Configurare VPN IKEv2 macOS consente di collegarsi a un server VPN direttamente dalle impostazioni di rete, senza installare un’applicazione dedicata. macOS supporta IKEv2 in modo nativo, ma non fornisce automaticamente un server gratuito né le credenziali necessarie. Per completare la configurazione servono l’indirizzo del server, l’ID remoto e un metodo di autenticazione, generalmente nome utente e password oppure un certificato. Un piano gratuito è utilizzabile solo se il provider permette connessioni IKEv2 manuali e dichiara chiaramente i server disponibili. La procedura è adatta a macOS Ventura, macOS Sonoma, macOS Sequoia e versioni successive, anche se i nomi di alcuni menu possono cambiare leggermente.

Cosa serve per configurare VPN IKEv2 macOS

La VPN integrata di macOS funziona come client IKEv2: il computer avvia la connessione verso un server già predisposto, mentre Apple non offre un servizio VPN gratuito incluso nel sistema operativo.

Prima di aprire le impostazioni di macOS, occorre ottenere dal provider VPN o dall’amministratore del server questi dati:

Indirizzo del server, espresso come nome di dominio o indirizzo IP.
ID remoto, spesso uguale al nome del server o a un identificativo fornito dal provider.
ID locale, se richiesto dal server; in molti casi può rimanere vuoto.
Nome utente e password per l’autenticazione.
Certificato client, certificato CA o segreto condiviso, se previsto dalla configurazione.
Eventuali istruzioni specifiche per DNS, certificati e autenticazione EAP.

Un servizio VPN gratuito che funziona soltanto tramite la propria applicazione non è automaticamente compatibile con la VPN IKEv2 integrata di macOS. Prima di usare un profilo gratuito, verifica nella documentazione ufficiale del provider la disponibilità di IKEv2 manuale per macOS e dei relativi parametri.

Le VPN gratuite pubbliche possono avere limiti di velocità, server affollati, restrizioni sul traffico o regole di conservazione dei dati. Un profilo IKEv2 ricevuto da una fonte sconosciuta può inoltre reindirizzare il traffico verso un server non affidabile, quindi non va installato senza verificare il provider e il certificato utilizzato.

Come aggiungere un profilo IKEv2 nelle impostazioni di macOS

Su macOS Ventura e versioni successive, la configurazione si crea dalle impostazioni di sistema.

Passo 1: aprire la sezione VPN

Apri il menu Apple, seleziona Impostazioni di Sistema e fai clic su VPN nella barra laterale. In alcune versioni di macOS la voce può trovarsi dentro la sezione Rete.

Fai clic su Aggiungi configurazione VPN oppure sul pulsante +, quindi seleziona IKEv2. macOS visualizza una scheda nella quale inserire i parametri del profilo.

Nelle versioni precedenti, come macOS Monterey e macOS Big Sur, il percorso è Preferenze di Sistema > Rete. Fai clic sul pulsante +, scegli VPN nel campo dell’interfaccia e seleziona IKEv2 come tipo di VPN.

Passo 2: assegnare un nome alla connessione

Nel campo Nome visualizzato inserisci un’etichetta riconoscibile, per esempio “VPN IKEv2 gratuita – Server Italia”. Il nome serve soltanto a identificare il profilo nell’elenco delle connessioni di macOS e non modifica il funzionamento della VPN.

Usare un nome che include il Paese o la città del server è utile quando sono presenti più profili IKEv2. Ogni server deve avere una configurazione separata, perché indirizzo e identificativi possono essere diversi.

Passo 3: compilare i dati del server

Nel campo Indirizzo server inserisci il nome del dominio o l’indirizzo IP comunicato dal provider. Non aggiungere https://, percorsi web o numeri di porta se non sono indicati espressamente nelle istruzioni.

Nel campo ID remoto inserisci il valore fornito dal servizio VPN. L’ID remoto non è sempre uguale all’indirizzo del server: usare un valore arbitrario può causare errori di autenticazione o di verifica del certificato.

Il campo ID locale può spesso essere lasciato vuoto. Compilalo soltanto quando il provider indica un nome specifico, un indirizzo e-mail, un identificativo macchina o un altro valore per l’identità del client.

Passo 4: scegliere il metodo di autenticazione

Nella sezione Autenticazione seleziona il metodo indicato dal provider. Le opzioni possono includere Nome utente, Certificato o Segreto condiviso, a seconda del tipo di profilo IKEv2.

Con l’autenticazione tramite nome utente, inserisci le credenziali fornite dal servizio. Se macOS consente di scegliere quando salvare la password, memorizzarla nel portachiavi evita di doverla digitare a ogni connessione, ma riduce la separazione tra gli utenti del Mac.

Se il provider fornisce un certificato, installalo prima o durante la procedura seguendo le istruzioni specifiche. Un certificato CA serve a verificare l’identità del server, mentre un certificato client può essere necessario per autenticare il dispositivo. Non accettare certificati non riconosciuti solo per far funzionare la connessione.

Con un segreto condiviso, inserisci esattamente la chiave indicata dal provider. Maiuscole, minuscole, spazi e simboli possono essere significativi.

Passo 5: salvare e collegare la VPN

Fai clic su Crea, Applica o Salva, in base alla versione di macOS. Il nuovo profilo compare nell’elenco VPN.

Attiva l’interruttore della connessione e attendi che lo stato passi a Connesso. Quando la VPN è attiva, macOS mostra normalmente un indicatore VPN nella barra dei menu o nella relativa sezione delle impostazioni.

Per verificare il collegamento, controlla l’indirizzo IP pubblico con un servizio web affidabile e confrontalo con quello visualizzato prima della connessione. Questo controllo conferma il cambio di uscita Internet, ma non dimostra da solo che ogni applicazione stia usando correttamente il tunnel.

Come gestire il profilo VPN IKEv2 su macOS

Il profilo salvato resta disponibile nelle impostazioni di macOS anche dopo il riavvio. Dalla sezione Impostazioni di Sistema > VPN puoi attivare o disattivare la connessione e aprire i dettagli della configurazione.

L’opzione Mostra stato VPN nella barra dei menu, quando disponibile, aggiunge un accesso rapido per collegarsi o scollegarsi senza riaprire le impostazioni. Il comando è utile quando si usa la VPN soltanto su reti Wi-Fi pubbliche o durante il lavoro da remoto.

L’opzione Connetti su richiesta o Connessione automatica, se presente, stabilisce il tunnel automaticamente quando macOS rileva le condizioni previste dal profilo. Il comportamento può variare tra versioni di macOS e configurazioni del provider; non tutti i server IKEv2 gratuiti gestiscono in modo affidabile la riconnessione automatica.

Per modificare server, ID remoto o metodo di autenticazione, apri il profilo e scegli Dettagli o Modifica configurazione. Se il provider cambia il server o revoca un certificato, aggiornare soltanto la password non è sufficiente: occorre sostituire anche i parametri indicati nella nuova configurazione.

Per rimuovere completamente il profilo, selezionalo nelle impostazioni VPN e usa il pulsante Elimina configurazione VPN o il comando equivalente. La rimozione del profilo non disinstalla applicazioni e non cancella necessariamente i certificati già importati nel portachiavi di macOS.

Errori comuni della VPN IKEv2 integrata

L’errore “Impossibile connettersi al server” indica spesso un indirizzo errato, un server non raggiungibile o una porta filtrata dalla rete. Prova il profilo su una rete diversa e verifica che il nome del server sia stato copiato senza spazi.

L’errore relativo all’autenticazione può dipendere da nome utente, password, segreto condiviso o certificato non corretti. Alcuni provider richiedono credenziali VPN separate da quelle usate per accedere al sito web.

Un errore di verifica dell’identità del server è generalmente collegato all’ID remoto o al certificato. L’ID remoto deve corrispondere all’identità contenuta nel certificato presentato dal server; modificarlo a caso indebolisce la verifica e non risolve correttamente il problema.

Se la VPN risulta connessa ma alcuni siti non si aprono, controlla DNS, firewall, filtri della rete locale e impostazioni IPv6. IKEv2 protegge il traffico che passa nel tunnel, ma non impedisce automaticamente a ogni applicazione di usare connessioni esterne o DNS configurati separatamente.

Configurare VPN IKEv2 macOS è sicuro solo quando server, credenziali e certificati provengono da un provider verificabile e affidabile.

FAQ

No. macOS include il client VPN IKEv2, ma non fornisce server, account o credenziali gratuiti. Serve un provider compatibile o un server configurato autonomamente.

No. Il servizio deve supportare esplicitamente IKEv2 con configurazione manuale. Le VPN che funzionano solo tramite applicazione proprietaria non sono necessariamente compatibili.

Le cause comuni sono ID remoto errato, certificato mancante, server non raggiungibile o metodo di autenticazione incompatibile. Verifica tutti i parametri forniti dal provider.

Usa il formato indicato dal provider. Il nome di dominio è spesso necessario quando il certificato del server identifica un dominio specifico.

Apri Impostazioni di Sistema > VPN, seleziona il profilo e scegli Elimina configurazione VPN. L’eventuale certificato importato può dover essere rimosso separatamente dal portachiavi di macOS.

Altri articoli di questa serie: