OpenVPN Connect

OpenVPN Connect é o cliente VPN da OpenVPN Inc. para conectar um Mac a um servidor OpenVPN compatível. Ele importa perfis de conexão e estabelece túneis criptografados para recursos configurados pela sua organização ou provedor de VPN. Instalar o cliente não fornece um servidor VPN, uma assinatura, um local de saída para a internet nem um serviço de navegação anônima.

Recursos

• Importe perfis .ovpn ou perfis de URLs de servidor e CloudIDs compatíveis.
• Conecte-se a servidores OpenVPN Community, Access Server e CloudConnexa compatíveis.
• Gerencie perfis, status de conexão e logs de diagnóstico.
• Ofereça suporte à autenticação configurada no servidor, incluindo certificados e fluxos externos de autenticação compatíveis.
• Configure opções compatíveis de conexão, proxy, inicialização e reconexão.
• Use os fluxos documentados de implantação por linha de comando e configuração global.

É indicado para funcionários que acessam recursos da organização e usuários que já têm um provedor de VPN compatível ou um servidor autogerenciado. O roteamento, o DNS, as redes acessíveis, a autenticação e a saída para a internet são determinados pelo perfil e pelas políticas do servidor, não simplesmente pela instalação do Connect.

Instalação e compatibilidade

Instale com brew install --cask openvpn-connect ou baixe o instalador oficial do macOS. O download oficial oferece pacotes para Apple Silicon e Intel, e o cask atual seleciona por padrão o instalador arm64 e o instalador x86_64 para variantes Intel. Escolha o pacote correspondente ao seu processador; a instalação nativa em Apple Silicon está disponível sem depender do Rosetta.

Execute o instalador do pacote apropriado, aceite o EULA e autorize a instalação quando o macOS solicitar. O DMG do catálogo contém artefatos para instalação de pacotes; não o confunda com uma instalação genérica de aplicativo feita apenas arrastando o ícone. A documentação oficial atual do sistema operacional lista Big Sur 11, Monterey 12, Ventura 13, Sonoma 14, Sequoia 15 e Tahoe 26. A versão 3.8.0 deixou de oferecer suporte ao Catalina. Uma seção mais antiga do guia de instalação ainda lista sistemas muito antigos; essa lista histórica é incompatível com a página atual do sistema operacional e as notas de versão, portanto não deve ser usada para determinar a compatibilidade atual.

O Connect também tem versões separadas para Windows, Android e iOS. Os clientes Linux são documentados separadamente e não correspondem a este cask para Mac. O programa de linha de comando OpenVPN Community e os clientes de interface gráfica de terceiros são produtos distintos; suas versões e seu suporte a plataformas não definem o suporte do OpenVPN Connect.

Perfis, contas e certificados

Obtenha um arquivo .ovpn, URL de servidor ou CloudID confiável com seu administrador ou provedor. Importe-o, forneça as credenciais ou o certificado exigidos e conecte-se. O servidor pode exigir uma conta da organização ou do provedor, mas não é necessária uma conta universal na nuvem da OpenVPN apenas para usar um perfil local compatível. O CloudConnexa usa o convite e a autenticação do serviço, enquanto o Access Server usa o login configurado pela organização.

Trate perfis, chaves privadas, arquivos de certificado externos, senhas e segredos de tokens como credenciais confidenciais. Importe apenas perfis confiáveis: eles determinam o servidor, a validação de certificados, as rotas de rede e o comportamento do DNS. Não desative a verificação de certificados apenas para ignorar um aviso inesperado. Se o servidor exigir um certificado externo ou token de hardware, forneça o componente compatível e o certificado configurado pelo administrador, em vez de presumir que todos os perfis usam apenas nome de usuário e senha.

A autenticação pelo navegador usa o navegador do sistema quando solicitada pelo servidor. Isso é diferente da compra do cliente e não representa uma promessa automática de compatibilidade com todos os provedores de identidade. As credenciais salvas e as configurações de reconexão devem ser revisadas em Macs compartilhados; a expiração do certificado do servidor, credenciais revogadas e a disponibilidade da rede ainda podem impedir a conexão.

Permissões, dependências e conflitos

O instalador inclui componentes auxiliares privilegiados usados na operação da VPN e pode exigir a senha de administrador ou do dispositivo. O macOS pode solicitar aprovação para fazer alterações no sistema ou na rede. Siga as instruções do instalador oficial e as políticas da organização; a documentação não indica que o uso comum de túneis exija Acessibilidade, Gravação de Tela ou acesso irrestrito ao Disco. Não instale drivers Windows TAP no macOS nem presuma que as instruções de drivers do Windows se aplicam à versão para Mac.

Um servidor VPN compatível e uma configuração válida são dependências operacionais. O cask não registra dependência separada de formula nem cask explicitamente conflitante; instalar uma formula separada do OpenVPN não é um pré-requisito comum para este cliente empacotado. Várias VPNs ou filtros de segurança e de rede podem competir pelo DNS e pelas rotas mesmo quando a instalação é permitida. Use a configuração de conexão prevista e consulte o administrador quando outro túnel ou serviço de filtragem causar interferência.

O Connect usa um núcleo cliente OpenVPN 3 e não é intercambiável com todas as opções de configuração do OpenVPN 2. Algumas opções ou modos de perfil não compatíveis podem exigir alterações do administrador ou outro cliente. Verifique a compatibilidade do perfil, em vez de presumir que qualquer arquivo com extensão .ovpn funcionará sem alterações.

Privacidade, custo e licença

O cliente está disponível sem taxa de assinatura, mas o Access Server, o CloudConnexa ou outro provedor de VPN pode exigir licenças de serviço pagas, hospedagem ou assinaturas separadas. A instalação gratuita do cliente não concede o direito de conexão a todos os servidores. Consulte os planos de serviço atuais com o operador do serviço, em vez de considerar o preço do cliente como o custo total de uma implantação de VPN.

OpenVPN Connect é regido por seu próprio EULA e inclui componentes de código aberto com avisos de licença separados. Não é correto classificar todo o aplicativo Connect como GPL apenas porque o OpenVPN Community Edition é de código aberto. O EULA do Connect restringe a modificação e a engenharia reversa do aplicativo, enquanto lista separadamente as licenças dos componentes.

Um túnel criptografado protege o tráfego entre o cliente e o endpoint da VPN conforme o protocolo configurado. Ele não garante anonimato, acesso geográfico irrestrito nem proteção após o tráfego sair desse endpoint. O operador da VPN e os serviços de destino podem manter seus próprios dados, e o tunelamento dividido pode deixar parte do tráfego fora do túnel. Consulte a política de uso de dados do cliente, a política do servidor e os logs de conexão antes de lidar com informações confidenciais.

O DMG da versão oficial 3.8.2 6009 tem 264,301,071 bytes, conforme os metadados HTTP HEAD atuais. O espaço ocupado após a instalação é diferente. Esta versão corrige uma vulnerabilidade no auxiliar privilegiado do macOS; use atualizações compatíveis em vez de manter um cliente antigo apenas por sua compatibilidade anterior com o sistema operacional.

Fontes: Cliente oficial, Compatibilidade atual com Mac, Instalação no Mac, Notas de versão para Mac, Guia do usuário, EULA do Connect.