Cómo conectarse a NordVPN con IKEv2/IPSec en macOS

Aunque el protocolo IKEv2/IPSec ya no es compatible con macOS en NordVPN 8.5.0 y las versiones más recientes de la aplicación, este método de conexión se puede utilizar como forma alternativa para conectarse a los servidores NordVPN si no puedes instalar la aplicación.

Esta configuración carece de las funciones adicionales de la aplicación nativa de NordVPN y requiere más pasos para su instalación.

Para las versiones macOS Sierra (10.12), High Sierra (10.13), Mojave (10.14), Catalina (10.15), Big Sur (11) y Monterey (12), consulta la sección macOS 10.12-12 anterior.

Si utilizas macOS Ventura (13), sigue la sección macOS 13, y si tienes macOS Sonoma o una versión posterior, consulta la sección macOS 14-15.

Elige tu versión maCOS a continuación:

macOS 14-15
macOS 13
macOS 10.12-12

Configuración manual de la conexión IKEv2 para macOS Sonoma y versiones posteriores

Los siguientes pasos te explicarán cómo configurar una conexión IKEv2 manual en tu dispositivo macOS Sonoma o versión posterior.

Primero, descarga el certificado IKEv2 de NordVPN en tu macOS. La forma más sencilla es hacer clic en este enlace en tu dispositivo macOS.

Una vez descargado, abre el archivo del certificado en la carpeta Descargas.
Verás la ventana Añadir certificados (add certificates). Haz clic en Añadir (add) para agregar el certificado al llavero de inicio de sesión (login).
En la ventana Acceso a llaveros (keychain access), llaveros de acceso, haz clic con el botón derecho en el certificado CA raíz de NordVPN (NordVPN Root CA) y selecciona Obtener información (get info).

Si tienes problemas para encontrar el certificado CA raíz de NordVPN, utiliza la barra de búsqueda situada en la parte superior derecha.
Selecciona la pestaña Confiar (trust) y establece los campos Seguridad IP (IPSec) y Protocolo de autenticación extensible (EAP) en Confiar siempre (always trust). Deja todos los demás campos como No confiar nunca (never trust). Para realizar estos cambios, deberás introducir tu contraseña de Mac o huella dactilar. Cuando termines, cierra el llavero.
Haz clic en el logotipo de Apple en la esquina superior izquierda de la pantalla y selecciona Preferencias del sistema (system preferences)....
En Preferencias del sistema, selecciona VPN. A continuación, haz clic en Añadir configuración VPN (add VPN Configuration) y selecciona IKEv2...
Se mostrarán los ajustes para la nueva conexión VPN. En los campos Dirección del servidor (server address) e ID remoto (remote ID), escribe el nombre de host de un servidor de NordVPN.

En los campos Autenticación (authentication), selecciona Nombre de usuario (username) e introduce tu nombre de usuario de NordVPN y contraseña.

Para este tutorial, hemos usado el nombre de host del servidor us8374.nordvpn.com, pero deberías conectarte al servidor sugerido.

Realiza los pasos a continuación para encontrar el mejor servidor para tu conexión:
1. Inicia sesión en tu Nord Account y haz clic en NordVPN.
2. Desplázate hasta Configuración avanzada (advanced settings) y haz clic en Configurar NordVPN manualmente (set up NordVPN manually).
3. Selecciona la pestaña Servidores recomendados (Server recommendation). Se te recomendará el mejor servidor en función de tu ubicación.
4. Si pulsas Filtros avanzados (advanced filters) puedes personalizar aún más los servidores recomendados al seleccionar el Tipo de servidor (server type) y el Protocolo de seguridad (security protocol).
5. En la IP del servidor, junto a Protocolos disponibles, selecciona IKEv2/IPSec.
6. En la ventana emergente, copia el nombre del servidor y úsalo en la configuración de conexión manual de IKEv2.
7. Cuando te conectes a IKEv2 manualmente, vas a tener que usar el Nombre de usuario (username) y Contraseña (password) de la pestaña Credenciales del servicio (service credentials).
Tras estos pasos, aparecerá una pestaña VPN debajo de Red (network) en la Configuración del sistema (system settings). Después de hacer clic en él, verás una conexión VPN. Para conectarte a un servidor VPN, activa el interruptor. Para desconectarte, desactiva el interruptor.

Comprueba que te has conectado.

Configuración manual de la conexión IKEv2 para macOS Ventura

Los siguientes pasos te explicarán cómo configurar una conexión IKEv2 manual en tu dispositivo macOS Ventura.

Primero, descarga el certificado IKEv2 de NordVPN en tu macOS. La forma más fácil es hacer clic en este enlace en tu dispositivo macOS. Una vez descargado, abre el archivo del certificado en la carpeta Descargas (Downloads).
Se abrirá una ventana de Acceso a llaveros (Keychain access). Localiza el certificado NordVPN Root CA en la sesión de inicio de sesión.Haz clic sobre él con el botón derecho del ratón y selecciona Obtener información (get info).
En CA raíz NordVPN (NordVPN Root CA), selecciona la pestaña Confiar (trust) y establece los campos Seguridad IP (IPSec) y Protocolo de autenticación extensible (EAP) en Confiar siempre (always trust). Deja todos los demás campos como No confiar nunca (never trust). Para realizar estos cambios, deberás introducir tu contraseña de Mac. Cuando termines, cierra el llavero.
Haz clic en el logotipo de Apple en la esquina superior derecha de la pantalla y selecciona Preferencias del sistema (system preferences)....
En Ajustes del sistema (system settings), haz clic en Red (network).
Cuando se abra la pestaña de red, haz clic en el icono de la flecha hacia abajo*, en la esquina inferior derecha (debes tener privilegios de administrador) y, a continuación, haz clic en Añadir configuración VPN (add VPN configuration). Después, haz clic en IKEv2.
Se mostrarán los ajustes para la nueva conexión VPN. En los campos Dirección del servidor (server address) e ID remoto (remote ID), escribe el nombre de host de un servidor de NordVPN.

Para este tutorial, hemos usado el nombre de host del servidor us8374.nordvpn.com, pero deberías conectarte al servidor sugerido.

Realiza los pasos a continuación para encontrar el mejor servidor para tu conexión:
1. Inicia sesión en tu Nord Account y haz clic en NordVPN.
2. Desplázate hasta Configuración avanzada (advanced settings) y haz clic en Configurar NordVPN manualmente (set up NordVPN manually).
3. Selecciona la pestaña Servidores recomendados (Server recommendation). Se te recomendará el mejor servidor en función de tu ubicación.
4. Si pulsas Filtros avanzados (advanced filters) puedes personalizar aún más los servidores recomendados al seleccionar el Tipo de servidor (server type) y el Protocolo de seguridad (security protocol).
5. En la IP del servidor, junto a Protocolos disponibles, selecciona IKEv2/IPSec.
6. En la ventana emergente, copia el nombre del servidor y úsalo en la configuración de conexión manual de IKEv2.
7. Cuando te conectes a IKEv2 manualmente, vas a tener que usar el Nombre de usuario (username) y Contraseña (password) de la pestaña Credenciales del servicio (service credentials).
8. Desplázate hasta Autenticación (authentication) y en la sección Tipo (type) selecciona Nombre de usuario (username) como método de autenticación. Después, introduce tu nombre de usuario y contraseña del servicio NordVPN. Haz clic en Crear (create).
9. Tras estos pasos, aparecerá una pestaña VPN debajo de Red (network) en la Configuración del sistema (system settings). Después de hacer clic en él, verás una conexión VPN. Para conectarte a un servidor VPN, haz clic en el botón situado junto a él.
10. ¡Así de sencillo! Comprueba que te has conectado. Después de hacer clic en VPN, puedes conectarte y desconectarte de una VPN en la misma pestaña VPN dentro de la Configuración del sistema.

Si quieres añadir servidores diferentes, también puedes hacerlo a través de la pestaña VPN. Para ello, haz clic en Añadir configuración VPN (add VPN configuration) y elige IKEv2, después, sigue los mismos pasos anteriores.

Configuración manual de la conexión IKEv2 para las versiones macOS antiguas

Estos pasos te guiarán para configurar una conexión IKEv2 manual en las versiones antiguas de macOS, como Sierra (10.12), High Sierra (10.13), Mojave (10.14), Catalina (10.15), Big Sur (11) y Monterey (12). Aunque los pasos pueden variar ligeramente en las distintas versiones, el principio de la configuración sigue siendo el mismo.

Primero, descarga el certificado IKEv2 de NordVPN en tu macOS. La forma más sencilla es hacer clic en este enlace en tu dispositivo macOS.

Una vez descargado, abre el archivo del certificado en la carpeta Descargas.
Verás la ventana Añadir certificados (add certificates). Haz clic en Añadir (add) para agregar el certificado al llavero de inicio de sesión (login).
En la ventana Acceso a llaveros (keychain access), llaveros de acceso, haz clic con el botón derecho en el certificado CA raíz de NordVPN (NordVPN Root CA) y selecciona Obtener información (get info).
Establece los campos Seguridad IP (IPSec) y Protocolo de autenticación extensible (EAP) en Confiar siempre (always trust). Deja todos los demás campos como No confiar nunca (never trust). Para realizar estos cambios, deberás introducir tu contraseña de Mac. Cuando termines, cierra el llavero.
Haz clic en el logotipo de Apple en la esquina superior izquierda de la pantalla y selecciona Preferencias del sistema (system preferences)....
En Preferencias del sistema, haz clic en Red (network).
Cuando se abra la ventana de red, haz clic en el icono + en la esquina inferior izquierda (debes tener privilegios de administrador).
Se abrirá una nueva ventana. Rellena la información de la siguiente manera:
Interfaz: selecciona VPN en el menú desplegable.
Tipo de VPN: selecciona IKEv2.
Nombre del servicio: escribe cualquier nombre que quieras. Te recomendamos que nombres el servicio como NordVPN (IKEv2).
Después de rellenar los campos obligatorios, haz clic en Crear (create):
Se mostrarán los ajustes para la nueva conexión VPN. En los campos Dirección del servidor (server address) e ID remoto (remote ID), escribe el nombre de host de un servidor de NordVPN.

Para este tutorial, hemos usado el nombre de host del servidor NL#37, pero deberías conectarte al servidor sugerido.

Sigue los pasos a continuación para encontrar el mejor servidor para tu conexión:
1. Inicia sesión en tu Nord Account, y haz clic en NordVPN.
2. Desplázate hasta Configuración avanzada (advanced settings) y haz clic en Configurar NordVPN manualmente (set up NordVPN manually).
3. Selecciona la pestaña Servidores recomendados (server recommendation). Se te recomendará el mejor servidor en función de tu ubicación.
4. Si pulsas Filtros avanzados (advanced filters) puedes personalizar aún más los servidores recomendados al seleccionar el Tipo de servidor (server type) y el Protocolo de seguridad (security protocol).
5. Bajo la IP del servidor, junto a Protocolos disponibles, selecciona IKEv2/IPSec..
6. En la ventana emergente, copia el nombre del servidor y úsalo en la configuración de conexión manual de IKEv2.
7. Cuando te conectes a IKEv2 manualmente, vas a tener que usar el Nombre de usuario (Username) y Contraseña (Password) de la pestaña Credenciales del servicio (service credentials).
Haz clic en Configuración de autenticación…. Selecciona Nombre de usuario (user name) como método de autenticación, luego escribe tu nombre de usuario del servicio NordVPN (username) y contraseña (password). Haz clic en Aceptar (OK) y luego en Aplicar (apply).

Sigue los siguientes pasos para encontrar las credenciales del servicio para la configuración manual de la conexión:
1. Inicia sesión en tu Nord Account, haz clic en NordVPN, y, en Configuración manual, haz clic en credenciales del servicio (service credentials). Aquí encontrarás el nombre de usuario y contraseña necesarios para conectarte manualmente.
Después de haber configurado la información de autenticación, comprueba la casilla Mostrar el estado de la VPN en la barra de menús (opcional), haz clic en Conectar (connect) y luego en Aplicar (apply).