Inleiding
In dit artikel leer je hoe je handmatig een IKEv2/IPSec-verbinding kunt instellen op je Windows-pc. Deze methode is een betrouwbaar alternatief voor gebruikers die op zoek zijn naar geavanceerde beveiliging en privacy en maakt gebruik van een van de meest geavanceerde protocollen die er momenteel zijn. Dat gezegd hebbende: deze handmatige instelling mist de extra functies van de native NordVPN-app en het instellen is iets ingewikkelder.
Voordat je begint:
Bij handmatige Windows-configuraties kan vanwege systeembeperkingen gebruik worden gemaakt van 3DES-CBC-encryptie. Bovendien geldt het installeren van het certificaat in Trusted Root Authorities voor alle certificaten, waardoor je systeem het risico loopt op een MITM-aanval als iemand de privésleutel van dat certificaat in handen krijgt. Hoewel onze privésleutels volkomen veilig zijn en de kans dat er iets vervelends gebeurt heel klein is, raden we deze methode vooral aan als de native NordVPN-app niet beschikbaar is.
Dit is wat je moet doen:
Het digitale certificaat van NordVPN configureren
Om deze verbindingsmethode te gebruiken, hoef je alleen het digitale certificaat van NordVPN te downloaden en te installeren. De verbindingsapp zelf is al onderdeel van Windows.
-
Download het NordVPN-certificaat. Zorg dat je het bestand opslaat in plaats van het te openen in je browser.
OPMERKING: je browser probeert het bestand mogelijk op te slaan in zijn eigen certificaatmap of het meteen te openen. Klik in Firefox met de rechtermuisknop op de bovenstaande link en kies "Koppeling opslaan als". Selecteer "Opslaan" in plaats van "Openen" in Internet Explorer. Chrome downloadt het bestand correct.
- Dubbelklik op het bestand root.cer en klik op Openen.
- Klik op Certificaat installeren, selecteer Lokale computer en klik op Volgende.
- Selecteer Alle certificaten in de volgende opslagplaats plaatsen en klik op Bladeren.
- Kies Vertrouwde rootcertificaatautoriteiten, klik op OK en vervolgens op Volgende.
- Klik op "Voltooien", vervolgens op Toepassen en daarna op OK in de andere vensters.
- Druk op Windows + R, typ certmgr.msc en druk op Enter.
- Ga naar Vertrouwde rootcertificaatautoriteiten > Certificaten en zoek NordVPN Root CA.
- Klik met de rechtermuisknop op NordVPN Root CA, selecteer Eigenschappen en vink Alleen inschakelen voor de volgende doeleinden aan.
- Schakel alle selectievakjes behalve Serververificatie uit en klik vervolgens op Toepassen en OK.
De VPN-verbinding instellen
- Open het Startmenu, typ Configuratiescherm en open het.
-
Ga naar Netwerk en internet > Netwerkcentrum.
- Klik op Een nieuwe verbinding of een nieuw netwerk instellen, selecteer Verbinding met een bedrijfsnetwerk makenen klik op Volgende.
-
Selecteer Nee, nieuwe verbinding maken indien gevraagd en klik vervolgens op
Mijn internetverbinding (VPN) gebruiken.
-
Voer in het veld Internetadres de hostnaam in van je
aanbevolen server. Je kunt deze vinden in je
Nord Account onder
NordVPN. Scrol omlaag naar Geavanceerde instellingen totdat je
Handmatig instellen ziet. Klik op
NordVPN handmatig instellen. Kopieer de hostnaam
op het tabblad Serveraanbeveling (bijvoorbeeld de1161.nordvpn.com)
OPMERKING: wanneer je handmatig verbinding maakt met IKEv2, moet je de gebruikersnaam en het wachtwoord gebruiken die je vindt op het tabblad Dienstinloggegevens van het gedeelte Handmatig instellen. - Klik in het Netwerkcentrum op Adapterinstellingen wijzigen. Klik met de rechtermuisknop op je nieuwe verbinding en selecteer Eigenschappen.
- Stel op het tabblad Beveiliging het volgende in:
- Type VPN: IKEv2
- Gegevensencryptie: Encryptie vereisen (verbinding verbreken als de server weigert)
- Verificatie: gebruik het Extensible Authentication Protocol (EAP) en selecteer EAP-MSCHAP v2.
- Schakel op het tabblad Netwerken Internet Protocol versie 6 (TCP/IPv6) uit en klik op OK.
- Klik op het pictogram Netwerk in je systeemvak, selecteer VPNen kies de verbinding die je hebt gemaakt.
- Klik op Geavanceerde opties en vervolgens op Bewerken. Voer je dienstinloggegevens (gebruikersnaam en wachtwoord) in van het tabblad Handmatig instellen van je Nord Account en klik op Opslaan.
- Ga terug naar de netwerklijst en klik op Verbinden bij je NordVPN IKEv2-verbinding.
Extra tips
Als je een foutmelding krijgt dat het beleid niet klopt, kun je dit oplossen door een specifieke registersleutel toe te voegen:
- Open de opdrachtprompt als administrator.
- Voer de volgende opdracht uit:
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2 - Start je apparaat opnieuw op en probeer opnieuw verbinding te maken.
Je kunt ook de Registereditor (regedit) gebruiken om naar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters te gaan, daar een nieuwe DWORD-waarde met de naam NegotiateDH2048_AES256 aan te maken en de waarde ervan op 2 in te stellen.
