Sådan konfigurerer De Proton VPN på en FreshTomato-router ved hjælp af OpenVPN

De kan konfigurere Proton VPN på Deres router, hvilket vil beskytte enhver enhed, der forbinder til internettet via den router. I denne vejledning gennemgår vi trin for trin, hvordan De konfigurerer Proton VPN på en FreshTomato(nyt vindue)-router ved hjælp af OpenVPN-protokollen.

Få mere at vide om OpenVPN

Bemærk, at FreshTomato er den eneste version af den Tomato-community-udviklede, brugerdefinerede firmware til routere, som stadig understøttes aktivt. Hvis De bruger en ældre version af Tomato, anbefaler vi, at De opgraderer til FreshTomato.

Vi har også vejledninger til at konfigurere Proton VPN på et bredt udvalg af andre populære routere.

Se, hvordan De installerer Proton VPN på forskellige routere

Før De starter, skal De bruge følgende:

• En computer, der er forbundet til Deres LAN-netværk, så De kan få adgang til Deres FreshTomato-routers webinterface. For at gøre dette skal De indtaste den adresse, der er angivet af Deres routers producent, i Deres browsers URL-linje. Dette er normalt 192.168.1.1.
• Deres OpenVPN-brugernavn og -adgangskode. Disse er forskellige fra Deres normale Proton VPN-brugernavn og -adgangskode. For at finde dem skal De logge ind på account.protonvpn.com og gå til Konto → OpenVPN-brugernavn.

Sådan konfigurerer De Proton VPN på en FreshTomato-router

1. Opret en OpenVPN-konfigurationsfil

Log ind på Proton VPN med Deres Proton-kontobrugernavn og -adgangskode på account.protonvpn.com, gå til Overførsler → OpenVPN-opsætningsfiler, og download en OpenVPN-konfigurationsfil. Sørg for at Vælge platform: Router.

Se, hvordan De downloader en OpenVPN-konfigurationsfil fra Proton VPN

For at konfigurere FreshTomato skal De bruge VPN-serverens IP-adresse og portnummer. Disse kan findes på den første remote-linje i certifikatet. Det første nummer er IP-adressen, og det andet nummer er portnummeret. I eksemplet nedenfor er IP-adressen 185.159.157.6, og portnummeret er 51820

De skal også bruge OpenVPN Static-nøglen. Denne starter med —–BEGIN OpenVPN Static key V1—- og slutter med —–END OpenVPN Static key V1—–.

Og endelig skal De bruge TLS-certifikatet(nyt vindue) fra denne konfigurationsfil. For at finde det skal De åbne den downloadede OpenVPN-konfigurationsfil i et tekstredigeringsprogram og lede efter den tekst, der starter med —–BEGIN CERTIFICATE—- og slutter med –—-END CERTIFICATE—–.

1. Konfigurer de grundlæggende OpenVPN-indstillinger

Åbn Deres FreshTomato-routers webinterface i et browservindue, gå til VPN → VPN Tunneling → OpenVPN Client → fanen Basic, og konfigurer følgende indstillinger:

(Hvis der understøttes mere end én OpenVPN-klient på Deres enhed, kan De vælge, hvilken der skal konfigureres.)

• Enable on Start: markeret
• Interface Type: TUN
• Protocol: UDP
• Server Address/Port: Indtast VPN-serverens IP-adresse og portnummer. Disse kan findes på den første remote-linje i certifikatet (se trin 1 for flere detaljer)
• Firewall: Automatisk
• Create NAT on tunnel: markeret
• Inbound Firewall: markeret
• Authorization Mode: TLS
• TLS control channel security (tls-auth/tls-crypt): Encrypt channel Username/Password Authentication: markeret 
• Username: Deres OpenVPN-brugernavn 
• Password: Deres OpenVPN-adgangskode.

Husk: Deres OpenVPN-brugernavn og -adgangskode er forskellige fra Deres almindelige Proton VPN-brugernavn og -adgangskode.

• Username Authen. Only: –
• Auth digest: SHA256

For at aktivere yderligere funktioner skal De tilføje følgende suffikser til Deres OpenVPN-brugernavn.

• NetShield Ad-blocker: +f1
• NetShield Ad-blocker avanceret (blokerer også malware og trackere): +f2

2. Konfigurer avancerede OpenVPN-indstillinger

Gå til fanen Advanced, og konfigurer følgende indstillinger:

• Poll interval: 0
• Redirect internet traffic: Nej 
• Accept DNS configuration: Eksklusiv
• Data ciphers: AES-256-GCM
• Compression: Deaktiveret
• TLS Renegotiation Time: 0
• Connection retry: -1
• Verify Certificate (remote-cert-tls server): markeret
• Verify Server Certificate Name (verify-x509-name): Nej
• Custom configuration: Tilføj følgende linjer til tekstfeltet:

remote-random
nobind
tun-mtu 1500
mssfix 0
persist-key
persist-tun

Bemærk: Disse konfigurationsindstillinger erstatter dem, der er vist på skærmbilledet nedenfor.

3. Konfigurer OpenVPN-nøgleindstillinger

Vælg fanen Keys, og konfigurer følgende indstillinger:

• Static key: Indsæt OpenVPN Static key fra OpenVPN-opsætningsfilen (se trin 1)
• Certificate Authority: Indsæt TLS-certifikatet fra Deres OpenVPN-opsætningsfil (se trin 1)

Klik på Gem, når De er færdig.

4. Start VPN-forbindelsen

For at starte den VPN-forbindelse, De netop har oprettet, skal De klikke på knappen Start nu på en af fanerne under OpenVPN-klientkonfiguration.

For at kontrollere, at De har oprettet forbindelse korrekt, skal De gå til fanen Status. De kan også teste, om VPN’en fungerer, ved at besøge vores gratis, sikre IP-scanner fra en hvilken som helst enhed på Deres netværk.

Bemærk: Hvis De starter fra en frisk FreshTomato-installation eller efter en hård nulstilling af Deres router, kan forbindelsen mislykkes, fordi routeren ikke har den korrekte tid konfigureret. En genstart af routeren løser normalt problemet ved at opdatere dato og tid fra internettet, hvilket gør det muligt at oprette VPN-forbindelsen.

Sådan konfigurerer De et nødstop på Deres FreshTomato-router

Et nødstop på Deres router er en sikkerhedsfunktion, der forhindrer enheder, som er forbundet til routeren, i at oprette forbindelse til internettet, hvis VPN-forbindelsen fejler af en eller anden grund.

Få mere at vide om nødstop

For at konfigurere et nødstop på Deres FreshTomato-router skal De gå til Administration → Scripts → Firewall.

For at oprette et nødstop, hvor alle enheder, der er forbundet til Deres router, mister deres internetforbindelse, hvis VPN-forbindelsen fejler, skal De indtaste følgende linjer:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

For at oprette et nødstop, hvor kun enheder, der er forbundet til Deres router med specifikke IP-adresser, mister deres internetforbindelse, hvis VPN-forbindelsen fejler, skal De indtaste følgende linjer:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -s `IP-adresse` -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -s `IP-adresse` -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -s `IP-adresse` -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Klik på Gem, når De er færdig.