OPVN Server

Syarat :

1. Memiliki IP Publik (contoh : 108.87.62.201)
2. Membuat Certificate di Mikrotik.
3. Sign Certificate

Jika syarat 1 sudah dipenuhi, lanjut ke syarat 2.

Membuat Certificate

/certificate
add name=CA common-name=CA days-valid=3650 key-size=2048 key-usage=crl-sign,key-cert-sign

Yang menggunakan WinBox dapat diikuti seperti gambar berikut :

File:Ovpn-1.png

New Certificate > CA

File:Ovpn-2.png

Key Usage > CA

add name=server-template common-name=*.example.com days-valid=3650 key-size=2048 key-usage=digital-signature,key-encipherment,tls-server

File:Ovpn-3.png

New Certificate > Server

File:Opvn-4.png

Key Usage > Server

add name=client common-name=client days-valid=3650 key-size=2048 key-usage=tls-client

File:Ovpn-5.png

New Certificate > Client

File:Ovpn-6.png

Key Usage Client

Untuk client dapat dibuat beberapa certificate yang berbeda untuk tiap client (sesuaikan dengan jumlah client).

add name=client1 common-name=client days-valid=3650 key-size=2048 key-usage=tls-client

Sign Certificate

/certificate
sign ca ca-crl-host=108.87.62.201 name=ca-certificate

Untuk CA ada beberapa yang menggunakan :

sign ca name=ca-certificate

File:Ovpn-7.png

Sign > CA

sign server name=server-certificate ca=ca-certificate

File:Opvn-8.png

Sign > Server

sign client name=client-certificate ca=ca-certificate

File:Opvn-9.png

Sign > Client

Untuk CA ada beberapa yang menggunakan :

sign ca name=ca-certificate

Untuk diperhatikan progress saat sign sampai berhasil : done

Trust Certificate

/certificate
set CA trusted=yes
set server trusted=yes

File:Opvn-10.png

Sign > Client

File:Opvn-11.png

Sign > Client