Konfigurasi Dasar OpenVPN di Mikrotik

OpenVPN merupakan salah satu protokol VPN nan terkenal dan banyak digunakan untuk mengamankan hubungan internet dengan membikin jaringan privat virtual. Mikrotik sebagai perangkat router nan elastis dan powerful mendukung konfigurasi OpenVPN sehingga dapat digunakan untuk membikin hubungan VPN nan kondusif dan terenkripsi. Artikel ini bakal membahas langkah-langkah konfigurasi dasar OpenVPN di Mikrotik secara komplit dan mudah dipahami.

Apa itu OpenVPN?

OpenVPN adalah protokol VPN open-source nan menyediakan hubungan kondusif dengan menggunakan enkripsi SSL/TLS. Berbeda dengan PPTP nan sudah mulai ditinggalkan lantaran keamanannya nan rendah, OpenVPN menawarkan keamanan nan lebih baik serta keahlian untuk melewati firewall dan NAT dengan mudah.

Persiapan sebelum konfigurasi

Sebelum mulai konfigurasi OpenVPN di Mikrotik, ada beberapa perihal nan perlu disiapkan:

1. Router Mikrotik dengan jenis RouterOS minimal 6.x.
   
2. Sertifikat SSL/TLS untuk server dan client.
   
3. IP Publik alias DNS nan bisa diakses oleh client OpenVPN.
   
4. Aplikasi OpenVPN Client di perangkat pengguna (PC, laptop, alias smartphone).
   

Langkah 1: Membuat Sertifikat SSL/TLS

OpenVPN di Mikrotik menggunakan sertifikat untuk otentikasi. Kita kudu membikin Certificate Authority (CA), sertifikat server, dan sertifikat client.

Membuat CA

1. Masuk ke Mikrotik melalui Winbox.
   
2. Pergi ke menu System > Certificates.
   
3. Klik tombol + untuk membikin sertifikat baru.
   
4. Isi nama sertifikat, misalnya ca.
   
5. Pada tab Key Usage, centang key-cert-sign dan crl-sign.
   
6. Klik Apply dan Sign untuk membikin CA.
   

Membuat Sertifikat Server

1. Buat sertifikat baru dengan nama server.
   
2. Pada tab Subject, isi common name dengan nama server (misal server).
   
3. Pada tab Key Usage, centang digital signature, key encipherment, dan server authentication.
   
4. Klik Apply.
   
5. Pilih sertifikat server, klik Sign, dan pilih CA nan tadi dibuat untuk menandatangani.
   

Membuat Sertifikat Client

Proses pembuatan sertifikat client mirip dengan server, tapi pada tab Key Usage, centang digital signature, key encipherment, dan client authentication. Setelah itu sign menggunakan CA nan sama.

Langkah 2: Mengkonfigurasi Server OpenVPN di Mikrotik

Setelah sertifikat siap, kita konfigurasi OpenVPN server:

1. Masuk ke menu PPP > Interface > OVPN Server.
   
2. Centang opsi Enabled untuk mengaktifkan OpenVPN Server.
   
3. Pilih Port (default 1194).
   
4. Pilih sertifikat server nan sudah dibuat pada bagian Certificate.
   
5. Pilih mode enkripsi, biasanya AES-256-CBC sudah cukup kuat.
   
6. Tentukan pool IP untuk client VPN, misalnya 192.168.89.0/24.
   
7. Aktifkan opsi Require Client Certificate agar client kudu menggunakan sertifikat.
   
8. Klik Apply.
   

Langkah 3: Membuat Pool IP dan Profile PPP

1. Buat pool IP nan digunakan untuk client VPN di menu IP > Pool, misalnya ovpn-pool dengan range 192.168.89.2-192.168.89.100.
   
2. Buat profile PPP di menu PPP > Profiles, isi local address dengan IP server (misal 192.168.88.1) dan remote address dengan pool ovpn-pool.
   
3. Buat secret alias user untuk client VPN di menu PPP > Secrets dengan username dan password.
   

Langkah 4: Menambahkan Firewall dan NAT Rules

Agar VPN client dapat mengakses jaringan lokal dan internet, tambahkan beberapa rule:

1. Tambahkan rule NAT di menu IP > Firewall > NAT:
   
   • Chain: srcnat
     
   • Src. Address: 192.168.89.0/24
     
   • Action: masquerade
     
2. Pastikan port OpenVPN (default 1194 TCP) dibuka di firewall.
   

Langkah 5: Konfigurasi Client OpenVPN

Client memerlukan file konfigurasi .ovpn nan berisi info server, port, sertifikat, dan pengaturan lainnya.

Contoh konfigurasi dasar client:

Pastikan file ca.crt, client.crt, dan client.key sesuai dengan nan dibuat di Mikrotik.

Troubleshooting

• Jika client kandas konek, cek apakah port OpenVPN dibuka di firewall Mikrotik.
  
• Pastikan sertifikat sudah betul dan tidak expired.
  
• Periksa log Mikrotik pada menu Log untuk mengetahui error saat hubungan OpenVPN.
  
• Gunakan mode TCP jika UDP bermasalah.
  

Kesimpulan

Konfigurasi OpenVPN di Mikrotik cukup mudah jika mengikuti langkah-langkah membikin sertifikat, mengaktifkan server, membikin user, dan menyesuaikan firewall. Dengan OpenVPN, hubungan VPN menjadi lebih kondusif dan elastis untuk beragam kebutuhan seperti remote access alias site-to-site VPN. Pastikan selalu menggunakan sertifikat nan sah dan pembaruan RouterOS Mikrotik untuk mendapatkan performa dan keamanan terbaik.