dll

Banyak perusahaan ataupun orang memilih menggunakan IPsec karena support IPsec sudah ada dimana-mana, hampir semua sistem operasi mendukung IPsec tanpa perlu tambahan software lain. Salah satu software yang bisa digunakan untuk membuat server VPN IPsec adalah Strongswan, software tersebut juga yang akan kita gunakan di tutorial kali ini.

Beberapa hal yang perlu di perhatikan/kebutuhan adalah
– IPsec bisa di install tanpa SSL
– Ubuntu 20.04 dengan Public IP
– Client bisa mengunakan Windows, MacOS, Linux, Android ataupun iOS.
– Akses root

Setting DNS

Untuk mendapatkan SSL gratis terlebih dahulu setting DNS record ke IP server

┌────────┬────────────────────────────────────────┬──────────────────────────────────────────────────┬──────────┬────────┬──────────────────────────────────┐
│ Type   │ Name                                   │ Value                                            │ TTL      │ Active │ ID                               │
├────────┼────────────────────────────────────────┼──────────────────────────────────────────────────┼──────────┼────────┼──────────────────────────────────┤
│ A      │ ipsec.jaranguda.com                    │ 192.168.100.87                                   │ 1        │ false  │ aasdasdsadasdasdasdasdadasdsadas │
└────────┴────────────────────────────────────────┴──────────────────────────────────────────────────┴──────────┴────────┴──────────────────────────────────┘

Install dependency

sudo apt install curl socat -y

Install acme.sh Lets Encrypt Client
Daripada menggunakan self-sign SSL saya

curl https://get.acme.sh | sh

update perubahan di ~/.bashrc

source ~/.bashrc

Generate SSL

Untuk penggunaan SSLnya kita akan generate dengan acme.

acme.sh --issue -d ipsec.jaranguda.com --standalone

setelah menjalankan perintah tersebut, tunggu beberapa saat sampai muncul certificate yang diminta

Install Strongswan dan pluginnya

apt install strongswan strongswan-pki libcharon-extauth-plugins libcharon-extra-plugins -y

Konfigurasi IPsec

Ingat untuk merubah ipsec.EXAMPLE.com dengan domain yang ada buat sebelumnya.

Salin file sertifikat dan private key ke folder /etc/ipsec.d

cp /root/.acme.sh/ipsec.EXAMPLE.com/fullchain.cer /etc/ipsec.d/certs/ipsec.EXAMPLE.com.cer
cp /root/.acme.sh/ipsec.EXAMPLE.com/ipsec.EXAMPLE.com.key /etc/ipsec.d/private/

Konfigurasi IPsec strongswan berada di file /etc/ipsec.conf, hapus file tersebut ganti dengan

config setup
    plutostart=no
 
conn ipsec-jaranguda
    auto=add
    compress=no
    type=tunnel
    keyexchange=ikev2
    fragmentation=yes
    forceencaps=yes
    dpdaction=clear
    dpddelay=300s
    rekey=no
    left=%any
    leftid=@ipsec.EXAMPLE.com
    leftcert=ipsec.EXAMPLE.com.cer
    leftsendcert=always
    leftsubnet=0.0.0.0/0
    right=%any
    rightid=%any
    rightauth=eap-mschapv2
    rightsourceip=10.1.2.0/24
    rightdns=1.1.1.1,8.8.8.8
    eap_identity=%identity

Setting IPsec Secret

Buka file /etc/ipsec.secrets, tambahkan

 : RSA ipsec.jaranguda.com.key
jaranguda : EAP "PASSWORD-SUPER-AMAN"

Restart service strongswan

Setelah melakukan perubahan tersebut, restart service strongswan

Aktifkan IP Forwarding

echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.conf

Aplikasikan perubahan tersebut

sysctl -p

Setting Iptables

Agar client yang menggunakan VPN bisa mengakses internet, setting IPTABLES sebagai berikut

iptables -t nat -A POSTROUTING -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

sesuaikan eth0 dengan default interface yang digunakan. Untuk melihatnya gunakan ip route | grep default

# ip route | grep default
default via 192.168.1.2 dev eth0 proto static

Oxygen adalah salah satu penyedia jasa layanan internet (ISP) yang memberikan kecepatan tinggi dengan harga yang murah, disamping itu Oxygen juga jarang menaikkan harga tidak seperti Balifiber yang tahun ini saja sudah dua kali menaikkan tagihan dengan dalih biaya Router/Modem dan perbaikan kualitas jaringan.

Salah satu kekurangan dari Oxgen dari segi pembayaran adalah kurangnya payment channel yang didukung, tapi jangan khawatir bagi anda penggunana Mobile BCA pembayaran tagihan internet Oxygen sudah bisa melalui Mobile Banking BCA, untuk caranya akan dijelaskan dibawah ini

1.Buka Aplikasi Mobile BCA

2. Pilih menu m-Transfer

Karena Oxygen menggunakan bank Permata, maka kita melakukan transfer antar bank.

3. Transfer Antar Bank

Bila belum pernah bayar tagihan Oxygen menggunakan melalui transfer, nomor rekening tujuan harus di daftarkan terlebih dahulu.
Dibawah menu Daftar Bank pilih Antar Bank

Nomor Rekening Tujuan

Pada nomor rekening tujuan masukkan 89650711 + Nomor Pelanggan Anda (8 Angka), contoh 8965071129001020
Bank : Permata

Pastikan nama anda muncul

Bila bukan nama anda yang muncul cek kembali ID Pelanggan (Nomor Pelanggan) anda, atau hubungi call center Oxygen.

Untuk kedepannya, langsung buka menu m-Transfer -> Transfer -> Antar Bank, sekarang juga gunakan menu tersebut.
Yang perlu dipilih/isi:
Bank : Permata
Ke Rekening Tujuan : Nomor rekening yang tadi didaftarkan
Jumlah : Diisi manual sesuai jumlah tagihan di email/sms
klik Send

Sampai disini proses pembayarannya sudah selesai.

Ada beberapa ISP di Indonesia yang menggunakan produk ZTE ZXHN F620 sebagai router. Pertama kali router ini di install username admin password admin, bisa digunakan untuk login.

Tampilan setelah login

Kecepatan maksimal router ini 100Mbps, bila kecepatan internet anda diatasnya harus menggunakan modem router GPON ini. Ada 4 port LAN yang bisa digunakan untuk menghubungkan perangkat komputer. Router ini tidak memiliki wireless, jadi untuk WiFi harus menggunakan perangkat terpisah, untuk saya pribadi lebih baik router seperti ini karena sudah memiliki router WiFi sendiri dan sudah mengcover seluruh ruangan, biasanya router bawaan ISP saya matikan WiFi nya.

Digunakan 1×24 jam selama beberapa minggu bisa terbilang router ini tidak terlalu panas, dibandingkan router yang digunakan Indihome dan Balifiber.

Masalah kembali muncul, kali ini dari Github, error yang muncul

> git clone https://github.com/hahahakkwkwkw/superrahasia/
Cloning into 'superrahasia'...
Username for 'https://github.com': USERNAME
Password for 'https://[email protected]':  PASSWORD
remote: Invalid username or password.
fatal: Authentication failed for 'https://github.com/hahahakkwkwkw/superrahasia/'

Masalah tersebut muncul setelah saya mengaktifkan 2FA, kalo dilihat dari errornya masalahnya ada di username/password tetapi credential yang dimasukkan sudah benar. Masalah ini tidak muncul bila menggunakan SSH [email protected]:hahahakkwkwkw/superrahasia.git

Personal Token Access

Buka Github Setting, klik kanan atas, disebelah avatar anda

Di Profile klik Developer Settings

Pilih Personal access tokens lalu klik Generate new token

Pilih apa saja yang bisa diakses oleh key ini. Disini saya memilih repo,write:packages dan read:packages. Akhiri dengan mengklik Generate Token

Nanti gunakan token

Ulangi perintah git clone yang gagal sebelumnya

> git clone https://github.com/hahahakkwkwkw/superrahasia/
Cloning into 'superrahasia'...
Username for 'https://github.com': USERNAME
Password for 'https://[email protected]':  PERSONAL ACCESS TOKEN 
remote: Invalid username or password.
fatal: Authentication failed for 'https://github.com/hahahakkwkwkw/superrahasia/'

ganti password anda dengan personal access token yang baru digenerate.

Pernahkah anda mencoba meng-ignore file atau folder di repository git, tetapi file tersebut masih bisa diubah dan ikut kedalam repository.
Contoh kita buat repository kosong

mkdir ~/git-jaranguda
cd ~/git-jaranguda
git init

buat beberapa file

touch file{1..5}.html
# file yang dihasilkan
# file1.html  file2.html  file3.html  file4.html  file5.html

buat file .gitignore yang berisi file1.html

echo "file1.html" > .gitignore

normalnya bila anda menambah file di .gitignore, saat mencoba menambah file tersebut ke index harusnya muncul pesan error

$ git add file1.html
The following paths are ignored by one of your .gitignore files:
a1
hint: Use -f if you really want to add them.
hint: Turn this message off by running
hint: "git config advice.addIgnoredFile false"

tetapi bila file tersebut duluan ada dan sudah ditambah kedalam index git dengan perintah git add namafile, maka pesan tersebut tidak akan muncul.

git add file2.html

tambahkan file2.html tersebut kedalam gitignore

echo "file2.html" >> .gitignore

coba jalankan git add

git add file2.html

Solusi atas masalah ini adalah dengan menghapus file yang akan di ignore tersebut lalu tambahkan nama filenya di .gitignore

git rm file2.html
# bila belum ada file2.html di .gitignore tambahkan denga
echo "file2.html" >> .gitignore

lalu coba lagi ditambah dengan git add file2.html

The following paths are ignored by one of your .gitignore files:
.file2.html
hint: Use -f if you really want to add them.
hint: Turn this message off by running
hint: "git config advice.addIgnoredFile false"

Disini adalah cara untuk transfer dengan BCA Mobile, untuk transfer dengan Internet Banking ada disini
.

Daftar Rekening Antar Bank

Setiap tujuan transfer di BCA harus di daftarkan terlebih dahulu. Buka BCA Mobile, pilih Daftar Transfer -> Antar Bank

setelah selesai mendaftarken nomor rekening, lanjut ke transfer.

Transfer ke Jenius

Buka aplikasi BCA Mobile
1. Antar Bank
2. Pilih bank
yang perlu di pilih/diisi

dibandingkan proses transfer dari BCA ke Jenius beberapa bulan sebelumnya, saat ini proses transfernya hanya butuh beberapa menit untuk sampai di rekening Jenius.