Cara menyiapkan VPN di Mac

Sebelum memulai

Pasang klien

1. Pilih build dari situs penyedia, bukan dari toko aplikasi, jika keduanya tersedia. Build App Store berjalan di dalam sandbox Apple, dan sandbox melarang sebagian fungsi yang menjadi alasan penggunaan klien VPN: kill switch yang aktif sebelum Anda masuk, serta split tunnelling berdasarkan aplikasi. Unduhan langsung biasanya merupakan klien lengkap. Gunakan build toko hanya jika itu satu-satunya yang ditawarkan.
2. Masuk terlebih dahulu di situs penyedia dan unduh dari area akun, agar berkas yang Anda jalankan berasal dari sesi yang membuktikan bahwa Anda memiliki langganan.
3. Buka installer dan setujui ekstensi saat macOS memintanya. Sistem akan menyatakan bahwa klien ingin menambahkan ekstensi jaringan, atau konfigurasi VPN, lalu mengarahkan Anda ke System Settings › General › Login Items & Extensions. Izinkan. Klien yang ekstensinya tidak diizinkan akan terbuka, berhasil masuk, tetapi tidak pernah terhubung.
4. Biarkan item latar belakang tetap aktif. Halaman pengaturan yang sama mencantumkan klien di bawah Allow in the Background. Menonaktifkannya untuk merapikan daftar akan membuat terowongan berhenti tersambung kembali setelah perangkat keluar dari mode tidur.
5. Masuk ke klien dan beri nama perangkat yang tidak dapat mengidentifikasi Anda; nama tersebut disimpan oleh penyedia.
6. Jangan terhubung dulu. Buka pengaturan terlebih dahulu. Dua dari tiga pengaturan di bawah ini biasanya dinonaktifkan secara bawaan pada sebagian besar klien.

Tiga pengaturan yang perlu diperiksa

Menu klien berbeda-beda, tetapi pengaturannya tidak. Ketiga pengaturan ini memiliki entri di glosarium jika namanya tidak familiar.

Kill switch

Memblokir semua lalu lintas jika terowongan terputus, alih-alih diam-diam membiarkan koneksi kembali ke jaringan biasa. Biasanya fitur ini dinonaktifkan secara bawaan karena membuat produk terasa kurang andal — terowongan yang terputus menjadi koneksi mati, bukan koneksi yang terputus tanpa disadari, dan itulah seluruh tujuannya. Aktifkan. Jika klien membedakan switch yang hanya berlaku saat terhubung dengan switch yang selalu berlaku, pilih yang kedua: Mac yang aktif kembali di Wi-Fi yang asing menghabiskan beberapa detik di jaringan terbuka sebelum klien tersambung kembali, dan celah itulah yang penting. Penjelasan tentang fungsi switch ini ada di halamannya sendiri.

DNS di dalam terowongan

Pencarian nama dapat keluar dari Mac dan berada di luar terowongan meskipun semua hal lain berada di dalamnya. Ini memberi tahu jaringan Anda situs mana yang Anda kunjungi dan hanya menyembunyikan apa yang Anda lakukan di sana. Cari DNS leak protection, use provider DNS, atau bidang DNS khusus, lalu atur ke resolver milik penyedia, bukan milik pihak ketiga. Anda sudah mempercayakan lalu lintas kepada penyedia; pihak kedua yang hanya melihat pencarian nama menambah jumlah pihak tanpa mengurangi apa pun yang diketahui oleh salah satu dari mereka. Penjelasan tentang terjadinya kebocoran ada di halaman kebocoran DNS.

Protokol

Biarkan pada pengaturan bawaan modern kecuali ada sesuatu yang rusak — halaman protokol mencantumkan mana yang masih berlaku dan mana yang sudah lama. Jika klien menawarkan opsi yang lebih lama untuk mengatasi masalah koneksi, lakukan pertukaran itu dengan sadar lalu batalkan kembali: daftar menandai protokol terlemah yang masih ditawarkan penyedia, dan memilihnya secara manual berarti memilih tanda tersebut untuk diri Anda sendiri.

Pastikan VPN benar-benar berfungsi

Hubungkan, lalu periksa, jangan berasumsi. Lakukan tiga pemeriksaan berikut secara berurutan; semuanya gratis dan tidak memerlukan perangkat lunak:

1. Alamat Anda berubah. Buka halaman apa pun yang menampilkan “what is my IP” dan pastikan negaranya sesuai dengan titik keluar yang Anda pilih. Jika yang ditampilkan adalah negara Anda sendiri sementara klien menyatakan terhubung, ekstensinya berjalan tetapi lalu lintas tidak melewatinya.
2. Pencarian nama berada di dalam terowongan. Jalankan tes kebocoran DNS dan baca resolver yang dilaporkan. Apa pun yang merupakan milik penyedia internet Anda berarti pengaturan DNS di atas tidak diterapkan.
3. Kill switch melakukan apa yang dinyatakannya. Saat unduhan sedang berjalan, buka Activity Monitor, cari proses pembantu atau daemon milik klien — proses itu membawa nama penyedia — lalu paksa berhenti agar terowongan terputus tanpa meminta klien melakukannya. Transfer seharusnya langsung berhenti. Jika terus berjalan, switch tersebut hanya hiasan.

Rangkaian tes yang lebih panjang, serta hal-hal yang dapat dan tidak dapat ditunjukkan oleh masing-masing tes, ada di panduan tersendiri.

Mode tidur, aktif kembali, dan Wi-Fi asing

Laptop adalah perangkat yang dapat terbuka di jaringan yang belum pernah dilihatnya, dan Mac melakukan bagian yang berbahaya — bergabung ke Wi-Fi, memeriksa email, menyinkronkan data — pada detik-detik pertama setelah penutupnya dibuka, sebelum klien tersambung kembali. Dua pengaturan menutup celah waktu tersebut. Auto-connect di klien, agar penyambungan kembali menjadi tugas klien, bukan tugas Anda; serta kill switch yang selalu aktif di atas, agar sampai klien tersambung kembali, Mac tidak mengirimkan apa pun. Dengan keduanya, jaringan kafe melihat laptop yang bergabung lalu diam sampai terowongan aktif. Hal-hal yang dapat dibaca jaringan semacam itu jika tidak, dijelaskan di halaman Wi-Fi publik.

Jika klien menawarkan daftar jaringan tepercaya yang tidak dikenai VPN, buat daftar itu singkat. Jaringan rumah boleh dimasukkan karena ada printer di sana, bukan karena penyedia internet di baliknya tidak dapat melihat apa pun.