Návod
Jak nastavit VPN na Macu
Kterou ze dvou verzí klienta nainstalovat, jaké schválení macOS vyžaduje, než může tunel fungovat, která nastavení stojí za kontrolu a jak ověřit, že tunel přenáší váš provoz, místo aby jen vypadal jako připojený. Text vychází z macOS 27.
Než začnete
Tento průvodce za vás poskytovatele nevybere
Každý níže uvedený krok je stejný bez ohledu na to, kterého poskytovatele použijete, proto zde žádný není jmenován. Výběr je samostatný úkol a provádí se v registru, kde se rozhoduje podle zveřejněného skóre, nikoli podle stránky se stažením.
Klienta instalujte z vlastního webu poskytovatele nebo z Mac App Store, nikdy z výsledku vyhledávání ani z downloadového portálu. Klient VPN instaluje síťové rozšíření, které vidí každý bajt odesílaný Macem; přepracovaný instalační program je to nejhorší, čemu takové oprávnění svěřit.
Nainstalujte klienta
- Pokud existují obě verze, vyberte verzi z webu poskytovatele, nikoli z obchodu. Verze z App Store běží v sandboxu Applu, který zakazuje některé funkce, k nimž klient VPN slouží: nouzový vypínač aktivní ještě před přihlášením nebo dělené tunelování podle aplikací. Přímé stažení obvykle obsahuje plného klienta. Verzi z obchodu použijte jen tehdy, když je jediná nabízená.
- Nejprve se přihlaste na webu poskytovatele a stahujte z části účtu, aby soubor, který spouštíte, pocházel ze relace potvrzující, že máte předplatné.
- Otevřete instalační program a schvalte rozšíření, až se macOS zeptá. Systém oznámí, že klient chce přidat síťové rozšíření nebo konfiguraci VPN, a přesměruje vás do Nastavení systému › Obecné › Přihlašovací položky a rozšíření. Povolte ho. Klient, jehož rozšíření není povoleno, se otevře, přihlásí, ale nikdy se nepřipojí.
- Ponechte zapnutou položku na pozadí. Na stejné stránce nastavení je klient uveden v části Povolit na pozadí. Vypnutí kvůli uklizení seznamu způsobí, že se tunel po probuzení nepřipojí znovu.
- Přihlaste se do klienta a pojmenujte zařízení tak, aby vás název neidentifikoval; název ukládá poskytovatel.
- Zatím se nepřipojujte. Nejprve otevřete nastavení. Dvě ze tří níže uvedených nastavení jsou ve většině klientů ve výchozím stavu vypnutá.
Tři nastavení, která stojí za kontrolu
Nabídky klientů se liší, nastavení nikoli. Každé ze tří má ve slovníku vlastní heslo, pokud jeho název neznáte.
Nouzový vypínač
Blokuje veškerý provoz, pokud tunel vypadne, místo aby připojení potichu přešlo zpět na běžnou síť. Ve výchozím stavu bývá vypnutý, protože produkt pak působí méně spolehlivě — přerušený tunel se změní v nefunkční připojení místo v nepozorovaného, což je přesně jeho účel. Zapněte ho. Pokud klient rozlišuje vypínač platný jen během připojení a vypínač platný vždy, zvolte druhý: Mac probuzený na neznámé Wi-Fi stráví před opětovným připojením klienta několik sekund v nezabezpečené síti a právě tato mezera je důležitá. Účel vypínače vysvětluje samostatná stránka.
DNS uvnitř tunelu
Vyhledávání názvů může opustit Mac mimo tunel, i když je v něm všechno ostatní. Vaše síť tak zjistí, které weby jste navštívili, a skryje se jen to, co jste na nich dělali. Hledejte ochranu před únikem DNS, používat DNS poskytovatele nebo vlastní pole DNS a nastavte DNS na vlastní resolver poskytovatele, nikoli na resolver třetí strany. Provoz už svěřujete poskytovateli; druhá strana, která vidí jen vyhledávání, zvyšuje počet stran, aniž by omezila množství informací, které kterákoli z nich zná. Jak k úniku dochází, vysvětluje stránka o únicích DNS.
Protokol
Ponechte moderní výchozí protokol, pokud něco nefunguje — stránka protokolů uvádí, které jsou aktuální a které zastaralé. Pokud klient nabízí starší možnost k vyřešení problému s připojením, je to kompromis, který je třeba vědomě přijmout a poté zrušit: registr označuje nejslabší protokol, který poskytovatel stále nabízí, a ruční výběr znamená, že tuto volbu činíte sami za sebe.
Ověřte, že skutečně funguje
Připojte se a potom ověřujte, místo abyste předpokládali. Proveďte v tomto pořadí tři kontroly; všechny jsou zdarma a žádná nevyžaduje software:
- Vaše adresa se změnila. Otevřete libovolnou stránku typu „jaká je moje IP“ a ověřte, že země odpovídá zvolenému exitu. Pokud klient hlásí připojení, ale stránka zobrazí vaši vlastní zemi, rozšíření běží, ale provoz jím neprochází.
- Vyhledávání probíhá uvnitř tunelu. Spusťte test úniku DNS a přečtěte si resolvery, které uvádí. Cokoli patřící vašemu poskytovateli internetu znamená, že nastavení DNS výše se neuplatnilo.
- Nouzový vypínač dělá to, co má. Při spuštěném stahování otevřete Monitor aktivity, najděte pomocný proces nebo démona klienta — nese jméno poskytovatele — a vynuceně ho ukončete, aby tunel vypadl bez pokynu klientovi. Přenos by se měl okamžitě zastavit. Pokud pokračuje, je vypínač jen na okrasu.
Delší soubor testů a vysvětlení, co každý z nich může a nemůže ukázat, najdete v samostatném průvodci.
Co tyto kontroly dokazují
+Váš provoz odchází přes exit server v zemi, kterou jste vybrali
+Síť, ke které jste připojeni, už nemůže číst, na které weby se připojujete
+Při výpadku tunel selže uzavřeně, místo aby se potichu vrátil k běžnému připojení
Co nedokazují
−Nic neříkají o tom, co poskytovatel uchovává — to je otázka dokumentů, na kterou odpovídají stránky o uchovávání dat
−Nečiní vás anonymními: váš prohlížeč ani přihlášení se nemění; viz před čím vás VPN neochrání
−Úspěšný test úniku dnes není příslibem pro zítřejší aktualizaci klienta
Spánek, probuzení a neznámá Wi-Fi
Notebook je zařízení, které se připojuje k sítím, jež dosud nevidělo, a Mac provádí nebezpečnou část — připojení k Wi-Fi, kontrolu pošty a synchronizaci — během prvních sekund po otevření víka, ještě než se kterýkoli klient znovu připojí. Tuto mezeru uzavírají dvě nastavení. Automatické připojení v klientovi zajistí, že opětovné připojení bude úkolem klienta, ne vaším; a výše uvedený nouzový vypínač aktivní vždy zajistí, že Mac do opětovného připojení nic neodešle. S oběma nastaveními kavárenská síť uvidí notebook, který se připojil a potom zmlkl, dokud nebude tunel aktivní. Co by taková síť jinak mohla číst, vysvětluje stránka o veřejné Wi-Fi.
Pokud klient nabízí seznam důvěryhodných sítí, na kterých zůstává vypnutý, udržujte ho krátký. Domov do něj patří kvůli tiskárně, která se tam nachází, ne proto, že poskytovatel internetu za touto sítí nic nevidí.
Když to nefunguje
Klient se nainstaluje, ale nikdy se nepřipojí
Téměř vždy jde o schválení. Otevřete Nastavení systému > Obecné > Přihlašovací položky a rozšíření a v části Síťová rozšíření zkontrolujte, zda je klient povolený. Výzvu, která se na to ptá, lze během instalace snadno omylem zavřít.
Pokud je povolený a stále se nic neděje, odstraňte klienta jeho vlastním odinstalačním programem, restartujte Mac a nainstalujte ho znovu, aby se výzva zobrazila podruhé.
Tunel zmizí pokaždé, když se Mac probudí ze spánku
Bez automatického připojení je to očekávané chování: síťové rozhraní se po zavření víka vypne a klient čeká na pokyn. Zapněte automatické připojení klienta nebo nastavení připojení v nedůvěryhodné síti; k opětovnému připojení pak dojde dříve, než dopíšete heslo.
Při zapnutém nouzovém vypínači jsou sekundy mezi probuzením a opětovným připojením nefunkčním připojením, nikoli únikem. To znamená, že vypínač funguje.
AirDrop, tiskárna nebo televizor přestaly po připojení fungovat
Místní provoz také vstupuje do tunelu a tiskárna se nenachází na jeho druhé straně. Většina klientů má nastavení nazvané přístup k místní síti, přístup k LAN nebo dělené tunelování; jeho zapnutím odešlete adresy ve vlastní síti mimo tunel a vše ostatní ponecháte uvnitř.
V síti, kterou spravujete, je to bezpečné. V síti, která vám nepatří, toto nastavení ponechte vypnuté.
Verzi z App Store chybí nastavení, které má verze z webu
Obě verze jsou odlišné programy. Verze z obchodu běží v sandboxu Applu a některé funkce klienta VPN — nouzový vypínač aktivní při spuštění nebo dělené tunelování podle aplikací — z něj nejsou možné. Vlastní stažení poskytovatele obsahuje plnějšího klienta.
Pokud jste již nainstalovali verzi z obchodu a potřebujete toto nastavení, nejprve ji odinstalujte; dvě verze vedle sebe soupeří o stejné síťové rozšíření.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.