Konfigurera ApexGuard på TP-Link-routrar

Förberedelser

1. TP-Link-router som stöder klientanslutningar med IPsec IKEv2 (t.ex. en SafeStream– eller Omada-router som ER605, ER7206 osv. med aktuell firmware).
2. ApexGuard-uppgifter för IKEv2/IPsec:
   • Serveradress (t.ex. ikev2.apexguard.com)
   • Delad nyckel (PSK)
   • (Valfritt) Om ApexGuard även ger användarnamn/lösenord eller certifikat anpassar du stegen därefter.
3. Information om lokalt nätverk (t.ex. 192.168.0.0/24).

Obs: Instruktionerna förutsätter en enkel konfiguration baserad på PSK, den vanligaste typen med IKEv2 för mindre kontor eller avancerade hemanvändare.

1. Logga in på TP-Link-routern

1. Öppna en webbläsare och gå till routerns IP-adress (ofta 192.168.0.1 eller 192.168.1.1).
2. Ange admin-användarnamn och lösenord.

2. Hitta IPsec (VPN)-sektionen

1. Navigera i routerns hanteringsgränssnitt till VPN → IPsec, eller VPN → IPsec VPN.
2. Se till att IPsec-tjänsten är aktiverad om en på/av-knapp finns.

3. Skapa en ny IPsec (IKEv2)-anslutning

1. Klicka Lägg till, Skapa eller Ny för IPsec (namnen kan variera).
2. Under Connection Name, ange något igenkännbart som ApexGuard_IKEv2.

4. Konfigurera tunnelinställningar

Du kommer vanligtvis se fält för Mode, Remote Gateway och Local Subnet:

• Mode/IKE-version: Välj IKEv2 (om routern erbjuder ett val mellan IKEv1 och IKEv2).
• Remote Gateway (Server): Ange ikev2.apexguard.com (eller den adress som ApexGuard tillhandahåller).
• Local Subnet:
  • Om du vill routa all lokal trafik genom ApexGuard, ange ditt LAN-intervall (t.ex. 192.168.0.0/24).
• Remote Subnet:
  • Många leverantörer använder 0.0.0.0/0 för en ”full-tunnel”-konfiguration, vilket innebär att all trafik leds via ApexGuard.
  • Om routern kräver en site-to-site-konfiguration följer du ApexGuards rekommenderade inställningar för fjärrnätverket.

5. Autentisering: Delad nyckel (PSK)

1. Autentiseringsmetod: Välj PSK (Pre-Shared Key).
2. Delad nyckel: Klistra in nyckeln från ditt ApexGuard-konto.

6. Fas 1 (IKE) och fas 2 (ESP): inställningar

Matcha ApexGuards rekommendationer. Ett vanligt upplägg:

• Fas 1 (IKE):
  • Krypteringsalgoritm: AES-256
  • Autentisering (hash): SHA256
  • DH-grupp: Grupp 14 (2048-bit)
  • Livslängd: 28800 sekunder
• Fas 2 (ESP):
  • Krypteringsalgoritm: AES-256
  • Autentisering (hash): SHA256
  • Livslängd: 3600 sekunder (eller enligt rekommendation)

Om routern bara erbjuder standardchiffer i listor, välj det som ligger närmast ApexGuards publicerade specifikationer.

7. Spara och aktivera tunneln

1. Välj Spara eller OK
2. Du bör sedan se din nya profil (ApexGuard_IKEv2) i IPsec-listan.
3. Aktivera eller anslut tunneln om det finns omkopplare eller ”anslut”-knapp.

8. Kontrollera anslutningen

1. Kontrollera routerns VPN/IPsec-statussida.
2. Om det lyckas ska det visa Connected eller Established bredvid tunneln ApexGuard_IKEv2.
3. Om det misslyckas, granska loggarna efter felaktig PSK, fel servernamn eller chifferkonflikt.

9. Testa din anslutning

1. Öppna ”Vad är min IP?” på en LAN-enhet eller kontrollera ApexGuards instrumentpanel.
2. Om du ser att din trafik kommer från en ApexGuard-plats fungerar VPN:et korrekt.
3. Kör vid behov ping eller hastighetstest för att kontrollera prestandan.