Tunnelblick

Tunnelblick — бесплатный графический интерфейс для OpenVPN в macOS. С помощью элементов управления в строке меню и окна VPN Details можно подключаться к конфигурациям и отключаться от них, просматривать журналы соединений и настраивать параметры подключения. Приложение пригодится тем, кому нужен доступ к закрытой сети работодателя, самостоятельно обслуживаемому серверу OpenVPN или совместимому VPN-провайдеру.

Интерфейс клиента, а не VPN-подписка

Tunnelblick включает программное обеспечение OpenVPN и вспомогательные компоненты. Приложение не предоставляет VPN-сервис, учетную запись провайдера или удаленный сервер. Получите у администратора или провайдера надежную конфигурацию OpenVPN, а также необходимые сертификаты, ключи или учетные данные. Интерфейс также поддерживает расширенные конфигурации сервера OpenVPN, но сама установка приложения не создает размещенный сервер. Tunnelblick не является универсальным клиентом WireGuard или других протоколов.

Установка на Mac

Tunnelblick 9.0.1, сборка 6491, — нотариально заверенное универсальное приложение для Mac с процессорами Intel и Apple Silicon под управлением macOS 13 или новее. Размер загружаемого файла DMG — 29,196,962 байт; после установки занимаемый объем может отличаться. В целях безопасности приложение необходимо установить в /Applications. Для установки требуется разрешение администратора: оно позволяет безопасно установить привилегированные компоненты и защищенные файлы. OpenVPN включен в приложение; дополнительные зависимости пакетов Homebrew и конфликты не заявлены. Доступна встроенная проверка обновлений.

Профили, сеть и привилегии

Импортируйте конфигурацию, предоставленную для вашего сервера, и перед использованием проверьте ее происхождение. Конфигурации OpenVPN могут ссылаться на сертификаты, средства аутентификации и скрипты. Tunnelblick защищает принадлежность конфигураций, поскольку для работы VPN и выполнения скриптов конфигурации могут требоваться повышенные привилегии; ненадежные профили или скрипты могут повлиять на работу Mac. Защитите закрытые ключи и учетные данные, сохраненные для автоматических подключений.

Для работы необходимы доступный совместимый сервер и корректная аутентификация. Маршрутизация, DNS, работа IPv4 и IPv6 зависят от профиля и настроек сервера. Индикатор подключения не гарантирует, что VPN используют все приложения или весь трафик. Другие VPN-клиенты, конфликтующие маршруты, ограничения брандмауэра и устаревшие сетевые расширения могут мешать работе. Для старых конфигураций TAP и системных расширений могут действовать дополнительные ограничения macOS; используйте конфигурацию, поддерживаемую провайдером, и не рассчитывайте, что все старые профили будут работать на современных Mac.

Стоимость, учетные записи и конфиденциальность

Tunnelblick распространяется по лицензии GNU GPL версии 2; приложение бесплатно, но можно сделать пожертвование. Учетная запись или подписка Tunnelblick не обязательны. Компания или внешний VPN-провайдер может потребовать собственную учетную запись и взимать плату за доступ к серверу. VPN-шифрование защищает туннель до сервера, однако на конфиденциальность по-прежнему влияют провайдер, службы назначения и выбранная маршрутизация. Tunnelblick не гарантирует анонимность. В приложении предусмотрены проверки обновлений и изменений публичного IP-адреса; при настройке приложения ознакомьтесь с этими параметрами и рекомендациями проекта по конфиденциальности.