دليل إرشادي
كيفية إعداد VPN على جهاز Mac
أيّ من الإصدارين المتاحين من العميل يجب تثبيته، والموافقة التي يطلبها macOS قبل أن يصبح النفق ممكناً، والإعدادات التي تستحق التحقق منها، وكيفية التأكد من أن النفق ينقل حركة بياناتك بدلاً من أن يظل متصلاً ظاهرياً. كُتب هذا الدليل استناداً إلى macOS 27.
قبل أن تبدأ
هذا الدليل لا يختار واحداً نيابةً عنك
كل خطوة أدناه متطابقة أيّاً كان المزوّد الذي تستخدمه، ولذلك لا نذكر أيّاً منهم هنا. الاختيار مهمة منفصلة تُنجز على القائمة، حيث يستند الاختيار إلى درجة منشورة لا إلى صفحة تنزيل.
ثبّت العميل من موقع المزوّد نفسه أو من Mac App Store، ولا تثبّته مطلقاً من نتيجة بحث أو بوابة تنزيل. يثبّت عميل VPN إضافة شبكة ترى كل بايت يرسله جهاز Mac؛ والمثبّت المعاد تجميعه هو أسوأ ما يمكن أن تمنحه هذا الموقع.
ثبّت العميل
- اختر الإصدار من موقع المزوّد، لا من المتجر، عندما يتوفر كلاهما. يعمل إصدار App Store داخل البيئة المعزولة الخاصة بـ Apple، وتمنع هذه البيئة بعض الوظائف التي صُمم عميل VPN لأدائها: مفتاح إيقاف يظل فعالاً قبل تسجيل الدخول، وتقسيم النفق حسب التطبيق. أما التنزيل المباشر فعادةً ما يكون العميل الكامل. استخدم إصدار المتجر فقط عندما يكون هو الإصدار الوحيد المتاح.
- سجّل الدخول إلى موقع المزوّد أولاً ونزّل العميل من منطقة الحساب، حتى يكون الملف الذي تشغّله قد أتى من الجلسة التي أثبتت امتلاكك لاشتراك.
- افتح المثبّت ووافق على الإضافة عندما يطلب macOS ذلك. سيقول النظام إن العميل يريد إضافة شبكة أو إعداد VPN، وسيوجّهك إلى إعدادات النظام › عام › عناصر تسجيل الدخول & الإضافات. اسمح بذلك. يفتح العميل الذي لم يُسمح بإضافته، ويسجّل الدخول، لكنه لا يتصل مطلقاً.
- اترك العنصر الذي يعمل في الخلفية مفعّلاً. تسرد صفحة الإعدادات نفسها العميل ضمن السماح في الخلفية. إن إيقافه لترتيب القائمة هو ما يمنع النفق من إعادة الاتصال بعد السكون.
- سجّل الدخول إلى العميل وسمّ الجهاز اسماً لا يكشف هويتك؛ فالمزوّد يخزّن هذا الاسم.
- لا تتصل بعد. افتح الإعدادات أولاً. اثنان من الإعدادات الثلاثة أدناه متوقفان افتراضياً في معظم العملاء.
الإعدادات الثلاثة التي تستحق التحقق
تختلف قوائم العملاء، لكن الإعدادات لا تختلف. لكل واحد من الإعدادات الثلاثة مدخل في المسرد إذا كان الاسم غير مألوف.
مفتاح الإيقاف
يحظر كل حركة البيانات إذا انقطع النفق، بدلاً من السماح بهدوء للاتصال بالعودة إلى الشبكة العادية. يكون متوقفاً عادةً افتراضياً لأنه يجعل المنتج يبدو أقل موثوقية — إذ يتحول النفق المنقطع إلى اتصال متوقف بدلاً من انقطاع غير ملحوظ، وهذه هي الغاية منه تحديداً. فعّله. إذا ميّز العميل بين مفتاح ينطبق فقط أثناء الاتصال وآخر ينطبق دائماً، فاختر الثاني: جهاز Mac يستيقظ على شبكة Wi-Fi غريبة يقضي عدة ثوانٍ على الشبكة المكشوفة قبل أن يعاود العميل الاتصال، وهذه هي الفجوة المهمة. تجد الغرض من المفتاح في صفحته الخاصة.
DNS داخل النفق
يمكن لطلبات البحث عن أسماء النطاقات أن تغادر جهاز Mac من خارج النفق حتى عندما تكون كل الأمور الأخرى داخله، ما يخبر شبكتك بالمواقع التي زرتها ولا يخفي إلا ما فعلته فيها. ابحث عن الحماية من تسرب DNS أو استخدام DNS الخاص بالمزوّد أو حقل DNS مخصص، واضبطه على محلّل المزوّد نفسه بدلاً من محلّل تابع لجهة خارجية. أنت تثق بالمزوّد أصلاً فيما يخص حركة البيانات؛ وإضافة طرف ثانٍ لا يرى سوى الطلبات تزيد عدد الأطراف من دون أن تقلل ما يعرفه أيّ منها. تجد كيفية حدوث التسرب في صفحة تسربات DNS.
البروتوكول
اتركه على الإعداد الافتراضي الحديث ما لم يكن هناك عطل ما — تسرد صفحة البروتوكولات البروتوكولات الحالية وتلك القديمة. إذا عرض العميل خياراً أقدم لإصلاح مشكلة في الاتصال، فهذه مقايضة ينبغي إجراؤها عن معرفة ثم التراجع عنها: تضع القائمة علامة على أضعف بروتوكول لا يزال المزوّد يقدمه، واختياره يدوياً يعني اختيار تلك العلامة لنفسك.
تأكد من أنه يعمل فعلاً
اتصل، ثم تحقّق بدلاً من الافتراض. هذه ثلاثة فحوص، بهذا الترتيب، وكلها مجانية ولا يتطلب أيّ منها برامج:
- تغيّر عنوانك. افتح أي صفحة من نوع «ما عنوان IP الخاص بي؟» وتأكد من أن البلد يطابق نقطة الخروج التي اخترتها. إذا أظهرت صفحتك بلدك بينما يقول العميل إنه متصل، فالإضافة تعمل لكن حركة البيانات لا تمر عبرها.
- طلبات البحث داخل النفق. شغّل اختباراً لتسرب DNS واقرأ محلّلات DNS التي يعرضها. ظهور أيّ جهة تخص مزوّد الإنترنت لديك يعني أن إعداد DNS أعلاه لم يُطبّق.
- مفتاح الإيقاف يفعل ما يقوله. أثناء تشغيل عملية تنزيل، افتح مراقب النشاط، واعثر على عملية المساعد أو البرنامج الخفي الخاصة بالعميل — فهي تحمل اسم المزوّد — وأنهِها قسراً، حتى ينقطع النفق من دون طلب ذلك من العميل. ينبغي أن يتوقف النقل تماماً. إذا استمر، فالمفتاح للزينة فقط.
أما مجموعة الاختبارات الأطول، وما يمكن لكل اختبار منها إظهاره وما لا يمكنه إظهاره، فتجدها في دليلها الخاص.
ما تثبته هذه الفحوص
+تغادر حركة بياناتك عبر خادم نقطة الخروج، في البلد الذي اخترته
+لم يعد بإمكان الشبكة التي تتصل منها قراءة المواقع التي تصل إليها
+ينقطع النفق بشكل مغلق بدلاً من العودة بهدوء إلى الاتصال العادي
ما لا تثبته
−لا تقول شيئاً عما يحتفظ به المزوّد — فهذا سؤال يتعلق بالوثائق، وتجيب عنه صفحات الاحتفاظ بالبيانات
−لا تجعلك مجهولاً: متصفحك وعمليات تسجيل دخولك لم تتغير، راجع ما الذي لا يحميك منه VPN
−اجتياز اختبار التسرب اليوم ليس وعداً بشأن تحديث عميل الغد
السكون والاستيقاظ وشبكات Wi-Fi الغريبة
الحاسوب المحمول هو الجهاز الذي يتصل بشبكات لم يرها من قبل، ويؤدي جهاز Mac الجزء الخطِر — الانضمام إلى Wi-Fi والتحقق من البريد ومزامنة البيانات — في الثواني الأولى بعد رفع الغطاء، قبل أن يعاود أي عميل الاتصال. يغلق إعدادان هذه النافذة. الاتصال التلقائي في العميل، كي تكون إعادة الاتصال من مسؤولية العميل لا مسؤوليتك؛ ومفتاح الإيقاف الدائم المذكور أعلاه، حتى لا يرسل جهاز Mac شيئاً إلى أن يعاود الاتصال. عند تفعيل كليهما، ترى شبكة مقهى جهازاً محمولاً انضم إليها ثم التزم الصمت إلى أن أصبح النفق جاهزاً. ما يمكن لهذه الشبكة قراءته بخلاف ذلك موضح في صفحة Wi-Fi العامة.
إذا كان العميل يعرض قائمة بالشبكات الموثوقة التي يظل متوقفاً عليها، فأبقِ القائمة قصيرة. أضف شبكة المنزل لأن الطابعة موجودة عليها، لا لأن مزوّد الإنترنت المسؤول عنها لا يرى شيئاً.
عندما لا يعمل
يُثبّت العميل لكنه لا يتصل مطلقاً
غالباً ما تكون المشكلة في الموافقة. افتح إعدادات النظام > عام > عناصر تسجيل الدخول والإضافات، وابحث ضمن إضافات الشبكة: يجب السماح للعميل هناك، ومن السهل إغلاق المطالبة التي تطلب ذلك بالخطأ أثناء التثبيت.
إذا كان مسموحاً به وما زال لا يحدث شيء، فأزل العميل باستخدام برنامج إلغاء التثبيت الخاص به، وأعد التشغيل، ثم ثبّته مجدداً حتى تظهر المطالبة مرة ثانية.
يختفي النفق في كل مرة يستيقظ فيها جهاز Mac من السكون
هذا سلوك متوقع من دون الاتصال التلقائي: تنقطع واجهة الشبكة عند إغلاق الغطاء وينتظر العميل أن تطلب منه الاتصال. فعّل الاتصال التلقائي للعميل، أو إعداد الاتصال عند استخدام شبكة غير موثوقة، وستحدث إعادة الاتصال قبل أن تنتهي من كتابة كلمة المرور.
عند تفعيل مفتاح الإيقاف، تكون الثواني بين الاستيقاظ وإعادة الاتصال اتصالاً متوقفاً لا تسرباً. هذا يعني أن المفتاح يعمل.
توقف AirDrop أو الطابعة أو التلفاز عن العمل أثناء الاتصال
تمر حركة البيانات المحلية داخل النفق أيضاً، والطابعة ليست في الجهة الأخرى منه. تتضمن معظم العملاء إعداداً يسمى الوصول إلى الشبكة المحلية أو الوصول إلى LAN أو تقسيم النفق؛ ويؤدي تفعيله إلى إرسال العناوين الموجودة على شبكتك الخاصة خارج النفق، مع إبقاء كل شيء آخر داخله.
هذا آمن على شبكة تديرها بنفسك. أما على شبكة لا تديرها، فاتركه متوقفاً.
يفتقد إصدار App Store إعداداً موجوداً في إصدار الموقع
الإصداران برنامجان مختلفان. يعمل إصدار المتجر داخل البيئة المعزولة الخاصة بـ Apple، ولا يمكن تنفيذ بعض وظائف عميل VPN من داخلها — مثل مفتاح إيقاف يظل فعالاً عند الإقلاع وتقسيم النفق حسب التطبيق. تنزيل المزوّد نفسه هو العميل الأكثر اكتمالاً.
إذا كنت قد ثبّت إصدار المتجر بالفعل وتحتاج إلى الإعداد، فأزله أولاً؛ إذ يتنافس إصداران مثبتان جنباً إلى جنب على إضافة الشبكة نفسها.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.