配置 VPN 客户端                                           English version

利用VPN,用户可以把上网信息加密,提高安全性。比如旅行中用公共Wifi网购。也可以越过防火墙,访问屏蔽的网站。

收到账户信息以后,按照下面的步骤设定手机或电脑。只需设定一次,然后联接VPN,就可以直接上网了。所有的数据都加密后通过我们的服务器中转。​大部分比较新的操作系统直接支持VPN, 不需要另外的软件,很快可以设定好。

我们提供这个服务的主要目的是方便科研工作者查询资料。

下面的步骤根据这个网页改编。

安卓手机

  1. 启动 设置 应用程序。

  2. 单击 网络和互联网。或者,如果你使用 Android 7 或更早版本,在 无线和网络 部分单击 更多...。

  3. 单击 VPN。

  4. 单击 添加VPN配置文件 或窗口右上角的 +。

  5. 在 名称 字段中输入任意内容。

  6. 在 类型 下拉菜单选择 IPSec Xauth PSK。

  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。

  8. 保持 IPSec 标识符 字段空白。

  9. 在 IPSec 预共享密钥 字段中输入你的 VPN IPsec PSK。

  10. 单击 保存。

  11. 单击新的VPN连接。

  12. 在 用户名 字段中输入你的 VPN 用户名。

  13. 在 密码 字段中输入你的 VPN 密码。

  14. 选中 保存帐户信息 复选框。

  15. 单击 连接。

VPN 连接成功后,会在通知栏显示图标。如果在连接过程中遇到错误,请参见 故障排除

苹果iPhone, iPad

  1. 进入设置 -> 通用 -> VPN。

  2. 单击 添加VPN配置...。

  3. 单击 类型 。选择 IPSec 并返回。

  4. 在 描述 字段中输入任意内容。

  5. 在 服务器 字段中输入你的 VPN 服务器 IP。

  6. 在 帐户 字段中输入你的 VPN 用户名。

  7. 在 密码 字段中输入你的 VPN 密码。

  8. 保持 群组名称 字段空白。

  9. 在 密钥 字段中输入你的 VPN IPsec PSK。

  10. 单击右上角的 完成。

  11. 启用 VPN 连接。

VPN 连接成功后,会在通知栏显示图标。如果在连接过程中遇到错误,请参见 故障排除

Windows 10 and 8.x  用PowerShell 命令行

一个简单的方法是运行下面两行Windows PowerShell 命令来创建 VPN 连接。第二行命令较长。只需将 你的 VPN 服务器 IP 和 你的  PSK 换成你自己的值,用单引号括起来:

Set-PSReadlineOption –HistorySaveStyle SaveNothing

Add-VpnConnection -Name 'dockVPN' -ServerAddress 'IP' -L2tpPsk 'PSK' -TunnelType L2tp -EncryptionLevel Required -AuthenticationMethod Chap,MSChapv2 -Force -RememberCredential -PassThru 

如果成功运行了, VPN就设定好了。单击系统托盘中的无线/网络图标, 选dockVPN, 然后连接就行了。

Windows 10 ( 新的1709 版本) 

  1. Click the Windows Start button, then click Settings

   2. Select Network & Internet.

   3. Click VPN from the left panel.

   4. Click the Add a VPN connection.

   5. Select Windows (build-in) for VPN provider.  Enter dockVPN for Connection name. Enter the IP address you received into the Server name or address. Select L2TP/IPsec with pre-shared key for VPN type. Then enter the PSK (pre-shared key), user name and password you received.  Click Save

    6. You can now click Connect under the VPN connection. Next time, you can just click the wifi icon from the Windows system tray and select the dockVPN and click Connect. 

Windows 10 ( 1709 版本以前的) and Windows 8.x 

  1. 右键单击系统托盘中的无线/网络图标。

  2. 选择 打开网络和共享中心。或者,如果你使用 Windows 10 版本 1709 或以上,选择 打开"网络和 Internet"设置,然后在打开的页面中单击 网络和共享中心。

  3. 单击 设置新的连接或网络。

  4. 选择 连接到工作区,然后单击 下一步。

  5. 单击 使用我的Internet连接 (VPN)。

  6. 在 Internet地址 字段中输入你的 VPN 服务器 IP。

  7. 在 目标名称 字段中输入任意内容。单击 创建。

  8. 返回 网络和共享中心。单击左侧的 更改适配器设置。

  9. 右键单击新创建的 VPN 连接,并选择 属性。

  10. 单击 安全 选项卡,从 VPN 类型 下拉菜单中选择 "使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)"。

  11. 单击 允许使用这些协议。选中 "质询握手身份验证协议 (CHAP)" 和 "Microsoft CHAP 版本 2 (MS-CHAP v2)" 复选框。

  12. 单击 高级设置 按钮。

  13. 单击 使用预共享密钥作身份验证 并在 密钥 字段中输入你的 VPN IPsec PSK。

  14. 单击 确定 关闭 高级设置。

  15. 单击 确定 保存 VPN 连接的详细信息。

  16. 设定好以后,​单击系统托盘中的无线/网络图标, 选dockVPN, 然后连接就行了。

注: 在首次连接之前需要修改一次注册表。请参见这里的说明。

微软视窗系统 Windows XAuth 协议

​​IPsec/XAuth 模式也称为 "Cisco IPsec"。该模式通常能够比 IPsec/L2TP 更高效地传输数据。在Windows上需要单独下载软件。

  1. 下载并安装免费的 Shrew Soft VPN 客户端

  2. 单击开始菜单 -> 所有程序 -> ShrewSoft VPN Client -> VPN Access Manager

  3. 单击工具栏中的 Add (+) 按钮。

  4. 在 Host Name or IP Address 字段中输入你的 VPN 服务器 IP。

  5. 单击 Authentication 选项卡,从 Authentication Method 下拉菜单中选择 Mutual PSK + XAuth。

  6. 在 Local Identity 子选项卡中,从 Identification Type 下拉菜单中选择 IP Address。

  7. 单击 Credentials 子选项卡,并在 Pre Shared Key 字段中输入你的 VPN IPsec PSK。

  8. 单击 Phase 1 选项卡,从 Exchange Type 下拉菜单中选择 main。

  9. 单击 Phase 2 选项卡,从 HMAC Algorithm 下拉菜单中选择 sha1。

  10. 单击 Save 保存 VPN 连接的详细信息。

  11. 选择新添加的 VPN 连接。单击工具栏中的 Connect 按钮。

  12. 在 Username 字段中输入你的 VPN 用户名。

  13. 在 Password 字段中输入你的 VPN 密码。

  14. 单击 Connect。

VPN 连接成功后,你会在 VPN Connect 状态窗口中看到 tunnel enabled 字样。单击 "Network" 选项卡,并确认 Established - 1 显示在 "Security Associations" 下面。如果在连接过程中遇到错误,请参见 故障排除

苹果电脑 OS X

  1. 打开系统偏好设置并转到网络部分。

  2. 在窗口左下角单击 + 按钮。

  3. 从 接口 下拉菜单选择 VPN。

  4. 从 VPN类型 下拉菜单选择 Cisco IPSec。

  5. 在 服务名称 字段中输入任意内容。

  6. 单击 创建。

  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。

  8. 在 帐户名称 字段中输入你的 VPN 用户名。

  9. 在 密码 字段中输入你的 VPN 密码。

  10. 单击 鉴定设置 按钮。

  11. 在 机器鉴定 部分,选择 共享的密钥 单选按钮,然后输入你的 VPN IPsec PSK。

  12. 保持 群组名称 字段空白。

  13. 单击 好。

  14. 选中 在菜单栏中显示 VPN 状态 复选框。

  15. 单击 应用 保存VPN连接信息。

要连接到 VPN: 使用菜单栏中的图标,或者打开系统偏好设置的网络部分,选择 VPN 并单击 连接。如果在连接过程中遇到错误,请参见 故障排除

Linux Fedora 和 CentOS

Fedora 28 (和更新版本)和 CentOS 8/7 用户可以使用 yum 安装 NetworkManager-libreswan-gnome 软件包,然后通过 GUI 配置 IPsec/XAuth VPN 客户端。

  1. 进入 Settings -> Network -> VPN。单击 + 按钮。

  2. 选择 IPsec based VPN。

  3. 在 Name 字段中输入任意内容。

  4. 在 Gateway 字段中输入你的 VPN 服务器 IP。

  5. 在 Type 下拉菜单选择 IKEv1 (XAUTH)。

  6. 在 User name 字段中输入你的 VPN 用户名。

  7. 右键单击 User password 字段中的 ?,选择 Store the password only for this user。

  8. 在 User password 字段中输入你的 VPN 密码。

  9. 保持 Group name 字段空白。

  10. 右键单击 Secret 字段中的 ?,选择 Store the password only for this user。

  11. 在 Secret 字段中输入你的 VPN IPsec PSK。

  12. 保持 Remote ID 字段空白。

  13. 单击 Add 保存 VPN 连接信息。

  14. 启用 VPN 连接。