Virtual Private Network (VPN) adalah sesuatu yang menghubungkan dua jaringan berbeda melalui jaringan publik (public network) sehingga pengguna seolah-olah berada dalam jaringan yang sama (virtual). Karena data yang dikirim atau diterima dari dua jaringan yang dihubungan harus dikirim melalui public network, VPN memiliki mekanisme untuk mengamankan data. Kini, berkat fitur keamanan tersebut, VPN sering dipakai untuk mencegah penyadapan dan sensor dari pihak ketiga (serangan man in the middle).

Ada beberapa jenis implementasi VPN, salah satunya yaitu OpenVPN yang akan dibahas kali ini.

OpenVPN adalah sistem jaringan pribadi virtual (VPN) yang menerapkan teknik untuk membuat koneksi point-to-point atau situs-ke-situs yang aman dalam konfigurasi yang dirutekan atau dijembatani dan fasilitas akses jarak jauh. Ini mengimplementasikan aplikasi klien dan server.

OpenVPN memungkinkan rekan - rekan untuk mengotentikasi satu sama lain menggunakan kunci rahasia, sertifikat, atau nama pengguna / kata sandi yang dibagikan sebelumnya. Ketika digunakan dalam konfigurasi multiclient-server, memungkinkan server untuk merilis sertifikat otentikasi untuk setiap klien, menggunakan tanda tangan dan otoritas sertifikat.

Topologi :

Langkah Konfigurasi :

1. Pertama login menggunakan Aplikasi PuTTY  dengan user kalian dan masukkan passwordnya. Kemudian jalankan VM ubuntu menggunakan perintah sudo -l

2. Cek IP Address pada VM ubuntu dengan perintah ip a dan dapat dilihat ip address yang terdapat pada enp0s3 yaitu 192.168.4.28/24 , ip address tersebut akan digunakan untuk melakukan remote dan sebagai konfigurasi dari VPN

3. Masukkan perintah nano /etc/apt/sources.list untuk menambahkan repositori ubuntu, lalu masukan repository yang akan digunakan mirror.unej.ac.id.

4. Lakukan update dengan perintah apt update untuk mengupdate repositori yang baru ditambahkan

5. Selanjutnya lakukan install paket git karena open VPN berada pada platform github. Untuk install gunakan perintah apt-get install git

6. Kemudian buka situs dari githubnya yaitu https://github.com/Nyr dan lakukan copy link address terhadap openvpn-install

7. Lalu download file OpenVPN dengan perintah git clone https://github.com/Nyr/openvpn-install.git

8. Setelah itu masuk ke dalam direktori dengan perintah cd openvpn-install/ dan pastikan bahwa ada file openvpn-install.sh didalam direktori tersebut

9. Kemudian lakukan chmod +x pada file openvpn-install.sh agar file tersebut nantinya dapat di edit dengan menggunakan perintah chmod +x openvpn install.sh

10. Lalu masuk kedalam file openvpn-install.sh tersebut untuk membuat file client. Pertama, masukan IP Address public yang terhubung ke internet yaitu 192.168.4.28 . setelah itu pilih protocol yang akan digunakan oleh openvpn, disini saya menggunakan protocol UDP. lanjut, masukan port yang digunakan untuk openvpn, disini saya menggunakan port default yaitu 1194. setelah itu pilih DBS yang akan digunakan , disini saya menggunakan DNS google nomor 2. terakhir masukkan nama clientnya, disini untuk clientnya saya menggunakan nama kelompok15-client

11. Kemudian akan muncul pop-up seperti ini klik yes saja

12. Jika sudah maka ketika kita check file untuk clientnya dengan perintah /root/client-kelompok15.openvpn terdapat keterangan seperti ini

13.  Setelah proses installasinya selesai kalian bisa cek di user root bahwa file client nya sudah ada dengan cara masuk ke direktori root terlebih dahulu karena konfigurasi openvpn clientnya disimpan di direktori tersebut, dengan menggunakan perintah cd /root. kemudian copy konfigurasi client openvpn nya ke direktori /home/(user) dengan menggunakan perintah cp kelompok15-client.ovpn /home/

14. Untuk mengambil file client openvpn pada server ubuntu kita dapat menggunakan aplikasi FTP seperti WinSCP. 

15. Selanjutnya buka aplikasi winscp, lalu gunakan protokol file SFTP dan masukan ip address pada hostname. Disini saya menggunakan ip 192.168.4.28. Dan jangan lupa masukan username dan password dari ubuntunya, disini saya menggunakan username kelompok15, jika sudah klik login.

16. Lalu lakukan copy di file client openvpn yang ada pada server dan pastekan kedalam client windows

17. Setelah itu pindahkan penyimpanan nya ke dekstop laptop/pc yang digunakan

18. Kemudian dapat dilihat disini bahwa file nya sudah tercopy.

19. Pada client Windows harus melakukan download OpenVPN terlebih dahulu sebelum melakukan verifikasi

20. Lanjut jalankan OpenVPN connect di client windows dan lakukan upload file client ovpn tersebut dengan cara klik file lalu klik browse

21. Lalu pilih file clientovpn dari server dengan nama  dan klik open\

22. Lanjut kita diarahkan ke Imported File, secara otomatis akan terisi IP Address serta nama profile dari server, klik connect

23. Pada aplikasi openvpn connect juga akan terlihat bahwa client windows yang digunakan sudah berhasil connected ke dalam server

24. Akan terlihat juga IP  kita dimana IP tersebut adalah IP server yang membangun OpenVPN dengan port default yaitu 1194 dan protocol VPN menggunakan UDP. Terlihat juga disini bahwa client mendapat IP Private 10.8.0.2

25. Jika di check pada interface di dalam client windows, setelah menginstall aplikasi OpenVPN connect akan secara otomatis  terbuat interface openvpnnya. Bila dilihat statusnya, maka interface tersebut menggunakan ip private yaitu 10.8.0.2

26. Lanjut ping terhadap IP Privatenya melalui command prompt dengan perintah ping 10.8.0.2. Dapat dilihat hasilnya adalah reply yang berarti`kita sudah terhubung kedalam server VPN menggunakan OpenVPN

VPS (Virtual Private Server) adalah server pribadi yang keseluruhan resource-nya hanya digunakan oleh satu pengguna saja dan tidak dipengaruhi oleh pengguna lain.

Openvz adalah virtualisasi pada tingkat OS atau sistem operasi yang berbasis container pada sistem operasi Linux. Openvz ini juga merupakan jenis virtualisasi yang paling banyak ditawarkan oleh penyedia VPS. Alasannya karena jenis virtualisasi ini bisa dibilang termurah sehingga diharapkan dapat menjaring konsumen sebanyak-banyaknya. Jika kalian sering mengunjungi situs lowendbox, kalian pasti sering mendapati seller VPS yang memeberikan penawaran dengan harga yang sangat murah. Jika kalian teliti, kalian akan mengetahui bahwa mereka menggunakan virtualisasi openvz untuk VPS yang mereka tawarkan.

Openvz hanya dapat melakukan virtualisasi sistem operasi berbasis Linux, seperti Ubuntu, Debian, CentOS dan lain-lain. Karena masih bergantung pada kernel Linux, maka tidak memungkinkan untuk menginstall sistem operasi lain seperti windows.

Konfigurasi :

1. Langkah pertama buka proxmox lalu masuk ke local vps > CT Templates > Templates.

 

2. Kemudian pilih salah satu sistem operasi yang diinginkan, disini saya menggunakan debian 9 kemudian download sistem operasi tersebut dengan cara klik Download.

3. Setelah itu akan muncul pop up Task Viewer Download, tunggu hingga proses download selesai sampai muncul tulisan TASK OK. 

4. Dapat dilihat pada menu CT Templates akan terlihat file yang telah didownload. 

5. Selanjutnya create Container baru dengan klik Create CT yang terdapat pada pojok sebelah kanan atas. 

6. Pertama kali akan di arahkan ke menu general 

Keterangan: 

• node : gunakan server induk
• CT ID : nilai ID harus berbeda dengan CT ID yang sudah ada
• Hostname :  Penamaan untuk CT (bebas)
• Password : password untuk CT

7. Langkah selanjutnya akan diarahkan ke menu template, pada storage lokal untuk penyimpanan

8. Root Disk, Storage menggunakan lokal-lvm, kemudian pilih angka size disk yang diinginkan atau dibutuhkan

9. Masukkan nilai core CPU dengan aturan tidak boleh melebihi core CPU yang digunakan oleh server induk

10. Pilih memory (RAM) yang akan digunakan sesuai dengan kebutuhan

11. Pada bagian Network ini lakukan konfigurasi IP Address secara static agar CT yang kita buat dapat terhubung kedalam internet, sehingga dapat diakses oleh client. Untuk IP address yang digunakan harus satu network dengan jaringan kita yang terhubung kedalam internet. Disini saya menggunakan IPv4 yaitu 192.168.100.30/24 dengan gatewaynya 192.168.100.1 yaitu  Jika sudah klik Next.

12. Pada bagian DNS ini kita buat DNS domain nya yaitu kelompok15.net dan untuk DNS Servers nya menggunakan ip 8.8.8.8. Hal ini bertujuan agar client dapat mengakses CT menggunakan DNS, jika sudah klik Next.

13. Kemudian pada bagian Confirm ini akan muncul tampilan settingan yang sebelumnya sudah dilakukan. Jika merasa settingan nya sudah benar bisa klik Fisnish untuk melakukan instalasi pembuatan containernya.

14. Tunggu hingga proses penginstalan CT berhasil dengan melihat adanya text Task OK.

15. Berikut ini adalah tampilan setelah CT dengan ID 101 berhasil dibuat dan dapat dilihat juga hostname yang digunakan adalah debian9.

16. Selanjutnya klik kanan pada VM debian9 nya lalu klik Start untuk menjalankan container debian9 tersebut.

17. Selanjutnya pilih console untuk membuka shell

19. Lakukan update repositori supaya nantinya dapat menginstall paket paket yang tersedia

20. Lakukan instalasi paket web server (apache2) dan SSH, ketikan y lalu enter untuk melanjutkan penginstalan

21. Kemudian tambahkan user baru  dan password untuk user tersebut

21. Lakukan verifikasi webserver apache2 yang sudah di install dengan web browser. masukkan IP Address dari server yaitu 192.168.100.30/24 lalu tekan enter, maka akan muncul tampilan default dari web server apache2

22. Lalu uji dengan melakukan akses atau remote CT menggunakan SSH

23. login menggunakan user dan password yang telah dibuat dan bisa dilihat disini saya berhasil remoter terhadap server dengan user yang telah dibuat

Tugas :

1. Buatlah tutorial tentang openvz linux container (LXC) dengan mengcrate 3 VM dimana setiap VM tersebut menggunakan cara clone

2. Buatlah skenario topologi seperti berikut ini :

Konfigurasi nomor 1:

CT pertama untuk ajenti

1. Pertama klik create CT pada pojok kanan atas untuk membuat CT ajentinya, untuk nodenya pilih server induk yaitu vps, lalu untuk CT ID nya saya menggunakan CT ID 100. Buat hostnamenya menggunakan ajenti dan password yang akan digunakkan oleh CT ajenti ini, jika sudah klik next

2. Pada menu template storagenya local dan templates yang akan digunakan sudah didownload sebelumnya

3. Pada menu Root Disk ubah jenis Storage menjadi opsi local-lvm dengan menggunakan kapasitas 16 GB, jika sudah klik Next. 

4. Tentukan jumlah Core CPU yang akan digunakan dalam container tersebut. Disini saya menggunakan 1 Cores, jika sudah klik Next. 

5. Pada menu memory tentukan jumlah kapasitas RAM yang akan diberikan pada hardware virtual dan juga besar memori SWAP nya.

6. Setting konfigurasi network pada container debian, pada bagian IPV4 isis sesuai dengan IP Address yang satu network dengan jaringan yang digunakan yaitu 192.168.100.28/24 dengan gateway 192.168.100.1

7. Pada menu DNS, masukkan DNS domain dan DNS servers nya

8. Lalu check pada bagian confirm apakah settingan yang kita buat sudah benar atau belum, jika sudah klik finish

9. tunggu hingga proses nya selesai, jika sudah akan muncul Tulisan TASK OK

10. Selanjutnya kita dap

CT kedua untuk DNS Server :

1. untuk selanjutnya kita clone terlebih dahulu CT yang sebelumnya dibuat yaitu CT ajenti

2. Lalu akan muncul tampilan seperti di bawah ini

3. Lakukan pengeditan IP Address untuk CT yang di clone. Disini ganti ip nya dengan IP yang masih satu network dengan jaringan yaitu 192.168.100.15/24

4. ganti juga DNS domain dari CT DNS dengan cara klik pada bagian DNS lalu double klik pada DNS domain ganti menjadi febriyanti.com

5. Coba remote menggunakan console. cek ip address yang digunakan CT dengan menggunakan perintah ip a

6. Lalu lakukan install bind9 agar nantinya kita dapat melakukan konfigurasi DNS Server, sebelum itu lakukan update terlebih dahulu dengan perintah apt update

7. jika sudah update, lanjut install bind9 dengan perintah apt-get install bind9, lalu input y dan enter

8. Lalu lakukan konfigurasi pada paket bind9, jika sudah lakukan verifikasi dengan ping ke domain kita, bila hasilnya reply artinya DNS server pada CT sudah berhasil di jalankan

9. Lanjut verifikasi menggunakan dig namadomain kita yaitu febriyanti.com

10. Terakhir lakukan verifikasi menggunakan perintah nslookup namadomain kita, pastikan name nya dan address nya sesuai dengan yang dikonfigurasi didalam bind9

CT yang ketiga untuk Samba Server :

1. Lakukan clone terlebih dahulu, kemudian pada bagian CT ID dan hostname ubah sesuai yang ingin digunakan

3. kemudian pada tab network ubah ip addressnya sesuai dengan yang akan digunakan

4. lanjut pada bagian DNS domain ubah menjadi nama domain yang akan digunakan 

5. Selanjutnya kalian install paket samba dengan menggunakan perintah apt-get install samba kemudian masukan perintah y untuk melanjutkan penginstallan

6. Langkah berikutnya kalian lakukan konfigurasi pada file smb.conf dengan menggunakan perintah nano /etc/samba/samba.conf kemudian kalian scroll dan tambahkan script seperti pada gambar dibawah ini

7. Jika sudah kita buatkan password dengan admin root untuk masuk ke folder samba nantinya dengan menggunakan perintah smbpasswd -a root 

8. Kemudian jika sudah semua konfigurasinya kalian lakukan restart pada paket samba dengan menggunakan perintah /etc/init.d/samba restart

9. Setelah itu kita lakukan pengujian pada client windows dengan mengklik windows+r kemudian masukan ip nya yaitu \\192.168.100.32

10. Kemudian kalian login menggunakan root dengan password yang kalian sudah daftarkan sebelumnya, jika sudah klik ok

11. Setelah itu berikut merupakan tampilan ketika kalian berhasil login ke samba