Jeg kan ikke koble til på Linux fra Kina

Introduksjon

NordVPNs Linux-app er fullstendig blokkert i Kina, derfor må du koble til via en manuell IKEv2/IPsec-tilkoblingsmetode som beskrives i denne artikkelen.

Før du setter i gang

  • Sørg for at du kan logge inn på Nord Account.
  • Sørg for at du har tilgang til e-postkontoen din.

Slik gjør du

MERK: Hvis du bruker en annen pakkebehandler, erstatter du apt-get med den du bruker.

  1. Sørg for at operativsystemet ditt er oppdatert med denne kommandoen:
    sudo apt-get update && sudo apt-get upgrade
    
  2. Last ned pakkene ved å kjøre disse kommandoene i terminalen:
    sudo apt-get install strongswan libcharon-extra-plugins 
    
    MERK: For Arch-baserte distribusjoner og andre systemer, kan det hende at du ikke har libcharon-pakker da de er inkludert i strongSwan-pakken. Kjør derfor denne kommandoen i stedet:
    pacman -S strongswan
    
  3. Åpne filen «ipsec.secrets». MERK: Å kopiere og lime inn kommandoen kan føre til problemer. Det er best å skrive den inn for hånd.
    sudo nano /etc/ipsec.secrets
    
  4. Endre brukernavn og «ditt passord» som følger:
    1. Logg inn på Nord Account.
    2. Klikk på «NordVPN» på venstre side i nettleseren.
    3. Klikk på «Konfigurer NordVPN manuelt».
    4. Klikk på «Påloggingsopplysninger for tjenesten».
    5. Klikk på «Bekreft e-post».
    6. Du vil motta en bekreftelseskode på e-posten du har registrert hos NordVPN. Skriv inn koden.
    7. Bruk «Kopier»-knappen til å kopiere brukernavnet for tjenesten, og lim det inn i «Brukernavn»-feltet.
    8. Bruk «Kopier»-knappen til å kopiere passordet for tjenesten, og lim det inn i «Passord»-feltet. Passordet må være omsluttet av doble anførselstegn.
      MERK: Pass på at du har et mellomrom mellom brukernavnet, : og EAP.
  5. Lagre og åpne filen «/etc/ipsec.conf» med root-privilegier:
    sudo nano /etc/ipsec.conf
    
  6. Skriv inn dette i konfigurasjonsfilen:
    conn NordVPN
    keyexchange=ikev2
    dpdaction=clear
    dpddelay=300s
    eap\_identity=”Username”
    leftauth=eap-mschapv2
    left=%defaultroute
    leftsourceip=%config
    right=SERVER\_IP
    rightauth=pubkey
    rightsubnet=0.0.0.0/0
    rightid=%SERVER\_HOSTNAME
    rightca=/etc/ipsec.d/cacerts/NordVPN.pem
    type=tunnel
    auto=add
    
  7. Endre Brukernavn til det som står i påloggingsopplysningene for NordVPN-tjenesten i trinn 4. Fyll inn feltene «SERVER_IP» og «SERVER_HOSTNAME» med serverne nedenfor:
    MERK: «SERVER_IP»-feltet krever en IP, for eksempel 23.92.26.69, mens «SERVER_HOSTNAME»-feltet krever et vertsnavn, for eksempel us5783.nordvpn.com. Sørg for at IP-en samsvarer med riktig vertsnavn.
    1. 23.92.26.69 - us5783.nordvpn.com
    2. 66.175.219.21 - us5783.nordvpn.com
    3. 45.33.52.69 - us5783.nordvpn.com
    4. 45.33.43.85 - us5784.nordvpn.com
    5. 45.33.43.91 - us5784.nordvpn.com
    6. 172.104.110.252 - jp558.nordvpn.com
    7. 139.162.99.117 - jp560.nordvpn.com
    8. 50.116.9.72 - us5783.nordvpn.com
    9. 45.56.89.149 - us5783.nordvpn.com
      MERK: For å bytte server må du endre feltene «right» og «rightid» med annen serverinformasjon og lagre filen. Deretter må du starte IPsec-tjenesten på nytt med følgende kommandoer:
      sudo ipsec restart
      
      sudo ipsec up NordVPN
      
  8. Åpne filen «constraints.conf» ved å skrive denne kommandoen:
    sudo nano /etc/strongswan.d/charon/constraints.conf
    
  9. Inne i filen endrer du «load = yes» til «load = no».
  10. Last ned NordVPNs RSA-sertifikat ved å kjøre denne kommandoen:
    ```
    
    sudo wget https://downloads.nordcdn.com/certificates/root.pem -O /etc/ipsec.d/cacerts/NordVPN.pem
    ```
     
    
  11. Start «ipsec» på nytt for å laste inn alle konfigurasjonsfilene igjen:
    ```
    sudo ipsec restart
    ```
    
    MERK: Hvis du har noen skrivefeil i filen «/etc/ipsec.conf», får du melding når tjenesten starter.
    
  12. Koble til «NordVPN»-konfigurasjonen ved å skrive:
    ```
    sudo ipsec up NordVPN 
    ```
      
    MERK: Hvis du ble tilkoblet, skal «ipsec» vise meldingen: «NordVPN-tilkoblingen er opprettet». Hvis du ikke får meldingen og du får mange «auth\_fail»-feil, følger du disse trinnene:
    1.  Fjern alle «ipsec.secrets»-filer ved å kjøre:  
         
        ```
        sudo rm /etc/ipsec.sec*
        ```
         
    2.  Opprett en ny «ipsec.secrets»-fil med denne kommandoen:
         
        ```
        sudo nano /etc/ipsec.secrets
         ```
    3.  Skriv inn tilgangsopplysningene som beskrevet i trinn 4 i hovedveiledningen og lagre filen.
    4.  Start «ipsec»-tjenesten på nytt og prøv å koble til igjen:
         
        ```
        sudo ipsec restart
        ```
        ```
        sudo ipsec up NordVPN
        ```
        
    

Ytterligere tips

  • Start enheten din på nytt.
  • Prøv et annet nettverk.
  • Slå av eventuelle andre VPN-tjenester.
Var denne artikkelen nyttig?

Har du fortsatt problemer?

  • Livechat

  • E-postskjema

Chatfunksjonen krever informasjonskapsler. Ved å starte en chat godtar du bruken av dem. Les mer i våre retningslinjer for informasjonskapsler.