mdex Leitstellentunnel für MAC OS X

Hier finden Sie die mdex Konfiguration und eine Anleitung zur Inbetriebnahme des OpenVPN-Client "Tunnelblick" auf einem MAC OS X als mdex Leitstellentunnel.
(Die erforderlichen OpenVPN-Einstellungen des 'mdex Leitstellentunnel' und der 'mdex fixedIP via OpenVPN' sind identisch.)

Aktuelle Hinweise zur Funktionalität und Einrichtung des 'mdex Leitstellentunnel' finden Sie im Help-Center-Artikel Was ist der 'mdex Leitstellentunnel'?

mdex Konfigurationsdateien

Download	Beschreibung
mdex fixed.IP30.ovpn (Release: 2025-08-06)	Diese Konfigurationsdatei sollte bevorzugt verwendet werden! Die OpenVPN-Verbindungsherstellung erfolgt primär über UDP-Port 1194. Sollte der Verbindungsaufbau jedoch nach 30 Sekunden nicht erfolgreich sein, werden nacheinader Verbindungen über UDP-Port 9300, TCP-Port 443, TCP-Port 1194 und TCP-Port 5228 versucht. Das ca-Certificate ist in der ovpn-Datei bereits inkludiert. Diese .ovpn Datei ist mit der Windows OpenVPN GUI und OpenVPN Connect kompaibel.
mdex fixed.IP30 TCP.ovpn (Release: 2025-08-06)	Nur für besondere Fälle, wenn eine Firewall die UDP-Verbindung blockiert! Die OpenVPN-Verbindungsherstellung erfolgt über TCP-Port 443. Diese Konfigurationsdatei sollte nur verwendet werden, falls der UDP-Port 1194 von einer Firewall im Netzwerk blockiert wird. Der TCP-Port 443 ist häufig im Netzwerk nicht blockiert, sodass hiermit die Firewal-Restriktionen umgangen und eine OpenVPN-Verbindung hergestellt werden kann. Eine TCP-Verbindung unterliegt auch keiner UDP-Session-Überwachung durch die Firewall, falls die UDP 1194 OpenVPN-Verbindung von der Firewall unregelmäßig (bei Inaktivität) unterbrochen werden sollte.

Installationsanleitung auf einem MAC OS X

1. Laden Sie die Software Tunnelblick herunter (free software for OpenVPN on OS X and macOS).
   
   
2. Laden Sie die mdex Konfigurationsdatei herunter:

   Download	Beschreibung
   mdex fixed.IP30.ovpn (Release: 2025-08-06)	Diese Konfigurationsdatei sollte bevorzugt verwendet werden! Die OpenVPN-Verbindungsherstellung erfolgt primär über UDP-Port 1194. Sollte der Verbindungsaufbau jedoch nach 30 Sekunden nicht erfolgreich sein, werden nacheinader Verbindungen über UDP-Port 9300, TCP-Port 443, TCP-Port 1194 und TCP-Port 5228 versucht. Das ca-Certificate ist in der ovpn-Datei bereits inkludiert. Diese .ovpn Datei ist mit der Windows OpenVPN GUI und OpenVPN Connect kompaibel.
   mdex fixed.IP30 TCP.ovpn (Release: 2025-08-06)	Nur für besondere Fälle, wenn eine Firewall die UDP-Verbindung blockiert! Die OpenVPN-Verbindungsherstellung erfolgt über TCP-Port 443. Diese Konfigurationsdatei sollte nur verwendet werden, falls der UDP-Port 1194 von einer Firewall im Netzwerk blockiert wird. Der TCP-Port 443 ist häufig im Netzwerk nicht blockiert, sodass hiermit die Firewal-Restriktionen umgangen und eine OpenVPN-Verbindung hergestellt werden kann. Eine TCP-Verbindung unterliegt auch keiner UDP-Session-Überwachung durch die Firewall, falls die UDP 1194 OpenVPN-Verbindung von der Firewall unregelmäßig (bei Inaktivität) unterbrochen werden sollte.

   
   
   
3. Installieren Sie Tunnelblick, indem Sie die Tunnelblick.app im geöffneten Image doppelt anklicken
   
   
   Ignorieren Sie die Warnung "Tunnelblick.app ist ein Programm, das aus dem Internet geladen wurde. Möchten Sie es wirklich öffnen" und klicken Sie auf Öffnen
   
   
   
4. Nachfrage Zugriffsrechte: Geben Sie Ihr Administratorkennwort (Name und Kennwort) ein und klicken Sie auf OK
   
   
   
5. Klicken Sie in der Willkommensmeldung auf den Button Ich habe Konfigurationsdateien
   
   
   Es erscheint jetzt das Tunnelblick-Symbol in der Leiste
   
   
   
6. Die mdex Konfigurationsdatei im Tunnelblick Konfigurationsordner ablegen.
   

   OpenVPN-Verbindungsherstellung per UDP oder TCP
   
   UDP ist im allgemeinen am besten als Transportprotokoll für OpenVPN geeignet und wird somit als Verbindungsherstellung empfohlen. Es gibt allerdings einige Gründe für eine TCP Verbindungsherstellung:
   • Wenn das Datenvolumen auf dem PC eine wichtige Rolle spielt. (UDP verbraucht ca. 20 MB/Monat, TCP hingegen nur ca. 1 MB/Monat.)
   • Wenn beispielsweise eine Firewall den UDP Port 1194 ausgehend blockiert.
   • Falls Sie die OpenVPN-Verbindung über einen HTTP-Proxy laufen lassen möchten.
   
   Sie können selbst entscheiden, welche Variante Sie verwenden möchten. Nutzen Sie dafür einfach die entsprechende UDP oder TCP mdex Konfigurationsdatei.

7. Machen Sie einen Doppleklick auf die gewünschte mdex Konfigurationsdatei (.conf).
   Die mdex Konfigurationsdatei (.conf) wird als Tunnelblick Datei konvertiert (.tblk) und in den Ordner 'Macintosh HD/Library/Application Support/Tunnelblick/Shared' kopiert.
   
   
8. Für die mdex Konfigurationsdatei müssen unter Einstellungen folgende Parameter richtig eingestellt sein:
   • Der Parameter OpenVPN Version muss auf Neuste (2.4.4 - LibreSSL v2.5.0) (oder neuer) eingestellt werden.
   • Die Option Prüfen ob die scheinbare öffentliche IP-Adresse sich nach Verbindungseinstellung geändert hat muss deaktiviert sein.
     
     
     
9. Die Installation von "Tunnelblick" als mdex Leitstellentunnel ist nun abgeschlossen.
   Sie können nun mit der mdex Konfiguration eine Verbindung als 'mdex Leitstellentunnel' zu Ihrem 'mdex VPN' herstellen.
   

Verbindungsherstellung als mdex Leitstellentunnel

1. Klicken Sie in der Leiste auf das Tunnelblick-Symbol.
   
   
2. Wählen Sie "mdex_fixed.IP..... verbinden", bzw. "mdex_business.IP.... verbinden"
   
   
   
3. Nachfrage Zugriffsrechte: Geben Sie Ihr Administratorkennwort (Name und Kennwort) ein und klicken Sie auf OK
   
   
   
4. Geben Sie Ihre mdex OpenVPN Zugangsdaten (Username /Password) für den mdex Leitstellentunnel ein und klicken Sie auf OK
   
   Wo finde ich meine mdex Zugangsdaten?
   Wie kann ich meine mdex Zugangsdaten in der Leitstelle fest konfigurieren?
   
   
5. Die OpenVPN Verbindung als mdex Leitstellentunnel wird hergestellt. Das Tunnelblick-Symbol in der Leiste wird bei erfolgreicher Verbindung hell.
   
   Sie können nun von diesem MAC OS X die mdex fixed.IP Adressen Ihres mdex VPN erreichen.
   
   
   
6. Zum Trennen der Verbindung klicken Sie auf das Tunnelblick-Symbol in der Leiste und wählen Sie Alle trennen (mdex fixed.IP)