Instalar y configurar un cliente OpenVPN en macOS

Aquí tienes una guía clara y práctica para tu blog sobre cómo instalar y configurar un cliente OpenVPN en macOS, incluyendo cómo editar el archivo de hosts si fuera necesario.

1. Opciones de cliente OpenVPN para macOS

OpenVPN Connect (oficial)

• Es el cliente oficial creado por OpenVPN Inc. y compatible con Access Server y CloudConnexa. (OpenVPN)

• Instalación:

  1. Descarga el instalador para tu versión de macOS desde el sitio oficial. (OpenVPN)

  2. Ejecuta el instalador y selecciona tu tipo de CPU: Intel o Apple Silicon. (OpenVPN)

  3. Acepta los términos, ingresa tu contraseña de administrador y completa la instalación.

  4. Al terminar, lanza la app desde Applications y selecciona "Import profile" para cargar un archivo .ovpn o URL. (OpenVPN)

• Alternativas:

  • Tunnelblick: cliente gratuito y de código abierto, con interfaz gráfica fácil e integración mediante arrastrar y soltar archivos .ovpn. (OpenVPN, Wikipedia)

  • Viscosity: cliente comercial (~14 USD), apreciado por su interfaz y funcionalidades avanzadas. (docs.netgate.com)

2. Instalación y configuración paso a paso (usando OpenVPN Connect)

Paso A: Descargar e instalar

1. Visita el sitio oficial y descarga la versión para tu Mac (Intel o Apple Silicon). (OpenVPN)

2. Ejecuta el instalador, haz clic en Continuar, acepta el EULA, ingresa tu contraseña de macOS y finaliza la instalación. (OpenVPN, TP-Link)

Paso B: Importar el perfil de VPN

1. Abre OpenVPN Connect desde la carpeta Applications.

2. Usa la opción Importar perfil: puedes cargar un archivo .ovpn o ingresar una URL proporcionada por tu administrador o servidor Access Server. (OpenVPN)

Paso C: Conectarte

1. Selecciona el perfil importado en la app.

2. Ingresa tu usuario, contraseña o certificado según sea necesario.

3. Haz clic en Conectar. La app mostrará el estado de conexión (levemente similar a la imagen superior).

3. Cómo editar el archivo hosts en macOS (opcional)

Si necesitas redirigir un dominio a una IP específica (por ejemplo, durante pruebas con la VPN):

1. Abre Terminal (Finder > Go > Utilities > Terminal).

2. Ejecuta:

   sudo nano /etc/hosts
   
   

   En macOS antiguos puede estar en /private/etc/hosts. (Kinsta®, phoenixNAP | Global IT Services)

3. Ingresa tu contraseña cuando te la solicite.

4. Añade tu entrada al final:

   192.168.10.10  vpnserver.local
   
   

5. Guarda y cierra con Ctrl + O, luego Ctrl + X.

6. Limpia la caché DNS:

   sudo killall -HUP mDNSResponder
   
   

   O combina:

   sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
   
   

   para asegurar que los cambios surtan efecto. (kb.easydns.com, Kinsta®)

7. Verifica con:

   ping vpnserver.local
   
   

4. Consejos adicionales

• Si usas Apple Silicon, elige la versión adecuada del instalador.

• Tunnelblick es ideal si quieres soporte para múltiples conexiones simultáneas y control granular. (OpenVPN, Wikipedia)

• Cuando modifiques el archivo hosts, revisa bien los permisos y asegúrate de usar rutas correctas de caché DNS en versiones recientes de macOS (como Sonoma). (discussions.apple.com, kb.easydns.com)