Einrichtung & Praxis · VPN-Wissen
Wie richtet man ein VPN unter macOS ein?
Auch: Mac-VPN · VPN macOS · VPN auf dem MacBook
Kurzantwort
Auch am Mac ist die Anbieter-App der Standardweg – wichtig ist, die Version von der Anbieter-Website zu nehmen, nicht aus dem Mac App Store. App-Store-Versionen sind durch Apples Sandbox teils funktionsreduziert, etwa beim Kill Switch. macOS verlangt bei der Einrichtung einmalig die Freigabe der Netzwerkerweiterung in den Systemeinstellungen.
Die Mac-Eigenheiten in Kürze
Drei Dinge unterscheiden den Mac vom Windows-Ablauf: Erstens die Versionsfrage – viele Anbieter pflegen zwei Mac-Apps, und die Website-Version (außerhalb der App-Store-Sandbox) bietet regelmäßig den vollständigeren Kill Switch und Split Tunneling. Zweitens die Systemfreigabe: Beim ersten Start will macOS die VPN-Konfiguration bzw. Netzwerkerweiterung bestätigt haben – ohne diesen Klick in den Systemeinstellungen verbindet nichts. Drittens die Bordmittel: macOS spricht nativ IKEv2 (für Firmen-Profile praktisch), und für FRITZ!Box, VPS und Config-Anbieter gibt es die offizielle WireGuard-App. Der Abschluss ist systemunabhängig: Leak-Check, inklusive WebRTC im bevorzugten Browser.
Kurz-Fakten
- Website-Version bevorzugen: App-Store-Fassungen sind durch die Sandbox teils beschnitten.
- Beim ersten Start die Netzwerkerweiterung/VPN-Konfiguration in den Systemeinstellungen erlauben.
- Nativ an Bord: IKEv2 (Systemeinstellungen → VPN) – gut für Firmenprofile, ohne Schutzautomatik.
- WireGuard gibt es als offizielle Mac-App – importiert .conf-Dateien und QR-Konfigurationen.
- Kill Switch und Login-Start in der App aktivieren, dann Leak-Check durchführen.
VPN unter macOS einrichten – Schritt für Schritt
- App von der Anbieter-Website laden (nicht aus dem Mac App Store, wenn beide existieren) und installieren.
- Beim ersten Start die Systemabfrage bestätigen: VPN-Konfiguration bzw. Netzwerkerweiterung in den Systemeinstellungen erlauben.
- In den App-Einstellungen Kill Switch und „Bei Anmeldung starten“ aktivieren.
- Protokoll auf WireGuard (oder die Anbieter-Variante) stellen, falls nicht voreingestellt.
- Mit einem nahen Server verbinden und den Leak-Check durchführen: IP, DNS, WebRTC, IPv6.
- Für FRITZ!Box oder eigenen Server: offizielle WireGuard-App aus dem App Store laden und die Konfiguration importieren.
Für die Praxis
Der Mac-Stolperstein ist charmant versteckt: Die bequemste Bezugsquelle (App Store) liefert oft die schwächste Version. Wer die Website-App nimmt, die eine Systemfreigabe bestätigt und den Kill Switch einschaltet, ist in zehn Minuten auf demselben soliden Stand wie unter Windows – bewiesen per Leak-Check.
Verwandte Fragen
Stand: Juli 2026 · Geprüft von SEO NW