OpenVPN Connect

OpenVPN Connect es el cliente VPN de OpenVPN Inc. para conectar un Mac a un servidor OpenVPN compatible. Importa perfiles de conexión y establece túneles cifrados hacia recursos configurados por tu organización o proveedor VPN. Instalar el cliente no proporciona un servidor VPN, una suscripción, una ubicación de salida a Internet ni un servicio de navegación anónima.

Funciones

• Importa perfiles .ovpn o perfiles desde URL de servidores y CloudIDs compatibles.
• Se conecta a servidores OpenVPN Community, Access Server y CloudConnexa compatibles.
• Gestiona perfiles, el estado de la conexión y los registros de diagnóstico.
• Admite la autenticación configurada en el servidor, incluidos certificados y flujos externos de autenticación compatibles.
• Permite configurar los ajustes compatibles de conexión, proxy, inicio y reconexión.
• Utiliza los flujos documentados de despliegue mediante línea de comandos y configuración global.

Es adecuado para empleados que acceden a recursos de su organización y para usuarios que ya cuentan con un proveedor VPN compatible o un servidor autogestionado. El enrutamiento, el DNS, las redes accesibles, la autenticación y la salida a Internet dependen del perfil y de las políticas del servidor, no de la mera instalación de Connect.

Instalación y compatibilidad

Instálalo con brew install --cask openvpn-connect o descarga el instalador oficial para macOS. La descarga oficial ofrece paquetes para Apple Silicon e Intel, y el cask actual selecciona por defecto el instalador arm64 y el instalador x86_64 para las variantes de Intel. Elige el paquete que corresponda a tu procesador; puedes instalarlo de forma nativa en Apple Silicon sin dar por supuesto que necesitas Rosetta.

Ejecuta el instalador de paquete apropiado, acepta su EULA y autoriza la instalación cuando macOS lo solicite. El DMG del catálogo contiene archivos para instalar paquetes; no lo confundas con una instalación genérica de una aplicación que solo requiera arrastrarla. La documentación oficial actual del sistema operativo enumera Big Sur 11, Monterey 12, Ventura 13, Sonoma 14, Sequoia 15 y Tahoe 26. La versión 3.8.0 dejó de admitir Catalina. Una sección antigua de la guía de instalación todavía enumera sistemas mucho más antiguos; esa lista histórica no concuerda con la página actual de sistemas operativos ni con las notas de la versión, por lo que no debe utilizarse para determinar la compatibilidad actual.

Connect también tiene versiones independientes para Windows, Android e iOS. Los clientes de Linux se documentan por separado y no son este cask para Mac. El programa de línea de comandos OpenVPN Community y los clientes GUI de terceros son productos distintos; sus versiones y compatibilidad con plataformas no determinan la compatibilidad de OpenVPN Connect.

Perfiles, cuentas y certificados

Solicita un archivo .ovpn, una URL de servidor o un CloudID de confianza a tu administrador o proveedor. Impórtalo, proporciona las credenciales o el certificado necesarios y conéctate. El servidor puede requerir una cuenta de organización o proveedor, pero no se necesita una cuenta universal en la nube de OpenVPN simplemente para usar un perfil local compatible. CloudConnexa utiliza la invitación y la autenticación de su servicio, mientras que Access Server utiliza el inicio de sesión configurado por la organización.

Trata los perfiles, las claves privadas, los archivos de certificados externos, las contraseñas y los secretos de tokens como credenciales confidenciales. Importa únicamente perfiles de confianza: determinan el servidor, la validación de certificados, las rutas de red y el comportamiento del DNS. No desactives la comprobación de certificados solo para evitar una advertencia inesperada. Si el servidor requiere un certificado externo o un token físico, proporciona el componente compatible y el certificado que haya configurado tu administrador; no des por supuesto que todos los perfiles solo requieren nombre de usuario y contraseña.

La autenticación basada en navegador utiliza el navegador del sistema cuando el servidor la solicita. Esto es distinto de comprar un cliente o de garantizar automáticamente la compatibilidad con todos los proveedores de identidad. Revisa las credenciales guardadas y los ajustes de reconexión en los Mac compartidos; la caducidad del certificado del servidor, las credenciales revocadas y la disponibilidad de la red todavía pueden impedir la conexión.

Permisos, dependencias y conflictos

El instalador incluye componentes auxiliares con privilegios que se utilizan para el funcionamiento de la VPN y puede requerir la contraseña de administrador o del dispositivo. macOS puede solicitar autorización para realizar cambios en el sistema o la red. Sigue las instrucciones del instalador oficial y las políticas de tu organización; la documentación no indica que el uso normal de túneles requiera Accesibilidad, Grabación de pantalla ni acceso total al disco. No instales controladores TAP de Windows en macOS ni des por sentado que las instrucciones de controladores para Windows se aplican a la versión para Mac.

Un servidor VPN compatible y una configuración válida son requisitos operativos. El cask no registra ninguna dependencia independiente de fórmula ni ningún cask incompatible explícito; instalar una fórmula OpenVPN independiente no suele ser un requisito previo para este cliente empaquetado. Varias VPN o filtros de seguridad y de red pueden entrar en conflicto con el DNS y las rutas, aunque se permita la instalación. Utiliza la configuración de conexión prevista y consulta al administrador si otro túnel o servicio de filtrado interfiere.

Connect utiliza un núcleo de cliente OpenVPN 3 y no es intercambiable con todas las opciones de configuración de OpenVPN 2. Algunas opciones o modos de perfil no compatibles pueden requerir cambios del administrador o un cliente diferente. Comprueba la compatibilidad del perfil en lugar de asumir que cualquier archivo con la extensión .ovpn funcionará sin modificaciones.

Privacidad, coste y licencia

El cliente está disponible sin cuota de suscripción, pero Access Server, CloudConnexa u otro proveedor VPN pueden requerir una licencia de servicio, alojamiento o suscripciones de pago independientes. Instalar el cliente gratis no concede acceso a todos los servidores. Consulta los planes vigentes con el operador del servicio, en lugar de considerar que el precio del cliente representa el coste total de una implementación VPN.

OpenVPN Connect se rige por su propio EULA e incluye componentes de código abierto con avisos de licencia independientes. No es apropiado calificar toda la aplicación Connect como GPL solo porque OpenVPN Community Edition sea de código abierto. El EULA de Connect restringe la modificación y la ingeniería inversa de la aplicación, y enumera por separado las licencias de los componentes.

Un túnel cifrado protege el tráfico entre el cliente y el extremo VPN conforme al protocolo configurado. No garantiza el anonimato, el acceso geográfico sin restricciones ni la protección del tráfico una vez que sale de ese extremo. El operador de la VPN y los servicios de destino pueden conservar sus propios datos, y el túnel dividido puede dejar parte del tráfico fuera del túnel. Revisa la política de uso de datos del cliente, las políticas del servidor y los registros de conexión antes de manejar información confidencial.

La versión oficial 3.8.2, archivo DMG 6009, tiene un tamaño de 264,301,071 bytes según los metadatos HTTP HEAD actuales. El espacio ocupado tras la instalación es distinto. Esta versión corrige una vulnerabilidad en el auxiliar con privilegios de macOS; utiliza actualizaciones compatibles en lugar de conservar un cliente antiguo únicamente por su compatibilidad previa con el sistema operativo.

Fuentes: Cliente oficial, Compatibilidad actual con Mac, Instalación en Mac, Notas de la versión para Mac, Guía del usuario, EULA de Connect.