IKEv2/IPSec 連線方式是其中一種替代方式，能在 macOS 上連上 NordVPN 伺服器。由於 IKEv2/IPSec 安全性通訊協定是目前市場上最先進的通訊協定之一，也因此成為首選連線方式，注重隱私權者和 Apple 自己都特別愛用。也就是說，這種手動設定缺少原生 NordVPN 應用程式的附加功能，設定起來有點複雜。或者，您可以使用 IKEv2 應用程式，也可以從 App Store 下載應用程式。
若您使用的是最新版本的 macOS Ventura，請按照此處的指南操作。
手動連線設定
-
首先，請在 macOS 上下載 NordVPN IKEv2 憑證。最簡單的方法是在 macOS 裝置上按一下此連結。
一旦完成下載，就請在「下載」資料夾中，開啟憑證檔案。
-
將會出現新增憑證的視窗。按一下新增，即可將憑證新增至登入鑰匙圈。
-
對登入鑰匙圈中的 NordVPN Root CA 憑證按右鍵，然後選取取得資訊。
-
請在使用此憑證時，將 IP 安全性 (IPSec) 與可延伸的驗證通訊協定 (EAP) 欄位設為永遠信任。請將所有其他欄位全都填寫為永不信任。您必須先輸入Mac 密碼，才能進行以上變更。一旦完成，就請關閉鑰匙圈。
-
按一下畫面右上角的 Apple 標誌，然後選擇系統偏好設定...。
-
請在系統偏好設定中，按一下網路。
-
當網路視窗開啟時，按一下左下角的 + 圖示（您必須有管理員權限）。
-
畫面上就會出現新的快顯視窗。若為介面，請從下拉式選單中選取 VPN。若為 VPN 類型，請選取 IKEv2。請在服務名稱欄位中，輸入任何您想要的名稱。我們建議您將服務名稱命名為 NordVPN (IKEv2)。按一下建立。
-
目前會顯示新的 VPN 連線設定。請在伺服器位址和遠距 ID 欄位中，輸入 NordVPN 伺服器的主機名稱。
本教學使用的伺服器主機名稱為 NL#37，但您應連上推薦的伺服器，可至以下網頁查詢：https://nordvpn.com/servers/tools/。可在伺服器標題下，找到伺服器主機名稱。
-
按一下驗證設定…。選取使用者名稱作為驗證方式，然後輸入 NordVPN 服務使用者名稱和密碼。按一下確定，然後再按一下套用。
您只要前往 Nord 帳戶 儀表板，就能找到自己的 NordVPN 服務憑證（服務使用者名稱和密碼）。使用右側的「複製」按鈕，即可複製憑證。
-
請在選單列勾選顯示 VPN 狀態方框（可選填），按一下連線，然後再按一下套用。
-
這樣就大功告成了！此刻您應該已連上線。若您勾選了選單列中的顯示 VPN 狀態方框，即可透過狀態列，連上 VPN