VPN manuell einrichten — macOS
Empfohlen: die VPN-Pink-App
Nutze zuerst unsere VPN-Pink-App für dein Gerät. Die manuelle Einrichtung ist eine Alternative, wenn die App nicht genutzt werden kann oder du einen eigenen VPN-Client bevorzugst.
Zur VPN-Pink-App →Diese Anleitungen sind eine Alternative zu unserer empfohlenen VPN-Pink-App. Wähle deine Plattform.
Vorbereitung
Du brauchst einen aktiven VPN-Zugang. Verwende nur einen deinem Konto zugewiesenen Server. Die Anmeldung auf der Website aktiviert allein keinen VPN-Zugang.
VPN-Benutzername, VPN-Passwort und zugewiesener Server stehen unter Mein Dashboard. Das VPN-Passwort kann vom Website-Passwort abweichen. Die Kundennummer ist kein VPN-Benutzername.
IKEv2 / IPsec
| Serveradresse | Beispiel: Deutschland — Serveradresse auswählen: Domain oder IP Domainname: de-fkb-sha-vps3.vpn-pink.comAlternative IPv4: 212.227.45.10Alternative IPv6: 2a01:239:304:6900::1 |
|---|---|
| Server Identity / Remote ID | vpn-pink.com |
| VPN-Benutzername | Mein Dashboard → |
| VPN-Passwort | Mein Dashboard → |
Client Identity / Local ID leer lassen. Falls der Client einen Wert verlangt, den VPN-Benutzernamen verwenden.
Einrichtung
- Systemeinstellungen → VPN → VPN-Konfiguration hinzufügen → IKEv2 öffnen; auf älteren macOS-Versionen unter Netzwerk.
- Verbindungsnamen und die folgenden Serverwerte eingeben. Authentifizierung mit Benutzername/Passwort wählen, VPN-Zugangsdaten eingeben und Local ID leer lassen.
- Speichern, gegebenenfalls die Systemabfrage bestätigen und verbinden. Zertifikatsprüfung aktiviert lassen.
Serveradresse auswählen: Domain oder IP
Trage im Feld Serveradresse genau einen Wert ein: den Domainnamen oder alternativ die IPv4- bzw. IPv6-Adresse desselben zugewiesenen Servers. Bei DNS-Problemen kannst du die Domain durch die feste IP ersetzen. IPv6 benötigt eine funktionierende IPv6-Verbindung. Falls dein Client ein separates Remote-ID-Feld hat, bleibt dort vpn-pink.com stehen. Die IP umgeht die DNS-Auflösung der Serveradresse, ersetzt aber nicht die Zertifikatsprüfung.
| VPN | Domainname | Alternative IPv4 | Alternative IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Wenn die Verbindung scheitert
IKEv2 nutzt UDP 500 und 4500. Antworten müssen zugelassen sein; Portweiterleitungen im Heimrouter sind normalerweise unnötig. Keine aufgezeichneten Pakete beweisen keine Portsperre.
EAP_NAK mit anschließendem EAP_FAILURE bedeutet eine abgelehnte EAP-Aushandlung und beweist kein falsches Passwort. „Recovery remains armed“ ist ein App-Status, keine Aufforderung zu Administratorrechten und kein Nachweis einer VPN-Verbindung. Support mit Uhrzeit, Plattform, Server und Protokoll kontaktieren.
Keine Passwörter, privaten Schlüssel, Tokens, QR-Codes oder vollständigen WireGuard-Konfigurationen teilen. Protokolle vor dem Weitergeben prüfen.
Support kontaktieren →VPN
Prüfe, ob das System den Tunnel als verbunden meldet, das Internet funktioniert und sich die öffentliche IP geändert hat. Eine geöffnete App oder ein importiertes Profil beweist keine Verbindung.
IP →