คุณมีเหตุผลมากมายที่ต้องการใช้เครือข่ายส่วนตัวเสมือน (VPN) บน Mac ไม่ว่าจะเป็นการเล่นเว็บอย่างปลอดภัยบน Wi-Fi สาธารณะ การซ่อนตำแหน่งที่ตั้ง การเข้าถึงเนื้อหาที่ถูกจำกัดตามภูมิภาค หรือการเก็บนิสัยการแชร์ไฟล์ไว้กับตัวเอง
วิธีที่ 1: ใช้ซอฟต์แวร์จากผู้ให้บริการ VPN
ขึ้นอยู่กับผู้ให้บริการ VPN ของคุณ (ดู VPN ที่ดีที่สุด), ผู้ให้บริการอาจมีซอฟต์แวร์เฉพาะที่ช่วยให้คุณใช้บริการได้อย่างสะดวก ซอฟต์แวร์นี้ถูกปรับแต่งเฉพาะสำหรับผู้ให้บริการคนนั้น ดังนั้นคุณจึงไม่ต้องมานั่งกำหนดค่าการเชื่อมต่อ ป้อนที่อยู่ IP หรือตรวจสอบโปรโตคอลที่ใช้ได้เอง
ผู้ให้บริการ VPN ส่วนใหญ่มีซอฟต์แวร์สำหรับผู้ใช้ Mac และ Windows ส่วนผู้ใช้ Linux อาจต้องตั้งค่า VPN เอง การใช้ซอฟต์แวร์จากผู้ให้บริการง่ายมาก: เพียงดาวน์โหลดและติดตั้งไคลเอนต์ ล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน จากนั้นเลือกเซิร์ฟเวอร์ที่ต้องการเชื่อมต่อ
ซอฟต์แวร์จากผู้ให้บริการทำให้การเปลี่ยนเซิร์ฟเวอร์ง่ายขึ้น เนื่องจากมีรายการการเชื่อมต่อที่พร้อมใช้งาน หากคุณใช้ VPN เพื่อเข้าถึงเนื้อหาที่ถูกจำกัดตามภูมิภาค จะง่ายต่อการเลือกเซิร์ฟเวอร์บางผู้ให้บริการมีเซิร์ฟเวอร์เฉพาะที่รองรับการจราจร BitTorrent ซอฟต์แวร์ช่วยให้คุณแน่ใจว่าจะไม่ละเมิดกฎระเบียบ
วิธีที่ 2: ใช้เครื่องมือเครือข่ายของ Apple
macOS มีการสนับสนุนการสร้างการเชื่อมต่อ VPN ในตัว โดยใช้เครื่องมือเครือข่ายของ Apple เอง คุณสามารถเข้าถึงได้โดยไปที่ System Preferences > Network แล้วคลิกปุ่ม Plus (+)
จากที่นี่ คุณสามารถระบุการเชื่อมต่อ VPN เลือกประเภท VPN (โปรโตคอล) และตั้งชื่อการเชื่อมต่อใหม่ ควรตั้งชื่อให้สื่อความหมายหากคุณตั้งใจใช้มากกว่าหนึ่งเซิร์ฟเวอร์ VPN ตัวอย่างเช่น คุณอาจวางแผนเข้าถึงเนื้อหาที่ถูกจำกัดในประเทศต่างๆ
macOS รองรับ L2TP (Layer 2 Tunneling Protocol) over IPSec, Cisco IPSec และโปรโตคอลใหม่กว่า IKEv2 (Internet Key Exchange version 2) L2TP ถือว่ามีความปลอดภัยพอสมควร แม้โปรโตคอลเองจะไม่ให้การป้องกัน แต่ใช้โปรโตคอลเครือข่ายที่ปลอดภัย IPSec ซึ่งยังคงมีผู้ใช้ VPN หลายล้านคนทุกวัน
IKEv2 เป็นตัวเลือกโปรโตคอลที่ทันสมัยกว่า ขึ้นชื่อด้วยความสามารถในการสร้างการเชื่อมต่อ VPN ใหม่ได้อย่างรวดเร็วกรณีเครือข่ายขาดการเชื่อมต่อ คล้ายกับ L2TP ที่ใช้ IPSec สำหรับการเข้ารหัส แต่ IKEv2 นิยมกว่า L2TP เนื่องจากความเร็ว
ระบบปฏิบัติการเดสก์ท็อปของ Apple เคยรองรับ PPTP (Point-to-Point Tunneling Protocol) ซึ่งเป็นโปรโตคอลเก่าและมีช่องโหว่มากกว่า ที่เคยนิยมในเครือข่ายองค์กร แต่ตอนนี้ล้าสมัยแล้ว หากคุณต้องการสร้างการเชื่อมต่อ PPTP จะต้องใช้แอปภายนอก (เช่น Shimo) แต่ควรหลีกเลี่ยงเว้นแต่จะจำเป็นอย่างยิ่ง
ควรใช้โปรโตคอลไหน? ขึ้นอยู่กับโปรโตคอลที่ผู้ให้บริการ VPN ของคุณรองรับ ควรหลีกเลี่ยง PPTP เสมอที่เป็นไปได้ L2TP และ IKEv2 ให้ระดับความปลอดภัยที่ยอมรับได้ แต่หากต้องการการเชื่อมต่อ VPN ที่ปลอดภัยกว่านี้...
วิธีที่ 3: ใช้ซอฟต์แวร์ VPN ภายนอก
มีโปรโตคอล VPN อีกสองตัวที่ macOS ไม่รองรับโดยตรง: SSTP (Secure Socket Tunneling Protocol) และ OpenVPN
SSTP เป็นมาตรฐานแบบเฉพาะที่ใช้งานได้ส่วนใหญ่กับ Windows เนื่องเป็นของ Microsoft SSTP ใช้การเข้ารหัส SSL 3.0 แบบปิดซอร์ส ซึ่งทำให้ถือว่ามีความปลอดภัยสูง (แม้โค้ดจะไม่เปิดให้ตรวจสอบ)
OpenVPN ตามชื่อที่บ่งชี้ เป็นเทคโนโลยีโอเพนซอร์สเต็มรูปแบบที่พัฒนาจาก OpenSSL หมายความว่าโค้ดพร้อมให้ทุกคนตรวจสอบ รองรับ AES (Advanced Encryption Standard) แนวทางแบบเปิดเผยนี้มักถูกยกย่องว่าเป็นการพิสูจน์ความแข็งแกร่งของเทคโนโลยีต่อการโจมตีจากภายนอก
ทั้งสองมาตรฐานนี้ปลอดภัยกว่าโปรโตคอลที่มาพร้อม macOS ซอฟต์แวร์จากผู้ให้บริการ VPN อาจใช้โปรโตคอลใดโปรโตคอลหนึ่งอยู่แล้ว คุณอาจใช้ OpenVPN หรือ SSTP โดยไม่รู้ตัว แต่หากต้องการควบคุมการตั้งค่า VPN มากขึ้น ลองใช้แอปต่อไปนี้
เราแนะนำไคลเอนต์ VPN macOS ฟรีและโอเพนซอร์สอื่นๆ หากต้องการตัวเลือกเพิ่มเติม
OpenVPN: Tunnelblick
หากต้องการใช้ OpenVPN บน Mac, Tunnelblick เป็นเครื่องมือที่ดีที่สุด ฟรี โอเพนซอร์ส และมี GUI จัดการที่ใช้ง่ายสำหรับการเชื่อมต่อ Mac ผ่าน OpenVPN คุณสามารถเพิ่มรายการการเชื่อมต่อยาวนานได้โดยใช้ไฟล์การตั้งค่าที่ดาวน์โหลดมา แล้วเลือกเซิร์ฟเวอร์ต่างๆ ผ่านไคลเอนต์หลักหรือไอคอนแถบเมนู
ดาวน์โหลด: Tunnelblick (ฟรี)
SSTP: sstp-client
แม้ SSTP จะเป็นเทคโนโลยีของ Windows แต่ก็สามารถเชื่อมต่อกับเซิร์ฟเวอร์ SSTP ได้โดยใช้ macOS หรือ Linux ด้วย sstp-client เวอร์ชัน macOS ของไคลเอนต์นี้ขึ้นอยู่กับโปรเจกต์ Macports วิธีติดตั้งที่ง่ายที่สุดคือใช้ Homebrew (ตัวจัดการแพ็กเกจบรรทัดคำสั่ง Mac)
ดาวน์โหลด: sstp-client (ฟรี)
ควรใช้โซลูชัน VPN ไหน?
ผู้ให้บริการ VPN ของคุณอาจแนะนำให้ใช้ไคลเอนต์ของตนเอง ซึ่งทำให้การเชื่อมต่อและจัดการ VPN ง่ายขึ้น หากต้องการใช้ไคลเอนต์ของตัวเอง คุณต้องแน่ใจว่าการเชื่อมต่อที่สร้างรองรับโปรโตคอล VPN ที่คุณเลือก
เมื่อมีตัวเลือก OpenVPN ให้ความปลอดภัยดีกว่า L2TP หรือ IKEv2 คุณควรอัปเดตไคลเอนต์ VPN ให้เป็นปัจจุบันเสมอ เนื่องจากปัญหาด้านความปลอดภัยอาจเกิดขึ้นได้ (และมักได้รับการแก้ไขอย่างรวดเร็ว)
ตัวเลือกอื่นคือติดตั้งการเชื่อมต่อ VPN บนเราเตอร์ วิธีนี้ช่วยให้คุณจัดการการเชื่อมต่อสำหรับเครือข่ายทั้งหมด เหมาะสำหรับการเชื่อมต่อกับ VPN ท้องถิ่นเพื่อวัตถุประสงค์ด้านความปลอดภัย
