Prezentare generală
Windows 11 include suport nativ pentru mai multe protocoale VPN: IKEv2 (recomandat, rapid și stabil), L2TP/IPsec (compatibil cu multe routere și servere), PPTP (vechi, nesigur, de evitat) și SSTP. Configurarea manuală este utilă când ai acces la un server VPN propriu sau când furnizorul tău oferă setări manuale.
Alternativ, clienții VPN dedicați (NordVPN, ProtonVPN, ExpressVPN, Mullvad etc.) sunt mai simplu de utilizat și suportă protocoale moderne ca WireGuard sau OpenVPN care nu sunt disponibile nativ în Windows. Dacă folosești un serviciu VPN comercial, clientul dedicat este recomandat față de configurarea manuală.
VPN-urile de corporație (accesul la rețeaua de birou de acasă) folosesc frecvent Cisco AnyConnect, GlobalProtect sau Fortinet FortiClient; acestea se instalează separat și sunt gestionate de departamentul IT.
Înainte de a începe
Colectează informațiile necesare pentru configurarea manuală: adresa serverului VPN, tipul protocolului, datele de autentificare (utilizator/parolă sau certificat) și, dacă este L2TP, cheia pre-shared (PSK). Acestea se obțin de la furnizorul VPN sau administratorul rețelei.
Dacă folosești un serviciu VPN comercial cu client dedicat, descarcă clientul de pe site-ul oficial al furnizorului. Nu descărca clienți VPN din surse neoficiale; un client VPN cu malware are acces total la traficul tău de rețea.
Verifică că ai o conexiune la internet activă fără VPN înainte de a configura; unele setări VPN greșite pot bloca total conectivitatea și îți vei dori să poți corecta configurația.
Pas cu pas: configurarea VPN manual în Windows 11
Mergi la Setări → Rețea și internet → VPN → Adăugare conexiune VPN . În formularul care apare, selectează furnizorul VPN „Windows (integrat)", introdu un nume pentru conexiune, adresa serverului, tipul de conexiune (IKEv2 recomandat), tipul de informații de conectare (Utilizator și parolă) și credențialele.
Apasă „Salvare" și conexiunea va apărea în lista VPN. Apasă „Conectare" pentru a te conecta. Iconița de rețea din bara de sistem va afișa că ești conectat printr-un VPN.
ferestre cu forță brută
Pentru L2TP/IPsec cu cheie PSK, după crearea conexiunii, trebuie să modifici proprietățile avansate: apasă „Proprietăți conexiune" → „Opțiuni avansate" și introdu cheia pre-shared. Aceasta nu apare în formularul principal de creare.
Dacă vrei ca tot traficul să treacă prin VPN (nu doar cel specific), verifică că opțiunea „Utilizare gateway implicit în rețeaua la distanță" este activată în proprietățile adaptorului VPN → IPv4 → Avansat. Citește și: configurare retea windows 11 pentru a înțelege setările de rețea de bază.
Rezolvarea erorilor comune
Eroarea 806 la L2TP indică că portul 1701 sau 4500 este blocat de un firewall sau router. Verifică că routerul permite traficul VPN sau contactează administratorul rețelei.
Eroarea 789 la L2TP/IPsec apare din cauza unui conflict cu cheia PSK sau a unui firewall care blochează traficul IPsec (UDP 500 și 4500). Verifică cheia și setările firewall-ului.
Dacă conexiunea VPN se stabilește dar nu ai acces la internet sau la resursele rețelei la distanță, verifică rutele: comanda route print în Command Prompt arată rutele active. Poate fi necesară dezactivarea opțiunii „Utilizare gateway implicit" sau configurarea de rute statice.
Sfaturi utile
Protocolul WireGuard este cel mai rapid și modern, disponibil prin clienți terți precum Mullvad sau prin serverele proprii Wireguard. Dacă ai opțiunea, preferă WireGuard față de IKEv2 sau L2TP pentru performanță mai bună.
Un kill switch VPN (blocare trafic dacă VPN-ul se deconectează) este disponibil în clienții VPN dedicați dar nu nativ în Windows. Dacă confidențialitatea este critică, folosește un client dedicat cu kill switch.
Testează locația și viteza VPN-ului pe whatismyip.com și speedtest.net cu VPN conectat; un VPN bun ar trebui să reducă viteza cu cel mult 20-30% față de conexiunea directă.
Citește și: configurare retea windows 11 · securitate windows defender .
