Jeśli mieszkasz lub przebywasz w kraju, w którym dostęp do internetu jest ograniczony, możesz skorzystać z rozwiązania, które pomoże Ci ominąć takie restrykcje. Z tego artykułu dowiesz się, jak ominąć cenzurę internetu na różnych urządzeniach, w tym z systemem Windows, macOS, Android i iOS oraz klientem strongSwan. Zacznij od wyboru odpowiedniej sekcji:
- Windows
- macOS
- Android – OVPN
- Android – IKEv2
- iOS
- strongSwan
Jak ominąć lokalne restrykcje internetu w systemie Windows?
Uwaga: niestety obecnie mamy problemy z połączeniem w Chinach, ponieważ nasze konfiguracje serwerów do ręcznego połączenia zostały tam ostatnio zablokowane. Nasz zespół wie o problemie i pracuje nad znalezieniem rozwiązania jak najszybciej. Przepraszamy za niedogodności i dziękujemy za cierpliwość.
Jeśli chcesz ominąć lokalne restrykcje internetu w systemie Windows, połącz się przez protokół NordLynx dostępny w aplikacji NordVPN. Oto jak to zrobić:
-
Pobierz aplikację NordVPN.
- W aplikacji NordVPN otwórz menu Ustawienia (Settings):
- Wybierz Połączenie (Connection):
- Kliknij menu rozwijane Protokół VPN (VPN protocol):
- Wybierz NordLynx:
- Wróć do ekranu głównego i kliknij Szybkie łączenie (Quick Connect).
Połączenie powinno zostać nawiązane.
Jak ominąć lokalne restrykcje internetu w systemie macOS?
Aby ominąć lokalne restrykcje internetu w systemie macOS, połącz się z VPN przez protokół IKEv2. Oto jak to zrobić:
- Pobierz certyfikat IKEv2 NordVPN na komputer.
- Kliknij folder Pobrane (Downloads).
- Otwórz root.der
- Kliknij przycisk Dodaj (Add), aby dodać certyfikat do pęku kluczy logowania (login).
- Kliknij prawym przyciskiem myszy certyfikat NordVPN Root CA w pęku kluczy logowania i wybierz Uzyskaj informacje (Get Info).
- W sekcji Używając tego certyfikatu (When using this certificate) ustaw pola Rozszerzone uwierzytelnianie (EAP) (Extensible Authentication (EAP)) oraz Ochrona IP (IPSec) (IP Security (IPsec) na Zawsze ufaj (Always Trust).
Musisz wpisać swoje hasło do Maca, aby wprowadzić te zmiany.
- Kliknij ikonę Apple w lewym górnym rogu ekranu i wybierz Preferencje systemowe (System Preferences).
- Następnie kliknij ikonę Sieć (Network).
- Kliknij ikonę + w lewym dolnym rogu ekranu.
Musisz mieć uprawnienia administratora.
- Wybierz VPN z menu rozwijanego przy opcji Interfejs (Interface).
- W opcji Typ VPN (VPN Type) wybierz IKEv2.
- Wpisz nazwę w polu Nazwa usługi (Service name) i kliknij Utwórz (Create).
- Wyświetlą się ustawienia nowego połączenia VPN.
W polu Adres serwera (Server Address) wpisz adres IP z poniższej listy.
W polu ID zdalny (Remote ID) wpisz nazwę domeny serwera z tej samej listy:
Adres serwera (Server Address): ID zdalny (Remote ID): 178.79.177.90
- uk2326.nordvpn.com
178.79.177.195
- uk2326.nordvpn.com
178.79.177.150
- uk2326.nordvpn.com
212.71.235.149
- uk2326.nordvpn.com
212.71.235.93
- uk2326.nordvpn.com
173.255.216.165
- us5783.nordvpn.com
172.104.115.248
- jp598.nordvpn.com
172.104.115.220
- jp599.nordvpn.com
172.104.115.82
- jp598.nordvpn.com
172.104.115.26
- jp598.nordvpn.com
172.104.115.47
- jp599.nordvpn.com
Przykład:
- Kliknij Ustawienia uwierzytelniania (Authentication Settings).
- Wybierz Użytkownik (Username) jako metodę uwierzytelniania.
- Wpisz dane uwierzytelniające do usługi NordVPN: nazwę użytkownika w polu Użytkownik (Username) oraz hasło w polu Hasło (Password). Kliknij OK, a następnie Zastosuj (Apply).
Dane uwierzytelniające do NordVPN (nazwę użytkownika i hasło) znajdziesz na pulpicie NordKonta:
- Kliknij NordVPN.
- Kliknij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
- Otrzymasz kod weryfikacyjny na adres e-mail, którego używasz do korzystania z usług NordVPN.
- Skopiuj dane uwierzytelniające, klikając przyciski po prawej stronie:
Kliknij OK, a następnie Zastosuj (Apply).
Połączenie powinno zostać nawiązane. Jeśli masz włączone wyświetlanie statusu VPN na pasku menu, możesz tam zarządzać połączeniem VPN.
Gdy wykonasz wszystkie kroki, połączysz się z VPN na komputerze Mac.
Jak ominąć lokalne restrykcje internetu w systemie Android?
Jeśli restrykcje internetu przeszkadzają Ci w łączeniu się z VPN na urządzeniu z Androidem, możesz je ominąć dzięki serwerom maskowanym. Oto jak je włączyć:
-
Pobierz naszą aplikację.
-
Włącz protokół Open VPN (TCP).
- Przejdź do zakładki Serwery specjalistyczne (Specialty servers):
- Połącz się z jednym z serwerów z kategorii Maskowane (Obfuscated):
Teraz Twoje urządzenie powinno łączyć się z maskowanym serwerem.
Jak ominąć lokalne restrykcje internetu w systemie Android z protokołem IKEv2?
Możesz ominąć restrykcje internetu na urządzeniu z Androidem, używając protokołu IKEv2. Oto jak to zrobić:
Pobierz certyfikat połączenia NordVPN z IKEv2.
Teraz znajdź nazwę hosta serwera, z którym będziesz się łączyć. Wykonaj poniższe kroki, aby znaleźć najlepszy serwer dla Twojego połączenia:
-
Zaloguj się na swoje i naciśnij NordVPN.
- Przewiń w dół do sekcji Ustawienia zaawansowane (Advanced Settings) i naciśnij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
- Wybierz zakładkę Zalecany serwer (Server recommendation). Wyświetli się najlepszy serwer dla Twojej lokalizacji.
- Gdy naciśniesz Zaawansowane filtry (Advanced filters), możesz dodatkowo dostosować zalecane serwery, wybierając Typ serwera (Server type) i Protokół bezpieczeństwa (Security protocol).
- Pod adresem serwera i pod opcją Dostępne protokoły (Available protocols) wybierz IKEv2/IPSec.
- W nowym oknie skopiuj nazwę hosta serwera i użyj jej podczas ręcznej konfiguracji połączenia IKEv2.
- Podczas łączenia się z IKEv2 ręcznie musisz użyć Nazwy użytkownika (Username) i Hasła (Password) z zakładki Dane uwierzytelniające (Service credentials).
- Pobierz i zainstaluj aplikację strongSwan VPN Client ze Sklepu Play lub bezpośrednio od nas.
- Otwórz aplikację strongSwan.
- Naciśnij ikonę trzech kropek w prawym górnym rogu aplikacji i wybierz CA certificates z menu rozwijanego.
- Ponownie naciśnij ikonę trzech kropek i zaimportuj certyfikat, wybierając Import certificate.
- Wybierz plik root.der pobrany w pierwszym kroku.
- Potwierdź wybór, naciskając Import certificate.
- Naciśnij strzałkę skierowaną w lewo, aby wrócić do głównego ekranu aplikacji strongSwan.
- Wybierz Add VPN profile.
- Teraz wypełnij kilka pól, zaczynając od pola Server.
- Wpisz adres IP serwera z poniższej listy. Nazwa hosta serwera będzie Ci potrzebna później:
66.175.217.239 - us5783.nordvpn.com
74.207.240.34 - us5783.nordvpn.com
74.207.240.173 - us5783.nordvpn.com
74.207.252.8 - us5783.nordvpn.com
74.207.252.88 - us5783.nordvpn.com
139.162.124.92 - jp598.nordvpn.com
139.162.124.101 - jp598.nordvpn.com
139.162.124.107 - jp598.nordvpn.com
139.162.124.113 - jp598.nordvpn.com
139.162.124.114 - jp598.nordvpn.com
- Wpisz dane uwierzytelniające do usługi NordVPN w polach Username dla nazwy użytkownika i Password dla hasła.
- Wejdź do ustawień zaawansowanych, naciskając Show advanced settings.
W nowym polu Server identity wpisz nazwę hosta serwera podaną obok adresu IP wybranego w kroku 16.
Następnie zapisz ustawienia, naciskając przycisk Save.
- Aby się połączyć, naciśnij nowo utworzony profil.
- Aplikacja poprosi Cię o uprawnienia niezbędne do połączenia VPN. Kliknij OK.
Uwaga: komunikaty mogą być różne na różnych urządzeniach.
Jeśli status zmieni się na Connected, masz połączenie z serwerem VPN. Możesz teraz zminimalizować aplikację i używać urządzenia, jak zazwyczaj – Twój ruch jest teraz zabezpieczony i przechodzi przez VPN.
Jeśli chcesz się rozłączyć, naciśnij Disconnect.
Jak ominąć lokalne restrykcje internetu w systemie iOS?
Jeśli walczysz z restrykcjami internetu na urządzeniu z systemem iOS, pomoże Ci połączenie z protokołem IKEv2. Oto jak je włączyć:
- Pobierz certyfikat IKEv2 NordVPN na swoje urządzenie.
- Naciśnij Instaluj (Install) w każdym kroku:
- Naciśnij Gotowe (Done), aby zakończyć instalację.
W systemie iOS w wersji 12.2 i nowszych po pobraniu certyfikatu może wyświetlić się następujący komunikat: Profil pobrany. Przejrzyj profil w aplikacji Ustawienia, jeśli chcesz go zainstalować (Profile Downloaded. Review the profile in Settings app if you want to install it).
- Otwórz Ustawienia (Settings).
- Naciśnij Profil pobrany (Profile Downloaded).
- Przejdź do NordVPN Root CA.
- Naciśnij Zainstaluj (Install).
- Naciśnij Zaufaj (Trust).
- Jeśli nie widzisz opcji Profil pobrany (Profile Downloaded), wejdź w Ustawienia (Settings).
- Naciśnij Ogólne (General).
- Wybierz Profile (Profiles). Tam znajdziesz pobrany profil.
- Otwórz Ustawienia (Settings).
- Wybierz Ogólne (General).
- Naciśnij VPN.
- Naciśnij Dodaj konfigurację VPN (Add VPN Configuration).
- Wypełnij wszystkie pola w następujący sposób:
Typ (Type): IKEv2
Opis (Description): wpisz dowolną nazwę połączenia VPN
Serwer (Server): wpisz nazwę serwera z poniższej listy
ID zdalny (Remote ID): wpisz nazwę serwera z poniższej listy
ID lokalny (Local ID): pozostaw pole puste
Uwierz. użytkownika (User Authentication): Użytkownik
Użytkownik (Username): nazwa użytkownika w usłudze NordVPN
Hasło (Password): hasło do usługi NordVPN
Proxy: wyłącz
Dane uwierzytelniające NordVPN (nazwę użytkownika i hasło) znajdziesz na pulpicie NordKonta:
- Otwórz menu:
- Naciśnij NordVPN.
- Przewiń w dół i naciśnij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
- Otrzymasz kod weryfikacyjny na adres e-mail, którego używasz do korzystania z usług NordVPN. Wpisz ten kod:
- Skopiuj dane uwierzytelniające, klikając przycisk Kopiuj (Copy).
- Lista adresów IP i nazw serwera:
178.79.177.90 - uk2326.nordvpn.com
178.79.177.195 - uk2326.nordvpn.com
178.79.177.150 - uk2326.nordvpn.com
212.71.235.149 - uk2326.nordvpn.com
212.71.235.93 - uk2326.nordvpn.com
173.255.216.165 - us5783.nordvpn.com
172.104.115.248 - jp598.nordvpn.com
172.104.115.220 - jp599.nordvpn.com
172.104.115.82 - jp598.nordvpn.com
172.104.115.26 - jp598.nordvpn.com
172.104.115.47 - jp599.nordvpn.com
Naciśnij Gotowe (Done).
- Wróć do menu Ustawienia (Settings) swojego urządzenia i włącz przełącznik obok opcji VPN, aby połączyć się z VPN.
- Otwórz menu:
Wszystkie kroki wykonane? Twoje połączenie z NordVPN powinno być teraz gotowe.
Jak ominąć lokalne restrykcje internetu w strongSwan?
Jeśli chcesz ominąć lokalne restrykcje internetu w strongSwan, wykonaj poniższe kroki:
- Sprawdź, czy masz wszystkie zależności na swoim urządzeniu. W tym celu wykonaj następujące polecenie:
sudo apt-get update && sudo apt-get upgrade
- Pobierz następujące pakiety:
sudo apt-get install strongswan libcharon-extra-plugins libcharon-standard-plugins
Uwaga: pakiety libcharon mogą być niedostępne w dystrybucjach opartych na Arch i innych, ponieważ są częścią pakietu strongswan.
W takim przypadku użyj następującego polecenia:pacman -S strongswan
- Otwórz ipsec.secrets
Uwaga: skopiowanie polecenia może wywołać błędy. Najlepiej wpisz je ręcznie.
sudo nano /etc/ipsec.secrets
- Teraz zastąp pola username i password nazwą użytkownika i hasłem do usługi NordVPN, które znajdziesz w sposób opisany w kolejnych krokach.
- Kliknij NordVPN na pulpicie NordKonta:
- Kliknij Skonfiguruj NordVPN ręcznie (Set up NordVPN manually).
- Otrzymasz kod weryfikacyjny na adres e-mail, którego używasz do korzystania z usług NordVPN. Wpisz ten kod:
- Skopiuj dane uwierzytelniające, klikając przyciski Kopiuj (Copy) po prawej stronie:
- Hasło musisz wpisać w cudzysłowie (jak na przykładzie). Zostaw też spacje pomiędzy nazwą użytkownika, dwukropkiem (:) oraz EAP.
Aby zapisać zmiany, naciśnij CTRL+O, a następnie wyjdź z edytora nano, naciskając CTRL+X.
- Ponownie użyj preferowanego edytora tekstu, aby otworzyć plik /etc/ipsec.conf. Nie zapomnij o uprawnieniach roota, ponieważ plik jest chroniony przed edycją przez użytkowników innych niż root.
sudo nano /etc/ipsec.conf
- Skopiuj następujący tekst i wklej go do konfiguracji:
conn NordVPN
keyexchange=ikev2
dpdaction=clear
dpddelay=300s
eap_identity="USERNAME"
leftauth=eap-mschapv2
left=%defaultroute
leftsourceip=%config
right=SERVER_IP
rightauth=pubkey
rightsubnet=0.0.0.0/0
rightid=%SERVER_HOSTNAME
rightca=/etc/ipsec.d/cacerts/NordVPN.pem
type=tunnel
auto=add
- Zamień USERNAME na swoją nazwę użytkownika do usługi NordVPN z kroku 9, SERVER_IP na adres IP serwera z poniższej listy, np. 172.105.20.56, a SERVER_HOSTNAME na nazwę hosta serwera z poniższej listy:
178.79.177.90 - uk2326.nordvpn.com
178.79.177.195 - uk2326.nordvpn.com
178.79.177.150 - uk2326.nordvpn.com
212.71.235.149 - uk2326.nordvpn.com
212.71.235.93 - uk2326.nordvpn.com
173.255.216.165 - us5783.nordvpn.com
172.104.115.248 - jp598.nordvpn.com
172.104.115.220 - jp599.nordvpn.com
172.104.115.82 - jp598.nordvpn.com
172.104.115.26 - jp598.nordvpn.com
172.104.115.47 - jp599.nordvpn.com
- Wejdź do pliku /etc/strongswan.d/charon/constraints.conf.
sudo nano /etc/strongswan.d/charon/constraints.conf
- W pliku zmień load = yes na load = no. Pobierz certyfikat NordVPN RSA.
sudo wget https://downloads.nordcdn.com/certificates/root.pem -O /etc/ipsec.d/cacerts/NordVPN.pem
- Teraz musisz zrestartować ipsec, aby ponownie załadować wszystkie pliki konfiguracyjne.
Jeśli zrobisz literówki w pliku /etc/ipsec.conf, wyświetli się odpowiedni komunikat, gdy usługa będzie próbowała się uruchomić.sudo ipsec restart
- Teraz możesz się połączyć, wpisując następujące polecenie:
Powinien wyświetlić się następujący komunikat: „Connection NordVPN has been established successfully”.sudo ipsec up NordVPN
- Aby się rozłączyć, wpisz:
sudo ipsec down NordVPN
Jak zmienić serwer?
- Edytuj plik /etc/ipsec.conf:
sudo nano /etc/ipsec.conf
- Zamień pola right i rightid na dane innego serwera i zapisz plik. Na przykład:
right=45.79.113.73
rightid=us5733.nordvpn.com
- Wykonaj następujące polecenia:
sudo ipsec restart
sudo ipsec up NordVPN
Rozwiązywanie problemów:
Jeśli po wpisaniu polecenia ipsec up NordVPN wyświetla się błąd No config named 'NordVPN', zajrzyj do naszego artykułu na temat rozwiązania dla Linux IKEv2 MSCHAPv2.
Jeśli wyświetla się błąd Error "generating INFORMATIONAL request 4 [ N(AUTH_FAILED) ]"
Wykonaj następujące kroki:
- Wykonaj następujące polecenie:
sudo rm /etc/ipsec.sec*
- Utwórz nowy plik ipsec.secret następującym poleceniem:
sudo nano /etc/ipsec.secrets
- Wpisz dane uwierzytelniające zgodnie z instrukcjami w kroku 4 instrukcji i zapisz plik.
- Wykonaj następujące polecenia:
sudo ipsec restart
sudo ipsec up NordVPN
Gdy wykonasz wszystkie kroki, połączysz się z VPN.