بررسی تونلبلیک | یک برنامه منبع باز رایگان

Tunnelblick

خلاصه

Tunnelblick یک منبع آزاد و منبع باز (FOSS) OpenVPN mac است. به شما امکان می دهد تقریباً به هر سرویس VPN از طریق پروتکل OpenVPN VPN با استفاده از پرونده های استاندارد پیکربندی OpenVPN متصل شوید.

از نظر فنی ، Tunnelblick فقط یک رابط کاربری گرافیکی برای نرم افزار جامعه OpenVPN است. این بدان معنی است که Tunnelblick نزدیکترین چیزی است که در دسترس کاربران Mac به GUI رسمی OpenVPN فقط ویندوز است. با کمال تعجب ، این بدان معناست که بهترین مشتری OpenVPN برای مک است.

این بررسی به نسخه Tunnelblick 3.7 (3.7.5beta05 build 4980) می پردازد.

گزینه های VPN بدیل برای شما

چرا تونلبلیک VPN؟

VPN های تجاری برنامه های اختصاصی Mac VPN را ارائه می دهند ، بنابراین چرا از Tunnelblick VPN استفاده می کنید؟ یک دلیل این است که منبع آزاد است ، بنابراین می توانید با اطمینان مطمئن باشید که کاری را که نمی کند انجام نمی دهد.

اکنون … من معمولاً طرفدار بسیار قوی ای برای استفاده از نرم افزار منبع باز هستم ، اما در مورد آن شک دارم وقتی از VPN استفاده می شود ، ارزش دارد زیرا ارائه دهنده VPN شما به هر حال دسترسی کامل به ترافیک اینترنت شما دارد. لطفاً برای تفکر کامل درباره این موضوع ، لطفاً Custom Vs. VPN Client клиенти را جستجو کنید.

منبع آزاد به کنار ، Tunnelblick همیشه با آخرین نسخه OpenVPN ، و آخرین تکه های امنیتی برای آن ، به روز می ماند. این بدان معنی است که Tunnelblick نسبت به بسیاری از مشتری های سفارشی ایمن تر است ، که می توانند در این زمینه عقب بیفتند. همچنین عاری از نفخ و پایدار است ، این چیزی است که در مورد بسیاری از برنامه های سفارشی VPN گفته می شود.

همچنین شایان ذکر است که macOS همانند ویندوز توسط کلاینت های سفارشی VPN به خوبی پشتیبانی نمی کند. مخصوصاً VPN های کوچک و جدید ، اغلب به تونلبلیک تکیه می کنند تا از پشتیبانی مک پشتیبانی کنند. با توجه به اینکه تونلبلیک چقدر خوب است (خصوصاً اکنون که دارای سوئیچ kill است) ، من این مسئله را مشکلی نمی بینم.

ویژگی ها

Tunnelblick ویژگی های زیر را ارائه می دهد:

• سیستم نام دامنه کامل (DNS) محافظت در برابر نشت – پروتکل اینترنت نسخه 4 (IPv4) و پروتکل اینترنت نسخه 6 (IPv6). توجه داشته باشید که Tunnelblick از مسیریابی IPv6 پشتیبانی نمی کند ، بنابراین از نشت IPv6 DNS با استفاده از مصلحت ساده غیرفعال کردن IPv6 (اختیاری) جلوگیری می کند.
• ارتباط Real-Time Web (WebRTC) محافظت از نشت *
• را بکشید (آخرین نسخه بتا )
• در بسیاری از زبان ها موجود است – Tunnelblick در حال حاضر به بیش از 35 زبان ترجمه شده است.

برای اطلاعات بیشتر در مورد نشت IP هنگام استفاده از VPN ، لطفا راهنمای کامل من در مورد IP Leaks را بررسی کنید. توجه داشته باشید که حفاظت نشت DNS به طور پیش فرض فعال نشده است ، و باید روشن شود (بعداً به نحوه استفاده از Tunnelblick بعدا مراجعه کنید).

* OpenVPN 4.2.x محافظت در برابر نشت Web Real-Time (WebRTC) می کند. بنابراین من فرض Tunnelblick هم انجام می دهد. مطمئناً من هنگام آزمایش Tunnelblick برای این مقاله ، هیچگونه نشتی در WebRTC تشخیص ندادم.

دریافت Tunnelblick

ویژگی های اضافی OpenVPN

ویرایش های ساده در پرونده (های) پیکربندی OpenVPN سطح بالایی از شخصی سازی را امکان پذیر می کند (در صورت پشتیبانی توسط شما ارائه دهنده). این شامل انتخاب پورت ، انتخاب رمزنگار ، انتخاب طول بیت رمزگذاری شده و انتخاب اجرای OpenVPN بر روی پروتکل داده کاربر (UDP) یا پروتکل کنترل انتقال (TCP) می باشد.

این آخرین به شما امکان می دهد OpenVPN را روی پورت TCP 443 اجرا کنید ، که یک روش عالی برای شکستن بلوک های سانسور است (اگرچه از نظر فنی ناکارآمد است.)

تقریباً هر سرویس VPN پرونده های پیکربندی OpenVPN (.ovpn و .conf) را فراهم می کند که توسط Tunnelblick قابل استفاده است. Tunnelblick همچنین می تواند از فایلهای پیکربندی ویژه Tunnelblick (.tblk) استفاده کند ، اما فایلهای پیکربندی OpenVPN معمولی دیگر برای کار با Tunnelblick دیگر نیازی به تبدیل شدن به این قالب ندارند.

Price

همانند OpenVPN GUI ، Tunnelblick به هر معنی رایگان است. از کلمه به منظور استفاده از آن ، باید به یک سرور VPN متصل شوید. تنظیم سرور خصوصی OpenVPN شخصی شما امکان پذیر است ، اما این به معنای پرداخت هزینه سرویس VPN تجاری است.

لطفاً 5 سرویس برتر VPN و 5 بهترین VPN را برای صفحات macOS خود ببینید تا برخی از خدمات VPN توصیه شده را ببینید. بیشتر VPN ها صفحات راه اندازی Tunnelblick را اختصاص داده اند ، اما می توانید از فایلهای راه اندازی OpenVPN آنها با Tunnelblick استفاده کنید حتی اگر این کار را نکنند.

دریافت Tunnelblick

حریم خصوصی و امنیتی

Tunnelblick یک نرم افزار منبع باز است که در بالای آن ساخته شده است پروتکل منبع باز OpenVPN. منبع باز بودن بدان معنی است که کد آن توسط هر کسی که صلاحیت انجام این کار را داشته باشد قابل بررسی است ، اما تاکنون کد مورد بررسی قرار نگرفته است که از نظر ضعف یا آسیب پذیری در پشت خانه حسابرسی شود.

خود OpenVPN ، با این وجود ، این کار را کرده است.

سهولت استفاده [19659015] در اینجا مراحل استفاده از Tunnelblick

1 آورده شده است. فایل های پیکربندی Tunnelblick یا OpenVPN معمولی را از سرویس VPN انتخابی خود بارگیری کنید. شما به یک فایل در هر مکان سرور VPN احتیاج دارید ، اگرچه اغلب بارگیری چندین تنظیمات در یک فایل فشرده امکان پذیر است. در این حالت ، لازم است که پرونده ها را قبل از استفاده آنها از حالت فشرده خارج کنید.

2. Tunnelblick را بارگیری ، نصب و راه اندازی کنید. این رمز عبور مدیر شما را درخواست می کند. در صفحه خوش آمد گویی ، "من پرونده های پیکربندی را دارم" را انتخاب کنید.

3. پرونده پیکربندی (یا چندین پرونده برای تنظیمات چند سرور) را به نماد Tunnelblick در نوار منو بکشید.

4. "نصب" را بزنید ، سپس انتخاب کنید که آیا فقط برای خودتان یا تمام کاربران مک خود نصب کنید. احتمالاً می خواهد رمزعبور مدیر خود را بپرسید.

5. و این تنظیم انجام شد برای اتصال به یک سرور VPN ، روی نماد Tunnelblick در نوار منو کلیک کنید و یک سرور VPN را انتخاب کنید.

نماد سایه تیره تری را نشان می دهد تا نشان دهد شما هستید. متصل. اگر مکان نما را روی آن قرار دهید ، اطلاعات اضافی را نشان می دهد.

دریافت Tunnelblick

ضمیمه:

محافظت از نشت DNS

را روشن کنید. همانطور که قبلاً نیز اشاره شد ، حفاظت نشت IPv4 و IPv6 DNS به طور پیش فرض در Tunnelblick فعال نمی شوند. برای فعال کردن محافظت در برابر نشت DNS ، به تنظیمات بروید -> تنظیمات و کادرهای کنار "مسیر همه ترافیک IPv4 را از طریق VPN" و "غیرفعال کردن IPv6" تیک بزنید.

اطلاعات بیشتر در مورد نشت در هنگام استفاده از VPN ، راهنمای كامل IP IP Leaks

سوئیچ kill را روشن كنید

جدیدترین نسخه جدید بتا Tunnelblick یک ویژگی سوئیچ kill بسیار خوش آمدید است. این تضمین می کند که آدرس واقعی پروتکل اینترنت (IP) شما در صورت ترک VPN در معرض قرار نگیرد.

برای فعال کردن سوئیچ kill ، به تنظیمات بروید و بر روی پیکربندی VPN فردی کلیک کنید (سوئیچ kill باید برای هر یک فعال باشد. پیکربندی) روی قسمت "On disconnect disconnect" کلیک کنید و از منوی کشویی غیرفعال کردن غیرفعال کردن دسترسی شبکه را انتخاب کنید.

برای اطمینان از عملکرد صحیح سوئیچ ، چند تست اجرا کردم. مشتری در داخل یک ماشین مجازی (VM) در حال اجرا بود. قطع اتصال مجدد اتصال به اینترنت دستگاه میزبان روش خوبی برای شبیه سازی رها کردن استاندارد VPN است.

در این تست اینترنت کار خود را متوقف کرد و تا زمانی که از VPN جدا نشدم ، نمی توانم دوباره اتصال دهم. بنابراین همه خوب و خوب است. من همچنین آزمایش کردم تا ببینم که آیا این یک قتل مبتنی بر فایروال است با شبیه سازی خرابی نرم افزار. این کار به راحتی با بستن مشتری VPN انجام می شود و می بینید که آیا هنوز دسترسی به اینترنت در دسترس است.

خدمات مشتری

علیرغم اینکه جامعه مجانی نرم افزار منبع باز توسعه داده است ، پشتیبانی کاملاً زیادی به کاربران Tunelblick ارائه شده است. این به طور عمده در قالب مستندات گسترده است ، که شامل یک راهنمای شروع سریع و سؤالات متداول است. همچنین یک بخش مشکلات مشترک وجود دارد ، که به… مشکلات… رایج ترین مشکلی که احتمالاً با آن روبرو هستید ، پرداخته است.

اگر همه موارد دیگر نتوانند ، یک انجمن بحث و گفتگو میزبان گوگل وجود دارد که به نظر می رسد توسعه دهندگان Tunnelblick نقش فعالی را در آن بازی می کنند. پاسخ دادن به سؤالات.

دریافت Tunnelblick

اندیشه نهایی

دوست داشتم

• منبع آزاد و منبع آزاد (FOSS)
• IPv4 و IPv6 DNS حفاظت نشت
• WebRTC 19659017] همیشه از آخرین نسخه OpenVPN
• سوئیچ Kill مبتنی بر فایروال استفاده می شود (فقط آخرین نسخه بتا)
• می توانید از هر پرونده پیکربندی معمولی OpenVPN استفاده کنید

من در مورد مطمئن نبودم. [19659016] استفاده چندان ساده ای نیست به عنوان برخی از مشتری های VPN سفارشی

من از آن متنفرم

Tunnelblick یک سرویس گیرنده VPN با منبع باز ساده و مؤثر است که با تمام پرونده های پیکربندی OpenVPN کار می کند. با حفاظت از نشت DNS ، محافظت در برابر نشت WebRTC و سوئیچ کشتن مبتنی بر فایروال ، کلیه ویژگی های کلیدی را که واقعاً در یک مشتری VPN اهمیت دارد ، ارائه می دهد.

دریافت Tunnelblick