Mikrotik adalah salah satu Network Router yang menjadi favorit saya selain harga ramah dikantong fitur-fitur nya pun cukup banyak sehingga saya bisa mengexplore segala macam protokol di dalam ilmu jaringan.

Khusus untuk fitur Virtual Private Network (VPN) saja kita bisa mengexplore banyak macam VPN seperti pptp, sstp, l2tp, ipsec dan openvpn.
Bisa di bilang mikrotik cocok untuk semua kalangan baik kita sebagai pemula maupun tingkat profesional.
Memang tidak semua fitur di upstream rilis di implementasikan kedalam mikrotik, seperti OpenVPN kita harus menyesuaikan settingan yang seharusnya sudah bisa berjalan di system os lain akan tetapi di mikrotik ada sedikit kendala, untuk itu ditulisan ini saya akan kupas tuntas settingan-setingan yang perlu dan tidak perlu untuk bisa mengkoneksikan device mikrotik sebagai client ke openvpn server yang berjalan di os linux.

Openvpn client mikrotik menurut saya lebih mudah untuk dikonfigurasikan di bandingkan mengkonfigurasikan openvpn client di OS lain seperti windows, linux bahkan freebsd system.
Seperti pada umumnya ada client harus harus ada server, pertama kita sesuaikan konfigurasi server agar cocok dengan mikrotik.
Standart server openvpn server di tulisan ini berdasarkan tulisan saya di OpenVPN Server, Untuk itu pastikan openvpn server teman-teman sudah sesuai dengan tulisan saya di artikel tersebut.

Modifikasi Openvpn Server

Server default sudah berjalan di client os lain tapi tidak di os mikrotik, untuk itu kita rubah beberapa baris di ovpnserver.conf seperti dibawah ini:

Ubah protokol yang di gunakan dari UDP menjadi TCP (line no 5)
proto tcp

Hapus baris tls-auth (line no 29)
;tls-auth ta.key 0

Disable lzo kompresi (line no 44)
;comp-lzo

Ubah HMAC algoritma menjadi SHA1 (line no 79)
auth SHA1

Setelah perubahan selesai di ovpnserver.conf lakukan restart service openvpn di server.

Membuat Client sertifikat

proses pembuatan sertifikat bisa di lakukan di lokasi perangkat yang sama dengan ketika kita membuat sertifikat untuk CA dan sertifikat server.
Gunakan Common Name (CN) mikrotik ketika membuat sertifikat client dengan easy-rsa seperti contoh di tulisan saya yang terdahulu sertifikat dengan easy-rsa.
Setelah selesai proses pembuatan client sertifikat akan menghasilkan mikrotik.key dan mikrotik.crt sebelum bisa digunakan mikrotik.key harus di convert ke PEM format dengan OPENSSL command sebagai berikut (linux)

$ openssl rsa -in mikrotik.key -out mikrotik.pem

Unggah 3 berkas sertifikat kedalam storage system mikrotik melalui winbox
– ca.crt
– mikrotik.crt
– mikrotik.pem

Setup Client Mikrotik

Login ke dalam mikrotik menggunakan winbox.
Kemudian jalankan proses import di system mikrotik.

/certificate
import file=mikrotik.crt
import file=mikrotik.pem
import file=ca.crt

Buat interface virtual untuk openvpn-client masuk ke terminal mikrotik dan jalankan:

/interface ovpn-client add \
name=agusprasetia-vpn connect-to=1.1.1.1 auth=sha1 cipher=aes256 \
certificate=mikrotik.crt_0 profile=default port=1194 mode=ip \
add-default-route=no comment=agusprasetia-vpn user=aghe password=123456

Sampai disini mikrotik sudah terkoneksi ke openvpn server, rekan-rekan bisa gunakan vpn ini untuk digunakan contohnya untuk mengakses jaringan di belakang router jika mikrotik anda tidak memiliki ip publik dan lain sebagainya.