Memahami konfigurasi jaringan dan firewall OpenVPN

Konfigurasi sebuah OpenVPN-Server dan pengaturan Jaringan serta Firewall yang terkait sangat penting untuk keamanan dan fungsionalitas VPN Anda. Dalam panduan ini, saya akan menunjukkan kepada Anda langkah demi langkah bagaimana cara Anda melakukan pengaturan yang diperlukan untuk berhasil mengatur layanan OpenVPN Anda.

Poin-poin penting

• Aktivasi pengalihan IP untuk lalu lintas melalui VPN.
• Konfigurasi aturan firewall untuk mengizinkan lalu lintas VPN.
• Penyamaran paket IP untuk menjaga identitas klien internal.

Langkah 1: Aktifkan pengalihan IP

Pertama, Anda perlu mengaktifkan pengalihan IP di server Anda. Ini diperlukan agar lalu lintas dapat diteruskan melalui VPN. Buka file sysctl.conf.

Masukkan perintah di terminal untuk membuka file dengan editor Nano:

sudo nano /etc/sysctl.conf

Di dalam file ini, cari baris yang mengaktifkan pengalihan IP. Ini terlihat seperti ini:

net.ipv4.ip_forward = 1

Hapus tanda komentar di depan angka 1, sehingga barisnya terlihat seperti ini. Simpan file dengan Ctrl + O dan keluar dari editor dengan Ctrl + X.

Muata teman barunya dengan memasukkan perintah berikut:

sudo sysctl -p

Langkah 2: Konfigurasi Firewall

Sekarang kita akan membahas pengaturan Firewall. Anda harus memastikan bahwa firewall mengizinkan lalu lintas untuk klien yang terhubung melalui VPN. Ini dapat dilakukan dengan membuat aturan baru di UFW (Uncomplicated Firewall).

Pertama, lihat informasi routing untuk mengidentifikasi rute default yang tepat untuk server Anda:

ip route

Pastikan untuk mencatat Default-Route yang biasanya ditampilkan sebagai default via. Ingat perangkat jaringan yang digunakan (biasanya eth0 atau yang serupa).

Sekarang buka aturan untuk UFW:

sudo nano /etc/ufw/before.rules

Ganti eth0 dengan perangkat yang Anda catat sebelumnya. Simpan file dengan Ctrl + O dan keluar dengan Ctrl + X.

Langkah 3: Sesuaikan pengaturan Firewall

Sekarang Anda perlu menyesuaikan kebijakan firewall default. Buka file konfigurasi UFW:

sudo nano /etc/default/ufw

Cari baris dengan kebijakan default untuk pengalihan. Ini harus diset ke DROP. Ubah ini menjadi ACCEPT.

Simpan file sekali lagi dengan Ctrl + O dan keluar dengan Ctrl + X.

Langkah 4: Buka port untuk OpenVPN

Periksa file konfigurasi server OpenVPN untuk memastikan bahwa port 1194 disetel dengan benar. Buka file berikut:

sudo nano /etc/openvpn/server.conf

Pastikan baris proto udp atau proto tcp diaktifkan, tergantung pada penggunaan Anda.

Pastikan untuk mengizinkan koneksi SSH juga, jika belum dilakukan:

sudo ufw allow OpenSSH

Matikan dan nyalakan UFW untuk menerapkan perubahan terakhir:

sudo ufw disable
sudo ufw enable

Ringkasan

Pemasangan yang benar dari pengalihan IP dan aturan firewall sangat penting untuk berfungsinya server OpenVPN Anda. Dengan mengikuti langkah-langkah dalam panduan ini, Anda telah melakukan konfigurasi yang diperlukan untuk memastikan bahwa lalu lintas melalui VPN Anda terlindungi dan efisien.