Slik konfigurerer du Proton VPN på AsusWRT-Merlin-rutere med OpenVPN

Du kan konfigurere Proton VPN på AsusWRT-Merlin-ruteren din, slik at alle enheter som kobler til internett gjennom den blir beskyttet av Proton VPN.

Denne veiledningen viser deg hvordan du gjør dette med OpenVPN-protokollen på Asus-rutere som kjører AsusWRT-Merlin-fastvare. Du må ha en Proton-konto, men du kan registrere deg gratis(nytt vindu).

Før du starter, trenger du følgende:

• En datamaskin som er tilkoblet LAN-nettverket ditt, slik at du har tilgang til nettlesergrensesnittet til AsusWRT-Merlin-ruteren. For å gjøre dette angir du 192.168.1.1 i nettleserens URL-felt. 
• Ditt OpenVPN-brukernavn og -passord. Disse er forskjellige fra det vanlige Proton VPN-brukernavnet og -passordet ditt. For å finne dem, logg på account.protonvpn.com og gå til Konto → OpenVPN-brukernavn.

Merk: For å bruke NetShield Ad-blocker-funksjonen vår, legger du til følgende suffikser i brukernavnet ditt:

• +f1 for å blokkere skadelig programvare
• +f2 for å blokkere skadelig programvare, annonser og sporere (for eksempel brukernavn+f2)
• NetShield (annonseblokkering) er en premiumfunksjon som bare er tilgjengelig med et Proton VPN Plus- eller Proton Unlimited-abonnement.

Slik konfigurerer du Proton VPN OpenVPN på AsusWRT-Merlin-rutere

1. Last ned en OpenVPN-konfigurasjonsfil

Logg på Proton VPN med brukernavnet og passordet for Proton-kontoen din på account.protonvpn.com, gå til Nedlastinger → OpenVPN-konfigurasjonsfiler og last ned en OpenVPN-konfigurasjonsfil. Sørg for å Velge plattform: Ruter.

Finn ut hvordan du laster ned en OpenVPN-konfigurasjonsfil fra Proton VPN

2. Åpne Asus-ruterens administratorpanel og gå til Avanserte innstillinger → VPN.

3. Velg VPN Client-fanen og velg OpenVPN.

4. Klikk på Velg fil og finn OpenVPN-konfigurasjonsfilen du nettopp lastet ned. Klikk deretter på Last opp.

5. Konfigurasjonene fra filen skal autofylle mange av innstillingsfeltene (protokoll, tjeneradresse, port, autentiseringsmetode, sertifikatinnstillinger og tilpasset konfigurasjon). Du må fylle ut de gjenværende innstillingene på følgende måte:

Nettverksinnstillinger:

• Interface type: TUN
• Protocol: valgt protokoll fra OpenVPN-konfigurasjonsfilen (bør autofylles)
• Server address and port: la stå som autofylt
• Create NAT on tunnel: Ja
• Inbound Firewall: Blokker
• Accept DNS configuration: Exclusive
• Redirect Internet traffic through tunnel: Ja (alle)
• Killswitch – Block routed clients if tunnel goes down: Velg ditt foretrukne alternativ

Autentiseringsinnstillinger:

• Authorization Mode: TLS
• Username/password authentication: Ja
• Username and password: Ditt OpenVPN-brukernavn og -passord (IKKE ditt vanlige Proton VPN-brukernavn og -passord)
• Username and password Auth only: Ja

Krypteringsinnstillinger:

Klikk på Keys and Certificates → Edit… for å kontrollere at innstillingene der har blitt forhåndsutfylt fra OpenVPN-konfigurasjonsfilen. Feltene Static Key og Certificate Authority skal være forhåndsutfylt, mens alle de andre feltene er tomme. Hvis dette er tilfelle, lar du alt stå som det er.

• Data ciphers: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (dette bør være autofylt og kan være litt annerledes)
• TLS control channel security: Encrypt Channel
• Auth digest: SHA512 (Dette kan også være Default hvis du bruker de nye konfigurasjonsfilene våre)

Avanserte innstillinger:

• Log verbosity: La stå på standardinnstillingen 3, med mindre du vet hva du gjør
• Compression: Deaktivert
• TLS Renegotiation time: 0
• Connection retry attempts: opp til deg
• Verify Server Certificate Name: Nei
• Custom configuration: la stå forhåndsutfylt

6. Fyll inn beskrivelse, velg Ja ved siden av Automatic start at boot time, og klikk deretter på Bruk.

7. Sett Service state til på. Du skal nå se den nye IP-adressen din ved siden av tjenestestatusen.