Cum se configurează Proton VPN pe un router FreshTomato folosind OpenVPN

Puteți configura Proton VPN pe routerul dvs., ceea ce va proteja fiecare dispozitiv care se conectează la internet prin acel router. În acest ghid, analizăm pas cu pas cum se configurează Proton VPN pe un router FreshTomato(fereastră nouă) folosind protocolul OpenVPN.

Aflați mai multe despre OpenVPN

Rețineți că FreshTomato este singura versiune de firmware personalizat pentru routere dezvoltat de comunitatea Tomato care este încă acceptată în mod activ. Dacă utilizați o versiune mai veche de Tomato, vă recomandăm să faceți upgrade la FreshTomato.

Avem de asemenea ghiduri pentru configurarea Proton VPN pe o selecție largă de alte routere populare.

Aflați cum să instalați Proton VPN pe diferite routere

Înainte de a începe, veți avea nevoie de următoarele:

• Un computer care este conectat la rețeaua dvs. LAN, astfel încât să puteți accesa interfața web a routerului dvs. FreshTomato. Pentru a face acest lucru, introduceți adresa furnizată de producătorul routerului în bara de URL a browserului dvs. De obicei, aceasta este 192.168.1.1.
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Cum se configurează Proton VPN pe un router FreshTomato

1. Creați un fișier de configurare OpenVPN

Conectați-vă la Proton VPN folosind numele de utilizator și parola contului dvs. Proton la account.protonvpn.com, accesați Descărcări → Fișiere de configurare OpenVPN și descărcați un fișier de configurare OpenVPN. Asigurați-vă că Selectați platforma: Router.

Aflați cum să descărcați un fișier de configurare OpenVPN de la Proton VPN

Pentru a configura FreshTomato, veți avea nevoie de adresa IP și de numărul portului serverului VPN. Acestea pot fi găsite pe prima linie remote listată în certificat. Primul număr este adresa IP, iar al doilea număr este numărul portului. În exemplul de mai jos, adresa IP este 185.159.157.6, iar numărul portului este 51820

De asemenea, veți avea nevoie de cheia statică OpenVPN. Aceasta începe cu —–BEGIN OpenVPN Static key V1—- și se termină cu —–END OpenVPN Static key V1—–.

Și, în final, veți avea nevoie de certificatul TLS(fereastră nouă) din acest fișier de configurare. Pentru a-l găsi, deschideți fișierul de configurare OpenVPN descărcat într-un editor de text și căutați textul care începe cu —–BEGIN CERTIFICATE—- și se termină cu –—-END CERTIFICATE—–.

1. Configurați setările de bază OpenVPN

Deschideți interfața web a routerului dvs. FreshTomato într-o fereastră de browser și accesați fila VPN → VPN Tunneling → OpenVPN Client → Basic și configurați următoarele setări:

(Dacă pe dispozitivul dvs. este acceptat mai mult de un client OpenVPN, puteți selecta pe care doriți să îl configurați.)

• Enable on Start: bifat
• Interface Type: TUN
• Protocol: UDP
• Server Address/Port: introduceți adresa IP și numărul portului serverului VPN. Acestea pot fi găsite pe prima linie remote listată în certificat (consultați Pasul 1 pentru mai multe detalii)
• Firewall: Automat
• Create NAT on tunnel: bifat
• Inbound Firewall: bifat
• Authorization Mode: TLS
• TLS control channel security (tls-auth/tls-crypt): Encrypt channel Username/Password Authentication: bifat 
• Username: numele dvs. de utilizator OpenVPN 
• Password: parola dvs. OpenVPN.

Rețineți: numele de utilizator și parola dvs. OpenVPN sunt diferite de numele de utilizator și parola dvs. obișnuite Proton VPN.

• Username Authen. Only: –
• Auth digest: SHA256

Pentru a activa caracteristici suplimentare, adăugați următoarele sufixe la numele dvs. de utilizator OpenVPN.

• NetShield Ad-blocker: +f1
• NetShield Ad-blocker avansat (de asemenea, blochează malware-ul și urmăritorii): +f2

2. Configurați setările avansate OpenVPN

Accesați fila Advanced și configurați următoarele setări:

• Poll interval: 0
• Redirect internet traffic: Nu 
• Accept DNS configuration: Exclusive
• Data ciphers: AES-256-GCM
• Compression: Dezactivat
• TLS Renegotiation Time: 0
• Connection retry: -1
• Verify Certificate (remote-cert-tls server): bifat
• Verify Server Certificate Name (verify-x509-name): Nu
• Custom configuration: adăugați următoarele linii în câmpul de text:

remote-random
nobind
tun-mtu 1500
mssfix 0
persist-key
persist-tun

Notă: Aceste setări de configurare le înlocuiesc pe cele prezentate în captura de ecran de mai jos.

3. Configurați setările cheilor OpenVPN

Selectați fila Keys și configurați următoarele setări:

• Static key: lipiți cheia statică OpenVPN din fișierul de configurare OpenVPN (consultați Pasul 1)
• Certificate Authority: lipiți certificatul TLS din fișierul de configurare OpenVPN (consultați Pasul 1)

Faceți clic pe Save când ați terminat.

4. Porniți conexiunea VPN

Pentru a porni conexiunea VPN pe care tocmai ați creat-o, faceți clic pe butonul Start Now din oricare dintre filele OpenVPN Client Configuration.

Pentru a verifica dacă v-ați conectat cu succes, accesați fila Status. De asemenea, puteți testa dacă VPN-ul funcționează accesând scanerul nostru gratuit și securizat de IP de pe orice dispozitiv din rețeaua dvs.

Note: dacă porniți de la o instalare nouă de FreshTomato sau după o resetare completă a routerului, este posibil ca conexiunea să eșueze deoarece routerul nu are configurată ora corectă. Repornirea routerului remediază de obicei problema prin actualizarea datei și orei de pe internet, ceea ce permite stabilirea cu succes a conexiunii VPN.

Cum să configurați un kill switch pe routerul dvs. FreshTomato

Un kill switch pe routerul dvs. este o caracteristică de securitate care împiedică dispozitivele conectate la router să se conecteze la internet dacă conexiunea VPN eșuează din orice motiv.

Aflați mai multe despre kill switch-uri

Pentru a configura un kill switch pe routerul dvs. FreshTomato, accesați Administration → Scripts → Firewall.

Pentru a crea un kill switch prin care fiecare dispozitiv conectat la routerul dvs. își va pierde conexiunea la internet dacă conexiunea VPN eșuează, introduceți următoarele linii:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Pentru a crea un kill switch prin care doar dispozitivele conectate la routerul dvs. cu adrese IP specificate își pierd conexiunea la internet dacă conexiunea VPN eșuează, introduceți următoarele linii:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -s `ip address` -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -s `ip address` -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -s `ip address` -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Click Save când ați terminat.