Cara Setting SSTP VPN Client di Windows Menggunakan Certificate dari Mikrotik

Halo semuanya, jumpa lagi dengan Blog ini, untuk kesempatan kali ini kita akan membahas Cara Setting SSTP VPN Client di Windows Menggunakan Certificate dari Mikrotik. Setting SSTP VPN klien di Windows lebih susah  ketimbang setting PPTP VPN klien. Hal  ini berlangsung  lantaran pemanfaatan SSTP VPN yang jauh lebih nyaman (secure) ketimbang PPTP VPN, dimana koneksi SSTP VPN di Windows ini wajib  mengenakan Certificate SSL (Secure Sockets Layer). Lain hal  nya dengan PPTP VPN yang tidak butuh repot-repot mengenakan Certificate SSL, tinggal  sedikit setting telah dapat  konek.

Pada bimbingan Mikrotik kali ini akan  kita bahas bimbingan teknik Setting SSTP VPN klien di Windows 10 dengan terlebih dulu membuat Certificate SSL dari Perangkat  Mikrotik.

Membuat Certificate SSL CA, Server, dan Client di Mikrotik

1. Membuat Certificate SSL di Mikrotik untuk CA (Certificate Authority). 

1. Masuk ke Menu System
2. Certificates
3. Tambahkan certificate baru dengan detail sebagai berikut :

Yang perlu kita diperhatikan yaitu pada bagian kolom Name dan Common Name (CN). 

• Pada bagian kolom Name isikan CA. 
• Pada bagian kolom Common Name isikan IP Address (publik) atau dengan nama domain dari SSTP Server.
• Untuk bagian kolom lainnya silakan disesuaikan dengan data kalian masing-masing

2.  Buatlah Certificate SSL pada Client dan Server. untuk caranya kamu bisa menggunakan cara seperti pertama, tinggal mengganti Name dan Common Name.

Certificate SSL untuk Client :

Certificate SSL untuk Server :

 

3. Sign pada ketiga Certificate SSL tersebut, caranya klik opsi Sign pada masing-masing certificate.

Sign Certificate SSL CA :

1. Pilih pada kolom Certificate pilih CA
2. Pada bagian Kolom CA CRL Host isikan IP Address Publik atau baisa isi domain name SSTP Server nya.

Sign Certificate SSL Client :

1. Saat sign pada bagian kolom Certificate pilih Client
2. Pada bagian kolom CA : pilih CA
3. Untuk CA CRL Host : kosong

Sign Certificate SSL Server:

1. Saat sign pada bagian kolom Certificate pilih Server
2. Untuk kolom CA : pilih CA
3. Untuk CA CRL Host : kosong

4. Jika sudah selesai pada tahap Certificate di Sign, silakan cek kembali dan pastikan semuanya sudah terdapat ada tanda T yang artinya Trusted. Jika belum ada tanda T, maka kita bisa mencentang  Trusted caranya masuk ke certificatenya.

5. Export Certificate CA dan Client nya. Caranya Klik kanan di Certificate Kemudian pilih opsi Export.

Untuk Certificate yang akan kita export (CA dan Client). Pada bagian kolom Export Passphrase kosongkan saja lalu Klik Export.

6. Dan hasil dari Export Certificatenya akan muncul pada menu Files dengan format .crt. Selanjutnya Copy file Certificate tersebut pada komputer.

7. Paste file Certificate ke Folder di Komputer misalnya folder A. Selanjutnya Install kedua Certificatenya dengan cara klik kanan lalu klik pada Install Certificate

 

 Ikuti Prosedur Certificate Import Wizard sebagai berikut :

 

  

 

 

Lakukan prosedur import certificate ini untuk Certificate CA dan Client nya.

8.  Selanjutnya ke SSTP VPN Server Mikrotik. 

1. Masukkan Certificate CA pada settingan SSTP Servernya. 
2. Lalu masuk ke menu PPP
3. Interface
4. SSTP Server
5. Pada bagian kolom di Certificate pilih CA dan Authentication kita pilih mschap2

  

Setting SSTP VPN Client pada Windows 10

1. Masuk ke Network and Sharing Center lalu pilih Set up a new connection or network

 2. Pilih Connect to a workplace lalu klik Next

3. Jika halaman yang muncul seperti gambar di bawah ini, klik No, create a new connection lalu klik Next kemudian klik Use my Internet Connection (VPN).

4. Masukkan data pada SSTP Servernya. 

Internet address : untuk bagian ini kita isikan dengan  IP Address (Public) atau bisa juga isikan dengan  domain name yang kita dapatkan diSSTP Server nya

Destination name : dan untuk bagian ini kita beri nama pada SSTP VPN nya

Lalu klik Create.

5. VPN Client sudah berhasil kita buat. Langkah selanjutnya kita edit data pada VPN Clientnya tersebut. 

Lalu Pilih VPN type : Secure Socket Tunneling Protocol (SSTP)

Kemudian kita masukkan username dan password pada SSTP VPN Client nya lalu klik Save.

6. Waktunya testing, coba kalian koneksikan pada SSTP VPN Clientnya. Jika berhasil akan tampil tulisan Connected ke SSTP VPN Client Windowsnya dan tampil SSTP interface dinamisnya ke SSTP Server.

Nah itulah artikel Cara Setting SSTP VPN Client di Windows Menggunakan Certificate dari Mikrotik yang dapat saya sampaikan pada postingan kali ini semoga bermanfaat dan menambah wawasan kita semua. Sampai jumpa pada kesempat berikutnya, terimakasih telah berkunjung.