persiapan pertama :
1. koneksi internet
2. software ssh client seperti bitvise atau putty
3. vps yang sudah terinstall os centos 5 atau 6
4. openvpn client untuk menjalankannya.
2. software ssh client seperti bitvise atau putty
3. vps yang sudah terinstall os centos 5 atau 6
4. openvpn client untuk menjalankannya.
anda login dengan akun root vps anda dengan kedua software tersebut. setelah masuk ke terminal root server.
Mengecek CentOS Package 32/64 bit ( OpenVZ | KVM ):
Cek Tun/Tap (OpenVZ) command :
Pastikan bahwa Output yang keluar adalah :
jika
output blm seperti di atas anda bisa mengaktifkanya melalu panel
solusvm atau meminta staff tempat anda membeli vps untuk mengaktifkan
nya. untuk solusvm bisa anda lihat dibawah ini cara mengaktifkannya.
nah bisa anda lihat opsi nya harus sudah on untuk mengaktifkan nya, setelah aktif baru bisa di mulai langkah installasi nya.
download dulu rpm nya sesuai dengan jenis os nya
copy dan paste pada terminal.
CENTOS 5 32bit
CENTOS 5 64bit
CENTOS 6 32 bit
CENTOS 6 64bit
lanjut ke langkah download file pam auth .
ALL CENTOS 32bit
ALL CENTOS 64bit
setelah
beres mendownload baru lah ke tahap install rpm nya dan install openvpn
nya, anda bisa mengeksekusi script nya perbaris atau secara sekaligus
di blok dari wget sampe pam.so secara sekaligus.
ALL CENTOS 5
ALL CENTOS 6
PERHATIKAN CENTOS 6
butuh sedikit perubahan
kemudian EDIT baris berikut :
MENJADI :
kemudian SAVE (Ctrl+x) (Y) (ENTER)
lalu ketahap berikut nya dilakukan untuk semua os centos 5 atau 6.
cukup Enter Semua KECUALI COMMON NAME (isi sesuai keinginan) kemudian :
Perhatikan
dan Ikuti Langkahnya Baik-baik saat muncul notifikasi (ada dua kali)
pilih Y (y) lanjut ke tahap selanjut nya langsung eksekusi saja semuanya
seperti biasa.
lanjut
ke langkah berikut nya pembuatan config server, untuk pertama saya akan
membuat TCP dan UDP ovpn server listen ke port 443 tcp dan 53 untuk
udp, pastikan port 443 dan 53 tidak terpakai oleh aplikasi apapun di
server anda. cara mengecek nya cukup dengan masukan perintah di bawah
ini.
setelah di cek langsung saja ke langkah pembuatan config tun-tap server nya.
setelah di cek langsung saja ke langkah pembuatan config TCP server nya.
lalu untuk config udp nya.
lalu aktifkan ipforward nya biar server terbuka dengan akses ovpn..
cari dan rubah
dan ubah valuenya dari 0 menjadi 1 seperti ini
lalu
setting iptable nya supaya ip ovpn tidak di blok firewall sesuai dengan
jenis virtualisasi layanan vps anda, cara membedakan jenis vrtualisasi
KVM atau Openvz cukup gampang yaitu dengan perintah ifconfig pada
terminal jika netadapter nya eth0 itu di pastikan KVM jika netadapternya
venet0 ntu Openvz demikian cek sesuai jenis virtualisasi layanan vps
anda
lanjut ke iptable nya. untuk Openvz ganti ip-anda dengan ip vps anda sebelum mengeksekusi…
untuk KVM tinggal anda eksekusi saja perintah di bawah..
nah
jika openvpn failed untuk di start maka anda jalan kan ovpn secara
manual dengan menjalankan openvpn sesuai config ovpn nya, tapi jika
tidak anda lewati saja langkah ini… dalam kasus ini cfg openvpn adalah
tuntor.conf nah jadi jalankan lah perintah seperti di bawah ini..
nah
dari sana error dari config akan terlihat. lalu copy pastekan error nya
ke komentar atau di google untuk mengetahui cara mengatasi error
tersebut atau bahkan anda bisa mengatasi error nya sendirian lanjut ke langkah terakhir yaitu membuat config client untuk di jalankan di client, ganti ip-vps-anda dengan ip vps anda..
config client tcp
dan config client udp
jika sudah selesai buat lah user nya terlebih dahulu untuk testing nya
masukan
password dua kali untuk user tuntor nya. setelah ini anda edit file
rc.local yg fungsinya adalah untuk merestart ovpn menjalan kan iptable
dan menajalankan ipforward kembali jika vps anda di reboot, karna
settingan yang tadi masih bersifat sementara.. langsung ke langkah edit
rc.local..
lalu
masukan lah perintah ip table yg tadi di atas touch
/var/lock/subsys/local, sesuai virtualisasi kvm atau openvz. contoh di
openvz hasil nya seperti ini.
nah
contoh output nya seperti itu. sekarang kelangkah mengumpulkan data
configurasi openvpn client anda. masih di folder /etc/openvpn, bungkus
lah tuntor.ovpn dengan ca.crt dengan cara
jika
sudah anda tinggal download config.tar.gz dengan sftp nya bitvise di
folder /etc/openvpn drag filenya dari kanan layar ke kiri atau ke
halaman desktop anda.
sekarang
anda tinggal extract file config.tar.gz, lalu pindah kan ke
c:\programfile\openvpn\config. jika anda sudah menginstall openvpn
client di komputer anda. jika belum anda installah terlebih dahulu, lalu
lakukan lah cara di atas.
nah
sekarang anda buat lah user akun dengan notepad atau text editor yg
anda suka, format nya baris yang paling atas ialah username, dan yang
bawah adalah password user yang tadi telah di input di atas, simpan
dengan nama id.txt di folder c:\programfile\openvpn\config, bersama
file ovpn dan ca.crt yang tadi telah di copykan.
nah,
sekarang anda tinggal tes hasil nya dengan mengkik openvpn GUI lalu
klik kanan dan pilih TCP atau UDP dan klik connect. tunggu sampai icon
openvpn berubah menjadi warna hijau, atau pada status
tertera Initialization Sequence Completed.
maka anda telah berhasil connect ke vpn server yg telah anda install.. selesai
catatan
: jika anda menggunakan sistem operasi windows 7 atau 8, maka openvpn
gui di buka dengan cara klik kanan lalu run as administrator, karna
proses route add akan gagal jika anda tidak menjalankan openvpn dengan
hak akses administrator.tapi jika windows xp cukup klik 2 kali saja.
sekarang
bagaimana caranya jika anda akan menggunakan koneksi melalui proxy
server ? jawabanya anda tinggal klik kanan openvpn gui yg di tray icon
lalu klik proxy settings, lalu manual configurations lalu masukan
proxy sesuai dengan tipe nya http atau sock proxy, selesai anda
tinggal konekan lagi seperti biasa.
kasus yang lainya, bagaimana
jika anda ingin mengambil koneksi dari tool proxy server buatan anda,
contoh nya port 8080 adalah port tool proxy server anda, caranya anda
tinggal input ke bagian http atau sock proxy di settingan manual
configuratios nya. contoh address nya 127.0.0.1 dan port nya 8080, ingat
setelah anda terkoneksi ke internet anda harus route add secara manual
proxy yang ada di dalam tool proxy server anda, dengan cara membuka
command prompt lalu eksekusi proxy nya dengan cara
ip-operator
di masukan ip address yg di kasih dari operator anda. setelah selesai
baru anda konekan openvpn nya. perhatikan openvpn dan command nya harus
di jalan kan dengan administrator karna percayalah saya pernah
menghabiskan waktu berjam2 karna kesalahan tersebut
Posting Komentar