Jak nastavit VPN

Virtuální privátní síť neboli VPN brání ostatním ve sledování vašeho pohybu online a vaši IP adresu je nevysledovatelná. V dobách, jako jsou tyto, by mohlo být prospěšné použít VPN k ochraně vaší sítě a dat. Pokud je ve vaší budoucnosti VPN, ale nejste si jisti, jak ji nastavit, toto je průvodce pro vás. Probereme, jak nastavit a používat VPN na počítačích Windows a MacOS.

Krok 1: Zaregistrujte se a nainstalujte vybranou VPN

Ať už si vyberete oblíbeného podniku, jako je NordVPN nebo naše současná nejlepší volba, Soukromý přístup k internetu, budete muset nainstalovat VPN klienta. Většina špičkových sítí VPN nabízí aplikace pro Windows, MacOS, Linux a oba Android

a mobilní zařízení iOS, takže si program stáhněte buď z příslušného obchodu s aplikacemi nebo z oficiálního webu a nainstalujte jej jako obvykle.

Chcete-li získat oficiální účet, budete se muset zaregistrovat do služby, ale po dokončení si vezměte své přihlašovací údaje a zadejte je do softwaru pro přístup ke službě VPN.

Krok 2: Rychlé připojení nebo výběr serveru

Většina sítí VPN poskytuje tlačítko pro rychlé připojení, takže pokud vám nevadí, k jakému serveru se připojujete, klikněte na něj. Po chvíli nebo dvou se připojíte k nejrychlejšímu serveru, který je v danou chvíli k dispozici.

Pokud chcete vypadat, že se nacházíte v konkrétní zemi nebo chcete streamovat služby jako Netflix, když jste připojeni k vaší VPN, budete muset vybrat konkrétní server. Vaše VPN vybraná služba bude mít seznam zemí a může určit, které z nich jsou nejlepší pro streamování. Použijte prohlížeč serveru, mapu nebo jakkoli konkrétní VPN organizuje své možnosti tak, aby pro vás vybral ten správný server.

Poté, pokud budete vyzváni, klepněte na Připojit a počkejte na oznámení, že jste připojeni.

Krok 3: Udržujte jej ručně nebo automaticky

Pokud jste rádi, že ručně vyberete server, nebo se k němu alespoň ručně připojíte pokaždé, když váš systém funguje můžete udělat čáru za dnešním úsilím a začít prohlížet bezpečně a soukromě díky svému nová VPN. Pokud však chcete, aby to bylo ještě více ruce pryč, můžete se podívat, zda vaše VPN nabízí možnosti automatického připojení a spuštění. Většina ano.

Najděte nabídku nastavení a vyhledejte tam příslušná zaškrtávací políčka. Umožněte klientovi spuštění s vaším operačním systémem a automatické připojení. Pokaždé, když se váš systém spustí, měli byste zjistit, že vás automaticky připojí k nejrychlejšímu serveru, který je v danou chvíli k dispozici.

Alternativa: Ručně nakonfigurujte svou VPN pod Windows 10

Pokud máte rádi úplnou kontrolu nad připojením VPN a používáte Windows 10, můžete místo toho vše nastavit pomocí Windows 10 VPN konfigurační nástroj. Pokud tak učiníte, je to mnohem podrobnější metoda, ale dá vám více říci, jak tunelování funguje. Budete se muset v systému Windows 10 vyznat a než začnete, měli byste si přečíst nějaké doplňující informace.

S ohledem na to je zde rychlý kurz o protokolech VPN, který stojí za to si přečíst, než se ponoříte do níže uvedených podrobných pokynů.

Jak porozumět protokolům

Starší protokoly, jako je protokol PPTP (Point-to-Point Tunneling Protocol), mohou být snadněji konfigurovatelné, ale přicházejí s chybami zabezpečení, které je činí náchylnějšími k útokům. Pokud je to možné, měli byste se vyhnout používání PPTP.

Novější protokoly, jako je Layer Two Tunneling Protocol (nebo L2TP), přicházejí s 256bitovým šifrovacím klíčem, který je považován za bezpečný pro přísně tajnou komunikaci pro uživatele Windows a MacOS. Pokud je však L2TP nakonfigurován se sdílenými klíči, může být zranitelný vůči útokům, takže budete také chtít vědět, jak se ověřujete pomocí služby VPN.

Protokol OpenVPN je dalším oblíbeným standardem díky tomu, jak je vysoce konfigurovatelný a bezpečný. Je obtížné jej zablokovat, protože jej lze spustit na jakémkoli portu a podporuje protokoly UDP i TCP. Nevýhodou je, že nastavení může být náročné, protože je tak vysoce konfigurovatelné a často vyžaduje software třetích stran.

V tomto nastavení použijeme Internet Key Exchange verze 2 (IKEv2). Tento standard přichází s vydatným zabezpečením, podporuje rychlé připojení a podporují jej mobilní operační systémy Windows i Mac. Nastavení je poměrně jednoduché a IKEv2 se rychle znovu připojí, pokud ztratíte připojení VPN. To je zásadní a je to velký prodejní argument díky snadnému přepínání a opětovnému připojení k různým sítím s novou skupinou počítačů Always Connected s podporou LTE.

IKEv2 umožňuje jednotlivcům přepínat mezi sítěmi Wi-Fi a LTE bez ztráty připojení k VPN, protože je založen na standardu Mobility a Multihoming. Protože je však IKEv2 novější než jiné standardy, nemusí být v současné době podporován všemi VPN poskytovatelé.

Nastavení virtuální privátní sítě ve Windows 10

Krok 1: Přejděte do konfiguračního nástroje Windows 10 VPN zadáním VPNdo vyhledávacího pole Windows a vyberte VPN Nastavení. Případně můžete také přejít do systému Windows Nastavení v nabídce klikněte na Síť a interneta vyberte si VPN na levém sloupci.

Krok 2: Klikněte na + podepsat pro přidání připojení VPN.

Krok 3: Měl by se objevit modrý vyskakovací průvodce. Klikněte na rozevírací seznam pro Poskytovatel VPN a vybrat si Okna (vestavěná).

V Název připojení pole, můžete si jej pojmenovat, jak chcete. Toto připojení jsme se rozhodli pojmenovat kombinací názvu našeho poskytovatele VPN, umístění serveru a čísla serveru. V tomto případě, protože používáme službu NordVPN a připojujeme se k serveru v USA s ID 2093 z adresáře serverů NordVPN, rozhodli jsme se pro NordVPN USA 2093 jako název mého připojení. Být popisný vám pomůže identifikovat server ze seznamu v budoucnu, pokud se rozhodnete přidat více umístění serveru.

Každý poskytovatel VPN zveřejňuje své adresář dostupných připojenía budete chtít konzultovat se svým poskytovatelem podrobnosti o adresách serverů. V našem případě jsme zvolili server NordVPN v USA na adrese us2093.nordvpn.com. To bude adresa, která půjde do Název nebo adresa serveru pole.

Pro lepší rychlost a spolehlivost připojení se budete chtít rozhodnout pro server ve vašem okolí. Pokud však chcete obejít geografická omezení, můžete si také vybrat server umístěný v jiné zemi.

Pod Typ VPN, vyberte typ připojení, který chcete použít k připojení a ověření VPN servis. Jak je uvedeno v části průvodce protokolem výše, vyberte IKEv2.

Pro typ přihlašovacích údajů, vybrali jsme si Uživatelské jméno a heslo. Existují různé způsoby, jak se přihlásit k síti VPN a ověřit pomocí služby, včetně použití čipové karty, jednorázového hesla nebo certifikátu. Budete chtít odkazovat na své VPN služby pro pokyny k nejlepšímu způsobu přihlášení. Většina služeb přijímá uživatelské jméno a heslo.

Až budete hotovi, klikněte Uložit.

Krok 4. Váš nově vytvořený název VPN by se nyní měl objevit v seznamu. U většiny typů připojení byste měli být hotovi a připraveni se připojit, v takovém případě budete chtít přejít ke kroku 19 v této části průvodce. V případě připojení IKEv2 však budete chtít pokračovat ve stahování certifikátu a změnit některá další nastavení, než se budete moci připojit.

Váš poskytovatel VPN vám dá pokyny, kde si certifikát stáhnout z jeho webu. Navigovali jsme na NordVPN's stránka ke stažení certifikátu pro tento příklad. Po stažení certifikátu jej otevřete kliknutím. Zobrazí se bezpečnostní varování a budete chtít kliknout OTEVŘENO.

Krok 5. V první záložce certifikátu označeno Všeobecné, kliknete Nainstalujte certifikát umístěný v blízkosti dna.

Krok 6. Zobrazí se průvodce certifikátem s dotazem, kam chcete certifikát nainstalovat. Ujistěte se, že bublina vedle Místní stroje je vybráno. Klikněte další a poté klikněte Ano v následujícím vyskakovacím okně zabezpečení.

Krok 7. Vyberte bublinu pro Všechny certifikáty umístěte do následujícího obchodu a poté klikněte Procházet.

Krok 8. Objeví se vyskakovací okno s adresářem. Vybrat Důvěryhodné kořenové certifikační autority a klikněte OK.

Krok 9. Klikněte další a poté klikněte Dokončit. Klikněte OK a poté klikněte OK znovu, abyste potvrdili, že byl certifikát nainstalován.

Krok 10. Typ Kontrolní panel na liště řady Windows. Klikněte na Kontrolní panel spustit.

Krok 11. Klikněte Síť a internet.

Krok 12. Klikněte Centrum sítí a sdílení.

Krok 13. V levém sloupci klikněte Změnit nastavení adaptéru.

Krok 14. Zde byste měli vidět název vašeho připojení VPN (NordVPN USA 2093). Klikněte na něj pravým tlačítkem a vyberte Vlastnosti. Poté klikněte na Bezpečnostní tab.

Krok 15: Vybrat IKEv2 pod typem VPN, pokud již nebyl zadán. Pod Šifrování dat, nezapomeňte vybrat Vyžadovat šifrování (odpojit, pokud server odmítne). Pod Autentizace, vyberte Použít protokol EAP (Extensive Authentication Protocol) a vyberte Microsoft: Zabezpečené heslo EAP-MSCHAPv2. Klikněte OK až bude hotovo.

Krok 19: Nyní jste připraveni se připojit. Klikněte na symbol Wi-Fi na pravé straně hlavního panelu Windows. V horní části byste měli vidět svůj název VPN. Klikněte na něj a poté vyberte Připojit. Pokud jste během konfigurace neuložili své uživatelské jméno a heslo, budete muset zadat své uživatelské jméno a heslo pro ověření se službou. Jakmile se služba připojí, měli byste mít možnost využívat bezpečnější internet.

Pokud používáte vestavěný nástroj pro připojení VPN, jako je ten, který se dodává s Windows 10, je třeba si uvědomit jedno omezení. Při konfiguraci služby identifikujete konkrétní server pro připojení k počítači. V závislosti na vašich potřebách můžete zopakovat výše uvedené kroky a přidat do seznamu více serverů.

Pokud se například aktuální server příliš zahltí, můžete se odpojit a připojit k jinému serveru, abyste zjistili, zda jsou rychlosti vyšší. Někteří uživatelé budou mít servery specifické pro jednotlivé země, aby se vyhnuli geografickým omezením pro některé streamovací služby a několik místních serverů pro rychlé a bezpečné procházení webu.

Nastavení virtuální privátní sítě v systému Windows 7 a 8.1

Konfigurační nástroj Windows VPN funguje také ve starších verzích Windows, jako je 7 a 8.1, i když kroky k jeho použití se mírně liší.

Krok 1: Zahájení Kontrolní panel. Na Ovládací panely můžete přejít mnoha způsoby, ale nejjednodušší je zadat Kontrolní panel ve vyhledávací liště Windows.

Krok 2: Klikněte na Síť a internet a pak Centrum sítí a sdílení.

Krok 3: Pod Změňte nastavení sítě záhlaví, klikněte na Nastavte nové připojení nebo síť.

Krok 4: Zobrazí se průvodce, který vás provede nastavením. Klikněte na poslední možnost Připojte se k pracovišti, což vám umožní zadat nastavení poskytovatele VPN v následujících krocích. Poté klikněte další pokračovat a poté Použít mé internetové připojení (VPN) v další výzvě.

Krok 5: V internetová adresa Pokud chcete získat informace o serveru, budete se chtít poradit se svým poskytovatelem VPN. Obecně si vyberte server ve vaší zemi nebo ten, který je vám nejblíže, abyste dosáhli nejvyšší rychlosti připojení. Případně, pokud se pokoušíte zamaskovat svou polohu při pokusu o přístup k obsahu s omezeným přístupem, jako cizinec v katalogu Netflix země, můžete si také vybrat server v zemi, kam chcete přistupovat, nebo server optimalizovaný pro streamování. Vaše VPN poskytovatel bude mít seznam dostupných serverů, které si můžete vybrat.

V tomto příkladu vybereme americký server od NordVPN, konkrétně server USA #2093. Internetová adresa tohoto serveru se nachází na adrese us2093.nordvpn.com, a to je to, co jsme v oboru.

V Název cíle pole, můžete své připojení VPN pojmenovat, jak chcete. V této části procesu je omezení nastavení a VPN prostřednictvím vestavěného klienta Windows vstupuje do hry. Zatímco aplikace NordVPN vám umožňuje přeskakovat mezi servery, se systémem Windows se budete moci připojit pouze k jednomu serveru najednou.

Stojí za zmínku, že název cíle by měl být konkrétní, aby v budoucnu nedošlo k záměně. Toto spojení jsme nazvali NordVPN USA 2093. Pokud se například v budoucnu budete chtít připojit k serveru NordVPN v Austrálii nebo Spojeném království, budete muset nastavit nová připojení VPN k serverům v těchto zemích. Dávat VPN připojení konkrétní název minimalizuje zmatky při výběru serveru, ke kterému se chcete připojit.

Budete se chtít ujistit, že krabice pro Pamatuj si moje pověření je zaškrtnuto, pokud nechcete zadávat své přihlašovací údaje pokaždé, když se připojujete k VPN. A v závislosti na tom, jak používáte a sdílíte svůj počítač, můžete také zaškrtnout políčko Umožněte ostatním lidem používat toto připojení. Klikněte na Vytvořit až budete hotovi.

Krok 6: S připojením IKEv2 budete muset nainstalovat certifikát. Pokud je to podporováno, váš poskytovatel VPN vám sdělí, kam si stáhnout a nainstalovat certifikát. Pro NordVPN budete chtít stáhnout soubor z jeho webu. Uložte certifikát a po dokončení stahování jej otevřete. Zobrazí se bezpečnostní varování. Klikněte OTEVŘENO.

Krok 7: V první záložce certifikátu označeno Všeobecné, klikněte Nainstalujte certifikát umístěný v blízkosti dna.

Krok 8: Zobrazí se průvodce certifikátem s dotazem, kam chcete certifikát nainstalovat. Ujistěte se, že bublina vedle Místní stroj je vybráno. Klikněte další a poté klikněte Ano v následujícím vyskakovacím okně zabezpečení.

Krok 9: V tomto kroku budete chtít vybrat umístění, kam chcete certifikát umístit. Vyberte bublinu pro Všechny certifikáty umístěte do následujícího obchodu a poté klikněte Procházet.

Krok 10: Objeví se vyskakovací okno s adresářem. Vybrat Důvěryhodné kořenové certifikační autority a klikněte OK.

Krok 11: Klikněte další a poté klikněte Dokončit. Klikněte OK a poté znovu pro potvrzení, že byl certifikát nainstalován.

Krok 12:Vraťte se k Centrum sítí a sdílení znovu. Klikněte na Změna Adaptér Nastavení na levém sloupci.

Krok 13: Klikněte pravým tlačítkem na VPN, kterou jste právě vytvořili, a vyberte Vlastnostia poté klikněte na Bezpečnostní tab.

Krok 14: Vybrat IKEv2 pod Typ VPN. Pod Šifrování dat, nezapomeňte vybrat Vyžadovat šifrování (odpojit, pokud server odmítne). Pod Autentizace, vyberte Použít protokol EAP (Extensive Authentication Protocol) a vyberte Microsoft: Zabezpečené heslo EAP-MSCHAPv2. Klikněte OK až bude hotovo.

Krok 15: Klikněte na symbol Wi-Fi nebo kabelové sítě na pravé straně hlavního panelu Windows. V horní části byste měli vidět svůj název VPN. Klikněte na něj a poté vyberte Připojit. Budete požádáni o své uživatelské jméno a heslo a poté budete na cestě k bezpečnějšímu internetovému zážitku.

Jak nastavit virtuální privátní síť na Macu

Nastavení připojení VPN v systému MacOS je velmi podobné procesu v systému Windows. Pokud k přihlášení používáte IKEv2, budete chtít mít připravené své uživatelské jméno, heslo, adresu serveru a certifikáty.

Krok 1: Budete si chtít stáhnout certifikát VPN. Obraťte se prosím na Krok 8v sekci Windows pro stažení certifikátu a odložení na váš VPN poskytovatele pro konkrétní adresu URL, na kterou můžete přejít ke stažení certifikátu. Jakmile bude certifikát stažen, bude umístěn do vašeho Stahování složku na vašem Macu. Kliknutím jej otevřete.

Krok 2: MacOS poté zobrazí nové okno s dotazem, zda chcete Přidat certifikáty. Budete chtít kliknout Přidat vpravo dole pro přidání certifikátu do přihlásit se klíčenka.

Krok 3: V Přístup ke klíčence okně, budete se chtít přihlásit pod Klíčenky menu na levé straně. Zobrazí se váš certifikát VPN – v tomto kroku používáme NordVPN. Klikněte pravým tlačítkem na certifikát a vyberte Získat informace.

Krok 4: V tomto kroku si budete chtít vybrat Vždy důvěřuj v rozevíracím seznamu vedle Při použití tohoto certifikátu. Jakmile nové změny schválíte, MacOS vás požádá o zadání hesla pro uložení.

Krok 5: Budete chtít jít do Systémové preference zadáním do vyhledávání Spotlight. v Systémové preference, vybrat Síť ikona.

Krok 6: Klikněte na + znaménko (plus) vlevo dole pro přidání nového připojení. Budete si chtít vybrat VPN pro rozhraní a vyberte IKEv2 pro typ. Název služby může být jakýkoli. Přesto by bylo nejlepší, kdybyste to pojmenovali kombinací svého VPN jméno poskytovatele, číslo serveru a umístění, aby bylo možné připojení rychle identifikovat. Další podrobnosti naleznete v průvodci Windows.

Krok 7: Pro tento krok jsme zvolili NordVPN USA 2093 protože jsme se připojili k serveru NordVPN 2093, který se nachází v U.S. Click Vytvořit až budete hotovi.

Krok 7: Budete moci zadat adresu serveru a vzdálené ID. Podrobnosti najdete v příručce poskytovatele VPN – NordVPN publikuje a seznam jeho serverů. Pro tento krok zadejte us2093.nordvpn.com do polí Server Address a Remote ID. Místní ID ponechte prázdné.

Krok 8: Dále následuje nastavení vašeho ověřování tak, že přejdete na stránku Nastavení ověřování. Na další obrazovce zadejte uživatelské jméno a heslo pro připojení a klikněte OK.

Zkontrolovat Zobrazit stav VPN na liště nabídek pole a klepněte na tlačítko Aplikovat. Klikněte OK na další obrazovce potvrďte svou volbu. Na liště nabídek se zobrazí ikona, která vypadá jako štítek zavazadla, což umožňuje snazší přístup.

Krok 9: Vzhled ikony značky zavazadla znamená, že vaše nové připojení VPN bylo úspěšné. Kliknutím na ikonu na liště nabídek budete vyzváni k výběru možnosti Připojit VPN. Tím se dostanete do nově vytvořené virtuální privátní sítě. Všechny vaše internetové aktivity nyní projdou vaším nově zřízeným VPN, takže si můžete být jisti, že vaše online akce jsou zcela důvěrné.

Doporučení redakce

• Nejlepší služby VPN 2023: dnešní nejlepší výběr
• Jak Windows 11 škrábe vaše data ještě předtím, než se vůbec připojíte k internetu
• Nabídky ExpressVPN: Ušetřete 49 %, když se zaregistrujete ještě dnes
• Zdá se, že Apple Private Relay VPN uniká uživatelská data
• Rozšíření NordVPN Chrome: Co to je a jak je používat