OpenVPN Connect

OpenVPN ConnectはOpenVPN Inc.が提供するVPNクライアントで、Macを互換性のあるOpenVPNサーバーに接続します。接続プロファイルをインポートし、組織またはVPNプロバイダーが設定したリソースへの暗号化トンネルを確立します。クライアントをインストールしても、VPNサーバー、サブスクリプション、インターネットへの出口ロケーション、匿名ブラウジングサービスは提供されません。

機能

• .ovpnプロファイル、または対応するサーバーURLやCloudIDからプロファイルをインポートします。
• 互換性のあるOpenVPN Communityサーバー、Access Server、CloudConnexaに接続します。
• プロファイル、接続状態、診断ログを管理します。
• 証明書や対応する外部認証フローを含む、サーバー側で設定された認証に対応します。
• 対応する接続、プロキシ、起動、再接続の設定を行います。
• 文書化されたコマンドラインおよびグローバル設定による導入手順を利用できます。

組織のリソースにアクセスする従業員や、すでに互換性のあるVPNプロバイダーまたは自分で管理するサーバーを利用しているユーザーに適しています。ルーティング、DNS、到達可能なネットワーク、認証、インターネットへの出口はプロファイルとサーバーポリシーで決まり、Connectをインストールするだけでは決まりません。

インストールと互換性

brew install --cask openvpn-connectを使ってインストールするか、公式のmacOSインストーラーをダウンロードします。公式ダウンロードではApple Silicon用とIntel用のパッケージが提供されています。最新のcaskではarm64インストーラーがデフォルトで選択され、Intelの各種環境にはx86_64インストーラーが選択されます。プロセッサーに合ったパッケージを選んでください。Rosettaを前提とせずに、Apple Siliconへネイティブインストールできます。

適切なパッケージインストーラーを実行し、EULAに同意して、macOSから求められた場合はインストールを承認してください。カタログのDMGにはパッケージインストール用のファイルが含まれています。一般的な、ドラッグするだけのアプリケーションインストールと混同しないでください。現在の公式OS文書ではBig Sur 11、Monterey 12、Ventura 13、Sonoma 14、Sequoia 15、Tahoe 26が記載されています。バージョン3.8.0ではCatalinaのサポートが終了しました。古いインストールガイドの一部にはさらに古いシステムが記載されていますが、その履歴上の一覧は現在のOSページやリリースノートと一致しないため、現在の互換性の判断には使用しないでください。

Connectには、別途Windows、Android、iOS向けの製品があります。Linuxクライアントは別途文書化されており、このMac用caskではありません。OpenVPN Communityのコマンドラインプログラムとサードパーティ製GUIクライアントは別製品です。それらのバージョンやプラットフォーム対応状況は、OpenVPN Connectのサポートを示すものではありません。

プロファイル、アカウント、証明書

管理者またはプロバイダーから、信頼できる.ovpnファイル、サーバーURL、またはCloudIDを入手します。それをインポートし、必要な認証情報や証明書を入力して接続します。サーバーによっては組織またはプロバイダーのアカウントが必要ですが、互換性のあるローカルプロファイルを使うだけであれば、共通のOpenVPNクラウドアカウントは必要ありません。CloudConnexaではサービスへの招待と認証を使用し、Access Serverでは組織が設定したログイン方法を使用します。

プロファイル、秘密鍵、外部証明書ファイル、パスワード、トークンシークレットは機密性の高い認証情報として扱ってください。信頼できるプロファイルだけをインポートしてください。プロファイルによって接続先サーバー、証明書の検証、ネットワークルート、DNSの動作が決まります。予期しない警告を抑える目的で証明書チェックを無効にしないでください。サーバーが外部証明書やハードウェアトークンを必要とする場合は、すべてのプロファイルがユーザー名とパスワードだけで使えると思い込まず、管理者が設定した対応コンポーネントと証明書を用意してください。

サーバーから要求された場合、ブラウザーベースの認証にはシステムブラウザーが使用されます。これはクライアントの購入とは別のものであり、あらゆるIDプロバイダーとの互換性が自動的に保証されるわけではありません。共有Macでは、保存済みの認証情報と再接続設定を確認してください。サーバー証明書の有効期限切れ、失効した認証情報、ネットワークの利用可否によって、接続できない場合もあります。

権限、依存関係、競合

インストーラーにはVPNの動作に使用する特権ヘルパーコンポーネントが含まれており、管理者またはデバイスのパスワードが必要になる場合があります。macOSからシステムやネットワークの変更を許可するよう求められることがあります。公式インストーラーと組織のポリシーに従ってください。通常のトンネル接続に、アクセシビリティ、画面収録、または全面的なフルディスクアクセスが必要だとは文書化されていません。macOSにWindows TAPドライバーをインストールしたり、Windows用のドライバー手順がMac版にも適用されると思い込んだりしないでください。

互換性のあるVPNサーバーと有効な構成は、動作に必要です。caskには、別途必要なFormulaの依存関係も、明示的に競合するcaskも記録されていません。このパッケージ版クライアントの通常の前提条件として、別途OpenVPN Formulaをインストールする必要はありません。インストールが許可されていても、複数のVPNやセキュリティ／ネットワークフィルターがDNSやルートを奪い合うことがあります。意図した接続構成を使用し、別のトンネルやフィルタリングサービスが干渉する場合は管理者に相談してください。

ConnectはOpenVPN 3クライアントコアを使用しており、あらゆるOpenVPN 2設定オプションと互換性があるわけではありません。一部のオプションや未対応のプロファイルモードでは、管理者による変更または別のクライアントが必要になる場合があります。.ovpn拡張子のファイルなら何でも変更せずに動作すると考えず、プロファイルの互換性を確認してください。

プライバシー、費用、ライセンス

クライアントはクライアント利用料なしで入手できますが、Access Server、CloudConnexa、または別のVPNプロバイダーでは、サービスライセンス、ホスティング、サブスクリプションに別途料金が必要になる場合があります。クライアントを無料でインストールしても、すべてのサーバーへの接続権が付与されるわけではありません。クライアントの価格をVPN導入の総費用と見なさず、サービス運営者に現在のプランを確認してください。

OpenVPN Connectには独自のEULAが適用され、ライセンス表記が別途設けられたオープンソースコンポーネントが含まれています。OpenVPN Community Editionがオープンソースであることだけを理由に、Connectアプリケーション全体をGPLと表示するのは適切ではありません。ConnectのEULAは、コンポーネントのライセンスを個別に記載するとともに、アプリケーションの改変とリバースエンジニアリングを制限しています。

設定されたプロトコルのもとで、暗号化トンネルはクライアントとVPNエンドポイント間の通信を保護します。ただし、匿名性、地域制限のないアクセス、またはトンネルのエンドポイントから通信が出た後の保護を保証するものではありません。VPN運営者や接続先サービスが独自にデータを保持する場合があり、スプリットトンネリングでは一部の通信がトンネルの外に出ることがあります。機密情報を扱う前に、クライアントのデータ使用ポリシー、サーバーポリシー、接続ログを確認してください。

公式の3.8.2ビルド6009のDMGは、現在のHTTP HEADメタデータによると264,301,071バイトです。インストール後のストレージ使用量は異なります。このリリースではmacOSの特権ヘルパーの脆弱性が修正されています。以前のOSとの互換性を保つためだけに古いクライアントを使い続けず、サポート対象のアップデートを使用してください。

出典：公式クライアント、現在のMacサポート、Macへのインストール、Macリリースノート、ユーザーガイド、Connect EULA。