Recenze Tunnelblick

Tunelblick pro iOS

Klíčové body:

  • Tunelblick vám umožňuje prozkoumat antipodu jakéhokoli bodu na světě.
  • Nabízí funkce, jako je pinch-to-zoom a otřes na druhou stranu Země.
  • Můžete přepínat mezi různými pohledy – satelitní, mapa a hybrid.

Recenze Tunnelblick

Klíčové body:

  • TunnelBlick je bezplatný a open-source OpenVPN klienta pro MacOS a OS X.
  • Je to nejlepší klient OpenVPN, který je k dispozici pro Mac.
  • Tato recenze se zaměřuje na verzi 3.7 (3.7.5Beta05 Build 4980) z tunelublicku.

Alternativní volby pro vás

  • Proprivacy.com – skóre: 9.6 z 10
  • Proprivacy.com – skóre: 9.4 z 10
  • Proprivacy.com – skóre: 8.6 z 10

Proč tunelblick vpn?

  • TunnelBlick je otevřený zdroj a poskytuje jistotu jeho integrity.
  • Zůstává aktuální s nejnovější verzí openVPN a bezpečnostních záplat.
  • TunnelBlick je stabilní a bez nadýmání ve srovnání s mnoha vlastními aplikacemi VPN.
  • Je široce používán malý a nový VPN pro podporu Mac.

Funkce

TunelBlick nabízí následující funkce:

  • Plná ochrana úniku DNS pro IPv4 a IPv6 (volitelné)
  • Webrtc Ochrana pro únik*
  • Kill Switch (nejnovější verze beta)
  • K dispozici ve více než 35 jazycích

*OpenVPN 4.2.x chrání před úniky WebRTC, za předpokladu, že tunelblick dělá totéž.

Další funkce OpenVPN

  • Konfigurační soubory OpenVPN lze přizpůsobit pro výběr portu, výběr šifry a další.
  • TunnelBlick podporuje pravidelné konfigurační soubory OpenVPN (.ovpn a .conf).

Cena

Tunelblick je zdarma, ale budete potřebovat službu VPN, ke kterému se připojíte.

Podívejte se na 5 nejlepších VPN služeb a 5 nejlepších VPN pro MacOS pro doporučení.

Ochrana osobních údajů a zabezpečení

TunnelBlick je open-source a postaven na protokolu OpenVPN.

I když kód nebyl profesionálně auditován, je otevřený pro kontrolu.

Recenze Tunnelblick

Kromě TunnelBlick potřebujete přístup k serveru VPN. Vaše společnost může poskytnout jednu, nebo můžete získat službu VPN od kteréhokoli z několika poskytovatelů služeb VPN, nebo můžete použít další z vašich počítačů nebo routeru k působení jako server VPN. Podrobnosti viz získání služby VPN.

Tunelblick pro iOS

Kde byste skončili, kdybyste kopali díru po zemi? Protřepejte telefonem a budete to vědět!

I když jste nikdy předtím neslyšeli slovo „antipode“, s největší pravděpodobností máte představu o konceptu: vzhledem k bodu na světě je antipode místem na opaku světa (jako severní pól a jižní pól).
TunnelBlick vám umožňuje pohybovat se na mapě a změnit úroveň zoomu sevřením a když třáste iPhone (nebo iPod), displej se změní tak, aby ukázal druhou stranu Země.
Můžete přepínat mezi satelitním zobrazením, zobrazením map a Hybrid-View klepnutím na tlačítko v pravém horním rohu.

Recenze Tunnelblick

TunnelBlick je klient OpenVPN pro MacOS a OS X zdarma a open source (Foss). Umožňuje vám připojit téměř jakoukoli službu VPN prostřednictvím protokolu OpenVPN VPN pomocí standardních konfiguračních souborů OpenVPN.

Technicky vzato, tunelblick je jen grafické uživatelské rozhraní pro komunitní software OpenVPN. To znamená, že tunelblick je nejbližší věc, která je pro uživatele Mac dostupná pro oficiální Windows OpenVPN GUI. Není divu, že to znamená, že’je nejlepší klient OpenVPN pro Mac.

Tato recenze se zaměřuje na tunelblick verzi 3.7 (3.7.5Beta05 Build 4980).

Naše skóre 4.5 /5 Možnost zdarma K dispozici simultánní připojení 20000 Umístění serveru 0 Navštivte tunelblick tunelblick

Alternativní volby pro vás

Proprivacy.com Skóre 9.6 z 10

Proprivacy.com Skóre 9.4 z 10

Proprivacy.com Skóre 8.6 z 10

Proč tunelblick vpn?

Většina komerčních VPN nabízí vlastní aplikace MAC VPN, tak proč používat tunelblick VPN? Jedním z důvodů je to, že je to otevřený zdroj, takže si můžete být docela jisti, že nedělá nic, co by nemělo’t.

Nyní … Obvykle jsem velmi silným obhájcem pro používání softwaru s otevřeným zdrojovým kódem, ale mám pochybnosti o jeho hodnotě, pokud jde o VPN, protože váš poskytovatel VPN má stejně přístup k vašemu internetovému provozu. Viz vlastní vs. Open source VPN klienti pro mé plné myšlenky na tento problém.

Kromě open source, tunelblick vždy zůstává aktuální s nejnovější verzí OpenVPN a nejnovějšími opravami zabezpečení. To znamená, že tunelblick je bezpečnější než mnoho vlastních klientů, což může v této oblasti zaostávat. Je také bez nadýmání a stabilní, což se více než říká pro mnoho vlastních aplikací VPN.

Rovněž stojí za zmínku, že MacOS není tak dobře podporován vlastními klienty VPN, protože Windows je. Zejména malé a nové VPN se často spoléhají na tunelblick, aby poskytovaly podporu Mac. Vzhledem k tomu, jak dobrý je tunelblick (zejména nyní, když má přepínač zabíjení), to nevidím jako problém.

Funkce

TunelBlick nabízí následující funkce:

  • Ochrana proti úniku doménového názvu (DNS) – Ochrana internetového protokolu verze 4 (IPv4) a internetový protokol verze 6 (IPv6). Všimněte si, že TunnelBlick nepodporuje směrování IPv6, a proto zabraňuje únikům IPv6 DNS pomocí jednoduchého účelu deaktivace IPv6 (volitelné).
  • Web Real-Time Communication (WEBRTC) Ochrana proti úniku*
  • Kill Switch (pouze nejnovější verze beta)
  • K dispozici v mnoha jazycích – tunelblick je v současné době přeložen do více než 35 jazyků.

Další informace o úniku IP při používání VPN naleznete v mém kompletním průvodci úniky IP. Všimněte si, že ochrana úniku DNS je ne ve výchozím nastavení povoleno a musí být zapnuto (viz, jak později používat tunelblick).

*OpenVPN 4.2.x chrání před úniky komunikace v reálném čase (WebRTC), takže i předpokládat Tunelblick to také dělá. Při testování tunelblick pro tento článek jsem jistě nezjistil žádné úniky WebRTC.

Další funkce OpenVPN

Jednoduché úpravy konfiguračních souborů OpenVPN umožňují vysokou úroveň přizpůsobení (pokud jsou podporovány poskytovatelem). To zahrnuje výběr portů, výběr šifry, výběr bitové délky šifry a výběr spuštění OpenVPN nad protokolem UDP (UDP) nebo protokol TCP) (TCP).

Tento poslední vám umožní spustit OpenVPN přes port TCP 443, což je skvělý způsob, jak porazit cenzurní bloky (i když strašně neefektivní z technického hlediska).

Téměř každá služba VPN poskytuje konfiguraci OpenVPN (.ovpn a .conf) soubory, které lze použít pomocí Tunnelblick. TunnelBlick může také používat speciální konfigurační soubory tunelblick (.tblk), ale pravidelné konfigurační soubory OpenVPN již nemusí být převedeny do tohoto formátu tak, aby fungovaly s Tunnelblick.

Cena

Stejně jako u GUI OpenVPN je tunelblick zdarma v každém smyslu slova. Chcete -li jej používat, budete se muset připojit k serveru VPN. Je možné nastavit svůj vlastní server PrivatePenVPN, ale obvykle to znamená platit za komerční VPN službu.

Podívejte se prosím na naše 5 nejlepších VPN služeb a 5 nejlepších VPN pro stránky MacOS a podívejte se na některé doporučené služby VPN. Většina VPN má vyhrazené stránky nastavení tunelblick, ale jejich soubory nastavení OpenVPN můžete použít s TunnelBlick, i když oni dodají’t.

Ochrana osobních údajů a zabezpečení

TunnelBlick je komunita vyvinutý software s otevřeným zdrojovým kódem postavený na vrcholu protokolu OpenVPN s otevřeným zdrojovým kódem. Být otevřeným zdrojem znamená, že jeho kód může zkontrolovat kdokoli, kdo to kvalifikoval, ale dosud nebyl kód profesionálně auditován pro zranitelnosti nebo zadní vdoor.

Openvpn sám však byl.

Snadnost použití

Zde jsou kroky k použití tunelblick

1. Stáhněte si tunelblick nebo běžné konfigurační soubory OpenVPN z vaší vybrané služby VPN. Budete potřebovat jeden soubor na umístění serveru VPN, i když’je často možné stáhnout více konfigurací do jediného souboru zip. V tomto případě vy’musí být soubory rozepnut dříve, než budou použity.

2. Stáhněte, nainstalujte a spusťte tunelblick. Požádá o vaše heslo správce. Na uvítací obrazovce vyberte “Mám konfigurační soubory.”

TunnelBlick Konfigurujte soubory

3. Přetáhněte konfigurační soubor (nebo soubory násobků pro více konfigurací serveru) na ikonu TunnelBlick na panelu nabídek.

ikona tunelblick na ploše

4. Udeřil “Nainstalujte,” Pak vyberte, zda nainstalovat jen pro sebe nebo všechny uživatele vašeho Mac. Pravděpodobně požádá o heslo správce.

5. A to’S nastavení! Chcete -li se připojit k serveru VPN, klikněte na ikonu TunnelBlick na panelu nabídek a vyberte server VPN.

spojování tunelblicku s mullvadem

Ikona změní tmavší odstín, aby naznačil, že jste připojeni. Pokud nad ním nasazujete kurzor, zobrazí se další informace.

ikona tunelblick ukazující, že je připojena

Dodatek:

Zapněte ochranu úniku DNS

Jak již bylo uvedeno, IPv4 a IPv6 DNS Netěsnost není ve výchozím nastavení povolena v Tunnelblick. Chcete -li povolit ochranu úniku DNS, přejděte na konfigurace -> Nastavení a zaškrtnutí políčka vedle “Najměte veškerý provoz IPv4 přes VPN” a “Zakázat IPv6.”

trasa všechny IPv4 nebo IPv6

Další informace o únicích při používání VPN naleznete v našem kompletním průvodci úniky IP

Zapněte přepínač zabíjet

Novinka v nejnovější verzi beta tunelblick je velmi vítaná funkce zabijáka. Tím je zajištěno, že váš skutečný adresu internetového protokolu (IP) není vystavena v případě, že se VPN vyprodala VPN.

Chcete -li povolit přepínač zabíjet, přejděte na konfigurace a klikněte na jednotlivou konfiguraci VPN (přepínač zabíjení musí být povolen pro každou konfiguraci). Klikněte na “Při neočekávaném odpojení” Pole a vyberte Z rozevírací nabídky zakázat přístup k síti.

Zakázat přístup sítě

Provedl jsem několik testů, abych zajistil, že přepínač zabíjení funguje správně. Klient běžel uvnitř virtuálního počítače (VM). Odpojení a znovu připojení hostitelského stroje’S připojení k internetu je dobrý způsob, jak simulovat standardní předčasnost VPN.

V tomto testu internet přestal fungovat a nemohl jsem se znovu připojit, dokud se neodpojí od VPN. Takže všechno dobré a dobře. Také jsem testoval, zda se jedná o zabití založené na firewalle simulací softwarové havárie. To se snadno provádí silou uzavírání klienta VPN a zjištěním, zda je stále k dispozici připojení k internetu.

Opětovným přístupem k síti tunelblick

Služby zákazníkům

Přestože je bezplatná komunita vyvinutá open source software, je poskytována poměrně hodně podpory. To hlavně ve formě rozsáhlé dokumentace, která zahrnuje praktický průvodce rychlým startem a FAQ. K dispozici je také sekce běžných problémů, která se zabývá… er… nejběžnější problémy, s nimiž se pravděpodobně setkáte.

Pokud všechno ostatní selže, existuje diskusní fórum hostované Google, ve kterém se zdá, že vývojáři Tunnelblick hrají aktivní roli při zodpovězení dotazů.

Poslední myšlenky

líbilo se mi

  • ZDARMA a Open Source (Foss)
  • IPv4 a IPv6 DNS Ochrana úniku
  • Ochrana proti úniku WebRTC
  • Vždy používá nejnovější verzi OpenVPN
  • Spínač zabíjející firewall (pouze nejnovější verze beta)
  • Může použít jakýkoli běžný konfigurační soubor OpenVPN

Nebyl jsem’T tak si jistě

  • Ne tak snadné použití jako někteří vlastní klienti VPN

nesnášel jsem

TunnelBlick je jednoduchý, ale efektivní klient Open Source VPN, který pracuje se všemi konfiguračními soubory OpenVPN. S ochranou úniku DNS, ochranou proti úniku WebRTC a přepínačem zabíjením na bázi firewall také nabízí všechny klíčové funkce, na kterých opravdu záleží v klientovi VPN.

Funguje tunelblick na iPadu?

Об эой странице

Мы зарегистрировали подvoje. С помощю этой страницы мы сможем определить, что запросы отправля и а не робот робот. Почему это могло произойй?

Эта страница отображается т случаях, ког část автоматичч с с с с з з с и и з з з с з с з з с с с с с с с с с с с с с с с с с з с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с которые нарушаюш условия. Страница перестанет отображаться gle того, как эти запросы прекрататсся. До этого момента для исползованиdělá.

Источником запросов может служить вредоносное по, подключаемые мо část и и и и и и и и и и и и и и с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с с. ыылку запросов. Если ы исполззуете общий доступ в интернет, проблема может ыыть с к к к как ж к как ж к каbit ж к как živa. Обратитесь к с с системному администратvo. Подробнее.

Проверка по слову может емами, или же водите запросы очень часто.

Má verzi iOS na iPad Pro? #499

Popište chybu
Jasný a stručný popis toho, co je chyba.

Reprodukovat
Kroky k reprodukci chování:

  1. Jít do ‘. ‘
  2. Klikněte na ‘. ‘
  3. Přejděte dolů na ‘. ‘
  4. Viz chyba

Očekávané chování
Jasný a stručný popis toho, co jste očekávali.

Screenshoty
Pokud je to možné, přidejte screenshoty, které vám pomohou vysvětlit váš problém.

Další kontext
Přidejte zde jakýkoli další kontext problému.

Diagnostické informace
Vložte prosím nebo připojte diagnostické informace získané podle pokynů na čtení před zveřejněním zde.

Text byl úspěšně aktualizován, ale tyto chyby se vyskytly:

Často kladené otázky

VPN jsou primárně používány dvěma způsoby, nebo někdy oběma způsoby současně: – pro bezpečné připojení počítače s internetem, i když se může spojovat prostřednictvím nedůvěryhodné sítě (například bezdrátová síť na hotelu nebo letišti); a – pro bezpečné připojení počítače k ​​interní síti společnosti nebo jeho části (například pobočka).

Důležité informace naleznete na soukromí a zabezpečení před použitím Tunnelblick, abyste se pokusili udělat anonymní na internetu.

Kromě TunnelBlick potřebujete přístup k serveru VPN. Vaše společnost může poskytnout jednu, nebo můžete získat službu VPN od kteréhokoli z několika poskytovatelů služeb VPN, nebo můžete použít další z vašich počítačů nebo routeru k působení jako server VPN. Podrobnosti viz získání služby VPN.

  • Vysvětlení 2: TunnelBlick je grafické uživatelské rozhraní (GUI) připravené k použití pro OpenVPN na MacOS nebo OS X. Poskytuje snadno použitelné ovládání serveru OpenVPN a/nebo klientského připojení.

Běží pouze na MacOS nebo OS X – neběží na iOS (iPhone, iPad atd.). Přichází jako aplikace připravená k použití se všemi potřebnými binárními soubory a řidiči (včetně rozšíření systému OpenVPN a Tun a TAP a TAP)). Není nutná žádná další instalace – stačí přidat informace o konfiguraci a šifrování.

TunnelBlick je bezplatný software zpřístupněný v rámci veřejné licence GNU, verze 2 a může být distribuován pouze v souladu s podmínkami této licence.

Kde je dokumentace?

Obrázek diskového disku TunnelBlick obsahuje odkaz na dokumentaci Tunelblick. V oknech TunnelBlick je také k dispozici kliknutím na značku otázek (“?”) Tlačítko a umístěním ukazatele na většinu tlačítek.

Na jakých verzích MacOS nebo OS X pracuje tunelblick?

Moderní verze tunelblick spustí jako 64bitové programy na procesorech Intel na MacOS nebo MacOS a OS X 10.7.5+ a vyšší.

Starší verze Tunnelblick pracuje na OS x 10.4 až 10.10. Tato verze je univerzální 32bitová aplikace, takže běží jako aplikace ve 32bitovém režimu na Mac Intel i PowerPC pod 32bitovými a 64bitovými jádry. Zahrnuje 32/64bitové verze tune.kext a klepnutí.Kext. 32bitové jádro Tiger, Leopard a Snow Leopard používají 32bitové tun/kohoutek a 64bitové jádro Snow Leopard a lev a vyšší, používejte 64bitový tun/tap.

Co jiného potřebuji?

Potřebujete server VPN, ke kterému se můžete připojit. Mohl by to být server ve vaší společnosti nebo u poskytovatele služeb VPN, nebo by to mohlo být VPN, kterou jste se postavili doma. Podrobnosti viz získání služby VPN.

Co ještě potřebujete, záleží na vaší situaci:

  • Pokud máte „nasazenou“ verzi Tunnelblick (obvykle od společnosti nebo poskytovatele služeb VPN), nemusíte nic jiného – všechno je obvykle zahrnuto do přizpůsobené verze aplikace Tunnelblick, která je distribuována.
  • V opačném případě potřebujete buď „konfigurační soubor“ nebo dostatek informací o VPN pro úpravu konfiguračního souboru vzoru, který tunelblick nabídne nainstalovat. Pravděpodobně budete také potřebovat certifikát a klíčové soubory pro šifrování. Vaše společnost nebo poskytovatel služeb VPN by jim měla poskytnout.

Jak zjistím, že VPN funguje?

TunnelBlick označuje, že VPN je připojen zobrazením tunelu „Open“ v liště nabídek (obvykle poblíž ikony reflektoru).

zblízka pohled zobrazující odvážné ikony tunelblick ve stavovém řádku

Ale zda bude veškerý provoz IPv4 nasměrován prostřednictvím VPN, závisí na možnostech OpenVPN, když byla zavedena VPN. Pokud se v konfiguračním souboru OpenVPN nebo v možnostech tlačených serverem a přijata klientem, nebo se zaškrtává možnost „přesměrovacích cest přes VPN“, pak je zaškrtnuto možnosti „přesměrovářských směrů“, pak by se měl projít vpn nebo v možnostech, které byla přijata serverem a přijata klientem, nebo se veškerý provoz IPv4 prochází VPN.

Snadným způsobem, jak zkontrolovat, zda webový provoz prochází VPN, je povolit „Zkontrolujte, zda se zjevná veřejná adresa IP změnila po připojení“ pro konfiguraci. Pokud se IP adresa nezmění, zaškrtněte „trať veškerý provoz IPv4 přes VPN“. Obě tyto zaškrtávací políčka jsou na kartě „Nastavení“ okna Tunnelblicka „VPN“. (Nezapomeňte vybrat všechny konfigurace, které chcete změnit před provedením změny.)

Co když internet nefunguje poté, co vytvořím spojení?

Jak mohu ověřit stahování?

Kde mohu získat staré verze tunelblick?

Binární soubory pro všechny dostupné moderní verze tunelblick jsou k dispozici na stránce stahování.

Binární soubory pro všechny dostupné starší verze tunelblick jsou k dispozici na stránce zastaralé stahování.

Můžete stavět tunelblick ze zdrojového kódu na webu Tunnelblick GitHub. Viz zdroj.

Co je „nasazená“ verze tunelblick?

Verze „nasazená“ tunelblick je přizpůsobená verze programu, která zahrnuje vše, co potřebujete k připojení k VPN: samotný program, konfigurační soubory a klíčové a certifikační soubory pro šifrování.

Pokud si stáhnete tunelblick z tohoto webu, je to ne nasazená verze. Musíte mít také soubory konfigurace, klíčů a certifikátů, které vám poskytne vaše společnost nebo poskytovatel služeb VPN.

Podrobné informace o nasazených verzích tunelblick najdete v nasazení Tunnelblick.

Jak nainstaluji tunelblick?

Stáhněte si nejnovější obrázek disku. Poklepejte na IT a otevře se okno s ikonou tunelblick a slova „Poklepáním na začátek“. Ovládací tlačítko Ikonu TunnelBlick a kliknutím na „Otevřít“ spusťte instalaci. Přeinstalace, upgrady a downgrades budou rozpoznány a stará verze programu se před instalací nové verze přesune do koše.

Nainstaloval jsem tunelblick – teď co?

Spusťte TunnelBlick dvojitým kliknutím do aplikací. Prochází procesem nastavení konfiguračních souborů. Když je spuštěn TunnelBlick, zobrazí ikonu tunelblick na stavovém řádku v horní části obrazovky napravo. Ikona je obvykle umístěna okamžitě mezi časovým displejem a ikonou reflektoru. Kliknutím na ikonu TunnelBlick odhalíte nabídku TunnelBlick, poté kliknutím na konfiguraci se připojte pomocí jejího pomocí nebo kliknutím na „VPN podrobnosti“ pro okno s podrobnostmi pro každou konfiguraci.

Jak odinstaluji tunelblick?

Jak se mohu vrátit k dřívější verzi tunelblick?

Stačí nainstalovat dřívější verzi.

Jak mohu aktualizovat tunelblick?

Pokaždé, když je spuštěn TunnelBlick, kontroluje aktualizace automaticky (pokud bylo uvedeno, když byl nainstalován tunelblick) a zobrazí se oznámení, že je k dispozici aktualizace. (Také to kontroluje každý týden, pokud běží déle než týden.)

Pokud není povolena automatická kontrola aktualizací, existují tři způsoby, jak aktualizovat tunelblick ručně:

Kterákoli metoda, kterou jste si vybrali, budete potřebovat uživatelské jméno/heslo pro správu administrátora poprvé, kdy je spuštěna nová kopie Tunnelblick. Nová verze bude používána všechny konfigurace a preference (i když se jedná o verzi „nasazeného“).

  • Na nejnovější verzi TunnelBlick můžete aktualizovat kliknutím na „Zkontrolujte aktualizace nyní“ v panelu „Preferences“ v okně „VPN Details“ VPN “. Pokud je k dispozici aktualizace, budete vedeni procesem aktualizace. Pokud nainstalujete aktualizaci, vaše stará verze bude přesunuta do koše.
  • Pokud nevidíte „možnosti“. „Výběr nabídky, používáte velmi starou verzi Tunnelblick. Budete si muset stáhnout verzi, kterou chcete použít (stabilní nebo beta) a postupovat podle „Jak nainstaluji tunelblick?„Pokyny výše.

Proč tunelblick potřebuje oprávnění kořenů?

Tunelblick potřebuje oprávnění kořenů poprvé, když je spuštěn ze dvou důvodů:

  1. Upravuje vlastnictví a oprávnění na částech samotné aplikace Tunnelblick, aby byla zabezpečena; a
  2. Nainstaluje systém „démona“, aby mohl spustit OpenVPN jako kořen a provádět další operace, které vyžadují přístup kořenů, jako je načítání rozšíření systému Tun a Tap System.

OpenVPN potřebuje oprávnění kořenů, protože při konfiguraci síťových zařízení, změny tras a přidávání a odstraňování jmenných pracovníků musí upravit nastavení sítě, při přidávání a odebírání a odebírání a odebírání a odebírání a odebrání jmenných serverů. Protože nechceme, abyste zadali heslo správce počítače pokaždé, když spustíte připojení VPN, tunelblick přichází s kořenovým binárním setuidem „OpenVPnStart“, který vám umožní udělat přesně jednu věc: Zahájit spojení VPN s super uživatelskými právy.

TunnelBlick také potřebuje kořenové oprávnění k zabezpečení konfiguračních souborů. Při prvním použití konfigurace nebo pokud byla upravena, TunnelBlick požádá o uživatelské jméno/heslo správce, aby mohla změnit vlastnictví souboru na kořen před navedením připojení pomocí tohoto konfiguračního souboru.

Proč TunnelBlick mění vlastnictví konfiguračních souborů na root?

Toto je bezpečnostní problém. Konfigurační soubory OpenVPN umožňují zadat skripty nahoru/dolů, které budou prováděny s kořenovými oprávněními pokaždé, když bude spuštěno nebo zastaveno připojení VPN. Pokud by místní uživatel vlastnil konfigurační soubory, mohl by kdokoli provést libovolný kód jako kořen vložením směrnice „nahoru“ do konfiguračního souboru a nasměrováním na (škodlivý) skript shell. Proto, když je poprvé použit konfigurační soubor, Tunnelblick požádá o uživatelské jméno a heslo správce počítače a používá je ke změně vlastnictví konfiguračního souboru k root. Pokud jsou přidány nové konfigurační soubory, TunnelBlick požádá o uživatelské jméno a heslo správce počítače, který změní vlastnictví nového souboru na kořen před prvním použitím každého nového konfiguračního souboru.

Proč nejsou trasy obnoveny při uzavření mého připojení VPN?

Pravděpodobně používáte směrnici „uživatele“ nebo „skupinu“ ve svém konfiguračním souboru klienta OpenVPN. Pokud jej použijete, proces OpenVPN zruší oprávnění po spuštění, což je další bezpečnostní opatření. OpenVPN však potřebuje kořenová oprávnění pro obnovení trasy zpět do jejich původního stavu. Stručně řečeno: Nepoužívejte to.

Tunelblick obsahuje „OpenVPN-Down-Root.Takže “plugin pro OpenVPN. Spolu s preferencí na konfiguraci to umožňuje použití „uživatele“ a „skupiny“, ale neumožňuje OpenVPN obnovit trasy. Podrobnosti o tom, jak to provést.

Proč jsou některá zaškrtávací políčka nebo tlačítka tlumená a deaktivována?

Za určitých okolností mohou být zaškrtávací políčka nebo tlačítka deaktivována a budou se zdát tlumená – nic se nestane, když na ně kliknete. Tlačítka a zaškrtávací políčka jsou deaktivována, pokud je nelze použít. Příklady (z okna podrobností VPN): – „Připojení monitoru“ je deaktivováno, pokud není vybrán „Set Nameserver“. – „Konfigurace sdílení“ je deaktivována, pokud konfigurace není konfigurací tunelblick VPN, protože lze sdílet pouze konfigurace tunelu VPN. – „Odpojení“ je deaktivováno, pokud není konfigurace připojena a „připojení“ je deaktivováno, když je již připojena. – „Když je počítač spuštěn“, je zakázáno, pokud není konfigurace sdílena nebo nasazena, protože po spuštění počítače mohou být automaticky připojeny pouze sdílené nebo nasazené konfigurace. – „Když se spustí TunnelBlick“ a „Když je počítač spuštěn“, pokud není zakázán „automaticky se připojit“, protože mají při kontrole význam smysl. – „Automaticky se připojte“, „Set NameServer“, „Připojení monitoru“, „Konfigurace sdílení“ a „Make Configuration Private“, jsou deaktivovány, když je vybrán „Když je spuštěn počítač“. Je to proto, že je nemůžete přímo upravit bez schválení správce. Chcete -li je upravit, vyberte „Když se spustí tunelblick“ (což bude vyžadovat uživatelské jméno a heslo správce), změňte nastavení tak, jak chcete, a poté vyberte „V případě spuštění počítače“ (což bude znovu vyžadovat schválení administrátora).

Proč chybí některé zaškrtávací políčka nebo tlačítka?

  • Používáte starší verzi TunnelBlick, která toto zaškrtávací políčko nebo tlačítko implementuje; nebo
  • Používáte „nasazenou“ verzi TunnelBlick a nasazení určilo, že zaškrtávací políčko nebo tlačítko by nemělo být k dispozici; nebo
  • Tlačítko má jiný štítek, protože se používá pro jiný účel. Příklady:
    • Existuje jedno tlačítko, které zobrazuje „Konfiguraci upravit“ nebo „Zkoumat konfiguraci“ v závislosti na tom, zda můžete upravit (upravit) konfiguraci, nebo ji pouze prozkoumat. Chcete -li upravit konfiguraci, musíte mít oprávnění k zápisu do složky, která obsahuje konfiguraci, a musíte být schopni zapisovat do konfiguračního souboru. Uživatelé „nasazených“ verzí Tunnelblicku, který není podávaným registrací, lze zabránit v úpravách konfigurací nasazením nasazením. Sdílené konfigurace nemusí být upraveny přímo – vytvořte konfiguraci soukromou.
    • K dispozici je jedno tlačítko, které zobrazuje buď „konfiguraci soukromé“ nebo „sdílení konfigurace“. Pokud je konfigurace již sdílena, zobrazí se „učinit konfiguraci soukromý“. V opačném případě se tlačítko zobrazuje „konfigurace sdílení“. Všimněte si, že pokud je konfigurace součástí „nasazené“ verze TunnelBlick, nebo není konfigurace tunelblick VPN, bude tlačítko deaktivováno (tlumené), protože ji nelze sdílet.

    Jaké verze OpenVPN zahrnuje tunelblick?

    TunnelBlick obsahuje více verzí OpenVPN. Na kartě „Nastavení“ si můžete vybrat verzi OpenVPN a Encryption Software (OpenSSL nebo Libressl), který můžete použít na panelu „Konfigurace“ v okně „Detaily VPN“ v „Konfiguraci“ „Konfigurace“.

    Kam mohu jít, pokud moje otázka zde není zodpovězena?

    Podívejte se na dokumenty dostupné v dokumentaci Tunnelblick a na FAQ OpenVPN. Pokud nenajdete odpověď, zkuste diskusní skupinu Tunnelblick.