VPN auf dem Computer: welche Verbindungsart für Windows und Mac

Ein LeoTun-Konto gibt einem Computer vier Verbindungsarten für das ganze Gerät und eine, die nur den Browser abdeckt. Eine geräteweite Verbindungsart leitet alles um, was der Computer sendet; der Web-Proxy leitet einen einzelnen Browser um.

• Hiddify: Zum Import fügen Sie eine einzige Profiladresse ein; Server, Zugangsdaten und Routing-Regeln stecken alle darin. Am schnellsten in Netzen mit Paketverlust.
• Privat (Tailscale): einmal mit Ihrem Konto dieser Website anmelden und online bleiben, die Ausgangsregion im Menü wechseln und Ihre anderen Computer, Handys und Ihr NAS im selben Konto erreichen.
• Cisco (AnyConnect): Der Client ist Cisco Secure Client; Sie geben Adresse, Benutzernamen und Passwort ein. Er läuft über TLS und ist in eingeschränkten Netzen am stabilsten.
• OpenVPN: Installieren Sie OpenVPN Connect und importieren Sie eine .ovpn-Datei; das Profil enthält Benutzernamen und Passwort bereits.
• Web-Proxy: eine Browser-Erweiterung, kein Client und keine Administratorrechte – alle anderen Programme bleiben, wie sie sind.

• Eigener Computer im Alltag: Hiddify oder Privat. In China, wenn chinesische Websites direkt laufen sollen, stellen Sie Hiddify im Client auf „automatisches Split-Routing“.
• Ein Firmenlaptop ohne Administratorrechte: Web-Proxy – siehe den Ratgeber zum Firmenlaptop.
• Es läuft bereits ein Firmen-VPN: Web-Proxy. Zwei geräteweite VPNs streiten um die Netzwerkeinstellungen; der Web-Proxy deckt nur den Browser ab und kommt nicht in die Quere.
• Wohnheim-, Hochschul- oder Büronetz, das UDP einschränkt: Cisco. Hiddify, Privat und OpenVPN nutzen alle UDP und werden dort langsam oder brechen ab.
• Ein Anschluss, der ständig wegbricht, schwaches WLAN: Web-Proxy. Er arbeitet Anfrage für Anfrage ohne dauerhafte Verbindung, konstruktionsbedingt gibt es also keine Verbindung, die abbrechen könnte.
• Apps mit eigenen Proxy-Einstellungen wie Dropbox oder Steam: Lassen Sie Hiddify den ganzen Rechner übernehmen und stellen Sie die App auf „Kein Proxy“ – siehe den Ratgeber zu App-Proxys.
• Spiele, Sprach- und Videoanrufe: Hiddify oder Privat mit der Region mit der geringsten Latenz. Der Web-Proxy deckt nur den Browser ab, Spiele und Anruf-Apps gehen an ihm vorbei.
• Ein alter PC mit Windows 7 oder 8: Cisco in Version 4.9, der letzten, die diese Systeme unterstützt.
• Mehrere Computer zu Hause plus Fernseher und Boxen: Router – siehe Den richtigen VPN-Router wählen. Den vollständigen Vergleich finden Sie in Welche Verbindungsart wofür.

Für jede Verbindungsart gibt es eine bebilderte Anleitung für Windows und für macOS; dieser Abschnitt verweist darauf. Die Installationsdateien liegen im Installationsbereich der Seite der jeweiligen Verbindungsart, und das Download-Center auf der Kontaktseite fasst sie an einer Stelle zusammen.

• Hiddify: Die Desktop-App finden Sie auf der Download-Seite dieser Website, mit getrennten Mac-Paketen für Intel und Apple Silicon; auf der Hiddify-Seite tippen Sie auf die Flagge einer Region und dann auf die Schaltfläche, die mit Hiddify beginnt, um die Profiladresse zu kopieren. Screenshots in Abo-Link importieren.
• Privat: Installieren Sie Tailscale aus dem Download-Bereich der Seite „Privat“ und richten Sie die Anmeldung dann nach den Schritten dort auf diese Website aus. Screenshots in der Anleitung zu „Privat“.
• Cisco: Die Installationsdatei liegt im Installationsbereich der Cisco-Seite, die Adresse jeder Region in der Regionsliste. Screenshots in der AnyConnect-Anleitung.
• OpenVPN: Installieren Sie OpenVPN Connect von der OpenVPN-Seite, melden Sie sich an und klicken Sie auf die Flagge einer Region, um deren .ovpn-Datei zu laden, dann importieren Sie sie. Screenshots in der OpenVPN-Anleitung.
• Web-Proxy: Die Links zu den Erweiterungen stehen auf der Web-Proxy-Seite, Screenshots für Chrome, Edge, Firefox und weitere Browser in dem Web-Proxy-Ratgeber.

• Administratorrechte: Ein geräteweiter Client ändert die Netzwerkeinstellungen des Systems, für die Installation brauchen Sie also Administratorrechte. Auf einem PC ohne diese Rechte nehmen Sie den Web-Proxy.
• Sicherheitssoftware: Pakete wie 360 und Kingsoft fangen verschlüsselte Verbindungen ab – das zeigt sich als Client, der sich installieren lässt, aber nicht verbindet. Deinstallieren Sie das Paket und starten Sie neu.
• Virenscanner meldet Hiddify: In unseren Tests meldet die eingebaute Windows-Sicherheit es nicht. Tut es ein Virenscanner eines Drittanbieters, prüfen Sie zuerst das Installationsprogramm und markieren Sie dann den Installationsordner von Hiddify als vertrauenswürdig – siehe Installationsprogramm prüfen.
• Hiddify per Einfügen importieren: Auf dem Computer kopiert die Schaltfläche, die mit Hiddify beginnt, die -Profiladresse; diese in Hiddify einzufügen ist der zuverlässige Weg.
• Cisco-Fehler „VPN establishment capability for a remote user is disabled“: Der PC wird über Remotedesktop gesteuert. Setzen Sie sich an den Rechner und melden Sie sich lokal an – siehe den Ratgeber zu diesem Fehler.
• Systemversion: Windows 10 und neuer nutzen Cisco 5.x; Windows 7 und 8 bleiben bei 4.9.

• Freigabe der Netzwerkerweiterung: Wenn sich der Client von Privat, Cisco oder Hiddify zum ersten Mal verbindet, will macOS, dass Sie in den Systemeinstellungen selbst auf „Erlauben“ klicken. Bis dahin dreht sich das Symbol und verbindet nie – der häufigste Grund, warum ein VPN auf dem Mac nicht verbindet. Die Schritte stehen in dem Ratgeber zur Netzwerkerweiterung. OpenVPN Connect nutzt diesen Mechanismus nicht.
• „… ist beschädigt und kann nicht geöffnet werden“ oder „Entwickler kann nicht verifiziert werden“: Das ist Gatekeeper, der Hiddify zurückhält, weil es aus dem Internet geladen wurde; die Datei ist intakt. Erst prüfen, dann erlauben – siehe den Ratgeber zu „beschädigten“ Apps.
• Wollen Sie das lieber vermeiden: Die Clients von Privat, OpenVPN Connect und Cisco öffnen sich auf dem Mac per Doppelklick, mit demselben Konto.
• Chip: Für Hiddify gibt es getrennte Pakete für Intel und Apple Silicon; nehmen Sie das passende für Ihren Mac.
• Fehler bei der Neuinstallation von Cisco: Das Symbol in den Papierkorb zu ziehen ist keine Deinstallation. Räumen Sie mit der Anleitung zum manuellen Deinstallieren von Cisco auf und installieren Sie dann neu. Ein normales Update braucht keine Deinstallation; installieren Sie die neue Version über die alte.
• Die Web-Proxy-Erweiterung läuft in Chrome, Edge und Firefox. Für Safari gibt es keine solche Erweiterung, nehmen Sie also einen anderen Browser.
• Ausgegraute Schaltfläche „Erlauben“ auf einem Firmen-Mac: Die Geräteverwaltung hat diese Berechtigung gesperrt, und nur die IT kann sie freigeben. Auf so einem Rechner nehmen Sie den Web-Proxy.

1. Melden Sie sich auf dieser Website an und prüfen Sie das Ablaufdatum des Kontos. Ein abgelaufenes Konto ist die häufigste Ursache; ein neues Konto braucht einen Test oder eine Zahlung, bevor es Laufzeit hat.
2. Prüfen Sie, ob die Uhr des Computers automatisch gestellt wird. Verschlüsselte Verbindungen setzen voraus, dass die Zeit höchstens wenige Minuten abweicht, und eine Meldung „nicht vertrauenswürdiges Zertifikat“ bei Cisco bedeutet meist genau das.
3. Auf dem Mac: Prüfen Sie, ob die Netzwerkerweiterung erlaubt ist; unter Windows: ob Sicherheitssoftware den Client blockiert.
4. Probieren Sie eine andere Region. Verbindet diese, war nur der erste Server vorübergehend nicht erreichbar.
5. Wechseln Sie das Netz: Scheitert der Festnetzanschluss, probieren Sie es einmal über den Hotspot eines Handys. Störungen unterscheiden sich je nach Netzbetreiber.
6. Wechseln Sie die Verbindungsart. Scheitern die UDP-Verbindungsarten (Hiddify, Privat, OpenVPN), wechseln Sie zu Cisco über TLS; brechen geräteweite Verbindungsarten immer wieder ab, wechseln Sie zum Web-Proxy.
7. Schalten Sie jedes andere laufende VPN aus. Zwei geräteweite Verbindungsarten auf einem Computer konkurrieren um DNS und Routen.
8. Starten Sie Router und Modem neu und versuchen Sie es erneut.
9. Kommen Sie nicht weiter, bringen Sie Verbindungsart, Region, den genauen Fehlertext und die Uhrzeit in eine Support-Gruppe auf der Kontaktseite. Die längere Checkliste steht im Ratgeber zur Fehlersuche.