Ten przewodnik napisali eksperci z firmy DrayTek. Oryginalny artykuł znajdziesz tutaj.
Ważna aktualizacja: te instrukcje najprawdopodobniej przydadzą się tylko do konfiguracji VPN na routerach DrayTek z oprogramowaniem układowym w następujących wersjach:
v2135 - 4.2.1.2
v2765 - 4.2.1.1
v2865 -
4.2.2
v2927 - 4.2.2
W starszych wersjach oprogramowania uwierzytelnienie użytkownika może się nie udać.
Z tego artykułu dowiesz się, jak utworzyć tunel VPN z protokołem IKEv2 EAP, aby połączyć się z NordVPN na routerze DrayTek Vigor.
Najpierw będzie Ci potrzebna nazwa hosta serwera, z którym chcesz się łączyć.
Oto jak znaleźć najlepszy serwer:
Wykonaj poniższe kroki, aby znaleźć najlepszy serwer dla Twojego połączenia:
-
Zaloguj się na swoje
NordKonto i
kliknij NordVPN.
-
Przewiń w dół do sekcji
Ustawienia zaawansowane (Advanced Settings) i kliknij
Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
-
Wybierz zakładkę
Zalecany serwer (Server recommendation). Wyświetli się
najlepszy serwer dla Twojej lokalizacji.
-
Gdy naciśniesz Zaawansowane filtry (Advanced filters),
możesz dodatkowo dostosować zalecane serwery, wybierając
Typ serwera (Server type) i
Protokół bezpieczeństwa (Security protocol).
-
Pod adresem serwera i pod opcją
Dostępne protokoły (Available protocols) wybierz
IKEv2/IPSec.
-
W nowym oknie skopiuj nazwę hosta serwera i użyj jej
podczas ręcznej konfiguracji połączenia IKEv2.
-
Podczas łączenia się z IKEv2 ręcznie musisz użyć
Nazwy użytkownika (Username) i
Hasła (Password) z zakładki
Dane uwierzytelniające (Service credentials).
- Teraz zaloguj się do panelu sterowania routera. Otwórz przeglądarkę, kliknij pasek adresu, wpisz 192.168.1.1 i naciśnij Enter (jeśli nie otworzy się ekran ładowania, sprawdź prawidłowy adres IP w instrukcji routera). Powinien otworzyć się ekran logowania. Domyślne dane logowania, czyli nazwa użytkownika i hasło, to prawdopodobnie admin dla obu pól lub admin dla nazwy użytkownika i puste pole dla hasła.
-
Przejdź do Certificate Management >> Trusted CA Certificate.Kliknij IMPORT.
- Musisz zaimportować certyfikat CA NordVPN, który pobierzesz tutaj: https://downloads.nordcdn.com/certificates/root.der.
-
Następnie naciśnij Choose File i
znajdź plik root pobrany w poprzednim kroku.
Teraz naciśnij Import.
-
Poczekaj kilka sekund, aż pojawi się komunikat
Import Success, a pole
Certificate Status zmieni się na
OK.
-
Przejdź do VPN and Remote Access >> IPsec Peer Identity.
Ustaw nazwę profilu na NordVPN.- Zaznacz opcję Enable this account.
-
Zaznacz też opcję Accept Any Peer ID.
\
-
Następnie przejdź do
VPN and Remote Access >> LAN to LAN, kliknij
dostępny numer w sekcji Index i edytuj profil w
następujący sposób. Sekcja Common Settings:
- Nazwij profil w polu Profile Name.
- Zaznacz opcję Enable this profile.
- Ustaw Call Direction na Dial-Out.
- Dla opcji VPN Dial-Out Through wybierz WAN.\
-
Sekcja Dial-Out Settings:
- Wybierz IPsec Tunnel jako typ serwera.
- Z menu rozwijanego wybierz IKEv2 EAP.
- W polu Server IP address/Hostname wpisz nazwę hosta serwera VPN z kroku 1.
- Wprowadź swoją nazwę użytkownika w usłudze NordVPN w polu Username.
- Wprowadź swoje hasło do usługi NordVPN w polu Password. Dane uwierzytelniające do NordVPN (nazwę użytkownika i hasło) znajdziesz na pulpicie NordKonta:
Wykonaj poniższe kroki, aby znaleźć dane uwierzytelniające do ręcznej konfiguracji połączenia:
-
Zaloguj się na swoje
NordKonto, kliknij NordVPN, a w sekcji
Konfiguracja ręczna (Manual setup) wybierz
Dane uwierzytelniające (Service credentials). Tutaj
znajdziesz nazwę użytkownika (Username) i
hasło (Password) potrzebne do ręcznego połączenia.
-
- Zaznacz Digital Signature w sekcji IKE Authentication Method i dla Peer ID wybierz profil IPsec utworzony w kroku 5.
- W sekcji IPsec Security Method wybierz AES with Authentication.
- Kliknij Advanced.
-
W nowym oknie IKE advanced settings zmień ustawienia w
następujący sposób:
- IKE phase 1 proposal – AES256_SHA1_G14
- IKE phase 2 proposal – AES256_SHA1
- IKE phase 1 key lifetime – 28800
-
IKE phase 2 key lifetime – 3600
\
-
Kliknij OK, aby zamknąć okno. W sekcji
TCP/IP Network Settings:
- Wpisz 0.0.0.0 dla Remote Network IP.
- Wybierz 0.0.0.0/00 dla Remote Network Mask.
- Ustaw NAT dla połączenia VPN.
-
(opcjonalnie) Zaznacz Change default route to this VPN tunnel, jeśli chcesz kierować cały ruch przez NordVPN.
-
Teraz możesz sprawdzić status VPN tutaj: VPN and Remote Access >> Connection Management.
Opcjonalnie
Możesz utworzyć zasadę kierowania w menu Routing >> Load-Balance/Route Policy, aby kierować wybrany ruch przez tunel NordVPN. Aby zweryfikować zasadę, użyj polecenia tracert, aby sprawdzić, czy zdefiniowany ruch jest poprawnie kierowany przez tunel VPN.