Introduzione
In questo articolo imparerai come configurare manualmente una connessione IKEv2/IPSec sul tuo PC Windows. Questo metodo rappresenta un'alternativa affidabile per chi cerca un livello avanzato di sicurezza e privacy, grazie all'utilizzo di uno dei protocolli più sofisticati attualmente disponibili. Detto questo, questa configurazione manuale non ha le funzionalità aggiuntivedell'app nativa NordVPN ed è un po' più complicata da impostare.
Prima di iniziare:
Le configurazioni manuali di Windows potrebbero utilizzare la crittografia 3DES-CBC a causa di limitazioni del sistema. Inoltre, l'installazione del certificato nella sezione "Autorità radice attendibili" si applica a tutti i certificati, il che potrebbe esporre il tuo sistema al rischio di un attacco MITM se qualcuno dovesse entrare in possesso della chiave privata di quel certificato. Anche se le nostre chiavi private sono completamente sicure e le probabilità che succeda qualcosa di grave sono davvero minime, ti consigliamo di adottare questo metodo, soprattutto se l'app nativa di NordVPN non è disponibile.
Ecco cosa fare:
Configurazione del certificato digitale di NordVPN
Per utilizzare questo metodo di connessione, l'unico file che devi scaricare e installare è il certificato digitale di NordVPN. L'applicazione per la connessione è già integrata in Windows.
-
Scarica il certificato NordVPN. Salva il file invece di aprirlo semplicemente nel browser.
NOTA: Il tuo browser potrebbe provare a salvare il file nella propria cartella dei certificati oppure aprirlo subito. In Firefox, clicca con il tasto destro del mouse sul link qui sopra e seleziona "Salva link con nome". In Internet Explorer, seleziona "Salva" invece di "Apri". Chrome scaricherà il file correttamente.
- Fai doppio click sul file root.cer e clicca su " Apri".
- Fai clic su " Installa certificato", seleziona " Computer locale" e fai click su " Avanti".
- Seleziona " Inserisci tutti i certificati nel seguente archivio " e clicca su " Sfoglia".
- Seleziona " Autorità di certificazione radice attendibili", fai click su OK e poi su Avanti.
- Fai click su "Fine", poi su "Applica" e infine su "OK" nelle altre finestre.
- Premi Windows + R, digita certmgr.msc e premi Invio.
- Vai alla sezione " Autorità di certificazione radice attendibili" > Certificati e individua NordVPN Root CA.
- Fai click con il tasto destro su NordVPN Root CA, seleziona Proprietà e spunta la casella " Abilita solo per i seguenti scopi".
- Deseleziona tutte le caselle tranne " Autenticazione server", poi clicca su "Applica " e " OK".
Configurazione della connessione VPN
- Apri il menu Start, digita " Pannello di controllo", e aprilo.
-
Vai su Rete e Internet > Centro connessioni di rete e condivisione.
- Fai click su “Configura una nuova connessione o rete”, seleziona “ Connettiti a un luogo di lavoro”, quindi fai click su “Avanti”.
-
Se ti viene chiesto, seleziona “No”, crea una nuova connessione, poi clicca su
“Usa la mia connessione Internet (VPN)”.
-
Nel campo dell'indirizzo Internet, inserisci il nome host del tuo
server consigliato. Puoi trovarlo nel tuo
account Nord alla voce "
" di NordVPN. Scorri verso il basso fino alla sezione “Impostazioni avanzate” finché non vedi “
Configurazione manuale”. Clicca su
Configura NordVPN manualmente. Copia il nome host che trovi
nella scheda "Raccomandazioni server " (ad es., de1161.nordvpn.com)
NOTA: quando ti connetti manualmente a IKEv2, dovrai utilizzare il nome utente e la password che trovi nella scheda "Credenziali del servizio" della sezione dedicata alla configurazione manuale. - Nel Centro connessioni di rete e condivisione, clicca su Modifica impostazioni scheda. Fai clic con il tasto destro sulla tua nuova connessione e seleziona Proprietà.
- Nella scheda " Sicurezza ", imposta quanto segue:
- Tipo di VPN: IKEv2
- Crittografia dei dati: Richiedi la crittografia (interrompi la connessione se il server non accetta)
- Autenticazione: Usa il protocollo EAP (Extensible Authentication Protocol) e seleziona EAP-MSCHAP v2.
- Nella scheda "Rete ", deseleziona "Protocollo Internet versione 6 (TCP/IPv6) " e clicca su "OK".
- Clicca sull'icona Rete nella barra delle applicazioni, seleziona VPN e scegli la connessione che hai creato.
- Clicca su " Opzioni avanzate", poi su " Modifica". Inserisci le tue credenziali di accesso (nome utente e password) dalla scheda "Configurazione manuale" dell' account Nord e clicca su Salva.
- Torna all'elenco delle reti e clicca su "Connetti " sotto la tua connessione NordVPN IKEv2.
Suggerimenti aggiuntivi
Se ti capita di ricevere un errore di incompatibilità delle politiche, puoi risolverlo aggiungendo una chiave di registro specifica:
- Apri il Prompt dei comandi come amministratore.
- Esegui il seguente comando:
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2 - Riavvia il dispositivo e prova a ricollegarti.
In alternativa, puoi usare l'Editor del Registro di sistema (regedit) per andare su HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters, creare un nuovo valore DWORD chiamato NegotiateDH2048_AES256 e impostarne il valore su 2.
