Halo kalian semua! jadi kali ini kita akan mempelajari tentang layer 2 tunneling protocol. Sebelumnya simak dulu materi berikut ini yaa!

L2TP

Layer 2 Tunneling Protocol adalah salah satu protocol yang ada pada jaringan VPN. L2TP merupakan pengembangkan dari PPTP. L2TP ini menggunakan port UDP 1702. L2TP juga lebih bersahabat terhadap firewall di dalam suatu jaringan public, contohnya tunneling ke Coogle Cloyd (GCP) tidak dapat menggunakan protocol GRE/PPTP dan dijaringan telkomsel yang terkadang ganya dapat terhubung dengan VPN menggunakan L2TP. L2TP tidak sepenuhnya mengenskripsi data, maka kita dapat menggunakan media enkripsi IPsec untuk perlindungan ganda autentikasi dan keamanannya.

Sebelum melakukan konfigurasi pastikan bahwa kalian sudah melakukan konfigurasi :

- Internet Access supaya kedua router dapat terhubung dengan internet

- Konfigurasi DHCP Server supaya client mendapatkan ip secara otomatis dari router

- Konfigurasi Firewall NAT supaya client dapat terhubung dengan internet

- Konfigurasi IP address secara static pada kedua router

Langkah - langkah konfigurasi :

1, Langkah awal konfigurasi L2TP server pada router yang berada di Jakarta dan masukan IPsec untuk meningkatkan keamanan dan komunikasi pada L2TP dengan perintah seperti pada gambar dibawah

2. Kemudian lakukan konfigurasi secret untuk membuat user dan password yang akan digunakan sebagai L2TP client agar client dapat terhubung dengan L2TP servernya. Berikut merupakan penjelasan perintahnya :

- Name yaitu nama user yang akan digunakan client untuk bisa terkoneksi dengan L2TP Server

- Password yaitu kata sandi yang user buat

- Service digunakan untuk menentukan user secret yang kita buat untuk layanan yang diinginkan, karena disini kita melakukan konfigurasi L2TP maka service yang digunakan adalah service L2TP

- Local address adalah IP address yang akan digunakan oleh router Jakarta yang bertindak sebagai server

- Remote address adalah IP address yang didapat oleh router Bogor yang bertundak sebagai client

Konfigurasi L2TP Client Bogor : 

3. Selanjutnya buat interface tunnel L2TPpada router Bogor dengan perintah :

- Connect To adalah IP Public dari router L2TP server

- User adalah nama dari secret yang sudah dibuat pada L2TPserver

- Password adalah kata sandi dariL2TP server

- Disable=no untuk mengaktifkan interface L2tp-client

4. Setelah interface L2TP client sudah running maka akan secara otomatis router Bogor akan mendapatkan IP Address yang sudah didaftarkan sebelumnya pada secret L2TP server yaitu 20.20.20.2/32

5. Kemudian pada router yang bertindak sebagai L2TP Server akan mendapatkan IP Address yang didaftarkan pada bagian local address yaitu 20.20.20.1/32

6.  Kemudian pastikan bahwa kedua router sudah saling terhubung dengan cara ping dari router Jakarta menuju IP tunnel yang ada di router Bogor, dapat dilihat hasilnya adalah reply yang berarti kedua router sudah saling terhubung

7. Kemudian jika di cek pada interface L2TP-Server maka kita bisa lihat user yang digunakan untuk terhubung dengan L2TP Server dan kita dapat melihat IP public yang digunakan oleh client

8. Melakukan konfigurasi static routing agar client dari kedua router dapat saling terhubung atau berkomunikasi. Untuk Router Jakarta dst-addressnya adalah ip network router Bogor dan gatewaynya adalah IP address L2TP yang ada di router Bogor

9.  Melakukan konfigurasi static routing agar client dari kedua router dapat saling terhubung atau berkomunikasi. Untuk Router Bogor dst-addressnya adalah ip network router Jakarta dan gatewaynya adalah IP address L2TP yang ada di router Jakarta

10. Setelah melakukan konfigurasi IP static routing pada kedua router, maka kedua router yang berbeda wilayah tersebut seharusnya sudah saling terhubung. Untuk pengujiannya dengan melakukan ping terhadap client yang lainnya

- Ping dari client Jakarta menuju IP client yang berada di router Bogor yaitu 28.28.28.254

- Ping dari client Bogor menuju IP client yang berada di router Jakarta yaitu 30.30.30.254

Halo kalian, jadi pada kali ini kita akan mempelajari tentang konfigurasi Tunnel Point To Point Tunnel Protocol.

PPTP

Point To Point Tunnel Protocol adalah layanan yang digunakan untuk membangun sebuah jaringan VPN. Koneksi PPTP tersdiri dari client dan Server, PPTP biasa dibuat melewati jaringan internet atau menggunakan IP Public. PPTP dapat digunakan untuk menghubungkan antar site atau client dengan network yang berbeda melalui sebuah interface virtual. 

Langkah - langkah konfigurasi :

1. Langkah pertama pastikan router yang berada di Jakarta sudah mendapatkan IP secara otomatis dan lakukan uji ping menuju IP DNS google dan google.com untuk memastikan bahwa router sudah terhubung kedalam internet. IP yang didapatkan oleh router yang ada di Jakarta adalah 192.168.122.50

2. Kemudian pastikan router yang berada di Bogor sudah mendapatkan IP secara otomatis dan lakukan uji ping menuju IP DNS google untuk memastikan bahwa router sudah terhubung kedalam internet. IP yang didapatkan oleh router yang ada di Bogor adalah 192.168.122.179

3. Lalu konfigurasi IP address secara manual pada router Jakarta, konfigurasikan IP address tersebut pada interface ether2 yang menuju komputer. IP address yang digunakan yaitu 28.28.28.1/24

4. Setelah itu lakukan hal yang sama yaitu konfigurasi IP address secara manual pada router Bogor, konfigurasikan IP address tersebut pada interface ether2 yang menuju komputer. IP address yang digunakan yaitu 30.30.30.1/24

5. Langkah berikutnya yaitu membuat DHCP Server untuk interface yang mengarah ke client yaitu ether2 agar client bisa mendapatkan IP Address dari router secara otomatis.

- Konfigurasi DHCP Server Setup pada router Jakarta dengan interface ether2

- Konfigurasi DHCP Server Setup pada router Bogor dengan interface ether2

5. Lakukan request ip  pada client yang terhubung ke router Jakarta dengan menggunakan perintah ip dhcp, dan dapat bahwa client mendapatkan ip 28.28.28.254/24

6. Kemudian lakukan request ip  pada client yang terhubung ke router Bogor dengan menggunakan perintah ip dhcp, dan dapat bahwa client mendapatkan ip 30.30.30.254/24

7. Selanjutnya lakukan konfigurasi IP Firewall NAT pada masing-masing router agar client yang terhubung dapat terkoneksi kedalam internet

- Konfigurasi IP Firewall NAT pada router Jakarta menggunakan perintah seperti pada gambar berikut ini

- Konfigurasi IP Firewall NAT pada router Bogor menggunakan perintah seperti pada gambar berikut ini

8. Selanjutnya pastikan bahwa client Jakarta sudah terhubung kedalam internet dengan melakukan uji ping ke DNS google yaitu 8.8.8.8 dan ping google.com. Pastikan bahwa hasilnya adalah reply

9. Kemudian juga pastikan bahwa client Bogor sudah terhubung kedalam internet dengan melakukan uji ping ke DNS google yaitu 8.8.8.8 dan ping google.com. Pastikan bahwa hasilnya adalah reply

Konfigurasi PPTP Server Jakarta :

Pada konfigurasi tunnel PPTP  terdapat router yang berjalan sebagai server serta router yang bertindak sebagai client. Pada konfigurasi kali ini router Jakarta berjalan sebagai server dan router Bogor berjalan sebagai client.

10.Aktifkan interface pptp-server pada router Jakarta. Kemudian langkah selanjutnya pastikan bahwa interface pptp-server di router Jakarta sudah aktif.

11. Selanjutnya konfigurasi secret yang berfungsi untuk membuat user yang akan digunakan sebagai autentikasi saat client ingin terkoneksi kedalam PPTP Server. Konfigurasinya meliputi :

- Name yaitu nama user yang akan digunakan client untuk bisa terkoneksi dengan PPTP Server

- Password yaitu kata sandi yang user buat

- Service digunakan untuk menentukan user secret yang kita buat untuk layanan yang diinginkan, karena disini kita melakukan konfigurasi PPTP maka service yang digunakan adalah service PPTP

- Local address adalah IP address yang akan digunakan oleh router Jakarta yang bertindak sebagai server

- Remote address adalah IP address yang didapat oleh router Bigir yang bertundak sebagai client

Konfigurasi PPTP Client Bogor : 

12. Selanjutnya buat interface tunnel PPTP pada router Bogor dengan perintah :

- Connect To adalah IP Public dari router PPTP server

- User adalah nama dari secret yang sudah dibuat pada PPTP server

- Password adalah kata sandi dari PPTP server

- Disable=no untuk mengaktifkan interface pptp-client

13. Setelah interface PPTP client sudah running maka akan secara otomatis router Bogor akan mendapatkan IP Address yang sudah didaftarkan sebelumnya pada secret PPTP server yaitu 20.20.20.2/32

14. Kemudian pada router yang bertindak sebagai PPTP Server akan mendapatkan IP Address yang didaftarkan pada bagian local address yaitu 20.20.20.1/32

15. Kemudian pastikan bahwa kedua router sudah saling terhubung dengan cara ping dari router Jakarta menuju IP tunnel yang ada di router Bogor, dapat dilihat hasilnya adalah reply yang berarti kedua router sudah saling terhubung

16. Melakukan konfigurasi static routing agar client dari kedua router dapat saling terhubung atau berkomunikasi. Untuk Router Jakarta dst-addressnya adalah ip network router Bogor dan gatewaynya adalah IP address PPTP yang ada di router Bogor

17.  Melakukan konfigurasi static routing agar client dari kedua router dapat saling terhubung atau berkomunikasi. Untuk Router Bogor dst-addressnya adalah ip network router Jakarta dan gatewaynya adalah IP address PPTP yang ada di router Jakarta

18. Setelah melakukan konfigurasi IP static routing pada kedua router, maka kedua router yang berbeda wilayah tersebut seharusnya sudah saling terhubung. Untuk pengujiannya dengan melakukan ping terhadap client yang lainnya

- Ping dari client Jakarta menuju IP client yang berada di router Bogor yaitu 28.28.28.254

- Ping dari client Bogor menuju IP client yang berada di router Jakarta yaitu 30.30.30.254

Halo kalian semua! jadi pada kali ini kita akan mempelajari tentang materi tunnel eoip, sebelumnya simak dulu ya materi berikut ini!

Tunnel

Tunneling adalah cara untuk membangun suatu jalur natar mikrotik router di atas sebuah koneksi TCP/IP. Fungsi Tunnel adalah untuk membangun antar site, contohnya ketika ada 2 site yang berbeda yaitu router1 yang berada di Jakarta dan router2 berada di Bogor, yang berarti kedua router tersebut terpisah dengan jarak yang lumayan jauh. Router tersebut dimiliki oleh satu perusahaan yang sama sehingga kedua PC yang terhubung oleh masing-masing router diharapkan dapat saling berkomunikasi antar satu sama lain, contohnya seperti sharing file atau sharing folder. Maka dari itu kita membutuhkan konfigurasi tunnel, tunnel dikenal dengan sebuah interface virtual yang dibangun menggunakan internet, sehingga kedua router seolah-olah terhubung menggunakan interface, namun interfacenya virtual, sehingga tidak bisa terlihat. Jika kedua router antar site sudah bisa terhubung maka seharusnya masing-masing PC juga dapat terhubung.

Eoip 

Ethernet Over IP adalah protocol proprietary untuk membangun bridge dan tunnel antar router mikrotik, dimana antar interface Eoip dianggap sebagai interface ethernet sebagai dapat menjembatani transfer data seperti interface fisik yang menghubungkan 2 router mikrotik tersebut. untuk melakukan konfigurasi tunnel, kedua router yang digunakan harus sama. Eoip merupakan protocol GRE (RCF1701).

Eoip berfungsi untuk membuat koneksi jarak jauh dengan router melalui internet sehingga lebih hemat dan efisien. keamanannya juga terjaga, jika diterapkan di kantor pusat dan kantor cabang yang berbeda tempat, dan ingin komputer yang berada di kantor cabang dapat terhubung dengan kantor pusat maka lakukan konfigurasi Eoip.

Langkah - langkah konfigurasi

1. Lakukan pengecekan terhadap ip address yang didapatkan oleh kedua router yang berada di 2 tempat yang berbeda. Ip yang didapatkan berasal dari request DHCP dengan interface yang mengarah langsung dengan ISP.

- IP address yang didapatkan oleh router yang ada di Jakarta adalah 192.168.122.190/24

- IP address yang didapatkan oleh router yang ada di Bogor adalah 192.168.122.213/24

2. Kemudian lakukan pembuatan interface eoip pada kedua router, langkah awal dari konfigurasi eoip adalah menambahkan name yang berfungsi untuk nama dari interface eoip yang kita buat, selanjutnya remote-address yang diisi dengan IP public yang digunakan oleh router lainnya dan juga ada tunnel-id berisi id apa saja dengan syarat kedua router menggunakan tunnel id yang sama.

- Lakukan pembuatan interface Eoip pada router yang ada di Jakarta terlebih dahulu dengan menggunakan perintah seperti gambar dibawah ini. Jika kita hanya melakukan konfigurasi interface Eoip pada satu router saja maka interface Eoip tidak akan running atau berjalan. jadi kita harus melakukan konfigurasi interface Eoip pada router yang satunya lagi sehingga bisa berjalan.

- Kemudian lakukan konfigurasi interface Eoip pada router yang berada di Bogor dengan menggunakan perintah seperti pada gambar, bisa kita lihat disini bahwa interface Eoip pada router Bogor sudah berjalan, dikarenakan kita telah melakukan konfigurasi interface Eoip pada kedua router

- Jika kita lihat lagi pada router yang ada di Jakarta maka pada flags interface Eoip sudah berjalan atau running yang berarti router sudah saling terhubung satu sama lain dengan menggunakan tunnel Eoip.

3. Selanjutnya lakukan konfigurasi pembuatan interface bridge yang berfungsi untuk menghubungkan masing-masing komputer yang ada di Jakarta dan di Bogor menggunakan Eoip Tunnel. Untuk menghubungkan antar komputer di kedua kota tersebut maka kita harus menggunakan IP yang satu subnet dengan masing-masing PC. 

- Pembuatan interface bridge pada router yang ada di Jakarta

- Pembuatan interface bridge pada router yang ada di Bogor

4. Langkah selanjutnya adalah memasukan interface tunnel Eoip dan interface ether2 yang terhubung dengan komputer ke interface bridge yang telah kita buat sebelumnya, lakukan pada kedua router yang ada di Jakarta dan Bogor.

- Konfigurasi bridge port pada router yang ada di Jakarta

- Konfigurasi bridge port pada router yang ada di Bogor

5. Lalu setelah melakukan konfigurasi bridge pada kedua router, lakukan konfigurasi IP addresss secara manual pada PC. Untuk IP address yang digunakan harus satu network antar PC yang ada di Jakarta dengan PC yang ada di Bogor.

- Tambahkan IP address manual untuk PC yang ada di Jakarta, dengan IP Address 28.28.28.28/24

- Tambahkan juga IP address secara manual untuk PC yang ada di Bogor, dengan IP Address 28.28.28.30/24

6. Kemudian lakukan pengujian ping untuk membuktikan bahwa kedua PC tersebut sudah terhubung dengan menggunakan tunnel Eoip.

- Lakukan ping dari PC yang ada di Bogor ke IP PC yang ada di Jakarta, jika hasilnya reply seperti gambar dibawah ini maka artinya PC yang ada di Bogor sudah terhubung dengan PC yang ada di Jakarta

- Kemudian ping daru PC yang ada di Jakarta ke IP PC yang ada di Bogor, jika hasilnya reply seperti gambar dibawah ini maka artinya PC yang ada di Jakarta sudah tetrhubung dengan PC yang ada di Bogor

7. Kemudian kita kana lakukan pengujian ping untuk memastikan bahwa pc sudah terhubung dengan internet, karena kita belum melakukan konfigurasi untuk koneksi internet maka hasilnya akan seperti ini

8. Supata kedua PC dapat terhubung kedalam internet dari masing-masing router maka kita harus membuat gateway pada interface tunnel bridge yang sebelumnya sudah kita buat, dikarenakan interface tersebut sudah kita tambahkan dengan interface ether2 yang mengarah ke PC.

- Konfigurasi IP address pada router Jakarta dengan menggunakan IP Address 28.28.28.1/24  dan diarahkan pada interface bridge yang sudah dibuat sebelumnya

- Konfigurasi IP address pada router Bogor dengan menggunakan IP Address 28.28.28.2/24  dan diarahkan pada interface bridge yang sudah dibuat sebelumnya

9. Selanjutnya tambahkan gateway pada masing-masing PC supaya nanti PC dapat terhubung ke Router.

- Konfigurasi IP gateway pada PC yang ada di Jakarta dan pastikan bahwa bisa melakukan ping ke router dengan hasilnya adalah reply

- Konfigurasi IP gateway pada PC yang ada di Bogor dan pastikan bahwa bisa melakukan ping ke router dengan hasilnya adalah reply

10. Lakukan konfigurasi firewall NAT pada router Jakarta supaya client dapat terhubung dengan internet

11. Lakukan hal yang sama pada router Bogor, lakukan konfigurasi firewall NAT supaya PC dapat terhubung ke internet

12. Selanjutnya tambahkan IP DNS google yaitu 8.8.8.8 pada PC yang ada di Jakarta supaya client mendapatkan internet. Jika sudah lakukan pengecekan dengan melakukan ping ke domain google.com dan pastikan bahwa hasilnya reply yang berarti client sudah terhubung dengan internet.

13. Kemudian  tambahkan IP DNS google yaitu 8.8.8.8 pada PC yang ada di Bogor supaya client mendapatkan internet. Jika sudah lakukan pengecekan dengan melakukan ping ke domain google.com dan pastikan bahwa hasilnya reply yang berarti client sudah terhubung dengan internet.