Koble til NordVPN (IKEv2/IPSec) på Windows

IKEv2/IPSec-tilkoblingen er en av de alternative metodene man kan bruke for å koble til NordVPN-servere på en Windows-PC. Dette er den foretrukne tilkoblingsmetoden for personvernentusiaster fordi IKEv2/IPSec-sikkerhetsprotokollen for øyeblikket er en av de mest avanserte på markedet. Men denne manuelle konfigurasjonen mangler tilleggsfunksjonene til den originale NordVPN-appen og er litt mer komplisert å konfigurere.

Merk: Windows' systemkonfigurasjon nedgraderer chifrene til den svakere krypteringen 3DES-CBC.

Ansvarsfraskrivelse: Denne tilkoblingsmetoden krever at du legger til sertifikatet i klarerte rotsertifiseringsinstanser, noe som vil gjelde for alle sertifikater. Dette kan utsette systemet ditt for et MITM-angrep dersom noen får tak i den private nøkkelen til sertifikatet. Selv om våre private nøkler er helt sikre, og sjansene for at det skjer noe galt er svært liten, anbefaler vi denne tilkoblingsmetoden kun hvis du ikke kan koble til ved bruk av vår originale app eller andre alternative måter.

For å bruke denne tilkoblingsmetoden trenger du bare å laste ned og installere et digitalt NordVPN-sertifikat. Tilkoblingsapplikasjonen er allerede en del av Windows.

Konfigurasjon av NordVPNs digitale sertifikat

1. Last ned NordVPN-sertifikatet.
   
   Merk: Nettleseren din kan prøve å lagre filen på en egen sertifikatplassering, eller åpne den umiddelbart. Sørg for å laste ned filen i stedet for å bare åpne den. I Firefox høyreklikker du på lenken over og velger «Lagre lenke som». I Internet Explorer velger du «Lagre» i stedet for «Åpne». Chrome laster ned filen direkte.
   
   
   
   Dobbelklikk på «root.cer»-filen du akkurat lastet ned.
2. Klikk på "Åpne".
   
   
   
   
3. Klikk på «Installer sertifikat».
   
   
   
   
4. Velg «Lokal maskin» og klikk på «Neste».
   
   
   
   
5. Velg «Plasser alle sertifikater på følgende lagringsplass» og klikk på «Bla gjennom».
   
   
   
   
6. Velg «Klarerte rotsertifiseringsinstanser». Klikk på «OK» og deretter «Neste».
   
   
   
   
7. Klikk på «Fullfør».
8. Klikk på «OK» i begge de neste vinduene.
9. Åpne «Kjør»-boksen ved å trykke på Windows-tasten og «R»-tasten samtidig på tastaturet. Skriv inn «certmgr.msc» i «Kjør»-boksen for å åpne administrasjonsverktøyet for sertifikater.
   
   
   
   
10. Gå til «Klarerte rotsertifiseringsinstanser», åpne «Sertifikater», og finn filen «NordVPN Root CA»
    
    
    
    
11. Høyreklikk på filen «NordVPN Root CA» og velg «Egenskaper».
    
    
    
    
12. Merk av i alternativet for «Aktiver bare følgende formål», og fjern markeringen i alle boksene bortsett fra «Servergodkjenning».
    
    

13. Klikk på «OK» og «Bruk».

Konfigurere en VPN-tilkobling:

1. 1. Åpne Windows' «Start»-meny og skriv inn «kontrollpanel» i søkefeltet. I søkeresultatet klikker du på «Kontrollpanel».
      
      
      
      
   2. Åpne «Nettverk og Internett»-delen.
      
      
      
      
   3. Klikk på «Nettverks- og delingssenter».
      
      
      
      
   4. Klikk på «Konfigurer en ny tilkobling eller et nytt nettverk».
      
      
      
      
   5. Klikk på «Koble til en arbeidsplass» og deretter «Neste».
      
      
      
      
   6. Hvis du blir spurt «Vil du bruke en tilkobling du allerede har?», velger du «Nei, opprett en ny tilkobling», og klikker på «Neste».
   7. Klikk på «Bruk min Internett-tilkobling (VPN)».
      
      
      
      
   8. I «Internettadresse»-feltet skriver du inn vertsnavnet på serveren som er anbefalt for deg i NordAccount under fanen serveranbefaling.

Følg trinnene nedenfor for å finne den beste serveren for tilkoblingen din:

1. Logg inn på Nord Account og klikk på NordVPN.
   
   
   
   
2. Bla ned til Avanserte innstillinger (Advanced Settings) og klikk på Konfigurer NordVPN manuelt (Set up NordVPN manually).
   
   
   
   
3. Velg fanen for Serveranbefaling (Server recommendation). Den beste serveren anbefales basert på hvor du befinner deg.
   
   
   
   
4. Ved å trykke på Avanserte filtre (Advanced filters) kan du videre tilpasse de anbefalte serverne ved å velge Servertype (Server type) og Sikkerhetsprotokoll (Security protocol).
   
   
   
   
   
   
5. Under serverens IP, ved siden av tilgjengelige protokoller, velger du IKEv2/IPSec.
   
   
   
   
6. I vinduet som dukker opp, kopierer du serverens vertsnavn og bruker det i den manuelle konfigurasjonen av IKEv2-tilkoblingen.
   
   
   
   
7. Når du kobler til IKEv2 manuelt, må du angi Brukernavnet (Username) og Passordet (Password) fra fanen Tilgangsopplysninger for tjenesten (Service credentials).
   
   
   
   
8. Åpne «Nettverks- og delingssenter» igjen, og klikk på «Endre innstillinger for nettverkskort».
   
   
   
   
9. Høyreklikk nettverkskortet med navnet du nettopp opprettet, klikk på «Egenskaper» og gå til fanen «Sikkerhet».
10. Sørg for at konfigurasjonen er som følger:

11. Type VPN: «IKEv2» Datakryptering: «Krev kryptering (koble fra hvis serveren avviser)» Autentisering: «Bruk utvidbar autentiseringsprotokoll (EAP)» (velg «EAP-MSCHAP v2» i nedtrekksmenyen).!
    
    
    12. Åpne fanen «Nettverk» og fjern markeringen i boksen «Internet Protocol Version 6 (TCP/IPv6)».
        
        
        
        
    13. Klikk på «OK».
    14. I systemstatusfeltet nederst til høyre på skjermen, klikker du på tilkoblingsikonet for enten wifi eller Ethernet, og klikker på «Innstillinger for nettverk og internett».
        
        
        
        
    15. I venstre sidepanel i innstillingene velger du «VPN», finner den opprettede IKEv2-tilkoblingen, og klikker på «Avanserte alternativer».
        
        
        
        
    16. Klikk på «Rediger» og skriv inn brukernavn og passord for NordVPN-tjenesten din fra fanen Tjenesteopplysninger i NordVPNs manuelle konfigurasjon.
    17. Lim inn tjenesteopplysningene i boksene for brukernavn og passord, og klikk på lagre.
        
        
        
        
    18. Klikk på nettverksikonet igjen i systemstatusfeltet nederst til høyre på skjermen, og klikk på «Koble til» under «NordVPN IKEv2.»
        
        
    19. Og det er det hele – du bør nå være koblet til.