Configurar Sophos SSL VPN em macOS

Neste guia explicamos como instalar a app Tunnelblick no seu dispositivo macOS para estabelecer uma ligação SSL VPN a uma Sophos XG Firewall.

Info: este guia também existe numa versão para iOS ou Windows. Se quiser configurar uma VPN para uma firewall UTM/SG, consulte este guia: Instalar Sophos SSL VPN Client (Windows) - UTM

1. Descarregar e instalar Tunnelblick

Descarregue a app gratuita Tunnelblick para o seu Mac e abra depois o ficheiro dmg. Com duplo clique em Tunnelblick.app, pode instalar a app. Receberá uma mensagem assim que o Tunnelblick estiver instalado com sucesso.

2. Descarregar configuração VPN da XG Firewall

Em seguida, abra no browser o User Portal da XG Firewall. Inicie sessão no User Portal com o seu username e password. Mude na navegação para o menu SSL VPN e descarregue a sua configuração VPN através do link Download Configuration for Other OSs. Depois deverá encontrar na pasta Downloads um ficheiro de configuração com a extensão “ovpn”.

3. Abrir Tunnelblick

Abra depois a app Tunnelblick, que entretanto se encontra na sua pasta Applications. Na menu bar deverá aparecer o ícone Tunnelblick. No primeiro arranque, é recebido por uma mensagem de boas-vindas que informa que Tunnelblick ainda não encontrou configurações VPN no Mac. Clique no botão Tenho ficheiros de configuração. Depois surge outra janela que descreve como adicionar uma configuração ao Tunnelblick. Confirme com Ok para continuar.

4. Adicionar configuração ao Tunnelblick

Arraste agora o “ficheiro ovpn” da pasta Downloads por drag-and-drop para o ícone Tunnelblick. Depois será perguntado se quer instalar a configuração para todos os utilizadores. A decisão é sua, mas recomendamos fortemente a opção Apenas para este utilizador. Para instalar o ficheiro de configuração, poderá ter de introduzir e confirmar novamente a password da sua conta macOS.

Importante: assim que o ficheiro de configuração estiver instalado, abra as definições do Tunnelblick. Para que a ligação VPN possa ser estabelecida, em OpenVPN Version tem obrigatoriamente de estar selecionada a versão 2.3.18.

5. Iniciar sessão com dados de utilizador

Clique na menu bar no ícone Tunnelblick e selecione na lista o perfil VPN que acabou de criar. Para estabelecer a ligação VPN, só precisa do seu VPN username e password. Confirme depois com Ok e a ligação VPN será estabelecida em poucos segundos.