Silakan ikuti langkah-langkah berikut secara berurutan untuk mengkonfigurasi IKEv2\/IPSec PSK pada Router Mikrotik atau Mikrotik CHR.<\/p>\n\n\n\n
IP\/IPSec\/Profile <\/h3>\n\n\n\n
Langkah pertama adalah membuat profile. Profile ini memuat parameter-parameter keamanan yang nantinya akan digunakan oleh IP\/IPSec\/Peer. Yang perlu diperhatikan di sini adalah, perangkat Android sebagai Client, harus kompatibel dengan parameter-parameter yang kita atur pada Mikrotik sebagai Server. Misalnya Auth. Algorithm “sha512” adalah parameter dengan tingkat keamanan paling tinggi. Akan tetapi kemungkinan besar perangkat Android yang kita gunakan tidak kompatibel dengan sha512. Sehingga perangkat Android tidak akan bisa terhubung dengan VPN, atau bisa terhubung tapi tidak dapat melakukan pertukaran data. Jadi parameter-paramater yang ada pada IPSec harus kita sesuaikan untuk memastikan kompatibilitas antara VPN Client dengan VPN Server.<\/p>\n\n\n\n Address kita set menjadi 0.0.0.0\/0 atau ::\/0. Artinya Peer ini akan menerima semua request dari range IP 0.0.0.0-255.255.255.255. Karena umumnya perangkat Android yang kita gunakan menggunakan IP dynamic dari provider.<\/p>\n\n\n\n Profile adalah yang kita buat di IP\/IPSec\/Profile sebelumnya.<\/p>\n\n\n\n Exchange Mode kita set menjadi IKE2. Makanya jenis VPN ini adalah “IKEv2″\/IPSec.<\/p>\n\n\n\n Passive=yes. Artinya Peer ini akan menunggu request koneksi dari client, jadi bukan Server yang melakukan request ke Client.<\/p>\n\n\n\n Parameter pada Proposal ini juga harus kita sesuaikan dengan kompatibilitas dari Client. Karena algoritma paling tinggi dan paling secure belum tentu kompatibel dengan perangkat Android yang akan menjadi Client.<\/p>\n\n\n\n Proposal yang kita buat ini nantinya akan digunakan oleh IP\/IPSec\/Policy.<\/p>\n\n\n\n Di menu ini sudah ada rule default seperti di bawah ini. Kita akan menggunakan rule ini saja. Akan tetapi Proposal-nya kita ganti ke proposal yang kita buat di IP\/IPSec\/Proposal sebelumnya.<\/p>\n\n\n\n Selanjutnya kita buat IP Pool. Ini adalah range IP Address yang akan diberikan oleh VPN Server kepada Client. Permisalannya seperti PC kita yang menerima IP Address secara otomatis dari DHCP Server. Untuk range IP ini bisa disesuaikan dengan kebutuhan. Misalnya jika Router Mikrotik kita memiliki LAN yang ingin kita akses dari luar menggunakan VPN ini. Tapi apabila hanya digunakan untuk internetan saja, maka bebas ingin menggunakan range IP Address apapun.<\/p>\n\n\n\n Kemudian IP Pool yang sudah kita buat sebelumnya, akan kita masukkan di sini.<\/p>\n\n\n\n Address Prefix Length di-set 32. Jadi masing-masing Client akan menerima IP Address dengan prefix \/32.<\/p>\n\n\n\n Di sinilah kita akan menentukan metode autentikasi kita. Karena VPN yang akan kita konfigurasi menggunakan PSK (Pre-shared Key), maka kita akan memilih pre shared key pada Auth. Method.<\/p>\n\n\n\n Secret kita isi dengan kombinasi karakter, seperti password. Isilah dengan kombinasi yang kompleks dan rumit agar tidak mudah diketahui pihak luar.<\/p>\n\n\n\n Mode Configuration adalah IP\/IPSec\/Mode-Config yang kita buat sebelumnya.<\/p>\n\n\n\n Generate Policy ganti menjadi port strict<\/p>\n\n\n\n Sampai poin ini VPN sudah selesai dikonfigurasi dan seharusnya sudah bisa terhubung dengan perangkat Android kita. Akan tetapi belum dapat kita gunakan untuk mengakses internet. Kenapa? Karena perangkat Android kita mendapatkan IP Address dari IP Pool yang kita buat di IP\/Pool, misalnya IP 192.168.1.253. Sedangkan IP ini tidak ada pada global routing, dan WAN pada Router Mikrotik kita menggunakan IP public. Jadi agar perangkat Android kita bisa mengakses internet, kita perlu mengkonfigurasi NAT masquerade pada IP\/Firewall\/NAT.<\/p>\n\n\n\n chain=srcnat -> Action dari rule ini akan mempengaruhi atau merubah source address dari trafik. Jadi rule NAT ini akan merubah source address dari trafik yang keluar dari ether1, ke IP dari ether1. Sehingga perangkat Android kita bisa mengakses internet atau global route.<\/p>\n\n\n\n Selanjutnya tambahkan VPN di perangkat Android.<\/p>\n\n\n\n Type pilih IKEv2\/IPSec PSK.<\/p>\n\n\n\n Server address isi dengan IP public (WAN) dari Router Mikrotik atau CHR. Pada tutorial ini penulis menggunakan IP public 49.XXX.XXX.X1.<\/p>\n\n\n\n IPSec identifier isikan sama dengan server address.<\/p>\n\n\n\n IPSec pre-shared key isi dengan secret yang kita buat di IP\/IPSec\/Identity sebelumnya.<\/p>\n\n\n\n Setelah selesai, silakan dicoba konek menggunakan VPN tersebut. Apabila berhasil, maka status VPN akan menunjukkan “Connected” atau “Terhubung”.<\/p>\n\n\n\n <\/p>\n\n\n\n <\/p>\n\n\n\n <\/p>\n\n\n\n Referensi: <\/p>\n","protected":false},"excerpt":{"rendered":" \u0628\u0650\u0633\u0652\u0645\u0650 \u0627\u0644\u0644\u064e\u0651\u0647\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0652\u0645\u064e\u0646\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0650\u064a\u0652\u0645 Introduction Tutorial ini menggunakan Router Mikrotik sebagai VPN Server, dan perangkat Android sebagai VPN Client. Metode autentikasi yang akan digunakan pada tutorial ini adalah PSK (Pre-shared Key). Jadi Client dapat terhubung ke Server menggunakan secret\/password. VPN ini sudah penulis aplikasikan pada Mikrotik CCR 1016 ROS v6.49.13,…<\/p>\n","protected":false},"author":22,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"ht-kb-category":[],"ht-kb-tag":[185,189,183,186,182,184,188,187],"class_list":["post-11643","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_tag-android","ht_kb_tag-chr","ht_kb_tag-ikev2","ht_kb_tag-ikev2-ipsec-psk","ht_kb_tag-ipsec","ht_kb_tag-mikrotik","ht_kb_tag-psk","ht_kb_tag-vpn"],"yoast_head":"\n![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Profile-1.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/profile\/add name=\"secure-profile\" dh-group=modp2048 enc-algorithm=aes-128,aes-256 hash-algorithm=sha256 <\/code><\/pre>\n\n\n\nIP\/IPSec\/Peer <\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Peer.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/peer\/add name=\"secure-vpn\" address=0.0.0.0\/0 exchange-mode=ike2 passive=yes profile=secure-profile send-initial-contact=no <\/code><\/pre>\n\n\n\nIP\/IPSec\/Proposal<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Proposal.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/proposal\/add name=\"secure-proposal\" auth-algorithms=sha256 enc-algorithms=aes-128-cbc,aes-256-cbc pfs-group=ecp256 <\/code><\/pre>\n\n\n\nIP\/IPSec\/Policy<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Policy.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/policy\/set 0 proposal=secure-proposal <\/code><\/pre>\n\n\n\nIP\/Pool<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IP-Pool.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/pool\/add name=\"secure-vpn-pool\" ranges=192.168.1.10-192.168.1.254 <\/code><\/pre>\n\n\n\nIPSec\/Mode-Config<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Mode-Config.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/mode-config\/add name=\"cfg-secure-vpn\" address-pool=secure-vpn-pool address-prefix-length=32 <\/code><\/pre>\n\n\n\nIP\/IPSec\/Identity<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/IPSec-Identity.png\")
<\/figure>\n\n\n\nCLI: [ilham@Mikrotik.Lab] > ip\/ipsec\/identity\/add comment=\"secure-vpn\" auth-method=pre-shared-key generate-policy=port-strict mode-config=cfg-secure-vpn peer=secure-vpn secret=12345 <\/code><\/pre>\n\n\n\n![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/ifconfig.png\")
<\/figure>\n\n\n\nIP\/Firewall\/NAT<\/h3>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/firewall\/nat\/add chain=srcnat action=masquerade out-interface=ether1 <\/code><\/pre>\n\n\n\n
action=masquerade -> masquerade mengubah IP Address dari trafik ke IP Address interface yang ditentukan.
out-interface=ether1 -> Inilah interface yang ditentukan tersebut. Dalam tutorial ini, IP Address dari ether1 adalah 49.XXX.XXX.X1.<\/p>\n\n\n\nKonfigurasi di Android<\/h3>\n\n\n\n
![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/Konfigurasi-Android-1.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/selesai-1.png\")
<\/figure>\n\n\n\n
https:\/\/help.mikrotik.com\/docs\/display\/ROS\/IPsec<\/a>
https:\/\/blog.pessoft.com\/2016\/05\/29\/mikrotik-ipsec-tunnel-with-ddns-and-nat\/<\/a><\/p>\n\n\n\n