VPN manuell einrichten — Windows
Empfohlen: die VPN-Pink-App
Nutze zuerst unsere VPN-Pink-App für dein Gerät. Die manuelle Einrichtung ist eine Alternative, wenn die App nicht genutzt werden kann oder du einen eigenen VPN-Client bevorzugst.
Zur VPN-Pink-App →Diese Anleitungen sind eine Alternative zu unserer empfohlenen VPN-Pink-App. Wähle deine Plattform.
Vorbereitung
Du brauchst einen aktiven VPN-Zugang. Verwende nur einen deinem Konto zugewiesenen Server. Die Anmeldung auf der Website aktiviert allein keinen VPN-Zugang.
VPN-Benutzername, VPN-Passwort und zugewiesener Server stehen unter Mein Dashboard. Das VPN-Passwort kann vom Website-Passwort abweichen. Die Kundennummer ist kein VPN-Benutzername.
IKEv2 / IPsec
| Serveradresse | Beispiel: Deutschland — Serveradresse auswählen: Domain oder IP Domainname: de-fkb-sha-vps3.vpn-pink.comAlternative IPv4: 212.227.45.10Alternative IPv6: 2a01:239:304:6900::1 |
|---|---|
| VPN-Benutzername | Mein Dashboard → |
| VPN-Passwort | Mein Dashboard → |
Einrichtung
- Einstellungen → Netzwerk und Internet → VPN → VPN hinzufügen öffnen. Windows (integriert) auswählen.
- IKEv2 wählen, Verbindungsnamen und zugewiesenen Server-Domainnamen eintragen. Anmeldung mit Benutzername und Passwort wählen und VPN-Zugangsdaten eingeben.
- Speichern und verbinden. Als Alternative bei DNS-Problemen kannst du im selben Adressfeld die zugewiesene IPv4- oder IPv6-Adresse testen; siehe Tabelle unten. Windows hat normalerweise kein separates Remote-ID-Feld. Zertifikatsprüfung aktiviert lassen.
Serveradresse auswählen: Domain oder IP
Trage im Feld Serveradresse genau einen Wert ein: den Domainnamen oder alternativ die IPv4- bzw. IPv6-Adresse desselben zugewiesenen Servers. Bei DNS-Problemen kannst du die Domain durch die feste IP ersetzen. IPv6 benötigt eine funktionierende IPv6-Verbindung. Falls dein Client ein separates Remote-ID-Feld hat, bleibt dort vpn-pink.com stehen. Die IP umgeht die DNS-Auflösung der Serveradresse, ersetzt aber nicht die Zertifikatsprüfung.
Auch unter Windows kannst du statt des Server-Domainnamens die IPv4- oder IPv6-Adresse aus der Tabelle testen. Windows bietet normalerweise kein separates Remote-ID-Feld. Die eingegebene Adresse muss zum Serverzertifikat passen. Falls die Identitätsprüfung fehlschlägt, nutze wieder den Domainnamen und kontaktiere den Support; deaktiviere die Prüfung nicht.
| VPN | Domainname | Alternative IPv4 | Alternative IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Wenn die Verbindung scheitert
IKEv2 nutzt UDP 500 und 4500. Antworten müssen zugelassen sein; Portweiterleitungen im Heimrouter sind normalerweise unnötig. Keine aufgezeichneten Pakete beweisen keine Portsperre.
EAP_NAK mit anschließendem EAP_FAILURE bedeutet eine abgelehnte EAP-Aushandlung und beweist kein falsches Passwort. „Recovery remains armed“ ist ein App-Status, keine Aufforderung zu Administratorrechten und kein Nachweis einer VPN-Verbindung. Support mit Uhrzeit, Plattform, Server und Protokoll kontaktieren.
Keine Passwörter, privaten Schlüssel, Tokens, QR-Codes oder vollständigen WireGuard-Konfigurationen teilen. Protokolle vor dem Weitergeben prüfen.
Support kontaktieren →VPN
Prüfe, ob das System den Tunnel als verbunden meldet, das Internet funktioniert und sich die öffentliche IP geändert hat. Eine geöffnete App oder ein importiertes Profil beweist keine Verbindung.
IP →