====== Настройка OpenConnect в Windows ======

<gallery right 400x120>
:vpn:win-oc0.png
:vpn:win-oc1.png
:vpn:win-oc2.png
</gallery>

===== Установка приложения =====
=== Шаг 1 ===
Скачайте и установите [[https://gui.openconnect-vpn.net/download/|OpenConnect VPN graphical client]]
<WRAP info round>требуется Windows 10 или выше</WRAP>

=== Шаг 2 ===
Откройте диалог создания нового профиля подключения <wrap notice>Ctrl+Shift+N</wrap>
  * в поле ''Gateway'' укажите выданный при получении услуги URL
  * в поле ''Username'' укажите выданный при получении услуги **логин**
  * поставьте ✅ Batch mode (иначе //пароль не будет сохраняться//)
  * **пароль** будет запрошен при установке соединения

<wrap lo>По умолчанию VPN трафик будет передаваться по соединению DTLS (UDP), как более производительному. Если ваше интернет-подключение не предоставляет надежный трафик для пакетов UDP, рекомендуем поставить ✅ Disable UDP (см. скриншот). </wrap>
\\ \\

===== Подключение =====
=== Шаг 1 ===
Выберите созданный профиль и нажмите <wrap notice>Connect</wrap>
<WRAP info round>Если при подключении появится сообщение о невозможности проверки сертификата сервера VPN, это означает отсутствие в системе корневого сертификата **R6 GlobalSign Root Certificate**.\\
Установите обновления Windows или же установите [[https://secure.globalsign.net/cacert/root-r6.crt|корневой сертификат R6]] с [[https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates|официального сайта GlobalSign]] и повторите подлючение.</WRAP>

=== Шаг 2 ===
При первом подключении нужно будет указать выданный при получении услуги **пароль**

=== Шаг 3 ===
После успешного подключения значок замка станет <wrap safety>зеленым</wrap>
\\ \\

===== Проверка =====
Откройте в браузере [[http://icanhazip.com|icanhazip.com]] и проверьте адрес:
{{:vpn:win-oc-check.png}}

===== Дополнительно =====
При возникновении проблем с TUN/TAP следуйте официальным рекомендациям: \\
//WARNING: Support for Wintun is experimental and may be unstable. If you encounter problems, install the TAP-Windows driver instead. See https://www.infradead.org/openconnect/building.html //