Pengaturan klien OpenVPN & L2TP untuk router dengan firmware Padavan

bagi pengguna VPN Unlimited

Cara Menginstal VPN Unlimited di Berbagai Platform & Membuat KeepSolid ID

 

Panduan instalasi terperinci di berbagai platform:

 

Cara membuat KeepSolid ID baru

  1. Setelah menginstal aplikasi VPN Unlimited, Anda akan melihat tulisan "Buat KeepSolid ID", klik tulisan tersebut untuk memulai prosesnya.
  2. Masukkan alamat email Anda di kolom yang tersedia.
  3. Buat kata sandi dan masukkan ke dalam kolom kata sandi.
  4. Ulangi kata sandi Anda di kolom yang disediakan untuk mengonfirmasinya.
  5. Centang kotak di samping pernyataan "Dengan melanjutkan, Anda setuju dengan...".
  6. Ketuk tombol "Daftar" untuk menyelesaikan pendaftaran.

Saat terhubung ke server VPN untuk pertama kalinya, Anda akan diminta untuk mengizinkan penambahan konfigurasi VPN dan mengunduh profil VPN. Untuk detail lebih lanjut, silakan lihat panduan yang disediakan di atas mengenai cara menginstal VPN Unlimited di berbagai platform.

 

Tutorial ini memberikan panduan terperinci tentang cara mengonfigurasi klien OpenVPN® dan L2TP pada router Anda yang telah di-flash dengan firmware Padavan. Untuk mendapatkan informasi lebih lanjut tentang protokol OpenVPN, silakan baca artikel terperinci kami Apa itu protokol OpenVPN. Selain itu, kami menyarankan Anda untuk membaca artikel Apa itu protokol VPN L2TP untuk mempelajari lebih lanjut tentang fitur dan detail teknisnya.

Catatan: Panduan ini tidak lagi membahas konfigurasi L2TP tanpa IPsec.

Router Xiaomi Mi-3 dengan firmware Padavan 3.4.3.9-099 digunakan sebagai contoh. Bagaimana cara mengatur VPN Unlimited untuk firmware Padavan? Bagaimana cara mengonfigurasi OpenVPN untuk firmware Padavan? Mari kita simak!

 

I. Cara mengonfigurasi klien OpenVPN untuk firmware Padavan

II. Cara mengonfigurasi klien L2TP pada router Padavan Anda

III. Pengaturan Kill Switch opsional untuk VPN pada firmware Padavan (hanya untuk pengguna tingkat lanjut)

I. Cara mengonfigurasi klien OpenVPN untuk firmware Padavan

 

  1. Sebelum mengatur VPN pada router dengan firmware Padavan, Anda perlu membuat berkas konfigurasi manual. Panduan ini menjelaskan beberapa langkah sederhana tentang cara melakukannya.
  2. Selanjutnya, masuk ke panel kontrol router Padavan Anda. Jika Anda tidak tahu cara mengakses panel kontrol router, silakan lihat panduan kami tentang cara menemukan alamat IP router Anda. 
  3. Buka tab VPN Client > Pengaturan.
Setting up Padavan VPN - MI router, VPN Client > Settings tab
  1. Aktifkan Klien VPN untuk firmware Padavan.
  2. Isi kolom-kolom berikut ini sebagai berikut:
    • Protokol Klien VPN: OpenVPN
    • Server VPN Jarak Jauh (IP atau host DNS): Tentukan nama domain server dari pengaturan konfigurasi yang telah Anda buat
    • Port: 1197
    • Transport: UDP
    • Lapisan Enkapsulasi: L3 – TUN (IP)
    • Jenis otentikasi: TLS: client.crt/client.key
    • Algoritma Otentikasi: [SHA512] SHA-512, 512 bit
    • Algoritma Cipher Enkripsi: [AES-256-CBC] AES, 256 bit
    • Aktifkan LZO untuk Kompresi Data: Tidak (tetapi ambil dari server)
    • Pemeriksaan Tanda Tangan HMAC (TLS-Auth)? - Tidak
OpenVPN settings for configuring Padavan VPN
  1. Klik "Konfigurasi Lanjutan OpenVPN" dan tempelkan pengaturan di bawah ini:
nice 0
auth-nocache
nobind
persist-tun
persist-key
remote-random
remote-cert-tls server
route-metric 1
tun-mtu 1500
Setting up VPN on ASUS Padavan router. OpenVPN extended configuration
  1. Pada bagian Pengaturan, di bawah opsi "Hapus Peran Server VPN", pilih opsi berikut:
    • Batasi Akses dari Lokasi Server VPN: Tidak (Site-to-Site), menggunakan terjemahan NAT
    • Mendapatkan DNS dari Server VPN: Ganti semua yang ada
    • "Rute Semua Lalu Lintas melalui antarmuka VPN?" - Ya

  2. Klik Terapkan. 

 

Setting up VPN on Asus Padavan router - apply settings
  1. Buka tab Sertifikat & Kunci OpenVPN untuk firmware Padavan. Di sini, Anda perlu memasukkan kunci dan sertifikat dari berkas konfigurasi .ovpn yang telah dihasilkan:
    • ca.crt (Sertifikat CA Akar): tempelkan teks yang ada di antara <ca> dan </ca>, termasuk -----BEGIN CERTIFICATE----- dan -----BEGIN CERTIFICATE-----
    • client.crt (Sertifikat Klien): tempelkan teks yang ada di antara <cert> dan </cert>, termasuk -----BEGIN CERTIFICATE----- dan -----BEGIN CERTIFICATE-----
    • client.key (Kunci Pribadi Klien) - rahasia: tempelkan teks yang terdapat di antara <key> dan </key>, termasuk -----BEGIN CERTIFICATE----- dan -----BEGIN CERTIFICATE-----
  2. Klik Terapkan. 
Configuring OpenVPN client on Xiaomi router - applying settings

Saat koneksi VPN untuk firmware Padavan berhasil terjalin, Anda akan melihat status "Terhubung" pada tab Pengaturan seperti yang ditunjukkan di bawah ini. 

VPN connection status on Xiaomi WiFi router with Padavan firmware
  1. Setelah terhubung ke layanan kami untuk firmware Padavan, Anda perlu membuat perubahan tersebut menjadi permanen. Anda dapat melakukannya dengan tiga cara:
  1.  Di bagian Administration > Console, jalankan perintah mtd_storage.sh save.
VPN setup on Asus Padavan - making changes permanent
  1. Buka Pengaturan Lanjutan > Administrasi > Pengaturan, cari opsi “Simpan Penyimpanan Internal ke Memori Flash Sekarang” di bagian bawah halaman, lalu tekan “Simpan”.
Padavan VPN - commit internal storage to flash memory
  1. Mulai ulang router Anda dengan menekan tombol "Reboot" yang terletak di sebelah kanan tombol "Logout".

II. Cara mengonfigurasi klien L2TP pada router
Padavan Anda

 

  1. Buat konfigurasi L2TP di KeepSolid User Office Anda dengan mengikuti panduan ini.
  2. Buka antarmuka web router Anda di browser dan masuk ke panel kontrol router.
  3. Di menu samping, pilih VPN Client > Pengaturan.
Setting up Padavan VPN - MI router, VPN Client > Settings tab
  1. Aktifkan klien VPN untuk firmware Padavan dan atur koneksi L2TP dengan mengisi kolom-kolom berikut ini:
    • Protokol Klien VPN: L2TP (tanpa IPSec)
    • Server VPN Jarak Jauh (IP atau host DNS): Tempelkan nama server yang telah Anda pilih dari set konfigurasi manual yang Anda buat pada langkah 1
    • Login: Masukkan nama pengguna dari pengaturan konfigurasi
    • Kata Sandi: Tempelkan kata sandi dari pengaturan konfigurasi
    • Batasi Akses dari Lokasi Server VPN: Tidak (Site-to-Site), menggunakan terjemahan NAT
    • Mendapatkan DNS dari Server VPN: Ganti semua yang ada
    • Mengarahkan Semua Lalu Lintas melalui antarmuka VPN? - Ya
Setting up L2TP VPN on Xiaomi router with Padavan firmware
  1.  Klik "Terapkan".
Applying L2TP settings on Xiaomi router with Padavan firmware

Koneksi VPN akan terjalin dan Anda akan melihat status "Terhubung" di tab Pengaturan yang sama. 

L2TP connection on Xiaomi router with Padavan firmware. Connection status

Itu saja! Anda telah berhasil menyelesaikan pengaturan klien VPN firmware Padavan dan kini memiliki koneksi VPN yang aktif di router Anda. 

III. Pengaturan Kill Switch Opsional pada VPN kami untuk Firmware Padavan (hanya untuk pengguna tingkat lanjut)


CATATAN: Pastikan untuk mengonfigurasi Kill Switch dengan benar, jika tidak, Anda akan kehilangan koneksi internet pada router Anda. 

Untuk mengonfigurasi Kill Switch dan mencegah kebocoran lalu lintas jika terjadi putusnya koneksi VPN secara tiba-tiba, buka bagian "Jalankan Skrip Setelah Terhubung/Terputus dari Server VPN" pada antarmuka Klien VPN, lalu tempelkan kode berikut:

#!/bin/sh


### Custom user script

### Called after internal VPN client connected/disconnected to remote VPN server

### $1        - action (up/down)

### $IFNAME   - tunnel interface name (e.g. ppp5 or tun0)

### $IPLOCAL  - tunnel local IP address

### $IPREMOTE - tunnel remote IP address

### $DNS1     - peer DNS1

### $DNS2     - peer DNS2


# private LAN subnet behind a remote server (example)

peer_lan="192.168.10.0"

peer_msk="255.255.255.0"


### example: add static route to private LAN subnet behind a remote server


func_ipup()

{

#  route add -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME

if iptables -C FORWARD -j REJECT; then

iptables -D FORWARD -j REJECT

fi return 0

}


func_ipdown()

{

#  route del -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME

if (! iptables -C FORWARD -j REJECT); then

iptables -I FORWARD -j REJECT

fi return 0

}


logger -t vpnc-script "$IFNAME $1"



case "$1" in

up)

  func_ipup

  ;;

down)

  func_ipdown

  ;;

esac
Set up Kill Switch on Asus Padavan router

Anda juga sebaiknya memblokir lalu lintas hingga terowongan aktif. Untuk melakukannya, buka Pengaturan Lanjutan > Kustomisasi > Skrip, lalu tempelkan baris-baris berikut di kolom "Jalankan Setelah Aturan Firewall Di-restart":

#!/bin/sh



### Custom user script

### Called after internal iptables reconfig (firewall update)

iptables -A INPUT -j ACCEPT -s 62.205.132.12 -p icmp

if [ -z "$(ip a s tun0 | grep 'state UP')" ] && (! iptables -C FORWARD -j REJECT); then

iptables -I FORWARD -j REJECT

fi

 

Setelah diisi, klik Terapkan di bagian bawah halaman.

Kill Switch on Asus Padavan router, script for Run After Firewall Rules Restarted

Perlu mengonfigurasi perangkat lain? Kunjungi halaman Panduan kami di mana Anda dapat menemukan panduan yang relevan, atau jangan ragu untuk menghubungi layanan dukungan pelanggan kami yang tersedia 24/7 melalui [email protected].

“OpenVPN” adalah merek dagang terdaftar milik OpenVPN Inc.

Pilih paket langganan yang paling cocok untuk Anda dan dapatkan tambahan 7 hari penggunaan secara gratis!

App StoreMac App StoreGoogle PlayMicrosoft Store

platform lain