Rehber
Mac'te VPN nasıl kurulur
İstemcinin hangi iki sürümünden hangisinin kurulacağı, tünelin çalışabilmesi için macOS'un istediği onay, kontrol edilmeye değer ayarlar ve tünelin yalnızca bağlı görünmek yerine trafiğinizi taşıdığının nasıl doğrulanacağı. macOS 27 temel alınarak yazılmıştır.
Başlamadan önce
Bu kılavuz sizin için seçim yapmaz
Aşağıdaki her adım, hangi sağlayıcıyı kullandığınızdan bağımsız olarak aynıdır; bu nedenle burada hiçbirinin adı verilmemiştir. Seçim ayrı bir iştir ve indirme sayfasına göre değil, yayımlanmış bir puana göre karar verilen sicilde yapılır.
İstemciyi sağlayıcının kendi sitesinden veya Mac App Store'dan kurun; arama sonucundan ya da bir indirme portalından asla kurmayın. Bir VPN istemcisi, Mac'in gönderdiği her baytı gören bir ağ uzantısı kurar; yeniden paketlenmiş bir yükleyiciye bu konumu vermek yapılabilecek en kötü şeydir.
İstemciyi kurun
- Her ikisi de varsa sürümü mağazadan değil, sağlayıcının sitesinden seçin. App Store sürümü Apple'ın sandbox'ı içinde çalışır ve sandbox, VPN istemcisinin bazı amaçlarını yerine getirmesini engeller: oturum açmadan önce etkin olan kill switch ve uygulamaya göre bölünmüş tünelleme. Doğrudan indirilen sürüm genellikle tam istemcidir. Mağaza sürümünü yalnızca sunulan tek sürüm buysa kullanın.
- Önce sağlayıcının web sitesinde oturum açın ve hesap alanından indirin; böylece çalıştırdığınız dosyanın, aboneliğiniz olduğunu doğrulayan oturumdan geldiğinden emin olursunuz.
- Yükleyiciyi açın ve macOS istediğinde uzantıyı onaylayın. Sistem, istemcinin bir ağ uzantısı veya VPN yapılandırması eklemek istediğini söyleyerek sizi Sistem Ayarları › Genel › Giriş Öğeleri ve Uzantılar bölümüne yönlendirir. İzin verin. Uzantısına izin verilmeyen bir istemci açılır, oturum açar ve hiçbir zaman bağlanmaz.
- Arka plandaki öğeyi açık bırakın. Aynı ayarlar sayfasında istemci Arka Planda İzin Ver altında listelenir. Listeyi düzenlemek için bunu kapatmak, tünelin uyku sonrasında yeniden bağlanmayı bırakmasına neden olur.
- İstemcide oturum açın ve cihazı sizi tanımlamayan bir adla adlandırın; bu ad sağlayıcı tarafından saklanır.
- Henüz bağlanmayın. Önce ayarları açın. Aşağıdaki üç ayardan ikisi, çoğu istemcide varsayılan olarak kapalıdır.
Kontrol edilmeye değer üç ayar
İstemci menüleri farklılık gösterir, ayarlar değişmez. Üç ayarın da adı yabancı gelirse sözlükte bir karşılığı vardır.
Kill switch
Tünel düştüğünde tüm trafiği engeller; bağlantının sessizce normal ağa dönmesine izin vermez. Genellikle varsayılan olarak kapalıdır, çünkü ürünü daha az güvenilir hissettirir — düşen bir tünel fark edilmeden devam eden bir bağlantı yerine tamamen kesilmiş bir bağlantıya dönüşür; zaten amaç da budur. Açın. İstemci yalnızca bağlıyken uygulanan bir anahtarla her zaman uygulanan bir anahtarı ayırt ediyorsa ikincisini seçin: garip bir Wi-Fi ağıyla uyanan bir Mac, istemci yeniden bağlanmadan önce birkaç saniye korumasız ağda kalır ve önemli olan boşluk budur. Anahtarın ne işe yaradığı kendi sayfasında açıklanır.
Tünel içindeki DNS
Ad sorguları, diğer her şey tünelin içindeyken bile Mac'ten tünel dışına çıkabilir; bu durumda ağınız hangi siteleri ziyaret ettiğinizi öğrenir ve yalnızca o sitelerde ne yaptığınızı gizler. DNS sızıntısı koruması, sağlayıcının DNS'ini kullan veya özel DNS alanını bulun ve bunu üçüncü tarafın çözücüsü yerine sağlayıcının kendi çözücüsüne ayarlayın. Trafiği sağlayıcıya emanet etmiş durumdasınız; yalnızca sorguları gören ikinci bir taraf, tarafların sayısını artırır ama bunlardan herhangi birinin bildiklerini azaltmaz. Sızıntının nasıl oluştuğu DNS sızıntıları sayfasında açıklanır.
Protokol
Bir şey bozulmadıkça modern varsayılan ayarı kullanın — protokol sayfasında hangilerinin güncel, hangilerinin eski olduğu listelenir. İstemci bir bağlantı sorununu düzeltmek için eski bir seçenek sunuyorsa bu, bilinçli olarak yapılması ve ardından geri alınması gereken bir ödündür: sicil, bir sağlayıcının hâlâ sunduğu en zayıf protokolü işaretler ve bunu elle seçmek, o işareti kendiniz için seçmek anlamına gelir.
Gerçekten çalıştığını doğrulayın
Bağlanın, sonra varsaymak yerine kontrol edin. Bu sırayla yapılacak üç kontrolün tamamı ücretsizdir ve hiçbiri yazılım gerektirmez:
- Adresiniz değişti. Herhangi bir “IP adresim nedir” sayfasını açın ve ülkenin seçtiğiniz çıkış konumuyla eşleştiğini doğrulayın. İstemci bağlı olduğunu söylerken kendi ülkenizi gösteriyorsa uzantı çalışıyor, ancak trafik uzantı üzerinden gitmiyordur.
- Sorgular tünelin içindedir. Bir DNS sızıntısı testi çalıştırın ve bildirilen çözücüleri okuyun. İnternet sağlayıcınıza ait herhangi bir çözücü, yukarıdaki DNS ayarının uygulanmadığı anlamına gelir.
- Kill switch söylendiği gibi çalışıyor. Bir indirme devam ederken Etkinlik Monitörü'nü açın, istemcinin yardımcı veya daemon sürecini bulun — sağlayıcının adını taşır — ve istemciye bunu yapması söylenmeden tünelin düşmesi için süreci zorla sonlandırın. Aktarımın anında durması gerekir. Devam ederse anahtar göstermeliktir.
Daha uzun test dizisi ve her testin neyi gösterip neyi gösteremeyeceği kendi kılavuzunda açıklanır.
Bu kontroller neyi kanıtlar?
+Trafiğiniz, seçtiğiniz ülkedeki çıkış sunucusu üzerinden çıkıyor
+Bağlı olduğunuz ağ artık hangi sitelere eriştiğinizi okuyamıyor
+Düşen bir tünel sessizce geri dönmek yerine bağlantıyı kapatarak başarısız oluyor
Neyi kanıtlamazlar?
−Sağlayıcının ne sakladığı hakkında hiçbir şey söylemezler — bu, saklama sayfalarında yanıtlanan bir belge sorusudur
−Sizi anonim hâle getirmezler: tarayıcınız ve oturum açma bilgileriniz değişmez; VPN'in sizi nelerden korumadığını görün
−Bugün başarıyla geçen bir sızıntı testi, yarınki istemci güncellemesi hakkında güvence vermez
Uyku, uyanma ve garip Wi-Fi ağları
Dizüstü bilgisayar, daha önce hiç görmediği ağlarda açılan cihazdır ve Mac, kapak kaldırıldıktan sonraki ilk saniyelerde istemci yeniden bağlanmadan önce tehlikeli işleri — Wi-Fi'ye katılma, e-posta kontrolü, eşitleme — yapar. İki ayar bu aralığı kapatır. İstemcideki otomatik bağlanma; böylece yeniden bağlanma sizin değil, istemcinin işi olur; ayrıca yukarıdaki her zaman açık kill switch; böylece yeniden bağlanana kadar Mac hiçbir şey göndermez. İkisi birlikteyken bir kafe ağı, bağlanan ve ardından tünel kurulana kadar sessiz kalan bir dizüstü bilgisayar görür. Böyle bir ağın aksi durumda neleri okuyabileceği halka açık Wi-Fi sayfasında açıklanır.
Bir istemci, kapalı kaldığı güvenilir ağların bir listesini sunuyorsa listeyi kısa tutun. Ev bu listede olmalı; çünkü yazıcı oradadır, arkasındaki internet sağlayıcısı kör olduğu için değil.
Çalışmadığında
İstemci kuruluyor ama hiç bağlanmıyor
Neredeyse her zaman sorun onaydır. Sistem Ayarları > Genel > Giriş Öğeleri ve Uzantılar bölümünü açın ve Ağ Uzantıları altında kontrol edin: istemciye burada izin verilmiş olmalıdır; kurulum sırasında sorulan istem kapatılırken yanlışlıkla gözden kaçırılabilir.
İzin verilmiş olmasına rağmen hâlâ hiçbir şey olmuyorsa istemciyi kendi kaldırma aracıyla kaldırın, yeniden başlatın ve istemin ikinci kez görünmesi için tekrar kurun.
Mac her uykudan uyandığında tünel kayboluyor
Otomatik bağlanma olmadan bu beklenen davranıştır: kapak kapanınca ağ arayüzü devre dışı kalır ve istemci bağlanması için komut bekler. İstemcinin otomatik bağlanmasını veya güvenilir olmayan ağda bağlanma ayarını açın; böylece yeniden bağlanma, siz parolayı yazmayı bitirmeden gerçekleşir.
Kill switch açıkken uyanma ile yeniden bağlanma arasındaki saniyeler sızıntı yerine kesilmiş bir bağlantı oluşturur. Anahtarın çalışması budur.
Bağlıyken AirDrop, yazıcı veya TV çalışmayı bıraktı
Yerel trafik de tünele giriyor ve yazıcı tünelin diğer tarafında değil. Çoğu istemcide yerel ağ erişimi, LAN erişimi veya bölünmüş tünelleme adı verilen bir ayar bulunur; bunu açmak kendi ağınızdaki adresleri tünel dışına gönderir ve diğer her şeyi içeride bırakır.
Kendi yönettiğiniz bir ağda bu güvenlidir. Size ait olmayan bir ağda kapalı bırakın.
App Store sürümünde web sitesi sürümündeki bir ayar eksik
İki sürüm farklı programlardır. Mağaza sürümü Apple'ın sandbox'ı içinde çalışır ve VPN istemcisinin yaptığı bazı şeyler — açılışta etkin kalan kill switch, uygulamaya göre bölünmüş tünelleme — bunun içinden mümkün değildir. Sağlayıcının kendi indirmesi daha kapsamlı istemcidir.
Mağaza sürümünü zaten kurduysanız ve bu ayara ihtiyacınız varsa önce onu kaldırın; iki sürüm yan yana aynı ağ uzantısı için çakışır.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.