[Link]
id
Apakah VPN ini aman?
NO
SYSTEM
IS SAFE
1. Pastikan selalu menggunakan router os versi terbaru.
2. Cek [Link] untuk lihat versi terbaru
3. Buat user baru di System – User.
4. Gunakan user/pass yang rumit atau susah ditebak
5. Hapus user admin yang ada di System – User
6. Jika pernah memberi user/pass Winbox anda kepada orang
lain segera ganti
7. Akses API jangan akses FULL
8. Akses API gunakan HANYA policies: read, write, api, sensitive
vpn remote by [Link]
System - Packages
Boleh longterm
Boleh stable
“System is already up to date”
System - Users
1. Ada User baru dgn password rumit
2. User admin dihapus
3. User API tidak full
4. Group API hanya read, write, api, sensitive
Member Area – Menu VPN – Add VPN Account
Pilih “VPN REMOTE”
*Jgn pilih VPN Interkoneksi
Buat user/pass VPN
*Jangan sama dgn user/pass winbox
Klik ini utk menyimpan
WAJIB PAKAI
WINBOX
di PC/Laptop
MEMBUAT OVPN-CLIENT
TIDAK BOLEH PAKAI
APLIKASI
MIKROTIK DI
ANDROID
STEP INI WAJIB
PAKAI WINBOX DI
PC/LAPTOP
Mode : ethernet
STEP INI WAJIB Auth: sha1
Wajib connected
PAKAI WINBOX DI Chiper: blowfish128
PC/LAPTOP
MEMBUAT OVPN-CLIENT
TIDAK BOLEH PAKAI
APLIKASI
MIKROTIK DI
ANDROID
STEP INI WAJIB
PAKAI WINBOX DI
PC/LAPTOP
IP NETWATCH VPN REMOTE
[Link]
NETWATCH WAJIB ADA
NETWACTH WAJIB PAKAI IP INI
TIDAK BOLEH MERUBAH IP INI
Interval 1 menit
Timeout 5000ms
IP NETWATCH VPN REMOTE
[Link]
[Link]
USER/PASS WINBOX
[Link]
USER WINBOX
PASS WINBOX
[Link]
USER/PASS
WINBOX
[Link]
[Link]
[Link]
USER WINBOX
PASS WINBOX
[Link]
[Link]
10207
USER WINBOX
PASS WINBOX
Note
1. Untuk remote webserver, akses point, openwrt, dkk
▪ Akses point
▪ Web server
▪ MySQL server
▪ SSH / SCP Server
[Link]
TARGET
IP [Link]
PORT 80
IP LOCAL VPN [Link]
▪ Bisa diping dan difetch dari mikrotik
Port 22 yg dijadikan akses
TARGET WEBSERVER
IP LOCAL [Link] IP [Link] | PORT 80
▪ FTP Server
▪ ZTE f609 yang aktif jadi modem
▪ CCTV dgn protocol RTSP
Additional tutorial
/ip route
add check-gateway=ping distance=1 dst-address=[Link]/32
gateway=[Link]
Sesuaikan IP berikut dengan IP Server dan IP Modem
• [Link] (ini contoh IP server [Link])
• [Link] (ini contoh IP default modem indihome)
IP SERVER ada di Member Area menu Beranda
[Link] BUKAN IP SERVER
[Link]
:local ip "[Link]"
:local interface "MyTunnel-ID4"
:if ([/ping $ip count=5] = 0) do {
:log warning "Interface $interface is restarting"
/interface disable $interface
:delay 1
/interface enable $interface
}
• Sesuaikan nama interface dgn nama ovpn anda
• Agar tidak membebani router anda, set scheduler 10 menit sekali