Miten Proton VPN määritetään OpenWrt-reitittimeen OpenVPN-protokollaa käyttämällä

Voitte määrittää Proton VPN:n reitittimeenne, mikä suojaa jokaisen laitteen, joka yhdistää internetiin kyseisen reitittimen kautta. Tässä oppaassa käymme vaiheittain läpi, miten Proton VPN määritetään OpenWrt(uusi ikkuna)-reitittimeen käyttämällä OpenVPN-VPN-protokollaa.

Huomatkaa, että tuemme vain OpenWrt-versiota 22.03 tai sitä uudempaa. Jos käytössänne on vanhempi OpenWrt-versio, suosittelemme päivittämään laiteohjelmiston uusimpaan versioon. Ottakaa myös huomioon, että tässä oppaassa oletetaan reitittimenne käyttävän “tehtaan oletusasetuksia”. Jos olette muuttaneet näitä, DNS-vuodot ovat mahdollisia.

• Lue lisää siitä, miksi VPN kannattaa määrittää reitittimeen. 
• Lue lisää OpenVPN:stä

Meillä on myös oppaita Proton VPN:n määrittämiseen useisiin muihin suosittuihin reitittimiin.

• Lue, miten Proton VPN asennetaan eri reitittimiin

Ennen aloittamista tarvitsette seuraavat:

• Tietokone, joka on yhdistetty LAN-verkkoonne, jotta voitte käyttää OpenWrt-reitittimenne verkkokäyttöliittymää(uusi ikkuna). Tehdäksenne tämän, syöttäkää 192.168.1.1 selaimenne URL-palkkiin. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Miten Proton VPN määritetään OpenWrt-reitittimeen

1. Lataa OpenVPN-asetustiedosto

Kirjautukaa sisään Proton VPN -palveluun Proton-tilinne käyttäjätunnuksella ja salasanalla osoitteessa account.protonvpn.com, siirtykää kohtaan Lataukset → OpenVPN-asetustiedostot ja ladatkaa OpenVPN-asetustiedosto. Varmistakaa, että valitsette Valitse alusta: Reititin.

Lue, miten OpenVPN-asetustiedosto ladataan Proton VPN -palvelusta

2. Asenna vaaditut paketit

Seuratkaa näitä virallisia ohjeita(uusi ikkuna) asentaaksenne seuraavat paketit OpenWrt:lle: openvpn-openssl(uusi ikkuna) ja luci-app-openvpn(uusi ikkuna).

Kun olette tehneet tämän, sammuttakaa reitittimenne ja käynnistäkää se uudelleen. OpenWrt-verkkokäyttöliittymässä on nyt uusi OpenVPN-määrityssivu.

3. Lähetä ja muokkaa OpenVPN-asetustiedostoa

Siirtykää OpenWrt-verkkokäyttöliittymässä kohtaan VPN → OpenVPN → OpenVPN configuration file upload → Selaa… ja valitkaa vaiheessa 1 lataamanne OpenVPN-asetustiedosto.

Siirtykää nyt kohtaan OpenVPN instances ja napsauttakaa Edit juuri lähettämänne OpenVPN-asetustiedoston vierestä.

Etsikää riviä, joka alkaa sanoilla auth-user-pass, ja lisätkää .auth-käyttäjätunnus-/salasanatiedoston koko sijainti. Löydätte tämän alempaa sivulta otsikon Section to add an optional ‘auth-user-pass’ file with your credentials vierestä.

Syöttäkää kohdan Section to add an optional ‘auth-user-pass’ file with your credentials alla olevaan kenttään OpenVPN-käyttäjätunnuksenne ja -salasananne. Muistakaa: Nämä ovat eri kuin tavalliset Proton VPN -käyttäjätunnuksenne ja -salasananne.

Huomautus: käyttääksenne NetShield-DNS-suodatustamme, lisätkää pääte +f1 käyttäjätunnuksenne loppuun estääksenne haittaohjelmat tai +f2 estääksenne haittaohjelmat, mainokset ja seurannan (esimerkiksi 123456789+f2).

Napsauttakaa Save, ja siirtykää sitten kohtaan VPN → OpenVPN → Save & Apply.

4. Käynnistä ja ota käyttöön OpenVPN-asiakasohjelma

Siirtykää kohtaan OpenVPN instances → valitkaa valintaruutu Enabled → Start juuri luomallenne VPN-liittymälle. OpenVPN-yhteyden käynnistyminen (ja sulkeutuminen) voi kestää jopa 10 sekuntia.

Napsauttakaa Save & Apply kun olette valmis.

5. Määritä palomuurisäännöt

VPN on nyt määritetty, ja reitittimenne voi käyttää sitä. Reitittimeen yhdistävät laitteet eivät kuitenkaan pääse internetiin. Tämän korjaamiseksi meidän on määritettävä joitakin palomuurisääntöjä. Siirtykää kohtaan Network → Firewall → Zones → Zones ⇒ Forwardings → wan (punainen alue) → Edit.

Siirtykää välilehdelle Advanced Settings → Covered devices ja valitkaa pudotusvalikosta Ethernet Adapter “tun(x)” (tämä on todennäköisesti tun0, jos käytössänne on vain yksi VPN-liittymä).

Napsauttakaa Save ja sitten Save & Apply.

6. Määritä DNS-asetukset

Siirtykää kohtaan Network → Interfaces wan → Edit.

Siirtykää välilehdelle Advanced Settings ja määrittäkää seuraavat asetukset:

• Use DNS servers advertised by peers: Ei valittuna
• Käytä mukautettuja DNS-palvelimia: 10.2.0.1

Napsauttakaa Save ja sitten Save & Apply.

7. Suorita testi

Muodostakaa VPN-yhteys. Varmistaaksenne, että VPN toimii, käykää maksuttomassa suojatussa IP-osoitteen tarkistustyökalussamme(uusi ikkuna) millä tahansa verkkonne laitteella. Varmistaaksenne, ettei DNS-vuotoja ole, siirtykää osoitteeseen dnsleaktest.com(uusi ikkuna).