Chromebook 本身就支持采用互联网密钥交换协议第 2 版 (IKEv2) 的 VPN。这种 VPN 采用预共享密钥 (PSK)、用户证书或设有用户名和密码的可扩展身份验证协议 (EAP) 来设置安全隧道。

　　在随即打开的对话框中填写信息。如果您是在组织或学校使用 Chromebook，您可能需要向管理员索取这些信息。

　　：仅适用于 PSK 连接。此密钥不是您的个人密码，而是在 IPsec 配置中使用的口令或密钥。在通常采用的设置中，只要连接到同一个 VPN 服务器，所使用的 PSK 也会相同。

　　：仅适用于采用用户证书的连接和 EAP 连接。请从列表中选择您已安装的由证书授权机构颁发的证书。系统会检查该服务器的证书，以确保它是由正确的证书授权机构 (CA) 签发的。

　　：仅适用于采用用户证书的连接。请从列表中选择您已安装的用户 VPN 证书。如果您没有安装任何证书，则会收到一条错误消息。了解如何安装证书。

　　：如果您的 VPN 提供商针对这两个字段有相关说明360免费vpn插件，请在其中填写。如果您不确定该如何填写，请将这两个字段留空。

　　在随即打开的对话框中填写信息。如果您是在组织或学校使用 Chromebook，您可能需要向管理员索取这些信息。

　　：客户端的 IPsec 身份字段，供某些 VPN 服务器用来设置隧道群组或用户大区。如果您不确定该如何填写，请将此字段留空。

　　：仅适用于 PSK 连接。此密钥不是您的个人密码，而是在 IPsec 配置中使用的口令或密钥。在通常采用的设置中，只要连接到同一个 VPN 服务器，所使用的 PSK 也会相同。

　　：仅适用于采用用户证书的连接。请从列表中选择您已安装的由证书授权机构颁发的证书。系统会检查该服务器的证书，以确保它是由正确的证书授权机构 (CA) 签发的。

　　：仅适用于采用用户证书的连接。请从列表中选择您已安装的用户 VPN 证书。如果您没有安装任何证书，则会收到一条错误消息。了解如何安装证书。

　　Chromebook 针对 OpenVPN 服务器提供了基本支持。OpenVPN 连接可以采用用户名/密码身份验证方式、客户端证书身份验证方式，或者组合使用这两种验证方式。

　　在随即打开的对话框中填写信息。如果您是在组织或学校使用 Chromebook，您可能需要向管理员索取这些信息。

　　：您的 VPN 凭据。如果您的服务器仅使用基于客户端证书的身份验证方式，则可将这个字段留空。

　　：如果您有可生成动态密码 (OTP) 的动态密码卡或 VPN 令牌，请生成一个密码并在此处输入该密码。在大多数情况下，请将此字段留空。

　　：请从列表中选择您已安装的由证书授权机构颁发的证书。系统会检查该服务器的证书，以确保它是由正确的证书授权机构 (CA) 签发的。如果您遇到服务器证书问题，可以选择

　　：如果您的 VPN 服务器要求采用客户端证书进行身份验证，请从列表中选择已安装的用户 VPN 证书。了解如何安装证书。

　　要连接到 PPTP VPN，请打开 PPTP VPN 菜单，然后选择要使用的 VPN 连接的名称。

　　如果您是管理员，则可以使用管理控制台强制安装VPN 应用。如果允许，您可以上传配置文件。该应用会使用chrome.storage API来读取配置文件并应用其中的配置。

　　提示：如果您的 VPN 连接停止工作，而您又不想直接连接到互联网，可开启屏蔽未使用 VPN 的所有连接。

　　通常，VPN 会采用完整隧道，也就是说来自所有 Chrome 窗口、Chrome 应用和 Android 应用的所有流量一律会通过 VPN 连接。但有时您可以考虑使用分割隧道，即，只有某些网站才通过隧道加以访问，其他流量则跳过 VPN 而直接使用 Chromebook 的物理网络连接。这种做法很适合在以下情况下使用：

　　很多 Chrome 和 Android VPN 应用以及内置的 OpenVPN 客户端都可以设置为使用分割隧道模式。如果在设置这种模式方面需要帮助，请咨询您的管理员。

　　您可能需要使用证书才能连接到 VPN、WPA2 企业版网络（如 EAP-TLS）或需要双向 TLS 身份验证的网站。如果是这种情况，您的管理员可能会要求您在直接连接到贵组织的网络时访问某个特殊网站，或者要求您直接自行下载并安装相关证书。

　　，然后选择 X.509 证书文件（该文件的扩展名通常为 .pem、.der、.crt 或 .p7b）。

　　在随即显示的对话框中填写信息。您无需开启其中列出的任何设置，因此建议您将这些设置保持未选中状态。

　　按照管理员为您提供的步骤，下载用户证书。这种证书的文件名应以 .pfx 或 .p12 结尾。

　　在系统提示时，输入该证书的密码。如果您不知道密码，请与您的网络管理员联系。如果您未设密码，请选择

　　Chromebook 仅支持使用 RSA 客户端证书接受 VPN 或 EAP 无线网络的身份验证，而不支持通过 ECC 客户端证书进行身份验证。