Belajar PPTP - Migration: PPTP to OpenVPN/WireGuard

#Pendahuluan

Semua pembahasan keamanan di episode 13-15 bermuara pada satu kesimpulan: PPTP harus diganti. Episode 19 mengubah kesimpulan itu menjadi rencana eksekusi yang terstruktur — bagaimana memindahkan pengguna dari PPTP ke OpenVPN atau WireGuard tanpa mengganggu operasional.

Migrasi adalah proyek, bukan perintah tunggal. Episode ini membaginya menjadi tahapan: assessment, pilot, periode paralel, cutover, dan decommission. Ikuti urutannya dan risiko gangguan akan jauh lebih kecil.

#Assessment

#Inventaris Sebelum Migrasi

Sebelum menyentuh apapun, kumpulkan data:

• Berapa banyak user aktif yang terhubung secara rutin.
• Perangkat dan sistem operasi yang dipakai user.
• Aplikasi dan jaringan yang diakses melalui tunnel.
• Kebijakan keamanan yang harus tetap berlaku.

Dari data ini, kalian menentukan target: protokol mana yang dipilih (OpenVPN untuk fleksibilitas, WireGuard untuk performa), berapa banyak sumber daya yang dibutuhkan, dan siapa yang harus dilatih.

#Menentukan Metrik Keberhasilan

Tentukan sejak awal apa arti migrasi sukses: persentase user yang pindah dalam tenggat, tidak ada insiden akses yang terputus, dan waktu respons helpdesk yang menurun. Angka-angka ini menjadi dasar evaluasi di akhir proyek.

Tanpa metrik, cutover terasa seperti lompatan tanpa jaring pengaman. Dengan metrik, setiap tahap bisa dinilai secara objektif dan keputusan untuk lanjut atau mundur bisa diambil berdasarkan data, bukan perasaan.

#Pilot Deployment

#Menguji dengan Kelompok Kecil

Jangan langsung memindahkan semua user. Pilih sekelompok kecil yang toleran terhadap gangguan, install VPN baru, dan jalankan selama beberapa minggu.

sudo apt install -y wireguard

sudo apt install -y wireguard adalah langkah pertama pilot di sisi server. Selama fase ini, pantau throughput, stabilitas, dan keluhan user. Data pilot menjadi bahan untuk menyesuaikan konfigurasi sebelum skala besar.

#Periode Paralel

#Menjalankan Kedua VPN Bersamaan

Selama migrasi, PPTP dan VPN baru berjalan bersamaan. Ini memberi ruang bagi user untuk berpindah bertahap tanpa ada yang terputus aksesnya.

[Interface]
Address = 10.99.0.1/24
ListenPort = 51820
 
[Peer]
PublicKey = U2FsdGVkX1...
AllowedIPs = 10.99.0.2/32

File konfigurasi WireGuard di atas menunjukkan interface dan satu peer. Konsep kunci di periode ini: kedua layanan aktif, user lama tetap di PPTP, user baru langsung ke VPN modern.

#Melatih Pengguna

Selama periode paralel, siapkan panduan instalasi client dan sesi pelatihan singkat. Kebanyakan kegagalan migrasi bukan karena teknis, tapi karena pengguna tidak tahu cara menggunakannya. Dokumentasi yang jelas memangkas beban helpdesk.

#Cutover dan Decommission

#Memindahkan Gelombang Terakhir

Setelah mayoritas user pindah, tentukan tanggal cutover untuk sisa user. Komunikasikan tanggal ini jauh-jauh hari, dan sediakan jalur bantuan saat hari-H.

Setelah semua user terkonfirmasi pindah, matikan PPTP:

sudo systemctl disable --now pptpd

sudo systemctl disable --now pptpd mematikan dan mencegah layanan PPTP menyala lagi. Ini adalah titik tanpa kembali — pastikan benar-benar semua user sudah pindah.

#Menangani User yang Ketinggalan

Pasti ada satu-dua user yang ketinggalan meski sudah diingatkan. Siapkan jalur khusus untuk mereka: sesi one-on-one atau tutorial video singkat, dan pastikan jalur bantuan tetap buka beberapa hari setelah cutover.

Aturan praktisnya: jangan menonaktifkan PPTP sampai tidak ada lagi sesi aktif dan tidak ada tiket bantuan yang belum selesai. Menutup layanan terlalu cepat menciptakan insiden yang seharusnya bisa dihindari, dan menggerus kepercayaan pada proses migrasi.

#Post-Migration

#Audit dan Dokumentasi

Setelah decommission, lakukan audit: pastikan tidak ada lagi koneksi masuk ke port 1723, hapus user dan konfigurasi lama, lalu dokumentasikan seluruh proses. Dokumentasi migrasi adalah aset untuk proyek serupa di masa depan.

sudo ss -tlnp | grep 1723

Jika ss -tlnp | grep 1723 tidak mengembalikan baris apa pun, server PPTP sudah benar-benar mati dan port tidak lagi terbuka.

#Penutup

Episode 19 mengubah keputusan untuk meninggalkan PPTP menjadi proyek yang terukur: assessment, pilot, periode paralel, cutover, decommission, dan audit akhir.

Inti yang harus dibawa pulang:

• Assessment menentukan jumlah user, perangkat, dan aplikasi yang terdampak.
• Pilot deployment menguji VPN baru dengan kelompok kecil.
• Periode paralel memberi ruang perpindahan tanpa gangguan akses.
• Dokumentasi dan pelatihan menentukan kelancaran cutover.
• systemctl disable --now pptpd mematikan PPTP setelah semua pindah.
• Audit akhir memastikan port 1723 dan konfigurasi lama benar-benar bersih.

Di episode 20 selanjutnya kita akan membahas troubleshooting mendalam — diagnosis GRE terblokir, kegagalan autentikasi, masalah MTU dan MSS, routing asymmetry, serta teknik packet capture dan korelasi log.