Jeg kan ikke koble til på Linux fra Kina

Introduksjon

NordVPNs Linux-applikasjon er fullstendig blokkert i Kina, derfor må du koble til via en manuell IKEv2/IPsec-tilkoblingsmetode som beskrives i denne artikkelen.

Før du setter i gang

  • Sørg for at du kan logge inn på Nord Account.
  • Sørg for at du har tilgang til e-postkontoen din.

Slik gjør du

MERK: Hvis du bruker en annen pakkebehandler, erstatter du apt-get med den du bruker.

  1. Sørg for at operativsystemet ditt er oppdatert med denne kommandoen:
     
    sudo apt-get update && sudo apt-get upgrade
     
  2. Last ned pakkene ved å kjøre disse kommandoene i terminalen:

    sudo apt-get install strongswan libcharon-extra-plugins 

    MERK: For Arch-baserte distribusjoner og andre systemer, kan det hende at du ikke har libcharon-pakker da de er inkludert i strongSwan-pakken. Kjør derfor denne kommandoen i stedet:

    pacman -S strongswan
     
  3. Åpne filen «ipsec.secrets». MERK: Å kopiere og lime inn kommandoen kan føre til problemer. Det er best å skrive den inn for hånd.

    sudo nano /etc/ipsec.secrets
     
  4. Endre brukernavnet og «ditt passord» slik:
     
    1. Logg inn på din Nord Account.
    2. Klikk på «NordVPN» på venstre side av nettleseren.
    3. Klikk på «Konfigurer NordVPN manuelt».
    4. Klikk på «Påloggingsopplysninger for tjenesten».
    5. Klikk på «Bekreft e-post». 
    6. Du mottar en bekreftelseskode på den e-posten du har registrert hos NordVPN. Skriv inn koden.
    7. Bruk «Kopier»-knappen til å kopiere brukernavnet for tjenesten, og lim det inn i «Brukernavn»-feltet.
    8. Bruk «Kopier»-knappen til å kopiere passordet fra tjenestens tilgangsopplysninger og lim det inn i «Passord»-feltet. Passordet må være omsluttet av doble anførselstegn.
      MERK: Pass på at du har et mellomrom mellom brukernavnet, : og EAP.
       
  5. Lagre og åpne filen «/etc/ipsec.conf» med root-privilegier:

    sudo nano /etc/ipsec.conf 
     
  6. Skriv inn dette i konfigurasjonsfilen:

    conn NordVPN
    			        keyexchange=ikev2
    			        dpdaction=clear
    			        dpddelay=300s
    			        eap_identity="Username"
    			        leftauth=eap-mschapv2
    			        left=%defaultroute
    			        leftsourceip=%config
    			        right=SERVER_IP
    			        rightauth=pubkey
    			        rightsubnet=0.0.0.0/0
    			        rightid=%SERVER_HOSTNAME
    			        rightca=/etc/ipsec.d/cacerts/NordVPN.pem
    			        type=tunnel
    			        auto=add
     
  7. Endre Brukernavn til brukernavnet fra NordVPN-tjenestens påloggingsopplysninger fra trinn 4. Fyll ut feltene «SERVER_IP» og «SERVER_HOSTNAME» med serverne nedenfor:
    MERK: «SERVER_IP»-feltet skal ha en IP, for eksempel 23.92.26.69, mens «SERVER_HOSTNAME»-feltet skal ha et vertsnavn, for eksempel us5783.nordvpn.com. Sørg for at IP-en samsvarer med det riktige vertsnavnet.
     
    1. 23.92.26.69 - us5783.nordvpn.com
    2. 66.175.219.21 - us5783.nordvpn.com
    3. 45.33.52.69 - us5783.nordvpn.com
    4. 45.33.43.85 - us5784.nordvpn.com
    5. 45.33.43.91 - us5784.nordvpn.com
    6. 172.104.110.252 - jp558.nordvpn.com
    7. 139.162.99.117 - jp560.nordvpn.com
    8. 50.116.9.72 - us5783.nordvpn.com 
    9. 45.56.89.149 - us5783.nordvpn.com
      MERK: For å bytte server må du endre feltene «right» og «rightid» med annen serverinformasjon og lagre filen. Deretter må du starte IPsec-tjenesten på nytt med følgende kommandoer:

      sudo ipsec restart 
      sudo ipsec up NordVPN
       
  8. Åpne filen «constraints.conf» ved å skrive denne kommandoen:

    sudo nano /etc/strongswan.d/charon/constraints.conf
     
  9. Inne i filen endrer du «load = yes» til «load = no».
  10. Last ned NordVPNs RSA-sertifikat ved å kjøre denne kommandoen:

    sudo wget https://downloads.nordcdn.com/certificates/root.pem -O /etc/ipsec.d/cacerts/NordVPN.pem
     
  11. Start «ipsec» på nytt for å laste inn alle konfigurasjonsfilene igjen:

    sudo ipsec restart 

    MERK: Hvis du har noen skrivefeil i filen «/etc/ipsec.conf», får du melding når tjenesten starter.
  12. Koble til «NordVPN»-konfigurasjonen ved å skrive:

    sudo ipsec up NordVPN 

    MERK
    : Når du er tilkoblet, skal «ipsec» vise meldingen: «Tilkoblingen til NordVPN er etablert». Hvis du ikke får opp meldingen, og du ser mange «auth_fail»-feil, følger du disse trinnene:
    1. Fjern alle «ipsec.secrets»-filer ved å kjøre:

      sudo rm /etc/ipsec.sec*
       
    2. Opprett en ny «ipsec.secrets»-fil med denne kommandoen:

      sudo nano /etc/ipsec.secrets
       
    3. Skriv inn påloggingsopplysningene som beskrevet i trinn 4 i hovedveiledningen, og lagre filen.
    4. Start «ipsec»-tjenesten på nytt og prøv å koble til igjen:

      sudo ipsec restart 
      sudo ipsec up NordVPN

Ytterligere tips

  • Start enheten din på nytt.
  • Prøv et annet nettverk.
  • Slå av eventuelle andre VPN-tjenester.
Var denne artikkelen nyttig?

Har du fortsatt problemer?

  • Livechat

  • E-postskjema

Ved å klikke på "Chat med oss" godtar du våre vilkår for bruk og bekrefter at du har lest og forstått vår personvernpolicy. Chatfunksjonen krever informasjonskapsler. Ved å starte en chat godtar du bruken av dem. Les mer i våre retningslinjer for informasjonskapsler.