गाइड
Mac पर VPN कैसे सेट अप करें
क्लाइंट के दो बिल्ड में से कौन-सा इंस्टॉल करें, टनल बनने से पहले macOS की माँगी गई अनुमति, जाँचने योग्य सेटिंग्स, और यह पुष्टि कैसे करें कि टनल आपका ट्रैफ़िक पहुँचा रही है, न कि केवल कनेक्टेड दिख रही है। macOS 27 के आधार पर लिखा गया है।
शुरू करने से पहले
यह गाइड आपके लिए कोई एक विकल्प नहीं चुनती
नीचे दिए गए सभी चरण आपके इस्तेमाल किए गए प्रदाता की परवाह किए बिना एक जैसे हैं, इसलिए यहाँ किसी का नाम नहीं दिया गया है। चुनाव करना अलग काम है और यह रजिस्टर में किया जाता है, जहाँ चुनाव किसी डाउनलोड पेज के बजाय प्रकाशित स्कोर के आधार पर होता है।
क्लाइंट को प्रदाता की अपनी साइट या Mac App Store से इंस्टॉल करें, कभी भी खोज परिणाम या डाउनलोड पोर्टल से नहीं। VPN क्लाइंट एक नेटवर्क एक्सटेंशन इंस्टॉल करता है, जो Mac द्वारा भेजे गए हर बाइट को देखता है; उस अधिकार को दोबारा पैक किए गए इंस्टॉलर को देना सबसे खराब काम है।
क्लाइंट इंस्टॉल करें
- जहाँ दोनों उपलब्ध हों, वहाँ बिल्ड प्रदाता की साइट से चुनें, स्टोर से नहीं। App Store बिल्ड Apple के सैंडबॉक्स के भीतर चलता है, और सैंडबॉक्स VPN क्लाइंट के कुछ उद्देश्यों को रोकता है: लॉग इन करने से पहले सक्रिय रहने वाला किल स्विच और ऐप्लिकेशन के आधार पर स्प्लिट टनलिंग। सीधे डाउनलोड किया गया बिल्ड आम तौर पर पूरा क्लाइंट होता है। स्टोर बिल्ड तभी लें जब वही एकमात्र उपलब्ध विकल्प हो।
- पहले प्रदाता की वेबसाइट पर साइन इन करें और अकाउंट क्षेत्र से डाउनलोड करें, ताकि आपके द्वारा चलाया गया फ़ाइल वही सत्र उपलब्ध कराए जिसने यह प्रमाणित किया कि आपके पास सब्सक्रिप्शन है।
- इंस्टॉलर खोलें और macOS के पूछने पर एक्सटेंशन की अनुमति दें। सिस्टम बताएगा कि क्लाइंट नेटवर्क एक्सटेंशन या VPN कॉन्फ़िगरेशन जोड़ना चाहता है और आपको System Settings › General › Login Items & Extensions पर भेजेगा। इसे अनुमति दें। जिस क्लाइंट के एक्सटेंशन को अनुमति नहीं मिली है, वह खुलता है, साइन इन करता है और कभी कनेक्ट नहीं होता।
- बैकग्राउंड आइटम चालू रहने दें। यही सेटिंग पेज क्लाइंट को Allow in the Background के अंतर्गत सूचीबद्ध करता है। सूची व्यवस्थित करने के लिए इसे बंद करना ही वह कारण है जिससे स्लीप के बाद टनल दोबारा कनेक्ट होना बंद कर देती है।
- क्लाइंट में साइन इन करें और डिवाइस का ऐसा नाम रखें जिससे आपकी पहचान न हो; यह नाम प्रदाता के पास संग्रहीत होता है।
- अभी कनेक्ट न करें। पहले सेटिंग्स खोलें। नीचे दी गई तीन में से दो सेटिंग्स अधिकांश क्लाइंट में डिफ़ॉल्ट रूप से बंद रहती हैं।
जाँचने योग्य तीन सेटिंग्स
क्लाइंट के मेनू अलग हो सकते हैं, सेटिंग्स नहीं। तीनों में से हर एक का नाम अपरिचित होने पर शब्दावली में उसका प्रविष्टि-पृष्ठ है।
किल स्विच
टनल गिरने पर यह सभी ट्रैफ़िक को रोक देता है, बजाय इसके कि कनेक्शन को चुपचाप सामान्य नेटवर्क पर लौटने दे। यह आम तौर पर डिफ़ॉल्ट रूप से बंद रहता है क्योंकि इससे उत्पाद कम भरोसेमंद महसूस होता है — गिरा हुआ टनल अनदेखे कनेक्शन के बजाय पूरी तरह बंद कनेक्शन बन जाता है, और यही इसका पूरा उद्देश्य है। इसे चालू करें। यदि क्लाइंट ऐसे स्विच में अंतर करता है जो केवल कनेक्ट रहने के दौरान लागू होता है और ऐसे स्विच में जो हमेशा लागू होता है, तो दूसरा चुनें: अजीब Wi-Fi पर जागने वाला Mac क्लाइंट के दोबारा कनेक्ट होने से पहले कुछ सेकंड खुले नेटवर्क पर बिताता है, और यही वह अंतराल है जो मायने रखता है। स्विच का उद्देश्य इसके अपने पेज पर बताया गया है।
टनल के भीतर DNS
नाम की खोजें Mac को बाकी सब कुछ टनल के भीतर होने पर भी टनल के बाहर छोड़ सकती हैं। इससे आपके नेटवर्क को पता चलता है कि आपने किन साइटों पर जाना, जबकि केवल यह छिपता है कि आपने वहाँ क्या किया। DNS leak protection, use provider DNS या कस्टम DNS फ़ील्ड खोजें और इसे किसी तीसरे पक्ष के बजाय प्रदाता के अपने रिज़ॉल्वर पर सेट करें। आप पहले से ही प्रदाता पर ट्रैफ़िक के लिए भरोसा कर रहे हैं; केवल खोजों को देखने वाला दूसरा पक्ष, इनमें से किसी को भी कम जानकारी दिए बिना, पक्षों की संख्या बढ़ा देता है। लीकेज कैसे होता है, यह DNS leaks पेज पर बताया गया है।
प्रोटोकॉल
जब तक कुछ खराब न हो, इसे आधुनिक डिफ़ॉल्ट पर रहने दें — प्रोटोकॉल पेज में बताया गया है कि कौन-से वर्तमान हैं और कौन-से पुराने। यदि कनेक्शन की समस्या ठीक करने के लिए क्लाइंट कोई पुराना विकल्प देता है, तो यह समझकर किया जाने वाला बदलाव है और बाद में इसे वापस कर देना चाहिए: रजिस्टर उस सबसे कमज़ोर प्रोटोकॉल को चिह्नित करता है जिसे प्रदाता अब भी उपलब्ध कराता है, और उसे हाथ से चुनना अपने लिए वही चिह्न चुनना है।
पुष्टि करें कि यह वास्तव में काम कर रहा है
कनेक्ट करें, फिर मान लेने के बजाय जाँच करें। इस क्रम में तीन जाँचें करें; ये सभी निःशुल्क हैं और इनमें से किसी के लिए सॉफ़्टवेयर की आवश्यकता नहीं है:
- आपका पता बदल गया है। कोई भी “मेरा IP क्या है” पेज खोलें और पुष्टि करें कि देश आपके चुने गए एग्ज़िट लोकेशन से मेल खाता है। यदि क्लाइंट कनेक्टेड बता रहा हो लेकिन देश आपका अपना दिखे, तो एक्सटेंशन चल रहा है और ट्रैफ़िक उसके माध्यम से नहीं जा रहा।
- लुकअप टनल के भीतर हैं। DNS लीकेज टेस्ट चलाएँ और उसमें बताए गए रिज़ॉल्वर पढ़ें। आपके इंटरनेट प्रदाता से संबंधित कोई भी रिज़ॉल्वर बताता है कि ऊपर की DNS सेटिंग लागू नहीं हुई।
- किल स्विच वही करता है जो वह कहता है। डाउनलोड चालू रखते हुए Activity Monitor खोलें, क्लाइंट की हेल्पर या डेमन प्रक्रिया खोजें — उसमें प्रदाता का नाम होगा — और उसे फ़ोर्स-क्विट करें, ताकि क्लाइंट को ऐसा करने के लिए कहे बिना टनल गिर जाए। ट्रांसफ़र पूरी तरह रुक जाना चाहिए। यदि यह जारी रहता है, तो स्विच केवल दिखावटी है।
जाँचों की लंबी सूची और हर जाँच क्या दिखा सकती है तथा क्या नहीं, यह अपने अलग गाइड में है।
ये जाँचें क्या साबित करती हैं
+आपका ट्रैफ़िक आपके चुने हुए देश में मौजूद एग्ज़िट सर्वर के माध्यम से बाहर जा रहा है
+जिस नेटवर्क से आप जुड़े हैं, वह अब यह नहीं पढ़ सकता कि आप किन साइटों तक पहुँच रहे हैं
+गिरा हुआ टनल चुपचाप वापस लौटने के बजाय कनेक्शन बंद कर देता है
ये क्या साबित नहीं करतीं
−वे यह नहीं बतातीं कि प्रदाता क्या सुरक्षित रखता है — यह दस्तावेज़ों से जुड़ा प्रश्न है, जिसका उत्तर प्रतिधारण पेजों पर है
−वे आपको गुमनाम नहीं बनातीं: आपका ब्राउज़र और आपके लॉगिन अपरिवर्तित रहते हैं, देखें VPN आपको किससे सुरक्षित नहीं करता
−आज सफल हुआ लीकेज टेस्ट कल के क्लाइंट अपडेट के बारे में कोई वादा नहीं है
स्लीप, जागना और अजीब Wi-Fi
लैपटॉप ऐसा डिवाइस है जो ऐसे नेटवर्क पर खुलता है जिन्हें उसने पहले कभी नहीं देखा, और Mac ढक्कन उठने के बाद के शुरुआती सेकंड में ही जोखिम वाला काम करता है — Wi-Fi से जुड़ना, मेल देखना, सिंक करना — इससे पहले कि कोई क्लाइंट दोबारा कनेक्ट हो। दो सेटिंग्स इस अवधि को बंद करती हैं। क्लाइंट में Auto-connect, ताकि दोबारा कनेक्ट करना क्लाइंट का काम हो, आपका नहीं; और ऊपर दिया गया always-on kill switch, ताकि दोबारा कनेक्ट होने तक Mac कुछ न भेजे। दोनों के साथ, कैफ़े का नेटवर्क ऐसे लैपटॉप को देखता है जो जुड़ा और फिर टनल सक्रिय होने तक शांत हो गया। ऐसा नेटवर्क अन्यथा क्या पढ़ सकता है, यह public Wi-Fi पेज पर बताया गया है।
यदि कोई क्लाइंट उन भरोसेमंद नेटवर्क की सूची देता है जिन पर वह बंद रहता है, तो सूची छोटी रखें। घर को इसमें इसलिए रखें क्योंकि वहाँ प्रिंटर है, इसलिए नहीं कि उसके पीछे का इंटरनेट प्रदाता अंधा है।
जब यह काम न करे
क्लाइंट इंस्टॉल हो जाता है, लेकिन कभी कनेक्ट नहीं होता
लगभग हमेशा समस्या अनुमति की होती है। System Settings > General > Login Items & Extensions खोलें और Network Extensions के अंतर्गत देखें: वहाँ क्लाइंट को अनुमति मिलनी चाहिए, और इंस्टॉलेशन के दौरान दिखाई देने वाले प्रॉम्प्ट को गलती से बंद करना आसान है।
यदि अनुमति मिली हुई है और फिर भी कुछ नहीं हो रहा, तो अपने अनइंस्टॉलर से क्लाइंट हटाएँ, रीस्टार्ट करें और दोबारा इंस्टॉल करें, ताकि प्रॉम्प्ट दूसरी बार दिखाई दे।
हर बार Mac के स्लीप से जागने पर टनल गायब हो जाता है
ऑटो-कनेक्ट के बिना यह अपेक्षित व्यवहार है: ढक्कन बंद होने पर नेटवर्क इंटरफ़ेस बंद हो जाता है और क्लाइंट के कहे जाने की प्रतीक्षा करता है। क्लाइंट का ऑटो-कनेक्ट या connect-on-untrusted-network सेटिंग चालू करें, और दोबारा कनेक्शन आपके पासवर्ड की टाइपिंग पूरी करने से पहले हो जाएगा।
किल स्विच चालू होने पर जागने और दोबारा कनेक्ट होने के बीच के सेकंड लीकेज के बजाय बंद कनेक्शन होते हैं। यही स्विच के काम करने का संकेत है।
कनेक्ट रहने पर AirDrop, प्रिंटर या TV ने काम करना बंद कर दिया
स्थानीय ट्रैफ़िक भी टनल में जा रहा है और प्रिंटर उसके दूसरी ओर नहीं है। अधिकांश क्लाइंट में local network access, LAN access या split tunnelling नाम की सेटिंग होती है; इसे चालू करने पर आपके अपने नेटवर्क के पते टनल के बाहर भेजे जाते हैं और बाकी सब कुछ उसके भीतर रहता है।
जिस नेटवर्क को आप स्वयं चलाते हैं, उस पर यह सुरक्षित है। जिस नेटवर्क को आप नहीं चलाते, वहाँ इसे बंद रखें।
App Store संस्करण में वेबसाइट वाले संस्करण की एक सेटिंग नहीं है
दोनों बिल्ड अलग प्रोग्राम हैं। स्टोर बिल्ड Apple के सैंडबॉक्स के भीतर चलता है और VPN क्लाइंट के कुछ काम — बूट के समय सक्रिय रहने वाला किल स्विच, ऐप्लिकेशन के आधार पर स्प्लिट टनलिंग — उसके भीतर से संभव नहीं हैं। प्रदाता का अपना डाउनलोड अधिक पूर्ण क्लाइंट है।
यदि आपने पहले ही स्टोर बिल्ड इंस्टॉल कर लिया है और आपको वह सेटिंग चाहिए, तो पहले उसे अनइंस्टॉल करें; दोनों बिल्ड साथ-साथ एक ही नेटवर्क एक्सटेंशन के नियंत्रण के लिए संघर्ष करेंगे।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।