Guide til OpenVPN og Tunnelblick på Apple-enheder

I en verden, hvor digitalt privatliv og online sikkerhed bliver stadig vigtigere, er brugen af et Virtual Private Network (VPN) afgørende. For Apple-brugere, uanset om du er på en Mac-computer eller en iPhone, findes der robuste og brugervenlige løsninger, der kan hjælpe dig med at etablere en sikker forbindelse. Denne artikel vil guide dig gennem installation og brug af Tunnelblick på macOS og OpenVPN Connect på iOS, to populære og effektive klienter til OpenVPN-protokollen.

OpenVPN er en alsidig og meget sikker VPN-protokol, der er anerkendt for sin pålidelighed og evne til at omgå restriktive firewalls. Selvom macOS og iOS har indbyggede VPN-funktioner, giver dedikerede klienter som Tunnelblick og OpenVPN Connect ofte mere kontrol, bedre sikkerhed og en nemmere opsætning for OpenVPN-forbindelser.

Ved at følge denne guide vil du lære, hvordan du downloader, installerer og konfigurerer disse applikationer for at sikre, at din internettrafik er krypteret og dit online fodaftryk er beskyttet. Uanset om du arbejder eksternt, bruger offentlige Wi-Fi-netværk eller blot ønsker at forbedre din digitale sikkerhed, er en korrekt opsat VPN et uundværligt værktøj.

Hvad er Tunnelblick?

Tunnelblick er en gratis, open-source OpenVPN-software, der er specialudviklet til macOS. Det er en af de mest betroede og udbredte OpenVPN-klienter på Mac-platformen, kendt for sin brugervenlighed og stærke fokus på privatliv. Som et open-source-projekt sætter Tunnelblick sine brugere først: der er ingen reklamer, ingen tilknyttede marketingfolk og ingen sporing. Projektet logger ikke engang din IP-adresse eller andre personlige oplysninger, men leverer udelukkende åben teknologi til hurtig, nem, privat og sikker kontrol af VPN'er.

Fordi Tunnelblick er et open-source-projekt, kan koden inspiceres af alle, hvilket bidrager til dens gennemsigtighed og pålidelighed. Dette gør Tunnelblick til et foretrukket valg for mange, der prioriterer gennemsigtighed og sikkerhed i deres VPN-løsninger. Du kan altid downloade den seneste version af softwaren fra Tunnelblicks officielle hjemmeside, typisk i download-sektionen. Her finder du både stabile versioner og betaversioner, hvor betaversioner ofte indeholder de nyeste funktioner og forbedringer, men potentielt kan være mindre stabile.

Installation af Tunnelblick på macOS

Installationen af Tunnelblick på din Mac er en ligetil proces, der kræver nogle få trin og administrative rettigheder. Før du begynder, skal du sikre dig, at du har adgang til en VPN-server og den nødvendige konfigurationsfil (typisk en .ovpn-fil) samt eventuelle tilhørende nøgle- og certifikatfiler. Disse får du normalt fra din VPN-udbyder, din virksomhed eller universitet.

Forudsætninger for installation:

• Adgang til en VPN-server. Din computer er den ene ende af tunnelen, og VPN-serveren er den anden.
• En kopi af Tunnelblick installationsdisk-imaget (.dmg-filen). Denne kan downloades fra Tunnelblicks downloads-side.
• En Tunnelblick VPN-konfiguration eller en OpenVPN-konfigurationsfil sammen med nøgle- og certifikatfiler til kryptering.
• Brugernavn og adgangskode til en administrator for din computer.

Trin-for-trin installationsguide:

1. Download Tunnelblick: Gå til Tunnelblicks officielle hjemmeside og download den seneste version af softwaren. Du vil downloade en .dmg-fil.
2. Kør installationsfilen: Find den downloadede .dmg-fil og dobbeltklik på den for at åbne disk-imaget. Du vil se et vindue med Tunnelblick-ikonet og en genvej til 'Applications'-mappen.
3. Installer Tunnelblick: Dobbeltklik på Tunnelblick-ikonet. Du kan blive mødt af en besked om, at 'Tunnelblick' er en applikation downloadet fra internettet. Klik 'Åbn' for at fortsætte.
4. Velkomstskærm og tilladelser: En 'Welcome to Tunnelblick'-skærm vises. Du bliver spurgt, om du vil tillade Tunnelblick at få adgang til tunnelblick.net. Indstil afkrydsningsfelterne efter ønske, og klik 'Fortsæt'.
5. Administratorgodkendelse: Du vil blive bedt om at tillade Tunnelblick at blive installeret i 'Applications'-mappen. Indtast et administratorbrugernavn og adgangskode, og klik 'OK'. Du giver ikke Tunnelblick din adgangskode; du giver den til macOS, som derefter tillader Tunnelblick at installere sig selv sikkert.
6. Initial konfiguration: Efter installationen vil Tunnelblick spørge, om du har nogen konfigurationsfiler. Hvis du ikke har brugt Tunnelblick før, skal du vælge 'Nej' og lade Tunnelblick afslutte den indledende proces.
7. Importér din konfigurationsfil: Find din .ovpn-fil (eller den samlede Tunnelblick VPN konfigurationsfil). Dobbeltklik på denne fil. Tunnelblick vil automatisk registrere filen og spørge, om du vil installere klientprofilen. Du skal igen godkende med administrative rettigheder.

Det er vigtigt at bemærke, at hvis du tidligere har installeret anden VPN-software, kan der være backups, der skal fjernes, før du installerer Tunnelblick, for at undgå konflikter.

Sådan tilslutter du dig en OpenVPN-server på macOS

Når Tunnelblick er installeret og din konfigurationsfil er importeret, er du klar til at etablere din VPN-forbindelse. Processen er designet til at være intuitiv og nem at styre.

Start Tunnelblick og opret forbindelse:

1. Start Tunnelblick: Åbn 'Applications'-mappen og dobbeltklik på Tunnelblick-ikonet.
2. Menulinjeikon: Når Tunnelblick er startet, vises et ikon i menulinjen øverst til højre på din skærm. Dette ikon er dit kontrolcenter for forbindelserne. Når ingen VPN-forbindelse er aktiv, er ikonet dæmpet.
3. Opret forbindelse: Klik på Tunnelblick-ikonet i menulinjen. En dropdown-menu vises. Vælg 'Forbind'-menuen for at starte VPN-forbindelsen.
4. Vælg din klientforbindelse: Vælg den korrekte klientforbindelse, der er tilknyttet det certifikat, du importerede tidligere.
5. Indtast legitimationsoplysninger (hvis påkrævet): Afhængigt af din opsætning kan du blive bedt om en adgangskode eller et brugernavn/adgangskode-kombination, før forbindelsen kan etableres. Du kan gemme din adgangskode, dit brugernavn og/eller din adgangskode i Apples Keychain ved at markere det relevante afkrydsningsfelt.

For at illustrere, at forbindelsen oprettes, vil tre prikker vises i menupunktet, og Tunnelblick-ikonet vil skifte mellem mørkt og lyst. Hvis forbindelsen er succesfuldt etableret, vil Tunnelblick-ikonet være mørkt for at vise en åben tunnel, og 'Forbind...'-menupunktet for forbindelsen vil ændre sig til 'Afbryd...'. Forbindelsen forbliver aktiv, så længe du ikke afslutter den eller logger ud.

Håndtering af din VPN-forbindelse på macOS

Tunnelblick giver dig fuld kontrol over dine VPN-forbindelser, herunder muligheden for at afbryde, afslutte og konfigurere automatiske indstillinger.

Afbryd forbindelse:

For at afbryde en VPN-forbindelse har du to hovedmuligheder:

• Klik på Tunnelblick-ikonet i menulinjen, og vælg derefter 'Afbryd'-menupunktet for den specifikke konfiguration.
• Åbn 'VPN Details'-vinduet (tilgængeligt via menulinjeikonet), vælg konfigurationen på listen til venstre, og klik derefter på 'Afbryd'-knappen.

Afslut Tunnelblick:

Du kan afslutte Tunnelblick på flere måder:

• Klik på Tunnelblick-ikonet i menulinjen, og vælg derefter 'Afslut'.
• Tryk Command-Q (også kendt som Apple-Q) fra et hvilket som helst åbent Tunnelblick-vindue.

Bemærk, at Tunnelblick vil afbryde alle forbindelser, der ikke er markeret 'automatisk forbindelse, når computeren starter', før den afsluttes.

Automatisk start og forbindelse:

Hvis du ikke afslutter Tunnelblick, før du logger ud, vil den automatisk blive startet, når du logger ind igen. Forveksl ikke dette med 'automatisk forbindelse'-mulighederne, som får en forbindelse til at etableres, når Tunnelblick startes, eller når computeren startes eller genstartes. Hvis du har konfigurationer, der er markeret 'automatisk forbindelse, når computeren starter', vil de blive forbundet, hver gang din computer starter eller genstarter.

Dvale og genoprettelse:

Hvis din computer går i dvale, vil den aktive VPN-forbindelse blive lukket. Dog vil Tunnelblick forsøge at genoprette forbindelsen, når computeren vågner fra dvale. Denne adfærd kan justeres for hver enkelt konfiguration i dens indstillinger.

Avancerede indstillinger og DNS-håndtering

Tunnelblick tilbyder en række indstillinger, der giver dig finjusteret kontrol over, hvordan dine VPN-forbindelser opfører sig. Disse indstillinger kan tilgås via 'Details'-vinduet, hvor du kan vælge en eller flere konfigurationer og justere indstillingerne efter ønske.

Almindeligt ændrede indstillinger:

• Forbind: Indstil Tunnelblick til at blive startet manuelt, når du logger ind, eller når computeren startes.
• Indstil DNS/WINS: Hvis denne er indstillet til 'Indstil navneserver', vil Tunnelblick bruge sine standardscripts før og efter en forbindelse oprettes for at gemme og gendanne computerens DNS- og WINS-indstillinger. Dette tillader også, at DNS- og WINS-indstillinger kan 'pushes' fra VPN-serveren.
• Overvåg netværksindstillinger: (Kun tilgængelig, hvis 'Indstil navneserver' er valgt.) Hvis afkrydset, vil Tunnelblick overvåge netværksindstillingerne og gendanne indstillinger eller genstarte forbindelsen, hvis der registreres ændringer i netværkets DNS- eller WINS-konfigurationer.

DNS- og WINS-scenarier:

Valget af 'Indstil navneserver' er afgørende for, hvordan din DNS-trafik håndteres, når du er forbundet til VPN'en:

• Hvis du bruger DHCP og ønsker at bruge DNS- og WINS-servere i den anden ende af tunnelen (og VPN-serveren 'pusher' DNS- og WINS-indstillinger til din klient): Vælg 'Indstil navneserver'. Dette er situationen for de fleste brugere og sikrer, at din DNS-trafik også går gennem VPN-tunnelen, hvilket forbedrer privatlivet.
• Hvis du bruger DHCP, ønsker at bruge dine originale DNS- og WINS-servere, når du er forbundet (og VPN-serveren ikke 'pusher' DNS- eller WINS-indstillinger til din klient): Vælg 'Indstil ikke navneserver'.
• Hvis du bruger manuelle indstillinger: Hvis du indstiller dine DNS-servere manuelt, vil disse være de eneste, der bruges, uanset 'Indstil navneserver'-indstillingen, medmindre du markerer 'Tillad ændringer i manuelt indstillede netværksindstillinger' i konfigurationens 'Avancerede' indstillinger.

Der er mange andre indstillinger, der styrer Tunnelblicks adfærd. Du kan udforske disse ved at klikke på knappen 'Avanceret' i 'Details'-vinduet.

Installation af OpenVPN på iOS

For iOS-enheder, såsom iPhone og iPad, er den officielle OpenVPN Connect-applikation den anbefalede klient. Installationen er ligetil, men overførsel af konfigurationsfilen kræver et par ekstra trin via iTunes.

Trin-for-trin installationsguide:

1. Download OpenVPN Connect: Gå til App Store på din iOS-enhed, søg efter og installer 'OpenVPN Connect', som er den officielle iOS OpenVPN-klientapplikation.
2. Overfør konfigurationsfilen: For at overføre iOS-klientkonfigurationen (eller certifikatet) til enheden skal du forbinde din iPhone direkte til en computer (Mac eller PC).
3. Brug iTunes til overførsel: Åbn iTunes på din computer. Klik på dit iPhone-ikon og naviger til 'Apps'-sektionen. Rul ned til afsnittet 'Fildeling' (File Sharing) og klik på 'OpenVPN'-applikationen.
4. Træk og slip konfigurationsfilen: På den tomme side, der åbnes til højre, naviger til 'OpenVPN Documents', som er til fildeling. Træk din .ovpn-fil ind i 'OpenVPN Documents'-vinduet i iTunes.
5. Importer profil på iPhone: Start nu OpenVPN Connect-appen på din iPhone. Du vil modtage en meddelelse om, at en ny profil er klar til import. Tryk på det grønne plus-tegn for at importere den.

Din OpenVPN-profil er nu installeret og klar til brug på din iOS-enhed.

Sådan tilslutter du dig en OpenVPN-server på iOS

Når profilen er importeret, er det meget nemt at oprette forbindelse til din VPN-server via OpenVPN Connect-appen på iOS.

Opret forbindelse:

1. Åbn OpenVPN Connect-appen: Find og åbn OpenVPN Connect-appen på din iPhone.
2. Start forbindelsen: Du vil se din importerede VPN-profil. Start forbindelsen ved at skubbe 'Forbind'-knappen til 'Til'-positionen.

Afbryd forbindelse:

For at afbryde forbindelsen skal du blot skubbe knappen tilbage til 'Fra'-positionen i OpenVPN Connect-appen.

Vigtig bemærkning:

VPN-kontakten under 'Indstillinger' i iOS kan IKKE bruges til at oprette forbindelse til VPN-netværket. Hvis du forsøger, vil du modtage en meddelelse om kun at oprette forbindelse via OpenVPN Connect-applikationen. Dette skyldes, at OpenVPN Connect er en tredjepartsapplikation, der administrerer sin egen forbindelse, uafhængigt af iOS's indbyggede VPN-funktioner.

Sikkerhed og Integritet ved Downloads

Når du downloader software, især sikkerhedsrelateret software som Tunnelblick, er det afgørende at sikre, at filen er ægte og ikke er blevet manipuleret med. Tunnelblick-projektet lægger stor vægt på download-integritet og tilbyder flere metoder til at verificere dine downloads.

Verificering af Hashes:

Du bør altid verificere alle downloads. Selvom HTTPS, .dmg-formatet og applikationens macOS digitale signatur giver en vis beskyttelse, kan de omgås. Ved at sammenligne SHA256-, SHA1- og MD5-hashene af din downloadede fil med de officielt publicerede, får du yderligere sikkerhed for, at downloaden er legitim og ikke er blevet ændret. Du kan beregne hashene med programmer, der er inkluderet i macOS, uden at skulle installere yderligere software:

Åbn 'Terminal'-applikationen (findes i /Applications/Utilities/) og indtast følgende:

• shasum -a 256 sti-til-filen
• openssl sha1 sti-til-filen
• openssl md5 sti-til-filen

(Erstat 'sti-til-filen' med den faktiske sti til din downloadede fil. Du kan nemt trække og slippe filen ind i Terminal-vinduet for automatisk at få stien.) Sammenlign derefter de beregnede hashes med de værdier, der vises nær downloadlinket på Tunnelblicks hjemmeside. For yderligere sikkerhed er hashene også tilgængelige på Tunnelblicks GitHub-side.

Verificering af GnuPG Signaturer:

Nyere Tunnelblick disk-images er også signeret med GnuPG version 2. For at forberede dig på at verificere signaturer skal du downloade og installere GnuPG 2.2.3 eller højere, og derefter tilføje Tunnelblick Security GnuPG's offentlige nøgle (nøgle-ID 6BB9367E, fingeraftryk 76DF 975A 1C56 4277 4FB0 9868 FF5F D80E 6BB9 367E) til din betroede GnuPG nøglering ved at indtaste følgende i Terminal:

• gpg --import TunnelblickSecurityPublicKey.asc

For at verificere signaturen af en fil skal du downloade den tilsvarende signaturfil og derefter indtaste følgende i Terminal:

• gpg --verify sti-til-signaturfilen sti-til-disk-image-filen

Resultatet skal ligne 'Good signature from "Tunnelblick Security"'.

macOS Mojave og Catalina 'Phone Home' Adfærd:

Når du installerer en applikation, herunder Tunnelblick, efter den er downloadet normalt, sender macOS Mojave og nyere information til Apple (de 'ringer hjem'). macOS Catalina og nyere 'ringer' også 'hjem', hver gang du starter en applikation, herunder Tunnelblick. Denne adfærd betragtes af nogle som en krænkelse af privatlivet.

Du kan undgå denne adfærd, men det vil deaktivere sikkerhedskontroller, som macOS normalt ville udføre på et downloadet program, herunder kontroller, der sikrer, at programmet er korrekt godkendt og ikke indeholder malware.

For at undgå, at macOS Mojave og nyere 'ringer hjem', når du installerer Tunnelblick, kan du gøre følgende for at downloade Tunnelblick til dit skrivebord:

1. Åbn 'Terminal'-applikationen (findes i /Applications/Utilities/).
2. Skriv (eller kopier/indsæt) curl --output ~/Desktop/Tunnelblick.dmg --location i Terminal (mellemrummet efter '--location ' er vigtigt).
3. I din browser skal du i stedet for at klikke på linket for at downloade Tunnelblick, Control-klikke på linket og vælge 'Kopier link' (Safari), 'Kopier linkplacering' (Firefox) eller 'Kopier linkadresse' (Chrome).
4. Klik i Terminal-vinduet for at vælge det til input, og indsæt derefter (Command-V). En URL, der starter med https://tunnelblick.net/release/, skal vises efter ' .dmg '.
5. Tryk på enter/retur-tasten på tastaturet. Du vil se en eller flere statuslinjer, der viser tidspunktet for downloads.
6. Verificer downloaden som beskrevet ovenfor.
7. Dobbeltklik på den downloadede Tunnelblick disk-image-fil på dit skrivebord for at åbne disk-imaget, og dobbeltklik derefter på Tunnelblick-ikonet i vinduet, der vises, for at installere Tunnelblick.

Dette vil downloade filen til dit skrivebord uden det flag, der indikerer, at filen blev downloadet fra internettet. Når det flag er til stede, 'ringer' macOS Mojave og nyere 'hjem', når den downloadede fil dobbeltklikkes for at installere den; når flaget ikke er til stede, gør macOS Mojave det ikke.

Ofte Stillede Spørgsmål

Er Tunnelblick gratis?

Ja, Tunnelblick er en gratis, open-source software. Projektet drives af brugere og fokuserer på at levere en sikker og privat OpenVPN-klient uden omkostninger, reklamer eller sporing.

Hvad skal jeg bruge for at komme i gang med Tunnelblick?

Du skal bruge adgang til en VPN-server, Tunnelblick-installationsfilen (.dmg), en konfigurationsfil (.ovpn og eventuelle tilhørende nøgle-/certifikatfiler) fra din VPN-udbyder, og administrative rettigheder på din Mac.

Kan jeg gemme mine loginoplysninger?

Ja, når du opretter forbindelse for første gang og indtaster dit brugernavn eller adgangskode, vil Tunnelblick give dig mulighed for at gemme disse legitimationsoplysninger i Apples Keychain for fremtidig bekvemmelighed.

Hvad er forskellen på automatisk start og automatisk forbindelse?

Automatisk start betyder, at Tunnelblick-applikationen starter, når du logger ind på din Mac, hvis den var aktiv, da du loggede ud sidst. Automatisk forbindelse er en indstilling for en specifik VPN-konfiguration, der får den til at etablere en forbindelse, når Tunnelblick startes, eller når computeren startes eller genstartes.

Hvorfor skal jeg ikke bruge VPN-kontakten i iOS-indstillinger?

For OpenVPN Connect-appen på iOS skal du udelukkende styre VPN-forbindelsen direkte fra OpenVPN Connect-applikationen. iOS's indbyggede VPN-kontakt i 'Indstillinger' er designet til andre VPN-protokoller og vil ikke fungere korrekt med OpenVPN Connect, hvilket ofte resulterer i en fejlmeddelelse.

Med denne guide håber vi, at du er godt rustet til at installere og bruge Tunnelblick på macOS og OpenVPN Connect på iOS. Ved at anvende disse værktøjer kan du effektivt beskytte dit digitale privatliv og forbedre din online sikkerhed, uanset hvor du befinder dig. En VPN er en investering i din digitale frihed og tryghed, og med disse open-source-løsninger er du i gode hænder.

Hvis du vil læse andre artikler, der ligner Guide til OpenVPN og Tunnelblick på Apple-enheder, kan du besøge kategorien Teknologi.