IKEv2 EAP VPN - Vigor Router zu NordVPN

In dieser Anleitung erklären wir Ihnen, wie Sie einen IKEv2 EAP VPN-Tunnel von Ihrem Vigor-Router zu einem NordVPN-Server aufbauen.

( for english click here )

NordVPN Einstellungen

1. Registrieren Sie sich unter https://nordvpn.com

2. Laden Sie sich das NordVPN Root CA Zertifikat herunter: https://downloads.nordvpn.com/certificates/root.der

3. Wählen Sie einen VPN-Server:

  • https://nordvpn.com/servers/
  • Nach der Auswahl Ihres Wunschlandes wird Ihnen NordVPN einen Server empfehlen. (Achten Sie bei der Auswahl darauf, dass der empfohlene Server IKEv2 EAP unterstützt!)
  • In dem folgenden Bild ist "de489.nordvpn.com" unser empfohlener NordVPN-Server.
nord-vpn-server nord-vpn-server nord-vpn-server nord-vpn-server

Vigor-Router Einstellungen

1. Gehen Sie zu Certificate Management >> Trusted CA Certificate und klicken Sie auf "IMPORT".

2. Klicken Sie auf "Choose File" und wählen Sie das heruntergeladene Zertifikat aus Schritt 2 aus.

import-zertifikat import-zertifikat import-zertifikat import-zertifikat

3. Warten Sie einen Augenblick. Der Vigor-Router wird Ihnen mit "Import Success” den erfolgreichen Import bestätigen. Der Status ist nun OK.

status-ok status-ok status-ok status-ok

4. Gehen Sie zu VPN and Remote Access >> IPsec Peer Identity und bearbeiten Sie ein "Identity Profile". Aktivieren Sie den Account und setzen Sie den Punkt bei "Accept Any Peer ID".

vpn-peer-id vpn-peer-id vpn-peer-id vpn-peer-id

5. Unter VPN and Remote Access >> LAN to LAN klicken Sie auf einen freien "Index" und bearbeiten Sie das Profil wie folgt:

a. Unter Common Settings:

  • Vergeben Sie einen Profilnamen und aktivieren Sie das Profil
  • Call Direction: Dial-Out
  • Wählen Sie die WAN-Schnittstelle aus über die die VPN-Verbindung aufgebaut werden soll
vpn-common-settings vpn-common-settings vpn-common-settings vpn-common-settings

b. Unter Dial-Out Setting:

  • Wählen Sie IPsec EAP als VPN Server Typ
  • Tragen Sie bei Server IP / Hostname den "NordVPN-Server" aus Schritt 3 ein
  • Geben Sie Benutzername/Passwort ein (dies ist der Benutzername und das Passwort Ihres NordVPN-Accounts)
  • Bei "Digital Signature" wählen Sie unser erstelltes IPsec Peer Identity Profil aus
  • Bei "IPsec Security" wählen Sie AES with Authentication aus
lan-to-lan-dial-out lan-to-lan-dial-out lan-to-lan-dial-out lan-to-lan-dial-out

Klicken Sie auf die Advanced-Schaltfläche und geben dort folgende Werte an:

  • IKE phase 1 proposal: AES256_SHA1_G14
  • IKE phase 2 proposal: AES256_SHA1
  • IKE phase 1 key lifetime: 3600
  • IKE phase 2 key lifetime: 1200
ike-settings ike-settings ike-settings ike-settings

c. Unter TCP/IP Network Settings:

  • Remote Network IP /Mask: 0.0.0.0/00
  • Wählen Sie NAT
  • Aktivieren Sie Change Default Route to this VPN tunnel wenn Sie Ihren gesamten Datenverkehr über den NordVPN-Tunnel senden möchten
lan-to-lan-tcp-ip lan-to-lan-tcp-ip lan-to-lan-tcp-ip lan-to-lan-tcp-ip

6. Nach dem Abschluss unserer Einstellungen können Sie den VPN-Status via VPN and Remote Access >> Connection Management einsehen.

connection-management connection-management connection-management connection-management

7. Mit Hilfe einer Policy Route unter Routing >> Load-Balance/Route Policy kann nach Wunsch, bestimmter Datenverkehr, über den NordVPN Tunnel geroutet werden

load-balance load-balance load-balance load-balance

Neben NordVPN, ist die VPN Konfiguration auch mit anderen VPN Providern möglich:

Anleitung ExpressVPN
Anleitung Perfect Privacy