Cara Membuat Koneksi IPsec VPN pada Router Mikrotik

VPN atau Virtual Private Network merupakan sebuah jaringan pribadi yang memungkinkan pengguna untuk mengirim dan menerima data secara aman melalui internet. Mikrotik sebagai router yang handal memiliki fitur IPsec yang dapat digunakan sebagai server atau sebagai client VPN. Pada kesempatan kali ini, kami akan membahas cara membuat koneksi IPsec VPN pada router Mikrotik.

Cara Membuat Koneksi IPsec VPN pada Router Mikrotik

Sebelum memulai, pastikan bahwa router Mikrotik Anda telah terkoneksi ke internet dan perangkat lunak Winbox telah terinstal pada komputer Anda.

Buat IP Pool untuk Koneksi VPN

Untuk memulai, buat IP Pool untuk koneksi VPN pada router Mikrotik dengan cara sebagai berikut:

1. Buka aplikasi Winbox pada komputer Anda dan masuk ke router Mikrotik dengan mengisi IP address, username, dan password terlebih dahulu.
2. Pilih menu IP -> Pool
3. Klik tombol “+” untuk menambahkan IP Pool baru
4. Isi nama dan rentang IP address untuk pool yang Anda buat
5. Klik “Apply” dan “OK” untuk menyimpan perubahan

Buat Profil IPsec

Untuk membuat profil IPsec pada router Mikrotik, ikuti langkah-langkah berikut:

1. Pilih menu IP -> IPsec untuk membuka konfigurasi IPsec
2. Buat profil IPsec baru dengan mengklik tombol “+”
3. Masukkan nama profil IPsec yang Anda buat dan pastikan bahwa “Generik” dipilih pada field “Template”
4. Klik “Next”
5. Isi Shared Secret yang akan digunakan pada koneksi VPN
6. Centang “Add Default Route” untuk memudahkan routing pada koneksi VPN
7. Klik “Next”
8. Pilih “Dial Out” untuk mengatur profil IPsec sebagai koneksi VPN keluar
9. Pilih interface eksternal pada “Local Address” dan masukkan IP address server VPN pada “Remote Address”
10. Pada “IPsec Proposals”, pilih “aes-128 cbc” untuk “Encryption Algorithm” dan “sha-1” untuk “Hash Algorithm”
11. Klik “Next”
12. Ubah “Defaul Proposals” dengan mengklik tombol “+” dan centang pilihan yang sama seperti pada langkah sebelumnya
13. Klik “Apply” dan “OK” untuk menyimpan profil IPsec yang telah Anda buat

Buat Koneksi IPsec Client

Setelah membuat profil IPsec, Anda dapat membuat koneksi IPsec sebagai client sebagai berikut:

1. Pilih menu IP -> IPsec untuk membuka konfigurasi IPsec
2. Klik tombol “+” untuk menambahkan koneksi baru
3. Masukkan nama koneksi IPsec yang nantinya digunakan untuk menghubungkan client ke server
4. Pilih profil IPsec yang telah Anda buat pada dropdown “Profile”
5. Pada “General”, centang “Add Default Route” untuk memudahkan routing pada koneksi VPN
6. Pilih interface eksternal pada “Local Address” dan masukkan IP address VPN server pada “Remote Address”
7. Pada “Authentication”, isi username dan password yang nantinya digunakan untuk autentikasi pada koneksi VPN
8. Klik “OK” untuk menyimpan koneksi yang telah Anda buat

Dengan mengikuti langkah-langkah di atas, koneksi IPsec VPN pada router Mikrotik telah berhasil dibuat. Pastikan untuk mengkonfigurasi firewall agar koneksi VPN dapat berjalan dengan lancar dan aman.

Persyaratan Konfigurasi IPsec VPN pada Mikrotik

IPsec VPN pada Router Mikrotik memungkinkan pengguna untuk menghubungkan jaringan offsite dengan aman melalui koneksi publik atau koneksi internet, dengan cara itu pengguna bisa mengakses jaringan secara remote. Namun, sebelum mengkonfigurasi IPsec VPN pada Router Mikrotik, ada beberapa persyaratan yang harus dipastikan:

1. Router Mikrotik yang mampu untuk IPsec VPN

Sebelum mengkonfigurasi IPsec VPN pada Router Mikrotik, pastikan bahwa router Mikrotik yang digunakan dapat melakukan IPsec VPN. Hal ini karena beberapa model router Mikrotik tidak mendukung jenis VPN tertentu yang, dengan demikian pengguna harus memastikan bahwa router memiliki kemampuan untuk menjalankan IPsec VPN.

2. Jaringan harus memiliki IP public

Untuk menghubungkan ke jaringan lain secara remote dengan menggunakan IPsec VPN, pengguna memerlukan koneksi berupa alamat IP publik. IP publik dapat diakses melalui internet, sama seperti alamat surat kepos yang digunakan sebagai alamat pengiriman surat. Dari sini, pastikan bahwa jaringan yang ingin terhubung melalui IPsec VPN memiliki sebuah IP public yang dapat diakses melalui Internet.

3. Perangkat lunak VPN client yang bagus

Selain perangkat VPN pada router, pengguna juga perlu menyediakan perangkat lunak VPN yang terhubung dengan router VPN. Perangkat lunak client VPN ini berguna untuk menghubungkan pengguna dengan VPN server untuk mengelola unduh dan unggah jaringan.

4. Perangkat Network Security

Dalam hal ini menyangkut perawatan dan kesiapan Network Security yang terhubung dengan Network yang nantinya akan kita langgar hak aksesnya melalui jalur VPN.

5. Konfigurasi jaringan yang benar

NamaLainnya Network Configuration digunakan untuk mengatasi tinggi rendahnya ketidakstabilan koneksi jaringan. Sehingga sebelum mengkonfigurasi IPsec VPN pada Router Mikrotik, pengguna harus memastikan untuk mengkonfigurasi jaringan dengan benar dan stabil, mendukung QoS dan MPLSv3 sehingga koneksi menggunakan IPsec VPN dapat berlangsung dengan baik dan stabil.

Jika semua persyaratan di atas sudah terpenuhi, pengguna dapat melanjutkan untuk mengkonfigurasi IPsec VPN pada Router Mikrotik. Pastikan untuk melakukan tes sebelum menggunakan IPsec VPN untuk memastikan koneksi jaringan berlangsung dengan baik. Dalam melakukan tes jangan lupa untuk mengukur delay, transit, uplink dan downlink yang ada.