Cara memakai OpenVPN dan kapan memilihnya

• Perangkat yang hanya mengenal OpenVPN: firmware router (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), server Linux, dan sistem lama. Hiddify tidak bisa dipasang di sana dan Cisco (AnyConnect) tidak punya aplikasinya.
• Pemasangan tanpa pengawasan yang tersambung saat menyala: konfigurasinya hanya satu file yang bisa dijalankan pengaturan VPN sistem saat perangkat menyala, tanpa perlu menyentuh antarmuka.
• Pemakaian sehari-hari di HP dan laptop: Cisco tidak perlu impor dan Hiddify lebih tahan packet loss; keduanya lebih praktis untuk sehari-hari. OpenVPN mencoba UDP dulu dan otomatis beralih ke TCP kalau UDP diblokir, jadi tetap tersambung; di jaringan seperti itu Cisco lebih cepat.
• Satu akun berlaku untuk ketiganya; tidak perlu memilih salah satu saja.

Pilih sistem Anda dan ikuti tangkapan layarnya. Tombol di kanan memutar video, dan tangkapan layar mana pun membesar saat diklik.

• iPhone dan iPad belum ada videonya: pasang aplikasi resmi OpenVPN Connect dari tabel di halaman OpenVPN situs ini, login lalu klik bendera wilayah untuk mengunduh file .ovpn-nya, kemudian buka atau impor di aplikasinya dan sambungkan.
• Selain OpenVPN Connect, Windows bisa memakai OpenVPN GUI dan macOS bisa memakai Tunnelblick; semuanya membaca profil yang sama.
• Profil untuk Windows, macOS, Android, dan iOS sudah berisi kredensial, jadi tidak ada yang perlu diisi; hanya Linux yang meminta email dan kata sandi situs Anda saat pertama kali tersambung.
• Satu file per wilayah; unduh sebanyak yang Anda perlukan.

• Router OpenWrt: pasang luci-app-openvpn, unggah file .ovpn, aktifkan, dan seluruh jaringan lokal lewat jalur. Router dengan firmware situs ini tidak perlu langkah ini, cukup login dengan akun.
• NAS Synology: Control Panel → Network → Network Interface → Create → VPN → OpenVPN (via importing a .ovpn file), yaitu Panel Kontrol → Jaringan → Antarmuka Jaringan → Buat → VPN → OpenVPN lewat impor file .ovpn. Centang “Use default gateway on remote network” (pakai gateway bawaan di jaringan jarak jauh) hanya kalau lalu lintas keluar NAS harus lewat jalur; biarkan tidak dicentang kalau Anda hanya ingin NAS bisa dijangkau.
• NAS QNAP: QVPN → VPN Client → Add → OpenVPN (tambah klien VPN OpenVPN), lalu impor file-nya.
• Desktop Linux: Pengaturan Jaringan (Network settings) → VPN → Impor dari berkas (Import from file). Lewat command line (pasang dulu paket openvpn di Debian/Ubuntu): openvpn --config <file> Agar jalan saat menyala, taruh file-nya di /etc/openvpn/client/ dan aktifkan unit systemd yang sesuai.

Kalau tersambung dari dalam China, semua lalu lintas keluar ke luar negeri, dan situs China jadi lambat karena memutar. Situs ini menyediakan alat “China langsung”: unduh, klik dua kali, dan IP China lewat langsung sementara sisanya lewat jalur. Alat ini dipakai bersama oleh metode Cisco dan OpenVPN. Jaringan lokal sudah lewat langsung dan tidak perlu diurus.

Pengguna di luar China sebaiknya mengabaikan alat ini, karena ia membuat situs China tidak lewat jalur, kebalikan dari yang dibutuhkan untuk menonton video China.

Untuk aturan yang lebih rinci (per domain, per aplikasi), pakai router atau aturan routing Hiddify.

1. Coba profil wilayah lain. Kalau wilayah lain tersambung, berarti satu server itu sementara tidak terjangkau.
2. Baca log-nya. AUTH_FAILED berarti kredensial salah atau akun kedaluwarsa; timeout UDP yang disusul koneksi TCP yang berhasil berarti jaringan Anda membatasi UDP, tetap jalan tetapi lebih lambat; TLS handshake failed / TLS key negotiation failed di UDP maupun TCP berarti server tidak terjangkau dari jaringan ini, jadi ganti jaringan atau wilayah; setelah mengganti kata sandi, unduh ulang profilnya, karena kata sandi di profil lama sudah tidak berlaku.
3. Ganti jaringan. Kalau internet rumah gagal, coba data seluler sekali, dan sebaliknya; di jaringan kampus dan kantor yang memblokir UDP, OpenVPN beralih ke TCP dan tetap tersambung tetapi lambat. Kalau terlalu lambat, pindah ke Cisco yang lewat TLS.
4. Perbarui aplikasinya. Aplikasi OpenVPN lama tidak memahami pengaturan enkripsi yang lebih baru dan menampilkan error impor atau gagal tersambung.
5. Setelah akun kedaluwarsa, server mengakhiri sesi; sambungkan lagi setelah memperpanjang, profilnya tetap berlaku.

Profil ini berisi kredensial Anda, jadi profil itu sama dengan akun Anda. Jangan kirim ke orang lain atau unggah ke tempat publik. Kalau bocor, ganti kata sandi di situs: file lama langsung tidak berlaku, lalu unduh lagi.

Handshake-nya sendiri terenkripsi: tanpa kunci di profil Anda, tidak ada yang bisa memulainya, sehingga server tidak terlihat oleh pemindai. Itu juga sebabnya aplikasi lama harus diperbarui: rilis OpenVPN sebelum 2.5 tidak mendukung handshake ini.

Enkripsinya AES-256-GCM, kekuatannya setara dengan Cisco (AnyConnect).