TUGAS VPN

Kelompok 4
Nama : Michael H1051141004
Risma Maharani H1052141003

Tugas Teori :
1. Jelaskan apa yang dimaksud dengan VPN!
VPN juga bisa diartikan sebagai virtual network dan private network yang artinya jaringan yang
menggunakan internet sebagai media perantara antar jaringan dan bersifat privat karena hanya
orang tertentu yang dapat mengakses jaringan tersebut.

2. Jelaskan apa saja kelebihan dan kekurangan VPN!

Kelebihan VPN
Dengan menggunakan VPN pengguna dapat mengakses komputer ataupun jaringan dari
mana saja asalkan terdapat koneksi internet.
Memiliki tingkat keamanan, dengan menggunakan koneksi VPN pengguna dapat
berselancar dengan aman termasuk melalui WiFi hotspot. VPN menjadi solusi biaya efektif
bagi organisasi bisnis dengan menggunakan jaringan khusus.
VPN dapat bekerja di jaringan public seperi WiFi hotspot maupun jaringan pribadi. Melihat
cara kerjanya tersebut memuat VPN termasuk sebagai jaringan yang fleksibel.
Dapat membuka situs yang diblokir serta menyembunyikan alamat IP yang digantikan
dengan IP Publik VPN.
Kekurangan VPN
VPN membutuhkan perhatian dalam menetapkan sistem keamanan yang jelas untuk
mencegah tindakan cyber crime. Ini disebabkan dengan penyediaan akses secara publik.

3. Jelaskan apa saja protokol pada VPN!

a.PPTP (Point to Point Tunneling Protocol)
PPTP memberikan sarana selubung (tunneling) untuk berkomunikasi melalui internet. Salah satu
kelebihan yang membuat PPTP ini terkenal adalah karena protokol ini mendukung protokol non-IP
seperti IPX/SPX, NETBEUI, Appletalk dan sebagainya. Protokol ini merupakan protokol standar
pada enkapsulasi VPN yang digunakan oleh Windows Virtual Private Network. Protokol ini bekerja
berdasarkan PPP protokol yang digunakan pada dial-up connection.

b. L2TP (Layer Two Tunneling Protocol)

L2TP memberikan sarana ekripsi dan selubung untuk berkomunikasi melalui internet. L2TP
merupakan kombinasi dari dua protokol Cisco yaitu L2F dan PPTP. Seperti PPTP, L2TP juga
mendukung protokol-protokol non-IP. L2TP lebih banyak digunakan pada VPN non-internet (frame
relay, ATM, dsb).

c. IPSec (Internet Protocol Security)

IPSEC merupakan protokol standar yang digunakan untuk memberikan keamanan untuk
berkomunikasi melalui jaringan IP dengan menggunakan layanan enkripsi keamanan
(Cryptographic Security Services). Protokol ini merupakan protokol populer kedua setelah PPTP.
IPSEC sebenarnya merupakan kumpulan dari beberapa protokol yang berhubungan dan mendukung
format enkripsi yang lebih kuat dibandingkan dengan PPTP. Kunci kekuatan IPSEC terletak pada
metode enkripsi yang terstandarisasi serta koordinasi enkripsi yang baik antara endpoint VPN. Fitur
ini tidak didukung oleh PPTP dan L2TP.
d. PPTP Over L2TP
PPTP Over L2TP memberikan sarana PPTP menggunakan protokol L2TP.

e. IP in IP
IP in IP menyelubungi IP datagram dengan IP header tambahan. IP in IP berguna untuk
meneruskan paket data melalui jaringan dengan policy yang berbeda. IP ini IP juga dapat
digunakan untuk meneruskan multicast audio dan video data melalui router yang tidak
mendukung multicast routing.

4. Port berapa yang digunakan oleh masing-masing protokol tsb!

-Umumnya L2TP menggunakan port 1702

5. Jelaskan apa perbedaan Remote access VPN dengan Site-to- site VPN!
Remote access yang biasa juga disebut virtual private dial-up network (VPDN),
menghubungkan antara pengguna yang mobile dengan local area network (LAN) Jenis
VPN ini digunakan oleh pegawai perusahaan yang ingin terhubung ke jaringan khusus
perusahaannya dari berbagai lokasi yang jauh (remote) dari perusahaannya.
Dengan site to Site VPN anda bisa hubungkan beberapa Komputer di Site tertentu
dengan satu atau beberapa Komputer di Site yang lain. Dalam perkembangannya Site to
Site VPN banyak digunakan untuk mendukung berbagai aplikasi seperti : Sistem
Informasi, CCTV, Remote Akses, VoIP dan masih banyak yang lain.

6 . Pada VPN, apa yang dimaksud dengan Tunelling?

Tunneling adalah dasar dari VPN untuk membuat suatu jaringan private melalui
jaringan internet. Tunneling juga merupakan enkapsulasi atau pembungkusan suatu
protokol ke dalam paket protokol. Tunneling menyediakan suatu koneksi point-to-point
logis sepanjang jaringan IP yang bersifat connectionless.

7. Sebutkan 5 contoh aplikasi VPN server!

Hotspot Shield
CyberGhost VPN
TunnelBear
Hide My Ass (HMA)
Private Tunnel
OkayFreedom
ProXPN
TorVPN
Security Kiss
AlwaysVPN
Tugas Praktek
Konfigurasi server VPN (aplikasi VPN server PuTTY, OS Windows 7 )

1. Konfigurasi VPN Server

a. Langkah pertama konfigurasi VPN Server menggunakan PuTTY

b. Login ke VPN Server : 45.76.145.93 Pass : 9!Lq}+z+z2XL.4Tq

c. Cek dan pastikan PPP aktif

Jika PPP sudah aktif maka output akan seperti dibawah

d. Install PPTPD VPN Server

yum install ppp
Untuk Centos 64 bit
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm
rpm -Uhv pptpd-1.4.0-1.el6.x86_64.rpm

e. Edit IP Setting
nano /etc/pptpd.conf

Save & Exit

f. Menambahkan DNS servers
nano /etc/ppp/options.pptpd

g. Menambahkan user account untuk menentukan username and password

nano /etc/ppp/chap-secrets

h. Setup Forwarding (Enable network forwarding) di

 Nan /etc/sysctl.conf
Ganti net.ipv4.ip_forward dari 0 jadi 1

i. Untuk Configure iptables to do NAT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to-source ip_server

j. Membuat NAT rule untuk iptables to configure firewall

iptables -A INPUT -i eth0 -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT
service iptables save
service iptables restart
service pptpd start
chkconfig pptpd on

i. Konfigurasi VPN Server Selesai

2. Pengujian dengan melakukan koneksi dari VPN client ke VPN server yang telah dibuat!

a. Membuat Koneksi VPN

Ip Server

Login menggunakan client yang telah di buat.

Sudah Terkoneksi

b. Ping client to server menggunakan cmd

Ipconfig untuk mengecek ip address
Ping 45.76.145.93 IP SERVER
c. Ping client to client
Ipconfig ip 10.0.0.100

Ipconfig ip 10.0.0.101

Ping address ip client yang lain 10.0.0.100