1. Hubungkan mikrotik dengan PC menggunakan kabel straight through.

2. Dari PC client, buka winbox dan lakukan login.

3. Untuk yang belum sama sekali melakukan konfigurasi IP apapun di
mikrotik, masuk ke tab interface dan setting nama interface untuk
memudahkan kita membedakan interface.

4. Berikan nama masing-masing interface

5. Berikan IP Address untuk masing-masing interface. Masuk ke tab IP ->

Address.

6. Jika mikrotik masih memiliki IP Address default, hapus IP default tersebut

kemudian tambahkan IP Address sesuai dengan yang dibutuhkan

7. Masuk ke tab ppp, pilih tab profiles, kemudian tambahkan profiles dengan
menekan button plus (+) di pojok kiri screen dialog.

8. Buat profile untuk server PPP. Isikan nama profile, IPLocal Address dan
Remote Address. Untuk diperhatikan bahwa local address dan remote
address merupakan IP Tunnel VPN yang nantinya terbentuk.

9. Pindah ke tab protocols pada tab Use Encryption pilih yes. Setelah
selesai, klik ok.

10.Pindah ke tab secret, klik tombol add atau symbol + disebelah kiri
screen dialog. Buat username dan password. Arahkan service ke sstp dan
profile ke profile yang telah dibuat sebelumnya. Disini profile yang kita
buat diberi nama SSTP.

11.Pindah ke tab interface, klik SSTP Server.

12.Aktifkan SSTP server dengan memberi tanda checklist pada checkbox

enable. Pastikan authentication hanya mschap2. Biarkan tab certificate
tetap none sampai kita membuat sertifikatnya.

13.Untuk membuat sertifikat, klik tab system, pilih certificate. Untuk

membuat sertifikat, klik simbol + di sebelah kiri layar.

14.Pertama, kita buat CA. Beri nama CA yang dibuat. Set Common Name
pada CA sama dengan Name. Lalu pada tab key usage pastika yang
tercentang hanya key cert. sign dan crl sign. Klik ok.

15.Buat sertifikat untuk server. Pada bagian ini common name harus sama
dengan IP yang nanti akan di dial oleh vpn. Pastikan tidak ada yang
tercheck list pada tab key usage. Kemudian klik ok.

16.Lakukan hal yang sama untuk sertiikat client. Pastikan common name
tidak sama dengan common name CA dan server. Pastikan tidak ada yang
tercheck list pada tab key usage. Kemudian klik ok.

17.Berikan sign pada CA. Pastikan CA crl host dengan IP yang nanti akan di
dial oleh VPN client. Check trusted lalu klik ok.

18.Berikan sign untuk server. Arahkan CA ke MyCA. Biarkan CA crl host tetap
kosong. Check trusted lalu klik ok.

19.Lakukan hal yang sama pada sertifikat client.

20.Export sertifikat MyCA dan Client. Berikan export passphrase dan pastikan
antara MyCA dan Client sama.

21.Lihat hasil export pada menu file.

22.Kembali ke menu PPP. Pilih tab interface lalu klik SSTP server. Arahkan
sertifikat ke sertifikat server.

23.Lihat sertifikat yangtelah di export pada menu files. Copy sertifikat ke

computer client.

Setting pada client.

1. Buka aplikasi run. Ketikkan certmgr.msc.

2. Aktifkan folder Trusted Root Certification Authorities. Pilih Action>All Task->Import.

3. Pada dialog Ceritificate Import Wizard klik next. Kemudian browse

sertifikat kemudian klik next.

4. Aktiifkan radio button Place all certificates in the following store,

pastikan sertifikat di store di Trusted Root Certification Authorities.
Klik next.

5. Jika muncul dialog box notifikasi penginstallan sertifikat baru, klik ok.

6. Lakukan untuk kedua sertifikat, yaitu MyCA dan Client sertifikat.

7. Buat koneksi dial up VPN dengan klik kanan pada icon network
connection, pilih open Network and Sharing center.

8. Klik set up a new connection or network. Akan muncul jendela baru.

Pilih connect to a workplace. Klik next.

9. Pilih No, create a new connection, lalu klik next. Klik Use My internet
connection (VPN), kemudian pilih let me decide later.

10.Masukkan IP interface yang ditujukan untuk kearah luar (Kearah

jaringan lawan) pada textbox internet address kemudian klik next.
11.Isikan username dan password sesuai dengan yang telah dibuat pada
tab secret sebelumnya.
12.Klik kanan pada VPN connection, klik properties. Pada tab security,
pilih Type of VPN menjadi SSTP.

13.Lalu klik connect. Masukkan username dan password yang telah

dibuat.