Konfigurasi PPTPD Server(vpn)

 Nama : Mauris Hilmy Hasyim 

 PPTP merupakan protocol jaringan yang memungkingkan pengamanan transfer data dari remote client (client yang berada jauh dari server) ke server pribadi perusahaan dengan membuat sebuah VPN melalui TCP/IP

Langkah - langkah :

1. Install debian dan ubah Adaptor 1 menjadi NAT /Bridge adaptor, dan Adaptor 2 menjadi Host-only.

2. Konfigurasikan enp0s8 dengan masuk ke nano /ec/network/interfaces , Tambahkan script berikut 

auto enp0s8

iface enp0s8 inet static

address 192.168..../24

seperti pada gambar berikut, save dengan klik Ctrl x, Y , enter, kemudian restart dengan perintah /etc/init.d/networking restart.

3. Tambahkan repository debian dengan perintah nano /etc/apt/sources.list, Tambahkan di paling bawah. Pilihan Repo

Jangan lupa save dengan ctrl c, y ,enter

4. Masukkan perintah nano /etc/sysctl.conf. cari kata yang di tanda panah dan hapus pagarnya.

5. Install PPTPD dengan perintah apt-get install pptpd -y

6. Masuk ke pptpd.conf dengan perintah nano /etc/pptpd.conf

Ubah local ip dan juga remote ip nya  sesuai yang kalian inginkan, jangan lupa save konfigurasinya.

7. Masuk ke nano /etc/ppp/pptpd-options tambahkan # pada 3 baris refuse, hilangkan # pada 2 ms-dns, save konfigurasinya.

8. Buat user dan password di nano /etc/ppp/chap-secrets. 

Sesuaikan dengan gambar berikut, save konfigurasi dan juga restart konfigurasi dengan perintah /etc/init.d/pptpd restart.

9. Masuk ke Control Panel rubah ip yang mengarah ke vm menjadi 1 sekmen, tes ping ke server apakah sudah terhubung atau belum.

10. Masuk ke setting, network&internet , vpn, klik Add a VPN connection.

Sesuaikan konfigurasi VPN server kalian seperti gambar di atas.

11. Jika sudah sambungkan VPN yang sudah di tambahkan tadi.

Jika tidak terhubung ke internet coba tambahkan dengan perintah berikut :

iptables -I INPUT -p tcp –dport 1723 -m state –state NEW -j ACCEPT

iptables -I INPUT -p gre -j ACCEPT

iptables -t nat -I POSTROUTING -o enp0s3 -j MASQUERADE

iptables -I FORWARD -p tcp –tcp-flags SYN,RST SYN -s 10.10.10.0/24 -j TCPMSS –clamp-mss-to-pmtu