Comment configurer un VPN sur votre Mac

Vous avez de nombreuses raisons de vouloir utiliser un réseau privé virtuel (VPN) sur votre Mac. Ils incluent la navigation en toute sécurité sur le Wi-Fi public, la dissimulation de votre position, l’accès au contenu verrouillé par région et le maintien de vos habitudes de partage de fichiers pour vous.

La configuration d’un VPN sur votre Mac est simple. macOS a une prise en charge intégrée, et certains services VPN fournissent leur propre logiciel sans tracas. Vous pouvez également installer des outils tiers pour utiliser différents protocoles.

Méthode 1: utilisez le logiciel de votre fournisseur VPN

Selon votre fournisseur VPN (consultez nos meilleurs services VPN), ils peuvent fournir un accès à un logiciel qui vous permet d’utiliser le service. Ce logiciel est adapté à votre fournisseur. Ainsi, vous n’avez pas à vous soucier de configurer vos connexions, de saisir des adresses IP ou de vérifier les protocoles que vous pouvez utiliser.

La plupart des fournisseurs VPN fournissent ce logiciel aux utilisateurs Mac et Windows. Les utilisateurs de Linux devront probablement configurer leur VPN par eux-mêmes. L’utilisation du logiciel du fournisseur est un cas simple de téléchargement et d’installation du client, de connexion avec votre nom d’utilisateur et votre mot de passe, puis de connexion à un serveur de votre choix.

Le logiciel du fournisseur facilite le passage d’un serveur à l’autre, car le logiciel conserve une liste des connexions disponibles. Si vous utilisez votre VPN pour accéder à du contenu verrouillé par région, cela facilite la sélection d’un serveur auquel se connecter. Certains fournisseurs ont des serveurs spécifiques compatibles avec le trafic BitTorrent. Le logiciel vous permet de vous assurer que vous ne respectez pas les règles.

Méthode 2: utilisez les outils de mise en réseau d’Apple

macOS prend en charge la création de connexions VPN dans le cadre des propres outils de mise en réseau d’Apple. Vous pouvez y accéder en vous rendant sur Préférences système> Réseau, puis en cliquant sur le Plus bouton.

De là, vous pouvez spécifier un VPN connexion, choisissez le type de VPN (protocole) et donnez un nom à votre nouvelle connexion VPN. Il est utile d’être descriptif lorsque vous nommez votre connexion si vous avez l’intention d’utiliser plusieurs serveurs VPN. Par exemple, vous pouvez envisager d’accéder à du contenu verrouillé par région dans d’autres pays.

macOS inclut la prise en charge de L2TP (Layer 2 Tunneling Protocol) sur IPSec, Cisco IPSec et le protocole IKEv2 (Internet Key Exchange version 2) plus récent lors de la configuration d’un VPN. L2TP est considéré comme raisonnablement sûr, bien que le protocole lui-même n’offre aucune protection. Au lieu de cela, il utilise le protocole réseau sécurisé IPSec, qui est toujours utilisé par des millions d’utilisateurs VPN chaque jour.

IKEv2 est un choix de protocole plus moderne, privilégié pour sa capacité à rétablir rapidement une connexion VPN en cas de panne de réseau. Comme L2TP, il utilise également IPSec pour le chiffrement, bien qu’il soit toujours préféré par beaucoup par rapport à L2TP pour sa vitesse.

Système d’exploitation de bureau d’Apple utilisé pour prendre en charge PPTP (Point-to-Point Tunneling Protocol). Il s’agit d’un protocole beaucoup plus ancien et plus vulnérable qui était autrefois favorisé par les réseaux d’entreprise, mais qui est depuis tombé au bord du chemin. Si vous souhaitez créer une connexion PPTP, vous devrez utiliser une application tierce (comme Shimo) faire cela. Mais vous devez éviter cela sauf si cela est nécessaire.

Alors, quel protocole devez-vous utiliser? Cela dépend des protocoles auxquels votre fournisseur VPN fournit l’accès. Vous devez toujours éviter PPTP lorsque cela est possible, avec L2TP et IKEv2 offrant un niveau de sécurité passable. Mais si vous voulez une connexion VPN encore plus sécurisée…

Méthode 3: utiliser un logiciel VPN tiers

Il existe deux autres protocoles VPN qui ne sont pas pris en charge prêts à l’emploi dans macOS: SSTP (Secure Socket Tunneling Protocol) et OpenVPN.

SSTP est une norme propriétaire qui ne fonctionne généralement qu’avec Windows, car il appartient à Microsoft. SSTP utilise le cryptage SSL 3.0 à source fermée, c’est pourquoi il est considéré comme hautement sécurisé (même si le code n’est pas ouvert à l’inspection).

OpenVPN, comme son nom l’indique, est une technologie entièrement open source basée sur OpenSSL. Cela signifie que le code est disponible gratuitement pour quiconque peut l’inspecter. Il prend en charge AES (Advanced Encryption Standard). Cette approche ouverte est souvent saluée comme une preuve de concept pour la technologie de test de stress contre les attaques extérieures.

Ces deux normes sont plus sécurisées que celles incluses avec macOS. Il est possible que le logiciel du fournisseur VPN utilise l’un ou l’autre, vous pouvez donc déjà utiliser OpenVPN ou SSTP sans même vous en rendre compte. Mais si vous souhaitez un meilleur contrôle sur votre configuration VPN, essayez l’une des applications suivantes.

Nous avons recommandé d’autres clients VPN macOS gratuits et open source si vous avez besoin de plus d’options.

OpenVPN: Tunnelblick

Si vous souhaitez utiliser OpenVPN sur votre Mac, Tunnelblick est le meilleur outil pour le travail. Il est gratuit, open source et fournit une interface graphique facile à gérer pour connecter votre Mac via OpenVPN. Vous pouvez ajouter une longue liste de connexions à l’aide de fichiers de configuration téléchargeables, puis sélectionner différents serveurs à l’aide du client principal ou de l’icône de la barre de menus.

Télécharger: Tunnelblick (Gratuit)

SSTP: sstp-client

Bien que SSTP soit une technologie Windows, il est possible de se connecter à un serveur SSTP en utilisant macOS ou Linux avec sstp-client. La version macOS de ce client dépend du projet Macports; la façon la plus simple de l’installer est d’utiliser le gestionnaire de packages de ligne de commande Mac Homebrew.

Télécharger: client-sstp (Gratuit)

Quelle solution VPN devez-vous utiliser?

Votre fournisseur VPN vous recommandera probablement d’utiliser son propre client, ce qui facilite la connexion et la gestion de vos connexions VPN. Si vous souhaitez utiliser votre propre client, vous devez vous assurer que la connexion que vous établissez est compatible avec le protocole VPN que vous avez choisi.

Lorsqu’il a le choix, OpenVPN offre une meilleure sécurité que L2TP ou IKEv2. Vous devez toujours vous efforcer de maintenir votre client VPN à jour, car des problèmes de sécurité peuvent survenir (et reçoivent souvent des correctifs rapidement).

Une autre option consiste à installer une connexion VPN sur votre routeur. Cela vous permet de gérer votre connexion pour l’ensemble du réseau, idéal si vous vous connectez à un VPN local uniquement à des fins de sécurité.