Hvis du setter opp en VPN i Windows 10, bruker du sannsynligvis førsteparts VPN-appen fra VPN-leverandøren din. Det du kanskje ikke vet er at Windows 10 allerede har en innebygd måte å konfigurere en VPN på, i det minste for noen VPN-protokoller – om den kan brukes med VPN eller ikke, avhenger av oppsettet deres.
Det innebygde VPN-verktøyet støtter VPN-protokollene PPTP, L2TP, SSTP og IKEv2. Dessverre støtter den ikke standard VPN-protokoll, OpenVPN. VPN-behandleren finner du i Innstillinger-appen, under VPN, i delen Nettverk og Internett. Du kan åpne siden direkte ved å trykke på Windows-tasten, skrive "VPN-innstillinger" og trykke enter.
På VPN-innstillingssiden klikker du på "Legg til en VPN-tilkobling"-knappen øverst for å åpne VPN-konfigurasjonsoverlegget.
Det første trinnet i VPN-konfiguratoren er rullegardinboksen "VPN-leverandør", som bare har én verdi for deg å velge "Windows (innebygd)".
Den andre innstillingen er "Tilkoblingsnavn", her kan du skrive inn hvilket navn du vil. Det vil bare bli brukt som en etikett, så det er ikke viktig, selv om du skal ha mer enn en VPN konfigurert, kan det være en god idé å gi den et nyttig navn, for eksempel navnet på VPN forsørger.
Deretter må du velge en VPN-type, dette er protokollen som VPN-tilkoblingen vil bruke. Du må velge en protokoll som tilbys av VPN-leverandøren din.
Tips: L2TP har to varianter, "med sertifikat" og "med forhåndsdelt nøkkel". En forhåndsdelt nøkkel vil normalt være relativt kort og ligne veldig på et passord. Et sertifikat vil imidlertid være mye lengre, vil bestå av tilfeldige tegn, og vil sannsynligvis starte med uttrykket "BEGIN CERTIFICATE" med store bokstaver.
IKEv2 er den sterkeste støttede VPN-protokollen, etterfulgt av SSTP, L2TP med sertifikat og L2TP med forhåndsdelt nøkkel. PPTP er den minst sikre VPN-protokollen som tilbys.
Tips: L2TP med sertifikat foretrekkes bare fremfor den forhåndsdelte nøkkelvarianten hvis du stoler på alle personene som bruker enheten din. Du bør ikke lagre og bruke sertifikater for autentisering på offentlige datamaskiner med mindre du beholder sertifikatet utelukkende på flyttbar lagring. Hvis du er på en offentlig datamaskin, er L2TP med en forhåndsdelt nøkkel bedre enn sertifikatet.
Den femte innstillingen "Type påloggingsinformasjon" er autentiseringsmetoden du skal bruke for å koble til VPN. Alternativene er Brukernavn og passord, Smartkort, Engangspassord og Sertifikat. Du må velge typen legitimasjon gitt til deg av VPN-leverandøren din.
"Brukernavn og passord" er selvforklarende. "Smartkort" lar deg bruke et fysisk sikkerhetstoken for å bevise identiteten din. «Engangspassord» er et passord som kun kan brukes én gang før det blir ugyldig. "Sertifikat" er en sertifikatfil som brukes til å bevise din identitet.
De to siste boksene er "Brukernavn" og "Passord", de er bare begge tilgjengelige avhengig av typen autentisering du bruker.
Sertifikatbasert autentisering fungerer bare med IKEv2-protokollen. For å importere et sertifikat, dobbeltklikk på det i filutforsker og følg sertifikatimportveiviseren. Når du blir spurt, bør du installere sertifikatet på "Lokal maskin" og la sertifikatet automatisk velge hvilket sertifikatlager som skal importeres til.
Når du har skrevet inn alle detaljene og importert et sertifikat hvis det er nødvendig, kan du lagre VPN-konfigurasjonen.
For å koble til en VPN, gå til VPN-innstillingssiden, velg VPN-en du opprettet og klikk på "Koble til". Hvis tilkoblingsdetaljene dine er riktige, vil den nå kobles til VPN-en din. Når den er koblet til, vises den som "Tilkoblet" og gir deg bare "Avanserte alternativer" og alternativet "Koble fra".
