Водич
Како подесити VPN на Mac рачунару
Коју од две верзије клијента инсталирати, одобрење које macOS тражи пре него што тунел може да постоји, подешавања која вреди проверити и како потврдити да тунел преноси ваш саобраћај, уместо да само изгледа као да је повезан. Текст је написан за macOS 27.
Пре него што почнете
Овај водич не бира провајдера уместо вас
Сваки корак у наставку исти је без обзира на то ког провајдера користите, због чега овде ниједан није именован. Избор је посебан задатак и обавља се у регистру, где се одлука доноси на основу објављеног резултата, а не странице за преузимање.
Инсталирајте клијент са сајта самог провајдера или из Mac App Store-а, никада из резултата претраге или са портала за преузимање. VPN клијент инсталира мрежно проширење које види сваки бајт који Mac шаље; препаковани инсталатер је најгора ствар којој можете поверити такву позицију.
Инсталирајте клијент
- Изаберите верзију са сајта провајдера, а не из продавнице, ако постоје обе. Верзија из App Store-а ради унутар Apple-овог окружења sandbox, а sandbox забрањује неке функције због којих VPN клијент постоји: прекидач везе који остаје активан пре пријављивања и подељено тунеловање по апликацији. Директно преузимање обично даје потпун клијент. Верзију из продавнице узмите само када је то једина понуђена могућност.
- Прво се пријавите на веб-сајт провајдера и преузмите клијент из одељка налога, како би датотека коју покрећете потекла из сесије која је потврдила да имате претплату.
- Отворите инсталатер и одобрите проширење када macOS то затражи. Систем ће рећи да клијент жели да дода мрежно проширење или VPN конфигурацију и послаће вас на System Settings › General › Login Items & Extensions. Дозволите то. Клијент чије проширење није одобрено отвориће се, пријавити и никада се неће повезати.
- Оставите ставку у позадини укљученом. На истој страници са подешавањима клијент је наведен под ставком Allow in the Background. Искључивање те ставке ради сређивања листе доводи до тога да тунел престане да се поново повезује након буђења из стања спавања.
- Пријавите се у клијент и назовите уређај тако да се не може повезати са вама; провајдер чува тај назив.
- Још се немојте повезивати. Прво отворите подешавања. Два од три подешавања у наставку подразумевано су искључена у већини клијената.
Три подешавања која вреди проверити
Менији клијената се разликују, али подешавања не. За свако од ова три подешавања постоји одредница у речнику ако вам назив није познат.
Прекидач везе
Блокира сав саобраћај ако тунел падне, уместо да неприметно дозволи да се веза врати на обичну мрежу. Обично је подразумевано искључен јер чини да производ делује мање поуздано — прекинути тунел постаје прекинута веза, а не непримећени пад, што је управо његова сврха. Укључите га. Ако клијент разликује прекидач који важи само док сте повезани од оног који важи увек, изаберите други: Mac који се пробуди на непознатој Wi-Fi мрежи проведе неколико секунди на голој мрежи пре него што се клијент поново повеже, а то је празнина која је битна. Сврха прекидача описана је на његовој посебној страници.
DNS унутар тунела
Упити за називе могу напустити Mac мимо тунела чак и када је све остало у њему, чиме вашој мрежи откривају које сте сајтове посетили и скривају само оно што сте на њима радили. Потражите DNS leak protection, use provider DNS или прилагођено DNS поље и подесите га на сопствени резолвер провајдера, а не на резолвер треће стране. Провајдеру већ поверевате саобраћај; друга страна која види само упите повећава број страна, а не смањује оно што било која од њих зна. Како долази до цурења описано је на страници о DNS цурењима.
Протокол
Оставите савремени подразумевани протокол, осим ако нешто није покварено — страница о протоколима наводи који су актуелни, а који застарели. Ако клијент нуди старију опцију за решавање проблема са везом, то је компромис који треба свесно направити, а затим поништити: регистар означава најслабији протокол који провајдер и даље нуди, а његов ручни избор значи да ту ознаку бирате за себе.
Потврдите да заиста ради
Повежите се, а затим проверите, уместо да претпоставите. Три провере, овим редом, све су бесплатне и ниједна не захтева софтвер:
- Ваша адреса се променила. Отворите било коју страницу типа „која је моја IP адреса“ и потврдите да се земља поклапа са излазном тачком коју сте изабрали. Ако приказује вашу земљу док клијент каже да сте повезани, проширење ради, али саобраћај не пролази кроз њега.
- Упити су унутар тунела. Покрените тест DNS цурења и прочитајте резолвере које приказује. Ако било који припада вашем интернет провајдеру, DNS подешавање изнад није примењено.
- Прекидач везе ради оно што пише. Док је преузимање у току, отворите Activity Monitor, пронађите помоћни процес или daemon процес клијента — он носи назив провајдера — и принудно га затворите, како би тунел пао без захтева клијенту да то уради. Пренос би требало одмах да стане. Ако се настави, прекидач је само украс.
Дужи низ тестова, као и оно што сваки од њих може и не може да покаже, налази се у посебном водичу.
Шта ове провере доказују
+Ваш саобраћај излази преко излазног сервера у земљи коју сте изабрали
+Мрежа на којој се налазите више не може да прочита којим сајтовима приступате
+Прекинути тунел прекида везу уместо да се неприметно врати на обичну мрежу
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава — то је питање докумената, на које се одговара на страницама о задржавању података
−Не чине вас анонимним: ваш прегледач и пријаве остају непромењени; погледајте од чега вас VPN не штити
−Позитиван тест цурења данас није обећање за сутрашње ажурирање клијента
Спавање, буђење и непознате Wi-Fi мреже
Лаптоп је уређај који се отвара на мрежама које никада раније није видео, а Mac обавља опасан део — повезивање на Wi-Fi, проверу поште и синхронизацију — у првим секундама након подизања поклопца, пре него што се било који клијент поново повеже. Два подешавања затварају тај прозор. Аутоматско повезивање у клијенту, како би поновно повезивање било задатак клијента, а не ваш; и увек укључен прекидач везе изнад, како Mac до поновног повезивања не би слао ништа. Са оба подешавања, мрежа у кафеу види лаптоп који се повезао, а затим ућутао док тунел није успостављен. Шта таква мрежа иначе може да прочита описано је на страници о јавним Wi-Fi мрежама.
Ако клијент нуди листу поузданих мрежа на којима остаје искључен, нека листа буде кратка. Кућна мрежа је на њој зато што је тамо штампач, а не зато што је интернет провајдер иза ње слеп.
Када не ради
Клијент се инсталира, али се никада не повезује
Готово увек је проблем у одобрењу. Отворите System Settings > General > Login Items & Extensions и погледајте одељак Network Extensions: клијент мора да буде одобрен тамо, а упит који то тражи лако се случајно одбаци током инсталације.
Ако је одобрен, а и даље се ништа не дешава, уклоните клијент помоћу сопственог деинсталатора, поново покрените систем и поново га инсталирајте како би се упит појавио још једном.
Тунел нестаје сваки пут када се Mac пробуди из стања спавања
То је очекивано понашање без аутоматског повезивања: мрежни интерфејс се гаси када се спусти поклопац, а клијент чека да му буде наложено да се повеже. Укључите аутоматско повезивање клијента или подешавање за повезивање на непоузданој мрежи и поновно повезивање ће се обавити пре него што завршите са уносом лозинке.
Када је прекидач везе укључен, секунде између буђења и поновног повезивања представљају прекинуту везу, а не цурење. То значи да прекидач ради.
AirDrop, штампач или телевизор престали су да раде док сам повезан
Локални саобраћај такође улази у тунел, а штампач није на његовој другој страни. Већина клијената има подешавање под називом local network access, LAN access или split tunnelling; његовим укључивањем адресе на вашој мрежи шаљу се ван тунела, док све остало остаје унутар њега.
То је безбедно на мрежи којом управљате. На мрежи која није ваша оставите га искљученим.
Верзији из App Store-а недостаје подешавање које има верзија са веб-сајта
Те две верзије су различити програми. Верзија из продавнице ради унутар Apple-овог окружења sandbox, а неке функције VPN клијента — прекидач везе који остаје активан при покретању, подељено тунеловање по апликацији — нису могуће унутар њега. Сопствено преузимање провајдера даје потпунији клијент.
Ако сте већ инсталирали верзију из продавнице и потребно вам је то подешавање, прво је деинсталирајте; две верзије једна поред друге надмећу се око истог мрежног проширења.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.