En la página de descarga normalmente se selecciona la versión amd64. Una vez instalado, se abre picando el icono en la barra de estado.
En el desplegable de abajo a la izquierda se selecciona Nuevo túnel vacío, que no aparece hasta hacer click en el desplegable:

... se abre una ventana donde aparece una clave privada generada aleatoriamente (PrivateKey = ...)

... arriba, por encima del cuadro de edición, aparece la clave pública que le corresponde a la PrivateKey, para comunicarla al administrador.
la privada se deja como está y debajo de ella se pega la información facilitada por el administrador, quedanado algo así:

... se pone un nombre arriba, se guarda, se activa, y se comunica al administrador para que haga las comprobaciones oportunas.