SSTP adalah VPN yang menggunakan Secure Socket Tunneling Protocol untuk membuat koneksi terenkripsi antara client dan server. Pada MikroTik, SSTP sering digunakan untuk remote access atau menghubungkan dua jaringan melalui VPN. Jenis VPN ini memberikan koneksi lebih aman karena menggunakan fitur enkripsi dengan penggunaan certificate authority. Pada postingan konfigurasi kali ini akan dijelaskan konfigurasi SSTP VPN pada Mikrotik menggunakan EVE-NG.
Postingan Pendukung
- Instalasi EVE-NG pada Mesin Virtual VMware
- Cara Import Appliances Image, Bin dan Qemu ke EVE-NG
- Cara Mengatasi Virtualized VT-x/EPT Error VMware
Topologi
Konfigurasi Dasar Mikrotik
Aktifkan DHCP Client untuk ether1 pada menu IP > DHCP Client, centang peer DNS dan Default Route. Berikan ip address pada interface ether2 yang mengarah pada klien seperti berikut.
Lakukan konfigurasi DHCP server pada ether2 dengan menggunakan DHCP Setup di menu IP > DHCP Server.
Aktifkan Allow Remote Requests pada menu IP > DNS.
Konfigurasi Certificate Authority
Masuk pada menu System > Certificate, buat sertifikat root dengan keterangan seperti berikut.
Pada menu Key Usage centang beberapa opsi seperti gambar berikut.
Buat satu sertifikat untuk keperluan server dengan keterangan dan opsi Key Usage seperti berikut.
Sign pada sertifikat CA (root) dengan mengklik kanan pada barisan CA.
Berikan sign pada sertifikat Server dengan keterangan seperti berikut.
Berikut adalah tampilan menu certificate, lakukan export untuk sertikat CA (root) agar bisa didownload pada klien.
Konfigurasi SSTP VPN
Buat satu pool ip untuk digunakan sebagai klien SSTP dimenu IP > Pool.
Tambahkan interface SSTP Server Binding pada menu PPP, kemudian berikan konfigurasi pada submenu SSTP Server.
Konfigurasi SSTP VPN
Buat satu pool ip untuk digunakan pada klien SSTP Server pada menu IP > Pool.
Aktifkan interface SSTP Server Binding pada menu PPP, lalu klik konfigurasi SSTP Server dan berikan konfigurasi seperti gambar dibawah.
Masih dalam menu PPP masuk pada submenu profile kemudian tambahkan profile baru untuk SSTP Server.
Pada submenu Secret tambahkan user baru dengan keterangan konfigurasi seperti berikut. Name akan digunakan sebagai username pada klien nanti password yang digunakan adalah 12345.
Setelah konfigurasi SSTP Server, berikan konfigruasi NAT agar subnet SSTP Server bisa mengakses ke internet pada menu IP > Firewall > NAT.
Pengujiuan Client
Donwload file sertfikat pada menu File pada komputer klien.
Lakukan instalasi sertifikat pada kompter klien dengan mendouble klik sertifikat dan pilih install certificate.
Pilih opsi Local Machine.
Pilih opsi kedua kemudian arahkan pada direktori sesuai gambar dibawah lalu klik finish .
Buka menu cmd kemudian verfikasi ip address dan ping ke arah google. Pada tahap ini seharusnya komputer klien masih tidak bisa mengakses internet.
Untuk melakukan koneksi VPN buka konfigurasi VPN dan tambahkan seperti konfgurasi dibawah untuk VPN SSTP.
Klik connect dan lakukan langkah pada sebelumnya yaitu mengecek ip dan ping pada google.com.
Pada tahap ini klien sudah berhasil menggunakan koneksi SSTP VPN untuk mengakses ke internet.
Kesimpulan pada postingan ini adalah konfigurasi SSTP Server berfungsi sebagai akses tunneling dengan keamanan yang cukup baik karena menggunakan port 443 serta menggunakan sistem certificate authority.
