Introdução
Neste artigo, você vai aprender a configurar manualmente uma conexão IKEv2/IPSec em um PC com Windows. Este método é uma alternativa confiável para quem quer segurança e privacidade avançadas, com um dos protocolos atuais mais sofisticados. Porém, essa configuração manual não tem os recursos extras do aplicativo da NordVPN nativo e é um pouco mais complicada de realizar.
Antes de começar:
Devido a limitações do sistema ,as configurações manuais do Windows podem usar a criptografia 3DES-CBC. Além disso, instalar o certificado nas Autoridades de Certificação Raiz Confiáveis afeta todos os certificados, o que pode colocar seu sistema em risco de um ataque MITM se alguém conseguir a chave privada desse certificado. Embora nossas chaves privadas sejam totalmente seguras e os riscos sejam muito pequenos, recomendamos esse método principalmente se o aplicativo nativo do NordVPN não estiver disponível.
É isso aí, o que você precisa fazer:
Configuração do certificado digital da NordVPN
Para usar esse método de conexão, o único arquivo que você precisa baixar e instalar é o certificado digital da NordVPN. O aplicativo de conexão já faz parte do Windows.
-
Baixe o certificado da NordVPN. Salve o arquivo, em vez de apenas abri-lo no navegador.
OBSERVAÇÃO: o navegador pode tentar salvar o arquivo na própria pasta de certificados ou abri-lo imediatamente. No Firefox, clique com o botão direito do mouse no link acima e selecione “Salvar link como”. No Internet Explorer, selecione “Salvar” em vez de “Abrir”. O Chrome baixará o arquivo corretamente.
- Clique duas vezes no arquivo root.cer e clique em Abrir.
- Clique em Instalar certificado, selecione Computador local e depois clique em Avançar.
- Selecione Colocar todos os certificados no repositório a seguir e clique em Procurar.
- Escolha Autoridades de Certificação Raiz Confiáveis, clique em OK e, em seguida, em Avançar.
- Nas outras janelas, clique em Concluir, depois em Aplicar e, por fim, em OK.
- Pressione Windows + R, digite certmgr.msc e pressione Enter.
- Acesse “Autoridades de Certificação Raiz Confiáveis” > Certificados e procure por NordVPN Root CA.
- Clique com o botão direito do mouse em NordVPN Root CA, selecione Propriedades e marque a opção Ativar somente as seguintes finalidades.
- Desmarque todas as caixas de seleção, exceto Autenticação do servidor e depois clique em Aplicar e OK.
Configuração da conexão de VPN
- Abra o menu Iniciar, digite Painel de Controle e abra-o.
-
Acesse Rede e Internet > Central de Rede e Compartilhamento.
- Clique em Configurar uma nova conexão ou rede, selecione Conectar a um local de trabalho e clique em Avançar.
-
Se for solicitado, selecione Não, crie uma nova conexão e, em seguida, clique em Usar minha conexão com a Internet (VPN).
-
No campo Endereço na internet, digite o nome do servidor recomendado.
. A sua recomendação está na Nord-Account em
NordVPN. Role a página para baixo até a seção “Configurações avançadas” para encontrar Configuração manual. Clique em Configurar o NordVPN manualmente. Copie o nome do host que aparece para você na guia Recomendações do servidor (por exemplo, de1161.nordvpn.com)
OBSERVAÇÃO: ao se conectar ao IKEv2 manualmente, você precisará usar o nome de usuário e a senha apresentados na guia “Credenciais do serviço” da seção de configuração manual. - Na Central de Rede e Compartilhamento, clique em Alterar configurações do adaptador. Clique com o botão direito do mouse na nova conexão e selecione Propriedades.
- Na guia “Segurança”, configure o seguinte:
- Tipo de VPN: IKEv2
- Criptografia de dados: Exigir criptografia (desconectar se o servidor recusar)
- Autenticação: Use o Protocolo de Autenticação Extensível (EAP) e selecione EAP-MSCHAP v2.
- Na guia Rede, desmarque a opção Protocolo de Internet Versão 6 (TCP/IPv6) e clique em OK.
- Na bandeja do sistema, clique no ícone Rede, selecione VPN e escolha a conexão que você criou.
- Clique em Opções avançadas e, em seguida, em Editar. Na guia de configuração manual da Nord-Account, digite as credenciais de serviço (nome de usuário e senha) e clique em Salvar.
- Volte para a lista de redes e clique em Conectar na sua conexão NordVPN IKEv2.
Dicas adicionais
Se aparecer um erro de incompatibilidade de política, você pode resolver o problema se adicionar uma chave de registro específica:
- Execute o Prompt de Comando como administrador.
- Execute este comando:
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2 - Reinicie o computador e tente se conectar de novo.
Uma alternativa é usar o Editor do Registro (regedit) para acessar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters, criar um DWORD chamado NegotiateDH2048_AES256 e definir o valor como 2.
