Cum se configurează Proton VPN pe routerele AsusWRT-Merlin folosind OpenVPN

Puteți configura Proton VPN pe routerul dvs. AsusWRT-Merlin, astfel încât toate dispozitivele care se conectează la internet prin intermediul acestuia să fie protejate de Proton VPN.

Acest ghid vă arată cum să faceți acest lucru folosind protocolul VPN OpenVPN pe routerele Asus care rulează firmware-ul AsusWRT-Merlin. Este necesar un cont Proton, dar vă puteți înregistra gratuit pentru unul(fereastră nouă).

Înainte de a începe, veți avea nevoie de următoarele:

• Un computer care este conectat la rețeaua dvs. LAN, astfel încât să puteți accesa interfața web a routerului dvs. AsusWRT-Merlin. Pentru a face acest lucru, introduceți 192.168.1.1 în bara de URL a browserului dvs. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Notă: Pentru a utiliza caracteristica noastră NetShield Ad-blocker, adăugați următoarele sufixe la numele dvs. de utilizator:

• +f1 pentru a bloca malware-ul
• +f2 pentru a bloca malware-ul, reclamele și urmăritorii (de exemplu, nume_utilizator+f2)
• NetShield (blocare reclame) este o caracteristică premium disponibilă numai cu un plan Proton VPN Plus sau Proton Unlimited.

Cum se configurează Proton VPN OpenVPN pe routerele AsusWRT-Merlin

1. Descărcați un fișier de configurare OpenVPN

Conectați-vă la Proton VPN folosind numele de utilizator și parola contului dvs. Proton la account.protonvpn.com, accesați Descărcări → Fișiere de configurare OpenVPN și descărcați un fișier de configurare OpenVPN. Asigurați-vă că Selectați platforma: Router.

Aflați cum să descărcați un fișier de configurare OpenVPN de la Proton VPN

2. Deschideți panoul de administrare al routerului dvs. Asus și accesați Setări avansate → VPN.

3. Selectați fila VPN Client și alegeți OpenVPN.

4. Faceți clic pe Choose file și localizați fișierul de configurare OpenVPN pe care tocmai l-ați descărcat. Apoi faceți clic pe Upload.

5. Configurările din fișier ar trebui să completeze automat multe dintre câmpurile de setări (protocol, adresă server, port, metodă de autentificare, setări certificat și configurare personalizată). Va trebui să completați setările rămase după cum urmează:

Setări de rețea:

• Interface type: TUN
• Protocol: protocolul selectat din fișierul de configurare OpenVPN (ar trebui să se completeze automat)
• Server address and port: lăsați completat automat
• Create NAT on tunnel: Yes
• Inbound Firewall: Block
• Accept DNS configuration: Exclusive
• Redirect Internet traffic through tunnel: Yes (all)
• Killswitch – Block routed clients if tunnel goes down: Selectați opțiunea preferată

Setări de autentificare:

• Authorization Mode: TLS
• Username/password authentication: Yes
• Username and password: Numele de utilizator și parola dvs. pentru OpenVPN (NU numele de utilizator și parola dvs. obișnuite pentru Proton VPN)
• Username and password Auth only: Yes

Setări criptografice:

Faceți clic pe Keys and Certificates → Edit… pentru a verifica dacă setările de acolo au fost precompletate din fișierul de configurare OpenVPN. Câmpurile Static Key și Certificate Authority ar trebui să fie precompletate, în timp ce toate celelalte câmpuri sunt goale. Dacă acesta este cazul, lăsați totul așa cum este.

• Data ciphers: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (acestea ar trebui să fie completate automat și ar putea fi ușor diferite)
• TLS control channel security: Encrypt Channel
• Auth digest: SHA512 (Acesta ar putea fi, de asemenea,  Default dacă utilizați noile noastre fișiere de configurare)

Setări avansate:

• Log verbosity: Lăsați la setarea implicită de 3, cu excepția cazului în care știți ce faceți
• Compression: Dezactivat
• TLS Renegotiation time: 0
• Connection retry attempts: la alegerea dvs.
• Verify Server Certificate Name: No
• Custom configuration: lăsați precompletat

6. Completați descrierea, alegeți Yes în dreptul opțiunii Automatic start at boot time, apoi faceți clic pe Apply.

7. Comutați Service state pe on. Ar trebui să vă vedeți acum noua adresă IP în dreptul stării serviciului.