OpenVPN Connect

OpenVPN Connect — VPN-клиент OpenVPN Inc. для подключения Mac к совместимому серверу OpenVPN. Он импортирует профили подключений и устанавливает зашифрованные туннели к ресурсам, настроенным вашей организацией или VPN-провайдером. Установка клиента не предоставляет VPN-сервер, подписку, точку выхода в интернет или сервис анонимного просмотра веб-страниц.

Возможности

• Импорт профилей .ovpn, профилей с поддерживаемых URL-адресов серверов и CloudID.
• Подключение к совместимым серверам OpenVPN Community, Access Server и CloudConnexa.
• Управление профилями, состоянием подключения и диагностическими журналами.
• Поддержка настроенной сервером аутентификации, включая сертификаты и поддерживаемые внешние сценарии аутентификации.
• Настройка поддерживаемых параметров подключения, прокси, запуска и повторного подключения.
• Использование документированных сценариев развертывания через командную строку и глобальную конфигурацию.

Клиент подходит сотрудникам, которым нужен доступ к ресурсам организации, а также пользователям, у которых уже есть совместимый VPN-провайдер или собственный сервер. Маршрутизация, DNS, доступные сети, аутентификация и выход в интернет определяются профилем и политикой сервера, а не одной лишь установкой Connect.

Установка и совместимость

Установите с помощью brew install --cask openvpn-connect или загрузите официальный установщик для macOS. На официальной странице загрузки доступны пакеты для Apple Silicon и Intel; текущий cask по умолчанию выбирает установщик arm64, а для вариантов Intel — установщик x86_64. Выберите пакет для своего процессора; для Apple Silicon доступна нативная установка, без необходимости полагаться на Rosetta.

Запустите подходящий установщик пакета, примите лицензионное соглашение EULA и разрешите установку, когда macOS запросит подтверждение. DMG из каталога содержит установочные пакеты; не путайте его с обычной установкой приложения перетаскиванием. В текущей официальной документации указаны Big Sur 11, Monterey 12, Ventura 13, Sonoma 14, Sequoia 15 и Tahoe 26. В версии 3.8.0 прекращена поддержка Catalina. В более старом разделе руководства по установке перечислены гораздо более старые системы; этот исторический перечень не согласуется с текущей страницей об операционных системах и примечаниями к выпускам, поэтому не используйте его для определения текущей совместимости.

Для Connect также доступны отдельные версии для Windows, Android и iOS. Клиенты Linux описаны отдельно и не относятся к этому Mac cask. Программа OpenVPN Community для командной строки и графические клиенты сторонних разработчиков — отдельные продукты; их версии и поддержка платформ не определяют поддержку OpenVPN Connect.

Профили, учетные записи и сертификаты

Получите доверенный файл .ovpn, URL-адрес сервера или CloudID у администратора или провайдера. Импортируйте его, укажите необходимые учетные данные или сертификат и подключитесь. Для доступа к конкретному серверу может потребоваться учетная запись организации или провайдера, но универсальная облачная учетная запись OpenVPN не нужна лишь для использования совместимого локального профиля. В CloudConnexa используются приглашение в сервис и соответствующая аутентификация, а Access Server применяет настроенный организацией способ входа.

Считайте профили, закрытые ключи, внешние файлы сертификатов, пароли и секреты токенов конфиденциальными учетными данными. Импортируйте только доверенные профили: они определяют сервер, проверку сертификатов, сетевые маршруты и поведение DNS. Не отключайте проверку сертификата только для того, чтобы скрыть неожиданное предупреждение. Если серверу нужен внешний сертификат или аппаратный токен, используйте поддерживаемый компонент и сертификат, настроенные администратором; не предполагайте, что для всех профилей достаточно только имени пользователя и пароля.

При браузерной аутентификации используется системный браузер, если этого требует сервер. Это не связано с покупкой клиента и не означает автоматической совместимости с любым поставщиком удостоверений. На общих Mac следует проверять сохраненные учетные данные и параметры повторного подключения; истекший срок действия сертификата сервера, отозванные учетные данные и отсутствие сети по-прежнему могут помешать подключению.

Разрешения, зависимости и конфликты

Установщик включает привилегированные вспомогательные компоненты, используемые для работы VPN, и может запросить пароль администратора или устройства. macOS может запросить разрешение на системные изменения или изменения сети. Следуйте инструкциям официального установщика и политике организации; в документации не указано, что для обычного туннелирования необходимы Универсальный доступ, запись экрана или полный доступ к диску без ограничений. Не устанавливайте драйверы Windows TAP на macOS и не считайте, что инструкции для драйверов Windows применимы к версии для Mac.

Совместимый VPN-сервер и действительная конфигурация — необходимые условия работы. В cask не указаны отдельная зависимость formula или явно конфликтующий cask; установка отдельной formula OpenVPN не является стандартным предварительным условием для этого упакованного клиента. Несколько VPN или фильтров безопасности и сети могут конфликтовать из-за DNS и маршрутов, даже если установка разрешена. Используйте предусмотренную конфигурацию подключения и обратитесь к администратору, если работе мешает другой туннель или служба фильтрации.

Connect использует клиентское ядро OpenVPN 3 и не совместим со всеми параметрами конфигурации OpenVPN 2. Для некоторых параметров или неподдерживаемых режимов профиля могут потребоваться изменения со стороны администратора или другой клиент. Проверьте совместимость профиля: нельзя считать, что любой файл с расширением .ovpn будет работать без изменений.

Конфиденциальность, стоимость и лицензия

Клиент доступен без платы за подписку на клиент, однако для Access Server, CloudConnexa или другого VPN-провайдера может потребоваться отдельная платная лицензия на сервис, хостинг или подписка. Бесплатная установка клиента не дает права подключаться ко всем серверам. Ознакомьтесь с актуальными тарифами у оператора сервиса и не считайте цену клиента полной стоимостью развертывания VPN.

На OpenVPN Connect распространяется собственная EULA; в него входят компоненты с открытым исходным кодом, для которых предусмотрены отдельные лицензионные уведомления. Нельзя называть все приложение Connect распространяемым по GPL лишь потому, что OpenVPN Community Edition имеет открытый исходный код. EULA Connect ограничивает изменение приложения и обратную разработку, а лицензии компонентов перечислены отдельно.

Зашифрованный туннель защищает трафик между клиентом и конечной точкой VPN в соответствии с настроенным протоколом. Он не гарантирует анонимность, неограниченный географический доступ или защиту после выхода трафика из этой конечной точки. Оператор VPN и целевые сервисы могут хранить собственные данные, а при раздельной маршрутизации часть трафика может проходить вне туннеля. Перед обработкой конфиденциальной информации ознакомьтесь с политикой использования данных клиента, политикой сервера и журналами подключений.

DMG официальной сборки 3.8.2 6009 имеет размер 264,301,071 байт согласно текущим метаданным HTTP HEAD. Объем установленного приложения отличается. В выпуске устранена уязвимость в привилегированном вспомогательном компоненте macOS; используйте поддерживаемые обновления и не сохраняйте старый клиент только ради совместимости с более ранней версией ОС.

Источники: Официальный клиент, Текущая поддержка Mac, Установка на Mac, Примечания к выпускам для Mac, Руководство пользователя, EULA Connect.