Memasang IP Public Pro di Windows, Linux, dan HP

Pakai file .conf atau QR code di aplikasi WireGuard.

Selain di MikroTik, IP Public Pro bisa langsung dipasang di satu perangkat yang membutuhkan IP publik, misalnya server Linux di kantor, PC yang menjalankan aplikasi, atau HP untuk keperluan pengujian. Cara ini praktis bila hanya satu perangkat yang perlu diakses dari internet.

Windows dan macOS

1. Pasang aplikasi WireGuard dari wireguard.com/install (Windows) atau Mac App Store (macOS).
2. Di panel, buka Unduh Konfigurasi, lalu klik WireGuard (.conf).
3. Di aplikasi WireGuard, pilih Import tunnel(s) from file, lalu pilih file tersebut.
4. Klik Activate.

Linux

1. Pasang WireGuard, misalnya sudo apt install wireguard resolvconf di Debian dan Ubuntu.
2. Simpan isi konfigurasi dari panel ke /etc/wireguard/nivelva.conf.
3. Nyalakan dengan sudo wg-quick up nivelva.
4. Agar aktif otomatis saat boot: sudo systemctl enable wg-quick@nivelva.
5. Cek status dengan sudo wg show. Baris latest handshake harus terisi waktu yang baru.

HP Android dan iPhone

Pasang aplikasi WireGuard, ketuk +, pilih scan QR code, lalu pindai QR di panel.

Yang perlu diketahui

Konfigurasi bawaan mengalirkan seluruh internet perangkat lewat IP publik ini, karena berisi AllowedIPs = 0.0.0.0/0. Artinya perangkat tersebut tampil di internet dengan IP publikmu, dan layanan yang berjalan di perangkat itu bisa diakses dari luar.

• Aktifkan firewall di perangkat dan buka hanya port yang benar-benar dibutuhkan.
• Pastikan layanan yang terbuka, misalnya SSH atau remote desktop, memakai kata sandi kuat.

Mengamankan server Linux

Bila IP Public dipasang di server Linux yang menjalankan layanan, lakukan pengamanan dasar berikut:

1. Aktifkan firewall, misalnya ufw. Izinkan hanya port yang dibutuhkan, misalnya sudo ufw allow 443/tcp, lalu sudo ufw enable.
2. Amankan SSH: matikan login root lewat SSH dan gunakan kunci SSH, bukan password.
3. Perbarui sistem secara rutin agar celah keamanan tertutup.
4. Pantau log akses untuk melihat percobaan masuk yang mencurigakan.

Mengamankan PC Windows

• Pastikan Windows Firewall aktif.
• Bila memakai Remote Desktop, gunakan kata sandi yang sangat kuat atau batasi akses hanya dari alamat tertentu.
• Jangan membiarkan berbagi file Windows terbuka ke internet.

Contoh pemakaian

Server aplikasi di kantor. Sebuah kantor menjalankan aplikasi akuntansi di server Linux. Dengan IP Public Pro terpasang di server itu, karyawan yang bekerja dari rumah bisa mengakses aplikasi lewat HTTPS di alamat IP publik, dan alamat yang sama didaftarkan ke allowlist layanan pihak ketiga.

Uji coba layanan. Developer memasang IP Public di laptop untuk menguji webhook dari layanan luar, tanpa harus menyewa server terpisah.

Rahasiakan file konfigurasi dan QR code, karena memuat kunci pribadi tunnel kamu.

Tanya jawab

Bisakah konfigurasi yang sama dipasang di dua perangkat? Hanya satu perangkat yang boleh aktif pada satu waktu. Bila dua perangkat memakai konfigurasi yang sama bersamaan, koneksi akan saling putus.

Contoh: menjalankan website dari server Linux

1. Pasang IP Public Pro di server dan pastikan sudo wg show menunjukkan handshake baru.
2. Jalankan web server, misalnya Nginx, di port 80 dan 443.
3. Izinkan port di firewall: sudo ufw allow 80/tcp dan sudo ufw allow 443/tcp.
4. Arahkan A record domainmu ke alamat IP publik dari panel.
5. Pasang sertifikat SSL, misalnya dengan Certbot, setelah domain mengarah ke IP tersebut.
6. Buka domainmu dari jaringan lain untuk memastikan website bisa diakses.

Tanya jawab tambahan

Apakah IP publik ini bisa dipakai untuk mengirim email dari mail server? IP bisa dipakai untuk menerima dan mengirim, tetapi mengirim email langsung dari server sendiri butuh pengaturan tambahan agar tidak dianggap spam. Untuk pengiriman email aplikasi, pertimbangkan layanan SMTP Relay.

Kenapa internet perangkat terasa berbeda setelah IP Public aktif? Seluruh lalu lintas perangkat melewati tunnel, sehingga kecepatan mengikuti batas paket dan jarak ke server tunnel.

Ringkasan

Impor file .conf ke aplikasi WireGuard di Windows atau macOS, simpan konfigurasi ke folder WireGuard di Linux, atau pindai QR di HP. Ingat bahwa seluruh lalu lintas perangkat ikut lewat IP publik, jadi aktifkan firewall dan amankan setiap layanan yang terbuka.