MacでVPNを設定する方法

Macで仮想プライベートネットワーク（VPN）を使用する理由はたくさんあります。これには、公共Wi-Fiでの安全なブラウジング、現在地の非表示、リージョンロックされたコンテンツへのアクセス、ファイル共有の習慣の維持などが含まれます。

MacでVPNを設定するのは簡単です。 macOSにはサポートが組み込まれており、一部のVPNサービスは独自の手間のかからないソフトウェアを提供します。さまざまなプロトコルを使用するためのサードパーティツールをインストールすることもできます。

方法1：VPNプロバイダーのソフトウェアを使用する

VPNプロバイダーによっては（最高のVPNサービスを確認してください）、サービスの使用を可能にするソフトウェアへのアクセスを提供する場合があります。このソフトウェアは、プロバイダーに合わせて調整されています。したがって、接続の構成、IPアドレスの入力、または使用できるプロトコルの確認をいじくり回す必要はありません。

ほとんどのVPNプロバイダーは、このソフトウェアをMacおよびWindowsユーザーに提供しています。 Linuxユーザーは、VPNを自分で設定する必要があるでしょう。プロバイダーソフトウェアの使用は、クライアントをダウンロードしてインストールし、ユーザー名とパスワードを使用してログインしてから、選択したサーバーに接続するという単純なケースです。

プロバイダーソフトウェアは、使用可能な接続のリストを保持しているため、サーバー間を簡単に移動できます。 VPNを使用してリージョンロックされたコンテンツにアクセスしている場合、これにより接続するサーバーを簡単に選択できます。一部のプロバイダーには、BitTorrentトラフィックと互換性のある特定のサーバーがあります。このソフトウェアを使用すると、ルールに違反しないように簡単に確認できます。

方法2：Appleのネットワークツールを使用する

macOSには、Apple独自のネットワークツールの一部としてVPN接続を作成するための組み込みサポートがあります。これらにアクセスするには、システム環境設定>ネットワークにアクセスしてください。 、次にプラスをクリックします ボタン。

ここから、 VPNを指定できます 接続、VPNタイプ（プロトコル）を選択し、新しいVPN接続に名前を付けます。複数のVPNサーバーを使用する場合は、接続に名前を付けるときにわかりやすく説明してください。たとえば、他の国でリージョンロックされたコンテンツにアクセスすることを計画している場合があります。

macOSには、VPNのセットアップ時に、IPSecを介したL2TP（Layer 2 Tunneling Protocol）、Cisco IPSec、および新しいIKEv2（インターネットキーエクスチェンジバージョン2）プロトコルのサポートが含まれています。 L2TPは適度に安全であると見なされますが、プロトコル自体は保護を提供しません。代わりに、IPSecセキュアネットワークプロトコルを使用します。これは、毎日何百万ものVPNユーザーによって信頼されています。

IKEv2は、ネットワークドロップアウトの場合にVPN接続を迅速に再確立する機能のために好まれている、より現代的なプロトコルの選択肢です。 L2TPと同様に、暗号化にもIPSecを使用しますが、速度の点でL2TPよりも多くの人に支持されています。

PPTP（Point-to-Pointトンネリングプロトコル）をサポートするために使用されるAppleのデスクトップOS。これははるかに古く、より脆弱なプロトコルであり、かつては企業ネットワークで好まれていましたが、その後は道に迷いました。 PPTP接続を作成する場合は、サードパーティのアプリ（Shimoなど）を使用する必要があります。ただし、必要な場合を除いて、これは避ける必要があります。

では、どのプロトコルを使用する必要がありますか？ これは、VPNプロバイダーがアクセスを提供するプロトコルによって異なります。 L2TPとIKEv2が許容レベルのセキュリティを提供するため、可能な限りPPTPを常に回避する必要があります。しかし、さらに安全なVPN接続が必要な場合は...

方法3：サードパーティのVPNソフトウェアを使用する

macOS内ですぐにサポートされていない他の2つのVPNプロトコルが存在します。SSTP（セキュアソケットトンネリングプロトコル）とOpenVPNです。

SSTPは、Microsoftが所有しているため、ほとんどの場合Windowsでのみ機能する独自の標準です。 SSTPはクローズドソースのSSL3.0暗号化を使用しているため、非常に安全であると見なされています（コードは検査に公開されていませんが）。

OpenVPNは、その名前が示すように、OpenSSLに基づく完全なオープンソーステクノロジーです。これは、コードが誰でも自由に検査できることを意味します。 AES（Advanced Encryption Standard）をサポートしています。このオープンなアプローチは、外部からの攻撃に対するストレステストテクノロジーの概念実証として高く評価されることがよくあります。

これらの標準は両方とも、macOSに含まれているものよりも安全です。 VPNプロバイダーソフトウェアがどちらかを使用する可能性があるため、すでにOpenVPNまたはSSTPを使用していて、気付かない場合もあります。ただし、VPN設定をより細かく制御したい場合は、次のアプリのいずれかを試してください。

より多くのオプションが必要な場合は、他の無料のオープンソースmacOSVPNクライアントをお勧めします。

OpenVPN：Tunnelblick

MacでOpenVPNを使用したい場合は、Tunnelblickが最適なツールです。これは無料のオープンソースであり、OpenVPN経由でMacに接続するための管理しやすいGUIを提供します。ダウンロード可能な構成ファイルを使用して接続の長いリストを追加し、メインクライアントまたはメニューバーアイコンを使用して別のサーバーを選択できます。

ダウンロード： Tunnelblick（無料）

SSTP：sstp-client

SSTPはWindowsテクノロジですが、macOSまたはLinuxとsstp-clientを使用してSSTPサーバーに接続することもできます。このクライアントのmacOSバージョンはMacportsプロジェクトに依存します。インストールする最も簡単な方法は、MacコマンドラインパッケージマネージャーHomebrewを使用することです。

ダウンロード： sstp-client（無料）

どのVPNソリューションを使用する必要がありますか？

VPNプロバイダーは、VPN接続の接続と管理を容易にする独自のクライアントの使用を推奨する可能性があります。独自のクライアントを使用する場合は、作成する接続が選択したVPNプロトコルと互換性があることを確認する必要があります。

選択肢が与えられた場合、OpenVPNはL2TPまたはIKEv2よりも優れたセキュリティを提供します。セキュリティの問題が発生する可能性があり、実際に発生する可能性があるため、VPNクライアントを常に最新の状態に保つように努める必要があります（多くの場合、パッチをすばやく受信します）。

もう1つのオプションは、ルーターにVPN接続をインストールすることです。これにより、ネットワーク全体の接続を管理できます。セキュリティ目的でローカルVPNに接続する場合に最適です。