Untuk dapat menjalankan aplikasi VPN diperlukan VPS. Sebelum memulai tutorial ini, silahkan beli dulu VPS nya, atau bisa beli VPS Unmanaged lewat saya.
OK, saya anggap semuanya yang ikut tutorial ini punya VPS yang mengizinkan koneksi tun/tap dari komputer kita ke vps nya.
Setelah anda membeli VPS, biasanya anda pemperoleh control panel vps, dalam hal ini SolusVM.
Pada contoh ini saya menggunakan VPS dengan sistem operasi Centos 5.8 x86_64
Silahkan anda login, lalu aktifkan fitur tun/tap nya
Klik Enable Tun/Tap
Setelah di klik nanti akan muncul notifikasi TUN/TAP Enabled
Buka aplikasi putty dari komputer anda, jika tidak punya anda bisa download dari sini
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
Masukan alamat IP VPS yang telah kita beli ke kolom hostname yang ada di putty
Nanti akan muncul form login as, masukan root sebagai username, dan masukan password sesuai dengan yang kita peroleh dari provider VPS.
ikuti petunjuk berikut
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt
rpm -K rpmforge-release-0.5.2-2.el5.rf.*.rpm
rpm -i rpmforge-release-0.5.2-2.el5.rf.*.rpm
yum install openvpn
Pas ada pertanyaan download, ketik y, terus enter
OpenVPN dan aplikasi pendukungnya akan otomatis terinstall.
Lalu ikuti perintah berikut ini
cp -r /usr/share/doc/openvpn-2.2.2/easy-rsa/ /etc/openvpn/
cd /etc/openvpn/easy-rsa/2.0/
chmod +x *
Selanjutnya setup openvpn
source ./vars
./vars
./clean-all
Tahap selanjutnya generate ca.crt
./build-ca
pada tahap ini, kita cukup enter enter saja, biarkan secara default, kecuali untuk Common Name (eg, your name or your server’s hostname) [changeme] isi dengan vpn, dan selanjutnya cukup enter enter saja
./build-key-server server
Selanjutnya adalah menggenerate server.key
Pada tahap ini pun sama, cukup enter enter saja
kalau ada pertanyaan, cukup tekan y, setelah itu enter
Selanjutnya build dh
./build-dh
nanti muncul titik-titik panjang, sampe akhirnya mentok dan berhenti
Kopi seluruh isi konfigurasi yang telah di generate ke folder key openvpn
cp -r /etc/openvpn/easy-rsa/2.0/keys/ /etc/openvpn/keys/
pindah ke folder openvpn
cd /etc/openvpn/
buat file konfigurasi server
cat > server.conf <<END
dev tun*
END
buat file konfigurasi port
cat > 443tcp.conf <<END
port 443
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login
client-cert-not-required
username-as-common-name
server 10.9.8.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 203.201.51.4"
push "dhcp-option DNS 203.201.51.6"
keepalive 5 30
comp-lzo
persist-key
persist-tun
status server-tcp.log
verb 3
END
aktifkan IPv4 forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
seting routing
iptables -t nat -A POSTROUTING -s 10.9.8.0/24 -o venet0 -j SNAT --to 103.23.241.111
nyalakan openVPN
service openvpn start
OpenVPN sudah aktif.
sekarang tinggal buat konfigurasi untuk klien
pindah ke folder keys
cd keys
buat konfigurasi klien
cat > 443tcp.ovpn <<END
client
dev tun
proto tcp
remote 103.23.241.111 443
resolv-retry infinite
route-method exe
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
auth-user-pass
comp-lzo
verb 3
END
sekarang buat paket tar.gz file konfigurasi tersebut
tar -czvf config.tar.gz ca.crt 443tcp.ovpn
kopi kan file konfig ke direktori default apache, supaya kita bisa download file konfig tersebut ke komputer klien
cp config.tar.gz /var/www/html/
kita tinggal download file konfig tersebut dari vps ke komputer dengan url
http://alamatip/config.tar.gz
misal
http://192.168.1000.1./config.tar.gz
tahap selanjutnya membuat user login
misalnya kita ingin membuat user login teguh
adduser teguh -m -s /bin/false
set password untuk login teguh
passwd "teguh"
masukan password 2 kali
tahap berikutnya, download aplikasi openvpn untuk komputer kita
http://swupdate.openvpn.org/community/releases/openvpn-2.2.2-install.exe
terus install, next, next, next sampe finish.
setelah terinstall, download file konfig yang sudah kita siapkan sebelumnya
http://192.168.1000.1./config.tar.gz
extract konfig tersebut ke Program FilesOpenVPNconfig
terus, buka aplikasi openvpn nya, kalau di windows vista atau windows 7 harus run as administrator
sambungkan koneksi ke vps anda
masukan username dan password
tekan ok, dan komputer anda terkoneksi ke vps via VPN
Sumber: http://www.kaskus.co.id/showthread.php?t=16135048
