Öffnen Sie das Menü Connections, Edit connections in IPSecuritas.

Legen Sie über das New-Symbol eine neue Verbindung an und geben ihr einen Namen (in diesem Beispiel Intranator).

Im Menü General tragen Sie unter Remote IPSec Device die (offizielle) IP oder den DNS-Namen der Gegenstelle ein.

Stellen Sie bei Local Side den Endpoint Mode auf Host und geben die virtuelle IP ein, die der Mac-Client innerhalb des VPNs verwenden soll.

Stellen Sie bei Remote Side den Endpoint Mode auf Network und geben die Adresse des Netzes hinter dem Intranator ein. Die Netzmaske wird in CIDR-Notation eingegeben; 24 (Bit) entspricht 255.255.255.0.

Im Menü Phase 1 können Sie die die Verschlüsselungsparameter für Phase 1 konfigurieren. Diese müssen zum auf dem Intranator gewählten Verschlüsselungsprofil passen.

Im Menü Phase 2 können Sie die die Verschlüsselungsparameter für Phase 2 konfigurieren. Diese müssen zum auf dem Intranator gewählten Verschlüsselungsprofil passen.

Stellen Sie im Menü ID bei Local Identifier und Remote Identifier jeweils Certificate ein. Wählen Sie Certificates als Authentication Method und stellen die beiden vorher importierten Zertifikate ein.

Im Menü DNS haben Sie die Möglichkeit, eine bestimmte Domain von einem Server im VPN (z.B. dem Intranator) auflösen zu lassen.

Stellen Sie im Menü Options die verschiedenen Optionen so ein wie hier gezeigt.

Nun können Sie im Hauptfenster die Verbindung über den Start-Knopf aufbauen.