Tunnelblick 是一个基于 OpenVPN 的 VPN 软件，允许用户安全地连接到公司网络或其他 VPN 服务器。以下是配置 Tunnelblick 的步骤指南

安装 Tunnelblick

• 如果你还没有安装 Tunnelblick，可以从 Tunnelblick 官方网站 下载并安装。
• 安装完成后，运行 Tunnelblick。

配置 OpenVPN 服务器

• 如果你已经有 OpenVPN 服务器（包括服务器地址、端口、用户名和密码），你可以直接使用这些信息来配置 Tunnelblick。
• 如果你需要 OpenVPN 服务器的设置，
  • 服务器地址：example.com
  • 服务器端口：1194
  • 用户名：vpnuser
  • 密码：vpnuser123
• 请确保 OpenVPN 服务器已经运行并可通过互联网访问。

配置 Tunnelblick

• 打开 Tunnelblick，点击右上角的 Add 按钮，选择 OpenVPN。
• 在弹出的窗口中，输入 OpenVPN 服务器的配置信息：
  • 服务器地址：example.com
  • 服务器端口：1194
  • 用户名：vpnuser
  • 密码：vpnuser123
  • 选择一个合适的协议版本（通常选择 TCP 或 UDP）。
  • 点击 OK 确定。

管理用户权限

• 点击右上角的 User 按钮，可以添加或管理多个 VPN 用户。
• 添加用户时，输入用户名和密码,并选择是否允许访问特定的网络或资源。

高级配置

• 服务器设置：点击左侧的 Settings 按钮，可以配置 OpenVPN 的高级选项。
• 密钥管理：建议为每个用户生成唯一的密钥对并存储在安全的位置。
• 认证方式：除了用户名密码认证，还可以选择基于证书的认证（OpenVPN 服务器支持）。

连接测试

• 在配置完成后，点击右上角的 Connect 按钮，Tunnelblick 会尝试连接 OpenVPN 服务器。
• 如果连接成功，Tunnelblick 会显示一个绿色信号，并提示你已连接到 VPN。

管理已连接的会话

• 点击左侧的 Session 按钮，可以查看已连接的 VPN 会话。
• 点击 Disconnect 按钮可以断开 VPN 连接。

故障排除

• 连接失败：检查服务器地址、端口和凭据是否正确。
• 网络限制：确保 OpenVPN 服务器在你所在的网络范围内,或者配置正确的路由规则。
• 证书问题：如果使用基于证书的认证，确保证书已正确生成并导入到 Tunnelblick 中。

高级功能

• 远程访问：通过 VPN 访问本地网络资源（如共享文件夹）。
• 路由设置：配置 Tunnelblick 以自动将特定网络流量通过 VPN 转发。
• 访问控制：限制 VPN 用户访问特定的网络或资源。

Tunnelblick 提供了直观的图形界面，适合新手使用，你也可以通过命令行工具（位于 /Applications/Tunnelblick.app/Contents/Resources）进行更多自定义配置，如果有问题，可以参考 OpenVPN 的官方文档或查看 Tunnelblick 的在线帮助手册。