Koneksi VPN ALELEON Supercomputer: Perbedaan antara revisi

Dari ALELEON by EFISON
(menambah nomor step)
 
(25 revisi perantara oleh pengguna yang sama tidak ditampilkan)
Baris 1: Baris 1:
Demi keamanan data bersama, admin EFISON '''membuat profil koneksi VPN''' untuk mengakses HPC Aleleon Mk.II melalui '''OpenVPN (OVPN)'''. User '''diwajibkan''' menggunakan VPN ini sebelum melakukan login ke HPC Aleleon Mk.II.
Kebijakan keamanan ALELEON Supercomputer mewajibkan user untuk login melalui koneksi VPN dari EFISON dengan '''OpenVPN (OVPN)'''.


== '''File Profil OVPN''' ==
== '''Instalasi OpenVPN''' ==
User membutuhkan profil OVPN untuk membuat jaringan VPN yang dapat mengakses HPC Aleleon Mk.II. Profil OVPN tersebut akan diberikan oleh admin EFISON pada saat pendaftaran akun baru.
File OVPN ALELEON Supercomputer diaktifkan dengan '''OpenVPN Connect v3 atau turunannya'''. Apabila belum ada, lakukan instalasi berikut: 
{| class="wikitable mw-collapsible mw-collapsed"
!User Windows dan MacOS
|-
|Unduh dan install OpenVPN Connect v3 melalui link berikut:
*'''[https://openvpn.net/downloads/openvpn-connect-v3-windows.msi User Windows 64 bit]'''.
*[https://openvpn.net/downloads/openvpn-connect-v3-windows-x86.msi '''User Windows 32 bit''']
*[https://openvpn.net/downloads/openvpn-connect-v3-macos.dmg '''User MacOS'''].
|}
{| class="wikitable mw-collapsible mw-collapsed"
!User Android dan iOS
|-
|Install app '''OpenVPN Connect''' dari Playstore / Appstore.
|}
{| class="wikitable mw-collapsible mw-collapsed"
!User Linux (semua distri)
|-
|Install package '''openvpn''' ''(membutuhkan privilege sudo)''.  
 
* '''Linux Debian (Ubuntu, Rasbian, Kali Linux, dll):'''
 
$ sudo apt update
$ sudo apt install openvpn
 
* '''Linux CentOS 7, Scientific Linux, RHEL 7:'''
 
$ sudo yum install epel-release -y
$ sudo yum update -y
$ sudo yum install openvpn -y
 
* '''Linux CentOS 8, Rocky Linux, RHEL 7 keatas:'''
 
$ sudo dnf install epel-release -y
$ sudo dnf update -y
$ sudo dnf install openvpn -y


Admin EFISON membedakan profil OVPN untuk user yang menggunakan sistem operasi non-Linux dan Linux.
* '''Linux Fedora:'''


=='''Konfigurasi OVPN non-Linux (Windows, MacOS, Android, iOS)'''==
$ sudo dnf install openvpn -y
Penjelasan konfigurasi OVPN ini untuk user yang menggunakan Windows, MacOS, Android, dan iOS dengan rekomendasi software '''OpenVPN Connect v3'''.
|}


=== '''Instalasi OVPN Connect v3''' ===
=='''Membuat dan Mengaktifkan Profil OVPN ALELEON Supercomputer'''==
User Windows dan MacOS dapat mengunduh OpenVPN connect v3 melalui link dibawah ini. Tahap instalasi cukup jelas.
Ikuti langkah berikut untuk membuat profil OVPN sesuai perangkat user masing-masing:
*'''[https://openvpn.net/downloads/openvpn-connect-v3-windows.msi User Windows]'''.
{| class="wikitable"
*[https://openvpn.net/downloads/openvpn-connect-v3-macos.dmg '''User MacOS'''].
!
User Android dan iOS dapat menginstal OVPN (nama '''OpenVPN Connect''') via Playstore / Appstore
=== Langkah untuk user Windows / MacOS / Android / iOS ===
|-
!1
|-
|Unduh dan ekstrak file profil OVPN yang diberikan oleh admin EFISON.
|-
!2
|-
|Buka OpenVPN Connect
 
* Import profile OVPN melalui '''<code>FILE > BROWSE ></code>''' ''pilih file'' '''<code>client.ovpn</code>'''
* Untuk user Android dan iOS, pilih file '''<code>user.pass</code>''' juga.
 
[[Berkas:OVPN 1crop.png|al=|jmpl|341x341px|''Menambah OVPN profile user''|pus]]
|-
!3
|-
|
* Centang opsi '''<code>Save private Key Password</code>'''
 
* Masukkan '''Private Key Password''' yang diberikan oleh admin EFISON.
* Klik '''<code>Add</code>''' dan user telah selesai membuat profil OVPN ALELEON.
[[Berkas:OVPN 2.png|pus|jmpl|''Centang opsi '''<code>Save Private Key Password,</code>''' memasukkan Private Key Password, dan klik '''<code>Add</code>'''.'']]
|-
!4
|-
|Nyalakan profil OVPN tersebut sebelum mengakses ALELEON Supercomputer.[[Berkas:OVPN efisonlt.com connected.png|al=|jmpl|''OVPN efisonlt.com aktif''|343x343px|pus]]
|}
 
{| class="wikitable"
!
=== Langkah untuk user Linux ===
|-
!0
|-
|User harus memiliki privilege sudo untuk koneksi OVPN ini.
|-
!1
|-
|Unduh dan ekstrak file profil OVPN dari admin EFISON dengan '''<code>unzip</code>'''.  
$ cd ''[path-dir-download-profil-OVPN-EFISON]''
$ unzip OVPN\ EFISON\ client\ ''<kode-tanggal>''.zip
|-
!2
|-
|Masuk kedalam folder hasil ekstrak
 
* Buat executetable script dengan nama bebas, contoh <code>connect-aleleon</code> .


=== '''Konfigurasi OVPN Connect v3''' ===
$ cd OVPN\ EFISON\ client\ ''<kode-tanggal>''
Unduh dan ekstrak file profil OVPN non-Linux yang diberikan oleh admin EFISON. Buka OpenVPN Connect v3 dan lakukan impor profil OVPN yang diberikan oleh admin EFISON pada FILE > BROWSE > file OVPN Profile.
$ touch connect-aleleon
[[Berkas:OVPN 1.png|al=|nir|jmpl|700x700px|Menambah OVPN profile user]]
$ chmod +x connect-aleleon
Centang opsi ''Save private Key Password''. Masukkan '''Private Key Password''' yang diberikan oleh admin EFISON. Bila sudah selesai, klik '''Add'''. User telah selesai membuat profil OVPN efisonlt.com.
[[Berkas:OVPN 2.png|al=|nir|jmpl|600x600px|Memasukkan Private Key Password dan membuat profil OVPN untuk mengakses HPC Aleleon Mk.II]]
Nyalakan koneksi OVPN efisonlt.com tersebut supaya user dapat login SSH ke HPC Aleleon Mk.II.
[[Berkas:OVPN efisonlt.com connected.png|al=|nir|jmpl|429x429px|OVPN efisonlt.com aktif]]


== '''Konfigurasi OVPN untuk Linux Debian''' ==
* Masukkan script berikut pada file <code>connect-aleleon</code>:
Penjelasan konfigurasi OVPN ini untuk user yang menggunakan Linux Debian (Ubuntu, Kali, Rasbian, dll) dengan rekomendasi software '''openvpn''' bawaan OS. Limitasi saat ini adalah '''user diharuskan mempunyai akses sudo''' pada perangkat masing-masing.
<syntaxhighlight lang="bash">
#!/bin/bash
sudo openvpn --config client[kode-tanggal].ovpn \
--pull --auth-user-pass user.pass --redirect-gateway
</syntaxhighlight>
|-
!3
|-
|Jalankan script <code>connect-aleleon</code>
$ ./connect-aleleon
* Masukkan '''Private Key Password''' yang diberikan oleh admin EFISON.


=== '''Instalasi''' ===
* Pesan berikut menandakan user telah terhubung ke OVPN ALELEON.
Instal software openvpn dan systemd-resolved supaya openvpn dapat menggunakan DNS EFISON:
$ sudo apt install openvpn openvpn-systemd-resolved


=== '''Konfigurasi''' ===
Unduh dan ekstrak file profil OVPN non-Linux yang diberikan oleh admin EFISON. Masuk kedalam folder hasil ekstrak dan jalankan script '''connect-efisonovpn''' yang telah disediakan:
$ ./connect-efisonovpn
Masukkan '''Private Key Password''' yang diberikan oleh admin EFISON. Bila user melihat pesan berikut maka VPN ke HPC Aleleon sudah terkoneksi dan jangan tutup terminal VPN ini. Buka terminal baru untuk melakukan login SSH ke HPC Aleleon Mk.II.
  ... Initialization Sequence Completed
  ... Initialization Sequence Completed
Untuk menutup koneksi VPN lakukan ctlr + C di terminal VPN tersebut.
 
* Jangan tutup terminal ini supaya koneksi OVPN tetap berjalan.
|-
!4
|-
|Untuk menutup koneksi VPN lakukan <code>'''ctlr + C'''</code> pada terminal VPN tersebut.
|}
 
== '''Update Profil OVPN ALELEON Supercomputer''' ==
Tim admin akan selalu memberikan update VPN baru kepada semua user aktif. User dapat melakukan update profil VPN dengan langkah:
#(Disarankan) hapus profil VPN lama.
#Buat profil VPN baru dengan file VPN baru.
----

Revisi terkini sejak 26 Juli 2024 01.54

Kebijakan keamanan ALELEON Supercomputer mewajibkan user untuk login melalui koneksi VPN dari EFISON dengan OpenVPN (OVPN).

Instalasi OpenVPN

File OVPN ALELEON Supercomputer diaktifkan dengan OpenVPN Connect v3 atau turunannya. Apabila belum ada, lakukan instalasi berikut:

User Windows dan MacOS
Unduh dan install OpenVPN Connect v3 melalui link berikut:
User Android dan iOS
Install app OpenVPN Connect dari Playstore / Appstore.
User Linux (semua distri)
Install package openvpn (membutuhkan privilege sudo).
  • Linux Debian (Ubuntu, Rasbian, Kali Linux, dll):
$ sudo apt update
$ sudo apt install openvpn
  • Linux CentOS 7, Scientific Linux, RHEL 7:
$ sudo yum install epel-release -y
$ sudo yum update -y
$ sudo yum install openvpn -y
  • Linux CentOS 8, Rocky Linux, RHEL 7 keatas:
$ sudo dnf install epel-release -y
$ sudo dnf update -y
$ sudo dnf install openvpn -y
  • Linux Fedora:
$ sudo dnf install openvpn -y

Membuat dan Mengaktifkan Profil OVPN ALELEON Supercomputer

Ikuti langkah berikut untuk membuat profil OVPN sesuai perangkat user masing-masing:

Langkah untuk user Windows / MacOS / Android / iOS

1
Unduh dan ekstrak file profil OVPN yang diberikan oleh admin EFISON.
2
Buka OpenVPN Connect
  • Import profile OVPN melalui FILE > BROWSE > pilih file client.ovpn
  • Untuk user Android dan iOS, pilih file user.pass juga.
Menambah OVPN profile user
3
  • Centang opsi Save private Key Password
  • Masukkan Private Key Password yang diberikan oleh admin EFISON.
  • Klik Add dan user telah selesai membuat profil OVPN ALELEON.
Centang opsi Save Private Key Password, memasukkan Private Key Password, dan klik Add.
4
Nyalakan profil OVPN tersebut sebelum mengakses ALELEON Supercomputer.
OVPN efisonlt.com aktif

Langkah untuk user Linux

0
User harus memiliki privilege sudo untuk koneksi OVPN ini.
1
Unduh dan ekstrak file profil OVPN dari admin EFISON dengan unzip.
$ cd [path-dir-download-profil-OVPN-EFISON]
$ unzip OVPN\ EFISON\ client\ <kode-tanggal>.zip
2
Masuk kedalam folder hasil ekstrak
  • Buat executetable script dengan nama bebas, contoh connect-aleleon .
$ cd OVPN\ EFISON\ client\ <kode-tanggal>
$ touch connect-aleleon 
$ chmod +x connect-aleleon
  • Masukkan script berikut pada file connect-aleleon:
#!/bin/bash
sudo openvpn --config client[kode-tanggal].ovpn \
--pull --auth-user-pass user.pass --redirect-gateway
3
Jalankan script connect-aleleon
$ ./connect-aleleon
  • Masukkan Private Key Password yang diberikan oleh admin EFISON.
  • Pesan berikut menandakan user telah terhubung ke OVPN ALELEON.
... Initialization Sequence Completed
  • Jangan tutup terminal ini supaya koneksi OVPN tetap berjalan.
4
Untuk menutup koneksi VPN lakukan ctlr + C pada terminal VPN tersebut.

Update Profil OVPN ALELEON Supercomputer

Tim admin akan selalu memberikan update VPN baru kepada semua user aktif. User dapat melakukan update profil VPN dengan langkah:

  1. (Disarankan) hapus profil VPN lama.
  2. Buat profil VPN baru dengan file VPN baru.