VPN, utawa Virtual Private Network, minangka layanan sing nggawe trowongan terenkripsi ing antarane lokasi komputer lan server sing adoh.
Kabeh lalu lintas internet sampeyan diarahake liwat trowongan iki, ateges nutupi lokasi asli sampeyan, amarga alamat IP server VPN bakal katon ing piranti sampeyan.
Kajaba iku, kabeh lalu lintas dienkripsi supaya informasi sampeyan tetep aman sawayah-wayah, sanajan peretas utawa administrator jaringan sampeyan nyegat.
Virtual Private Network (VPN) ngluwihi jaringan pribadi liwat jaringan umum, ngidini sampeyan ngakses data kanthi aman saka adoh liwat jaringan umum. Kanthi nggunakake server VPN minangka server proxy, sampeyan uga bisa nggunakake VPN kanggo nglindhungi operasi internet
Artikel iki bakal nuduhake sampeyan carane, langkah demi langkah, sampeyan bisa nyiyapake VPN ing komputer Windows Server. Kanggo nyiyapake server VPN sampeyan dhewe, tindakake pandhuan prasaja iki
== CARA NGANGGO KLIEN VPN ING WINDOWS VPS ==
Persiyapan server VPN sing akeh digunakake ing lingkungan cilik bakal dibahas ing artikel iki. Kanggo tujuan bisnis, disaranake nggunakake Akses Langsung
Kanggo mbangun server VPN, ana akeh program sing bisa digunakake. Kita bakal nggunakake OpenVPN ing kirim iki, sing nawakake solusi sing serbaguna
Ing sistem operasi sing beda-beda, saka Windows nganti Linux utawa MacOS, OpenVPN bisa diinstal. Nduwe spesifikasi piranti sing sithik banget, mula VPS paling murah duwe sumber daya sing cukup kanggo mbukak kanthi efisien. Alamat IP statis khusus kudu ana ing dhaptar sampeyan
Kita bakal nggunakake CentOS 7.6 VPS kanthi 2 inti CPU lan 2 GB RAM, nanging yen sampeyan seneng, sampeyan bisa luwih murah. Nglakokake nganyari sistem umum sadurunge instalasi kanggo mesthekake yen kabeh paket dianyari menyang versi paling anyar
Pilih panyedhiya layanan Dynamic DNS. Disaranake no-ip.org, sing cocog karo Windows VPS kita. Sawise mlebu, sampeyan bakal bisa milih jeneng host sing bakal digunakake kanggo nyambung menyang VPS Windows. Elinga yen sampeyan ora mbutuhake VPN sampeyan aktif supaya bisa nggunakake jeneng host, amarga uga bakal njupuk IP asli VPS. Sawise sampeyan ndhaptar, sampeyan kudu ngundhuh lan ngatur klien Dynamic DNS sampeyan kanthi login standar sing kadhaptar ing formulir registrasi, kaya sing dikarepake (kalebu tingkat refresh sing migunani kanggo Dynamic VPN IP)
#
Sampeyan kudu langsung nyoba jeneng host ing aplikasi desktop remot sawise instalasi lan persiyapan kanggo mesthekake yen bisa digunakake kanthi bener nganti domain diidini. Yen sampeyan wis verifikasi manawa DNS Dinamis sampeyan bisa digunakake kanthi bener, sampeyan bisa ngeklik tombol sambung ing VPN sampeyan. Jaringan pribadi virtual minangka cara kanggo nyambung menyang jaringan pribadi (kayata jaringan kantor sampeyan) liwat jaringan umum (kayata Internet). VPN nggabungake kabecikan saka link dial-up menyang server dial-up kanthi trep lan versatility sambungan Internet
Sampeyan bisa mabur internasional kanthi nggunakake sambungan Internet lan uga, ing umume wilayah, nyambung menyang kantor kanthi telpon lokal menyang nomer telpon sing paling cedhak kanggo akses Internet. Yen komputer lan kantor sampeyan duwe link Internet kanthi kacepetan dhuwur (kayata kabel utawa DSL), sampeyan bisa komunikasi karo kantor kanthi kecepatan Internet maksimal, sing luwih cepet tinimbang sambungan dial-up nggunakake modem analog. Teknologi iki ngidini perusahaan komunikasi liwat jaringan umum menyang kantor cabang utawa perusahaan liyane nalika njaga komunikasi sing aman. Secara logis, tautan VPN ing Internet tumindak minangka sambungan jaringan area wiyar (WAN) khusus
Kanggo mesthekake yen mung pangguna sing disetujoni sing bisa nyambung menyang jaringan sampeyan, jaringan pribadi virtual nggunakake sambungan sing wis dikonfirmasi. Komunikasi VPN nggunakake Point-to-Point Tunneling Protocol (PPTP) utawa Layer Two Tunneling Protocol (L2TP) kanggo ndhelik data kanggo mesthekake yen data kasebut aman nalika liwat jaringan umum. Ing server sing nganggo Windows Server 2003, VPN kasusun saka server VPN, klien VPN, link VPN (bagean sambungan ing ngendi data dienkripsi) lan trowongan (bagean sambungan ing ngendi data dienkapsulasi)
Salah sawijining protokol tunneling sing disedhiyakake karo server sing nganggo Windows Server 2003, loro-lorone diinstal nganggo Routing lan Remote Access, ngrampungake tunneling. Layanan Routing lan Remote Access diinstal kanthi otomatis sajrone proses instalasi Windows Server 2003. Layanan Routing lan Akses Remot dipateni kanthi gawan, nanging
== Carane nginstal lan ngatur server jaringan pribadi virtual ing Windows Server ==
Cara umum kanggo ngidini pangguna entuk akses remot menyang jaringan internal yaiku jaringan pribadi virtual. Tunnel VPN bisa nyedhiyakake akses sing aman ing meh kabeh tautan, gumantung saka cara dikonfigurasi. Sampeyan bisa nyiyapake jaringan pribadi virtual yen sampeyan pengin akses aman menyang jaringan nalika adoh saka kantor (VPN). Sampeyan bisa komunikasi liwat Internet lan ngakses file lan sumber daya sing dienggo bareng kanthi aman. Yen sampeyan ora duwe akeh pangguna, sampeyan ora kudu tuku server VPN sing larang. Server VPN lan fitur klien bener-bener didhukung dening Windows
Iku gampang Gunung lan ngatur server VPN nggunakake Windows Server 2016. Rolt VPN server bisa diinstal ing mung sawetara menit dening tindakake pandhuan ing artikel iki. VPN nyedhiyakake akses aman menyang data internal lan aplikasi organisasi kanggo klien lan piranti sing nggunakake Internet. Kanggo ngenalake lan njaga lingkungan VPN kanthi bener ing organisasi sampeyan, sampeyan kudu ngerti carane milih protokol tunneling sing cocog, ngatur otentikasi VPN, lan ngatur peran server kanggo ndhukung konfigurasi sing dipilih.
Saka sudut pandang VPN, tantangan paling gedhe yaiku ngidini kabeh klien (sing sukses nyambung) bisa nindakake kabeh masalah menyang jaringan perusahaan. Split-tunneling minangka kapasitas klien VPN kanggo "interaksi"karo jaringan liya nalika nahan trowongan VPN liwat jaringan sajrone proses aktif. Yen pamisah tunneling diijini, klien nyetel tunnel VPN bakal bisa njaga akses menyang jaringan sing ora aman kayata LAN umum utawa Internet.
Teknologi VPN (virtual private network) ngidini piranti ngakses jaringan pribadi liwat "terowongan"sing dilindhungi antarane mesin kasebut lan jaringan nggunakake sambungan internet umum. Iki nglindhungi data saka aktor angkoro sing katon utawa tampered karo. Sistem VPN pasar sing ngidini individu surfing kanthi pribadi saka omah utawa lingkungan umum lan solusi berorientasi bisnis sing ngidini para pekerja nyambung jarak adoh menyang jaringan perusahaan kanthi aman minangka 2 kasus panggunaan sing paling kerep.
Mbusak aplikasi klien VPN saiki sing ora sampeyan butuhake, minangka langkah pisanan. Secara teoritis, pelanggan VPN kudu bisa mlaku bebarengan, nanging pelanggan sing saingan bisa uga dadi sumber masalah, mula luwih becik ngilangi. Saiki uga minangka papan sing sampurna kanggo miwiti ngatur jaringan Sampeyan bisa uga kudu nglampahi wektu luwih akeh kanggo ngatur klien VPN yen sampeyan pengin nginstal VPN kanggo karyawan sing ngakses layanan online kanthi macem-macem cara, kayata Wireless Fidelty lan modem 5G, lan sambungan kabel. Bisa mbiyantu nggampangake jaringan kanthi medhot piranti sing ora digunakake
Ngganti klien saka panyedhiya VPN sampeyan minangka cara paling cepet kanggo mbukak lan mbukak VPN. Nanging, dheweke ora nyedhiyakake aplikasi kanggo saben platform, kayata Windows, iOS, lan Android, sing sampeyan butuhake. Sanajan ora, luwih becik nginstal apa sing didol lan priksa manawa profil VPN sampeyan mlaku kanthi bener. Deleng ing situs web panyedhiya VPN kanggo tab "download". Yen sampeyan pengin ngamanake sambungan saka akeh piranti, sampeyan uga bisa ndownload aplikasi kanggo piranti seluler sing digunakake karyawan
== Cara Instal VPN nggunakake RRAS (Remote and Routing Access) ==
VPN minangka jinis singkat saka jaringan pribadi virtual sing menehi privasi Internet umum, anonimitas lan proteksi. IP ISP kita ditutupi dening layanan VPN, saengga aktivitas online sampeyan ora bisa dilacak. VPN uga bisa digunakake kanggo nyambungake komputer liwat Internet utawa jaringan penengah liyane menyang jaringan komputer terpencil lan adoh sing biasane ora kasedhiya.
Layanan Routing lan Remote Access minangka fungsi server proprietary Windows sing ndhukung Virtual Private Network (VPN) utawa sambungan dial-up kanggo pangguna remot utawa konektivitas situs-ke-situs. Mangkono, kita bisa ngowahi Server Windows standar menyang server VPN nggunakake RRAS. Server Microsoft RRAS lan klien VPN ndhukung sambungan VPN adhedhasar PPTP, L2TP/IPSec, SSTP, lan IKEv2
Ing artikel iki, kita ngrembug babagan carane nginstal VPN nggunakake RRAS ing Windows Server lan carane ngidini sambungan internet supaya komputer klien bisa ngakses situs web liwat server VPN sanajan ana ing jaringan internal sing cilik.
Sambungan VPN digawe nggunakake PPTP (Point-to-Pont Tunneling Protocol) minangka standar, nanging kita uga nganyarke server VPN kanggo dhukungan SSTP.
Kita ngetrapake RRAS ing server VPS Windows Server 2012 r2 Standard Edition sing diinstal. Kanggo Windows Server 2016 utawa 2019, sampeyan uga bisa tindakake langkah sing padha. Server VPS iki mung duwe siji kertu NIC lan ora NAT-aktif nalika diatur karo alamat IP umum statis. Amarga iku server VPS, nggunakake alamat IP umum VPS, kita mung duwe akses RDP. Dadi, ayo miwiti
Gateway RRAS Multitenant. Sampeyan bisa nggunakake RRAS minangka gateway lan router piranti lunak basis mesin virtual (VM) sing ngidini Panyedhiya Layanan Cloud (CSP) lan Bisnis ngidini rute lalu lintas jaringan awan lan pusat data antarane jaringan virtual lan fisik, kalebu Internet, apa sampeyan nggunakake. Virtualisasi Jaringan Hyper-V utawa sampeyan duwe jaringan VM sing dipasang karo VLAN. Kanthi RRAS Multitenant Gateway, ing pusat data saka ngendi wae, penyewa bisa VPN menyang sumber daya jaringan VM. Sampeyan uga bisa nggawe sambungan VPN situs-situs bisa diakses panyewan antarane situs remot lan pusat data sampeyan
Kajaba iku, sampeyan bisa ngatur RRAS Multitenant Gateway karo Border Gateway Protocol kanggo rute dinamis, lan sampeyan bisa ngaktifake Network Address Translation (NAT) kanggo nyedhiyani akses Internet kanggo VM ing jaringan VM.
Mlebu menyang server Remote Desktop, ing ngendi sampeyan pengin nginstal VPN Open Server Manager, banjur pencet Tambah Peran lan Fungsi. Kanggo tuntunan instalasi, tindakake langkah. Pilih Jinis Instalasi: 'Painstalan adhedhasar peran utawa adhedhasar fitur.'Priksa 'Pick a Server saka Server Pool'ing area pilihan server. Sampeyan bisa ndeleng jeneng server komputer ing blumbang server. Ing Peran Server, pilih posisi Akses Remot banjur pencet tombol Sabanjure. Aja ngowahi fitur apa wae lan klik Sabanjure
Pilih Akses Langsung lan VPN, Layanan Routing, banjur klik Sabanjure ing Layanan Fungsi. Deleng tab instalasi, lan yen sampeyan siyap, klik nganyari
Klik 'Bukak Wisaya Miwiti'yen instalasi rampung. Waca tuntunan 'Remote Access Setup'. Cukup klik ing Deploy VPN. Sampeyan bisa ndeleng MMC kanggo Routing lan Remote Access. Klik-tengen ing jeneng server sampeyan banjur klik 'Konfigurasi lan Allow Routing lan Remote Access.'Saiki, tindakake pandhuan saka tuntunan instalasi. Ing wizard sambutan, klik Sabanjure
Pilih 'Access to Virtual Private Network (VPN) and NAT'ing Wisaya Konfigurasi lan klik Sabanjure. Ing Link VPN, pilih antarmuka jaringan sing nduweni sambungan Internet sing cocog karo alamat IP umum, banjur klik Sabanjure. Pilih 'Saka dhaptar alamat sing diwenehake'ing Tugas Alamat IP banjur pilih Sabanjure. Ing Address Range Assignment, pilih New lan tambahake sawetara alamat IP lokal (priksa manawa alamat IP Mulai padha karo alamat IP utama jaringan internal sampeyan)
Iki digunakake kanggo nemtokake alamat IP kanggo klien sing disambungake saka jarak adoh menyang server VPN iki. Pilih Sabanjure kanggo nerusake yen sampeyan wis nambahake sakumpulan IP. Pilih 'Ora, gunakake Routing lan Akses Remot kanggo otentikasi panjalukan link'ing Ngatur Multiple Remote Access Servers banjur klik Sabanjure. Klik Rampung kanggo ngrampungake tuntunan. Sampeyan bakal dijaluk ngirim pesen menyang agen relay DHCP kanthi mung ngeklik Ok kanggo pesen iki
Sinau luwih lengkap:
