OPENVPN - VPN MIKROTIK TUTORIAL [ENG SUB]
HTML-код
- Опубликовано: 15 сен 2024
- VPN is an alternative to connecting two or more sites, especially if the distance between points is not affordable by cable or wireless. Every site only needs to have a connection to the Internet, by hitching a ride on the public network (internet) so that any distance is no longer an obstacle. VPN can be an easy and inexpensive solution when compared to building physical media (Cable and Wireless).
OpenVPN is a type of VPN for interconnecting local networks that utilize public networks (WAN / Internet) with secure communications. This VPN is commonly used when we need a connection with high data security. By default, OpenVPN uses UDP port 1194 and a certificate for each device is needed to connect. For client compatibility, OpenVPN can be built almost on all Operating Systems with the help of third party applications.
Tips:
1. The VPN path will be stable and easier in configuration if the server side has a dedicated internet and has a static public IP.
2. File transfers between sites will follow the smallest bandwidth of the two sites, so make sure the upload and download bandwidth on both sites is sufficient.
3. Don't forget to correctly set time and date on client and server so certificates can be invalid
______________________________________
Related articles:
Pemilihan Tipe VPN
citraweb.com/a...
Konfigurasi OpenVPN di MikroTik
citraweb.com/a...
Test Performance OpenVPN
citraweb.com/a...
OpenVPN
wiki.mikrotik....
______________________________________
Another videos:
VPN MIKROTIK - INTRODUCTIONS [ENG SUB]
• VPN MIKROTIK - INTRODU...
PPTP - VPN MIKROTIK TUTORIAL [ENG SUB]
• PPTP - VPN MIKROTIK TU...
SSTP - VPN MIKROTIK TUTORIAL [ENG SUB]
• SSTP - VPN MIKROTIK TU...
L2TP - VPN MIKROTIK TUTORIAL [ENG SUB]
• L2TP/IPsec - VPN MIKRO...
______________________________________
Purchasing devices can be through:
citraweb.com
Questions about technical details can be submitted through the LAYANAN Menu at citraweb.com
#VPN #OpenVPN #Mikrotik #MikrotikID #MikrotikIndonesia #Citraweb #CitrawebSolusiTeknologi #CST
![L2TP/IPsec - VPN MIKROTIK TUTORIAL [ENG SUB]](http://i.ytimg.com/vi/apQVz24CYNM/mqdefault.jpg)
![L2TP/IPsec - VPN MIKROTIK TUTORIAL [ENG SUB]](/img/tr.png)
![SSTP - VPN MIKROTIK TUTORIAL [ENG SUB]](http://i.ytimg.com/vi/gRz5lHFsUm8/mqdefault.jpg)
Alhamdulillah Tutorial VPN sudah lengkap. termakasih banyak atas video tutorialnya. Sukses untuk bapak2 dan team di Citraweb.
ijin pak bapak, next nya tentang firewall.. hehehe
Maaf pa mau tanya apakah bpk sudah bisa VPN, client saya ada yg mau
Akhirnya lulus VPN, terima kasih Mikrotik Indonesia
Cara mengeceknya ?
Admin, kalau bisa mohon agar citraweb di daftarkan ke SIPLah Kemdikbud agar ketika sekolah membutuhkan perangkat mikrotik bisa membeli dengan mudah sesuai prosedur..menggunakan dana BOS..Karena sekolah tidak bisa belanja di luar platform SIPLah..
Up
Up
I live in Suzhou next to Shanghai. At first, I used IKEV2 VPN, but it didn't work well, so I'm currently using Panda VPN's stealth method. I am using it to my satisfaction. If v2 does not work, try steerlh. Openvpn = Stealth
mas kok saya setelah buat open vpn di client tapi tidak mau konek, muncul keterangan ''openvpnterminating TLS Failed"
itu knp ya??
punya saya kok error ya waktu konek ke client windows, tapi jika di roter mikrotik lain bisa
Wed Sep 11 20:06:16 2019 OpenSSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
Wed Sep 11 20:06:16 2019 TLS_ERROR: BIO read tls_read_plaintext error
Wed Sep 11 20:06:16 2019 TLS Error: TLS object -> incoming plaintext read error
Wed Sep 11 20:06:16 2019 TLS Error: TLS handshake failed
Wed Sep 11 20:06:16 2019 Fatal TLS error (check_tls_errors_co), restarting
Iya sama, aku juga
Pastikan script pada OVPN client sudah benar. dan pastikan server dan client sudah menggunakan certificate yang sesuai. silahkan pelajari kembali video part 3 dan 5 . ~EP
kalau muncul eror ini knp ya?? "...the network connection between your computer and the vpn server was is not configured to Allow Generic Routing Encapsulation (GRE) Protocol Packets ..."
Berharap ada aplikasi langsung dari mikrotik sih hehehe dengan biaya yang lebih murah dari pada OpenVPN @Mikrotik Indonesia
mungkin perlu dibahas gimana caranya split koneksi openvpn, supaya trafik internet tidak melalui vpn kantor, dan hanya ip network kantor aja yg boleh lewat koneksi ovpn itu.
Konfigurasikan default route untuk client router di arahkan ke jalur internetnya sendiri Pak. ~BP
@@MikrotikIndonesiaCitraweb ini kalau client nya sesama mikrotik. kalau client nya mobile client (windows) bagaimana min?
@@adytamvan3072 Konfigurasi servernya sama, untuk clientnya silahkan disesuaikan, buat file confignya terlebih dahulu. ~PY
Terima Kasih banyak atas ilmunya Mikrotik Indonesia..
Mantab Mas, apakah ada tutorial untuk mobile client yang menggunakan Mac OS. terima kasih
TLS untuk openvpn sudah tidak didukung oleh mikrotik,
kalo boleh tw agar tidak mendapat TLS failed key-usage yang harus di centang yang mana saja ? secara default saat kita create certificate maka TLS client dan TLS server ikut tercentang. mohon infonya atau Referensi jika ada
Mas, adakah tutorial OpenVPN Mikrotik + Free Radius + Google Authenticator. Kalau belum ada, tolong tutorialnya dong..hehehehe
File over tutorial versi channel ini dong..
Coba buat kasus sebagai disaster recovery..waiting 😊
boleh request ga kak?
saya request buatin tutorial setting mikrotik dengan tema vpn seperti ini kak
ada satu kantor yang memiliki 2 cabang beda daerah, dan tiap kantor memiliki koneksi dari indihome masing" berarti, tiap" kantor memiliki ip publik dari indihome masing", agar dua cabang kantor tersebut dapat mengakses file sharing di kantor pusat harus memakai vpn, bagaimana caranya, tolong dibantu kak. Terimakasih
@Mikrotik Indonesia (Citraweb)
@SalamMikrotikID
sudah di contohkan di video, jangan lupa lihat juga video series VPN kami yang lain cek deskripsi. Silahkan di pelajari dan silahkan dipilih type VPN yang ingin anda gunakan. ~EP
@@MikrotikIndonesiaCitraweb yang mana ya kak? boleh minta linknya?
Min mau tanya, setelah saya ikuti tutor ttg mulai dari pembuatan sertifikat dan lanjut ke openvpn, saya menemukan error yaitu "Connection reset, restarting [0]" ( pada client ) dan duplicate packet, dropping ( pada server ), terima kasih
Tutorial yang bagus.. Banyak memberikan pencerahan, ijin tanya utk menu Opnvpn Client, tab Dial Up, pada connect to: apakah bisa di isikan nama free dns?. Terima kasih. 😊🙏
Benar, pada parameter connect to bisa jg diisikan alamat domain Pak. ~BP
cara bikin certifikatnya gimana ?
Halo, apa kabar Pak? Semoga selalu baik baik saja. Mau tanya pak. Di winbox saya tidak ada menu PPP dan dicari tidak ad juga menu OVPN. apakah tergantung seri mikrotiknya atau gimana ya?
silahkan anda buka menu PPP -> interface -> klik icon + , nanti disitu silahkan anda buat interface ovpn, untuk tutorialnya silahkan dapat anda lihat pada link berikut : citraweb.com/artikel/145/
-ac
apakah mikrotik RB1110AHx4 support openvpn?
klo pke open vpn saya ping ke LOCAL yang ada dikantor tidak bisa tapi ping ke gatewaynya bisa
tp klo pke pptp bisa ping ke LOCAL
apa open vpn memang bgitu ? tidak bisa akses ke localnya ?
dan 1 lagi min tutorial untuk mobile phonenya ga ada ya
makasih
mau tanya kl sudah openvpn status sudah konek dan sudah dapat IP, routingannya di windows tidak melalui Openvpn itu pengaturannya dimana ya?
untuk hal tersebut bisa dilakukan, untuk tutorialnya bisa anda cari pada forum operating system windows kak ~ac
Mas Yoga,
- apakah menggunakan aplikasi Open VPN pihak ketiga aman? Apakah ada dampak negatifnya atau kekurangannya? Kalau ada tolong sebutkan.
- Lebih baik mana, menggunakan VPN L2TP atau Open VPN pihak ketiga.
Terima kasih.
Aplikasi pihak ketiga ini digunakan untuk menjadikan laptop(windows) sebagai Open VPN client. Selama ini belum ada kendala pak. Tetapi kalau Anda ragu bisa menggunakan VPN L2TP yang memang sudah di support langsung oleh windows. ~EP
Numpang belajar bossqu, jika inging menghubungkan lebih dari 2 kantor cabang apakah bisa dengan sistem pp2p atau pvn?
Bisa kak, nanti harus ada salah satu kantor yang jadi pusat / vpn server nya
sudah saya terapkan openVPN untuk koneksi antar site. ada 1 kendala dimana di salah satu site memiliki 2 segment ip local yang berbeda, kedua segment ip sudah di setup routenya tapi kenapa hanya 1 segment ip saja yang bisa terkoneksi ke ip di site yang berbeda, segment ip yang satunya tidak dapat terkoneksi. apa ada setup tambahan atau bagamana?
mohon bantuannya 🙏
untuk pertanyaan lebih lanjut silahkan anda gunakan fitur layana pada website kami citraweb.com -ac
Pertanyaan orang awam?. Apakah system ini sama dengan load bisa mentransfer data yang lebih tinggi,
Dan apakah bisa saya menerapkan topologi sebagai berikut 3 router rb941 2nd dengan isp berbeda fungsi sebagai server, banyak router rbd52d sebagai clien
Kecepatan transfer akan mengikuti isp dengan kecepatan ter rendah kak.
~F
pak sy sdh berhasil konek ke ovpn server dari mobile client tp kenapa laptop saya tidak bisa internet ya pak, mohon bantuannya
Silahkan coba lakukan traceroute dulu ke Internet, pastikan jalur yang digunakan benar. ~PY
Untuk 1 jaringan dan 1 mikrotik bisa terhubung,tapi untuk beda jaringan tidak terhubung..solusinya bagaimana ya?
secara default, jika masih dalam 1 router walaupun beda jaringan bisa terhubung. Coba cek konfigurasi IP router dan IP client. Pastikan client bisa ping ke router. ~RI
Widows client gk bisa konek
Berati kita bisa bikin server tunnel openvpn.
Contoh
1.server pusat sebagai server vpn
Dan mikrotik server hostpot A server dan hotspot B ..sebagai client.
Server pusat ,server hotspot a dan b berarty bisa juga di remote diluar jaringan gsm maupun jatingan lokal server ??
Pertanyaan 2 om Kalo misalnya vpn ini client vpn ingi koneksi internet nya juga sumber dari server pusan untuk husus game online bisa gak om ???
Koneksi internet tetap menggunakan koneksi provider masing masing. ~EP
tolong bantu sy.... saya punya vpn server siap pakai.... client android, client windows, client ubuntu bisa semua... giliran mikrotik client saya bingung gimana konfignya.... saya punya file ovpn untuk import. sydah saya sesuaikan masih tidak connect
isinya kira seperti ini:
client
proto udp
explicit-exit-notify
remote 103.31.38.204 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_jNK40K4Avcj13NKN name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
ignore-unknown-option block-outside-dns
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3
-----BEGIN CERTIFICATE-----
xxxxxxxxxxx
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
xxxxxxxxxxxxxxxxx
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
xxxxxxxxxxxx
-----END PRIVATE KEY-----
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
xxxxxxxxxxxxx
-----END OpenVPN Static key V1-----
maaf mas, mau tanya tentang PPPoE Client. Jadi saya bridge modem dengan mikrotik alhasil IP publik di mikrotik dengan pppoe client, setelah update ROS ke 6.44.5(long-term) itu saya melihat Tx Drop dalam interface pppoe client tadi. Sebelumnya malah normal saja...
mohon pencerahannya mas..
Terimakasih :)
Tx drop yang di maksud seperti apa pak? untuk masalah teknis silahkan uploud pertanyaan ke LAYANAN website kami citraweb.com ~EP
Untuk konek antar 2 kantor, lebih aman pakai ovpn atau eoip min?
Mas mau tanya, saya sudah berhasil conect tp saya ping dari laptop yg ada ovpn nya ke ip yg ada di bawah mikrotik kok rto ya. Apakah harus ada seting lagi di mikrotiknya
silahkan anda routing dulu kak, dari network A ke network B -ac
Not well written, you cannot mix video contents. Its much easier to watch longer video and skip then to watch both videos at the same time in order to make it work. Also there is inconsistency between written and video version.
Sekalian tutorial membuat config openvpn Pak.
Dibahas dong mengenai ipsec
thanks
permisi min mau tanya , apakah kita meng customize log pada ovpn, dalam hal ini saya ingin log torch dari setiap interface user vpn tersimpan di HDD mikrotik min
Untuk menyimpan torch sebagai teks bisa menggunakan script kak, cek forum berikut: forum.mikrotik.com/viewtopic.php?t=109968
~F
halo mas. mau tanya. kalau pptp or l2tp kenapa sering nyangkut ya. kalau koneksi salah satu koneksi nya tidak stabil.
pas koneksi sudah stabil. ping p2p pptp nya ga bisa. hrs di disable enable pptp nya baru bisa ping..
solusi nya gmn ya mas kalau seperti itu..
Untuk konsultasi teknis silahkan posting pada layanan pelanggan citraweb.com. Sertakan topologi yang digunakan dan file supout.rif dari router yang digunakan.
~F
I need for mikrotok calling vpn.. You have?
klu OVN ini di buat tanpa sertificate , boleh tidak, soalnya klu kita beli tunnel vpn OVN, itu dia tidak menggunakan certificate, bagaimana itu pak ?
untuk menggunakan OVPN di mikrotik asal perangkat server dan client sama menggunakan perangkat mikrotik maka tidak perlu certificate, tapi jika berbeda merk harus menggunakan certificate ~ac
dalam 1 jaringan apakah hanya bisa dial ke server 1ip public 1 client
Misal ip public 1.1.1.1 local 192.169.1.0/24 ; Server vpn 2.2.2.2
Client 1, 192.168.1.1/24 dial server Suskes
client 2. 192.168.1.2/24 dial server gagal terus
bisa pak, pastikan anda buat secret untuk masing masing client, atau jika Anda ingin satu secret digunakan untuk banyak client pastikan profile untuk secret anda sudah menyediakan pool ip remote address dan limit only one nya adalah no. detail ada di halaman berikut ruclips.net/video/jyjTdpsUAIY/видео.html . ~EP
Pak mau tanya kl mikrotik sdah diset buat mengunci tethering trus sya mau bkin ptp/repeater gmn cranya yah?.ada yg blang menggunakan wds bsa buat repeater/wisp.tlong solusinya pak
cek video berikut ruclips.net/video/oucMl-fePVA/видео.html&t
OVPN apakah bisa tanpa certificate?
Mau tanya, saya windows client menggunakan openVpn gui, kok tdk bisa connect ya kalau laptop tdk terhubung langsung dengan mikrotiknya ya, stuck di MANAGEMENT: >STATE:1620852791,TCP_CONNECT,,,,,, Mohon bantuannya
Untuk konsultasi teknis silahkan kirim pertanyaan ke layanan pelanggan citraweb.com. Sertakan topologi dan file supout.rif dari router yang digunakan.
~F
Itu yg di daftarkan di common namenya berarti harus punya ip public ya? Bagaimana klu ip public nya berubah ubah?
Benar dengan IP Public, Kalau IP publicnya nya dynamic, maka bisa menggunakan IP Cloud atau DDNS. ~BP
bagaimana mengatasi Subject Alt Name yang menjadi unknown pada saat proses pembuatan certificate ?
Pastikan proses pembuatan certificate sudah benar, cek video pembuatan certificate di ruclips.net/video/gRz5lHFsUm8/видео.html&t
Request tutorial IPSEC pak 🙏
Sudah dibahas di video L2TP kok gan
kenapa mikrotik rb750 saya kadang kadang bandwithnya jebol, client yang sudah saya batasi bandwithnya tidak terkontrol, terima kasih
RON RONY berarti rule QoS nya ada yang salah. Coba cek video serial QoS kami.
apakah openvpn atau vpn yg lainnya di WAN harus Public IP? cabang2 saya ganti ke mikrotik sampe lupa produk sebelumnya ternyata cloud hosted management. untuk sementara saya pakai raspberry pi + ngrok untuk remote 7 cabang, mau nangis
Cukup di server saja yang IP public, di client tidak harus IP Public ~AY
ini kenapa punya saya dari sisi server ping ke client tidak bisa, sedangkan dari sisi client ping ke server bisa?
kemungkinan traffic ping di block oleh antivirus atau firewall dari perangkat client
~EP
Terima Kasih atas tutorialnya, saya ikuti semua petunjukkan step by step dan sekarang berjalan lancar.
Saya ingin menanyakan apakah 1 sertifikat client yang di generate di mikrotik bisa dipakai oleh banyak client?
Saya sudah mencoba di 2 client memakai 1 sertifikat yang sama, memang dua dua nya berhasil konek dan bisa berkomunikasi, namun apakah ada efek sampingnya jika menggunakan 1 sertifikat yang sama namun digunakan banyak client?
selama masih bisa di gunakan tidak masalah pak, tetapi saran kami lebih baik setiap client di berikan sertifikat yang berbeda.
~EP
@@MikrotikIndonesiaCitraweb ok, terima kasih jawabannya
Pak maaf mau nanya, dengan konsep tersebut adalah menghubungkan antar 2 kantor yang berbeda jarak. apakah bisa di katakan VPN ini adalah salah satu dari konsep WAN/MAN?
2 Kantor berbeda jarak bagaimana, Pak? VPN ini jalur komunikasinya akan melalui Internet. ~PY
@@MikrotikIndonesiaCitraweb Kalau LAN kan media komunikasinya bisa menggunakan kabel LAN. nah kalau MAN atau WAN media komunikasinya menggunakan apa pak? apakah VPN ini bisa di katakan media komunikasi dengan konsep MAN atau WAN? atau media komunikasi MAN atau WAN hanya bisa terbentuk hanya menggunakan kabel fiber oftic saja?
Tks Mikrotik Indonesia.
Sudah bisa setting ovpn server di RB450 dan berhasil connect dari android.
Tapi masih ada beberapa pertanyaan nih :
1. Karena sertifikatnya self-signed maka ada notifikasi di android : "Jaringan mungkin dipantau oleh pihak ketiga yang tidak dikenal".
Bagaimana cara menghilangkan notifikasi yang 'agak menggangu' ini?
2. Bisakah openvpn ini multicast (misal nonton useetv => rtp://@xxx.xxx.xxx.xxx:xxx)?
1. Anda bisa mencoba sertifikat yang berbayar pak.
2. kami belum pernah mencobanya. ~EP
Apa OVPN ini harus bikin rule Firewall? Saya bisa mikrotik dapat auto konfig VPN nya dengan perring (dapat IP dan route) tetapi tetap saja network under mikrotik rak bisa reach network under server VPN nya?
rule firewall biasanya digunakan melakukan filtering, jika tidak ada kebutuhan melakukan filter tidak perlu menambahkan rule firewall, jika anda ingin menghubungkan kedua site maka langkah pertama yang harus dilakukan adalah memastikan jaringan vpn sudah terhubung, yang kedua melakukan routing antar site supaya dapat saling berkomunikasi antar site kak ~ac
@@MikrotikIndonesiaCitraweb Tidak ada kebutuhan filtering tetapi koneksinya tidak lancar meski VPN sdh terbentuk dan nampak routingtabelnya baik saja. OVPN server nya TPLINK, clientnya mikrotik? Hanya menduga apakah terblokir di firewall atau mmg tidak kompatibel?
jika menggunakan merk perangkat yang berbeda, biasanya terkendala di encryption atau certificate nya kak ~ac
Itu yg digunakan ip publik y mas
Alhamdullillah sudah bisa koneksi
Bang pakai mikrotik yg seri berapa
bang tolong buatin video load balancing mikrotik dongg
@Citraweb, pak apa yang membuat open vpn yang tadinya sudah berjalan normal hampir 1 tahun, tiba2 tidak berfungsi, tiap kita melakukan ping ke sebuah ip di jaringan openvpn selalu request time out
apakah routing nya aman kak? ~ac
Insya Allah aman pa
Min, kok saya import certificate di client tapi tidak ada flag K ya?
Import juga certificate .key yang sudah dibuat. ~PY
Untuk OVPN ini, apakah IP public digunakan harus static?
apakah bisa digunakan untuk IP public yang dinamis?
Bisa menggunakan DDNS pak, atau di mikrotik punya fitur IP cloud mikrotik.co.id/artikel_lihat.php?id=89 . ~EP
mas, kalo ada keterngan duplicate packet itu kenapa ya mas?
Terimakasih
di bagian mana kak?
~F
Mas, berapa client terhubung yang dapat menggunakan layanan OpenVPN secara gratis?Misal, ada perusahaan dengan sktr 300 client yang membutuhkan VPN, brp client yg bs menggunakan OpenVPN secara gratis terutama ketika semuanya terhubung/aktif.Apakah gratis..tisss?😜😜..sudah googling blm ketemu🙏
Berikut limitasi OVPN pda license level Mikrotik Pak: wiki.mikrotik.com/wiki/Manual:License#License_Levels. ~BP
@@MikrotikIndonesiaCitraweb Baik, terima kasih untuk pencerahannya, sukses selalu untuk tim Citraweb
mau nanya bang, Kalo mikrotik tanpa diseting pppoe untuk koneksi internet hanya sebagai router internet dari modem indehome. Bisakah mikrotiknya dijadikan opnvpn server. terimakasih sebelumnya.
jika anda ingin menjadikan router anda sebagai vpn server, pastikan memiliki ip publik kak, jika dari ISP tidak memberikan ip publik maka router anda tidak bisa menjadi vpn server kak ~ac
@@MikrotikIndonesiaCitraweb sudah punya ip publik ka. cuman mikrotiknya tidak saya seting pppoe.
pppoe sebenarnya hanya dipakai untuk keamanan koneksi saja kak, jika sudah bisa terhubung dan ip publik sudah terpasang pada router silahkan anda bisa jadikan vpn server@@d4hm4n
~ac
Hi Mikrotik Indonesia
saya berencana membuat OVPN Server di Mikrotik HQ untuk keperluan remote CCTV sekitar 30 site.
semua site dan user yang bertugas remote akan saya hubungkan ke server Mikrotik yang berada di HQ, dan user bisa melakukan remote dari luar HQ.
yang mau saya tanyakan, jika ada user A yang remote di luar jaringan HQ apakah traffic OVPN antara site A dan user A tadi membebani bandwidth di HQ?
atau trafficnya hanya terbaca sekian Mbps di server OVPN Server, dan transmisi data menggunakan kecepatan internet masing-masing? jadi OVPN server hanya membaca traffic yg sedang berlangsung?
Halo, jika semuanya di handle oleh HQ, maka ketika terdapat client yg mengakses CCTV maka akan melewati traffic dari HQ dan dari site(CCTV), sehingga akan membebani traffc dari kantor HQ.
~BP
@@MikrotikIndonesiaCitraweb thank you
mau tanya,di file.ovpn itu harus diisi ip public static atau bisa juga pakai ip ddns? karena saya ada settingan load balancing di mikrotik.
mohon solusi mas,thx.
saya pakai ddns cloud nya mikrotik bisa berjalan lancar
Mas bikin tutorial konfigurasi Gre Tunnel site to site menggunakan mikrotik dong
pelajari artikel berikut pak mikrotik.co.id/artikel_lihat.php?id=187
atau bisa juga dipelajari di halaman berikut wiki.mikrotik.com/wiki/Manual:Interface/Gre
~EP
@@MikrotikIndonesiaCitraweb terimakasih Pak,
@@MikrotikIndonesiaCitraweb kalau mau belajar langsung dengan tim mikrotik cara nya bagaimana ya Pak, saya masih pemula
@@alipsusanto2587 Anda bisa mengikuti training, detail jadwalnya bisa anda lihat disini www.citraweb.com/training.php ~RI
example, I have several locations HQ and may Branch office. we were ready configured on MK Hq can remote access from outside as well. my question, I want to my many branch office it can be monitoring the network stuff. my topology all office i using DPLC or local loop from ISP. meaning that, I have able monitoring my network within HQ from outside. for branch office i unable to connecting monitoring network there. Thanks is advanced.
Configure VPN (PPTP, SSTP, or OpenVPN) tunnel from all branch office and mobile device to HQ so you can comunicate with all branch office through you VPN tunnel. ~PY
q. ឋឦចឹផ តផសសក@@MikrotikIndonesiaCitrawebយងស a gfh is ug. Ah wfi fe g ch b
Dear admin terimakasih sebelumnya, saya sudah berhasil tersambung ke openVpn dengan tutorial yang diberikan, saya sudah berhasil meremote computer yg ada di jaringan server, hanya saja untuk koneksi internet saya sendri tidak terhubung kenapa yah? Saya salah konfigurasi atau gmna yah? Tolong dibantu 🙏🙏🙏
Perangkat client yang digunakan langsung ke laptop atau pake router, Pak? ~PY
@@MikrotikIndonesiaCitraweb Langsung pakai laptop pak, Windows 10 lebih tepatnya.
Sbelumnya saya konfigurasiin pakai router juga, tpi selalu gagal msh blm ketemu jga pak hehe.
@@rezaucheel Silahkan coba cek route di windows dilewatkan tunnel atau link biasa. Lakukan juga traceroute untuk melakukan cek paket berhenti dimana. ~PY
@@MikrotikIndonesiaCitraweb Mksd dari tunnel atau link biasa tuh gmna yaah, saya tracert ke 8.8.8.8 jga cuma berhenti di local tunnel
Bang admin, apa koneksi open vpn tetap wajib hrs pakai ip public ? Bisa gk kalau tanpa ip public untuk meremote ke winbox mikrotik saja
Server openvpn harus memiliki ip publik agar bisa diakses oleh client openvpn dari internet. ~F
Mau tanya, konfigurasi openvpn client tanpa username/password apa bisa?jd hanya pake private key.
Tidak bisa
~EP
Implementasi nyata vpn dg ip isp yang berbeda
jempol Mas Yoga.
i really need a tutorial about the PPPOE server . could you help me with that ?
what's the problem?
openvpn diwindowsnya versi berapa..?
Bisa menggunakan versi terbaru. ~PY
1 certificate client apa bisa digunakan untuk 50 client pak? Atau maksimal brp client untuk 1 certificate. Thanks
1 certificate untuk 1 client Pak. ~BP
@@MikrotikIndonesiaCitraweb thanks pak
hey i've done the tutorial you gave well, how can i use vpn with android?
please make a video tutorial for us thank you
cara konekin ke android gmn mas yoga terima kasih
pakai aplikasi openvpn kak.
~F
@@MikrotikIndonesiaCitraweb jadi ceritanya aq nyoba vpn di vpsku sendiri. trus tak konek ke windows.
aku kira kuotaku nebeng ke vpn, ternyata pulsa internetku langsung kesedot habis gara² speed vpn nya ugal ugalan
@@freetutorialinkscape3567 Jika koneksi vpn melalui internet langganan internet tetap berlaku ya kak.
~F
@@MikrotikIndonesiaCitraweb ok maksih bosku
Min selama masa pandemi ini byk yg kerja remote/WFH, lalu gmn caranya supaya sesama klien openvpn di mikrotik bs saling berkomunikasi/ping dan reachable ? krn saya bs ping IP gateway openvpn tp gak bs ping IP klien lain. makasih
Seharusnya langsung dapat berkomunikasi jika terkoneksi dengan VPN Server yang sama. Silahkan cek pengaturan disisi client Anda, mungkin terdapat firewall atau antivirus yang melakukan blocking koneksi Ping. ~PY
@@MikrotikIndonesiaCitraweb
saya sdh nmbhin routing di file ovpn nya klien spt ini:
route 192.168.3.0 255.255.255.0 192.168.5.1
(routing ke segmen internal kantor)
route 192.168.4.0 255.255.255.0 192.168.5.1
(routing ke segmen internal kantor)
route 192.168.5.0 255.255.255.0 192.168.5.1 (routing ke sesama klien openvpn)
tp klien open vpn hanya bs ping ke 192.168.5.1 dan utk koneksi ke segmen internal kantor tidak ada mslh/reachable.
Sblm nya saya memakai router OS 6.42 dan tidak ada mslh tp semenjak upgrade ke 6.45.9 mlh tdk bs, apakah ada pengaruh ya dr upgrade tsb?
Jika terkoneksi pada satu server yang sama seharusnya IP tiap client VPN langsung masuk ke list ip route dengan flag DAC sehingga langsung dapat berkomunikasi. Silahkan coba lakukan traceroute untuk memastikan jalur yang dilalui benar. ~PY
Lumayan panjang caranya ya admin
selamat mencoba
~EP
Maaf kak saya sudah ikut setiap langkahnya tapi tidak bisa ping lan client kak mohon di bantu🙏
apakah anda sudah mempunyai ip publik sebelumnya kak ? ~ac
Sdah kak ip publik sdah ada mohon di buat video pembelajaran mengenai itu kak🙏🙏 semoga di lihat
Bang ini yg bisa di pakai mikrotik seri yg mana bang. Mohon petunjuknya
Semua perangkat mikrotik support
Link upload youtubenya cara buat sertifikat untuk penggunaan openvpn ada ya...
pembuatan sertifikat di mikrotik sudah di jelaskan di video sebelumnya.
~EP
please, make a video about PPPOE server
muncul di log mikrotik "duplicate packet, dropping" di sebabkan apa?
apakah anda menerapkan load balancing pada perangkat anda?-ac
@@MikrotikIndonesiaCitraweb tidak untuk percobaannya langsung ke ruterborad
untuk koneksi saya pakai aplikasi Openvpn
mau tanya, saya sudah bisa connect ke wondows client tp kok saya cek ipv4 nya kok g berubah sesuai vpn ya
Bisa dijelaskan kendala nya seperti apa kak? 😁
ipv4 dari dari lan, dari vpn, atau dari isp.
~F
@@MikrotikIndonesiaCitraweb kendalanya ipv4 dr vpn no internet access ka
Apakah sudah dilakukan NAT untuk ke internet nya kak?
~F
@@MikrotikIndonesiaCitraweb apakah ada tutorialnya? Dan dst address yg harus d masukkan ip apa ya
Dan akses jarak jauh gbs konek , saya tidak punya ip public static , yg di dpt dr indihome ip public dynamic , ktika saya minta ip static disarankan untuk menggunakan layanan ddns , apakah itu bisa ?
kalau pakai handphone gimana yak??
Coba check artikel berikut: citraweb.com/artikel/354/. ~BP
pak kalo vpn site to site, mikrotik vpn server sama mikrotik vpn client. keduanya harus memiliki ip publik ya pak biar lan pada masing masing mikrotik bisa berkomunikasi? apa gak bisa hanya salah satu saja punya ip publik?
Salah satu saja bisa kak. 😁
~F
@@MikrotikIndonesiaCitraweb nice pak
Saya sudah berhasil setting vpn ini di mikrotik dan client (android maupun ubuntu) bisa konek dan browsing via vpn.
Pertanyaannya : bagaimana caranya supaya si client bisa juga menggunakan dns resolver yg telah disetting di mikrotik (AdGuard)? Karena walaupun telah konek via vpn tetapi tetap (ternyata) menggunakan dns isp (plat merah) yg bahkan reddit.com pun gak bisa dibuka.
Bisa disesuaikan dengan parameter DNS Server di profile VPN Server Anda. ~PY
@@MikrotikIndonesiaCitraweb Setting bagian mana Mas?
@@setinggil di PPP->Profiles, lalu set parameter DNS Server di profile yang Anda gunakan. ~PY
@@MikrotikIndonesiaCitraweb Ok, sudah bisa. Tks Mas.
Tanya lagi Mas :
Saya ada beberapa perangkat di bawah mikrotik (access point, cctv).
Perangkat2 itu web interface-nya bisa diakses android yg terhubung via vpn, tetapi tidak bisa (time out) oleh komputer (ubuntu) yg terhubung via vpn juga. Kenapa ya Mas?
Bang ada tutorial setup clod nya buat remot mikrotik nya bang
Bisa dijelaskan lebih lanjut setup cloud seperti apa yang dimaksud, Pak? ~PY
Bang kenapa yg saya Connection reset, restarting [0] terus ya ? apakah harus ganti proto?
lognya seperti dibawah
TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.2.1:1194
Mon Apr 12 01:54:09 2021 Socket Buffers: R=[65536->65536] S=[65536->65536]
Mon Apr 12 01:54:09 2021 Attempting to establish TCP connection with [AF_INET]192.168.2.1:1194 [nonblock]
Mon Apr 12 01:54:09 2021 MANAGEMENT: >STATE:1618167249,TCP_CONNECT,,,,,,
Mon Apr 12 01:54:10 2021 TCP connection established with [AF_INET]192.168.2.1:1194
Mon Apr 12 01:54:10 2021 TCP_CLIENT link local: (not bound)
Mon Apr 12 01:54:10 2021 TCP_CLIENT link remote: [AF_INET]192.168.2.1:1194
Mon Apr 12 01:54:10 2021 MANAGEMENT: >STATE:1618167250,WAIT,,,,,,
Mon Apr 12 01:54:10 2021 MANAGEMENT: >STATE:1618167250,AUTH,,,,,,
Mon Apr 12 01:54:10 2021 TLS: Initial packet from [AF_INET]192.168.2.1:1194, sid=d73c04c1 0f5f8441
Mon Apr 12 01:54:10 2021 VERIFY OK: depth=1, C=ID, ST=Bandung, L=Caringin, O=SMPN21, OU=Technical Support, CN=192.168.2.1
Mon Apr 12 01:54:10 2021 VERIFY OK: depth=0, C=ID, ST=Bandung, L=Caringin, O=SMPN21, OU=Technical Support, CN=server
Mon Apr 12 01:54:11 2021 Connection reset, restarting [0]
Konsultasi lebih lanjutnya coba via Layanan - Mikrotik.co.id Pak. Silahkan lampirkan SN dari perangkat yg digunakan beserta konfigurasi OVPN nya Pak.
~BP
@@MikrotikIndonesiaCitraweb perangkat yg digunakan rb941-2nd-tc hap lite, konvigurasi ovpn sama seperti di video pa
@@MikrotikIndonesiaCitraweb #Template client.ovpn
client
dev tun
proto tcp-client
remote 192.168.2.1 1194
#tls-client
#port 443
nobind
persist-key
persist-tun
#remote-cert-tls server
#Route all traffic through VPN tunnel, adding VPN server's DNS to client
redirect-gateway def1 bypass-dhcp
#remote-gateway 172.31.31.1
dhcp-option DNS 172.31.31.1
ca cert_export_myCA.crt
cert cert_export_client2.crt
key cert_export_client2.key
verb 3
cipher AES-256-CBC
auth SHA1
pull
auth-user-pass secret.txt
auth-nocache
@@reinhartnehemiasuy5194 Halo, untuk troubleshooting konfigurasi, bisa di lakukan via layanan - Mikrotik.co.id. ~BP
Apakah kita harusnya punya IP Public dulu?
Iya Pak, kalau mau membangun VPN harus memiliki IP Public. ~BP
@@MikrotikIndonesiaCitraweb Terimakasih atas tanggapannya, senang bisa menjadi user dari Perangkat MikroTik.
OVPN kyknya ga semua bisa ya? Apakah cuman bisa TCP aja?
OpenVPN yang digunakan di Mikrotik menggunakan protocol TCP, Pak. ~PY
how to get .key files? i have only .crt after export...
you can check on this video how to make Self Signed Certificates, so you can make *.crt and *.key files
ruclips.net/video/gRz5lHFsUm8/видео.html
Bisa pasang DNSCrypt gak ya di mikrotik?
tidak bisa pak.
mobile client menggunakan android bisa apa tidak ya kak?
Untuk client android bisa menggunakan aplikasi openvpn. ~F
serifikat saya expired itu kenapa ya?
silahkan anda periksa kembali untuk sertifikatnya kak atau bisa generate ulang ~ac
Request dong dot1x itu apa??
Setelah di upgrade package muncul menu dot1x
bisa di pelajari di halaman berikut pak wiki.mikrotik.com/wiki/Manual:Interface/Dot1x ~EP
atau di artikel berikut citraweb.com/artikel_lihat.php?id=345 ~EP
maaf saya ko error duplicate packet, droping di log mikrotik...apa maslaah ya...
untuk koneksi ovpn-nya apakah bermasalah pak? jika masih lancar seharusnya tidak masalah.
@@MikrotikIndonesiaCitraweb error ini muncul saat saya client ovpn windows mau connect ke server ovpn mikrotik mas...
Sama saya juga
klo yang route all trafic through vpn tunnel , yg route gateway di mana ya mas settingan ip nya rujukan nya kemana?
Bisa tambahkan default route 0.0.0.0/0
dengan gateway interface tunnelnya. ~PY
@@MikrotikIndonesiaCitraweb ini di client.ovpn nya apa di route mikrotik kita nya pak?
@@irfanpratama9750 Bisa ditambahkan di file config atau secara manual di perangkat client. ~PY
@@MikrotikIndonesiaCitraweb owh begitu bagusnya di file config ya