Hvordan konfigurerer man en manuell IKEv2/IPSec-tilkobling til NordVPN på Windows?

Introduksjon

I denne artikkelen vil du lære hvordan du manuelt konfigurerer en IKEv2/IPSec-tilkobling på din Windows-PC. Denne metoden er et solidt alternativ for brukere som ønsker avansert sikkerhet og personvern, og benytter seg av en av de mest avanserte protokollene som finnes i dag. Når det er sagt, mangler denne manuelle konfigurasjonen de ekstra funksjonene som finnes i den offisielle NordVPN-appen, og den er litt mer komplisert å sette opp.

Før du setter i gang:

Manuelle Windows-konfigurasjoner kan bruke 3DES-CBC-kryptering på grunn av systembegrensninger. I tillegg gjelder installering av sertifikatet i «Trusted Root Authorities» for alle sertifikater, noe som kan utsette systemet ditt for risikoen for et MITM-angrep dersom noen får tak i den private nøkkelen til det aktuelle sertifikatet. Selv om våre private nøkler er helt sikre og sjansen for at noe uheldig skal skje er svært liten, anbefaler vi denne metoden først og fremst dersom den offisielle NordVPN-appen ikke er tilgjengelig.

Slik gjør du:

Konfigurere det digitale sertifikatet til NordVPN

For å bruke denne tilkoblingsmetoden er det eneste du trenger å laste ned og installere NordVPNs digitale sertifikat. Selve tilkoblingsprogrammet er allerede en del av Windows.

  1. Last ned NordVPN-sertifikatet. Sørg for å lagre filen, i stedet for bare å åpne den i nettleseren din.

    MERK: Nettleseren din kan prøve å lagre filen i sin egen sertifikatmappe eller åpne den umiddelbart. I Firefox høyreklikker du på lenken ovenfor og velger «Lagre lenke som». I Internet Explorer velger du «Lagre» i stedet for «Åpne». Chrome vil laste ned filen på riktig måte.


     
  2. Dobbeltklikk på filen root.cer og klikk på Åpne.
  3. Klikk på Installer sertifikat, velg Lokal maskin, og klikk på Neste.
  4. Velg Plasser alle sertifikater i følgende lagringssted og klikk på Bla gjennom.


     
  5. Velg Pålitelige rotsertifiseringsmyndigheter, klikk på OK og deretter på Neste.


     
  6. Klikk på Fullfør, og klikk deretter på Bruk, etterfulgt av OK i de andre vinduene.
  7. Trykk på Windows + R, skriv inn certmgr.msc og trykk på Enter.
  8. Gå til Pålitelige rotsertifiseringsmyndigheter > Sertifikater og finn NordVPN Root CA.
  9. Høyreklikk på NordVPN Root CA, velg Egenskaper, og merk av for Aktiver kun for følgende formål.
  10. Fjern merket i alle avmerkingsboksene unntatt Serverautentisering, og klikk deretter på Bruk og OK.

Konfigurere VPN-tilkoblingen

  1. Åpne menyen Start, skriv inn Kontrollpanel, og åpne den.
  2. Gå til Nettverk og Internett > Nettverks- og delingssenter.


     
  3. Klikk på Opprett en ny tilkobling eller et nytt nettverk, velg Koble til en arbeidsplass, og klikk på Neste.
  4. Hvis du blir bedt om det, velger du Nei, opprett en ny tilkobling, og klikker deretter på Bruk min internettforbindelse (VPN).


     
  5. I feltet Internett-adresse skriver du inn vertsnavnet til den anbefalte serveren. Du finner dette i din Nord-konto under NordVPN. Rull ned til «Avanserte innstillinger» til du ser Manuell konfigurasjon. Klikk Konfigurer NordVPN manuelt. Kopier vertsnavnet som er oppgitt til deg i fanen Serveranbefaling (f.eks. de1161.nordvpn.com)

    MERK: Når du kobler til IKEv2 manuelt, må du bruke brukernavnet og passordet som du finner i fanen «Tjenesteopplysninger» i delen om manuell konfigurering.
  6. I Nettverks- og delingssenteret klikker du på Endre adapterinnstillinger. Høyreklikk på den nye tilkoblingen og velg Egenskaper.
  7. I fanen Sikkerhet angir du følgende:
    • VPN-type: IKEv2
    • Datakryptering: Krev kryptering (avbryt forbindelsen hvis serveren avviser dette)
    • Autentisering: Bruk Extensible Authentication Protocol (EAP) og velg EAP-MSCHAP v2.



     

  8. I fanen Nettverk fjerner du merket for Internettprotokoll versjon 6 (TCP/IPv6) og klikker på OK.
  9. Klikk på ikonet Nettverk i systemstatusfeltet, velg VPN, og velg tilkoblingen du har opprettet.
  10. Klikk på Avanserte innstillinger, og deretter på Rediger. Skriv inn tjenesteopplysningene dine (brukernavn og passord) fra fanen for manuell konfigurering i Nord-kontoen, og klikk på Lagre.
  11. Gå tilbake til nettverkslisten og klikk på Koble til under din NordVPN IKEv2-tilkobling.

Ytterligere tips

Hvis du får en feilmelding om at innstillingene ikke stemmer overens, kan du løse problemet ved å legge til en bestemt registernøkkel:

  1. Åpne Kommandoprompten som administrator.
  2. Kjør følgende kommando: reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2
  3. Start enheten på nytt og prøv å koble til igjen.

Alternativt kan du bruke Registerredigereren (regedit) til å navigere til HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters, opprette en ny DWORD med navnet NegotiateDH2048_AES256 og angi verdien til 2.

Var denne artikkelen nyttig?

Har du fortsatt problemer?

  • Livechat

    Kontakt vår kundestøtte for å løse et problem direkte.

  • E-postskjema

    Fyll ut et e-postskjema slik at vi kan hjelpe deg med et problem.

    Send oss en e-post

    Støtteteamet vårt kontakter deg innen 24 timer. Vi kontakter deg på e-postadressen du oppgir.

    Ved å klikke på "Send inn" godtar du våre Tjenestevilkår og bekrefter at du har gjort deg kjent med vår Personvernerklæring.

Ved å klikke på "Chat med oss" godtar du våre vilkår for bruk og bekrefter at du har lest og forstått vår personvernpolicy. Chatfunksjonen krever informasjonskapsler. Ved å starte en chat godtar du bruken av dem. Les mer i våre retningslinjer for informasjonskapsler.

Relaterte artikler