Apa yang bisa kami bantu?

A. Pendahuluan


Pada artikel ini, kita bahas implementasi VPN IPsec Site-to-Site di GIO Enterprise Cloud. VPN site-to-site hubungkan dua atau lebih jaringan lokal (LAN) di lokasi berbeda, lewat internet publik, secara aman dan terenkripsi. Implementasi ini pakai 2 VM dari site berbeda yaitu Gio Enterprise Cloud Region WJV dan BTN agar keduanya bisa saling terhubung via VPN IPsec.

 

Topologi gambaran:
 

 

Gambar 1: Topologi VPN

 

B. Konfigurasi


Untuk buat VPN IPSec site-to-site, butuh info dari 2 sisi (Sisi A dan Sisi B) untuk konfigurasi keduanya.

1. Konfigurasi Site WJV

Masuk ke Menu Network > VPC > VPN Gateway > Create site-to-site VPN Gateway

image.png
Gambar 2: VPN Gateway pada Gio Enterprise Cloud WJV


Lalu tambahkan konfigurasi  pada dashboard https://ec.biznetgio.com > Network > VPN Customer Gateway > Add VPN Customer Gateway.

Seperti berikut
 

Gambar 3: Konfigurasi Site WJV


 

2. Konfigurasi Site BTN

Masuk ke Menu Network > VPC > VPN Gateway > Create site-to-site VPN Gateway

image.png
Gambar 4: VPN Gateway pada Gio Enterprise Cloud BTN


Konfigurasi dashboard di https://ec.biznetgio.com > Network > VPN Customer Gateway > Add VPN Customer Gateway.
 

Gambar 5: Konfigurasi Site BTN

Parameter dan penjelasan:

Parameter

Deskripsi / Input

Name

Input nama VPN (bebas, misalnya: VPN-Site A)

Gateway

Masukkan IP publik VPN dari site lawan

CIDR

Masukkan local network dari site lawan (misal: 192.168.10.0/24)

IPSec Preshared Key

Masukkan password (biasanya disamakan dengan site lawan)

Konfigurasi Lainnya

Sesuaikan dengan konfigurasi di site lawan

Force UDP encapsulation of ESP Packets

Enable

 

 

Kemudian masih di VPC tadi, ke Menu VPN connection > Create site-to-site VPN connection pada kedua site

image.png
Gambar 6: Create site to site VPN



Pilih VPN Customer Gateway yang sudah dibuat sebelumnya lalu klik OK.

Setelah itu akan seperti ini hasilnya jika site to site sudah terhubung.

  • Site WJV 
     
Gambar 7: Status VPN Site WJV
  • Site BTN
Gambar 8: Site BTN

Jika belum terhubung, bisa coba klik IP address lalu refresh.

Gambar 9: Refresh/Reset VPN Connection


Jika masih belum bisa juga, kemungkinan ada kesalahan konfigurasi antar site.

Terakhir, lakukan uji koneksi antar 2 VM menggunakan IP Private.
 

 

C. Kesimpulan

Implementasi VPN IPsec Site‑to‑Site menghubungkan dua jaringan lokal (LAN → LAN) secara aman melalui internet publik. Data yang melewati tunnel dienkripsi dengan protokol IPsec, melindungi integritas dan kerahasiaan dari penyadapan atau modifikasi oleh pihak ketiga.

Semoga artikel ini dapat membantu Anda. Temukan bantuan lainnya melalui Knowledge Base Biznet Gio. Jika Anda masih memiliki kendala silakan hubungi Support Biznet GIO melalui email support@biznetgio.com atau live chat maupun WA ke website www.biznetgio.com dan bisa juga melalui telepon ke nomor (021) 5714567.