Jak nastavit Proton VPN na routeru FreshTomato pomocí OpenVPN

Proton VPN můžete nastavit na svém routeru, což ochrání každé zařízení, které se přes tento router připojuje k internetu. V této příručce se krok za krokem podíváme na to, jak nastavit Proton VPN na routeru FreshTomato(nové okno) pomocí protokolu OpenVPN.

Zjistěte více o OpenVPN

Upozorňujeme, že FreshTomato je jedinou verzí komunitou vyvíjeného vlastního firmwaru Tomato pro routery, která je stále aktivně podporována. Pokud používáte starší verzi Tomato, doporučujeme vám upgradovat na FreshTomato.

Máme také návody na nastavení Proton VPN na celé řadě dalších populárních routerů.

Zjistěte, jak nainstalovat Proton VPN na různé routery

Než začnete, budete potřebovat následující:

• Počítač, který je připojen k vaší síti LAN, abyste mohli přistupovat k webovému rozhraní svého routeru FreshTomato. Chcete-li tak učinit, zadejte adresu poskytnutou výrobcem vašeho routeru do adresního řádku URL ve vašem prohlížeči. Obvykle se jedná o 192.168.1.1.
• Vaše uživatelské jméno a heslo pro OpenVPN. Ty se liší od vašeho běžného uživatelského jména a hesla pro Proton VPN. Chcete-li je najít, přihlaste se na adrese account.protonvpn.com a přejděte na Účet → Uživatelské jméno OpenVPN.

Jak nastavit Proton VPN na routeru FreshTomato

1. Vytvořte konfigurační soubor OpenVPN

Přihlaste se k Proton VPN pomocí uživatelského jména a hesla k vašemu Proton účtu na adrese account.protonvpn.com, přejděte na Downloads → OpenVPN configuration files a stáhněte si konfigurační soubor OpenVPN. Nezapomeňte zvolit možnost Select Platform: Router.

Zjistěte, jak stáhnout konfigurační soubor OpenVPN z Proton VPN

Ke konfiguraci FreshTomato budete potřebovat IP adresu a číslo portu VPN serveru. Tyto údaje naleznete na prvním řádku s označením remote v certifikátu. První číslo je IP adresa a druhé číslo je číslo portu. V níže uvedeném příkladu je IP adresa 185.159.157.6 a číslo portu je 51820

Budete také potřebovat statický klíč OpenVPN. Ten začíná řetězcem —–BEGIN OpenVPN Static key V1—- a končí řetězcem —–END OpenVPN Static key V1—–.

A nakonec budete potřebovat TLS certifikát(nové okno) z tohoto konfiguračního souboru. Chcete-li jej najít, otevřete stažený konfigurační soubor OpenVPN v textovém editoru a vyhledejte text, který začíná —–BEGIN CERTIFICATE—- a končí –—-END CERTIFICATE—–.

1. Nakonfigurujte základní nastavení OpenVPN

Otevřete webové rozhraní svého routeru FreshTomato v okně prohlížeče, přejděte na VPN → VPN Tunneling → OpenVPN Client → záložku Basic a nakonfigurujte následující nastavení:

(Pokud je na vašem zařízení podporován více než jeden klient OpenVPN, můžete vybrat, který chcete nakonfigurovat.)

• Aktivovat při spuštění: zaškrtnuto
• Typ rozhraní: TUN
• Protokol: UDP
• Adresa/port serveru: Zadejte IP adresu a číslo portu VPN serveru. Tyto údaje naleznete na prvním řádku s označením remote v certifikátu (více podrobností viz Krok 1)
• Firewall: Automaticky
• Vytvořit NAT na tunelu: zaškrtnuto
• Příchozí firewall: zaškrtnuto
• Režim autorizace: TLS
• Zabezpečení řídicího kanálu TLS (tls-auth/tls-crypt): Šifrovat kanál Ověření uživatelského jména/hesla: zaškrtnuto 
• Uživatelské jméno: Vaše uživatelské jméno OpenVPN 
• Heslo: Vaše heslo OpenVPN.

Pamatujte: Vaše uživatelské jméno a heslo pro OpenVPN se liší od vašeho běžného uživatelského jména a hesla pro Proton VPN.

• Pouze ověření uživatelského jména: –
• Auth digest: SHA256

Chcete-li aktivovat další funkce, přidejte k vašemu uživatelskému jménu pro OpenVPN následující přípony.

• NetShield Ad-blocker: +f1
• Pokročilý NetShield Ad-blocker (také blokuje malware a sledovací prvky): +f2

2. Nakonfigurujte pokročilé nastavení OpenVPN

Přejděte na záložku Advanced a nakonfigurujte následující nastavení:

• Interval dotazování: 0
• Přesměrovat internetový provoz: Ne 
• Přijmout konfiguraci DNS: Exclusive
• Datové šifry: AES-256-GCM
• Komprese: Zakázáno
• Doba opětovného vyjednávání TLS: 0
• Opakování připojení: -1
• Ověřit certifikát (remote-cert-tls server): zaškrtnuto
• Ověřit název certifikátu serveru (verify-x509-name): Ne
• Vlastní konfigurace: přidejte do textového pole následující řádky:

remote-random
nobind
tun-mtu 1500
mssfix 0
persist-key
persist-tun

Poznámka: Tato nastavení konfigurace nahrazují nastavení zobrazená na snímku obrazovky níže.

3. Nakonfigurujte nastavení klíčů OpenVPN

Vyberte záložku Keys a nakonfigurujte následující nastavení:

• Statický klíč: Vložte statický klíč OpenVPN z konfiguračního souboru OpenVPN (viz Krok 1)
• Certifikační autorita: Vložte TLS certifikát ze svého konfiguračního souboru OpenVPN (viz Krok 1)

Až budete hotovi, klikněte na Uložit.

4. Spusťte připojení VPN

Chcete-li spustit připojení VPN, které jste právě vytvořili, klikněte na tlačítko Spustit nyní na kterékoli ze záložek Konfigurace klienta OpenVPN.

Chcete-li zkontrolovat, zda jste se úspěšně připojili, přejděte na záložku Stav. To, zda VPN funguje, můžete otestovat také návštěvou našeho bezplatného zabezpečeného skeneru IP adres z jakéhokoli zařízení ve vaší síti.

Poznámka: Pokud začínáte s čistou instalací FreshTomato nebo po tvrdém resetu routeru, připojení může selhat, protože router nemá nastavený správný čas. Restartování routeru obvykle problém vyřeší aktualizací data a času z internetu, což umožní úspěšné navázání připojení VPN.

Jak nastavit Kill Switch na vašem routeru FreshTomato

Kill Switch na vašem routeru je bezpečnostní funkce, která zabraňuje zařízením připojeným k routeru v připojení k internetu, pokud připojení VPN z jakéhokoli důvodu selže.

Více informací o funkci Kill Switch

Chcete-li nakonfigurovat Kill Switch na routeru FreshTomato, přejděte do nabídky Administrace → Skripty → Firewall.

Chcete-li vytvořit Kill Switch, kdy každé zařízení připojené k vašemu routeru ztratí připojení k internetu v případě selhání připojení VPN, zadejte následující řádky:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Chcete-li vytvořit Kill Switch, kdy pouze zařízení připojená k vašemu routeru se specifikovanými IP adresami ztratí připojení k internetu v případě selhání připojení VPN, zadejte následující řádky:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -s `ip address` -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -s `ip address` -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -s `ip address` -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Až budete hotovi, klikněte na tlačítko Uložit.