Note: Jika memerlukan Tutorial Menggunakan winbox cek artikel ini
Kesimpulan
Dengan Mikrotik CHR, Anda dapat membuat VPN Server yang aman dan handal. Panduan ini memberikan langkah-langkah lengkap, mulai dari instalasi hingga pengujian. Dengan VPN, jaringan Anda akan lebih aman dan fleksibel untuk diakses dari mana saja.