Create VPN Link using openVPN

Using OpenVPN (Windows)

• Opensource
• authentication using certificates, smart cards, and/or username password
• multiple clients to one server

download software http://openvpn.net/

VPN memberikan 2 jenis konektivitas:

1. routed vpn
konfigurasi lebih mudah, dpt mengatur hak akses berdasarkan klien tertentu
2. bridged vpn
konektivitas jenis bridged dibutuhkan jika ada aplikasi yang membutuhkan LAN
broadcast, seperti LAN Games, maupun sharing folder pada windows tanpa
mengatur Samba atau WINS server.

Pengaturan IP Address

10.0.0.0 – 10.255.255.255

172.16.0.0 – 172.31.255.255

192.168.0.0 – 192.168.255.255

Contoh yang dibahas adalah membuat koneksi bridged vpn 3 clients(atau lebih) dengan 1
server dibelakang router.
Setelah menginstall openVPN, maka di control panel >> network connection akan
muncul device baru yang bernama TAP ADAPTER, rename menjadi myVpn.

Lalu setting ip address myVpn secara manual menjadi 10.8.0.4/255.255.255.0

Kemudian matikan firewall untuk network myVPN:

Start >> control panel >> windows firewall >> tab advanced >> uncheck myVpn lalu OK

Masuklah ke direktori \openVPN\easy-rsa\ tempat Anda menginstall openvpn

Ketik init-config

Ketik vars, tekan enter, lalu ketik clean-all, lalu enter

Ketik vars, tekan enter, lalu ketik build-ca, lalu enter

Country name, state or province name, sampai organizational unit name dapat
dikosongkan saja (nanti akan diisi dengan nilai default pada tanda kurung siku)

Isi Common Name: ca_com

Ketik vars, tekan enter, lalu ketik build-dh, lalu enter, dan tunggu sampai selesai
Ketik vars, tekan enter, lalu ketik build-key-server vpnserver

Isikan bagian yang penting, yaitu common name: vpnserver

Lalu Sign the certificate? Yes (isikan y)

Lalu 1 out of 1 certificate….., commit? Yes (isikan y)

Ketik vars, tekan enter, lalu ketik build-key client1

Cara yang sama digunakan pada step ini, tetapi perhatikan common name-nya: client1

Untuk generate key untuk client 2,3, dst, lakukan dengan cara yg sama:

Ketik vars, enter, lalu ketik build-key client2, common name: client2

Ketik vars, enter, lalu ketik build-key client3, common name: client3

Dan seterusnya sebanyak client yg dibutuhkan.

Keys yang telah di generate akan muncul pada folder program files\openvpn\easy-
rsa\keys

Filename Needed by
Ca.crt Server + all clients
Ca.key Key signing machine only
Dh1024.pem Server only
vpnserver.crt Server only
vpnserver.key Server only
Client1.crt Client1 only
Client1.key Client1 only
Client2.crt Client2 only
Client2.key Client2 only

Lalu distribusikan file-file tersebut ke masing-masing client, jgn lupa file ca.crt
dibutuhkan oleh server dan semua client.

Setting file konfigurasi ada di folder C:\Program Files\OpenVPN\sample-config

Copy server.ovpn dan rename menjadi myvpnserver.ovpn

Copy client.ovpn dan rename menjadi myclient1.ovpn

Pindahkan 2 file tadi ke folder openVPN\easy-rsa\keys\

Lalu buka file server.ovpn dengan notepad:

• Ubah hanya pada baris yang diberi tanda

• Beri komentar ( tanda ; ) pada dev tun dan hilangkan komentar pada dev tap
• Ubah baris dev-node myTap menjadi dev-node myVpn
• Ubah baris cert server.crt menjadi cert vpnserver.crt
• Ubah baris key server.key menjadi key vpnserver.key
• Beri komentar pada baris yg berawalan server 10.8.0.0 255.255.255.0
• Hilangkan komentar pada baris server-bridge 10.8.0.4 255.255.255.0 10.8.0.50
10.8.0.100
Lalu buka file client1.ovpn dengan notepad:

• Ubah hanya pada baris yang diberi tanda

• Beri komentar ( tanda ; ) pada dev tun dan hilangkan komentar pada dev tap
• Ubah baris dev-node myTap menjadi dev-node myVpn
• Ubah ip address remote menjadi ip address public server, contoh: 203.11.22.33
• Ubah cert menjadi cert client1.crt dan key client1.key
• Untuk file client2.ovpn hanya berbeda bada 2 baris terakhir, jadikan cert client2.crt
dan key client2.key
• Hal yang sama untuk client3.ovpn dst.

Test Link VPN

• file konfigurasi(server.ovpn atau client1.ovpn) harus berada 1 folder dengan keys

yg telah di generate
• klik kanan pada server.ovpn lalu pilih “start openvpn on this config file”
• kemudian pada client juga sama, klik kanan pada client1.ovpn lalu pilih “start
openvpn on this config file”
• Jika link vpn berhasil terhubung, maka dari client bisa ping ke server (10.8.0.4) dan
sebaliknya.

Bila server berada dibelakang router, maka port udp 1194 harus di forward ke ip lokal
vpnserver