[Link]
id
Apakah VPN ini aman?
OH TENTU TIDAK
NO
SYSTEM
IS SAFE
1. Pastikan selalu menggunakan router os versi terbaru.
2. Cek [Link] untuk lihat versi terbaru
3. Buat user baru di System – User.
4. Gunakan user/pass yang rumit atau susah ditebak
5. Hapus user admin yang ada di System – User
6. Jika pernah memberi user/pass Winbox anda kepada orang
lain segera ganti
7. Akses API jangan akses FULL
8. Akses API gunakan HANYA policies: read, write, api, sensitive
vpn remote by [Link]
System - Packages
Boleh longterm
Boleh stable
“System is already up to date”
System - Users
1. Ada User baru dgn password rumit
2. User admin dihapus
3. User API tidak full
4. Group API hanya read, write, api, sensitive
1. Bisa ping [Link]
2. Bisa ping [Link]
3. Bisa ping server, contoh : ping [Link]
kalau ping di atas aja gagal, vpn tidak akan pernah bisa connected
vpn remote by [Link]
Member Area – Menu VPN – Add VPN Account
Pilih “VPN REMOTE”
*Jgn pilih VPN Interkoneksi
Buat user/pass VPN
*Jangan sama dgn user/pass winbox
Klik ini utk menyimpan
WAJIB PAKAI
WINBOX
di Laptop/PC
JANGAN
PAKAI
APLIKASI
ANDROID
STEP INI WAJIB
PAKAI WINBOX DI
PC/LAPTOP
JANGAN
PAKAI
APLIKASI
ANDROID
Mode : ethernet
STEP INI WAJIB Auth: sha1
Wajib connected
PAKAI WINBOX DI Chiper: blowfish128
PC/LAPTOP
JANGAN
PAKAI
APLIKASI
ANDROID
STEP INI WAJIB
PAKAI WINBOX DI
PC/LAPTOP
IP NETWATCH VPN REMOTE
[Link]
NETWATCH WAJIB ADA
NETWACTH WAJIB PAKAI IP INI
TIDAK BOLEH MERUBAH IP INI
Interval 1 menit
Timeout 5000ms
JANGAN
PAKAI
APLIKASI
ANDROID
IP NETWATCH VPN REMOTE
[Link]
[Link]
USER/PASS WINBOX
[Link]
USER WINBOX
PASS WINBOX
[Link]
USER/PASS
WINBOX
[Link]
[Link]
[Link]
USER WINBOX
PASS WINBOX
[Link]
[Link]
10207
USER WINBOX
PASS WINBOX
Note
1. Untuk remote webserver, akses point, openwrt, dkk
▪ Akses point
▪ Web server
▪ MySQL server
▪ SSH / SCP Server
[Link]
TARGET
IP [Link]
PORT 80
Catatan
http port 80
https port 443
IP LOCAL VPN [Link]
IP Local Akses Point yang ada di tempat anda ?
▪ Dalam contoh sebelum nya IP AP adalah [Link]
▪ Sesuaikan dengan IP AP yang di tempat anda
IP Local VPN yang ada di member area ?
▪ Dalam contoh sebelum nya IP VPN adalah [Link]
▪ Sesuaikan dengan IP yg didapat di member area
JANGAN SAMAKAN PERSIS DENGAN TUTORIAL YANG ADA !!!
▪ IP AP wajib bisa di-ping dari mikrotik
▪ Sesuaikan dengan IP AP yang di tempat anda
Port 22 yg dijadikan akses
IP LOCAL AP
IP LOCAL VPN [Link] IP [Link] | PORT 80
▪ Sesuaikan dengan IP VPN yg didapat di member area
▪ Sesuaikan dengan IP AP yang di tempat anda
▪ Tempatkan rule ini paling atas
▪ Jangan mengisi kolom yang lain
▪ FTP Server
▪ ZTE f609 yang aktif jadi modem
▪ CCTV dgn protocol RTSP
Additional tutorial
* [Link] (ini contoh IP modem indihome milik KangArie)
* default route jgn ke WMS / Seamless
Biasanya LB tidak ada default route,
jadi solusi nya tinggal dibuat default route
Skrip ini berguna jika sering
Skrip bisa didownload di kejadian router harus di-restart
baru vpn bisa connected
[Link]
:local ip "[Link]"
:local interface "MyTunnel-ID4"
:if ([/ping $ip count=5] = 0) do {
:log warning "Interface $interface is restarting"
/interface disable $interface
:delay 1
/interface enable $interface
}
• Sesuaikan nama interface dgn nama ovpn anda
• Agar tidak membebani router anda, set scheduler 10 menit sekali