Forbind til NordVPN (IKEv2/IPSec) på Windows

En af de andre måder at forbinde til NordVPN-servere på din Windows-pc er IKEv2/IPSec-forbindelsen. Dette er den foretrukne måde at forbinde på blandt dem, der prioriterer privatlivsbeskyttelse, fordi IKEv2/IPSec-sikkerhedsprotokollen i øjeblikket er en af de mest avancerede på markedet. Til gengæld mangler denne manuelle opsætning de ekstra funktioner i den indbyggede NordVPN-app og er lidt mere kompliceret at konfigurere.

Bemærk: Windows-systemkonfigurationen nedgraderer krypteringsnøglen til den svagere 3DES-CBC-kryptering.

Ansvarsfraskrivelse: Denne måde at forbinde på kræver, at du tilføjer certifikatet til de pålidelige rodmyndigheder (Trusted Root Authorities), hvilket gælder for alle certifikater. Det kan gøre dit system sårbart over for et MITM attack, hvis nogen får fat i den private nøgle til certifikatet. Selvom vores private nøgler er helt sikre, og chancerne for, at der sker noget slemt, er meget små, anbefaler vi kun denne måde at forbinde på, hvis du ikke kan bruge vores indbyggede app eller en anden alternativ måde.

For at bruge denne måde at forbinde på er den eneste fil, du skal downloade og installere, NordVPN's digitale certifikat. Selve forbindelsesapplikationen er allerede en del af Windows.

Sådan konfigurerer du NordVPN's digitale certifikat

1. Download NordVPN-certifikatet. Bemærk: Din browser forsøger muligvis at gemme filen på sin egen placering for certifikater eller åbne den med det samme. Sørg for at downloade filen i stedet for bare at åbne den. I Firefox skal du højreklikke på linket ovenfor og vælge "Gem link som". I Internet Explorer skal du vælge "Gem" i stedet for "Åbn". Chrome downloader filen på den rigtige måde.
   
   
   
   Dobbeltklik på filen "root.cer", som du lige har downloadet.
2. Klik på "Åbn."
   
   
   
   
3. Klik på "Installer certifikat."
   
   
   
   
4. Vælg "Lokal maskine", og klik på "Næste."
   
   
   
   
5. Vælg "Placer alle certifikater på følgende lagerplads", og klik på "Gennemse."
   
   
   
   
6. Vælg "Pålidelige rodcertificeringsmyndigheder". Klik på "Ok" og derefter "Næste."
   
   
   
   
7. Klik på "Afslut".
8. Klik på "Ok" i begge efterfølgende vinduer.
9. Åbn boksen "Kør" ved at trykke på "Windows"-tasten og "R"-tasten samtidig på dit tastatur. Skriv "certmgr.msc" i feltet "Kør" for at åbne værktøjet til administration af certifikater.
   
   
   
   
10. Gå til "Pålidelige rodcertificeringsmyndigheder", åbn "Certifikater", og find filen "NordVPN Root CA".
    
    
    
    
11. Højreklik på filen "NordVPN Root CA", og vælg "Egenskaber".
    
    
    
    
12. Markér indstillingen "Aktivér kun til følgende formål", og fjern markeringen i alle felter undtagen feltet "Servergodkendelse".
13. 

13. Klik på "Ok", og derefter "Anvend."

Konfiguration af en VPN-forbindelse:

1. 1. Åbn Windows-menuen "Start", og skriv "kontrolpanel" i søgefeltet. I søgeresultaterne skal du klikke på "Kontrolpanel."
      
      
      
      
   2. Åbn afsnittet "Netværk og internet".
      
      
      
      
   3. Klik på "Netværks- og delingscenter".
      
      
      
      
   4. Klik på "Konfigurer en ny forbindelse eller et nyt netværk."
      
      
      
      
   5. Klik på "Forbind til en arbejdsplads", og tryk på "Næste."
      
      
      
      
   6. Hvis du bliver spurgt "Ønsker du at bruge en forbindelse, du allerede har?", skal du vælge "Nej, opret en ny forbindelse" og klikke på "Næste".
   7. Klik på "Brug min internetforbindelse (VPN)."
      
      
      
      
   8. I feltet "Internetadresse" skal du skrive hostnavnet på den server, du har fået foreslået i fanen "Anbefaling af Nord Account-server".

Følg trinnene nedenfor for at finde den bedste server til din forbindelse:

1. Log på din Nord Account, og klik på NordVPN.
   
   
   
   
2. Rul ned til Avancerede indstillinger, og klik Konfigurer NordVPN manuelt .
   
   
   
   
3. Vælg fanen Serveranbefaling. Alt efter hvor du befinder dig, vil den bedste server blive anbefalet.
   
   
   
   
4. Ved at trykke på Avancerede filtre kan du yderligere tilpasse de anbefalede servere ved at vælge Servertype og Sikkerhedsprotokollen.

   
   

   
   
   
   

5. Vælg IKEv2/IPSec under serverens IP ud for Tilgængelige protokoller.
   
   
   
   
6. I det vindue, der vises, skal du kopiere serverens hostnavn og bruge det i din manuelle konfiguration af IKEv2-forbindelsen.
   
   
   
   
7. Når du forbinder til IKEv2 manuelt, skal du bruge Brugernavnet og Adgangskoden fra fanen Adgangsoplysninger til tjenester.
   
   
   
   
   9. Åbn "Netværks- og delingscenter" igen, og klik på "Skift adapterindstillinger"."
      
      
      
      
   10. Højreklik på adapteren med det navn, du lige har oprettet, klik på "Egenskaber", og gå til fanen "Sikkerhed".
   11. Sørg for, at konfigurationen er som følger:

8. VPN-type: "IKEv2"-datakryptering: "Kræv kryptering (afbryd forbindelsen, hvis serveren afviser)" Godkendelse: "Brug Extensible Authentication Protocol (EAP)" (vælg "EAP-MSCHAP v2" i rullemenuen.)
   
   12. 
       
       
   13. Åbn fanen "Netværk", og fjern markeringen i feltet "Internet Protocol Version 6 (TCP/IPv6)".
       
       
       
       
   14. Klik på "Ok."
   15. I systembakken i nederste højre hjørne af skærmen skal du klikke på enten Wi-Fi- eller ethernetforbindelsesikonet og klikke på "Netværks- og internetindstillinger."
       
       
       
       
   16. I venstre sidepanel af indstillingerne skal du vælge "VPN", finde din oprettede IKEv2-forbindelse og klikke på "Avancerede indstillinger."
       
       
       
       
   17. Klik på "Rediger", og indtast dit brugernavn og din adgangskode til NordVPN-tjenesten under fanen Tjenestens adgangsoplysninger.
   17. Indsæt tjenestens adgangsoplysninger i felterne Brugernavn og Adgangskode, og gem dem.
       
       
       
       
   18. Klik på netværksikonet igen i systembakken i nederste højre hjørne af skærmen, og klik på "Forbind" under "NordVPN IKEv2."
       
       
       
       
   19. Det er det — du bør nu være forbundet.