Jak skonfigurować ręczne połączenie z NordVPN z protokołem IKEv2/IPSec w systemie Windows?

Wprowadzenie

Z tego artykułu dowiesz się, jak ręcznie skonfigurować połączenie IKEv2/IPSec na komputerze z systemem Windows. Ta metoda to niezawodna alternatywa dla użytkowników, którzy chcą zapewnić sobie zaawansowane zabezpieczenia i ochronę prywatności, wykorzystując jeden z najbardziej zaawansowanych protokołów dostępnych obecnie na rynku. Musisz jednak pamiętać, że ręczna konfiguracja jest nieco bardziej skomplikowana, a po jej zakończeniu nie będziesz mieć dostępu do dodatkowych funkcji dostępnych w natywnej aplikacji NordVPN.

Zanim zaczniesz:

W przypadku ręcznej konfiguracji w systemie Windows może być stosowane szyfrowanie 3DES-CBC ze względu na ograniczenia systemowe. Ponadto dodanie certyfikatu do listy „Zaufanych urzędów certyfikacji” dotyczy wszystkich certyfikatów, co może narazić system na ryzyko ataku MITM, jeśli ktoś zdobędzie klucz prywatny tego certyfikatu. Nasze klucze prywatne są całkowicie bezpieczne, a ryzyko, że coś złego się wydarzy, jest bardzo małe, jednak polecamy tę metodę przede wszystkim wtedy, gdy natywna aplikacja NordVPN jest niedostępna.

Oto co trzeba zrobić:

Konfiguracja certyfikatu cyfrowego NordVPN

Aby użyć tej metody połączenia, jedynym plikiem, który musisz pobrać i zainstalować, jest certyfikat cyfrowy NordVPN. Aplikacja do połączenia jest już częścią systemu Windows.

  1. Pobierz certyfikat NordVPN. Pamiętaj, żeby zapisać plik, a nie tylko otwierać go w przeglądarce.

    UWAGA: Twoja przeglądarka może spróbować zapisać plik w swojej lokalizacji certyfikatu lub natychmiast go otworzyć. W Firefox kliknij prawym przyciskiem myszy na powyższy link i wybierz „Zapisz link jako”. W Internet Explorer wybierz „Zapisz” zamiast „Otwórz”. Chrome poprawnie pobierze plik.


     
  2. Kliknij dwukrotnie plik root.cer i wybierz opcję Otwórz.
  3. Kliknij Zainstaluj certyfikat, wybierz opcję Komputer lokalny i kliknij Dalej.
  4. Wybierz Umieść wszystkie certyfikaty w następującym magazynie i kliknij Przeglądaj.


     
  5. Wybierz opcję Zaufane główne urzędy certyfikacji, kliknij OK, a potem Dalej.


     
  6. Kliknij Zakończ, a następnie Zastosuj, a w pozostałych oknach kliknij OK.
  7. Naciśnij klawisze Windows + R, wpisz certmgr.msc i naciśnij Enter.
  8. Przejdź do sekcji Zaufane główne urzędy certyfikacji > Certyfikaty i znajdź NordVPN Root CA.
  9. Kliknij prawym przyciskiem myszy NordVPN Root CA, wybierz Właściwości i zaznacz opcję Włącz następujące cele.
  10. Odznacz wszystkie pola wyboru z wyjątkiem Uwierzytelnianie serwera, a następnie kliknij Zastosuj i OK.

Konfigurowanie połączenia VPN

  1. Otwórz menu Start, wpisz Panel sterowania i otwórz go.
  2. Przejdź do sekcji Sieć i Internet > Centrum sieci i udostępniania.


     
  3. Kliknij opcję Skonfiguruj nowe połączenie lub sieć, wybierz Połącz z miejscem pracy, a następnie kliknij Dalej.
  4. Jeśli pojawi się monit, wybierz Nie, utwórz nowe połączenie, a następnie kliknij Użyj mojego połączenia internetowego (VPN).


     
  5. W polu adresu internetowego wpisz nazwę hosta zalecanego serwera. Znajdziesz ją na swoim NordKoncie w sekcji NordVPN. Przewiń w dół do sekcji ustawień zaawansowanych, aż zobaczysz opcję Ręczna konfiguracja. Kliknij Skonfiguruj NordVPN ręcznie. Skopiuj nazwę hosta podaną w zakładce Zalecany serwer (np. de1161.nordvpn.com)

    UWAGA: podczas łączenia się przez IKEv2 ręcznie musisz użyć nazwy użytkownika i hasła, które znajdziesz w zakładce „Dane uwierzytelniające” w sekcji poświęconej konfiguracji ręcznej.
  6. W Centrum sieci i udostępniania kliknij Zmień ustawienia karty sieciowej. Kliknij prawym przyciskiem myszy nowe połączenie i wybierz opcję Właściwości.
  7. W zakładce Zabezpieczenia ustaw następujące opcje:
    • Rodzaj VPN: IKEv2
    • Szyfrowanie danych: Wymagaj szyfrowania (odłącz, jeśli serwer odmawia)
    • Uwierzytelnianie: Użyj protokołu uwierzytelniania rozszerzonego (EAP) i wybierz EAP-MSCHAP v2.



     

  8. W zakładce Sieć odznacz opcję Protokół internetowy w wersji 6 (TCP/IPv6), a następnie kliknij OK.
  9. Kliknij ikonę sieci w zasobniku systemowym, wybierz opcję VPN, a następnie wybierz utworzone połączenie.
  10. Kliknij Opcje zaawansowane, a następnie Edytuj. Wpisz swoje dane logowania do usługi (nazwa użytkownika i hasło) z zakładki „Ręczna konfiguracja” konta Nord i kliknij Zapisz.
  11. Wróć do listy sieci i kliknij Połącz obok połączenia NordVPN IKEv2.

Dodatkowe wskazówki

Jeśli pojawi się błąd niezgodności zasad, możesz go usunąć, dodając konkretny klucz rejestru:

  1. Otwórz wiersz poleceń jako administrator.
  2. Wprowadź następujące polecenie: reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2
  3. Uruchom urządzenie ponownie i spróbuj połączyć się jeszcze raz.

Możesz też skorzystać z Edytora rejestru (regedit), przejść do ścieżki HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters, utworzyć nową wartość typu DWORD o nazwie NegotiateDH2048_AES256 i ustawić jej wartość na 2.

Czy ten artykuł był pomocny?

Nadal masz problemy?

  • Czat na żywo

    Skontaktuj się z naszym zespołem obsługi klienta, aby rozwiązać problem podczas rozmowy.

  • Formularz e-mail

    Wypełnij formularz e-mail, aby rozwiązać problem.

    Wyślij nam wiadomość e-mail

    Nasz zespół obsługi klienta odpowie w ciągu 24 godzin. Odpowiedź otrzymasz na podany adres e-mail.

    Klikając „Wyślij”, akceptujesz nasze Warunki świadczenia usług oraz potwierdzasz zapoznanie się z naszą Polityką prywatności.

Klikając „Napisz do nas na czacie”, wyrażasz zgodę na nasze Warunki świadczenia usług i potwierdzasz zapoznanie się z naszą Polityką prywatności. Korzystanie z czatu wymaga użycia plików cookie. Rozpoczynając czat, wyrażasz zgodę na ich stosowanie. Dowiedz się więcej w naszej Polityce plików cookie.

Powiązane artykuły