Membangun OpenVPN Server dan OpenVPN Client dengan Mikrotik

Inti dari tulisan ini adalah saya ingin menghubungkan dua buah jaringan lokal yang berada di kantor pusat dan kantor cabang agar bisa saling terkoneksi melalui jaringan internet. Kira-kira berikut adalah gambaran topologinya :

Skema ip addressnya akan saya samakan persis dengan gambar tersebut, apabila kalian ingin menggunakan ip address yang lain silahkan disesuaikan.

Prasyarat

1. Untuk dapat mengikuti artikel ini kalian diwajibkan sudah mengerti cara konfigurasi dasar mikrotik agar siap digunakan, baik dari konfigurasi ip address, hostname, gateway, dan yang lainnya. Selain itu kalian juga diwajibkan mengerti cara-cara pengoperasian mikrotik seperti cara meremote via winbox, cara memindahkan file ke mikrotik, dll.
2. Wajib mengerti konsep dasar TCP/IP dan jaringan. Sehingga kalian sudah tidak bingung lagi ketika muncul istilah-istilah seperti IP, subnet, gateway, routing statik, dll.
3. Wajib bisa menginstall linux dan sedikit pengoperasian dasar linux, khususnya Ubuntu atau Debian. Karena kita akan membutuhkan sedikit jasa dari Linux untuk membuat sertifikat yang diperlukan untuk membangun OpenVPN Server ini. Selain itu silahkan baca juga cara mengirim file dari Linux melalui SSH atau FTP, karena kita nanti perlu memindahkan file dari server Linux kita ke Mikrotik.

Jika kalian merasa sudah siap dengan prasyaratnya, maka mari kita mulai.

Pembuatan Sertifikat

1. Pertama-tama kita harus membuat sertifikat agar VPN Server kita dapat dikenali klien sebagai VPN Server yang asli. Intinya untuk pengamanan dan peng-enkripsian jalur komunikasi antara VPN Server dan VPN Klien nantinya. Berhubung mikrotik tidak memiliki fitur untuk membuat sertifikat, maka kita memerlukan jasa Linux Ubuntu untuk membuat sertifikatnya.

Silahkan kalian install Linux Ubuntu atau Debian (saya menggunakan Ubuntu Server 12.04 LTS), kemudian konfigurasikan jaringan dan repositorinya agar sudah siap untuk dapat menginstall aplikasi. Jika sudah, install aplikasi Openvpn :

$ sudo apt-get install openvpn

2. Kemudian kopi contoh konfigurasi openvpn yang berada di direktori /usr/share/doc/openvpn/examples/ke direktori tempat openvpn. Caranya seperti ini :

$ sudo -i
# cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn
# cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn

Setelah itu pindahlah ke direktori /etc/openvpn/2.0 dengan mengetikkan perintah berikut : 

# cd /etc/openvpn/2.0/

Edit file vars untuk mengganti identitas yang diperlukan openvpn saat membuat file-file sertifikat nantinya :

# nano vars

Pada baris paling bawah, gantilah beberapa informasi sehubungan dengan identitas perusahaan atau organisasi kalian. Edit seperti yang sudah saya tuliskan dibawah, sisanya biarkan saja :

# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="ID"
export KEY_PROVINCE="JB"
export KEY_CITY="Bandung"
export KEY_ORG="Cilsy"
export KEY_EMAIL="admin@linuxsupports.com"
export KEY_EMAIL=admin@linuxsupports.com 

Simpan dan tutup file tersebut. Sekarang kita akan membuat file-file sertifikatnya. Eksekusi perintah dibawah ini secara berurutan :

# source vars
# ./clean-all
# ./build-dh
# ./pkitool --initca
# ./pkitool --server server
# ./pkitool client

Apabila pada saat mengeksekusi perintah source vars diatas terdapat pesan error semacam "openssl not found", silahkan eksekusi perintah berikut :

# mv openssl-1.0.0.cnf openssl.cnf

Setelah itu baru eksekusi ulang perintah source vars.

3. Langkah berikutnya kalian tinggal memindahkan file server.crt dan server.key yang berada di direktori/etc/openvpn/2.0/keys ke komputer kalian, baru setelah itu kalian pindahkan lagi ke mikrotik. 

Untuk memindahkan dari server Linux ke komputer saya, saya menggunakan teknik SCP. Silahkan kalian cari mengenai cara mengirim file di Linux menggunakan SCP. Bisa menggunakan SCP langsung atau WinSCP jika di Windows.

Setelah kedua file tersebut saya pindahkan ke komputer saya, saya pindahkan lagi file-file itu ke Mikrotik. Saya menggunakan teknik dari Filezilla. Silahkan kalian gunakan cara kalian masing-masing untuk mengirim file dari komputer ke Mikrotik.

Sampai sini tahap pembuatan file sertifikat untuk keperluan OpenVPN Server telah selesai.

Konfigurasi OpenVPN Server

1. Pertama-tama kita harus mengimport sertifikat dan key yang sudah kita masukkan ke mikrotik. Akses Mikrotik kalian via winbox, kemudian buka New Terminal, lalu ketikkan perintah berikut :

/certificate import file-name=server.crt
/certificate import file-name=server.key

Jika diminta memasukkan passphrase, masukkan saja 1234. 

2. Selanjutnya untuk membangun sebuah jaringan VPN seperti ini, kita perlu membuat subnet jaringan virtual baru agar memudahkan kita dalam memonitor jaringan VPN kita ini nantinya. Maksudnya seperti apa? Coba perhatikan gambar dibawah :

 

 

Disitu terlihat kita menambahkan sebuah ip baru pada tiap-tiap router, yaitu 10.0.0.1 dan 10.0.0.2. Tujuannya seperti yang sudah saya katakan, agar memudahkan kita dalam memonitor jaringan VPN kita. Nantinya ketika jaringan VPN kita ini sudah terkoneksi, maka yang terbaca adalah kedua ip baru tersebut. Dan kedua ip tersebut harus berada dalam satu subnet. Dalam kasus ini maka mereka tergabung dalam subnet 10.0.0.0/24.

Sekilas pada topologi diatas memang terlihat tidak perlu, karena ether1 dari kedua router saya memang sudah satu subnet, 192.168.0.13 dan 192.168.0.14 sudah tergabung dalam subnet 192.168.0.0/24. Tapi jika di dunia nyata, ip publik tidak akan satu subnet seperti itu. Bisa jadi ether1 pada KPusat adalah118.97.87.0.1 sedangkan ether1 pada KCabang-1 adalah 184.25.22.11. Nah, makanya untuk menggabungkan kedua ip publik yang berbeda jauh ini kita perlu membuat ip virtual yang seolah-olah kedua router kita terhubung dalam satu subnet.

Untuk membuatnya, arahkan ke menu PPP > Secrets > +

Name : ovpn-KCabang1 #diisi dengan username yang akan digunakan oleh klien untuk koneksi ke VPN Server ini nantinya. Bebas.
Password : passovpn #diisi dengna password yang akan digunakan oleh klien. Bebas.
Local address : 10.0.0.1 #ip virtual yang digunakan oleh KPusat.
Remote address : 10.0.0.2 #ip virtual yang digunakan oleh KCabang-1
Routes : 192.168.11.0/24 10.0.0.2 #mengarahkan jaringan lokal KPusat yang ingin menuju jaringan lokal KCabang-1, harus melewati 10.0.0.2 (ip virtual KCabang-1

Jika sudah klik OK.

3. Terakhir aktifkan interface OVPN Server melalui PPP > Interface > OVPN Server

Enabled : Centang #Untuk mengaktifkan interface OVPN Server
Mode : Ethernet
Certificate : cert1 #pilih sertifikat yang sudah kita import diawal.
Require Client Certificate : Jangan dicentang

Silahkan disesuaikan dengan gambar milik saya ini : 

Jika sudah klik OK.

Konfigurasi OpenVPN Client

1. Untuk konfigurasi dari sisi KCabang-1 sebagai OpenVPN Client caranya cukup mudah. Kalian tinggal menambahkan interface OVPN Client untuk mengkoneksikan KCabang-1 ke KPusat.

Arahkan ke menu Interface > + > OVPN Client

Connect To : 192.168.0.13 #diisi dengan ip publik asli dari KPusat/OVPN Server
Mode : ethernet
User : ovpn-KCabang1 #samakan dengan Name pada saat membuat PPP Secret pada KPusat
Password : passovpn #samakan dengan Password pada saat membuat PPP Secret pada KPusat

Jika sudah klik Apply. Pastikan Status sudah menunjukkan connected pada sisi kanan bawah sebelum mengklik OK.


2. Selanjutnya kalian perlu menambahkan tabel routing secara manual agar jaringan lokal pada KCabang-1bisa terhubung dengan jaringan lokal pada KPusat. Masuk ke IP > Routes > + :

Dst. Address : 192.168.10.0/24 #diisi dengan subnet jaringan lokal KPusat
Gateway : 10.0.0.1 #diisi dengan ip virtual KPusat. Karena jika kita ingin menuju 192.168.10.0/24 harus melewati 10.0.0.1.

Jika sudah klik OK.

Sampai tahap ini, proses pengkonfigurasian OpenVPN Server dan OpenVPN Client telah selesai.

Pengetesan

Untuk memastikan bahwa benar kedua jaringan lokal pada KPusat dan KCabang-1 sudah terkoneksi, maka kalian bisa mencoba melakukan ping dari jaringan 192.168.10.0/24 ke jaringan 192.168.11.0/24 maupun sebaliknya.

Contoh, saya melakukan ping dari klien KCabang-1 ber-ip 192.168.11.2 ke klien KPusat yang ber-ip192.168.10.100 :

Kemudian saya coba traceroute ke 192.168.10.100 dan terlihat bahwa saya melewati ip 10.0.0.1 :

Silahkan dicoba sendiri untuk kebalikannya, yaitu dari KPusat ke KCabang-1.

Semoga bermanfaat :)

Cara Instalasi CentOS, Distro Linux Andalan untuk Server

Linux, apakah sistem operasi komputer Anda Linux? Kenapa tidak menggunakan Linux? Sebagian besar, pandangan orang tentang Linux adalah sebuah sistem operasi yang rumit dan susah dioperasikan, bahkan teman developer penulis yang sudah berpengalaman bilang bahwa “Linux itu susah”. Menurut Penulis, tidak sepenuhnya pendapat itu benar karena “Linux itu mudah, sama mudahnya dengan Windows”. Sekarang sudah banyak beredar distribusi Linux versi desktop dimana Anda dengan mudah bisa menggunakannya untuk administrasi perkantoran seperti membuat, mengedit dokumen dan bahkan bisa digunakan untuk bermain game seperti Warcraft.
Belakangan ini, perkembangan Linux sangatlah cepat baik untuk penggunaan “Desktop” maupun pada “Server”. Jika dilihat dari sisi versi, Distribusi Linux yang semakin beragam membuat Anda bebas menentukan pilihan sesuai kebutuhan dan keinginan. Beberapa distribusi Linux antara lain CentOS, Fedora, Red Hat Enterprise, Opensuse, Mint, Ubuntu, FreeBSD. Di antara beberapa distribusi tersebut ada yang berbayar maupun gratis. Meskipun berbayar kita tetap bisa mendownload file installer (.ISO) dan menginstallnya pada perangkat komputer milik Anda. Secara garis besar dapat ditarik kesimpulan, Perbedaan antara Linux berbayar dan gratis ada pada dukungan bug saja. Misalnya kita membeli dukungan Red Hat Enterprise selama 3 tahun. Maka apabila ada bug pada OS Red Hat yang kita beli, kita bisa meminta Red Hat Support untuk memperbaiki server kita.
CentOS merupakan turunan dari Red Hat Enterprise Linux. CentOS hampir sama persis dengan Red Hat. Oleh karena itu, bisa dibilang bahwa CentOS adalah linux versi Enterprise yang Free. Biasanya sistem operasi ini digunakan pada server dengan lingkup lumayan luas. Ketika membicarakan server maka Anda akan sedikit menjumpai tampilan muka (user interface) bahkan kebanyakan hanya berupa teks. Lalu bagaimana kita melakukan installasinya? Pada kesempatan kali ini Penulis akan berbagi tahap tahap instalasi CentOS pada sebuah server milik Anda.

1. Sebelum melakukan instalasi, Anda harus memiliki file installer-nya terlebih dahulu. Jika Anda belum memiliki Anda bisa mendapatkannya pada repositori lokal Indonesia (seperti :kambing.ui.ac.id) atau web resmi CentOS (www.centos.org)
2. Burn DVD dan masukkan pada DVD Drive. Atau Anda bisa juga membuat installer lewat usb. Penulis kali ini menggunakan DVD sebagai media installasi.
3. Konfigurasi First Boot Device pada DVD Drive, Anda bisa mengaturnya pada BIOS perangkat komputer. Penulis tidak menjelaskan bagaimana cara mengatur First Boot Device pada Artikel kali ini, dikarenakan terdapat perbedaan dalam pengaturannya pada setiap komputer.
4. Jika pengaturan Anda sudah benar, maka installasi bisa dimulai. Nyalakan perangkat komputer Anda, Kemudian akan mendapatkan pilihan instalasi seperti gambar. Pilih “Install or Upgrade an Existing System” kemudian tekan “Enter”
5. Setelah pilihan Anda tentukan akan muncul pilihan “Testing the Media”  tujuannya untuk mengecek apakah DVD installer kita dalam kondisi baik ataukah corrupt. Anda  bisa melewati tahap ini, dengan cara memiilih “Skip”. Atau melakukan pengecekkan denga memilih “OK“. Kemudian tekan “Enter” 
6. Setelah proses Testing Media selesai, Anda akan mendapati window “Welcome to CentOS!” kemudian tekan “Enter” 
7. Pada bagian ini, Anda diharuskan melakukan pemilihan bahasa untuk sistem operasi pada server. Ditampilkan beberapa  pilihan bahasa yang akan digunakan selama instalasi berlangsung. Penulis disini lebih menganjurkan untuk memilih bahasa inggris, sehingga memilih “English” dan klik “Enter” 
8. Bagian selanjutnya adalah mengatur mode keyboard, Anda akan menemui pilhan seperti nampak pada gambar. Pilih model keyboard “us” kemudian tekan “Enter” 
9. Bagian ini merupakan bagian kritis dari instalasi, dimana seluruh harddisk Anda akan dikosongkan kembali. Ada baiknya Anda melakukan backup data terlebih dahulu sebelum melakukan instalasi. Pilih “Re-initialize all” kemudian tekan “Enter”. Pilihan ini akan menghapus seluruh data pada harddisk Anda sekaligus bentuk partisinya. 
10. Langkah selanjutnya adalah mengatur waktu pada server Anda. Akan ditampilkan beberapa timezone dari area yang ada di dunia. karena penulis di indonesia, Penulis memilih “Asia/Jakarta” kemudian tekan “Enter”. Jika server Anda tidak di Indonesia Anda bisa menyesuaikannya. 
11. Pada dasarnya, user default untuk sistem operasi CentOS adalah root. Sehingga untuk awal instalasi Anda diharuskan memasukkan password untuk “root”.
12. Pilih “Use entire drive” pada bagian ini, hal ini dikarenakan sebelumnya harddisk Anda telah diformat sehingga tatanan harddisk kembali kosong. 
13. Kemudian plilih “Write change to disk”
14. Selanjutnya Anda akan melihat proses instalasi sistem operasi CentOS pada komputer yang Anda miliki.
15. Langkah terakhir sebelum Anda menggunakan komputer Anda adalah melakukan reboot.
16. Setelah restart maka akan muncul halaman login seperti gambar berikut. Yang menandakan bahwa instalasi CentOS sudah selesai. 

Demikian paparan dari penulis tentang langkah langkah instalasi linux CentOS. Selanjutnya penulis akan menulis artikel lanjutan tentang cara konfigurasi IPADDRESS melalui terminal pada sistem operasi CentOS ini. Terimakasih

Optimasi Apache Web Server

Memiliki sebuah server yang tidak stabil tentu adalah hal yang benar-benar sangat menyebalkan. Bayangkan jika anda sedang memiliki sebuah blog/website atau anda memiliki sebuah toko online, lalu tiba-tiba saat anda mendapatkan banyak sekali pengunjung ke website anda, server anda langsung berat dan tidak bisa diakses sehingga anda menjadi kehilangan banyak sekali pengunjung bahkan pembeli. Menyebalkan bukan ?

Dalam tutorial singkat ini akan saya jelaskan bagaimana cara membuat server anda menjadi lebih stabil sehingga dapat menerima lebih banyak pengunjung sehingga anda dapat mengkonfigurasi sendiri server anda sehingga menjadi server hosting terbaik dan terstabil. Tutorial ini mengasumsikan anda menggunakan web server apache untuk wordpress hosting.

1. Optimasi Software Anda.

Jangan pernah merasa sehat jika parasit belum anda buang. Ingat, salah satu penyebab utama beratnya sebuah server adalah software yang anda gunakan. Jangan melakukan optimasi pada konfigurasi webserver anda sebelum membuang parasit yang sebenarnya.

Sebagai contoh, apabila anda menggunakan Wordpress sebagai CMS website anda, coba anda cek plugin yang anda pasang, apakah ada plugin yang memberatkan kinerja server ? Apakah ada plugin yang sebenarnya fungsinya sama tapi aktif semua ? Apakah ada plugin yang membuat proses berjalan sendiri saat anda tidak mengakses website anda ? Jika ya, buang plugin-plugin tersebut atau ganti dengan plugin yang memiliki fungsi secukupnya dan berjalan lebih ringan, contoh : mengganti All In One SEO plugin dengan Greg's High Performance SEO Plugin.

2. Tentukan MaxClients Pada Konfigurasi Apache.

Beberapa orang mungkin berpikir bahwa menambah MaxClients akan membuat server anda dapat menerima lebih banyak pengunjung tanpa hambatan, atau bila server melambat, tinggal mengurangi angka MaxClients. Hal tersebut adalah SALAH BESAR.

Ingat, bahwa sebenarnya setiap proses apache yang berjalan itu memakan memory yang jumlahnya bisa dibilang sama. Sebagai contoh, satu pengunjung akan membuka satu proses apache, jika ada pengunjung kedua (otomatis muncul satu lagi proses apache), memory yang digunakan proses apache pengujung satu dan pengunjung dua adalah sama.

Pada umumnya, setiap proses apache yang dibentuk akan memakan memory sebesar 20 MB. Asumsikan anda memiliki server dengan RAM 1 GB (1024 MB), maka anda dapat menjalankan maksimal 50 proses apache (50 x 20 MB = 1000 MB). Jika anda mengkonfigurasi MaxClients melebihi 50, maka proses apache selanjutnya akan berjalan di swap memory yang dapat memberatkan server dan mempercepat rusaknya media penyimpanan server (HDD).

Konfigurasi dan batasi MaxClients apache anda dengan perhitungan tersebut, maka anda akan dapat merasakan server anda berjalan lebih optimal sesuai dengan beban maksimal server.

3. Disable Beberapa Modul Apache.

Apache berjalan dengan lebih dari 20 modul secara default. Sedihnya, modul-modul default ini mayoritas adalah modul yang tidak kita butuhkan dan modul tersebut juga memakan cukup banyak memory saat berjalan sehingga akan menambah beban server.

Untuk meringankan server, anda dapat mengurangi modul-modul tersebut sehingga apache akan berjalan lebih ringan tanpa adanya tambahan proses modul yang membebani. Anda dapat menggunakan perintah "a2dismod nama_modul" untuk melakukan hal ini. Apabila anda pengguna cPanel, anda dapat rebuild apache dengan menu easyapache.

4. Kurangi KeepAlive Time Out.

Fungsi konfigurasi KeepAlive Time Out pada apache adalah apabila anda mengakses sebuah server, dalam hal ini pengunjung website, maka sebenarnya web server akan membuka dan menjaga koneksi ke server agar tetap terbuka dalam periode waktu tertentu. Pada periode ini, proses apache yang terbentuk tersebut akan dikunci agar tidak digunakan oleh proses lain.

Mungkin hal ini akan membantu pengunjung website anda mendapatkan koneksi yang lebih stabil karena koneksi akan terus terbuka, tapi jika kita melihat perhitungan yang telah kita lakukan di poin nomor 2 di atas, maka kita akan sadar bahwa jika semakin banyak proses apache yang terbuka dan terkunci karena konfigurasi KeepAlive Time Out yang terlalu lama, maka banyak sekali memory yang digunakan sehingga server akan semakin berat dan mudah kehabisan memory.

Dalam hal ini, apabila anda menginginkan server yang lebih stabil, anda dapat mengurangi KeepAlive Time Out ini menjadi 2 atau 3 detik saja (default adalah 30 detik).

Untuk Pengguna Aktif cPanel :

Apabila anda menggunakan cPanel untuk server anda dan menginginkan server yang lebih stabil, anda dapat menggunakan plugin CpNginx untuk server anda. Plugin ini akan menjadikan Nginx sebagai lapisan pertama web server anda dan apache menjadi lapisan kedua.

Lapisan pertama ini (nginx) akan melayani request dan cache static content seperti gambar, teks, file css, dll dalam website anda, sementara lapisan kedua (apache) akan melayani request PHP. Hal ini akan meringankan kinerja server karena tugas dibagi menjadi 2, static content dan PHP. Dengan begitu, apabila pengunjung website anda mengakses website anda, apache tidak akan memproses request terhadap file-file statis dan digantikan tugasnya oleh nginx, setelah itu file-file statis ini akan dibuatkan cache oleh nginx, sehingga bila pengunjung tersebut kembali ke halaman website yang dibuka sebelumnya, static content akan diambil melalui cache nginx ini tanpa harus melakukan request pada apache lagi.

Demikian adalah sedikit tutorial singkat untuk optimasi web server. Setelah membahas cara optimasi web server di website ini, saya harap anda dapat segera melakukan optimasi mandiri untuk server anda sehingga bisnis dan aktivitas online anda akan semakin lancar.

Mixed MikroTik Loadbalance NTH & PCC

Ada kalanya kita memerlukan bandwitdh yang cukup besar untuk memenuhi kebutuhan user, namun di lokasi terkendala hanya ada koneksi dari ADSL broadband,
Metode loadbalancing juga juga dapat menjadi pilihan alternatif untuk mendapatkan bandwidth downstream yang cukup besar dengan harga relatif murah dengan cara 'seolah-olah menggabungkan' beberapa line Broadband. Karena secara umum, traffic yang paling demanding adalah downstream (traffic download ke arah user) sedangkan traffic upstream relatif lebih sedikit dibutuhkan.
Salah satu 'kesaktian' MikroTik yang populer adalah loadbalancing atau dengan bahasa lain  melakukan penyebaran traffic ke upstream dengan beberapa teknik, yang umum digunakan adalah NTH dan PCC. 

Pada kesempatan kali ini, Saya akan mencoba menggabungkan konfigurasi dari kedua teknik tersebut untuk performansi terbaik.
Teknik penyebaran traffic / load balancing NTH digunakan hanya untuk traffic http (browsing web) dengan identifikasi connection mark berdasarkan connection-state=new, ini bermanfaat ketika kita melakukan sambungan ke server tertentu dengan multiple connection (download menggunakan IDM/download manager misalnya)
Lalu, teknik penyebaran traffic PCC (per connection classifier) digunakan untuk traffic selain tcp 80, yang karakter pada umumnya cukup sensitif terhadap session dan perubahan IP pengakses (internet banking atau management cpanel misalnya)
dalam ilustrasi ini digunakan 2 line ADSL Speedy sebagai upstream provider (tersambung ether1 dan ether2) kemudian yang mengarah ke lan adalah ether9-lan
(konfigurasi ini sudah diujicobakan ke koneksi yang menggunakan 12 line upstream Speedy, dan metode konfigurasinya hampir sama)

---

### Bagian 1, Mengarahkan traffic masuk dari setiap interface wan, agar keluar pada interface yang sesuai
/ip firewall mangle
add action=mark-connection chain=prerouting comment="IN/OUT FOR EACH WAN" \
    connection-mark=no-mark in-interface=pppoe-speedy1 new-connection-mark=\
    cm_in_isp1
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=pppoe-speedy2 new-connection-mark=cm_in_isp2
add action=mark-routing chain=output connection-mark=cm_in_isp1 \
    new-routing-mark=via_speedy1
add action=mark-routing chain=output connection-mark=cm_in_isp2 \
    new-routing-mark=via_speedy2
### Bagian 2, Jump paket dengan klasifikasi TCP 80, dan membuat custom chain nth-balancer, klasifikasikan  setiap koneksi dengan state new
add action=jump chain=prerouting comment="LB NTH JUMPER [!!! only for tcp 80 traffic]" \
    connection-state=new dst-address-list=!rfc1918 dst-port=80 in-interface=\
    all-ethernet jump-target=nth-balancer protocol=tcp
add action=mark-connection chain=nth-balancer comment="LB NTH BALANCER CLASSIFIER" \
    in-interface=ether9-lan new-connection-mark=cm_nth_balancer_1 nth=2,1
add action=mark-connection chain=nth-balancer in-interface=ether9-lan \
    new-connection-mark=cm_nth_balancer_2 nth=2,2
add action=return chain=nth-balancer
### Bagian 3, paket yang telah diklasfikasikan secara NTH, di-routing-kan ke masing-masing gateway upstream
add action=mark-routing chain=prerouting comment="LB NTH ROUTE" \
    connection-mark=cm_nth_balancer_1 in-interface=ether9-lan new-routing-mark=\
    via_speedy1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=cm_nth_balancer_2 \
    in-interface=ether9-lan new-routing-mark=via_speedy2 passthrough=no
### Bagian 4, Jump paket dengan klasifikasi selain TCP 80, dan membuat custom chain, pcc-balancer, klasifikasikan setiap koneksi dengan dst-address dan port yang sama kedalam satu kelompok
add action=jump chain=prerouting comment="LB PCC JUMPER [for any traffic]" \
    dst-address-list=!rfc1918 in-interface=ether9-lan jump-target=pcc-balancer \
    protocol=!ospf
add action=jump chain=prerouting dst-address-list=!rfc1918 in-interface=ether9-lan \
    jump-target=pcc-balancer protocol=tcp
add action=jump chain=prerouting dst-address-list=!rfc1918 in-interface=ether9-lan \
    jump-target=pcc-balancer protocol=udp
add action=mark-connection chain=pcc-balancer comment="LB PCC BALANCER CLASSIFIER" \
    in-interface=ether9-lan new-connection-mark=cm_pcc_balancer_1 \
    per-connection-classifier=dst-address-and-port:2/0
add action=mark-connection chain=pcc-balancer in-interface=ether9-lan \
    new-connection-mark=cm_pcc_balancer_2 per-connection-classifier=\
    src-address-and-port:2/1
add action=return chain=pcc-balancer in-interface=ether9-lan
### Bagian 5. Paket yang telah diklasifikasikan secara PCC, di-routing-kan ke masing-masing gateway upstream
add action=mark-routing chain=prerouting comment="LB PCC ROUTE" \
    connection-mark=cm_pcc_balancer_1 in-interface=ether9-lan new-routing-mark=\
    via_speedy1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=cm_pcc_balancer_2 \
    in-interface=ether9-lan new-routing-mark=via_speedy2 passthrough=no
  
### Bagian 6. Membuat address list yang terdiri dari Blok IP Private, rules load balancing tidak akan diaplikasikan untuk paket yang berasal dari network local dengan tujuan ke network local juga
/ip firewall address-list
add address=192.168.0.0/16 list=rfc1918
add address=172.16.0.0/12 list=rfc1918
add address=10.0.0.0/8 list=rfc1918
### Bagian 7. Membuat routing table default dan custom routing table untuk masing-masih provider.
/ip route
add distance=1 gateway=pppoe-speedy1 routing-mark=via_speedy1
add distance=1 gateway=pppoe-speedy2 routing-mark=via_speedy2
add distance=1 gateway=pppoe-speedy1
add distance=2 gateway=pppoe-speedy2
### Bagian 8. Melakukan SNAT/MASQUERADE ke arah interface public agar ip private dibelakang router dapat mengakses internet
/ip fi nat
add action=masquerade chain=srcnat comment="MASQ PUBLIC" out-interface=\
    pppoe-speedy1
add action=masquerade chain=srcnat comment="MASQ PUBLIC" out-interface=\
    pppoe-speedy2

Semoga artikel ini bermanfaat. jika ada pertanyaan, silahkan berdiskusi di comment. Terima kasih.

Instalasi, konfigurasi IP, dan Pembuatan Virtualisasi Linux PROXMOX

Artikel kali ini akan menjelaskan tentang langkah-langkah instalasi, konfigurasi IP dan virtualisasi Linux PROXMOX. Selamat menyimak.

A. INSTALASI

1. Masukkanlah CD Proxmox VE ke dalam PC Anda. Sewaktu muncul tampilan seperti di bawah ini tekan Enter.
 

2. Pilih “I agree” untuk memulai penginstallan

3. Pilih “Install” kemudian tekan “Next”

4. Isikan nama kota, zona waktu serta pilihan keyboard, tekan Enter.

5. Masukkan Password dan Konfirmasi Password Anda serta isikan alamat Email Anda kemudian Enter.

6. Lalu isikan nama domain Anda serta alamat IP Linux Proxmox sesuai keinginan Anda.

7. Tunggu proses instalasi selesai.

8. Setelah proses instalasi linux proxmox selesai, tekanlah tombol reboot.

9. Kemudian menghubungkan Linux Proxmox ke jaringan internet dengan melakukan setting IP.

B. KONFIGURASI IP ADDRESS

1. Masukkan user root dan password Anda yang telah dilakukan pada proses peng-instalan.

2. Tancapkan kabel LAN yang sudah terkoneksi ke internet ke dalam port PC Linux Proxmox.

3. Ketikkan perintah untuk membaca file interface di direktori etc/network dengan memberikan perintah nano /etc/network/interface lalu tekan enter.

4. Kemudian editlah file interface dengan menyamakan IP LAN yang terkoneksi ke internet dengan IP PC Linux Proxmox tersebut.

5. Setelah ke luar dari peng-editan file interface ketiklah perintah untuk me-restart settingan tadi yaitu /etc/init.d/networking restart

 

Untuk mempermudah, Anda dapat melihat bahkan meniru konfigurasi jaringan dibawah ini :

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 222.111.222.109
netmask 255.255.255.252
gateway 222.111.222.110
bridge_ports eth0
bridge_stp off
bridge_fd 0
 post-up echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp

auto vmbr1
iface vmbr1 inet static
address 192.168.37.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 post-up iptables -t nat -A POSTROUTING -s '192.168.37.0/24' -o vmbr0 -j MASQUERADE
 post-down iptables -t nat -D POSTROUTING -s '192.168.37.0/24' -o vmbr0 -j MASQUERADE

Pada pembuatan mesin virtual pemilihan jaringan pilih Bridged Mode dan vmbr1 seperti terlihat gambar dibawah ini.

Nantinya mesin virtual 1 diberi IP 192.168.37.2, mesin virtual 2 diberi IP 192.168.37.3 dan seterusnya. Seandainya Anda ingin me-remote mesin virtual tersebut dari luar jaringan atau internet, Mesin Dora sebaiknya diset NAT. Sebagai contoh mesin virtual 1 diaktifkan SSH (port 22) akan di-remote melalui jaringan publik yang di-forward melalui port 2222. Jalankan perintah iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 2222 -j DNAT --to 192.168.37.2:22. Selanjutnya Anda dapat me-remote mesin virtual 1 dari jaringan publik menggunakan SSH, ssh -l admin 222.111.222.109 -p2222. Maka Anda akan diteruskan masuk ke mesin virtual 1.

6. Ketikkan perintah ifconfig untuk melihat IP yang sudah kita konfigurasi tadi.

7. Kita uji apakah sudah terkoneksi ke jaringan internet atau tidak dengan memberikan perintah ping google.com jika tampilan sudah muncul tampilan seperti di bawah berarti linux proxmox sudah terkoneksi ke jaringan internet

C. VIRTUALISASI
1. Tampilan pertama login ke Linux Proxmox melalui browser. Masukkan user root dan kata sandi Anda kemudian tekan Login.

2. Sebelum membuat virtualisasi Proxmox kita memerkukan ISO Linux untuk di-upload dan untuk dijadikan sebagai virtualisasi di dalam proxmox.

3. Pertama pilih local -> pilih content -> tekan upload -> pilih iso yg akan di upload -> tekan tombol upload seperti gambar di bawah.

4. Setelah file sudah ter-upload, tekan tombol Create VM di pojok kanan atas seperti gambar di bawah.

5. Masukkan nama, VM ID, dan NODE seperti gambar di bawah ini.

6. Pindah ke tulisan OS dan centang Linux 24 Kernel.

7. Pilih ISO yang tadi sudah di-upload

8. Isikan konfigurasi hard disk sesuai dengan keinginan Anda.

9. Isikan kecepatan CPU Anda.

10. Isikan memory ke virtual Anda.

11. Setelah semua konfigurasi selesai, klik Finish seperti gambar di bawah ini.

12. Setelah pembuatan VM-nya selesai tinggal melakukan penginstallan ISO yg tadi kita upload dengan cara klik kanan pada virtualisai yg telah kita buat tadi -> Klik start ->lakukan penginstallan ISO sesuai keinginan Anda.

Contoh gambar penginstalan seperti di bawah ini.

13. Jika penginstallan virtualisasinya sudah selesai tinggal kita remote melalui web atau menggunakan aplikasi putty.

14. Cara me-remote melalui web dengan meng-klik kanan pada virtualisasi kita -> klik tulisan console -> remote virtualisasi proxmox yg telah di buat tadi sesuai keinginan anda.