OPVN Server

Syarat :

1. Memiliki IP Publik (contoh : 108.87.62.201)
2. Membuat Certificate di Mikrotik.
3. Sign Certificate

Jika syarat 1 sudah dipenuhi, lanjut ke syarat 2.

Punya IP Publik

Sepertinya ini menjadi syarat wajib jika ingin membuat VPN, karena berkaitan dengan berbagai konfigurasi lain yang nanti akan menjadi catatan penting.

Membuat Certificate

/certificate
add name=CA common-name=CA days-valid=3650 key-size=2048 key-usage=crl-sign,key-cert-sign

Yang menggunakan WinBox dapat diikuti seperti gambar berikut :

File:Ovpn-1.png

New Certificate > CA

File:Ovpn-2.png

Key Usage > CA

add name=server common-name=server days-valid=3650 key-size=2048 key-usage=digital-signature,key-encipherment,tls-server

File:Ovpn-3.png

New Certificate > Server

File:Opvn-4.png

Key Usage > Server

add name=client common-name=client days-valid=3650 key-size=2048 key-usage=tls-client

File:Ovpn-5.png

New Certificate > Client

File:Ovpn-6.png

Key Usage Client

Untuk client dapat dibuat beberapa certificate yang berbeda untuk tiap client (sesuaikan dengan jumlah client).

add name=client1 common-name=client days-valid=3650 key-size=2048 key-usage=tls-client

Sign Certificate

/certificate
sign ca ca-crl-host=108.87.62.201 name=ca-certificate

Untuk CA ada beberapa yang menggunakan :

sign ca name=ca-certificate

File:Ovpn-7.png

Sign > CA

sign server name=server-certificate ca=ca-certificate

File:Opvn-8.png

Sign > Server

sign client name=client-certificate ca=ca-certificate

File:Opvn-9.png

Sign > Client

Untuk CA ada beberapa yang menggunakan :

sign ca name=ca-certificate

Untuk diperhatikan progress saat sign sampai berhasil : done

Trust Certificate

/certificate
set CA trusted=yes
set server trusted=yes

File:Ovpn-10.png

Trusted > CA

File:Ovpn-11.png

Trusted > server

Export Certificate

/certificate
export-certificate ca export-passphrase=""
export-certificate client export-passphrase=12345678
export-certificate client1 export-passphrase=12345678

OPVN Profile dan User

/ppp
profile add name="vpn-profile"
secret add name=user profile=vpn-profile password=password

Aktifkan OPVN Server

/interface ovpn-server server
set default-profile=vpn-profile certificate=server-certificate require-client-certificate=yes auth=sha1.md5 cipher=blowfish128,aes256 enabled=yes