Risposta breve, non puoi.
Tuttavia, al lavoro abbiamo riscontrato questo problema. Alcune macchine che in precedenza avevano installato OpenVPN prima di passare a El Capitan non avevano alcun problema.
Altri hanno richiesto di eseguire lo script di disinstallazione per OpenVPN. Quindi disabilitare SIP, installare OpenVPN, quindi riattivare SIP al termine. Fastidioso e un po 'dispendioso in termini di tempo, ma il risultato finale è che hai installato OpenVPN e SIP è abilitato.
Questo ha funzionato su più Mac nel nostro ufficio.
L'altra alternativa era usare Viscosità che non richiede che SIP sia disabilitato, ma ha una piccola quota di licenza. Ho sentito che anche Tunnelblick funziona, ma non l'ho provato personalmente.
Senza il trucco da bayendor a disabilita SIP , installa openvpn, riattiva SIP, puoi anche usare Tunnelblick .
Funziona anche con la protezione dell'integrità del sistema abilitata.
Leggi altre domande sui tag el-capitan vpn