Mac 配置 IKEv2 VPN
macOS 自带 IKEv2 客户端，不需要安装任何第三方软件。支持 macOS 10.11 至最新版本。
手动添加 IKEv2 配置
打开 VPN 设置
进入「系统设置 › VPN」，点击「添加 VPN 配置 › IKEv2…」。旧版 macOS 请在「系统偏好设置 › 网络」点击「+」，接口选择「VPN」，类型选择「IKEv2」。
填写服务器信息
「显示名称」随意；「服务器地址」与「远程 ID」都填写 VPN 提供方给你的服务器地址；「本地 ID」留空。
设置鉴定
「用户鉴定」选择「用户名」，填入 VPN 用户名与密码。
创建并连接
点击「创建」，然后打开该配置旁的开关。
双击安装描述文件
获取描述文件
把公司 IT 给你的描述文件下载到 Mac 上。
打开描述文件
双击下载的文件，系统会提示「描述文件安装已复查」。
在系统设置中安装
打开「系统设置 › 通用 › 设备管理」（macOS 13 为「隐私与安全性 › 描述文件」），双击对应的描述文件，点击「安装」并输入开机密码。
连接 VPN
在「系统设置 › VPN」中打开对应配置的开关即可。
担心描述文件不安全？先看 描述文件是什么、如何检查。
使用小技巧
- 菜单栏一键开关：「系统设置 › 控制中心 › VPN」选择「在菜单栏中显示」。
- 多台 Mac：每台 Mac 需单独安装描述文件；同一账号能否多设备同时在线取决于服务器配置。
- 与 iPhone 同步？VPN 配置不会通过 iCloud 同步，每台设备需各自安装。
- 遇到「无法验证服务器证书」？参见 连接失败排查。
常见问题
哪些苹果设备和系统版本支持 IKEv2？
iOS / iPadOS 9 及以上、Mac 上 OS X 10.11 及以上都可以在系统设置中直接添加 IKEv2。也就是说，近十年的苹果设备基本都支持，推荐升级到最新系统以获得最好的体验。
安装 VPN 描述文件安全吗？
取决于描述文件的内容和来源。正规的 VPN 描述文件只包含 VPN 设置（可能附带一个用于确认服务器身份的证书），不应包含「移动设备管理」，也不应要求你去「完全信任」来路不明的证书。安装前系统会列出里面的每一项内容，检查后再安装；不想用了随时可以在「VPN 与设备管理」中删除。
Wi-Fi 和蜂窝网络切换时，IKEv2 会断线吗？
通常不会。IKEv2 自带一个叫 MOBIKE 的功能，从 Wi-Fi 换到 5G 时会自动衔接，不需要重新连接，视频通话也不会中断。
IKEv2 比 VPN App 更省电吗？
一般来说是的。IKEv2 由系统自己负责，不需要一个 App 一直在后台运行，所以更省电，也不会出现「App 被关掉、VPN 跟着断了」的情况。