Hvis du opsætter en VPN i Windows 10, bruger du sandsynligvis førsteparts VPN-app fra din VPN-udbyder. Hvad du måske ikke ved er, at Windows 10 allerede har en indbygget måde at konfigurere en VPN på, i det mindste for nogle VPN-protokoller – hvorvidt den kan bruges med din VPN afhænger af deres opsætning.
Det indbyggede VPN-værktøj understøtter VPN-protokollerne PPTP, L2TP, SSTP og IKEv2. Desværre understøtter den ikke standard VPN-protokollen, OpenVPN. VPN-manageren kan findes i appen Indstillinger, under VPN, i afsnittet Netværk og internet. Du kan åbne siden direkte ved at trykke på Windows-tasten, skrive "VPN-indstillinger" og trykke på enter.
På siden med VPN-indstillinger skal du klikke på knappen "Tilføj en VPN-forbindelse" øverst for at åbne VPN-konfigurationsoverlejringen.
Det første trin i VPN-konfiguratoren er rullemenuen "VPN-udbyder", som kun har én værdi, så du kan vælge "Windows (indbygget)".
Den anden indstilling er "Forbindelsesnavn", her kan du indtaste et hvilket som helst navn, du ønsker. Det vil kun blive brugt som en etiket, og så er det ikke vigtigt, selvom du skal have mere end en VPN konfigureret, kan det være en god idé at give den et nyttigt navn, såsom navnet på VPN udbyder.
Dernæst skal du vælge en VPN-type, dette er den protokol, som VPN-forbindelsen vil bruge. Du skal vælge en protokol, der tilbydes af din VPN-udbyder.
Tip: L2TP har to varianter, "med certifikat" og "med foruddelt nøgle". En foruddelt nøgle vil normalt være relativt kort og ligne en adgangskode meget. Et certifikat vil dog være meget længere, vil bestå af tilfældige tegn og vil sandsynligvis starte med sætningen "BEGIN CERTIFIKAT" med store bogstaver.
IKEv2 er den stærkest understøttede VPN-protokol efterfulgt af SSTP, L2TP med certifikat og L2TP med foruddelt nøgle. PPTP er den mindst sikre VPN-protokol, der tilbydes.
Tip: L2TP med certifikat foretrækkes kun frem for den foruddelte nøglevariant, hvis du har tillid til alle de personer, der bruger din enhed. Du bør ikke gemme og bruge certifikater til godkendelse på offentlige computere, medmindre du udelukkende opbevarer certifikatet på et flytbart lager. Hvis du er på en offentlig computer, er L2TP med en foruddelt nøgle bedre end certifikatet.
Den femte indstilling "Type log-in info" er den godkendelsesmetode, du vil bruge til at oprette forbindelse til VPN. Indstillingerne er Brugernavn og adgangskode, Smartkort, Engangsadgangskode og Certifikat. Du skal vælge den type legitimationsoplysninger, du får af din VPN-udbyder.
"Brugernavn og adgangskode" er selvforklarende. "Smartcard" giver dig mulighed for at bruge et fysisk sikkerhedstoken til at bevise din identitet. "Engangskodeord" er en adgangskode, der kun kan bruges én gang, før den bliver ugyldig. "Certifikat" er en certifikatfil, der bruges til at bevise din identitet.
De sidste to felter er "Brugernavn" og "Adgangskode", de er kun begge tilgængelige afhængigt af den type godkendelse, du bruger.
Certifikatbaseret godkendelse fungerer kun med IKEv2-protokollen. For at importere et certifikat skal du dobbeltklikke på det i File Explorer og derefter følge guiden Certifikatimport. Når du bliver bedt om det, skal du installere certifikatet på den "Lokale maskine" og lade certifikatet automatisk vælge, hvilket certifikatlager der skal importeres til.
Når du har indtastet alle detaljerne og importeret et certifikat, hvis det er nødvendigt, kan du gemme VPN-konfigurationen.
For at oprette forbindelse til en VPN skal du gå til siden VPN-indstillinger, vælge den VPN, du har oprettet, og klikke på "Forbind". Hvis alle dine forbindelsesoplysninger er korrekte, vil den nu oprette forbindelse til din VPN. Når den er tilsluttet, vises den som "Forbundet" og giver dig kun de "Avancerede indstillinger" og muligheden for at "Afbryde forbindelsen".
