在這份指南中，我們將介紹如何在舊版 macOS 作業系統上設定 IKEv2 手動連線。 如果您使用的是最新的 macOS Ventura 版，請按照在 macOS Ventura 上進行 IKEv2 設定的指南 進行操作。
雖然 NordVPN 8.5.0 以上版本在**macOS 環境不再支援 IKEv2/IPSec 協定，如果無法安裝應用程式，此連線方法可作為連線至 NordVPN 伺服器的替代方式。
此設定缺少原生 NordVPN 應用程式的附加功能，而且也較為複雜。
手動連線設定
-
請先下載NordVPN IKEv2 憑證至 macOS 系統。
最簡單的方式是在 macOS 裝置上按下此連結。下載完成後，請打開「下載」資料夾的憑證檔案。
-
畫面將會出現「加入憑證」的視窗。
點一下**「加入」，將憑證加入至登入**鑰匙圈。
-
在登入鑰匙圈中**，右鍵點一下** NordVPN Root CA
憑證，然後選擇**「取得資訊」**。
-
在**「使用此憑證時」下方，將「IP 安全性
(IPSec)」和**「可延伸的認證 (EAP)」欄位設定為**「永遠信任」。 將所有其他欄位保持「永不信任」。 您將必須輸入 Mac 密碼**來完成變更。
完成後，請關閉鑰匙圈。
-
點一下畫面右上方的 Apple 標誌，並選擇**「系統偏好設定⋯」**。
-
在**「系統偏好設定」中，按一下「網路」**。
-
系統開啟網路視窗時，按一下左下角的**「+」**圖示（您必須擁有管理員權限）。
-
畫面上將會彈出新視窗。 填寫資訊如下：
介面：從下拉式選單中選擇 VPN。
VPN 類型：選擇**「IKEv2」。
服務名稱：輸入任何想要的名稱。 我們建議將服務命名為「NordVPN (IKEv2)」**。 -
填寫完所有必填欄位後，按一下**「建立」**：
- 新 VPN 的連線設定現在會顯示在螢幕上。 在**「伺服器位址」和「遠端 ID」**欄位，輸入 NordVPN 伺服器的主機名稱。
_此教學使用了伺服器 NL#37 的主機名稱，但**您應連線至推薦的伺服器。**_
請按照以下步驟找出最適合連線的伺服器：
-
登入Nord 帳戶，然後點選**「NordVPN」**。
-
向下捲動至**「進階設定」，並點選「手動設定
NordVPN」**。
-
選擇**「推薦伺服器」**分頁。 程式會根據您的位置來推薦最適合的伺服器。
-
按下**「進階篩選條件」，就可以進一步選擇「伺服器類型」和「安全協定」**來自訂推薦的伺服器。
-
在伺服器 IP 中的「可用通訊協定」旁，選擇
「IKEv2/IPSec」。
-
在彈出的視窗中，**「複製」**伺服器主機名稱，並用於 IKEv2
的手動連線設定中。
-
手動連線至 IKEv2時，在**「服務憑證」分頁上，您將需要使用使用者名稱及密碼**。
- 點選**「驗證設定⋯」。 選擇「使用者名稱」作為驗證方法，然後輸入NordVPN 服務的使用者名稱和密碼**。 按下**「確定」，然後「套用」**。
請按照以下步驟找到手動連線設定的服務憑證：
-
登入Nord 帳戶，按一下**「NordVPN」，然後在
「手動設定」中點選「服務憑證」。在這裡可以找到手動連線必須用到的使用者名稱和密碼**。
- 設定驗證資訊後，勾選**「在功能表列中顯示 VPN 狀態」（選用），點一下「連線」，然後「套用」**。
您現在應該已連線了。
如果勾選了 「在功能表列中顯示 VPN 狀態」，那麼從狀態列就可以連上 VPN：