Introducción
En este artículo, aprenderás a configurar manualmente una conexión IKEv2/IPSec en tu ordenador con Windows. Este método es una alternativa sólida para los usuarios que buscan un nivel avanzado de seguridad y privacidad, ya que utiliza uno de los protocolos más sofisticados que hay hoy en día. Dicho esto, esta configuración manual no tiene las funciones adicionales de la app de NordVPN y es un poco más complicada de configurar.
Antes de empezar:
Las configuraciones manuales de Windows pueden utilizar el cifrado 3DES-CBC debido a limitaciones del sistema. Además, instalar el certificado en «Entidades de certificación raíz de confianza» afecta a todos los certificados, lo que podría poner tu sistema en riesgo de sufrir un ataque de intermediario (MITM) si alguien consigue la clave privada de ese certificado. Aunque nuestras claves privadas son totalmente seguras y las posibilidades de que pase algo malo son muy pequeñas, te recomendamos este método sobre todo si la app nativa de NordVPN no está disponible.
Esto es lo que tienes que hacer:
Cómo configurar el certificado digital de NordVPN
Para usar este método de conexión, el único archivo que tienes que descargar e instalar es el certificado digital de NordVPN. La propia aplicación de conexión ya viene incluida en Windows.
-
Descarga el certificado de NordVPN. Asegúrate de guardar el archivo en lugar de limitarte a abrirlo en el navegador.
NOTA: Es posible que tu navegador intente guardar el archivo en su propia carpeta de certificados o que lo abra directamente. En Firefox, haz clic con el botón derecho en el enlace anterior y selecciona «Guardar enlace como». En Internet Explorer, selecciona «Guardar» en lugar de «Abrir». Chrome descargará el archivo correctamente.
- Haz doble clic en el archivo «root.cer» y haz clic en «Abrir».
- Haz clic en «Instalar certificado (Install certificate)», selecciona «Equipo local (Local Machine)» y haz clic en «Siguiente (Next)».
- Selecciona «Colocar todos los certificados en el siguiente almacén (Place all certificates in the following store)» y haz clic en «Examinar (Browse)».
- Selecciona «Autoridades de certificación raíz de confianza (Trusted Root Certification Authorities)», haz clic en «Aceptar (OK)» y, a continuación, en «Siguiente (Next)».
- Haz clic en «Finalizar (Finish)», luego en «Aplicar (Apply)» y, a continuación, en «Aceptar (OK)» en las demás ventanas.
- Pulsa «Windows + R», escribe «certmgr.msc» y pulsa «Intro».
- Ve a «Autoridades de certificación raíz de confianza (Trusted Root Certification Authorities)» > «Certificados (Certificates)» y busca «Certificado CA raíz de NordVPN (NordVPN Root CA)».
- Haz clic con el botón derecho en «NordVPN Root CA», selecciona «Propiedades (Properties)» y marca la casilla «Habilitar solo para los siguientes fines (Enable only for the following purposes)».
- Desmarca todas las casillas excepto «Autenticación del servidor (Server authentication)» y, a continuación, haz clic en «Aplicar (Apply)» y «Aceptar (OK)».
Cómo configurar la conexión VPN
- Abre el menú Inicio, escribe «Panel de control», y ábrelo.
-
Ve a «Redes e Internet» > «Centro de redes y recursos compartidos».
- Haz clic en «Configurar una nueva conexión o red», selecciona «Conectarse a un área de trabajo» y haz clic en «Siguiente».
-
Si te lo pide, selecciona «No, crear una nueva conexión» y, a continuación, haz clic en «Usar mi conexión a Internet (VPN)».
-
En el campo «Dirección de Internet», introduce el nombre de host de tu
servidor recomendado. Puedes encontrarlo en tu
cuenta de Nord, en la sección
«NordVPN». Desplázate hacia abajo hasta «Configuración avanzada» hasta que veas «Configuración manual». Haz clic en
«Configurar NordVPN manualmente». Copia el nombre de host que aparece
en la pestaña «Recomendaciones del servidor» (por ejemplo, «de1161.nordvpn.com»)
NOTA: Cuando te conectes a IKEv2 manualmente, tendrás que usar el nombre de usuario y la contraseña que encontrarás en la pestaña «Credenciales del servicio» de la sección «Configuración manual». - En el «Centro de redes y recursos compartidos», haz clic en «Cambiar configuración del adaptador». Haz clic con el botón derecho en tu nueva conexión y selecciona «Propiedades».
- En la pestaña «Seguridad», configura lo siguiente:
- Tipo de VPN: IKEv2
- Cifrado de datos: Requiere cifrado (desconectar si el servidor lo rechaza)
- Autenticación: Usar el Protocolo de Autenticación Extensible (EAP) y selecciona «EAP-MSCHAP v2».
- En la pestaña «Redes», desmarca «Protocolo de Internet versión 6 (TCP/IPv6)» y haz clic en «Aceptar».
- Haz clic en el icono de «Red» de la bandeja del sistema, selecciona «VPN» y elige la conexión que has creado.
- Haz clic en «Opciones avanzadas» y, a continuación, en «Editar». Introduce tus credenciales de servicio (nombre de usuario y contraseña) en la pestaña de configuración manual de la cuenta de Nord y haz clic en Guardar.
- Vuelve a la lista de redes y haz clic en« Conectar» debajo de tu conexión NordVPN IKEv2.
Consejos adicionales
Si te sale un error de incompatibilidad de políticas, puedes solucionarlo añadiendo una clave de registro concreta:
- Abre el Símbolo del sistema como Administrador.
- Ejecuta el siguiente comando: «
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2» - Reinicia tu dispositivo e intenta conectarte de nuevo.
También puedes usar el Editor del registro (regedit) para ir a «HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters», crear un nuevo valor DWORD llamado «NegotiateDH2048_AES256» y establecer su valor en «2».
