Como configurar o Proton VPN em routers AsusWRT-Merlin usando o OpenVPN

Pode configurar o Proton VPN no seu router AsusWRT-Merlin para que todos os dispositivos que se ligam à internet através dele fiquem protegidos pelo Proton VPN.

Este guia mostra-lhe como fazer isto utilizando o protocolo VPN OpenVPN em routers Asus que executam o firmware AsusWRT-Merlin. É necessária uma conta Proton, mas pode registar-se gratuitamente(nova janela).

Antes de começar, necessitará do seguinte:

• Um computador que esteja ligado à sua rede LAN para que possa aceder à interface web do seu router AsusWRT-Merlin. Para fazer isto, introduza 192.168.1.1 na barra de URL do seu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Nota: Para utilizar a nossa funcionalidade NetShield Ad-blocker, adicione os seguintes sufixos ao seu nome de utilizador:

• +f1 para bloquear malware
• +f2 para bloquear malware, anúncios e rastreadores (por exemplo, nome de utilizador+f2)
• O NetShield (bloqueador de anúncios) é uma funcionalidade premium apenas disponível com um plano Proton VPN Plus ou Proton Unlimited.

Como configurar o Proton VPN OpenVPN em routers AsusWRT-Merlin

1. Transferir um ficheiro de configuração OpenVPN

Inicie sessão no Proton VPN utilizando o seu nome de utilizador e palavra-passe da Conta Proton em account.protonvpn.com, aceda a Transferências → Ficheiros de configuração OpenVPN e transfira um ficheiro de configuração OpenVPN. Certifique-se de que escolhe Seleccionar plataforma: Router.

Saiba como transferir um ficheiro de configuração OpenVPN do Proton VPN

2. Abra o painel de administrador do seu router Asus e aceda a Definições avançadas → VPN.

3. Selecione o separador VPN Client e escolha OpenVPN.

4. Clique em Escolher ficheiro e localize o ficheiro de configuração OpenVPN que acabou de transferir. Depois, clique em Carregar.

5. As configurações do ficheiro deverão preencher automaticamente muitos dos campos de definições (protocolo, endereço do servidor, porta, método de autenticação, definições do certificado e configuração personalizada). Terá de preencher as definições restantes da seguinte forma:

Definições de rede:

• Tipo de interface: TUN
• Protocolo: protocolo selecionado do ficheiro de configuração OpenVPN (deverá ser preenchido automaticamente)
• Endereço e porta do servidor: deixe preenchido automaticamente
• Criar NAT no túnel: Sim
• Firewall de entrada: Bloquear
• Accept DNS configuration: Exclusivo
• Redirecionar tráfego de Internet através do túnel: Sim (tudo)
• Killswitch – Bloquear clientes encaminhados se o túnel falhar: Selecione a sua opção preferida

Definições de autenticação:

• Authorization Mode: TLS
• Autenticação por nome de utilizador/palavra-passe: Sim
• Nome de utilizador e palavra-passe: o seu nome de utilizador e palavra-passe OpenVPN (NÃO o seu nome de utilizador e palavra-passe habituais do Proton VPN)
• Apenas aut. por nome de utilizador e palavra-passe: Sim

Definições de encriptação:

Clique em Chaves e certificados → Editar… para verificar se as definições foram pré-preenchidas a partir do ficheiro de configuração OpenVPN. Os campos Chave estática e Autoridade de certificação devem estar pré-preenchidos, enquanto todos os outros campos estão em branco. Se for este o caso, deixe tudo como está.

• Cifras de dados: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (isto deve ser preenchido automaticamente e pode ser ligeiramente diferente)
• Segurança do canal de controlo TLS: Encriptar canal
• Resumo de autenticação: SHA512 (isto também poderá ser a Predefinição se estiver a utilizar os nossos novos ficheiros de configuração)

Definições avançadas:

• Verbosidade do registo: deixe na predefinição de 3, a menos que saiba o que está a fazer
• Compression: Desativada
• Tempo de renegociação TLS: 0
• Tentativas de ligação: à sua escolha
• Verificar nome do certificado do servidor: Não
• Configuração personalizada: deixe pré-preenchido

6. Preencha a descrição, escolha Sim junto a Iniciar automaticamente ao arrancar e clique em Aplicar.

7. Altere o Estado do serviço para ligado. Deverá agora ver o seu novo endereço IP junto ao estado do serviço.