OtakUdang.Org

Masih ada kaitannya dengan tulisan mengenai OpenVPN sebelumnya, saya mendapati adanya warning seperti berikut ini:

WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

ketika me-load klien OpenVPN di laptop.



Setelah saya ikuti URL yang tercantum pada warning tersebut, saya menambahkan sebaris parameter ke file konfigurasi klien di laptop dengan:

ns-cert-type server

Lalu me-reload klien OpenVPN.

Done.

Latar Belakang

Saat ini, jika jam kantor cabang Semarang selesai, maka tidak ada orang yang bisa dikontak di kantor, kecuali ke handphone masing-masing pegawai. Masalahnya, kadang-kadang ada klien yang masih tetep saja menelpon ke nomer kantor setelah lewat jam kantor atau sebelum jam kantor mulai di pagi hari. Ide-nya kali ini adalah, men-setup TrixBox untuk mengalihkan panggilan dari line PSTN (nomer telepon kantor) di luar jam kerja, ke nomer telepon NOC pusat yang berada di Jakarta (standby 24 jam) untuk menangani keluhan dari klien. Sedangkan jam kerja di sini adalah antara jam 08:00 sampai dengan jam 18:00, hari kerja dari hari Senin sampai dengan Jumat. Di luar range jam dan hari tersebut makan semua panggilan akan diarahkan ke NOC. Kira-kira nanti gambarannya adalah sebagai berikut:



Logic ini akan kita buat dengan memanfaatkan fasilitas Time Conditions, Time Groups, dan Ring Groups yang sudah ada di TrixBox.

Asumsi

• IP PBX sudah terinstall dan tersambung ke PSTN provider melalui port FXO, dan memilik SIP trunk ke IP PBX kantor pusat. (Instalasi seperti ini sudah pernah saya tuliskan di postingan: http://www.otakudang.org/index.php?/archives/135-Bermain-Trunk-SIP-PSTN-dengan-TrixBox.html.


• Prefix SIP trunk yang digunakan di sini adalah prefix 7. Misal ketika menghubungi telepon NOC jakarta dengan ekstension 48, maka dari IP PBX kantor cabang akan mendial: 748
  

Setup

Rupanya saya benar-benar keterlaluan mengenai hal-hal sepele seperti ini. Saya baru tau kalau ternyata YUM bisa melakukan instalasi secara group. Awalnya saya mendapati salah satu box Linux saya belum terinstall GNome. Padahal seingat saya, untuk install GNome diperlukan banyak sekali package. Tidak sengaja saya membaca di sebuah forum (sudah terlanjur saya close window-nya, jadi saya lupa di mana URL-nya), bahwa ternyata kita bisa install GNome sekaligus dengan YUM dengan opsi groupinstall:

root# yum groupinstall "GNOME Desktop Environment"

Lalu bagaimana kita bisa mendapatkan nama group "GNOME Desktop Environment" di atas?
Untuk mendapatkan semua nama list group gunakan perintah:

root# yum grouplist

Output-nya akan nampak seperti:

Loaded plugins: fastestmirror
Setting up Group Process
Loading mirror speeds from cached hostfile
base: mirror.unej.ac.id
updates: mirror.unej.ac.id
addons: mirror.unej.ac.id
extras: mirror.unej.ac.id
Installed Groups:
Administration Tools
DNS Name Server
Dialup Networking Support
FTP Server
Legacy Network Server
Legacy Software Support
Mail Server
MySQL Database
Network Servers
OpenFabrics Enterprise Distribution
System Tools
Web Server
Yum Utilities
Available Groups:
Authoring and Publishing
Base
Beagle
Cluster Storage
Clustering
Development Libraries
Development Tools
Editors
Emacs
Engineering and Scientific
FreeNX and NX
GNOME Desktop Environment
GNOME Software Development
Games and Entertainment
Graphical Internet
Graphics
Horde
Java
Java Development
KDE (K Desktop Environment)
KDE Software Development
Legacy Software Development
Mono
News Server
Office/Productivity
PostgreSQL Database
Printing Support
Ruby
Server Configuration Tools
Sound and Video
Text-based Internet
Tomboy
Trixboxcore
Virtualization
Windows File Server
X Software Development
X Window System
XFCE-4.4
Done

Untuk opsi lengkapnya bisa dibaca dengan perintah: man yum |grep group

groupinstall group1 [group2] [...]
groupupdate group1 [group2] [...]
grouplist [hidden]
groupremove group1 [group2] [...]
* groupinfo group1 [...]

Is used to install the latest version of a package or group of
Is used to install all of the individual packages in a group, of
The group_package_types configuration option specifies which
Is just an alias for groupinstall, which will do the right thing
Is used to list the available groups from all yum repos. Groups
installed, or if a group doesnât have any mandatory packages
groups marked as not being "user visible".
Is used to remove all of the pacakges in a group, unlike
"groupinstall" this will remove everything regardless of
group_package_types. It is worth pointing out that packages can
be in more than one group, so "groupinstall X Y" followed by
"groupremove Y" does not do give you the same result as
"groupinstall X".
Is used to give the description and package list of a group (and
data the other way around (Ie. what groups own packages need

*facepalm*

Latar Belakang.

Karena seringnya bertugas di lapangan, saya kemana-mana selalu membawa modem GSM/CDMA, untuk melakukan troubleshoot darurat. Hanya sayangnya beberapa device di network yang saya tangani memiliki aplikasi khusus yang harus diakses melalui network kantor. Device-device tersebut disetup dengan menggunakan ip address kelas private.  Untuk device yang web-based, saya dapat dengan mudah mengaksesnya dari network luar kantor dengan memasang proxy server yang saya tempatkan di salah satu node network kantor. Lalu saya tinggal menambahkan konfigurasi tambahan di browser saya. Cara ini dapat dilakukan dari network di luar network kantor. Tetapi agak sedikit berbeda dengan jenis device yang perlu diakses dengan software khusus seperti Alvarion DS-11 yang harus menggunakan aplikasi Breezeconfig. Tentu saja ini tidak bisa diakses dengan menggunakan proxy.

Yang kemudian muncul ide bagaimana membuat VPN yang bisa diakses dari mana saja untuk bisa mendapatkan routing sehingga bisa menjalankan aplikasi semacam Breezeconfig tersebut.

Untuk topologi  permasalahannya nampak seperti di bawah ini:

OpenVPN.

Setelah membaca-baca sekian setting VPN yang pas buat saya, akhirnya saya memutuskan untuk mengimplementasi VPN dengan OpenVPN. Alasannya, karena OpenVPN mendukung penggunaan VPN di belakang NAT. Mungkin di luar sana masih banyak implementasi VPN yang lainnya yang bisa berjalan di belakang NAT, hanya saja saya memang memilih yang satu ini.

Asumsi.

• Server VPN menggunakan Linux CentOS 5.x. Dan tentu saja OpenVPN bisa berjalan di distro lain. Hanya saja setupnya mungkin agak sedikit berbeda. Sedangkan client VPN adalah laptop dengan OS Windows XP.


• Per instalasi di tulisan ini, versi OpenVPN yang saya gunakan adalah versi 2.0.9. Sedangkan untuk client saya menggunakan OpenVPN209 GUI 1.0.3.


• Untuk kompresi data yang dibutuhkan OpenVPN, diperlukan software algoritma LZO (Lempel-Ziv-Oberhumer). Per instalasi ini saya menggunakan versi 2.0.0. Cara instalasinya cukup mudah seperti yang akan dipaparkan di bawah.


• Untuk instalasi server diperlukan akses dengan privilege root.


• Interface network yang digunakan oleh OpenVPN adalah TUN/TAP. Pada dasarnya, di setiap distro terbaru, driver untuk dua interface ini sudah diikutsertakan dalam distro secara default. Tetapi jika ingin mencoba menginstall sendiri dalam distro-distro yang "tidak umum", maka source bisa didownload di http://vtun.sourceforge.net/tun/.

Instalasi.