引言
在這本文中，您將了解如何在 Windows 電腦上手動設定 IKEv2/IPSec 連線。 對於追求進階安全與隱私保護的使用者而言，此方法採用了現今最先進的通訊協定之一，是極為可靠的替代方案。 話雖如此，這種手動設定缺乏原生 NordVPN 應用程式 的附加功能，設定過程也稍顯複雜。
開始之前：
由於系統限制，手動設定的 Windows 配置可能會使用 3DES-CBC 加密。 此外，將憑證安裝至「受信任的根憑證單位」會套用至所有憑證，若有人取得該憑證的私密金鑰，可能會使您的系統面臨中間人攻擊的風險。 雖然我們的密鑰完全安全，且發生任何不測狀況的機率極低，但我們主要建議在無法使用 NordVPN 原生應用程式時採用此方法。
請按照以下步驟操作：
設定 NordVPN 數位憑證
若要使用此連線方式，您只需下載並安裝 NordVPN 數位憑證這一個檔案即可。 連線應用程式本身已經包含在 Windows 中。
-
下載 NordVPN 憑證。 請務必將檔案儲存下來，而非僅在瀏覽器中開啟。
注意：瀏覽器可能會嘗試將檔案儲存在自身的憑證位置或立即將其開啟。 在 Firefox 中，請右鍵點按上面的連結，然後選擇「另存連結為」。 在 Internet Explorer 中，請選擇「儲存」而非「開啟」。 Chrome 會正確下載該檔案。
- 雙擊 root.cer 檔案，然後按一下「開啟」。
- 按一下「安裝憑證」，選取「本機」，然後按一下「下一步」。
- 選擇「將所有憑證放在下列存放區」，然後按一下「瀏覽」。
- 選擇「受信任的根憑證授權單位」，按一下「確定」，然後按一下「下一步」。
- 按一下「完成」，然後按一下「套用」，接著在其他視窗中依序按一下「確定」。
- 按下 Windows + R 鍵，輸入 certmgr.msc，然後按下 Enter 鍵。
- 前往「受信任的根憑證授權單位」 > 「憑證」，並找到 NordVPN 根憑證授權單位。
- 右鍵點按「NordVPN Root CA」，選擇「內容」，並勾選「僅限以下用途啟用」。
- 取消勾選所有方塊，僅保留「伺服器驗證」勾選狀態，然後按一下「套用」和「確定」。
設定 VPN 連線
- 開啟「開始」選單，輸入「控制台」， 並開啟控制台。
-
前往「網路和網際網路」> 「網路和共用中心」。
- 按一下「設定新的連線或網路」，選取「 連線到工作地點」，然後按一下「下一步」。
-
若出現提示，請選擇「否，建立新連線」，然後點按「使用我的網際網路連線（VPN）」。
-
在「網際網路位址」欄位中，輸入您所選用的推薦伺服器主機名稱。 您可以在您的 Nord 帳戶 中，於「NordVPN」找到此項目。 向下捲動至「進階設定」，直到看到「手動設定」。 點按「手動設定 NordVPN」。 複製「推薦伺服器」分頁中顯示的主機名稱（例如：de1161.nordvpn.com）
注意：若要手動連線至 IKEv2，您需要使用「手動設定」區段中「服務憑證」分頁所列的使用者名稱和密碼。 - 在「網路和共用中心」中，按一下 「變更介面卡設定」。 右鍵點擊您的新連線，並選擇「屬性」。
- 在「安全性」索引標籤中，請設定以下項目：
- VPN 類型：IKEv2
- 資料加密：需要加密（如果伺服器拒絕就中斷連線）
- 驗證： 使用可延伸的驗證通訊協定 (EAP)，並選擇 EAP-MSCHAP v2。
- 在「網路功能」索引標籤中，取消勾選「 網際網路通訊協定第 6 版 (TCP/IPv6)」，然後按一下「 確定」。
- 點按系統匣中的「網路」圖示，選取「VPN」，然後選擇您已建立的連線。
- 點按「進階選項」，然後點選「編輯」。 在 Nord 帳戶 的「手動設定」分頁中，輸入您的服務憑證（使用者名稱和密碼），然後點按「儲存」。
- 返回網路清單，並點按「NordVPN IKEv2」連線下的「連線」。
其他提示
若遇到原則不符的錯誤，可以透過新增特定的登錄機碼來解決：
- 以系統管理員身分開啟「命令提示字元」。
- 執行以下指令：
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2 - 重新啟動您的裝置，然後嘗試再次連線。
此外，您也可以使用登錄編輯程式 (regedit) 前往 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，建立一個名為 NegotiateDH2048_AES256 的新DWORD 值，並將其值設為 2 。
