Hur konfigurerar man en manuell IKEv2/IPSec-anslutning till NordVPN i Windows?

Inledning

I den här artikeln får du lära dig hur du manuellt konfigurerar en IKEv2/IPSec-anslutning på din Windows-dator. Den här metoden erbjuder ett säkert alternativ för användare som vill ha avancerat skydd och integritet med ett av de mest avancerade protokollen som finns tillgängliga idag. Den manuella konfigurationen saknar dock vissa extrafunktioner som finns i NordVPN-appen och är lite mer komplicerad att komma igång med.

Innan du börjar:

Manuella Windows-konfigurationer kan behöva använda 3DES-CBC-kryptering på grund av systembegränsningar. När certifikatet installeras i Betrodda rotcertifikatutfärdare gäller det för alla certifikat, vilket kan utsätta systemet för en MITM-attack om någon får tillgång till certifikatets privata nyckel. Även om våra privata nycklar är väl skyddade och risken för att något skulle inträffa är mycket liten rekommenderar vi att du endast använder den här metoden om NordVPN-appen inte är tillgänglig.

Så här gör du:

Konfigurera NordVPN:s digitala certifikat

För att använda den här anslutningsmetoden behöver du bara ladda ner och installera NordVPN:s digitala certifikat. Själva anslutningsprogrammet finns redan inbyggt i Windows.

  1. Ladda ner NordVPN-certifikatet. Se till att du laddar ner filen och inte bara öppnar den i webbläsaren.

    OBS: Din webbläsare kan försöka spara filen i sin egen certifikatmapp eller öppna den direkt. I Firefox högerklicker du på länken ovan och väljer Spara länk som. I Microsoft Edge väljer du Spara istället för Öppna. Chrome kommer att ladda ner filen direkt.


     
  2. Dubbelklicka på root.cer-filen och tryck sedan på Öppna.
  3. Tryck på Installera certifikat, välj Lokal dator och tryck sedan på Nästa.
  4. Välj Placera alla certifikat på följande lagringsplats och tryck på Bläddra.


     
  5. Välj Betrodda rotcertifikatutfärdare, tryck på OK och sedan på Nästa.


     
  6. Tryck på Slutför, sedan på Verkställ och därefter på OK i resten av fönstren.
  7. Tryck på Windows + R, skriv certmgr.msc och tryck på Enter.
  8. Gå till Betrodda rotcertifikatutfärdare > Certifikat och leta reda på NordVPN Root CA.
  9. Högerklicka på NordVPN Root CA, välj Egenskaper och markera Aktivera endast för följande ändamål.
  10. Avmarkera alla rutor utom Serverautentisering och tryck sedan på Verkställ och OK.

Konfigurera VPN-anslutningen

  1. Öppna Startmenyn, skriv Kontrollpanelen, och öppna den.
  2. Gå till Nätverk och Internet > Nätverks- och delningscenter.


     
  3. Tryck på Skapa en ny anslutning eller ett nytt nätverk, välj Anslut till en arbetsplats och tryck sedan på Nästa.
  4. Om du blir ombedd att välja ett alternativ väljer du Nej, skapa en ny anslutning och tryck sedan på Använd min internetanslutning (VPN).


     
  5. I fältet för internetadress anger du värdnamnet på din rekommenderade server. Du hittar det i ditt Nord Account under NordVPN. Skrolla ner till Avancerade inställningar tills du hittar Manuell konfiguration. Tryck på Konfigurera NordVPN manuellt. Kopiera det värdnamn som anges under fliken ”Serverrekommendationer” (t.ex. de1161.nordvpn.com)

    OBS: När du ansluter till IKEv2 manuellt måste du använda det användarnamn och lösenord som finns under fliken Tjänsteuppgifter i avsnittet för manuell konfiguration.
  6. I Nätverks- och delningscentret trycker du på Ändra inställningar för nätverkskort. Högerklicka på din nya anslutning och välj Egenskaper.
  7. Ställ in följande under fliken Säkerhet:
    • VPN-typ: IKEv2
    • Datakryptering: Kräv kryptering (koppla från om servern vägrar)
    • Autentisering: Använd Extensible Authentication Protocol (EAP) och välj EAP-MSCHAP v2.



     

  8. Öppna fliken Nätverk och avmarkera kryssrutan för Internet Protocol Version 6 (TCP/IPv6), tryck sedan på OK.
  9. Klicka på nätverksikonen i aktivitetsfältet, välj VPN och välj sedan den anslutning du har skapat.
  10. Tryck på Avancerade alternativ och sedan på Redigera. Ange dina tjänsteuppgifter (användarnamn och lösenord) från fliken för manuell konfiguration i ditt Nord Account och tryck sedan på Spara.
  11. Gå tillbaka till nätverkslistan och klicka på Anslut under din NordVPN IKEv2-anslutning.

Ytterligare tips

Om du får ett felmeddelande om en policykonflikt kan du åtgärda problemet genom att lägga till en specifik registernyckel:

  1. Kör Kommandotolken som administratör.
  2. Kör följande kommando: reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2
  3. Starta om din enhet och försök ansluta igen.

Alternativt kan du använda Registerredigeraren (regedit) för att navigera till HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters, skapa en ny DWORD-post med namnet NegotiateDH2048_AES256 och ange värdet 2.

Var den här artikeln till hjälp?

Har du fortfarande problem?

  • Livechatt

    Kontakta vår support för att lösa ett problem live.

  • E-postformulär

    Fyll i ett e-postformulär så att vi kan hjälpa dig med ditt problem.

    Mejla oss

    Vårt supportteam kommer att kontakta dig inom 24 timmar. Vi kontaktar dig på den e-postadress du angett.

    Genom att klicka på ”Skicka” godkänner du våra Användarvillkor och bekräftar att du har tagit del av vår Integritetspolicy.

Genom att klicka på ”Chatta med support” godkänner du våra användarvillkor och bekräftar att du har läst vår integritetspolicy. Chattfunktionen är beroende av cookies. Genom att starta chatten godkänner du att cookies används. Läs mer i vår Cookiepolicy.

Relaterade artiklar