Cara Setting Mikrotik Hotspot

How To Restrict Mikrotik Hotspot User Bandwidth Limit

Cara Setting VPN SSTP Pada MikroTik (Client dan Server)

Cara Setting VPN SSTP Pada MikroTik – VPN Jenis SSTP atau Secure Socket Tunneling Protocol merupakan salah satu jenis service VPN di MikroTik yang berjalan dengan protokol TCP dengan port 443, seperti yang kita tahu port 443 ini adalah port default yang digunakan untuk koneksi yang berenkripsi. VPN Jenis SSTP ini jauh lebih aman dibanding VPN jenis PPTP ataupun L2TP, karena dengan konfigurasi yang tepat dan penggunaan Sertifikat SSL dalam negosiasi koneksi, keamanan koneksi antara klien dan server bisa lebih terjamin karena koneksi yang terbentu sudah dienkripsi atau disandikan.

Pada artikel yang terdahulu saya sudah membahas bagaimana Cara Setting VPN PPTP di MikroTik (Server dan Client), disini saya anggap kawan-kawan sudah paham dan bisa menerapkan sendiri peenggunaan VPN PPTP pada MikroTik. Pada artikel kali ini saya akan membahas tuntas Cara Setting VPN SSTP Pada MikroTik dengan menggunakan sertifikat SSL yang akan kita buat di mikrotik.

Syarat dan Kondisi

Disini saya asumsikan mikrotik anda sudah terkoneksi dengan baik ke internet dan bisa diakses melalui winbox, dan komputer atau laptop yang anda gunakan juga sudah terkoneksi ke internet melewati mikrotik. Pastikan juga trafik untuk protokol TCP dengan port 443 tidak terblokir oleh firewall, baik itu untuk trafik input ataupun forward.

Dan jika anda menggunakan 2 buah router mikrotik yang terpisah oleh 2 jaringan internet sebagai bahan praktek untuk SSTP Client dan SSTP Server, pastikan mikrotik anda bisa diakses dari luar jaringan , baik itu dengan menggunakan ip publik ataupun DDNS.

MikroTik Sebagai Secure SSTP Server

Untuk mengkonfigurasi mikrotik sebagai SSTP Server yang menggunakan sertifikat SSL, silahkan ikuti langkah-langkah berikut ini :

Membuat Address Pool Untuk Klien VPN SSTP, jika anda ingin menggunakan pool address dengan range yang berbeda silahkan anda sesuaikan pada baris perintah dibawah ini dan lanjutkan dengan mengcopy paste ke terminal mikrotik :
/ip pool add name=pool_vpn_sstp ranges=172.16.100.100-172.16.100.254
Membuat Profile VPN SSTP, untuk membuat profile yang akan digunakan secara otomatis oleh klien VPN SSTP, jalankan perintah dibawah ini pada terminal mikrotik, profile ini juga akan digunakan saat kita mengaktifkan service VPN SSTP pada mikrotik yang bertindak sebagai Server VPN SSTP :
/ppp profile add dns-server=172.16.100.1 local-address=172.16.100.1 name=profile_vpn_sstp remote-address=pool_vpn_sstp
Membuat Username dan Password untuk Klien VPN SSTP, jalankan perintah berikut ini pada terminal mikrotik untuk membuat username dan password untuk klien VPN SSTP, username dan passwordnya silahkan disesuaikan :
/ppp secret add name=ppp1 password=abc1 profile=profile_vpn_sstp
Membuat Sertifikat SSL di MikroTik yang Bertindak sebagai SSTP Server Akses melalui winbox menu SYSTEM -> CERTIFICATE -> TANDA PLUS (+) , dan perhatikan gambar berikut :
Silahkan sesuaikan kolom isian pada bagian : Name, Country, State, Locality, Organization, Unit, dan Common Name. Untuk Common Name bisa diisi dengan IP Publik atau DDNS untuk mikrotik yang bertindak sebagai SSTP Server, disini saya akan menggunakan DDNS dari situs https://freedns.afraid.org/
Setelah selesai pengisian form, klik tombol APPLY dan anda lanjutkan seperti gambar berikut ini :
Setelah konfigurasi sudah sesuai seperti gambar diatas, klik tombol APPLY dan anda lanjutkan dengan mengklik tombol EXPORT, bertujuan untuk mengeksport sertifikat yang sudah dibuat agar bisa diimport ke klien VPN SSTP, dalam hal ini kita akan menggunakan Windows7 sebagai klien VPN SSTP. Perhatikan gambar berikut :
Pastikan di File List sudah terdapat file sertifikat yang sudah diekspor dengan ekstensi .CRT , perhatikan gambar berikut :
Mengaktifkan service VPN SSTP Pada MikroTik Selesai proses pembuatan dan pengeksporan sertifikat SSL mikrotik, sekarang kita aktifkan service VPN SSTP pada mikrotik dengan membuka menu PPP -> INTERFACE -> SSTP SERVER , kemudian perhatikan dan ikuti langkah-langkah seperti gambar berikut :
Mengimport Sertifikat SSL yang sudah dieksport ke Windows7 Terlebih dahulu silahkan download atau simpan atau copy file sertifikat yang sudah diekspor di mikrotik (ada di File List MikroTik) ke komputer anda , dan selanjutnya kita akan import ke sistem windows7.
Double click (klik 2x) pada file sertifikat yang sudah berada pada komputer anda lalu perhatikan urutan langkah yang ada pada gambar berikut :
Membuat Interface VPN SSTP Client Pada Windows7 Tiba saatnya untuk uji coba mengkoneksikan komputer anda (Windows7) dengan Server VPN SSTP yang ada pada MikroTik, untuk membuat interface VPN SSTP pada windows7 silahkan buka : CONTROL PANEL -> NETWORK SHARING CENTER , dan perhatikan gambar dibawah ini :
# SETUP NEW CONNECTION OR NETWORK
# CONNECT TO A WORKPLACE

# USE MY INTERNET CONNECTION (VPN)

# ISIKAN IP SERVER VPN (IP MikroTik / DDNS), sesuaikan ip server vpn dengan kondisi ditempat anda, anda juga bisa menggunakan DDNS jika anda mempraktekkan pada jaringan publik. Pada tutorial ini saya menggunakan DDNS karena langsung mempraktekkan pada mikrotik yang berada pada jaringan publik.

# ISIKAN USERNAME DAN PASSWORD (AKUN VPN), Sesuaikan Username dan Password VPN yang digunakan dengan Username dan Password VPN yang sudah anda buat pada mikrotik pada langkah sebelumnya.

# KONEKSI VPN SIAP DIGUNAKAN
Setting Interface VPN pada Windows7 Selanjutnya kita lakukan sedikit konfigurasi pada interface VPN yang sudah kita buat pada windows7 agar menggunakan protokol SSTP, perhatikan gambar :
Tahap Uji Coba Koneksi VPN SSTP Setelah selesai langkah diatas silahkan anda test aktifkan (menghubungkan) interface VPN SSTP di komputer anda dan coba lakukan tes ping.

MikroTik Sebagai Secure SSTP Client

Tahap berikut ini kita akan mencoba mengkonfigurasikan mikrotik sebagai klien dari VPN SSTP, untuk tahap ini anda harus mempunyai dua buah mikrotik yang mana masing-masing bertindak sebagai server VPN SSTP dan client VPN SSTP. Silahkan ikuti panduan berikut :

Ekspor sertifikat SSL pada server VPN SSTP beserta private key-nya
Pada List File di mikrotik anda akan menemukan dua buah file yaitu : file sertifikat SSL dengan ekstensi .CRT dan file private key dengan ekstensi .KEY, silahkan disimpan ke komputer anda dan diupload ke mikrotik yang bertindak sebagai client VPN SSTP
Import File Sertifikat SSL dan Private Key ke MikroTik Client VPN SSTP Setelah File Sertifikat SSL dan Private Key diupload ke mikrotik client VPN SSTP, selanjutnya kita akan import kedua file tersebut agar bisa digunakan pada interface VPN SSTP di mikrotik yang bertindak sebagai client VPN SSTP.
Akses mikrotik client VPN SSTP dengan winbox dan akses menu : SYSTEM -> CERTIFICATE -> IMPORT Pertama kita akan import file .CRT nya, kemudian ulang proses import untuk file .KEY nya, perhatikan dua buah gambar berikut :
Buat Interface SSTP Client pada MikroTik Client Tahap terakhir adalah membuat interface SSTP Client pada mikrotik yang bertidak sebagai Client VPN SSTP, pada winbox akses menu PPP -> INTERFACE -> TANDA PLUS (+) dan pilih SSTP Client, kemudia konfigurasikan seperti gambar berikut ini :
Untuk nama interface SSTP Client-nya silahkan set sesuai keinginan anda.
Mengaktifkan NAT Masquerade Untuk Interface VPN SSTP Copy paste-kan perintah berikut pada terminal :
/ip firewall nat add comment=nat-vpn-sstp chain=srcnat out-interface=VPN-SSTP action=masquerade
Sesuaikan tulisan yang berwarna biru, anda arahkan out-interface-nya ke interface SSTP Client pada mikrotik anda.
Tes trafik ICMP (Ping) ke DNS 8.8.8.8 di-route ke Interface VPN SSTP, sebagai bahan percobaan kita akan tes membuat satu buah routing statik untuk trafik dns 8.8.8.8 agar lewat ke interface VPN SSTP, jalankan perintah berikut di terminal mikrotik
/ip route add comment=via-VPN-SSTP dst-address=8.8.8.8 gateway=VPN-SSTP
Berikut ini contoh penampakan hasil dari langkah diatas pada tempat saya, hanya nama interface VPN-nya saja yang berbeda.

Silahkan anda tes juga membelokkan trafik lain ke interface VPN SSTP yang sudah berstatus connected, seperti trafik games online dan lain-lain, silahkan dioprek.

Jika anda menggunakan 2 buah line internet, silahkan tambahkan satu statik routing lagi yang destination address-nya mengarah ke ip server VPN SSTP dan gatewaynya anda arahkan ke line internet yang ingin digunakan sebagai jemabatan penghubung ke server VPN SSTP. Ini bertujuan agar trafik masuk dan keluar ke server IP VPN SSTP bisa menggunakan line internet yang sama dan tidak terjadi perpindahan dan pertukaran gateway, jadi silahkan sesuaikan.