Muutokset

| kuva=[[Tiedosto:TunnelblickOvpntech logo-logos.png]]

| kotisivu=[http://tunnelblickopenvpn.net/ tunnelblickopenvpn.net]

'''macOS''' on [[Apple]]n tietokoneissa (kannettavissa ja pöytäkoneissa) käytettävä käyttöjärjestelmä. Sillä on mahdollista käyttää OpenVPN-tunneliyhteyttä sitä varten tehdyllä graafisella '''kahdella eri vaihtoehdolla:* [[OpenVPN/macOS/Tunnelblick''' (|Tunnelblick]]* [http:[OpenVPN/macOS/tunnelblick.net/ tunnelblick.netConnect|OpenVPN Connect]]) työpöytäohjelmalla jolla voi avata käytetyn VPN-palvelun tunnelin. Koska Tunnelblick on vain graafinen käyttöliittymä, se yhä käyttää alkuperäistä OpenVPN-ohjelmistoa taustalla. Asetustiedostot ovat samoja, *.ovpn astustiedosto (tai sama tiedosto .tblk tarkenteella) ja tunnistusvaremnteet .cer, .crt, .der, .key, .p12, .p7b, .p7c, .pem, or .pfx muotoisina.

Henkilökortin käyttö tunnistautumisessa ei käytä macOS:n '''Keychain Access''' varmennevarastoa, sitä on yritetty lisätä siihen vuosina ? - ?, mutta se poistettiin versiossa ? kokonaanKäytännössä kummatkaan eivät toimi tällä hetkellä henkilökortilla. OpenVPN älykorttien ([[PKCS#11]]) tuki Tunnelblickin kehittäjä on olemassa poistanut tuen mukana tulevista kirjastoista ja se oikein asettelemalla henkilökortin käyttö on mahdollista.  == Asennus ==itse Tunnelblick ei ole saatavilla Applen Store sovelluskaupasta vaan se pitää asentaa sen kotisivulta suoraan: * [https://tunnelblick.net/downloads.html tunnelblickenää toimi ulkoisella kirjastollakaan.net/downloads.html] Jos macOS-versio on Catalina tai uudempi joka ilmeisesti rajoittaa asennukset Applen Storeen, se voi olla ongelma. Tunnelblick asennuspaketti on täydellinen toimiva kokonaisuus koska se asentaa vaadittavat OpenVPN-, OpenSC- Connect tukeutui Keychain Access varmennevarastoon ja OpenSSL-kirjastot mukanaan. == Asetukset ==   == Ongelmaratkaisut == * Versiossa 3.8.2 on [httpslakkasi toimimasta siirryttäessä Tokend://github.com/Tunnelblick/Tunnelblick/issues/600 bugi #600] joka antaa virheilmoituksen ''CKR_FUNCTION_FAILED'' --show-pkcs11-ids listaus ajettaessa eikä PKCS#11 tuki toimi. Tunnelblickin mukana tulee useita openvpn-versioita valmiiksi ja se [https://tunnelblick.net/cUsingCustomOpenVPNBinaries.html pystyy käyttämään myös erikseen asennettua] OpenVPN-pakettiastä CryptoTokenKit rajapintaan.