• Remote Site, Topologi ini terdiri dari satu VPN Server dan beberapa VPN Client. VPN Client berupa komputer-komputer yang harus menggunakan username dan password untuk terhubung ke VPN Server.
• Site to Site, Topologi ini terdiri dari bebarapa VPN Server yang saling terhubung. Adapun komputer-komputer client akan dapat saling berhubungan melalui VPN Server di masing-masing lokasi. VPN Server sering juga disebut dengan VPN Gateway.

Pada postingan kali ini akan dibahas konfigurasi PPTP baik pada Topologi Remote Site maupun Site to Site.

1. Remote Site
Skenario Jaringan
Untuk Skenario Jaringan pada Sub-bab Remote Site saya menggunakan Topologi Jaringan seperti berikut : 
Pada topologi diatas saya memiliki VPN Server dengan dua IP Address, yaitu 120.1.1.52/29 sebagai IP Public untuk terhubung ke internet dan 192.168.1.1/24 yang merupakan IP Private untuk Private Network. Baik VPN Server maupun VPN Client harus terhubung ke internet dan VPN Client harus sudah bisa terkoneksi ke IP Public dari VPN Server yaitu 120.1.1.52 bisa test menggunakan PING. Jadi nanti kita akan buat VPN-Client yang ada di Public Network 20.10.10.0/25 seolah-olah berada pada Private Network 192.168.1.0/24, itulah mengapa dinamakan Virtual Private Network (VPN).

Konfigurasi VPN-Server

• Pertama kita akan membuat PPP Secret yang berisikan username dan password yang akan digunakan pada VPN Client, untuk membuat PPP Secret bisa menggunakan command seperti berikut. 

Jika anda perhatikan command yang digunakan untuk membuat PPP Secret untuk PPTP ini hampir sama dengan PPPoE, perbadaannya hanya terletak pada parameter service=pptp yang merupakan layanan yang digunakan.

• Selanjutnya kita akan mengaktifkan Interface dari PPTP Server ini dengan command sebagai berikut.

• Sekarang kita harus mengaktifkan ARP Pada interface ether2 yang terhubung ke Private Network (192.168.1.0/24). Konfigurasi ARP juga penting dilakukan sehingga nantinya VPN Client dapat melakukan PING kepada komputer-komputer yang ada di jaringan lokal. Command untuk mengaktifakan ARP seperti berikut. 

Konfigurasi VPN-Client
Setelah  konfigurasi PPTP Server selesai  langkah selanjutnya adalah mempersiapkan VPN Client  untuk dapat terhubung ke PPTP Server. Pada konfiguarasi kali ini VPN-Client menggunakan sistem operasi windows 8.1 pro, untuk sistem operasi lain bisa menyesuaikan saja. Langkah-langkah untuk konfigurasinya sebagai berikut.

• Buka Control Panel > Network and Sharing Center, lalu klik 'Set up a new connection or network'.

•  Lalu pilih 'Connect to a workplace'.

•  Klik 'Use my Internet connection (VPN).

•  Masukkan IP Public dari VPN-Server yaitu 120.1.1.52, lalu klik Create.

•  Setelah itu tunggu beberapa saat sampai muncul seperti gambari berikut, pilih 'VPN Connection' lalu klik Connect.

• Maka akan ada kolom untuk username dan password untuk diisi. Berikan username dan password sesuai dengan konfigurasi PPP Secret sebelumnya. lalu klik OK.

• Jika sudah, VPN Connection akan ada keterangan Connected yang berarti VPN Client sudah terhubung ke VPN Server.

• Cek pada Network Connection akan ada adapter baru bernama 'VPN Connection'.

Pengujian Menggunakan PING dan Traceroute

• Untuk memastikan bahwa VPN Client sudah terhubung ke VPN Server kita bisa test PING ke komputer yang ada di Private Network dari VPN Server (192.168.1.254).

• Kita juga bisa traceroute ke Jaringan public untuk mengamati paket lewat gateway mana saja, bisa VPN Client traceroute ke www.google.com dan paket menggunakan Gateway 192.168.1.1 milik Router VPN Server, bukan dari IP Public milik VPN Client (20.10.10.40/25).

2. Site to Site
Skenario Jaringan
Untuk Skenario Jaringan pada Sub-bab Site to Site saya menggunakan Topologi Jaringan seperti berikut :
Pada topologi diatas Router Head-Office bertindak sebagi VPN Server dengan Branch-1 dan Branch-2 sebagai VPN Client. Untuk membangun koneksi ini diskenariokan bahwa local address yang akan digunakan Head-Office adalah 10.30.10.1 sedangkan untuk Branch-1 menggunakan 10.30.10.10 dan Branch-2  menggunakan 10.30.10.20. IP Address tersebut hanya akan digunakan untuk saling mengenal antara Router-router pada saat akan membuat tunnel.

Konfigurasi Head-Office (VPN Server)

• Seperti biasanya, yang pertama harus dipersiapkan adalah PPP Secret yang berisikan username dan password. Konfigurasi ini sama pada konfigurasi PPP Secret sebelumnya, perbedaannya hanya terletak pada parameter routes yang harus ditambahkan pada PPP Secret ini. Parameter routes terebut bertujuan untuk melakukan Routing Static ke setiap Private Network yang ada pada Router Branch-1 dan Branch-2. perintah yang dapat digunakan seperti berikut.

• Selanjutnya aktifkan juga Interface PPTP Server pada Router Head-Office dengan command seperti berikut.

Konfigurasi Branch-1 dan Branch-2 (VPN Client)
Untuk konfigurasi pada VPN Client, kita hanya manambahkan Interface PPTP-Client. dengan mamasukkan parameter username dan password sesuai dengan PPP Secret yang sudah dibuat sebelumnya, dan juga mengisikan parameter 'Connect-to=12.1.1.10' yang merupakan IP Public dari Router Head-Office (VPN Server). Command yang dapat digunakan untuk membuat Interface PPTP-Client sebagai berikut.

• Konfigurasi Interface PPTP-Client pada Router Branch-1

• Konfigurasi Interface PPTP-Client pada Router Branch-2

Monitoring Pada Router Head-Office (VPN Server)
Untuk memonitoring VPN Client yang sudah terkoneksi ke VPN Server caranya sama seperti Pada PPPoE Tunnel. Kita bisa memonitoring user yang aktif, interface PPTP, dan juga IP Address PPTP. Monitoring Pada VPN Server kurang lebih seperti berikut.
Konfigurasi Static Routing
Setiap Router harus dikonfigurasikan Static Routing agar komputer-komputer pada Private Network disetiap Router bisa saling terhubung. Konfigurasinya sama seperti konfigurasi static routing biasanya, namun bedanya disini kita menggunakan IP Address dari PPTP milik Router Head-Office (10.30.10.1) sebagai Gatewaynya.

Pada Router Head-Office (VPN Server) tidak perlu dikonfigurasikan Static Routing lagi karna kita sudah menggunakan parameter routes pada PPP Secret sebelumnya maka tabel routing untuk menghubungkan Private Network di Router Head-Office ke Private Network pada Router Branch-1 dan Branch-2 sudah ada secara dinamik. Kita bisa cek Tabel Routing pada Router Head-Office seperti berikut, perhatikan entry nomer 5 dan 6.
Untuk menghubungkan Private Network pada Router Branch-1 dan Branch-2 harus dikonfigurasikan Static Routing dengan menggunakan IP Address dari PPTP milik Router Head-Office (10.30.10.1). Berikut konfigurasi Static Routing pada kedua Router.

• Konfigurasi Static Routing pada Router Branch-1

• Konfigurasi Static Routing pada Router Branch-2

Pengujian Menggunakan Traceroute
Terakhir saya akan melakukan pengujian menggunakan tools Traceroute, saya akan Traceroute dari PC1 (172.30.1.2/24) yang berada pada Private Network di Head-Office ke PC2 (192.168.10.2/24) yang berada pada Private Network di Branch-1 dan PC3 (192.168.20.2/24) yang berada pada Private Network di Branch-2. Jika konfigurasi PPTP berhasil maka paket akan melewati IP dari PPTP milik Router Head-Office (10.30.10.1) dan bukan melewati IP Public Head-Office (12.1.1.10/29). Berikut Pengujian menggunakan Traceroute pada PC1.
PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

• Cara Install dan Konfigurasi DNS Server Pada Windows Server 2012
• Cara Install dan Konfigurasi Web Server IIS Pada Windows Server 2012

• Langkah pertama yaitu memubuat sub-domain untuk dua website yang akan kita buat, untuk membuat sub-domain kita bisa menambahkan Host (A) pada Forward lookup zone domain yang sudah kita buat. disini saya membuat sub-domain yang pertama yaitu web.setya.net dengan IP Address 192.168.140.14, ceklis pada "Update associated pointer (PTR) record) agar nanti bisa membuat PTR pada reverse zone secara otomatis. Perhatikan gambar berikut.

• Lalu buat sub-domain yang kedua, disini sub-domain kedua saya adalah site.setya.net seperti gambar berikut.

• Pastikan dua Host (A) sudah ada pada forward zone domain kita.

• Pastikan juga pada reverse zone juga sudah otomatis membuat dua PTR record.

• Sekarang sobat bisa cek kedua sub-domain tadi sudah berjalan dengan PING kedua sub-domain tersebut.

• Sebelum kita lanjut mengkonfigurasi ke IIS Manager, siapkan dahulu Web direktori yang berisi file HTML dengan format 'iistart.htm" agar nanti web direktori ini bisa berfungsi. Berikut adalah web direktori untuk website pertama dengan sub-domain web.setya.net.

• Siapkan juga web direktori untuk website yang kedua, berikut adalah web direktori untuk website kedua dengan sub-domain site.setya.net.

• Sekarang kita buka IIS Manager, lalu Stop Default Web Site bawaan dari Microsoft karna kita akan membuat dua Website yang baru.

• Buat Website yang pertama dengan klik kanan pada 'Sites' lalu klik 'Add Website..."

• Berikan beberapa informasi parameter yang sesuai seperti gambar berikut. Setelah semua terisi klik OK. (keterangan ada dibawah)

Keterangan : 
Site name = Merupakan nama yang sobat berikan pada site yang akan dibuat.
Physical path = Merupakan letak dari web direktori yang sudah disiapkan.
Binding = Berisi parameter Protocol, IP Address, dan juga Port yang digunakan.
Host name = Merupakan Subdomain yang akan kita arahkan ke Website tersebut.

• Sekarang kita tambahkan Website lagi untuk sub-domain site.setya.net. Berikan bebarapa parameter seperti contoh berikut.

• Pastikan Dua buah website sudah ada pada Sites di IIS Manager.

• Kita lanjut ke pengujiannya. Sebelumnya pastikan IP Address Server (192.168.140.14) bisa diakses dan IP DNS sudah me-resolv ke IP Address Server. Kita bisa menggunakan browser lalu ketikkan sub-domain yang sudah dibuat tadi pada kolom url browser. Berikut adalah website pertama dengan sub-domain web.setya.net.

• Dan juga akses sub-domain yang kedua yaitu site.setya.net maka hasilnya akan berbeda seperti berikut.

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

• Akan ada pop up yang akan menambahkan security pada DNS protokol. Klik Next.

• Ada tiga opsi dengan zone ini,  pilih Customize zone signing parameters.

• Authentikasi pertama menggunakan KSK (Key Signing Key)  untuk membuat tanda tangan digital pada zone. Klik next.

• Selanjutnya kita  akan menambahkan KSK dengan  parameter Key menggunakan algorithm dan panjang Key.

• Disini saya menggunakan algorithm kriptografi dengan RSA/SHA1 dengan panjang Key 2048 bits.  Klik oke untuk menyimpan.

• Setelah KSK tersimpan kita klik next.

• Selanjutnya Authentikasi zone baru dengan menggunakan ZKS (Zone Signing Key). Klik next.

• Klik Add untuk menambah ZSK.

• Pemilihan algorithm yang di gunakan adalah dengan RSA/RSHA-256 dan panjang key 1024 bits. Klik OK untuk menyimpan.

• ZSK sudah dibuat dan tersimpan,  klik next.

• Selanjutnya pulih NSEC sebagai record dari zone sebagai authentikasi.

• Aktifkan trust anchors untuk mendistribusikan zone supaya key semua muncul pada trust point dan sebagai satuan representatif buat public key.

• Parameter DNSSEC secara keseluruhan akan ditampilkan seperti gambar berikut ini. Klik next untuk melanjutkan.

• DNSSEC sudah berhasil dikonfigurasi dengan KSK dan ZSK sesuai dengan algoritma yang digunakan. Klik next.

• Konfigurasi telah selesai dan berhasil,  klik finish.

• Sebelum konfigurasi DNSSEC, pada forward lookup zone belum terenkripsi seperti berikut.
  

• Sekarang kita refresh zone tersebut maka DNS akan memunculkan DNSKEY seperti berikut.

• Pada trust point juga akan  muncul DNSKEY berserta informasi algorithm yang digunakan.

• Untuk menguji DNSSEC kita bisa menggunakan tools bind9 yang bisa diunduh gratis pada link berikut https://www.isc.org/downloads/ pilih bind lalu pilih current stable.

• Download file bind9 untuk 64bit dan berekstensi file Zip.

• Ekstrak file zip yang sudah didownload, lalu masuk ke folder tersebut.

• Klik kanan pada installer.exe lalu klik run as administrator.

• Rubah target  direktorinya menjadi C:\Program Files\dig lalu centang tools only pada bagian options kemudian klik install

• Akan muncul pop up Microsoft Visual C++ 2012 centang I agree kemudian klik install.

• Setelah membuka system variabel, Klik "Environtment Variables.."

• edit Path dengan mendambakan  ";C:\Program Files\dig\bin\. Lalu klik Ok untuk menyimpan.

• Terakhir buka CMD atau powershell kemudi jalankan command "dig (domain kalian)  +dnssec +multi"  contoh : "dog www.kevinsetyaone.com +dnssec +multi"

• Kita juga bisa menggunakan clients Linux yang sudah terinstall dnsutils untuk pengujian menggunakan tools dig dengan command yang sama seperti Windows Server sebelumnya. Seperti contoh berikut.