Pritunl Client

Pritunl ClientはMacを設定済みのOpenVPNおよびWireGuardサーバーに接続します。組織からVPNプロファイルを提供されているユーザーや、許可されたリモートネットワークアクセスを管理する管理者に適しています。公式製品は、Pritunlサーバーまたは標準のOpenVPN設定ファイルからのプロファイルのインポート、グラフィカルインターフェースでの接続管理、コマンドラインやTUIによる操作に対応しています。これはクライアントであり、無料の公開VPNサーバーでも、匿名でインターネットを利用できる保証でもありません。

要件とインストール

公式GitHubリリースのアセットメタデータによると、正確な1.4.4752.50 Pritunl.pkg.zipのサイズは340,222,931バイトです。確認した公開製品ページには、macOSやRAMの対応状況を網羅した数値一覧は掲載されていません。タグ付きインストーラーが宣言するIntelのホストアーキテクチャはx86_64、Apple Siliconはarm64です。タグ付きMacビルドスクリプトはサービスとCLIの両コンポーネントを作成し、macOS 13を対象とするサービスヘルパーを含みます。コンポーネントのデプロイ対象から、Electronベースのアプリ全体で実際に必要となる最小要件が確定するわけではありません。古いバージョンから互換性を推測せず、導入前に使用するリリースがお使いのMacに対応していることを確認してください。

公式ZIPをダウンロードしてパッケージを展開し、管理者権限でインストーラーを実行してください。タグ付きパッケージスクリプトは、VPNの動作に必要な特権ヘルパーツールと起動デーモンをインストールします。要求されるバックグラウンド実行やネットワークの権限を確認してください。ソースからのインストールの項に記載されているNode.js、Go、Homebrewの要件はビルドツールに関するものであり、通常の使用時にパッケージ済みクライアントを再ビルドする手順ではありません。この掲載情報の作成時に、インストーラー、VPN接続、シェルのクリーンアップコマンドは実行していません。

プロファイル、認証情報、ネットワーク

信頼できるVPN管理者から、有効なプロファイルまたはインポートURIを入手してください。サーバーアドレス、ルーティング、DNS、認証方式は、プロファイルやサーバーの設定によって決まります。導入環境によっては、パスワード、証明書、多要素認証トークン、デバイス認証が必要です。提供元によると、クライアント自体の利用に登録やクレジットカードは不要ですが、特定のVPNサーバーに接続するための認証情報や許可が不要になるわけではありません。

VPNを使うとルートやDNSが変わり、ローカルネットワークへのアクセスに影響することがあります。プロファイルがスプリットトンネルかフルトンネルかを確認し、接続後や切断後に通信状況を確かめてください。VPNは、設定されたプロトコルと信頼できるサーバーに応じて通信を保護しますが、接続先の運営者や宛先サービスは、関連する通信やメタデータを引き続き確認できる場合があります。導入環境で確認できていない限り、キルスイッチ、ログを記録しないこと、あらゆる検閲を回避できることを前提にしないでください。

プロファイルには秘密鍵、証明書、ユーザー識別子、内部サーバーアドレスが含まれることがあります。公開したり、信頼できないプロファイルをインポートしたりしないでください。コピー用リンクやサポートログを他の人に送る前に内容を確認してください。特権コンポーネントは提供元が案内する方法でアンインストールしてください。GUIだけを削除すると、ヘルパーサービスが残る場合があります。

ライセンス、料金、プライバシー

製品ウェブサイトではクライアントを無料かつオープンソースとして紹介していますが、確認したElectronの正確なリリースタグにあるリポジトリのLICENSEとインストーラーのライセンステキストには、非商用利用および再配布に関する制限を設けた独自ライセンスが記載されています。その概要では、ソースまたはバイナリの転売・配布、改変版の配布が禁止されており、商用利用の定義では有料アクセスや有料サービスについて具体的に説明されています。ウェブサイトの表現だけを根拠に、寛容なApache/MITの条件や制限のない商用利用権があると判断しないでください。コンポーネントや他のPritunl製品ではライセンスが異なる場合があります。用途に適したライセンスを確認し、必要に応じて提供元に問い合わせてください。

ホスト型VPNサーバー、インフラ、エンタープライズサービスには別途費用がかかる場合があります。通常の通信は、提供元が同梱する公開VPNサービスではなく、選択したVPNサーバーを経由します。確認したクライアントのドキュメントにはテレメトリやプライバシーに関する包括的な方針が記載されていないため、ここではテレメトリが一切ないとは断言しません。ローカルに保存されるプロファイル、バックグラウンドサービス、診断ログは機密情報として扱ってください。

公式Macクライアントのスクリーンショットは製品ページに掲載された実際の画像ですが、正確な1.4.4752.50のインターフェースである証明にはなりません。最新バージョンの更新情報には、リンクのコピーに関する修正とLinux Flatpakの変更が記載されていますが、FlatpakはMacの機能として紹介されていません。直前の2つのタグ付きリリースには、TUI/CLIの改善とDNS優先順位の修正が記載されています。

出典：公式製品ページ、正確なリリース、タグ付き独自ライセンス、タグ付きMacパッケージ、インストーラーのライセンステキスト、公式プロジェクトREADME。