Configurazione VPN manuale — Ubuntu / Debian Linux
Consigliata: l’app VPN Pink
Usa prima la nostra app VPN Pink. La configurazione manuale è un’alternativa se non puoi usarla o preferisci un altro client VPN.
Scarica l’app VPN Pink →Queste istruzioni sono un’alternativa alla nostra app VPN Pink consigliata. Scegli la piattaforma.
Prima di iniziare
Serve un accesso VPN attivo. Usa solo un server assegnato al tuo account. Accedere al sito non attiva automaticamente la VPN.
Trovi utente VPN, password VPN e server nella dashboard. La password VPN può differire da quella del sito. Il codice cliente non è il nome utente VPN.
IKEv2 / IPsec
| Indirizzo server | Esempio: Germania — Scegli l’indirizzo: dominio o IP Nome di dominio: de-fkb-sha-vps3.vpn-pink.comAlternativa IPv4: 212.227.45.10Alternativa IPv6: 2a01:239:304:6900::1 |
|---|---|
| Identità server / Remote ID | vpn-pink.com |
| Nome utente VPN | La mia dashboard → |
| Password VPN | La mia dashboard → |
Lascia Client Identity / Local ID vuoto. Se obbligatorio, usa il nome utente VPN.
Non selezionare un file di certificato: usa le autorità fidate del sistema. Mantieni la verifica attiva e non installare certificati arbitrari.
Configurazione
- Chiudi VPN Pink e gli altri client VPN. Su Ubuntu/Debian installa il plugin strongSwan per NetworkManager con i comandi seguenti.
- Apri Impostazioni → Rete → VPN → + → IPsec/IKEv2 (strongSwan). Inserisci i valori sotto e scegli EAP (Username/Password).
- Attiva Request an inner IP address e Enforce UDP encapsulation. Disattiva la compressione e lascia il resto predefinito. Salva e connetti da Ubuntu. Autorizza la richiesta amministratore se appare; non avviare l’app grafica con sudo.
Prima di connetterti: pacchetti Ubuntu
IKEv2/IPsec richiede il plugin NetworkManager e i moduli strongSwan aggiuntivi. Aggiornare l’AppImage non installa questi pacchetti di sistema.
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-pluginsVerifica pacchetti e modulo EAP
La query verifica i pacchetti installati. Il controllo del file deve trovare libstrongswan-eap-identity.so. Questo non prova che il servizio lo carichi o che la VPN funzioni.
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'Se il registro mostra “EAP_IDENTITY not supported” o eap-identity non si carica, installa i pacchetti sopra. Salva il lavoro e riavvia Ubuntu per ricaricare i moduli VPN. Poi riprova prima l’app VPN Pink. Se fallisce, raccogli un nuovo registro in un altro terminale. Gli avvisi su plugin opzionali non richiedono di installarli tutti.
NetworkManager supporta WireGuard direttamente; non serve un altro plugin VPN.
Avvia l’app o la CLI come utente normale, senza sudo. Conferma la richiesta di Ubuntu per configurare la VPN. Pacchetti mancanti e finestra bianca sono problemi distinti; l’installazione non garantisce la connessione.
Scegli l’indirizzo: dominio o IP
Inserisci un solo valore in Indirizzo server: dominio oppure IPv4 o IPv6 dello stesso server assegnato. Se DNS non funziona, sostituisci il dominio con l’IP fisso. IPv6 richiede connettività IPv6. Se esiste Remote ID separato, mantieni vpn-pink.com. L’IP evita la ricerca DNS dell’indirizzo, ma non sostituisce la verifica del certificato.
| VPN | Nome di dominio | Alternativa IPv4 | Alternativa IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Se la connessione fallisce
IKEv2 usa UDP 500 e 4500. Consenti le risposte; normalmente non serve inoltrare porte sul router domestico. Nessun pacchetto catturato non dimostra un blocco.
EAP_NAK seguito da EAP_FAILURE indica negoziazione EAP rifiutata, non necessariamente password errata. “Recovery remains armed” è uno stato dell’app, non una richiesta di privilegi o prova di connessione. Fornisci al supporto ora, piattaforma, server e registro.
Apri un nuovo terminale subito dopo l’errore e raccogli il registro con il comando seguente. Un terminale occupato dall’app non esegue nuovi comandi della shell.
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pagerNon condividere password, chiavi private, token, QR o configurazioni WireGuard complete. Controlla i registri prima di inviarli.
Contatta il supporto →VPN
Verifica tunnel connesso, accesso internet e cambio dell’IP pubblico. Avviare l’app o importare un profilo non dimostra una connessione.
IP →