A. Pendahuluan

Pada artikel kali ini kita akan membahas implementasi VPN IPsec Site to Site pada GIO Enterprise Cloud. VPN (Virtual Private Network) site-to-site adalah jenis koneksi VPN yang digunakan untuk menghubungkan dua atau lebih jaringan lokal (LAN) yang berbeda geografis,network dan infrastruktur melalui koneksi internet publik dengan cara yang aman dan terenkripsi. Untuk implementasi ini akan menggunakan 2 vm dari site yang berbeda yaitu site Lawan (GP2) dan GEC dengan tujuan agar 2 vm dari site berbeda tersebut bisa saling terhubung dengan VPN IPsec.

Topologinya kurang lebih seperti berikut

Catatan : konfigurasi dibawah bisa disesuaikan dengan kebutuhan masing-masing

B. Konfigurasi

Untuk membuat VPN IPSec site-to-site, kita membutuhkan informasi dari 2 sisi yaitu sisi A dan sisi B, sehingga kita bisa melakukan konfigurasi pada keduanya, kurang lebih implementasinya seperti berikut.

a. Konfigurasi Site GP2

Asumsi bahwa dari site lawan sudah melakukan konfigurasi IPsec Site-to-site
 

Konfigurasi dari sisi lawan kurang lebih seperti Berikut

b. Konfigurasi Site GEC

Konfigurasi dilakukan pada dashboard https://ec.biznetgio.com > Network > VPN Customer Gateway > Add VPN Customer Gateway.

Seperti berikut

Beberapa parameter penjelasannya seperti berikut

Selanjutnya ke Menu Network > VPC > VPN Gateway > Create site-to-site VPN Gateway

Hasilnya seperti ini jika sudah ditambahkan

Kemudian masih di VPC tadi, ke Menu VPN connection > Create site-to-site VPN connection

Pilih VPN Customer Gateway yang sudah dibuat sebelumnya lalu klik OK

Setelah itu akan seperti ini hasilnya jika site to site sudah terhubung

jika belum terhubung silakan bisa dicoba untuk klik ip address nya lalu refresh

jika masih belum bisa juga, maka kemungkinan ada kesalahan konfigurasi antar site.

Yang terkahir coba untuk lakukan uji koneksi antar 2 VM menggunakan IP Private

C. Kesimpulan

implementasi VPN IPsec Site to Site bisa menghubungkan antar jaringan lokal (LAN ke LAN) secara aman melalui internet dengan aman, karena data terenkripsi sehingga aman dari intervensi dari pihak ketiga.

Semoga artikel ini dapat membantu Anda. Temukan bantuan lainnya melalui Knowledge Base Biznet Gio. Jika Anda masih memiliki kendala silakan hubungi Support Biznet GIO melalui email support@biznetgio.com atau live chat maupun WA ke website www.biznetgio.com dan bisa juga melalui telepon ke nomor (021) 5714567.