W tym artykule wyjaśniamy, jak połączyć się z NordVPN z protokołem OpenVPN na routerze z oprogramowaniem układowym Padavan.
Zacznijmy od tego, że zmiany będziesz wprowadzać w panelu sterowania swojego routera. Aby go otworzyć, wpisz lokalny adres IP swojego routera w przeglądarce. Dwa najczęściej spotykane domyślne adresy większości routerów to 192.168.1.1 lub 192.168.0.1 – do ich panelu wejdziesz przez link http://192.168.1.1 lub http://192.168.0.1. Domyślny adres IP, nazwa użytkownika i hasło są podane w instrukcji użytkownika routera.
1. Wejdź do panelu sterowania routera i przejdź do zakładki VPN Client -> Settings.
2. Wybierz Enable VPN Client i wypełnij pola w następujący sposób:
Remote VPN Server (IP or DNS host): dla przykładu użyliśmy serwera se22.nordvpn.com, ale Ty połącz się z serwerem wybranym dla Ciebie.
Wykonaj poniższe kroki, aby znaleźć najlepszy serwer dla Twojego połączenia:
-
Zaloguj się na swoje NordKonto i kliknij NordVPN.
2. Przewiń w dół do sekcji Ustawienia zaawansowane (Advanced Settings) i kliknij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
3. Wybierz zakładkę Zalecany serwer (Server recommendation). Wyświetli się najlepszy serwer dla Twojej lokalizacji.
4. Gdy naciśniesz Zaawansowane filtry (Advanced filters), możesz dodatkowo dostosować zalecane serwery, wybierając Typ serwera (Server type) i Protokół bezpieczeństwa (Security protocol).
Jeśli chcesz wybrać konkretny serwer, wykonaj następujące kroki:
- W sekcji Skonfiguruj NordVPN ręcznie (Set up NordVPN manually) wybierz Pliki konfiguracyjne OpenVPN (OpenVPN configuration files).
2. Znajdź serwer, z którym chcesz się połączyć, wpisując go w okienku Szukaj (Search) lub przewijając w dół, a następnie pobierz go, klikając Pobierz UDP (Download UDP) lub Pobierz TCP (Download TCP).
3. Podczas łączenia się z OpenVPN i IKEv2 ręcznie musisz użyć Nazwy użytkownika (Username) i Hasła (Password) z zakładki Dane uwierzytelniające (Service credentials).
Login: nazwa użytkownika usługi NordVPN
Password: hasło do usługi NordVPN
Authentication Algorithm: SHA-512
Encryption Cipher Algorithm: AES-256-CBC
Enable LZO for Data Compression: wyłącz
Dane uwierzytelniające do NordVPN (nazwę użytkownika i hasło) znajdziesz na pulpicie NordKonta.
Wykonaj poniższe kroki, aby znaleźć dane uwierzytelniające do ręcznej konfiguracji połączenia:
-
Zaloguj się na swoje NordKonto, kliknij NordVPN, a w sekcji Konfiguracja ręczna (Manual setup) wybierz Dane uwierzytelniające (Service credentials). Tutaj znajdziesz nazwę użytkownika (Username) i hasło (Password) potrzebne do ręcznego połączenia.
Otwórz menu OpenVPN Extended Configuration i wklej następujący blok kodu:
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
# log /tmp/vpn.log
### Syslog verbose level
verb 3
mute 10
Jeśli chcesz użyć protokołu TCP, zmień opcję Transport na TCP i Port na 443.
3. Naciśnij Apply a następnie wybierz OpenVPN Certificates & Keys.
Skopiuj certyfikat CA naszego serwera w polu ca.crt i statyczny klucz w polu ta.key. Certyfikaty i klucze pobierzesz tutaj: https://downloads.nordcdn.com/configs/archives/certificates/servers.zip
4. Gdy połączysz się z naszą usługą, musisz zapisać zmiany na stałe. Możesz to zrobić na trzy sposoby:
• Uruchom polecenie mtd_storage.sh zapisz.
• Na stronie Advanced Settings -> Administration -> Settings naciśnij przycisk Commit po prawej stronie opcji Commit Internal Storage to Flash Memory Now.
• Uruchom ponownie router, naciskając przycisk Reboot po prawej stronie przycisku Logout.
5. Używaj też serwerów DNS NordVPN, aby chronić się przed wyciekami DNS. Ustawienie zobaczysz poniżej: