Praktikum Virtual Private Network

 

Nama : Alif Fajrul Falaah

Kelas  : D3TT 42-03

NIM    : 6705184110

SITE to SITE VPN

Langkah-langkah :

1. 1. Setting IP address pada PC0 192.168.10.2 dan PC1 192.168.11.2 dengan subnet mask, default gatewaynya.
   2. Lakukan konfigurasi interface fast ethernet 0/0 dan fast ethernet 0/1 pada ISP.
   3. Lakukan konfigurasi interface fast ethernet 0/0 dan fast ethernet 0/1 pada Cabang.
   4. Lakukan setting VPN dengan command crypto isakmp policy 20, crypto isakmp key, crypto ipsec transform-set myset, dan crypto map mymap 20 ipsec-isakmp.
   5. Lakukan konfigurasi access list pada Cabang dengan command access-list 100 permit ip 192.168.11.0 0.0.0.255 192.168.10.0.
   6. Lakukan konfigurasi interface VPN pada Cabang dengan command crypto map mymap.
   7. Lakukan konfigurasi VPN pada Pusat dengan command crypto isakmp policy 20, crypto isakmp key, crypto ipsec transform-set myset, dan crypto map mymap 20 ipsec-isakmp.
   8. Lakukan konfigurasi access list pada Pusat dengan command access-list 100 permit ip 192.168.11.0 0.0.0.255 192.168.11.0.
   9. Lakukan konfigurasi interface VPN pada pusat dengan command crypto map mymap.
   10. Lakukan troubleshooting PC0 ke PC1 di PC0 command prompt dengan command ping 192.168.11.2 proses ping harus dinyatakan reply.
   11. Lakukan troubleshooting pada CLI pusat untuk menunjukkan crypto isakmp sa dengan command crypto ISAKMP SA.
   12. Lakukan troubleshooting pada CLI pusat untuk menunjukkan crypto isakmp policy dengan command show crypto isakmp policy.
   13. Lakukan troubleshooting pada CLI pusat untuk menunjukkan crypto map dengan command show crypto map.
   14. Lakukan troubleshooting pada CLI pusat untuk menunjukkan crypto ipsec sa dengan command show ipsec sa.
   15. Lakukan perubahan static route pada ISP.
   16. Lakukan test ICMP pada PC0 ke PC1.

REMOTE ACCESS VPN

Langkah-langkah :

1. Buat topologi yang sesuai dengan instruksi.
2. Setting IP address pada PC0 dengan IP 192.168.10.2 subnet mask 255.255.255.0 dan pada PC1 IP 192.168.11.2 dengan subnet mask  255.255.255.0.
3. Setting pada ISP dengan eth0 IP 11.11.11.2 dan eth1 IP 10.10.10.2.
4. Pada cabang lakukan hal yang sama dengan eth0 IP 192.168.10.1 pada eth1 IP 11.11.11.1.
5. Pada pusat setting Ip eth0 192.168.11.1 pada eth1 10.10.10.1.
6. Default route pada cabang disetting dengan network 0.0.0.0 mask 0.0.0.0 next hop 11.11.11.2.
7. Pada route pusat disetting network 0.0.0.0 mask 0.0.0.0 next hop 10.10.10.2.
8. Kemudian konfigurasi VPN Pusat dengan command pada cli yaitu crypto isakmp 100, encr aes 256, authtentication pre-share, group 5, life time 3600, crypto isakmp client configuration group groupvpn, key ciscogroupvpn, pool poolvpn.
9. Setting IP DHCP  dengan command ip local pool poolvpn 192.168.11.50 192.168.11.60.
10. Pada interface VPN setting dengan command crypto map staticmap.
11. Troubleshooting dari PC0 ke PC1 dengan perintah ping.
12. Setting vpn client pada dekstop PC0 dengan ketentuan yang sudah dimasukkan di setting awal.
13. Kemudian klik connect apabila berhasil maka akan ada keterangan connected.