配置 VPN 客户端 English version

利用VPN，用户可以把上网信息加密，提高安全性。比如旅行中用公共Wifi网购。也可以越过防火墙，访问屏蔽的网站。

收到账户信息以后，按照下面的步骤设定手机或电脑。只需设定一次，然后联接VPN，就可以直接上网了。所有的数据都加密后通过我们的服务器中转。大部分比较新的操作系统直接支持VPN，不需要另外的软件，很快可以设定好。

我们提供这个服务的主要目的是方便科研工作者查询资料。

下面的步骤根据这个网页改编。

安卓手机

启动设置应用程序。
单击网络和互联网。或者，如果你使用 Android 7 或更早版本，在无线和网络部分单击更多...。
单击 VPN。
单击添加VPN配置文件或窗口右上角的 +。
在名称字段中输入任意内容。
在类型下拉菜单选择 IPSec Xauth PSK。
在服务器地址字段中输入你的 VPN 服务器 IP。
保持 IPSec 标识符字段空白。
在 IPSec 预共享密钥字段中输入你的 VPN IPsec PSK。
单击保存。
单击新的VPN连接。
在用户名字段中输入你的 VPN 用户名。
在密码字段中输入你的 VPN 密码。
选中保存帐户信息复选框。
单击连接。

VPN 连接成功后，会在通知栏显示图标。如果在连接过程中遇到错误，请参见故障排除。

苹果iPhone， iPad

进入设置 -> 通用 -> VPN。
单击添加VPN配置...。
单击类型。选择 IPSec 并返回。
在描述字段中输入任意内容。
在服务器字段中输入你的 VPN 服务器 IP。
在帐户字段中输入你的 VPN 用户名。
在密码字段中输入你的 VPN 密码。
保持群组名称字段空白。
在密钥字段中输入你的 VPN IPsec PSK。
单击右上角的完成。
启用 VPN 连接。

VPN 连接成功后，会在通知栏显示图标。如果在连接过程中遇到错误，请参见故障排除。

Windows 10 and 8.x 用PowerShell 命令行

一个简单的方法是运行下面两行Windows PowerShell 命令来创建 VPN 连接。第二行命令较长。只需将你的 VPN 服务器 IP 和你的 PSK 换成你自己的值，用单引号括起来：

Set-PSReadlineOption –HistorySaveStyle SaveNothing

Add-VpnConnection -Name 'dockVPN' -ServerAddress 'IP' -L2tpPsk 'PSK' -TunnelType L2tp -EncryptionLevel Required -AuthenticationMethod Chap,MSChapv2 -Force -RememberCredential -PassThru

如果成功运行了， VPN就设定好了。单击系统托盘中的无线/网络图标，选dockVPN，然后连接就行了。

Windows 10 ( 新的1709 版本)

1. Click the Windows Start button, then click Settings.

2. Select Network & Internet.

3. Click VPN from the left panel.

4. Click the Add a VPN connection.

5. Select Windows (build-in) for VPN provider. Enter dockVPN for Connection name. Enter the IP address you received into the Server name or address. Select L2TP/IPsec with pre-shared key for VPN type. Then enter the PSK (pre-shared key), user name and password you received. Click Save.

6. You can now click Connect under the VPN connection. Next time, you can just click the wifi icon from the Windows system tray and select the dockVPN and click Connect.

Windows 10 ( 1709 版本以前的) and Windows 8.x

右键单击系统托盘中的无线/网络图标。
选择打开网络和共享中心。或者，如果你使用 Windows 10 版本 1709 或以上，选择打开"网络和 Internet"设置，然后在打开的页面中单击网络和共享中心。
单击设置新的连接或网络。
选择连接到工作区，然后单击下一步。
单击使用我的Internet连接 (VPN)。
在 Internet地址字段中输入你的 VPN 服务器 IP。
在目标名称字段中输入任意内容。单击创建。
返回网络和共享中心。单击左侧的更改适配器设置。
右键单击新创建的 VPN 连接，并选择属性。
单击安全选项卡，从 VPN 类型下拉菜单中选择 "使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)"。
单击允许使用这些协议。选中 "质询握手身份验证协议 (CHAP)" 和 "Microsoft CHAP 版本 2 (MS-CHAP v2)" 复选框。
单击高级设置按钮。
单击使用预共享密钥作身份验证并在密钥字段中输入你的 VPN IPsec PSK。
单击确定关闭高级设置。
单击确定保存 VPN 连接的详细信息。
设定好以后，单击系统托盘中的无线/网络图标，选dockVPN，然后连接就行了。

注：在首次连接之前需要修改一次注册表。请参见这里的说明。

微软视窗系统 Windows XAuth 协议

IPsec/XAuth 模式也称为 "Cisco IPsec"。该模式通常能够比 IPsec/L2TP 更高效地传输数据。在Windows上需要单独下载软件。

下载并安装免费的 Shrew Soft VPN 客户端。
单击开始菜单 -> 所有程序 -> ShrewSoft VPN Client -> VPN Access Manager
单击工具栏中的 Add (+) 按钮。
在 Host Name or IP Address 字段中输入你的 VPN 服务器 IP。
单击 Authentication 选项卡，从 Authentication Method 下拉菜单中选择 Mutual PSK + XAuth。
在 Local Identity 子选项卡中，从 Identification Type 下拉菜单中选择 IP Address。
单击 Credentials 子选项卡，并在 Pre Shared Key 字段中输入你的 VPN IPsec PSK。
单击 Phase 1 选项卡，从 Exchange Type 下拉菜单中选择 main。
单击 Phase 2 选项卡，从 HMAC Algorithm 下拉菜单中选择 sha1。
单击 Save 保存 VPN 连接的详细信息。
选择新添加的 VPN 连接。单击工具栏中的 Connect 按钮。
在 Username 字段中输入你的 VPN 用户名。
在 Password 字段中输入你的 VPN 密码。
单击 Connect。

VPN 连接成功后，你会在 VPN Connect 状态窗口中看到 tunnel enabled 字样。单击 "Network" 选项卡，并确认 Established - 1 显示在 "Security Associations" 下面。如果在连接过程中遇到错误，请参见故障排除。

苹果电脑 OS X

打开系统偏好设置并转到网络部分。
在窗口左下角单击 + 按钮。
从接口下拉菜单选择 VPN。
从 VPN类型下拉菜单选择 Cisco IPSec。
在服务名称字段中输入任意内容。
单击创建。
在服务器地址字段中输入你的 VPN 服务器 IP。
在帐户名称字段中输入你的 VPN 用户名。
在密码字段中输入你的 VPN 密码。
单击鉴定设置按钮。
在机器鉴定部分，选择共享的密钥单选按钮，然后输入你的 VPN IPsec PSK。
保持群组名称字段空白。
单击好。
选中在菜单栏中显示 VPN 状态复选框。
单击应用保存VPN连接信息。

要连接到 VPN：使用菜单栏中的图标，或者打开系统偏好设置的网络部分，选择 VPN 并单击连接。如果在连接过程中遇到错误，请参见故障排除。

Linux Fedora 和 CentOS

Fedora 28 （和更新版本）和 CentOS 8/7 用户可以使用 yum 安装 NetworkManager-libreswan-gnome 软件包，然后通过 GUI 配置 IPsec/XAuth VPN 客户端。

进入 Settings -> Network -> VPN。单击 + 按钮。
选择 IPsec based VPN。
在 Name 字段中输入任意内容。
在 Gateway 字段中输入你的 VPN 服务器 IP。
在 Type 下拉菜单选择 IKEv1 (XAUTH)。
在 User name 字段中输入你的 VPN 用户名。
右键单击 User password 字段中的 ?，选择 Store the password only for this user。
在 User password 字段中输入你的 VPN 密码。
保持 Group name 字段空白。
右键单击 Secret 字段中的 ?，选择 Store the password only for this user。
在 Secret 字段中输入你的 VPN IPsec PSK。
保持 Remote ID 字段空白。
单击 Add 保存 VPN 连接信息。
启用 VPN 连接。