Penyiapan Masuk dengan Sertifikat

Sertifikat adalah kredensial terpisah yang berdiri sendiri dari kata sandi akun Anda. Jika suatu saat Anda ingin mencabut akses dari satu perangkat tanpa mengubah kata sandi akun di tempat lain, sertifikat memungkinkan hal itu di masa mendatang. Selain itu, sertifikat tidak dapat ditebak atau dibobol dengan brute force seperti kata sandi yang lemah.

File sertifikat itu sendiri dilindungi kata sandi agar tidak dapat digunakan jika jatuh ke tangan orang lain. Kata sandi tersebut dibuat secara acak khusus untuk unduhan ini dan hanya ditampilkan sekali kepada Anda. Kata sandi ini sengaja dibuat berbeda dari kata sandi akun Anda, sehingga keduanya tetap terpisah.

Hal ini hampir selalu berarti file-filenya diklik ganda, bukan diimpor melalui PowerShell. Klik ganda mengimpor sertifikat ke penyimpanan "Current User", padahal koneksi VPN Windows membutuhkannya di penyimpanan "Local Machine". Jalankan ulang dua perintah Import dari Langkah 3 di atas melalui PowerShell (sebagai Administrator) untuk memperbaikinya.

Saat ini VPN ini hanya menyalurkan lalu lintas IPv4. Jika koneksi internet Anda juga menyediakan IPv6, situs yang memeriksa melalui IPv6 dapat melewati terowongan. Sampai dukungan terowongan IPv6 ditambahkan, nonaktifkan IPv6 di adaptor jaringan Anda: jalankan Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 di PowerShell sebagai Administrator.

Demi keamanan, sertifikat diterbitkan dengan masa berlaku terbatas. Jika sertifikat Anda kedaluwarsa, kembali ke halaman dasbor VPN Anda dan unduh yang baru. Prosesnya hanya semenit dan tidak memerlukan bantuan dari tim dukungan.

Ini berarti "Sertifikat CA IPSec" di profil VPN diatur ke sertifikat CA PrivyNet. Kolom itu digunakan untuk memvalidasi sertifikat milik server VPN, bukan CA klien, jadi seharusnya diatur ke "(jangan verifikasi)", dengan Sertifikat server IPSec tetap "(diterima dari server)". Memilih CA klien kami di sana menyebabkan Android menolak sertifikat server tepat ketika koneksi tampaknya hampir berhasil. Jika Anda sudah bolak-balik mengedit pengaturan profil yang ada, hapus profil itu lalu buat yang baru setelahnya, karena profil yang sudah diedit dapat berperilaku tidak konsisten meskipun pengaturannya tampak benar.

Ini hanya berarti profil tersebut tidak ditandatangani oleh otoritas sertifikat komersial. Hal ini normal untuk VPN self-hosted dan tidak memengaruhi cara kerjanya. Anda tetap dapat menginstal dan terhubung seperti biasa.

Belum. Saat ini masuk dengan sertifikat baru terverifikasi di Windows, Android, dan iOS. Untuk sementara, gunakan masuk dengan kata sandi (lihat panduan utama Konfigurasi VPN) di platform lain.