Cara menyiapkan Proton VPN di router AsusWRT-Merlin menggunakan OpenVPN

Proton VPN dapat disiapkan di router AsusWRT-Merlin sehingga semua perangkat yang terhubung ke internet melaluinya akan terlindungi oleh Proton VPN.

Panduan ini menunjukkan cara melakukannya menggunakan protokol VPN OpenVPN di router Asus yang menjalankan firmware AsusWRT-Merlin. Akun Proton diperlukan, tetapi Anda bisa mendaftar secara gratis(jendela baru).

Sebelum memulai, diperlukan hal-hal berikut:

• Komputer yang terhubung ke jaringan LAN untuk mengakses antarmuka web router AsusWRT-Merlin. Untuk melakukannya, masukkan 192.168.1.1 ke dalam bilah URL peramban. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Catatan: Untuk menggunakan fitur NetShield Ad-blocker, tambahkan akhiran berikut pada nama pengguna:

• +f1 untuk memblokir malware
• +f2 untuk memblokir malware, iklan, dan pelacak (misalnya, nama pengguna+f2)
• NetShield (pemblokir iklan) adalah fitur premium yang hanya tersedia dengan paket Proton VPN Plus atau Proton Unlimited.

Cara menyiapkan Proton VPN OpenVPN di router AsusWRT-Merlin

1. Unduh file konfigurasi OpenVPN

Masuk ke Proton VPN menggunakan nama pengguna dan kata sandi Akun Proton di account.protonvpn.com, buka Unduhan → Berkas konfigurasi OpenVPN, lalu unduh berkas konfigurasi OpenVPN. Pastikan untuk Pilih platform: Router.

Pelajari cara mengunduh file konfigurasi OpenVPN dari Proton VPN

2. Buka panel admin router Asus dan buka Pengaturan lanjutan → VPN.

3. Pilih tab VPN Client dan pilih OpenVPN.

4. Klik Pilih file dan cari file konfigurasi OpenVPN yang baru saja diunduh. Kemudian klik Unggah.

5. Konfigurasi dari file tersebut akan mengisi otomatis berbagai kolom pengaturan (protokol, alamat server, port, metode autentikasi, pengaturan sertifikat, dan konfigurasi khusus). Pengaturan yang tersisa harus diisi sebagai berikut:

Pengaturan jaringan:

• Tipe antarmuka: TUN
• Protokol: protokol yang dipilih dari berkas konfigurasi OpenVPN (seharusnya terisi otomatis)
• Alamat dan port server: biarkan terisi otomatis
• Buat NAT pada tunnel: Ya
• Firewall Masuk: Blokir
• Accept DNS configuration: Eksklusif
• Alihkan lalu lintas internet melalui tunnel: Ya (semua)
• Killswitch – Blokir klien yang diarahkan jika tunnel terputus: Pilih opsi yang diinginkan

Pengaturan autentikasi:

• Authorization Mode: TLS
• Autentikasi nama pengguna/kata sandi: Ya
• Nama pengguna dan kata sandi: Nama pengguna dan kata sandi OpenVPN (BUKAN nama pengguna dan kata sandi Proton VPN biasa)
• Autentikasi nama pengguna dan kata sandi saja: Ya

Pengaturan Kripto:

Klik Kunci dan Sertifikat → Edit… untuk memeriksa apakah pengaturan di sana telah terisi dari berkas konfigurasi OpenVPN. Kolom Kunci Statis dan Otoritas Sertifikat harus sudah terisi, sedangkan semua kolom lainnya kosong. Jika demikian, biarkan apa adanya.

• Sandi data: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (ini seharusnya terisi otomatis dan mungkin sedikit berbeda)
• Keamanan kanal kontrol TLS: Enkripsi Kanal
• Auth digest: SHA512 (Ini juga mungkin  Bawaan jika menggunakan berkas konfigurasi baru)

Pengaturan Lanjutan:

• Verbositas log: Biarkan pada pengaturan bawaan 3 kecuali jika memahami apa yang dilakukan
• Compression: Dinonaktifkan
• Waktu Negosiasi Ulang TLS: 0
• Upaya pengulangan koneksi: sesuai keinginan
• Verifikasi Nama Sertifikat Server: Tidak
• Konfigurasi khusus: biarkan terisi sebelumnya

6. Isi deskripsi, pilih Ya di samping Mulai otomatis saat booting, lalu klik Terapkan.

7. Alihkan Status layanan ke aktif. Alamat IP baru kini dapat dilihat di samping status layanan.