Ofte stillede spørgsmål

• Hvis du ikke allerede har gjort det, kan du downloade VPN Tracker ved hjælp af dette link.
• Når downloaden er færdig, skal du starte appen og klikke på knappen "Log ind" i øverste venstre hjørne af appens startside.
• Indtast dit equinux-id og din adgangskode i det angivne felt. Tip: Dette er det brugernavn, du oprettede første gang, du købte VPN Tracker i vores webshop.

Er du en World Connect-bruger?

Du skal downloade VPN Tracker World Connect. Du kan gøre det ved hjælp af dette link. VPN Tracker World Connect skal installeres ved hjælp af App Store. Når du har installeret appen på din enhed, skal du logge ind med dit equinux-id og din adgangskode.

Som standard kan trafik til det eksterne netværk ikke sendes gennem VPN-tunnelen, hvis det bruger samme netværk som det lokale netværk.

Løsning af et netværkskonflikt ved hjælp af trafikstyring

Du kan bruge trafikstyring, og VPN Tracker sender ikke-væsentlig lokal netværkstrafik over VPN.

Aktivér trafikstyring:
> Gå til Avanceret > Trafikstyring
> Marker "Tving trafik over VPN, hvis eksterne netværk er i konflikt med lokale netværk"

Bemærk, at du aldrig vil kunne nå følgende adresser via VPN: IP-adressen på din lokale router, din DHCP-server og dine DNS-servere. Hvis du har brug for at nå disse IP'er over VPN, skal du løse netværkskonflikten manuelt i stedet for at bruge trafikstyring. Det samme gælder for alle IP'er, som du skal kunne nå lokalt og via VPN.

Løsning af en netværkskonflikt manuelt

Du har to grundlæggende muligheder for at løse en konflikt:

1. Ændr det lokale netværk, så det bruger en anden netværksadresse. I de fleste situationer vil dette indebære ændring af LAN-indstillingerne på den lokale router (inklusive DHCP-indstillinger, hvis DHCP bruges).
2. Ændr det eksterne netværk, så det bruger en anden netværksadresse. Med de fleste opsætninger indebærer dette at ændre LAN'en på VPN-gatewayen (inklusive DHCP-indstillinger, hvis DHCP bruges), og ændre IP-adresserne, der bruges af enhederne på VPN-gatewayens LAN (eller udløse en DHCP-opdatering, hvis DHCP bruges). Hvis LAN'et bruges i VPN-indstillingerne (f.eks. til politikker eller firewall-regler), skal disse også ændres. Skift endelig det eksterne netværk i VPN Tracker for at matche de nye indstillinger

Hvis du beslutter dig for at ændre det eksterne netværk, er det fornuftigt at vælge et privat netværk, der mindre almindeligt bruges. Ifølge vores uformelle statistik er konflikter mindst sandsynlige ved hjælp af disse netværk:

• Subnet af 172.16.0.0/12
• Subnet af 192.168.0.0/16, undtagen 192.168.0.0/24, 192.168.1.0/24 og 192.168.168.0/24

Hvis disse ikke er en mulighed, kan du bruge et subnet af 10.0.0.0/8, undtagen 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Men da trådløse netværksoperatører nogle gange vælger at bruge hele 10.0.0.0/8-netværket, foretrækkes de to første muligheder.

Hvis du har en mere avanceret VPN-gateway, især en SonicWALL, kan du muligvis konfigurere et alternativt eksternt netværk på VPN-gatewayen, der er 1:1 mappet gennem Network Address Translation (NAT) til det faktiske netværk. Brugere kan derefter oprette forbindelse til dette netværk i stedet, hvis de har en konflikt mellem netværkene. Vi har en guide tilgængelig, der beskriver denne fremgangsmåde for SonicWALL-enheder.

Hvis konflikten skyldes virtuelle netværksinterfaces (f.eks. Parallels, VMware), se her for mere information.

Hvis du giver

• En beskrivelse af problemet og oplysninger om, hvad du allerede har prøvet
• En teknisk supportrapport fra VPN Tracker ("Hjælp" > "Generer teknisk supportrapport")
• Skærmbilleder af VPN-gatewayens konfiguration
• En log fra VPN-gatewayen

kan vi normalt hurtigt finde årsagen til et problem og give råd om, hvordan du løser det.

Da der er flere faktorer, der ikke er relateret til VPN Tracker eller VPN-gatewayen, som kan påvirke forbindelsen (f.eks. firewalls/routere mellem VPN Tracker og VPN-gatewayen), kan vi ikke garantere, at en forbindelse kan etableres under alle omstændigheder.

Selvom vi gør vores bedste, kan vores supportmuligheder være begrænsede, hvis

• du bruger en enhed, som vi ikke selv har testet (de fleste enheder fungerer dog fint med VPN Tracker, og vi er glade for at se på problemer med ikke-testede VPN-gateways)
• du ikke giver de oplysninger, vi har brug for for at hjælpe dig (se ovenfor)
• din netværksadministrator ikke samarbejder
• du ændrer forbindelsesparametre, mens vi forsøger at fejlfinde indstillingerne

Der er en kendt fejl i Watchguard-firmwaren, som forårsager mange problemer. I øjeblikket ved vi stadig ikke, hvorfor VPN Tracker udløser denne fejl, da Windows-klienten ikke ser ud til at udløse den. Vi talte med Watchguard, men selv de kunne ikke fortælle os, hvad vi gjorde forkert. I bund og grund lukker tunnelen ned internt i Watchguard (den vises stadig som åben og aktiv, men trafikken, der kommer via denne tunnel, afvises, som om tunnelen var lukket).

Hvis du i øjeblikket bruger en VPN til et filialkontor, så prøv at skifte til en MUVPN, hvis det er muligt. MUVPN fungerer også med VPN Tracker og giver normalt bedre resultater.

Se følgende beskrivelse.

Hvis dit kreditkort afvises, bedes du kontrollere følgende oplysninger for mulige fejl eller uoverensstemmelser:

• Kontroller omhyggeligt det kreditkortnummer, du har indtastet, for mulige tastefejl
• Sørg for, at den indtastede udløbsdato er korrekt
• Kontroller, om den sikkerhedskode, du har indtastet, stemmer overens med koden på dit kort: American Express-kortindehavere kan finde den 4-cifrede kode på forsiden af deres kort, andre kortindehavere kan normalt finde en 3-cifret kode på bagsiden.
• Prøv et andet kreditkort, hvis du har adgang til et
• Hvis du er sikker på, at dine oplysninger er korrekte, og dit kort stadig ikke accepteres, kan det skyldes et teknisk problem med vores kreditkortgateway. Prøv igen senere.

Du kan se en kopi af alle dine fakturaer i vores onlinebutik:

Fakturaerne for dine VPN Tracker 365-køb finder du under "Fakturaer" her:

http://my.vpntracker.com

Arbejder du i regnskab og har brug for adgang til VPN Tracker-fakturaerne for din virksomhed? Bed din VPN Tracker Team Manager om at invitere dig til dit firmas team med rollen "Regnskab". Derefter modtager du e-mails, så snart en ny faktura er tilgængelig, og du kan downloade den fra webportalen

‣ Hvis du vil gemme en PDF-kopi af din faktura, skal du gøre følgende:
     Tryk på "Command + P"
     Vælg "PDF" > "Gem som PDF"

Dit Equinux-ID er din personlige konto hos Equinux. Du kan bruge det til at købe og aktivere produkter og licenser.

Første gang du handler i vores webshop, vil du blive bedt om at oprette et Equinux-ID. Efter købet vil softwarelicenser automatisk blive knyttet til dit Equinux-ID og kan aktiveres ved blot at indtaste det samme Equinux-ID og adgangskode, som du brugte ved købet.

Du kan normalt finde adgangskoden til dit Equinux-ID i Keychain eller i din adgangskodeadministrator-app, under "id.equinux.com".

Hvis du har glemt dit Equinux-ID og/eller adgangskode, skal du bruge vores formular til at gendanne login og adgangskode.

Vores aktiveringsproces kræver, at din Mac accepterer cookies.

‣ For at kontrollere dette skal du åbne Safari.
‣ Klik på "Safari" i hovedmenuen øverst på skærmen.
‣ Vælg "Indstillinger".
‣ Vælg fanen "Privatliv", og bekræft, at cookies altid accepteres.
‣ Sørg for, at JavaScript også er aktiveret under "Sikkerhed".
‣ Luk Safari.
‣ Genstart applikationen, og prøv at aktivere igen.

Hvis du har brug for at overføre en licens til et andet equinux ID, kan du nemt gøre det selv på my equinux.

‣ Først skal du logge ind med dit equinux ID og adgangskode: http://my.equinux.com
‣ Klik på afkrydsningsfelterne for hvert produkt, du vil overføre
‣ Klik på knappen "Overfør" nedenfor, og indtast det nye licensindehavers equinux ID eller e-mailadresse, og klik på næste.
‣ Til sidst skal du klikke på "Bekræft" for at fuldføre overførslen. Systemet overfører licensen, viser en besked og sender en e-mail til både den gamle og den nye licensindehaver om, at licensen er blevet overført.

Bare rolig, det sker for os alle!

Gå blot til vores side til nulstilling af loginoplysninger, indtast dit equinux-id eller din e-mailadresse, og vi sender dine oplysninger til dig.

Har du for nylig ændret din e-mailadresse? Send os en besked!

Konfigurationsvejledninger til konfiguration af VPN Tracker med Cisco enheder er tilgængelige her.

Konfigurationsvejledninger til Cisco Small Business (Linksys) enheder er tilgængelige her.

Import af Cisco IPsec VPN Client konfigurationsfiler (.pcf)

Cisco VPN Client konfigurationsfiler, der bruger gruppeadgangskodeautentificering, kan importeres til VPN Tracker:

‣ "Fil" > "Importer konfiguration fra tredjepart" > "Cisco .pcf"

Med en af de seneste firmwareopdateringer ændrede Secure Computing deres implementering af VPN-relaterede standarder. Disse ændringer forhindrer VPN Tracker i at etablere en fase 2 korrekt.

Problemet er blevet løst af Secure Computing i firmware 7.0.0.07. (patch 7.0.0.06.E35)

For at et certifikat kan være tilgængeligt i listen "Lokalt certifikat", skal det være til stede i Mac OS X Keychain med sin tilsvarende private nøgle.

Du kan nemt kontrollere dette i Keychain Access-applikationen: Hvis et certifikat er angivet under "Mine certifikater" (og ikke kun "Certifikater"), er dets private nøgle tilgængelig, og du vil kunne vælge det i VPN Tracker som "Lokalt certifikat".

Vigtig bemærkning for CheckPoint VPN-brugere:

Mac OS X Keychain Access-applikationen kan i øjeblikket ikke læse private nøgler fra nogle af CheckPoint genererede certifikater.

For at importere certifikatet korrekt til Mac OS X Keychain skal du først konvertere det ved hjælp af kommandolinjeværktøjet openssl:

1. Åbn en Terminal ("Programmer" > "Utilities" > "Terminal")
   
   
2. Konverter certifikatet til PEM-format:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Erstat /Users/joe/Desktop/MyCheckPointCert.p12 med stien til det certifikat, du vil konvertere.

   You will first be asked for the password that the certificate is encrypted with. If you do not know it, please ask the administrator who has created your certificate for you. You will then be asked twice for a password to protect the exported PEM file. You can use the same password that the original certificte was encrypted with. Note that no characters will appear on screen while you type in your passwords. Simply type the password and press the return key.

3. Konverter PEM-filen tilbage til PKCS#12 (.p12)-format:

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Erstat /Users/joe/Desktop/MyFixedCheckPointCert.p12 med stien, hvor du vil gemme det rettede certifikat.

   You will first be asked for the password that you have just used for exporting to the PEM file, and then for a password to protect the fixed .p12 file with. You can again use the same password for everything.

Dobbeltklik nu på din rettede certifikatfil for at importere den til Mac OS X Keychain.

Den følgende artikel beskriver, hvor VPN Tracker gemmer sine data, i tilfælde af at du skal sikkerhedskopiere disse data manuelt og ikke stole på en automatisk løsning som Time Machine.

VPN Tracker gemmer alle sine data i systemets standardplaceringer. Afhængigt af om det er systemdækkende data eller bruger-specifikke data, findes de enten i mappen /Library (systemdækkende) eller ~/Library (bruger-specifik), hvor ~ er en pladsholder for den aktuelle brugers hjemmemappe.

For at få adgang til systemets biblioteksmappe:

• I Finder Vælg "Gå" > "Gå til mappe..."
• Indtast /Library

For at få adgang til brugerens biblioteksmappe:

• I Finder Vælg "Gå" > "Gå til mappe..."
• Indtast ~/Library

VPN-genveje, alle oplysninger relateret til din equinux ID, regnskabsdata, scanningsresultater og vinduespositioner gemmes der.

For en komplet sikkerhedskopi skal du sikkerhedskopiere følgende filer og mapper:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Sikkerhedskopier din nøglering
Bemærk, at adgangskoder i VPN Tracker normalt ikke gemmes i nogen af de ovennævnte placeringer, men i din nøglering. Hvis du ikke har en ekstern sikkerhedskopi af alle dine adgangskoder, skal du sørge for også at sikkerhedskopiere dine nøgleringe, som kan findes i mappen ~/Library/Keychains.

Aktuelle enheder med firmware (Fireware XTM)

WatchGuard Firebox X Edge e-Series-enheder med Fireware XTM (Fireware 11) understøttes fuldt ud i de aktuelle versioner af VPN Tracker. Se vores konfigurationsguide for at få flere oplysninger.

Ældre enheder med firmware

Enheder, der kører på en ældre firmwareversion, kan muligvis konfigureres korrekt ved hjælp af følgende indstillinger:

Nu skal du blot overføre indstillingerne til VPN Tracker i henhold til tabellen nedenfor:

Følgende indstillinger skal altid konfigureres i VPN Tracker, uanset Firebox-konfigurationen:

• Lokal identifikatortype: E-mail (selv hvis identifikatoren f.eks. er et navn og ikke en e-mailadresse)
• Udvekslingstilstand: Aggressiv
• Diffie-Hellman-gruppe for fase 1: Gruppe 2 (1024 bit)
• Fremadrettet hemmeligholdelse (PFS): slået fra

Hvis du bruger FortiOS 3, skal du sørge for, at du bruger mindst MR6-patch 2. Tidligere firmwareversioner har et problem, der får enheden til at reagere forkert på VPN Trackers forsøg på at bruge XAUTH i kombination med en aggressivt tilstandbaseret forbindelse.

SonicWALL Simple Client Provisioning med VPN Tracker er tilgængelig for alle SonicWALL-enheder, der kører SonicOS 4.0 eller nyere, og for alle udgaver af VPN Tracker.

Hvis du stadig bruger VPN Tracker 6 eller en ældre version, kræves Professional- eller Player-udgaven.

For at SonicWALL Simple Client Provisioning kan fungere, skal VPN Tracker sende en første datapakke til VPN-gatewayen, som er så stor, at den kan deles op i to IP-pakker («fragmenteret»). Det er kendt, at nogle routere ikke tillader, at disse pakker passerer.

Hvis en router mellem VPN Tracker og SonicWALL er påvirket af dette problem, vil du (eller din SonicWALL-administrator) bemærke, at når Simple Client Provisioning er aktiveret, vil ingen forbindelsesforsøg nå SonicWALL (dvs. der vil ikke være noget i SonicWALL-loggen, og en pakkesporing vil ikke vise nogen pakker fra VPN Tracker), men alt vil fungere fint med DHCP over IPsec.

Routere, som det er kendt, har disse problemer:

• AirPort Extreme med firmwareversioner ældre end 7.3.1, fungerer, når den opgraderes til 7.3.1

SonicWALL Simple Client Provisioning gør det muligt for VPN Tracker automatisk at hente indstillingerne for VPN-forbindelsen fra understøttede SonicWALL VPN-gateways. For de fleste brugere er det kun nødvendigt at konfigurere SonicWALL's WAN IP-adresse i VPN Tracker – alt andet sker automatisk.

Se denne FAQ for en liste over understøttede SonicWALL-enheder.

Se denne side for en liste over kompatible enheder.

Hvis din router ikke er på listen, skal du se denne ofte stillede spørgsmål og VPN Tracker-manualen for at få hjælp til at bestemme kompatibiliteten.

Bemærk, at den lokale router (dvs. routeren på den placering, hvor din Mac med VPN Tracker er) i de fleste tilfælde ikke behøver at være specifikt kompatibel med VPN eller VPN Tracker. Næsten alle routere fungerer fint med VPN Tracker.

En af vores kunder har venligst leveret instruktioner om, hvordan du integrerer Cisco EasyVPN og VPN Tracker med et DMVPN-opsætning:

EasyVPN-server og DMVPN-hub på en Cisco-router: vejledning

Brug af VPN Tracker 5 med en Cisco Easy VPN-server

Du skal indtaste dit equinux-id og -adgangskode for at aktivere de fleste equinux-applikationer. Men nogle gange kan applikationer også kræve, at du indtaster dit Mac OS X-brugernavn og -adgangskode for at få adgang til visse nødvendige systemkomponenter.

Så hvis du ser et vindue som det nedenfor, skal du indtaste brugernavnet og adgangskoden til en administratorkonto på din Mac for at fortsætte, ikke dit equinux-id og -adgangskode.

IPsec VPN bruger en anden protokol (ESP) til den faktiske dataoverførsel end den, der bruges til at etablere forbindelsen (IKE). Da ESP-protokollen ikke bruger netværksporte, kan NAT-routere (Network Address Translation) have svært ved at håndtere den korrekt. Kun NAT-routere, der understøtter "IPSec Passthrough" (nogle gange kaldet "VPN Passthrough" eller "ESP Passthrough") og har denne mulighed aktiveret, kan håndtere ESP-datapakker.

Der er to alternative tunnelmetoder til at løse dette problem:

• NAT-Traversal (ældre, RFC-udkastversion)
• NAT-Traversal (nyere, RFC-standardversion)

Hvilken af disse metoder der fungerer med din forbindelse, afhænger af to egenskaber:

1. Hvilken af disse metoder tillader trafik at passere gennem din lokale internetrouter.
2. Hvilken af disse metoder understøttes af din VPN-fjerngateway.

For at teste den første egenskab vil VPN Tracker automatisk etablere tre VPN-testforbindelser til vores VPN-gateway, når den registrerer en ny router, der ikke er blevet testet før. En forbindelse bruger almindelig ESP, og de andre to bruger NAT-T-metoden, der er nævnt ovenfor. Den vil huske testresultaterne for denne router og tage dem i betragtning, når du starter en forbindelse fra netværksplaceringen. Grunden til, at vi tester med vores egen gateway, er, at testen kræver en gateway, der understøtter alle tre metoder med en kendt konfiguration, så vi kan verificere, at trafikken når gatewayen.

Den anden egenskab testes ikke på forhånd, VPN Tracker vil blive opmærksom på disse oplysninger, først når den forsøger at oprette forbindelse til din VPN-gateway. VPN Tracker vil sammenligne de metoder, som din gateway understøtter, med de lagrede testresultater. Hvis der er et match, vil en metode, som din gateway understøtter, og som fungerede under testen, blive brugt. Hvis der ikke er et match, vil VPN Tracker stoppe med det samme og vise en passende fejlmeddelelse.

Hvis du mistænker et problem med NAT-Traversal eller mener, at tidligere testresultater er forkerte eller forældede, skal du bare køre testen igen:

‣ Sørg for, at NAT-Traversal (avanceret fane) er indstillet til automatisk.
Gå til Værktøjer > Test VPN-tilgængelighed.
Klik på Test igen.
Vent, indtil testen er fuldført, og opret derefter forbindelse til din VPN.

Testdialogboksen giver dig også mulighed for at fortælle VPN Tracker, at den ikke skal teste den aktuelle placering og glemme eventuelle tidligere oprettede testresultater. Dette er sjældent nødvendigt eller anbefalet, men det kan være nyttigt, hvis du mistænker, at testresultaterne er forkerte, fordi der ikke kan opnås adgang til vores VPN-gateway (f.eks. hvis den er blokeret).

VPN Tracker understøtter X.509-certifikater (RSA-signaturer) og smartkort, der bruger X.509-certifikater (PKI-tokens) til godkendelse.

Se VPN Tracker-manualen for at få flere oplysninger.

Ser du en fejlmeddelelse om 'Servercertifikat', når du aktiverer din equinux-software?

En sandsynlig årsag er dit systems dato og tid: Sørg for, at systemuret er indstillet korrekt ved at kontrollere 'Indstil dato og tid automatisk' under Systemindstillinger > Dato og tid.

Vi bruger også et relativt nyt sikkerhedscertifikat til at beskytte dine data. Men ældre versioner af OS X anerkender muligvis ikke certifikatet med det samme.

For at sikre, at OS X genkender certifikatet, kan du prøve en af følgende løsninger:

Kør Softwareopdatering

‣ Gå til Systemindstillinger og vælg "Softwareopdatering"
‣ Installer alle tilgængelige systemopdateringer
‣ Genstart derefter og prøv at aktivere igen

Deaktiver din firewall

Sørg for, at du ikke kører nogen firewalls, der kan blokere adgangen til vores aktiveringsserver. Programmer, som du muligvis vil deaktivere midlertidigt, omfatter:

• Mac OS X Firewall
• LittleSnitch (Little Snitch Konfiguration - Indstillinger… - Generelt - Stop)
• Intego NetBarrier

Deaktiver din proxy

I nogle tilfælde kan brugen af proxyservere forstyrre visse certifikater, der er gemt i din Keychain.

‣ Åbn Systemindstillinger.
‣ Gå til sektionen "Netværk".
‣ Vælg din netværksforbindelse og klik på "Avanceret…"
‣ Fjern markeringen af eventuelle proxyservere, du har konfigureret, og klik på "OK"

Kontroller din Keychain

‣ Åbn: "Program" > "Værktøjer" > "Keychain Access"
‣ Vælg "Keychain Access" > "Keychain First Aid"
‣ Indtast dit OS X-kontos kodeord, vælg Reparer til højre og klik på Start

Installer rodcertifikatet manuelt

• Download de nyeste Let's Encrypt-rodcertifikater
• Dobbeltklik for at tilføje certifikatet til din Macs Keychain
  Tip: Hvis du har flere brugere på Mac, skal du tilføje det til 'System'-Keychain for at løse dette problem for alle brugere
• Dobbeltklik på den nye post "ISRG Root X1" for at åbne tillidsindstillingerne
  
  
  
  
• Under "Tillid" skal du vælge "Altid stol på"
  
  
  
  
• Luk vinduet og bekræft med din Mac-brugers adgangskode

Du bør nu kunne aktivere din software ved hjælp af dit equinux ID og adgangskode.

VPN Tracker 9 & VPN Tracker 10

VPN Tracker er en 100 % 64-bit applikation og fungerer godt på 64-bit systemer.

Ja, VPN Tracker understøtter IPsec (IKEv1 + IKEv2), L2TP (kun Mac), PPTP (kun Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN og WireGuard® VPN (beta - læs mere). Yderligere protokoller vil blive tilføjet i fremtiden.

WireGuard er et registreret varemærke tilhørende Jason A. Donenfeld.

VPN Tracker har tre indstillinger, der kan fremskynde forbindelsen til Cisco-enheder og forbedre kompatibiliteten.

• Etabler en delt tunnel til 0.0.0.0/0 for split-tunneling
• Send Cisco firewall-attribut
• Brug ... som applikationsversion under Mode Config

Bemærk: Alle indstillinger, der er beskrevet på denne side, kræver VPN Tracker 6.2 eller nyere.
 

Etabler en delt tunnel til 0.0.0.0/0 for split-tunneling

Hvad gør denne indstilling?
I et split-tunneling-setup med EasyVPN vil VPN Tracker ikke længere etablere en IPsec Security Association (SA) til hvert fjernnetværk, men etablere en enkelt SA til 0.0.0.0/0. Split-tunneling opnås kun gennem et passende routing-setup. Dette kan fremskynde forbindelsesprocesserne betydeligt for forbindelser med flere fjernnetværk.

Hvornår skal jeg bruge denne indstilling?
Indstillingen fungerer med de fleste Cisco-enheder, der bruger EasyVPN og et split-tunneling-setup.

Hvordan kan jeg prøve det?

På fanen Avanceret skal du fjerne markeringen i afkrydsningsfeltet “Etabler en separat tunnel for hvert fjernnetværk” (se skærmbillede)
Sørg for, at afkrydsningsfeltet “Etabler en delt tunnel til 0.0.0.0/0 for split tunneling” er markeret (se skærmbillede)

Hvis din forbindelse ikke fungerer med denne nye indstilling, skal du blot vende tilbage til din tidligere opsætning ved at markere afkrydsningsfeltet “Etabler en separat tunnel for hvert fjernnetværk”.

Send Cisco firewall-attribut

Hvad gør denne indstilling?
Denne indstilling får VPN Tracker til at sende et specielt attribut under EasyVPN, der angiver tilstedeværelsen af en firewall.

Hvornår skal jeg bruge denne indstilling?
Du kan prøve at aktivere denne indstilling, hvis din aktuelle EasyVPN-baserede forbindelse til en Cisco-enhed afbrydes i fase 2 (“VPN-gatewayen bad VPN Tracker om at afbryde forbindelsen...” fejl).

Brug ... som applikationsversion under Mode Config

Hvad gør denne indstilling?
Denne indstilling får VPN Tracker til at sende en anden applikationsversion end standard “VPN Tracker 6” under EasyVPN og Mode Config.

Hvornår skal jeg bruge denne indstilling?
Du kan prøve at indstille en anden applikationsversion, f.eks. “Cisco Systems VPN Client 4.8.0:Linux”, hvis din aktuelle EasyVPN-baserede forbindelse til en Cisco-enhed afbrydes i fase 2 (“VPN-gatewayen bad VPN Tracker om at afbryde forbindelsen...” fejl).

• Understøttelse af VPN med flere protokoller
• Hurtige forbindelser
• VPN uden konfiguration takket være TeamCloud- og Personal Safe-teknologien

Både med SMB (Windows File Sharing) og AFP (Apple File Sharing) er lav latens afgørende for at opnå god ydeevne. Dette forudsætter naturligvis, at du allerede har en forbindelse med rimelig båndbredde mellem de to VPN-slutpunkter (dette kan nemt verificeres ved at overføre en større fil via HTTP eller FTP).

Bruger du SSL VPN? Skift til IPSec

Sammenlignet med SSL VPN er IPSec i stand til at tilbyde meget hurtigere forbindelseshastigheder, da det kører på netværkslaget – niveau 3 af OSI – hvilket betyder, at det er meget tættere på den fysiske hardware. Dette vil give dig en hurtigere VPN-ydelse.

Læs mere i dette blogindlæg.

Finder-indstillinger

Hvis du bruger Finder, og problemet hovedsageligt er med listning af mapper (men ikke så meget ved faktisk kopiering af filer), så prøv at slå ikoner/ikonforhåndvisninger fra i Finders visningsindstillinger (Cmd-J).

Reduktion af latens

Hvis du oplever ydelsesproblemer både ved listning af mapper og ved overførsel af filer, bør dit mål være at reducere latens. Nogle måder at reducere latens omfatter:

• Undgå internetforbindelser med høj latens (f.eks. satellit, visse typer trådløse udbydere, linjeaggregering, ...).
• Hvis du bruger en DSL-linje, så spørg din internetudbyder, om du kan få "fast path" aktiveret (= interleaving slået fra). Udbydere markedsfører nogle gange dette som en mulighed for online gaming, men det er også meget nyttigt til AFP/SMB eller tilslutning til visse typer database-backends.
• Sørg for, at VPN-trafik prioriteres korrekt, så den ikke bremses af nogen andre, der bruger den samme internetforbindelse.

For at måle latens mellem de to endepunkter af VPN skal du bruge ping til en vært på den anden side af forbindelsen (eller, når du pinger fra klientenden, ping VPN-gatewayen). VPN Tracker har et ping-værktøj indbygget i værktøjsmenuen.

For at måle latensen af hver endepunkts individuelle uplink er det ofte nyttigt at pinge den lokale router (for at sikre, at der ikke introduceres unødvendig latens i det lokale netværk) og derefter ISP'ens første router (for at få en idé om, hvorvidt aktivering af fast path eller skift af udbyder kan være et passende tiltag for at reducere latens).

Hvis du ikke kan reducere latens yderligere:

Hvis du er i en situation, hvor du ikke kan reducere latens yderligere (eller hvor den grundlæggende latens fra afstanden mellem de to endepunkter i sig selv er så stor, at lokale foranstaltninger ikke vil gøre en stor forskel), skal du overveje at skifte til en filoverførsels protokol, der er mindre sårbar over for latens, f.eks. WebDAV eller FTP, eller bruge foranstaltninger som at reducere antallet af filer og mapper i en hierarki for at øge ydeevnen.

En teknisk supportrapport indeholder dine VPN Tracker-indstillinger samt relevante netværks- og systemindstillinger, som vores tekniske supportteam har brug for for hurtigt at kunne hjælpe dig. Fortrolige data (f.eks. adgangskoder, pre-shared keys, private keys) er ikke inkluderet i en teknisk supportrapport (TSR).

Sådan oprettes en teknisk supportrapport på en Mac:

‣ Klik på din VPN-forbindelse i VPN Tracker 365.
‣ Nederst til højre under fanen "Status" vil du se TSR-knappen.
‣ Klik på knappen for at generere rapporten og følg instruktionerne for at sende den til vores supportteam.

‣ Tryk på forbindelsen. Forbindelseskortet vises.
‣ Tryk på "Feedback"
‣ Angiv en kort beskrivelse af forbindelsesproblemet
‣ Tryk på Send

Hvis du har problemer med at oprette forbindelse til VPN'en i første omgang, skal du prøve at oprette en forbindelse lige før du opretter den tekniske supportrapport, og derefter oprette den tekniske supportrapport, så snart forbindelsesforsøget er mislykket.

Hvis du kan oprette forbindelse til VPN'en, men noget ikke fungerer korrekt efter at forbindelsen er blevet etableret, skal du oprette VPN-forbindelsen og derefter oprette den tekniske supportrapport, mens VPN'en er forbundet.

Du kan enten sende rapporten direkte til vores supportteam fra VPN Tracker 365, eller gemme den for at sende den via e-mail senere eller fra en anden computer, eller uploade den ved hjælp af kontaktformularen på vores websted:

Inkluder om muligt også skærmbilleder af VPN-konfigurationen på din VPN-gateway.

Der er en række mulige årsager til sådan en adfærd. Denne FAQ vil hjælpe dig med at finde ud af, hvad der forårsager problemet i din specifikke situation. I denne FAQ bruger vi betegnelsen destinationsenhed som en generisk term for den enhed, du forsøger at oprette forbindelse til. Destinationsenheden kan være alt fra en almindelig computer til en server eller en netværksprinter.

1. Forsøger du at oprette forbindelse til destinationsenheden ved hjælp af et værtsnavn?

Hvis du bruger et værtsnavn, kan du prøve at bruge dens IP-adresse i stedet. Hvis det virker, ligger problemet med DNS-opløsning. Sørg for, at DNS er aktiveret til VPN-forbindelsen og korrekt konfigureret. Bemærk, at brugen af Bonjour eller NETBIOS-værtsnavne generelt ikke er mulig over VPN.

2. Er den IP-adresse, du opretter forbindelse til, virkelig en del af det eksterne netværk?

Hvis dit eksterne netværk f.eks. er 192.168.13.0/24, bør du kunne oprette forbindelse til IP-adresser, der starter med 192.168.13.x, men forbindelser til IP-adresser, der starter med 192.168.14.x, fungerer ikke, da de er uden for adresseringen af trafikken, der tunneleres gennem VPN'en.

3. Er den lokale adresse i VPN Tracker en del af det eksterne netværk?

Med de fleste VPN-gateways kan du kun bruge lokale adresser (Grundindstillinger > Lokal adresse), der ikke er en del af et eksternt netværk. Brug derfor en lokal adresse, der udenfor alle eksterne netværk. Hvis dit eksterne netværk f.eks. er 192.168.13.0/24, må du ikke bruge en adresse, der starter med 192.168.13. Hvis du bruger en automatisk konfigurationsmetode (f.eks. Mode Config, EasyVPN eller DHCP over VPN), kan du muligvis tildele en lokal adresse til VPN Tracker, der er en del af det eksterne netværk. Se konfigurationsvejledningen for dit VPN-gateway for mere information.

4. Kan flere VPN-brugere bruge den samme lokale adresse?

Hvis der er flere VPN-brugere, skal du sørge for, at ingen to brugere bruger den samme lokale adresse (Grundindstillinger > Lokal adresse), ellers vil en af dem ikke kunne bruge tunnelen, når begge er forbundet. Hvis dette felt er tomt i din konfiguration, vil VPN Tracker blot bruge IP-adressen på dit primære netværksinterface som lokal adresse, og selvfølgelig kan det også forårsage en adressekonflikt med en anden bruger, derfor anbefaler vi ikke at lade dette felt være tomt, hvis der er flere VPN-brugere.

5. Kan du pinge LAN-adressen på VPN-gatewayen?

Du kan finde et ping-værktøj direkte i VPN Tracker under Værktøjer > Ping vært. LAN-adressen på VPN-gatewayen er speciel, fordi denne adresse slet ikke behøver at blive dirigeret. Hvis du kan pinge den adresse, men ingen anden ekstern adresse, skyldes det sandsynligvis et routingproblem i den anden ende.

6. Hvis du ikke kan pinge noget, skal du prøve at køre VPN-tilgængelighedstesten igen

VPN-tilgængelighedstesten findes i menuen: Værktøjer > VPN-tilgængelighedstest. Prøv derefter at oprette forbindelse til VPN'en igen. Resultaterne af denne test afhænger af mulighederne i din lokale internetrouter/modem eller selve internetforbindelsen, og de påvirker, hvordan VPN-tunnelen etableres. VPN Tracker kører automatisk testen for hver ny internetforbindelse, den er i stand til at registrere, men selvom en forbindelse er blevet testet før, kan der være forskellige årsager til, at adfærden af denne forbindelse kan have ændret sig imellemtiden.

7. Er dit VPN-gateway standardgateway (router) for dets netværk?

Hvis VPN-gatewayen ikke er standardgateway, skal du i mange tilfælde have en passende routingopsætning for at sikre, at svar når frem til dig. Når en enhed ikke ved, hvordan den direkte kan nå en IP-adresse, videresender den sit svar til sin standardgateway, og hvis det ikke er VPN-gatewayen, vil den ikke vide, hvad den skal gøre med disse data. I dette tilfælde er det vigtigt at konfigurere standardgatewayen til at videresende svar til VPN-brugere til VPN-gatewayen.

8. Er dit VPN-gateway standardgateway (router) for dets netværk?

For flere detaljer vil vi gerne henvise dig til følgende FAQ-indlæg.

Bruger du virtualiseringssoftware, såsom VMware, Parallels eller VirtualBox? Disse softwareprodukter opretter netværksinterfaces til deres interne netværksbehov, og nogle gange kan de netværksadresser, de vælger, komme i konflikt med et VPN-forbindelses fjernnetværk. Selv hvis du ikke bruger denne software i øjeblikket (men den er installeret eller ikke fuldstændigt afinstalleret), eksisterer deres netværksinterfaces og kan forårsage konflikter.

For at finde ud af, hvilket netværksinterface der forårsager konflikten:

1. Forsøg at oprette forbindelse til din VPN (så fejlmeddelelsen vises i VPN Tracker-loggen)
2. Indstil logniveauet i VPN Tracker til “verbose”
3. Kig efter en linje, der siger
   Remote network ... conflicts with local network ... of interface ...

Dette er det netværksinterface, der forårsager problemet. På de fleste Macs vil “en0” svare til Ethernet-interfacet og “en1” til AirPort-interfacet. Andre enX-interfaces er enten fra virtualiseringssoftware eller fra yderligere netværkshårdware (f.eks. USB-netværksadaptere/modemer). Netværksinterfaces, hvis navne starter med “vboxnet”, hører generelt til VirtualBox, og netværksinterfaces, der starter med “vmnet”, til VMware.

• Hvis netværksinterfacet er et "ægte" interface, se denne FAQ for mere information.
• Hvis interfacet er virtuelt, findes der oplysninger om ændring af de netværksadresser, der bruges af virtualiseringssoftwaren, i denne FAQ.

En sådan opsætning kaldes "Host to Everywhere" i VPN Tracker. Al ikke-lokal trafik sendes via VPN'en. For at denne opsætning kan fungere, skal den konfigureres korrekt i VPN Tracker og på VPN-gatewayen:

1. Netværkstopologien skal være indstillet til "Host to Everywhere" i VPN Tracker
2. VPN-gatewayen skal acceptere indgående VPN-forbindelser med en 0.0.0.0/0 (= overalt) endepunkt

Når disse er konfigureret, bør det allerede være muligt at etablere VPN-forbindelsen. Det er dog meget sandsynligt, at internetadgang ikke vil fungere endnu. For at internetadgangen kan fungere, skal der konfigureres flere ting på VPN-gatewayen:

1. VPN-gatewayen skal route VPN-trafik, der ikke er bestemt til dens lokale netværk, ud på internettet
2. Denne trafik skal underlægges Network Address Translation (NAT), for at svar kan nå VPN-gatewayen
3. I mange tilfælde er en passende remote DNS-opsætning nødvendig for, at DNS-opløsning fortsat kan fungere

Bemærk, at ikke alle VPN-gateways kan konfigureres til Host to Everywhere-forbindelser. De fleste enheder designet til små kontorer eller hjemmenetværk (f.eks. enheder fra NETGEAR eller Linksys) er ikke i stand til at håndtere Host to Everywhere-forbindelser.

Hvis du er sikker på, at din tid hos os er slut, har vi gjort det nemt at fjerne alle dine oplysninger fra vores database, så du ikke behøver at vente på, at vi gør det.

Log blot ind på din Privacy Manager, og klik på 'Slet din konto' nederst på siden.

Bemærk, at denne handling er uigenkaldelig, og du vil miste adgangen til alle tidligere købte produkter og tjenester!

Blowfish- og CAST-128-krypteringsalgoritmerne er blevet fjernet i OS X 10.8 Mountain Lion. De er stadig tilgængelige, når VPN Tracker kører på OS X 10.7 Lion og tidligere.

VPN Tracker 365 bruger diagnostiske oplysninger til at hjælpe os med at forbedre appen og den generelle VPN-brug. Alle oplysninger indsamles anonymt, og der indsamles aldrig personlige oplysninger eller oplysninger, der er beskyttet via en VPN-tunnel.

Hvilke oplysninger evalueres

• Generelle indstillinger (f.eks. hvilken type VPN-forbindelser der bruges, eller hvilke muligheder der foretrækkes)
• Hvilke funktioner der bruges (f.eks. om automatiske forbindelser er aktiveret, eller om handlinger bruges)
• Gennemsnitligt antal forbindelser, der bruges

Dine data, helt sikre

Loginoplysninger og adgangskoder evalueres aldrig, ligesom alle de data, du overfører via din VPN-tunnel. Dine data tilhører kun dig.

Du har fuld kontrol

Hvis du ikke ønsker at dele anonyme diagnostiske oplysninger med equinux, kan du til enhver tid deaktivere denne mulighed i VPN Tracker-indstillingerne.

Du kan administrere alle dine VPN Tracker-planer, efter at du har logget ind på vores websted https://my.vpntracker.com ved hjælp af dit eksisterende equinux-id og -adgangskode.

Her finder du alle oplysninger om dine abonnementer og betalinger, og du kan administrere VPN Tracker-planerne for dine kolleger.