vpn

Install dan Konfigurasi Shadowsocks di Centos 7

Last Updated on 21 June 2019 By tommy Leave a Comment

Shadowsocks adalah aplikasi yang digunakan untuk membuat proxy SOCK5. Shadowsocks ringan dalam penggunaan memory dan bisa digunakan oleh banyak user. Walaupun ditujukan untuk SOCK5, biasa digunakan untuk proxy per aplikasi, tetapi karena banyak client Shadowsocks yang beredar (Android, Windows, MacOS, iPhone dan Linux), Shadowsocks ini bisa digunakan sekaligus sebagai VPN.

Ada beberapa varian dari shadowsocks, disini yang akan kita install adalah shadowsocks-libev.

Download File Repository Librehat

Agar tidak perlu meng-compile dari source shadowsocks, kita akan menggunakan copr (seperti PPA di Ubuntu/Debian)

wget https://copr.fedoraproject.org/coprs/librehat/shadowsocks/repo/epel-7/librehat-shadowsocks-epel-7.repo -P /etc/yum.repos.d/

Install shadowsocks-libev

Install shadowsocks-libev dengan package manager yum.

yum install shadowsocks-libev

Konfigurasi Shadowsocks

Edit file config shadowsocks yang berada di /etc/shadowsocks-libev/config.json, ubah menjadi

{
    "server":"0.0.0.0",
    "server_port":8388,
    "local_port":1080,
    "password":"jaranguda2020",
    "timeout":60,
    "method":"chacha20-ietf-poly1305"
}

dari konfigurasi diatas yang paling perlu diubah bagian server, karena defaultnya shadowsocks hanya mengijinkan akses dari 127.0.0.1/localhost.

Buka port 8388 di firewall

firewall-cmd --zone=public --add-port=8388/tcp --permanent
firewall-cmd --reload

sampai disini proses instalasi Shadowsocks di CentOS dari sisi server sudah selesai.

Client

Untuk pilihan client yang digunakan bisa dipilih salah satu dari daftar client shadowsocks. Dalam penggunaan client ini yang perlu di perhatikan adalah

Server IP
Port Shadowsocks
Password
Method

Hasil Tes

Dari hasil testing hampir tidak ada perbedaan kecepatan download dan upload menggunakan Shadowsocks ini.

Setting Andoid untuk koneksi ke SoftEther L2TP/IPsec

Last Updated on 1 August 2014 By tommy 2 Comments

Sebelum menlanjutkan tutorial ini, anda sudah harus memiliki server yang terinstall SoftEther seperti yang ada di tutorial Install dan Konfigurasi Softether di Debian 7. Yang perlu di ingat dari tutorial tersebut adalah Pre Shared Key for IPsec, username dan password user.

Di Android, buka Settings, pilih VPN

klik Add VPN
Name : Bebas apa saja
Type : L2TP/IPSec PSK
Server Address : IP Server SoftEther
L2TP secret : kosong
IPSec identifier : kosong
IPSec pre-shared key : sesuai dengan waktu instalasi SoftEther.

setelah selesai pilih OK.

Dibawah CONFIGURATION pilih VPN yang baru ditambahkan.

agar terhubung dengan VPN Server, masukkan username/password anda.

Akhiri dengan pilih Connect. Tunggu beberapa saat sampai muncul tulisan Connected

Stabilitas Koneksi Internet Dengan Menggunakan VPN

Last Updated on 9 October 2013 By tommy Leave a Comment

Karena berhubung saya pake speedy, anggap saja saya pake VPN karena Telkom Speedy. Koneksi speedy yang tidak stabil, sering naik turun maka saya memutuskan untuk menggunakan VPN dengan server di Singapura. Tampilan waktu ngga pake VPN pingnya sering timed out

beberapa detik setelah konek ke internet pingnya menjadi stabil

Ping menjadi stabil dan browsing menjadi lancar. Bila anda menggunakan VPN usahakan ping/jarak anda ke VPN kecil, agar perubahan kecepatan tidak terlalu berpengaruh. Dari Indonesia lokasi VPN yang paling bagus akses ke Indonesia dan Luar Negeri adalah melaui Singapore. Tutorial instalasi VPN-nya bisa dilihat di Instalasi dan Konfigurasi SoftEther di Debian

Instalasi dan Konfigurasi SoftEther di Debian

Last Updated on 7 October 2013 By tommy 4 Comments

Didalam proses instalasi ini kita akan menggunakan Debian dan Windows 7. Debian sebagai tempat instalasi SoftEther dan Windows 7 sebagai tempat konfigurasinya. Ditutorial berikutnya kita akan menggunakan Linux tanpa kebutuhan akan Windows.

Instalasi SoftEther di Debian

Instalasi ini bisa dijalankan di Debian semua versi, tetapi versi yang direkomendasikan adalah Debian 7. Sama seperti semua proses instalasi update terlebih dahulu repo dan install build-essential untuk mempermudah proses compilasi dan instalasi. Login ke server lalu jalankan perintah

su -c "apt-get update; apt-get install build-essential"

bila diminta password masukkan password anda. Bila anda menggunakan Debian 32 Bit download

mkdir ~/vpnku
wget http://www.softether-download.com/files/softether/v2.00-9387-rtm-2013.09.16-tree/Linux/SoftEther%20VPN%20Server/32bit%20-%20Intel%20x86/softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-x86-32bit.tar.gz

Debian 64 Bit

mkdir ~/vpnku
wget http://www.softether-download.com/files/softether/v2.00-9387-rtm-2013.09.16-tree/Linux/SoftEther%20VPN%20Server/64bit%20-%20Intel%20x64%20or%20AMD64/softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-x64-64bit.tar.gz

Bila anda bingung apakah anda menggunakan 64 bit atau 32 Bit bisa dicek dengan

uname -a

hasil yang keluar

Linux TuxVPN 2.6.32-042stab079.5 #1 SMP Fri Aug 2 17:16:15 MSK 2013 i686 GNU/Linux

berarti menggunakan 32 bit, bila yang keluar x86_64 berarti anda menggunakan 64 Bit. Untuk amannya anda bisa menggunakan versi 32 bit, karena compatible dengan 32 dan 64 Bit. Untuk selanjutkan kita akan membahas hanya di 32 bit, untuk 64 bit hanya ada perbedaan sedikit. Ekstrak file yang baru di download

cd ~/vpnku;
tar zxvf softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-x86-32bit.tar.gz

hasil ekstrak tersebut akan menghasilkan folder vpnserver, pidah ke folder tersebut dan install Softether

cd vpnserver
## atau
cd ~/vpnku/vpnserver
# lalu jalankan perintah
make

Jalankan VPN Server

./vpnserver start

Sebelum bisa menambah client VPN terlebih dahulu buat password admin untuk VPN Server. Jalankan perintah dibawah ini

./vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 2.00 Build 9387   (English)
Compiled 2013/09/16 12:45:42 by yagi at pc25
Copyright (c) SoftEther Project. All Rights Reserved.
 
By using vpncmd program, the following can be achieved. 
 
1. Management of VPN Server or VPN Bridge 
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)
 
Select 1, 2 or 3: 1

pada pilihan diatas masukkan 1 dan tekan enter. Bagian selanjutnya masukkan ip server anda dengan portnya contoh IP server anda 192.168.1.1 port 5555. Gunakan saja port 5555 :)

Specify the host name or IP address of the computer that the destination VPN Server or VPN Bridge is operating on. 
By specifying according to the format 'host name:port number', you can also specify the port number. 
(When the port number is unspecified, 443 is used.)
If nothing is input and the Enter key is pressed, the connection will be made to the port number 8888 of localhost (this computer).
Hostname of IP Address of Destination: 192.168.1.1:5555

selanjutnya, tidak usah diisi apa-apa, tinggal tekan saja enter.

If connecting to the server by Virtual Hub Admin Mode, please input the Virtual Hub name. 
If connecting by server admin mode, please press Enter without inputting anything.
Specify Virtual Hub Name:

selanjutnya anda masuk ke vpn commandline sebagai Admin, ketik ServerPasswordSet dan tekan enter untuk membuat password

You have administrator privileges for the entire VPN Server.
 
VPN Server>ServerPasswordSet

Sampai disini tahap instalasi sudah selesai, Sekarang kita akan menambahkan user baru agar bisa konek ke SoftEther VPN Server.

Konfigurasi di Windows 7

Download SoftEther VPN Server Manager Untuk Windows di http://softether-download.com/en.aspx

install File yang anda download tersebut. Setelah selesai buka aplikasi SoftEther VPN Server Manager.

Klik New Setting, di window selanjutnya yang perlu diisikan :
Setting Name : VPNKu
Host Name (IP Server) : 192.168.1.1
Port Number : 5555
Password : password yang anda buat seperti diatas

akhiri dengan mengklik tombol OK. Klik pada Setting Name yang baru anda buat lalu klik tombol connect

Bridge easy setup Pilih Remote Access VPN Server klik Next

klik Yes

Isikan Virtual Hub Name, lalu klik OK

Dynamic DNS Solutin, disini biarkan saja nilai defaultnya lalu klik Exit.

VPN Azure pilih Disable VPN Azure, klik OK

klik Create New User. Pada window manage user klik New

Create new user,yang wajib diisi Username dan Password, klik OK

Exit Manage User. Pilih virtual Hub name dan klik Manage Virtual Hub

Management Of Virtual Hub, klik Virtual Nat and Virtual DHCP Server

Virtual Nat and Virtual DHCP Server klik Enable Secure NAT

Pada window Manage VPN Server klik IPSec /L2TP Setting

Pilih Enable L2TP Server Function, lalu masukkan IPsec Pre-shared key, maximal 8 karakter.
.
Konfigurasi sudah selesai silahkan gunakan VPN anda ;) Untuk koneksi ke VPN dari Windows, Linux dan Android bisa dilihat di tutorial dibawah ini :
– Cara Koneksi Ke SoftEther dari Windows
– Cara Koneksi Ke SoftEther dari Android
– Cara Koneksi Ke SoftEther dari Linux

Instalasi dan Cara Penggunaan Proxychains

Last Updated on 28 May 2013 By tommy Leave a Comment

Proxychains adalah aplikasi yang dapat menjalankan semua yang terhubung ke jaringan atau internet melalui proxy. Jenis proxy yang di support adalah SOCK4, SOCK5, HTTP(S), maupun TOR.

Di Fedora, cara instalasinya sangat mudah :

su -c "yum install proxychains"

bila distro yang anda gunakan belum memiliki proxychains di repository, bisa di install dengan mendownload source code dari website proxychain.

File konfigurasinya berada di /etc/proxychains.conf. Sebagai contoh proxy kita menggunakan proxy SOCK5 ip 192.168.56.2 dan port 1080 maka dibagian paling bawah proxychains.conf tambahkan

socks5  192.168.56.2 1080

untuk penggunaan proxychains formatnya

proxychains namaaplikasi

contoh menjalankan aplikasi whois

proxychains whois linux.com

output yag keluar dari perintah diatas kurang lebih

ProxyChains-3.1 (http://proxychains.sf.net)
[Querying whois.verisign-grs.com]
|DNS-request| whois.verisign-grs.com 
|S-chain|-<>-192.168.56.2:1080-<><>-4.2.2.2:53-<><>-OK
|DNS-response| whois.verisign-grs.com is 199.7.58.74
|S-chain|-<>-192.168.56.2:1080-<><>-199.7.58.74:43-<><>-OK
[Redirected to whois.domain.com]
[Querying whois.domain.com]
|DNS-request| whois.domain.com 
|S-chain|-<>-192.168.56.2:1080-<><>-4.2.2.2:53-<--timeout
|S-chain|-<>-192.168.56.2:1080-<><>-4.2.2.2:53-<><>-OK
|DNS-response| whois.domain.com is 64.99.53.64
|S-chain|-<>-192.168.56.2:1080-<><>-64.99.53.64:43-<><>-OK
[whois.domain.com]
Registrant:
 The Linux Foundation
 660 York Street
 Suite 102
 San Francisco, CA 94110
 US
 
 Domain name: LINUX.COM
 
 
 Administrative Contact:
    Zemlin, Jim  admin@linux-foundation.org
    660 York Street
    Suite 102
    San Francisco, CA 94110
    US
    +1.4157239709    Fax: +1.4157239709
 
 Technical Contact:
    Zemlin, Jim  admin@linux-foundation.org
    660 York Street
    Suite 102
    San Francisco, CA 94110
    US
    +1.4157239709    Fax: +1.4157239709
 
 
 
 Registration Service Provider:
    Dotster.com, support@dotster-inc.com
    +1.8004015250
    This company may be contacted for domain login/passwords,
    DNS/Nameserver changes, and general domain support questions.
 
 
 Registrar of Record: Domain.com
 Record last updated on 08-May-2013.
 Record expires on 01-Jun-2016.
 Record created on 02-Jun-1994.
 
 Domain servers in listed order:
    NS1.LINUX-FOUNDATION.NET   
    NS2.LINUX-FOUNDATION.NET   
 
 
 Domain status: clientTransferProhibited
                clientUpdateProhibited

Cara Mengatasi OpenVPN SIOCSIFDSTADDR: No such device

Last Updated on 13 May 2013 By tommy Leave a Comment

Ketika menginstall OpenVPN di VPS OpenVZ bila ditemukan error sepergi dibawah ini

root@153:/etc/openvpn/easy-rsa/2.0# /etc/init.d/openvpn start
[....] Starting virtual private network daemon: openvpnSIOCSIFADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFDSTADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFMTU: No such device
 failed!

berarti modul tun/tab di VPS anda belum aktif, coba kontak tempat anda menyewa VPS. Untuk mengetahui apakah tun/tab sudah diaktifkan eksekusi perintah

root@153:~# cat /dev/net/tun

hasil yang keluar seharusnya adalah

cat: /dev/net/tun: File descriptor in bad state