Inilah Cara Setting VPN Mikrotik dalam 10 Menit!

Virtual Private Network alias VPN sekarang menjadi kebutuhan krusial untuk menjaga keamanan hubungan internet, terutama saat mengakses info sensitif dari jaringan publik. Mikrotik, sebagai salah satu perangkat router populer, menyediakan fitur VPN nan powerful dan fleksibel. Dalam tulisan ini, saya bakal memandu Anda langkah demi langkah langkah setting VPN Mikrotik dengan cepat, mudah, dan efektif hanya dalam 10 menit!

Apa itu VPN dan Kenapa Harus Menggunakan VPN di Mikrotik?

VPN adalah teknologi nan memungkinkan Anda membikin hubungan kondusif dan terenkripsi antara perangkat Anda dengan jaringan lain melalui internet. Dengan VPN, info nan dikirim dan diterima menjadi kondusif dari serangan hacker, penyadapan, maupun pengintipan.

Mikrotik mempunyai banyak jenis VPN nan bisa Anda gunakan, seperti PPTP, L2TP, SSTP, hingga OpenVPN. Masing-masing punya kelebihan, tapi kali ini kita konsentrasi pada L2TP over IPsec, lantaran sudah cukup kondusif dan kompatibel dengan banyak perangkat.

Persiapan Sebelum Setting VPN Mikrotik

Sebelum mulai, pastikan perihal berikut:

• Kamu sudah mempunyai router Mikrotik nan terhubung ke internet dan dapat diakses via Winbox alias WebFig.
  
• Kamu sudah tahu IP publik (alamat IP internet) router Mikrotik.
  
• Kamu mempunyai username dan password untuk login router Mikrotik.
  
• Pastikan firmware Mikrotik sudah terbaru untuk kompatibilitas dan keamanan.
  

Langkah-langkah Setting VPN Mikrotik L2TP over IPsec

1. Login ke Router Mikrotik

Buka aplikasi Winbox, lampau login ke Mikrotik menggunakan IP alias MAC Address, username dan password.

2. Aktifkan Service L2TP

• Masuk ke menu PPP > Interface > tab L2TP Server.
  
• Klik tombol Enable untuk mengaktifkan L2TP server.
  

3. Buat User VPN

• Masih di menu PPP, pilih tab Secrets.
  
• Klik tanda + untuk menambahkan user baru.
  
• Isi kolom:
  
  • Name: username nan mau Anda gunakan.
    
  • Password: password VPN.
    
  • Service: pilih l2tp.
    
  • Profile: default (atau buat profile baru sesuai kebutuhan).
    
• Klik OK.
  

4. Setting IPsec

• Pergi ke menu IP > IPsec > tab Proposals.
  
• Pastikan Proposal default menggunakan algoritma nan aman, misalnya:
  
  • Auth. Algorithm: sha1
    
  • Enc. Algorithm: aes-128 cbc
    
• Selanjutnya ke tab Peers, klik + untuk menambah peer baru.
  
  • Address: 0.0.0.0/0 (artinya menerima dari semua IP).
    
  • Auth. Method: pre shared key.
    
  • Secret: isi dengan password nan bakal digunakan untuk IPsec (harus sama saat setting client VPN).
    
  • Policy Template Group: default.
    
• Klik OK.
  

5. Buat Policy IPsec

• Di menu IPsec > Policies, pastikan sudah ada policy nan mengizinkan L2TP over IPsec.
  

6. Atur Firewall dan NAT

• Pastikan port UDP 500, UDP 1701, dan UDP 4500 dibuka di firewall Mikrotik agar VPN dapat terhubung.
  
• Cek di menu IP > Firewall > tab Filter Rules dan NAT.
  
• Tambahkan rule jika belum ada.
  

7. Atur IP Address Pool untuk VPN Client

• Buat IP pool baru untuk VPN client.
  
• Pergi ke IP > Pool > klik +.
  
• Isi nama pool, misalnya vpn_pool.
  
• Isi range IP, misal 192.168.89.10-192.168.89.20.
  
• Klik OK.
  

8. Buat Profile PPP dengan IP Pool

• Masuk ke PPP > Profiles.
  
• Klik + untuk menambahkan profile baru.
  
• Beri nama, misal vpn_profile.
  
• Pada Local Address isi IP LAN Mikrotik, misalnya 192.168.88.1.
  
• Pada Remote Address pilih IP pool nan sudah dibuat (vpn_pool).
  
• Klik OK.
  
• Edit user VPN pada menu Secrets dan pilih profile ini agar user mendapatkan IP dari pool.
  

Testing dan Verifikasi VPN Mikrotik

Setelah setting selesai, coba lakukan hubungan dari client (Windows, Mac, Android, alias iOS) dengan detail:

• Server: IP publik Mikrotik.
  
• Username & password: sesuai nan sudah dibuat.
  
• Pilih VPN type: L2TP/IPsec.
  
• Masukkan pre-shared key nan sudah di set di Mikrotik.
  

Jika berhasil, client bakal mendapatkan IP dari pool dan bisa akses jaringan internal router Mikrotik dengan aman.

Tips dan Troubleshooting

• Jika VPN tidak bisa connect, cek port UDP 500, 1701, dan 4500 di firewall dan router ISP.
  
• Pastikan pre-shared key IPsec sama di server dan client.
  
• Gunakan log Mikrotik (Log menu) untuk cek error hubungan VPN.
  
• Update firmware Mikrotik secara berkala untuk menjaga keamanan.
  

Kesimpulan

Mikrotik adalah solusi router nan sangat elastis untuk membangun jaringan VPN. Dengan mengikuti pedoman ini, Anda bisa setup VPN Mikrotik dengan mudah dalam 10 menit saja! VPN ini krusial untuk meningkatkan keamanan akses data, terutama saat menggunakan jaringan publik alias remote work.