Membuat Jaringan VPN Sederhana Menggunakan Cisco Packet Tracer
Teman-Teman pecinta teknologi atau anak IT dimana pun kalian berada! Apa Kabarnya Semua? Selamat Berjumpa Kembali Dengan Mohamad Afid Yoga Pratama Putra Disini. Dan pada kesempatan kali ini, kita akan mencoba jaringan VPN di cisco packet tracer. Apa kalian siap!!!
Langsung👉ajah kita goreng👍
Alat dan bahan
*1 Server
*1 Router
*1Server VPN Router
*1 Putaran
Langkah - Langkahnya
1.Buka Cisco Packet Tracer
2.Persiapkan Server AAA (Authentication, Authorization, Accounting) Adalah sebutan yang menyatakan sebuah proses yang mencakup autentifikasi, otorisasi dan pencatatan yang digunakan oleh penyedia layanan telekomunikasi dan jasa internet untuk mengenakan biaya pada pelanggan.
Autentikasi yang digunakan untuk mengenali pengguna yang memasuki sistem.
Otorisasi adalah untuk memberikan otoritas bagi pengguna untuk mengakses sumber daya pada
sistem.
Accounting digunakan untuk mencatat banyak resource yang dipakai dan
berapa biaya yang harus dibayar oleh pengguna
3.Double click untuk membuka menu setting Server aaa dan setting sesuai tahapan gambar berikut
4. Lalu setting setting pada bagian DHCPnya ,seperti gambar dibawah ini.
5.Berikutnya setting pada bagian AAA isikan name ,secret serta client ip nya, seperti gambar dibawah ini.
6.Selanjutnya pengaturan pada bagian FastEthernet0, silakan isikan alamat ip dan subnet masknya.Pada bagian Aktif, silahkan centang otomatis.
berikut. Masuk ke Tab Menu CLI
Jika muncul peringanan mengkonfigurasi wizard ketik "tidak" saja dan lanjut seperti perintah di bawah
untuk masuk ke privilege
nama host Router
!
!
aaa model baru
!
aaa otentikasi login VPNAUTH grup radius lokal
!
!
aaa jaringan otorisasi VPNAUTH lokal
!
!
kebijakan isakmp kripto 10
encr aes 256
autentikasi pra-bagikan
kelompok 2
!
!
grup konfigurasi klien crypto isakmp ciscogroup
kunci grup cisco
kolam VPNKLIEN
netmask 255.255.255.0
!
!
crypto ipsec transform-set mytrans esp-3des esp-sha-hmac
!
peta dinamis kripto mymap 10
setel transformasi-set mytrans
rute mundur
!
crypto map mymap client authentication list VPNAUTH
crypto map mymap isakmp authorization list VPNAUTH
crypto map mymap client configuration address respond
4 | P a gecrypto map mymap 10 ipsec-isakmp dynamic mymap
!
!
ip ssh version 1
!
!
spanning-tree mode pvst
!
!
interface FastEthernet0/0
ip address 10.3.0.1 255.255.255.0
duplex auto
speed auto
crypto map mymap
no shutdown
!
interface FastEthernet0/1
ip address 10.2.0.1 255.255.255.0
duplex auto
speed auto
no shutdown
!
interface Vlan1
no ip address
shutdown
!
ip local pool VPNCLIENTS 10.1.1.100 10.1.1.200
ip classless
ip route 10.0.0.0 255.255.255.0 10.3.0.2
!
!
radius-server host 10.2.0.2 auth-port 1645 key cisco
8.lakukan ping dari posisi router ini
9.Berikutnya double clik pada bagian router yang satu nya , kemudian lakukan setting dengan pilih menu CLI lalu isikan perintah-perintah berikut:
hostname Router
!
!
ip ssh version 1
!
!
spanning-tree mode pvst
!
!
interface FastEthernet0/0
alamat ip 10.3.0.2 255.255.255.0
otomatis dupleks
kecepatan otomatis
tidak ada penutupan
!
antarmuka FastEthernet0/1
alamat ip 10.0.0.1 255.255.255.0
otomatis dupleks
kecepatan otomatis
tidak ada penutupan
!
antarmuka Vlan1
tidak ada alamat ip
menutup
!
ip tanpa kelas
rute ip 10.2.0.0 255.255.255.0 10.3.0.1
rute ip 10.1.0.0 255.255.255.0 10.3.0.1
ip rute 10.1.1.0 255.255.255.0 10.3.0.1
10.lakukan ping dari posisi router ini
isikan gatewaynya seperti dibawah ini.
isikan ip address dan subnet mask nya (255.255.255.0)
12.Selanjutnya setting PC b dan c juga, seperti gambar diatas.
13.Kemudian sembungkan perangkat dengan kabel yang sesuai.
14.Kemudian lakukan koneksi Ping terlebih dahulu ke server AAA dari PC a. Masuk menu PC a, ke tab menu
Desktop dan pilih command promt.
15.Melakukan koneksi VPN hingga terkoneksi dengan baik…
Isikan berikut dalam menu VPN di PC
Nama grup: ciscogroup
Kunci Grup: ciscogroup
Server IP: 10.3.0.1
Nama pengguna: pengguna
Kata sandi: lulus
Jika muncul tulisan koneksi VPN maka berhasil dan jika muncul tuliusan koneksi RTO maka perlu ada yang diteliti.
SELAMAT MENCOBA DAN SEMOGA BERHASIL😃👍👍
0 comments:
Post a Comment