Sådan konfigurerer du en VPN på en Mac

Før du går i gang

Installer klienten

1. Vælg versionen fra udbyderens websted, ikke fra butikken, hvis begge findes. App Store-versionen kører i Apples sandbox, og sandboxen forbyder noget af det, en VPN-klient er beregnet til: en kill switch, der er aktiv, før du logger ind, og split tunnelling efter program. Den direkte download er normalt den komplette klient. Vælg kun butiksudgaven, når det er den eneste, der tilbydes.
2. Log først ind på udbyderens websted og download fra kontoområdet, så filen, du kører, kommer fra den session, der bekræftede, at du har et abonnement.
3. Åbn installationsprogrammet, og godkend udvidelsen, når macOS spørger. Systemet siger, at klienten vil tilføje en netværksudvidelse eller en VPN-konfiguration, og sender dig til System Settings › General › Login Items & Extensions. Tillad den. En klient, hvis udvidelse ikke er tilladt, åbner, logger ind og opretter aldrig forbindelse.
4. Lad baggrundselementet være aktiveret. Den samme indstillingsside viser klienten under Allow in the Background. Hvis du slår det fra for at rydde op på listen, holder tunnelen op med at genoprette forbindelsen efter dvale.
5. Log ind på klienten, og giv enheden et navn, der ikke identificerer dig; navnet gemmes af udbyderen.
6. Opret ikke forbindelse endnu. Åbn indstillingerne først. To af de tre indstillinger nedenfor er som standard slået fra i de fleste klienter.

De tre indstillinger, det er værd at kontrollere

Klientmenuerne er forskellige, men indstillingerne er ikke. Alle tre har en post i ordlisten, hvis navnet er ukendt.

Kill switch

Blokerer al trafik, hvis tunnelen falder, i stedet for stille at lade forbindelsen falde tilbage til det almindelige netværk. Den er normalt slået fra som standard, fordi produktet virker mindre pålideligt — en tunnel, der falder, bliver til en død forbindelse i stedet for en, der falder ubemærket tilbage, og det er hele formålet med den. Slå den til. Hvis klienten skelner mellem en switch, der kun gælder, mens du er forbundet, og en, der altid gælder, skal du vælge den sidste: En Mac, der vågner på mærkeligt Wi-Fi, bruger flere sekunder på det ubeskyttede netværk, før klienten genopretter forbindelsen, og det er den mangel, der betyder noget. Hvad switchen er beregnet til, står på dens egen side.

DNS i tunnelen

Navneopslag kan forlade Mac'en uden for tunnelen, selv når alt andet er inden i den. Det fortæller dit netværk, hvilke websteder du har besøgt, og skjuler kun, hvad du foretog dig der. Se efter DNS leak protection, use provider DNS eller et brugerdefineret DNS-felt, og indstil det til udbyderens egen resolver i stedet for en tredjeparts. Du stoler allerede på udbyderen med trafikken; en ekstra part, der kun ser opslagene, øger antallet af parter uden at begrænse, hvad nogen af dem ved. Hvordan et læk opstår, står på siden om DNS-læk.

Protokollen

Lad den moderne standardindstilling være aktiveret, medmindre noget er gået i stykker — protokolsiden viser, hvilke der er aktuelle, og hvilke der er ældre. Hvis klienten tilbyder en ældre mulighed for at løse et forbindelsesproblem, er det en afvejning, du skal foretage bevidst og derefter omgøre: Registeret markerer den svageste protokol, en udbyder stadig tilbyder, og hvis du vælger den manuelt, vælger du selv den markering.

Bekræft, at den faktisk fungerer

Opret forbindelse, og kontrollér derefter i stedet for at gå ud fra, at alt er i orden. Tre kontroller i denne rækkefølge, alle gratis og uden behov for software:

1. Din adresse er ændret. Åbn en side af typen “hvad er min IP”, og bekræft, at landet svarer til den exitlokation, du valgte. Hvis den viser dit eget land, mens klienten siger, at du er forbundet, kører udvidelsen, men trafikken går ikke gennem den.
2. Opslagene foregår i tunnelen. Kør en DNS-læk-test, og læs de resolvere, den viser. Alt, der tilhører din internetudbyder, betyder, at DNS-indstillingen ovenfor ikke slog igennem.
3. Kill switch gør, hvad den siger. Start en download, åbn Aktivitetsovervågning, find klientens hjælpeproces eller daemon-proces — den bærer udbyderens navn — og gennemtving afslutning af den, så tunnelen falder uden at klienten bliver bedt om det. Overførslen bør stoppe øjeblikkeligt. Hvis den fortsætter, er switchen kun til pynt.

Den længere række af test og hvad hver enkelt kan og ikke kan vise, findes i sin egen vejledning.

Dvale, opvågning og mærkeligt Wi-Fi

En bærbar computer er den enhed, der åbner på netværk, den aldrig har set før, og en Mac udfører den farlige del — opretter forbindelse til Wi-Fi, tjekker e-mail, synkroniserer — i de første sekunder efter, at låget løftes, før en klient har nået at genoprette forbindelsen. To indstillinger lukker dette vindue. Auto-connect i klienten, så det er klientens opgave at genoprette forbindelsen og ikke din; og den altid aktive kill switch ovenfor, så Mac'en ikke sender noget, før forbindelsen er genoprettet. Med begge indstillinger ser et café-netværk en bærbar computer, der oprettede forbindelse og derefter blev tavs, indtil tunnelen var oppe. Hvad et sådant netværk ellers kan læse, står på siden om offentligt Wi-Fi.

Hvis en klient tilbyder en liste over betroede netværk, hvor den forbliver slået fra, skal du holde listen kort. Hjemmenetværket er på den, fordi printeren er der, ikke fordi internetudbyderen bag det er blind.