{"id":11651,"date":"2024-10-07T13:59:52","date_gmt":"2024-10-07T06:59:52","guid":{"rendered":"https:\/\/cbtp.co.id\/kb\/?post_type=ht_kb&p=11651"},"modified":"2024-11-02T22:11:49","modified_gmt":"2024-11-02T15:11:49","slug":"vpn-ikev2-ipsec-digital-signature-w","status":"publish","type":"ht_kb","link":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/","title":{"rendered":"Konfigurasi VPN IKEv2\/IPSec Digital Signature (Windows dan Android)"},"content":{"rendered":"\n

\u0628\u0650\u0633\u0652\u0645\u0650 \u0627\u0644\u0644\u064e\u0651\u0647\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0652\u0645\u064e\u0646\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0650\u064a\u0652\u0645<\/p>\n\n\n\n

Introduction<\/h2>\n\n\n\n

Pada tulisan sebelumnya<\/a> kita membahas konfigurasi VPN IKEv2\/IPSec dengan PSK (Pre-shared Key). Pada tulisan tersebut kita menggunakan perangkat Android sebagai VPN Client. Lalu bagaimana jika kita ingin menggunakan VPN IKEv2 di Windows? Pada Windows 11 contohnya, jika kita ingin menambahkan VPN IKEv2, maka tidak ada pilihan untuk autentikasi menggunakan Pre-shared Key. Salah satu cara autentikasi yang disediakan adalah dengan menggunakan Certificate, yang juga dikenal dengan Digital Signature. Jadi untuk menggunakan VPN IKEv2\/IPSec dengan Certificate, kita membutuhkan Certificate pada VPN Server dan VPN Client untuk proses autentikasi.<\/p>\n\n\n\n

Dari sisi keamanan, IKEv2 dengan Certificate adalah lebih secure daripada IKEv2 PSK. Karena proses autentikasi dengan Certificate lebih kompleks dibandingkan dengan PSK, yang pihak luar hanya perlu mengetahui secret-nya saja untuk bisa mengakses VPN.<\/p>\n\n\n\n

Pada tulisan ini kita akan menggunakan Windows dan juga Android sebagai VPN Client. Untuk VPN Server kita akan menggunakan Mikrotik CHR 7.16. Konfigurasinya hampir identik dengan tulisan IKEv2\/IPSec PSK<\/a> sebelumnya. Perbedaannya hanya ada di IP\/IPSec\/Identity dan di System\/Certificate. Karena Certificate yang diperlukan akan kita buat di Mikrotik itu sendiri.<\/p>\n\n\n\n

Konfigurasi pada Router<\/h2>\n\n\n\n

Certificate<\/h3>\n\n\n\n

Langkah pertama adalah membuat Certificate yang akan kita gunakan di VPN Server dan juga VPN Client. Ada 3 Certificate yang akan kita buat, yang pertama adalah Certificate Authority atau CA, kemudian Certificate untuk Server, dan terakhir Certificate untuk Client. Certificate Server dan Certificate Client ini nanti akan di-sign atau “ditandatangani” menggunakan Certificate Authority atau CA.<\/p>\n\n\n\n

Buat dan sign Certificate Authority (CA)<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > certificate\/add name=\"IKEv2CA\" common-name=\"CA\"\n[ilham@Mikrotik.Lab] > certificate\/sign IKEv2CA ca-crl-host=49.XXX.XXX.X1<\/code><\/pre>\n\n\n\n
Saat sign Certificate, isi “ca-crl-host” dengan IP Public dari Router.<\/p>\n\n\n\n
Buat dan sign Certificate untuk VPN Server<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > certificate\/add name=\"IKEv2Server\" common-name=49.XXX.XXX.X1 subject-alt-name=IP:49.XXX.XXX.X1 key-usage=tls-server\n[ilham@Mikrotik.Lab] > certificate\/sign IKEv2Server ca=IKEv2CA<\/code><\/pre>\n\n\n\n
Saat membuat Certificate untuk VPN Server, isi “common-name” dan “subject-alt-name” dengan IP Public atau DNS dari Router.
Saat sign Certificate VPN Server, isi “ca” dengan CA yang kita buat sebelumnya.<\/p>\n\n\n\n
Buat dan sign Certificate untuk VPN Client<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > certificate\/add name=\"IKEv2Client\" common-name=\"IKEv2Client\" subject-alt-name=IP:49.XXX.XXX.X1 key-usage=tls-client\n[ilham@Mikrotik.Lab] > certificate\/sign IKEv2Client ca=IKEv2CA<\/code><\/pre>\n\n\n\n
subject-alt-name untuk Certificate VPN Client isi dengan IP Public atau DNS dari Router.
Certificate untuk VPN Client juga di-sign dengan CA yang kita buat sebelumnya.<\/p>\n\n\n\n
Export CA dan Certificate VPN Client<\/h4>\n\n\n\n
Kedua Certificate ini kita export untuk di-download dan di-install di perangkat VPN Client nanti.<\/p>\n\n\n\n
[ilham@Mikrotik.Lab] > certificate\/export-certificate IKEv2CA type=pem\n[ilham@Mikrotik.Lab] > certificate\/export-certificate IKEv2Client type=pkcs12 export-passphrase=12345678<\/code><\/pre>\n\n\n\n
Saat export CA, gunakan “type” PEM.
Saat export Certificate VPN Client, gunakan “type” PKCS12, dan isilah export-passphrase dengan kombinasi yang unik agar lebih secure. Passphrase\/password ini akan dimasukkan nanti saat menginstall Certificate di perangkat VPN Client.<\/p>\n\n\n\n
Kemudian download kedua Certificate tersebut dan salin ke PC dan HP Android.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Selanjutnya kita akan mengkonfigurasi VPN Server.<\/p>\n\n\n\n
IP\/Pool<\/h3>\n\n\n\n
Isi dari IP Pool ini adalah range IP Address yang akan diberikan oleh VPN Server kepada VPN Client. Pool ini akan kita tambahkan di IP\/IPSec\/Mode-Config nanti.<\/p>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/pool\/add name=\"secure-vpn-pool\" ranges=10.0.1.10-10.0.1.100<\/code><\/pre>\n\n\n\n
IP\/IPSec<\/h3>\n\n\n\n
IP\/IPSec\/Profile<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/profile\/add name=\"secure-profile\" dh-group=modp2048 enc-algorithm=aes-128,aes-256 hash-algorithm=sha256<\/code><\/pre>\n\n\n\n
IP\/IPSec\/Peer<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/peer\/add name=\"secure-vpn\" exchange-mode=ike2 passive=yes profile=secure-profile send-initial-contact=no<\/code><\/pre>\n\n\n\n
IP\/IPSec\/Proposal<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/proposal\/add name=\"secure-proposal\" auth-algorithms=sha256 enc-algorithms=aes-128-cbc,aes-256-cbc pfs-group=ecp256<\/code><\/pre>\n\n\n\n
IP\/IPSec\/Policy<\/h4>\n\n\n\n
Menggunakan rule default yang sudah ada.<\/p>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/policy\/set 0 comment=\"secure-vpn\" peer=secure-vpn proposal=secure-proposal tunnel=yes<\/code><\/pre>\n\n\n\n
IP\/IPSec\/Mode-Config<\/h4>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/mode-config\/add name=\"cfg-secure-vpn\" address-pool=secure-vpn-pool address-prefix-length=32<\/code><\/pre>\n\n\n\n
IP\/IPSec\/Identity<\/h4>\n\n\n\n
Di sinilah perbedaan utama IPSec PSK dengan IPSec Digital Signature\/Certificate. Jika PSK menggunakan auth-method=pre-shared-key, maka Certificate menggunakan auth-method=digital-signature<\/p>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/ipsec\/identity\/add auth-method=digital-signature certificate=IKEv2Server generate-policy=port-strict mode-config=cfg-secure-vpn peer=secure-vpn<\/code><\/pre>\n\n\n\n
Pada certificate, masukkan Certificate untuk VPN Server yang sudah kita buat sebelumnya.<\/p>\n\n\n\n
IP\/Firewall\/NAT<\/h3>\n\n\n\n
Rule masquerade pada NAT dibutuhkan agar perangkat kita yang pada dasarnya mendapatkan IP Private bisa mengakses internet menggunakan IP Public pada WAN Router.<\/p>\n\n\n\n
[ilham@Mikrotik.Lab] > ip\/firewall\/nat\/add chain=srcnat action=masquerade out-interface=ether1<\/code><\/pre>\n\n\n\n
Sesuaikan “out-interface” dengan interface WAN pada Router.<\/p>\n\n\n\n
Sampai tahap ini, konfigurasi pada Router sudah selesai. Selanjutnya kita konfigurasi VPN pada perangkat Windows dan Android.<\/p>\n\n\n\n
Konfigurasi VPN IKEv2 Windows<\/h2>\n\n\n\n
Download Certificate<\/h3>\n\n\n\n
Download CA dan Certificate Client yang sudah di-export sebelumnya.<\/p>\n\n\n\n
Pada Windows, kita cukup menginstall Certificate Client saja. Sedangkan CA kita butuhkan saat konfigurasi pada perangkat Android.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Double click Certificate Client yang sudah di-download untuk meng-install. Kemudian Pilih Local Machine pada bagian Store Location.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Pilih Next. Kemudian masukkan passphrase yang kita buat saat meng-export Certificate Client sebelumnya pada kolom Password.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Pilih next sampai tombol Finish. Dan Certificate Client sudah ter-install pada perangkat Windows kita.<\/p>\n\n\n\n
Buat VPN IKEv2<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Server name or address diisi dengan IP Public dari Router yang digunakan sebagai VPN Server. Selebihnya disesuaikan saja dengan gambar di atas.<\/p>\n\n\n\n
Selanjutnya kita coba connect VPN tersebut. Kemungkinan besar kita akan menemui error dengan info “Policy match error” seperti berikut:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Error ini disebabkan karena parameter default IPSec pada VPN yang kita buat di Windows tidak kompatibel dengan parameter yang kita buat di IP\/IPSec\/Profile dan IP\/IPSec\/Proposal.<\/p>\n\n\n\n
Untuk mengatasi error ini, kita akan meng-update parameter IPSec VPN Client tersebut melalui Powershell.<\/p>\n\n\n\n
Buka Powershell sebagai Administrator dan jalankan command berikut:<\/p>\n\n\n\n
PS C:\\Windows\\system32> Set-VpnConnectionIPsecConfiguration -ConnectionName \"Mikrotik.Lab\" -AuthenticationTransformConstants SHA256128 -CipherTransformConstants AES128 -DHGroup Group14 -EncryptionMethod AES128 -IntegrityCheckMethod SHA256 -PFSgroup PFS2048 -Force<\/code><\/pre>\n\n\n\n
Pada tulisan ini, nama VPN-nya adalah “Mikrotik.Lab”. Jadi ganti ConnectionName “Mikrotik.Lab” dengan nama VPN yang teman-teman buat.<\/p>\n\n\n\n
Parameter IPSec yang kita update di atas sekarang sudah sesuai dengan parameter IPSec pada VPN Server. Sekarang kita coba connect kembali VPN tersebut agar dapat disambut dengan error berikutnya :v<\/p>\n\n\n\n
Setelah meng-update parameter IPSec pada VPN Client, dan error “Policy mismatch error” sudah teratasi, kemungkinan besar teman-teman masih akan menghadapi error dengan info “IKE authentication credentials are unacceptable” seperti berikut:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Error ini diakibatkan karena Windows tidak secara otomatis menggunakan Certificate VPN Client yang sudah kita install sebelumnya untuk proses autentikasi. Oleh karena itu kita harus mengatur agar VPN Client menggunakan Certificate VPN Client yang sudah kita install.<\/p>\n\n\n\n
Pilih Advanced Options<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Kemudian More VPN properties<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Pada tab Security, pilih use machine certificates, lalu OK.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Sekarang kita coba connect lagi, dan Alhamdulillah VPN berhasil terhubung.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
Konfigurasi VPN IKEv2 di Android<\/h2>\n\n\n\n
PC dengan OS Windows 11 sudah berhasil terhubung ke VPN IKEv2 dengan menggunakan Certificate. Selanjutnya kita konfigurasi juga VPN IKEv2 pada perangkat Android kita.<\/p>\n\n\n\n
Pindahkan CA dan Certificate VPN Client yang sebelumnya dibuat ke perangkat Android, lalu install.<\/p>\n\n\n\n
Install CA<\/h4>\n\n\n\n
Pada Android 13, Certificate CA bisa di-install dengan membuka Settings->Security->More security settings->Encryption & credentials->Install a certificate->CA certificate. Kemudian pilih Certificate Authority atau CA yang sudah dipindahkan ke perangkat Android.<\/p>\n\n\n\n
Install Certificate VPN Client<\/h4>\n\n\n\n
Pada Android 13, Certificate VPN Client bisa di-install dengan membuka Settings->Security->More security settings->Encryption & credentials->Install a certificate->VPN & app user certificate. Kemudian pilih Certificate VPN Client yang sudah dipindahkan ke perangkat Android. Lalu masukkan passphrase yang dibuat saat meng-export Certificate VPN Client sebelumnya.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Buat VPN<\/h4>\n\n\n\n
Apabila CA dan Certificate VPN Client sudah berhasil di-install, selanjutnya buat VPN dengan parameter berikut:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
IPSec identifier diisi sama dengan Server address.
User certificate pilih Certificate VPN Client yang sudah di-install sebelumnya.
CA Certificate pilih CA yang sudah di-install sebelumnya.<\/p>\n\n\n\n
Kemudian save dan silakan dicoba connect.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Alhamdulillah, perangkat Android berhasil terhubung ke VPN IKEv2 menggunakan certificate.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Selesai<\/p>\n\n\n\n
Referensi:
https:\/\/help.mikrotik.com\/docs\/display\/ROS\/IPsec<\/a><\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0628\u0650\u0633\u0652\u0645\u0650 \u0627\u0644\u0644\u064e\u0651\u0647\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0652\u0645\u064e\u0646\u0650 \u0627\u0644\u0631\u064e\u0651\u062d\u0650\u064a\u0652\u0645 Introduction Pada tulisan sebelumnya kita membahas konfigurasi VPN IKEv2\/IPSec dengan PSK (Pre-shared Key). Pada tulisan tersebut kita menggunakan perangkat Android sebagai VPN Client. Lalu bagaimana jika kita ingin menggunakan VPN IKEv2 di Windows? Pada Windows 11 contohnya, jika kita ingin menambahkan VPN IKEv2, maka tidak ada…<\/p>\n","protected":false},"author":22,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"ht-kb-category":[],"ht-kb-tag":[185,191,189,186,184,187,192],"class_list":["post-11651","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_tag-android","ht_kb_tag-certificate","ht_kb_tag-chr","ht_kb_tag-ikev2-ipsec-psk","ht_kb_tag-mikrotik","ht_kb_tag-vpn","ht_kb_tag-windows"],"yoast_head":"\nVPN IKEv2\/IPSec Digital Signature Untuk Windows dan Android<\/title>\n<meta name=\"description\" content=\"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"VPN IKEv2\/IPSec Digital Signature Untuk Windows dan Android\" \/>\n<meta property=\"og:description\" content=\"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/\" \/>\n<meta property=\"og:site_name\" content=\"CBTP Knowledgebase\" \/>\n<meta property=\"article:publisher\" content=\"http:\/\/facebook.com\/cybertechtonic\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-02T15:11:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/download-cert.png\" \/>\n\t<meta property=\"og:image:width\" content=\"544\" \/>\n\t<meta property=\"og:image:height\" content=\"381\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"8 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/\",\"url\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/\",\"name\":\"VPN IKEv2\\\/IPSec Digital Signature Untuk Windows dan Android\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/download-cert.png\",\"datePublished\":\"2024-10-07T06:59:52+00:00\",\"dateModified\":\"2024-11-02T15:11:49+00:00\",\"description\":\"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\\\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/download-cert.png\",\"contentUrl\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/download-cert.png\",\"width\":544,\"height\":381},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/knowledge-base\\\/vpn-ikev2-ipsec-digital-signature-w\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Konfigurasi VPN IKEv2\\\/IPSec Digital Signature (Windows dan Android)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#website\",\"url\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/\",\"name\":\"CBTP Knowledgebase\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#organization\",\"name\":\"Cybertechtonic Pratama\",\"url\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/wp-content\\\/uploads\\\/2019\\\/10\\\/cbtp_small.png\",\"contentUrl\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/wp-content\\\/uploads\\\/2019\\\/10\\\/cbtp_small.png\",\"width\":512,\"height\":512,\"caption\":\"Cybertechtonic Pratama\"},\"image\":{\"@id\":\"https:\\\/\\\/cbtp.co.id\\\/kb\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"http:\\\/\\\/facebook.com\\\/cybertechtonic\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"VPN IKEv2\/IPSec Digital Signature Untuk Windows dan Android","description":"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/","og_locale":"en_US","og_type":"article","og_title":"VPN IKEv2\/IPSec Digital Signature Untuk Windows dan Android","og_description":"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.","og_url":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/","og_site_name":"CBTP Knowledgebase","article_publisher":"http:\/\/facebook.com\/cybertechtonic","article_modified_time":"2024-11-02T15:11:49+00:00","og_image":[{"width":544,"height":381,"url":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/download-cert.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"8 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/","url":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/","name":"VPN IKEv2\/IPSec Digital Signature Untuk Windows dan Android","isPartOf":{"@id":"https:\/\/cbtp.co.id\/kb\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/#primaryimage"},"image":{"@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/#primaryimage"},"thumbnailUrl":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/download-cert.png","datePublished":"2024-10-07T06:59:52+00:00","dateModified":"2024-11-02T15:11:49+00:00","description":"Tutorial ini bisa digunakan untuk mengkonfigurasi VPN IKEv2\/IPSec pada Router Mikrotik, dan bisa digunakan pada perangkat Windows dan Android.","breadcrumb":{"@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/#primaryimage","url":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/download-cert.png","contentUrl":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2024\/10\/download-cert.png","width":544,"height":381},{"@type":"BreadcrumbList","@id":"https:\/\/cbtp.co.id\/kb\/knowledge-base\/vpn-ikev2-ipsec-digital-signature-w\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cbtp.co.id\/kb\/"},{"@type":"ListItem","position":2,"name":"Konfigurasi VPN IKEv2\/IPSec Digital Signature (Windows dan Android)"}]},{"@type":"WebSite","@id":"https:\/\/cbtp.co.id\/kb\/#website","url":"https:\/\/cbtp.co.id\/kb\/","name":"CBTP Knowledgebase","description":"","publisher":{"@id":"https:\/\/cbtp.co.id\/kb\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cbtp.co.id\/kb\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/cbtp.co.id\/kb\/#organization","name":"Cybertechtonic Pratama","url":"https:\/\/cbtp.co.id\/kb\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/cbtp.co.id\/kb\/#\/schema\/logo\/image\/","url":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2019\/10\/cbtp_small.png","contentUrl":"https:\/\/cbtp.co.id\/kb\/wp-content\/uploads\/2019\/10\/cbtp_small.png","width":512,"height":512,"caption":"Cybertechtonic Pratama"},"image":{"@id":"https:\/\/cbtp.co.id\/kb\/#\/schema\/logo\/image\/"},"sameAs":["http:\/\/facebook.com\/cybertechtonic"]}]}},"_links":{"self":[{"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb\/11651","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb"}],"about":[{"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/comments?post=11651"}],"version-history":[{"count":7,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb\/11651\/revisions"}],"predecessor-version":[{"id":11774,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb\/11651\/revisions\/11774"}],"wp:attachment":[{"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/media?parent=11651"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb-category?post=11651"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/cbtp.co.id\/kb\/wp-json\/wp\/v2\/ht-kb-tag?post=11651"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}