Come configurare Proton VPN sui router AsusWRT-Merlin usando OpenVPN

Puoi configurare Proton VPN sul tuo router AsusWRT-Merlin in modo che tutti i dispositivi che si connettono a internet attraverso di esso siano protetti da Proton VPN.

Questa guida ti mostra come farlo usando il protocollo VPN OpenVPN sui router Asus con firmware AsusWRT-Merlin. È necessario un account Proton, ma puoi registrarti gratuitamente(nuova finestra).

Prima di iniziare, ti servirà quanto segue:

• Un computer connesso alla tua rete LAN per accedere all’interfaccia web del tuo router AsusWRT-Merlin. Per farlo, inserisci 192.168.1.1 nella barra degli URL del browser. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Nota: per usare la nostra funzionalità NetShield Ad-blocker, aggiungi i seguenti suffissi al tuo nome utente:

• +f1 per bloccare i malware
• +f2 per bloccare malware, annunci e tracker (ad esempio, nomeutente+f2)
• NetShield (Ad-blocker) è una funzionalità premium disponibile solo con un piano Proton VPN Plus o Proton Unlimited.

Come configurare Proton VPN OpenVPN sui router AsusWRT-Merlin

1. Scarica un file di configurazione di OpenVPN

Accedi a Proton VPN usando il nome utente e la password del tuo account Proton su account.protonvpn.com, vai su Download → File di configurazione di OpenVPN e scarica un file di configurazione OpenVPN. Assicurati di impostare Seleziona piattaforma: Router.

Scopri come scaricare un file di configurazione OpenVPN da Proton VPN

2. Apri il pannello di amministrazione del tuo router Asus e vai su Impostazioni avanzate → VPN.

3. Seleziona la scheda VPN Client e scegli OpenVPN.

4. Fai clic su Scegli file e individua il file di configurazione OpenVPN che hai appena scaricato. Poi fai clic su Carica.

5. Le configurazioni del file dovrebbero compilare automaticamente molti dei campi delle impostazioni (protocollo, indirizzo del server, porta, metodo di autenticazione, impostazioni dei certificati e configurazione personalizzata). Dovrai inserire le restanti impostazioni come segue:

Impostazioni di rete:

• Tipo di interfaccia: TUN
• Protocollo: protocollo selezionato dal file di configurazione OpenVPN (dovrebbe compilarsi automaticamente)
• Indirizzo e porta del server: lascia il campo compilato automaticamente
• Crea NAT sul tunnel: Sì
• Firewall in entrata: Blocca
• Accept DNS configuration: Exclusive
• Reindirizza il traffico Internet attraverso il tunnel: Sì (tutto)
• Killswitch – Blocca i client instradati se il tunnel si interrompe: seleziona l’opzione che preferisci

Impostazioni di autenticazione:

• Authorization Mode: TLS
• Autenticazione nome utente/password: Sì
• Nome utente e password: il tuo nome utente e password di OpenVPN (NON il nome utente e la password abituali di Proton VPN)
• Solo autenticazione nome utente e password: Sì

Impostazioni di crittografia:

Fai clic su Chiavi e certificati → Modifica… per verificare che le impostazioni siano state precompilate dal file di configurazione OpenVPN. I campi Chiave statica e Autorità di certificazione dovrebbero essere precompilati, mentre tutti gli altri campi dovrebbero essere vuoti. Se è così, lascia tutto com’è.

• Cifrari di dati: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (dovrebbe essere compilato automaticamente e potrebbe essere leggermente diverso)
• Sicurezza del canale di controllo TLS: Cifra canale
• Digest di autenticazione: SHA512 (potrebbe anche essere impostato su Predefinito se utilizzi i nostri nuovi file di configurazione)

Impostazioni avanzate:

• Dettaglio log: lascia l’impostazione predefinita su 3 a meno che tu non sappia cosa stai facendo
• Compression: disabilitata
• Tempo di rinegoziazione TLS: 0
• Tentativi di riconnessione: a tua scelta
• Verifica nome del certificato del server: No
• Configurazione personalizzata: lascia il campo precompilato

6. Inserisci una descrizione, seleziona Sì accanto a Avvio automatico all’avvio del sistema, quindi fai clic su Applica.

7. Attiva lo Stato del servizio impostandolo su On. Ora dovresti vedere il tuo nuovo indirizzo IP accanto allo stato del servizio.