วิธีตั้งค่า VPN บน macOS ทีละขั้นตอน

การตั้งค่า VPN บน Mac ไม่ค่อยยาก แต่หลายคนก็ติดอยู่ที่จังหวะเดิมๆ เช่น หน้าต่างที่ขอรหัสผ่าน ล็อกอินที่ไม่ใช่อันที่คิดไว้ หรือไอคอนบนแถบเมนูที่ดูเหมือนเชื่อมต่อแล้วทั้งที่ยังไม่มีอะไรเปลี่ยน บทความนี้เป็นคู่มือแบบ "วางแผนก่อนลงมือ" สำหรับคนที่ค้นหาว่า ตั้งค่า VPN Mac อย่างไร และอยากทำให้ถูกตั้งแต่ครั้งแรก

หากต้องการขั้นตอนกดทีละปุ่ม ให้เปิดคู่มือตั้งค่า VPN บน macOSควบคู่ไปด้วย ส่วนบทความนี้พูดถึงสิ่งที่อยู่รอบๆ ขั้นตอนเหล่านั้น คือต้องเช็กอะไรก่อนเริ่ม เลือกเส้นทางไหน หน้าต่างขออนุญาตแต่ละอันหมายความว่าอะไร พิสูจน์ผลลัพธ์อย่างไร และนิสัยแบบไหนทำให้ใช้งานจริงสะดวก

เตรียมตัวห้านาที ประหยัดได้เป็นชั่วโมง

การตั้งค่าที่ล้มเหลวส่วนใหญ่ย้อนกลับไปหาสิ่งที่ตรวจล่วงหน้าได้ ลองไล่รายการนี้ก่อนดาวน์โหลดอะไร

สิ่งที่ตรวจ	อยู่ที่ไหนบน Mac	ทำไมสำคัญ
เวอร์ชัน macOS	เมนู Apple > About This Mac	แอประบุ macOS ขั้นต่ำที่รองรับ Mac เก่ามากอาจไม่ถึง
ชนิดชิป	เมนู Apple > About This Mac	แอปสร้างมาสำหรับ Mac ที่ใช้ Intel ส่วน Mac ที่ใช้ Apple silicon ต้องมี Rosetta ซึ่ง macOS จะเสนอให้ติดตั้ง
สิทธิ์ผู้ดูแล	System Settings > Users & Groups	ตัวติดตั้งต้องใช้รหัสผ่านผู้ดูแล
พื้นที่ว่าง	About This Mac > Storage	ตัวติดตั้งและแอปต้องการพื้นที่เล็กน้อย ดิสก์ที่เกือบเต็มทำให้เกิดอาการแปลกๆ
อินเทอร์เน็ตพื้นฐาน	เปิดเว็บไซต์ใดก็ได้	แอปล็อกอินหรือเชื่อมต่อไม่ได้หากไม่มีเน็ตพื้นฐาน
ล็อกอิน VPN ของคุณ	หน้า My Pass	แอปใช้ชื่อผู้ใช้และรหัสผ่าน VPN ไม่ใช่ล็อกอินของเว็บไซต์

หาก Mac เป็นของบริษัทหรือโรงเรียน ให้เพิ่มอีกคำถามหนึ่ง คือคุณได้รับอนุญาตให้ติดตั้งซอฟต์แวร์เครือข่ายหรือไม่ เพราะเครื่องที่มีการบริหารจัดการมักมีโปรไฟล์ที่บล็อกไว้ อย่าพยายามหลบข้อจำกัดเหล่านั้น ให้ถามทีมไอที

ถ้ายังไม่รู้ว่าข้อมูลล็อกอินอยู่ที่ไหน ให้อ่านดูข้อมูลล็อกอิน VPN ได้ที่ไหนก่อน สำหรับ XPASS ข้อมูลนี้แสดงเฉพาะในหน้า My Pass เท่านั้น และไม่ถูกส่งทางอีเมล

เลือกเส้นทาง: แอป VPN หรือตั้งโปรไฟล์เอง

macOS ให้เพิ่ม VPN ได้สองทาง และเหมาะกับคนคนละแบบ สรุปสั้นๆ คือ แอป VPN เป็นโปรแกรมที่มีหน้าจอ รายการตำแหน่ง และปุ่มเชื่อมต่อของตัวเอง ส่วนโปรไฟล์ที่ตั้งเองคือการเชื่อมต่อที่คุณเพิ่มใน System Settings โดยพิมพ์รายละเอียดเซิร์ฟเวอร์ด้วยตัวเอง ไคลเอนต์ในตัว macOS รองรับการเชื่อมต่อมาตรฐานได้หลายแบบ เช่น IKEv2 ซึ่งอธิบายไว้ใน RFC 7296

สำหรับคนส่วนใหญ่ แอปคือคำตอบที่เหมาะ ด้วยเหตุผลเชิงปฏิบัติสามข้อ คือไม่ต้องรู้รายละเอียดทางเทคนิคนอกจากชื่อผู้ใช้และรหัสผ่าน สลับตำแหน่งได้จากรายการ และมักแจ้งผลทันทีเมื่อมีอะไรผิดปกติ โปรไฟล์ที่ตั้งเองเหมาะเฉพาะเมื่อผู้ให้บริการเผยแพร่ค่าเซิร์ฟเวอร์และการยืนยันตัวตนที่ตรงกัน และคุณสบายใจที่จะกรอกเอง

ลูกค้า XPASS ใช้แอป VPNclient ที่ดาวน์โหลดฟรี ดาวน์โหลดตัวติดตั้งสำหรับ macOS ได้ที่หน้าดาวน์โหลด ส่วนหน้า My Pass ก็แสดงวิธีตั้งค่าและวิธีเชื่อมต่อที่ใช้กับแพ็กเกจของคุณ ให้ถือเป็นแหล่งอ้างอิงหลักแทนการเดา

จากนี้ไป บทความจะพูดถึงเส้นทางแบบใช้แอป

ติดตั้งแอปและทำความเข้าใจหน้าต่างขออนุญาตของ macOS

ดับเบิลคลิกไฟล์ vpnclient.dmg ที่ดาวน์โหลดมา ในดิสก์อิมเมจไม่มีแอปให้ลากไปวาง แต่มีตัวติดตั้งชื่อ VPNClient ที่คุณต้องรัน ข้อความคำถามของระบบต่างกันไปตามเวอร์ชันของ macOS จึงใช้ข้อต่อไปนี้เป็นแนวทาง ไม่ใช่สคริปต์ตายตัว

1. "แน่ใจหรือไม่ว่าต้องการเปิด" macOS เตือนกับแอปทุกตัวที่ดาวน์โหลดจากอินเทอร์เน็ต นี่คือการตรวจ Gatekeeper ตามปกติ ให้ดำเนินการต่อเมื่อคุณโหลดไฟล์มาจากหน้าทางการเท่านั้น แล้วเลือก Open ถ้า macOS บล็อกตัวติดตั้ง ให้เปิด System Settings > Privacy & Security แล้วเลือก Open Anyway
2. หน้าต่างตัวติดตั้ง กด Next หรือ Continue ไปตามหน้า ใช้ตำแหน่งเริ่มต้น แล้วกด Install
3. รหัสผ่านที่ใช้เข้า Mac macOS ขอรหัสผ่านผู้ดูแลระบบเพราะตัวติดตั้งเพิ่มบริการที่ทำงานเบื้องหลัง คุณใส่แค่ครั้งเดียวตอนติดตั้ง จากนั้นกด Finish ตัวติดตั้งจะวาง VPNClient ไว้ในโฟลเดอร์ Applications ให้เอง คุณถอดดิสก์อิมเมจออกและลบไฟล์ .dmg ได้
4. Rosetta บน Mac ที่ใช้ Apple silicon แอปสร้างมาสำหรับ Mac ที่ใช้ Intel บน Mac ที่ใช้ Apple silicon (M1, M2, M3, M4 และรุ่นต่อไป) macOS จะขอติดตั้ง Rosetta ในครั้งแรก กด Install รอสักครู่ แล้วเปิดแอปอีกครั้ง ขั้นตอนนี้ต้องต่ออินเทอร์เน็ต

ถ้าหน้าต่างหายไปก่อนทันอ่าน ให้ปิดตัวติดตั้งแล้วเปิดใหม่จากดิสก์อิมเมจ

เชื่อมต่อครั้งแรก และวิธีพิสูจน์ว่าได้ผลจริง

เปิดแอป ล็อกอินด้วยชื่อผู้ใช้และรหัสผ่านจาก My Pass เลือกตำแหน่งจากรายการ แล้วกดปุ่มเชื่อมต่อ รอจนแอปแสดงว่าเชื่อมต่อแล้ว หลายคนหยุดแค่ตรงนี้ แต่ข้อความว่า "เชื่อมต่อแล้ว" อย่างเดียวพิสูจน์ได้น้อยมาก ให้ทำการตรวจสั้นๆ ต่อไปนี้

1. ดูที่แถบเมนู VPN ที่เชื่อมต่ออยู่มักมีสัญลักษณ์สถานะใกล้นาฬิกา ถ้าไม่เห็น ให้เปิด System Settings > Control Center แล้วดูว่าแสดงตัวบ่งชี้ VPN บนแถบเมนูได้หรือไม่
2. ตรวจไอพีสาธารณะ ค้นหา "what is my IP" ในเบราว์เซอร์ก่อนและหลังเชื่อมต่อ ที่อยู่ควรเปลี่ยน ดูรายละเอียดทั้งการตรวจไอพีและ DNS ได้ในคู่มือเช็กว่า VPN ทำงานอยู่หรือเปล่า
3. เปิดเว็บทั่วไปหนึ่งหน้าและเว็บที่ต้องล็อกอินหนึ่งหน้า ถ้าทั้งสองใช้ได้ แปลว่าทราฟฟิกปกติไหลอยู่
4. ตัดการเชื่อมต่อแล้วต่อใหม่หนึ่งครั้ง คุณอยากรู้ตั้งแต่ตอนนี้ว่าการเชื่อมต่อซ้ำราบรื่นหรือไม่

หากหน้าเว็บโหลดแต่ไอพีไม่เปลี่ยน แสดงว่าแอปยังไม่ได้ส่งทราฟฟิกของคุณผ่านอุโมงค์ ให้ตัดการเชื่อมต่อ ปิดแอปให้สนิท เปิดใหม่ แล้วลองอีกครั้ง ถ้ายังเป็นเหมือนเดิม คู่มือแก้ปัญหา VPN บน Mac ไล่เรื่องสิทธิ์ การสลีป และการตรวจเครือข่ายตามลำดับไว้ให้

ทำให้ใช้งานจริงสะดวกในชีวิตประจำวัน

การเชื่อมต่อครั้งแรกเป็นส่วนง่าย นิสัยต่างหากที่กำหนดว่าคุณจะใช้ VPN ต่อไปหรือไม่

ตัดสินใจว่าจะให้เริ่มตอนไหน ถ้าคุณใช้ร้านกาแฟ โคเวิร์กกิงสเปซ และโรงแรมบ่อย ให้เพิ่มแอปใน login items ที่ System Settings > General > Login Items แล้วเปิดใช้ทุกครั้งที่เริ่มทำงาน ถ้าส่วนใหญ่ทำงานที่บ้าน ก็เปิดด้วยมือเมื่อเดินทาง ทั้งสองแบบไม่ผิด แต่ข้อควรระวังต่างกัน การเปิดอัตโนมัติก็ยังต้องดูสถานะก่อนทำงานสำคัญ

คาดว่ามันจะสะดุดรอบการสลีป โน้ตบุ๊กที่สลีปแล้วตื่นอาจทำให้การเชื่อมต่อหลุด เปิดฝาแล้วให้มองสถานะสักครั้ง โดยเฉพาะก่อนเปิดอีเมลหรือแอปธนาคาร

รู้วิธีปิด VPN บางครั้งต้องปิดเพื่อใช้บริการในเครือข่ายท้องถิ่น เช่นเครื่องพิมพ์ หรือเว็บธนาคารที่ไม่ชอบการเชื่อมต่อ VPN ดูวิธีปิด VPN บนทุกอุปกรณ์ แล้วเปิดกลับหลังเสร็จ และทำเฉพาะบนเครือข่ายที่ไว้ใจได้

ดูฟีเจอร์ kill switch หากแอปมี บางแอปบล็อกทราฟฟิกเมื่ออุโมงค์หลุด อ่านว่าkill switch คืออะไรเพื่อตัดสินใจว่าควรเปิดหรือไม่ อย่าสันนิษฐานว่ามีฟีเจอร์ ให้เช็กในแอป

สามรูปแบบการตั้งค่าที่เกิดขึ้นจริง

นักเดินทางที่มีโน้ตบุ๊กเครื่องเดียว มาร์โกกำลังจะบินในอีกหนึ่งสัปดาห์ เขาติดตั้งแอปที่บ้าน ติดตั้งจนเสร็จ ล็อกอิน เชื่อมต่อ แล้วตรวจไอพี จากนั้นปิดฝาและเปิดใหม่เพื่อดูว่าสถานะกลับมาหรือไม่ เขาทำทั้งหมดบนเครือข่ายที่บ้าน ถ้าเจอเรื่องไม่คาดคิดก็แก้ได้ด้วยเน็ตเร็วและมีอุปกรณ์อีกเครื่องไว้ค้นคำตอบ ระหว่างทริป เขาเชื่อมต่อทุกครั้งที่ถึงไวไฟแห่งใหม่

นักศึกษาที่อยู่หอพักรวม พลอยกับเพื่อนร่วมห้องใช้เราเตอร์ตัวเดียวกัน เธออยากให้การล็อกอินมหาวิทยาลัยและการช็อปปิ้งเห็นได้ยากขึ้นบนเครือข่ายนั้น เธอตั้งให้แอปเปิดตอนล็อกอิน และสร้างนิสัยมองแถบเมนูหนึ่งวินาทีก่อนล็อกอินอะไรก็ตาม เมื่อวิดีโอเลกเจอร์กระตุก เธอทดสอบหน้าเดิมโดยปิด VPN ชั่วคราวเพื่อดูว่า VPN คือสาเหตุหรือเปล่า

คนทำงานระยะไกลที่ใช้ Mac บริษัท เว่ยใช้โน้ตบุ๊กของบริษัทและ Mac ส่วนตัวอีกเครื่อง บนเครื่องบริษัทเขาทำตามนโยบายไอทีและใช้การเข้าถึงระยะไกลของบริษัท ไม่ใช่ VPN ส่วนตัว ส่วน Mac ส่วนตัวเขาเปิดแอปทั้งวัน การแยกแบบนี้ช่วยเลี่ยง VPN สองตัวชนกันในเครื่องเดียว และทำให้ทราฟฟิกงานกับทราฟฟิกส่วนตัวอยู่ภายใต้กฎคนละชุด

ข้อผิดพลาดที่พบบ่อย

• ใช้อีเมลของเว็บไซต์เป็นล็อกอิน VPN แอปต้องใช้ชื่อผู้ใช้และรหัสผ่าน VPN จาก My Pass ไม่ใช่ล็อกอินของเว็บไซต์
• ปิดตัวติดตั้งกลางคัน ถ้าออกก่อนกด Finish แอปจะติดตั้งไม่สมบูรณ์ ให้เปิด VPNClient จากดิสก์อิมเมจอีกครั้งแล้วรันให้จบ
• เชื่อไอคอนบนแถบเมนูอย่างเดียว ควรตรวจที่อยู่ไอพีอย่างน้อยหนึ่งครั้งหลังตั้งค่า
• ติดตั้งแอป VPN สองตัวพร้อมกัน อาจแย่งกันควบคุมเครือข่าย ให้เปิดใช้ตัวเดียว
• ตั้งค่าตอนใกล้ถึงเวลาเดินทาง หน้าต่างขออนุญาตและการล็อกอินควรทำตอนใจเย็น ไม่ใช่ตอนต่อแถวขึ้นเครื่อง
• ปล่อยให้แพ็กเกจหมดโดยไม่รู้ตัว แพ็กเกจเติมเงินนับวันตั้งแต่ส่งมอบบัญชี หากไม่แน่ใจ ดูแพ็กเกจหมดอายุอย่างไร

ข้อจำกัดที่ควรจำ

VPN บน Mac เข้ารหัสทราฟฟิกระหว่าง Mac กับเซิร์ฟเวอร์ VPN ซึ่งบทอธิบายของ Cloudflare เล่าไว้ดี แต่ไม่ป้องกันฟิชชิง ไม่ป้องกันมัลแวร์ที่อยู่ในเครื่องแล้ว และไม่ช่วยบัญชีที่ใช้รหัสผ่านอ่อน อีกทั้งไม่ได้ทำให้เครือข่ายที่ไม่ปลอดภัยกลายเป็นปลอดภัยทุกด้าน ตามที่คณะกรรมาธิการการค้าสหพันธ์สหรัฐฯ (FTC) อธิบายไว้ในคำแนะนำเรื่องไวไฟสาธารณะ นิสัยที่ระมัดระวังยังจำเป็น แอปธนาคารและเว็บไซต์บางแห่งตอบสนองต่อการเชื่อมต่อ VPN และอาจขอยืนยันตัวตนเพิ่ม ให้ปิด VPN ชั่วคราวเฉพาะกรณีนั้น และทำบนเครือข่ายที่ไว้ใจได้

ประสิทธิภาพขึ้นกับอินเทอร์เน็ตของคุณ ตำแหน่งที่เลือก และโหลดในขณะนั้น ผลจึงต่างกันไป ให้ใช้ค่าการเชื่อมต่อเริ่มต้นของแอปไว้ เว้นแต่ทีมสนับสนุนแนะนำเป็นอย่างอื่น

สรุป

การตั้งค่า VPN บน macOS อย่างมั่นใจ เริ่มจากเตรียมตัวห้านาที เลือกเส้นทางแอปเว้นแต่คุณมีค่าตั้งเองที่ครบถ้วน ทำตามตัวติดตั้งและหน้าต่างที่ขึ้นมาด้วยความเข้าใจ และพิสูจน์ผลด้วยการตรวจไอพีสาธารณะพร้อมลองเชื่อมต่อซ้ำหนึ่งครั้ง จากนั้นตัดสินใจว่าจะให้ VPN เริ่มเมื่อไร และสร้างนิสัยมองสถานะก่อนทำเรื่องสำคัญ

หากพร้อมจับคู่การตั้งค่านี้กับแพ็กเกจ ดูตัวเลือกได้ที่หน้าราคา