Συχνές ερωτήσεις

Εξαιρετικά νέα: η υποστήριξη VPN WireGuard® είναι πλέον διαθέσιμη στο VPN Tracker για Mac, iPhone και iPad! WireGuard® είναι εμπορικό σήμα της Jason A. Donenfeld.

Για να συνδεθείτε σε έναν διακομιστή VPN WireGuard® - για παράδειγμα, για να συνδεθείτε εξ αποστάσεως στο οικιακό σας δίκτυο - χρειάζεστε μια εφαρμογή VPN client. Το VPN Tracker υποστηρίζει συνδέσεις VPN WireGuard® σε Mac, iPhone και iPad! Για να συνδεθείτε, ακολουθήστε αυτά τα 3 βήματα:

1. Ανοίξτε το VPN Tracker και προσθέστε μια νέα σύνδεση WireGuard®
2. Μεταφορτώστε το αρχείο διαμόρφωσης WireGuard® σας ή σαρώστε τον κωδικό QR σας
3. Αποθηκεύστε τη σύνδεσή σας στον λογαριασμό σας χρησιμοποιώντας ασφαλή κρυπτογράφηση από άκρο σε άκρο

Τώρα μπορείτε να συνδεθείτε στον διακομιστή VPN WireGuard® σας σε Mac, iPhone ή iPad. → Περισσότερες πληροφορίες σχετικά με τη σύνδεση στο VPN WireGuard® στο VPN Tracker Το WireGuard® είναι εμπορικό σήμα κατατεθέν του Jason A. Donenfeld.

Για να αλλάξετε το όνομα της ομάδας VPN Tracker, ακολουθήστε αυτά τα βήματα:

• Συνδεθείτε στον λογαριασμό σας my.vpntracker.com
• Επιλέξτε την ομάδα σας στην επάνω αριστερή γωνία
• Στην αριστερή πλευρά, επιλέξτε "Team Cloud"
• Κάντε κύλιση προς τα κάτω στην ενότητα "Μετονομάστε την ομάδα σας"
• Εισαγάγετε το νέο όνομα της ομάδας σας και πατήστε "Μετονομάστε"

Για να προσθέσετε ένα νέο μέλος στην ομάδα VPN Tracker σας, ακολουθήστε τα παρακάτω βήματα:

• Συνδεθείτε στον λογαριασμό σας my.vpntracker.com
• Επιλέξτε την ομάδα σας στην επάνω αριστερή γωνία
• Στην αριστερή πλευρά, επιλέξτε "Team Cloud"
• Στην ενότητα "Πρόσκληση" στο επάνω μέρος, εισαγάγετε το όνομα και τη διεύθυνση email της εταιρείας του νέου μέλους της ομάδας σας και, στη συνέχεια, κάντε κλικ στο "Αποστολή πρόσκλησης".
• Το προσκεκλημένο μέλος της ομάδας θα λάβει μια αυτόματη πρόσκληση μέσω email με έναν σύνδεσμο για να κάνετε κλικ και να συμμετάσχετε στην ομάδα σας.
• Συμβουλή: Κάθε χρήστης VPN Tracker 365 χρειάζεται ένα δικό του προσωπικό ID equinux. Αφού ο χρήστης λάβει μια πρόσκληση ομάδας από εσάς και κάνει κλικ στον σύνδεσμο πρόσκλησης, μπορεί να δημιουργήσει ένα νέο ID equinux ή να συνδεθεί χρησιμοποιώντας τον υπάρχοντα λογαριασμό του.
• Εάν ο χρήστης δεν λάβει το email πρόσκλησης, μπορείτε να αποκτήσετε πρόσβαση στον σύνδεσμο πρόσκλησης κάνοντας κλικ στο "Λεπτομέρειες" δίπλα στο όνομα χρήστη
  
  
• Μόλις ένα μέλος της ομάδας αποδεχτεί την πρόσκλησή σας μέσω email, θα ειδοποιηθείτε μέσω email
  

Εάν έχετε ήδη αγοράσει μια άδεια VPN Tracker, αλλά θέλετε να μεταβείτε σε ένα άλλο προϊόν, έχετε δύο επιλογές:

1. Αγοράστε μια αναβάθμιση Στις περισσότερες περιπτώσεις, μπορείτε να αναβαθμίσετε το υπάρχον πρόγραμμα σας. Το κατάστημα VPN Tracker θα υπολογίσει αυτόματα εκ νέου την αγορά σας με βάση την υπολειπόμενη αξία του τρέχοντος προϊόντος σας.

Μεταβείτε στη σελίδα αναβάθμισης my.vpntracker για να δείτε τις επιλογές αναβάθμισης.

2. Μετατρέψτε το προϊόν σας σε πίστωση καταστήματος Εάν αγοράσατε με διαφορετικό λογαριασμό ή θέλετε να μεταβείτε σε μια εντελώς διαφορετική σειρά προϊόντων, μπορείτε να μετατρέψετε την υπάρχουσα άδειά σας σε πίστωση καταστήματος και να τη χρησιμοποιήσετε για τη νέα σας αγορά:

• Επισκεφτείτε τη σελίδα μεταφοράς κωδικών προώθησης του καταστήματός μας και ακολουθήστε τις οδηγίες για να λάβετε τον κωδικό προώθησης.
• Επιλέξτε το νέο σας προϊόν στο κατάστημα my.vpntracker
• Εισαγάγετε τον κωδικό προώθησης κατά την ολοκλήρωση της αγοράς

Σημείωση: Εάν η αξία του παλιού σας προϊόντος είναι μεγαλύτερη από την τιμή του νέου προϊόντος, θα λάβετε έναν επιπλέον κωδικό προώθησης για την υπολειπόμενη αξία.

Από το 2019, το Firefox αναπτύσσει το DNS μέσω HTTPS (DoH) ως προεπιλογή σε πολλές χώρες, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών, του Καναδά, της Ρωσίας και της Ουκρανίας.

Τι σημαίνει αυτό;

Όταν το DoH είναι ενεργοποιημένο, παρακάμπτει τον διακομιστή DNS σας και αντ' αυτού, τα domain που εισάγετε στο πρόγραμμα περιήγησης αποστέλλονται μέσω ενός διακομιστή DNS συμβατού με το DoH χρησιμοποιώντας μια κρυπτογραφημένη σύνδεση HTTPS.

Αυτό προορίζεται ως μέτρο ασφαλείας για να αποτραπεί από άλλους (π.χ. τον πάροχο υπηρεσιών διαδικτύου σας) να δουν τους ιστότοπους που προσπαθείτε να επισκεφτείτε. Ωστόσο, εάν χρησιμοποιείτε έναν διακομιστή DNS που παρέχεται από την πύλη VPN σας, επιτρέπει στις ερωτήσεις DNS να εκτελούνται εκτός του τούνελ VPN. Επιπλέον, εάν το VPN καθορίσει έναν διακομιστή DNS που επιλύει εσωτερικά ονόματα κεντρικών υπολογιστών, αυτά δεν θα επιλυθούν καθόλου ή θα επιλυθούν εσφαλμένα όταν το DoH είναι ενεργοποιημένο.

Πώς να απενεργοποιήσετε το DNS μέσω HTTPS στο Firefox

Για να βεβαιωθείτε ότι όλες οι ερωτήσεις DNS σας εκτελούνται μέσω του DNS του VPN σας, πρέπει να απενεργοποιήσετε το DoH στο Firefox. Ανοίξτε το πρόγραμμα περιήγησης Firefox, μεταβείτε στο Firefox > Ρυθμίσεις > Ρυθμίσεις δικτύου και αποεπιλέξτε το πλαίσιο ελέγχου δίπλα στο

Όλοι οι λογαριασμοί equinux υποστηρίζουν ασφαλή έλεγχο ταυτότητας δύο παραγόντων (2FA) ως ένα επιπλέον επίπεδο ασφάλειας για τα ευαίσθητα δεδομένα σας. Για να ρυθμίσετε το 2FA για τον λογαριασμό σας, συνδεθείτε στο id.equinux.com και μεταβείτε στην καρτέλα Έλεγχος ταυτότητας πολλαπλών παραγόντων. Εδώ θα βρείτε τον κωδικό QR / το κλειδί ελέγχου ταυτότητας που απαιτείται για τη ρύθμιση του 2FA για τον λογαριασμό σας equinux με τη λύση OTP σας.

Το equinux 2FA υποστηρίζει όλες τις κύριες εφαρμογές κωδικών πρόσβασης και ελέγχου ταυτότητας, συμπεριλαμβανομένων:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Μπορείτε να προσθέσετε έλεγχο ταυτότητας δύο παραγόντων στο ID equinux σας στη διεύθυνση id.equinux.com. Επισκεφθείτε τον οδηγό βήμα προς βήμα για το 2FA για περισσότερες λεπτομέρειες. Για να συνδεθείτε στο ID equinux σας με έλεγχο ταυτότητας δύο παραγόντων, βεβαιωθείτε ότι χρησιμοποιείτε την τελευταία έκδοση του VPN Tracker για Mac ή VPN Tracker για iPhone & iPad.

Εάν αντιμετωπίζετε προβλήματα πρόσβασης στον λογαριασμό σας equinux ID με το 2FA, παρακαλώ συνεχίστε να διαβάζετε. Για υποστήριξη με το 2FA για τη σύνδεσή σας VPN, επικοινωνήστε με τον διαχειριστή VPN σας, ο οποίος μπορεί να σας βοηθήσει να επαναφέρετε τη διαμόρφωση του 2FA. Επαναφέρετε το 2FA για το equinux ID σας Εάν δεν έχετε πλέον πρόσβαση στη συσκευή 2FA σας, μπορείτε να επαναφέρετε το 2FA χρησιμοποιώντας τους κωδικούς ανάκτησης σας. Επισκεφθείτε τον οδηγό 2FA για λεπτομέρειες. Δεν έχω κωδικούς ανάκτησης Εάν δεν έχετε πλέον τους κωδικούς ανάκτησης σας, το 2FA μπορεί να επαναφερθεί από την ομάδα υποστήριξης της equinux. Παρακαλώ σημειώστε ότι, για λόγους ασφαλείας, η χειροκίνητη επαναφορά του 2FA ενδέχεται να διαρκέσει έως και 72 ώρες για να επεξεργαστεί, προκειμένου να μειωθεί ο κίνδυνος για τους λογαριασμούς. Για να συνεχίσετε, επικοινωνήστε με την υποστήριξη της equinux με το equinux ID σας και η ομάδα μας θα σας ενημερώσει για τα επιπλέον δεδομένα που απαιτούνται για την επαναφορά της διαμόρφωσης του 2FA.

Η SonicWALL κατέγραψε ένα γνωστό πρόβλημα στις σημειώσεις έκδοσης της έκδοσης 6.5.4.13: Μια καθιερωμένη σήραγγα VPN IPSEC αποτυγχάνει κατά διαστήματα σε ένα περιβάλλον NAT. (GEN6-2296) Επικοινωνήστε με την Sonicwall για περισσότερες πληροφορίες σχετικά με το πότε η Sonicwall σκοπεύει να διορθώσει αυτό το πρόβλημα.

Με το TLS-Crypt, τα δεδομένα κρυπτογραφούνται δύο φορές. Μία φορά με το κλειδί σύνδεσης, το οποίο επαναδιαπραγματεύεται σε κάθε σύνδεση και μία φορά με ένα στατικό κλειδί, το οποίο είναι μέρος της διαμόρφωσης και επομένως δεν αλλάζει ποτέ. Για να ασφαλιστεί καλύτερα αυτό το στατικό κλειδί, με το TLS-Crypt, τα πακέτα περιέχουν μια πρόσθετη χρονική σήμανση που διαφορετικά δεν είναι απαραίτητη και αυτό προκαλεί το πρόβλημα. Επομένως, συνιστούμε να απενεργοποιήσετε το TLS crypt στον διακομιστή. Το TLS crypt ενεργοποιείται από την ακόλουθη καταχώρηση στη διαμόρφωση του διακομιστή: "tls-crypt ta.key". Εάν το αφαιρέσετε, τίποτα δεν θα αλλάξει, εκτός από το γεγονός ότι το TLS crypt δεν θα χρησιμοποιείται πλέον και πρέπει επίσης να απενεργοποιηθεί στο VPN Tracker. Αυτό εξακολουθεί να σας παρέχει μια κρυπτογραφημένη σύνδεση, απλώς δεν κρυπτογραφείται δύο φορές, αλλά μόνο μία φορά. Αυτό κάνει τη σύνδεση ακόμα πιο γρήγορη και όχι λιγότερο ασφαλή. Το TLS-Crypt χρησιμεύει μόνο για να καταστήσει αδύνατο για τους εισβολείς να βρουν έναν διακομιστή OpenVPN στο δίκτυο και, εάν χρειαστεί, να τον παραλύσουν μέσω μιας επίθεσης DoS, επειδή εάν το πρώτο πακέτο δεν είναι σωστά κρυπτογραφημένο, ο διακομιστής δεν θα ανταποκριθεί καθόλου στο πακέτο. Χωρίς το TLS-Crypt, θα ανταποκριθεί και μόνο η διαπραγμάτευση του κλειδιού θα αποτύχει, αλλά στη συνέχεια ένας εισβολέας θα γνωρίζει ότι υπάρχει ένας διακομιστής OpenVPN σε λειτουργία εκεί και θα μπορούσε να τον κατακλύσει με αιτήματα μέχρι να καταρρεύσει, επειδή είναι υπεύθυνος για τον χρόνο υπολογισμού για κάθε αίτημα.

Κάθε πλευρά (δηλαδή ο διακομιστής και ο πελάτης) ορίζει τους δικούς της κανόνες σχετικά με το πότε πρέπει να επαναδιαπραγματευτεί το κλειδί σύνδεσης. Εάν οι συνδέσεις διακόπτονται συχνά, μπορεί να βοηθήσει η επέκταση του χρόνου που απαιτείται για την επαναδιαπραγμάτευση του κλειδιού σύνδεσης. Εάν δεν έχει οριστεί διάρκεια ζωής στο VPN Tracker, το VPN Tracker χρησιμοποιεί μία ώρα (3600 δευτερόλεπτα). Η σύνδεση μπορεί να επεξεργαστεί στο VPN Tracker και αυτή η τιμή μπορεί να αυξηθεί. Για να διατηρηθεί το κλειδί έγκυρο για 24 ώρες, θα πρέπει να οριστεί η τιμή σε 86400 δευτερόλεπτα. Το ίδιο θα πρέπει να αποθηκευτεί στην πλευρά του διακομιστή.

This usually has one of two main causes:

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

Ένα πιστοποιητικό είναι παρόμοιο με μια ταυτότητα· το στέλνετε στο άλλο μέρος για να επιβεβαιώσετε την εξουσιοδότησή σας ή να επιβεβαιώσετε την ταυτότητά σας. Ωστόσο, επειδή ο καθένας μπορεί να δημιουργήσει ένα πιστοποιητικό με οποιοδήποτε περιεχόμενο στον υπολογιστή του, είναι σημαντικό μια αξιόπιστη CA να επαληθεύσει τις πληροφορίες στο πιστοποιητικό υπογράφοντάς το. Αυτό αποτρέπει επίσης την τροποποίηση του πιστοποιητικού στο μέλλον. Ένα πιστοποιητικό CA απαιτείται μόνο για να επαληθευτεί η εγκυρότητα αυτής της υπογραφής στο μέλλον και να προσδιοριστεί ποια CA είναι υπεύθυνη για αυτές τις πληροφορίες, ώστε να μπορέσω να αποφασίσω αν θα εμπιστευτώ αυτήν την CA. Κάθε πιστοποιητικό έχει ένα ιδιωτικό κλειδί. Αυτή είναι η απόδειξη ότι είστε ο κάτοχος του πιστοποιητικού ή εξουσιοδοτημένος να αναγνωριστείτε με αυτό το πιστοποιητικό, επειδή μόνο εξουσιοδοτημένα άτομα μπορούν να έχουν πρόσβαση στο ιδιωτικό κλειδί, ενώ το πιστοποιητικό μπορεί να είναι διαθέσιμο σε όλους και συχνά είναι. Επομένως, μπορώ εύκολα να λάβω ένα πιστοποιητικό από οποιονδήποτε διακομιστή ιστού ή πύλη OpenVPN, επειδή και τα δύο στέλνουν ένα πιστοποιητικό όταν προσπαθώ να συνδεθώ, αλλά χωρίς ένα ιδιωτικό κλειδί, δεν μπορώ να αναγνωριστώ με το πιστοποιητικό. Εάν ένας εισβολέας θέλει να προσποιηθεί μια συγκεκριμένη πύλη OpenVPN, για παράδειγμα για να αποκτήσει κωδικούς πρόσβασης χρηστών, πρέπει να ρυθμίσει τη δική του πύλη OpenVPN και να ανακατευθύνει την κυκλοφορία του θύματος εκεί, το οποίο είναι απολύτως δυνατό. Αλλά τότε θα έχει ένα πρόβλημα: θα πρέπει επίσης να αναγνωριστεί ως η σωστή πύλη. Ωστόσο, εάν ο πελάτης δεν ελέγξει εάν η διεύθυνση της πύλης αναφέρεται στο πιστοποιητικό, μπορεί απλώς να χρησιμοποιήσει ένα πιστοποιητικό χρήστη VPN, επειδή και αυτό το πιστοποιητικό έχει υπογραφεί από την ίδια CA με το πιστοποιητικό της πύλης. Η λήψη ενός πιστοποιητικού χρήστη και του ιδιωτικού του κλειδιού είναι πολύ πιο εύκολη από τη λήψη ενός πιστοποιητικού πύλης. Για να λάβει ένα πιστοποιητικό πύλης, πρέπει να παραβιάσει απευθείας την πύλη, αλλά εάν έχω απεριόριστη πρόσβαση στην πύλη, δεν χρειάζομαι πλέον το πιστοποιητικό επειδή μπορώ να υποκλέψω κωδικούς πρόσβασης απευθείας στην πύλη και να αποκτήσω άμεση πρόσβαση σε όλα τα ιδιωτικά δίκτυα πίσω από αυτήν. Οι πύλες έχουν σχεδιαστεί για να είναι όσο το δυνατόν πιο δύσκολο να επιτεθούν, σε αντίθεση με τους υπολογιστές εργασίας των χρηστών, όπου είναι ευκολότερο να εγκαταστήσετε trojan. Και είναι ακόμα πιο εύκολο εάν ένας χρήστης VPN θέλει να λειτουργήσει ως hacker, επειδή έχει τακτική πρόσβαση σε ένα έγκυρο πιστοποιητικό χρήστη, συμπεριλαμβανομένου του αντίστοιχου ιδιωτικού κλειδιού, και μπορεί να αποκτήσει κωδικούς πρόσβασης από άλλους χρήστες, κάτι που μπορεί να του δώσει ευρείες δικαιώματα πρόσβασης, επειδή οι κωδικοί πρόσβασης συνήθως διαχειρίζονται κεντρικά και ο ίδιος κωδικός πρόσβασης χρησιμοποιείται επίσης για άλλες εταιρικές υπηρεσίες. Επομένως, δεν αρκεί το πιστοποιητικό να είναι έγκυρο και να έχει υπογραφεί από μια κατάλληλη CA, είναι επίσης σημαντικό να βεβαιωθείτε ότι το πιστοποιητικό της πύλης είναι πραγματικά το πιστοποιητικό της πύλης και αντιστοιχεί στην πύλη με την οποία επικοινωνείτε αυτήν τη στιγμή, διαφορετικά θα υπονομεύσει όλη την έννοια της ασφάλειας των πιστοποιητικών.

Κάθε φορά που εντοπίζεται πρόβλημα ασφάλειας με τα πιστοποιητικά, οι κανόνες για τα πιστοποιητικά προσαρμόζονται και αυστηροποιούνται ανάλογα. Ωστόσο, οι νέοι κανόνες δεν ισχύουν αναδρομικά, δηλαδή ισχύουν μόνο για τα πιστοποιητικά που δημιουργήθηκαν μετά την έναρξη ισχύος των νέων κανόνων. Τα παλαιότερα πιστοποιητικά πρέπει ακόμα να γίνονται δεκτά ως έγκυρα, ακόμα κι αν δημιουργήθηκαν σύμφωνα με παλαιότερους κανόνες. Όσο περισσότερο ένα παλιό πιστοποιητικό βρίσκεται σε κυκλοφορία, τόσο μεγαλύτερη είναι η πιθανότητα κάποιος με κατάλληλη γνώση και δεξιότητες να το βρει και στη συνέχεια να εκμεταλλευτεί το πρόβλημα ασφάλειάς του. Επομένως, δεν θέλετε μεγάλες περιόδους ισχύος, επειδή εάν ένα πιστοποιητικό πρέπει να ανανεωθεί, πρέπει πάντα να ανανεώνεται σύμφωνα με τους ισχύοντες κανόνες και αυτό συμβαίνει νωρίτερα, όσο μικρότερη είναι η περίοδος ισχύος. Στο παρελθόν, οι χρόνοι εκτέλεσης ήταν πολύ μεγάλοι, αλλά αυτό προκάλεσε προβλήματα αρκετές φορές όταν το RSA παραβιάστηκε με 768 bit ή όταν βρέθηκε μια μέθοδος για τη δημιουργία συγκρούσεων SHA-1, που σημαίνει ότι οι υπογραφές που βασίζονται στο SHA-1 θα μπορούσαν να πλαστογραφηθούν αμέσως. Τότε χρειάστηκε πολύς χρόνος για να μην κυκλοφορούν πλέον μη ασφαλή πιστοποιητικά, γεγονός που οδήγησε σε διάφορες επιθέσεις που θα μπορούσαν να αποφευχθούν. Παρεμπιπτόντως, η ανανέωση επηρεάζει μόνο το πιστοποιητικό πύλης. Δεν χρειάζεται να ανανεώσετε τα πιστοποιητικά χρηστών εάν αντικαταστήσετε το πιστοποιητικό στην πύλη. Οι χρήστες δεν χρειάζονται επίσης νέα διαμόρφωση. Στην πραγματικότητα, οι χρήστες δεν παρατηρούν καν μια τέτοια ανταλλαγή. Στους διακομιστές ιστού σήμερα, αυτό συμβαίνει συνήθως αυτόματα και ακόμη πιο συχνά, επειδή τα πιστοποιητικά ιστού είναι συχνά έγκυρα μόνο για μέγιστο 90 ημέρες.

Για να λειτουργούν σωστά οι συνδέσεις OpenVPN από την Ubiquiti Unifi με το VPN Tracker, πρέπει να γίνει η ακόλουθη αλλαγή στο αρχείο διαμόρφωσης πριν από την εισαγωγή του στο VPN Tracker: - Κατεβάστε το αρχείο διαμόρφωσης OpenVPN από την κονσόλα Unifi. - Ανοίξτε το αρχείο διαμόρφωσης με ένα πρόγραμμα επεξεργασίας κειμένου. - Εντοπίστε αυτήν τη γραμμή: Cipher AES-256-CBC - Αλλάξτε τη γραμμή σε: AES-256-GCM - Αποθηκεύστε το αρχείο. - Εισαγάγετε το αρχείο στο VPN Tracker

Για να στείλετε ένα αρχείο καταγραφής VPN Tracker (Τεχνική αναφορά υποστήριξης, TSR) σε iOS/iPadOS, ακολουθήστε τα παρακάτω βήματα:

1. Πατήστε τη σύνδεση. Η κάρτα σύνδεσης θα εμφανιστεί.
2. Πατήστε "Ανατροφοδότηση".
3. Δώστε μια σύντομη περιγραφή του προβλήματος σύνδεσης.
4. Πατήστε "Αποστολή".

Όταν υποβάλλετε σχόλια στην εφαρμογή iOS, το αρχείο καταγραφής σύνδεσης, οι ρυθμίσεις και άλλες σχετικές πληροφορίες αποστέλλονται αυτόματα σε εμάς. Δεν θα μεταδοθούν δεδομένα σύνδεσης και κωδικοί πρόσβασης.

Εάν η σύνδεσή σας IPsec μπορεί συχνά να δημιουργήσει μια σύνδεση, αλλά μερικές φορές λήγει ο χρόνος επειδή δεν ελήφθη απάντηση στο πρώτο πακέτο, το πρόβλημα μπορεί να σχετίζεται με την επίλυση ονομάτων κεντρικών υπολογιστών. Αυτό συμβαίνει συχνά σε δίκτυα που βασίζονται σε IPv6, όπως μια κυψελοειδής σύνδεση, για παράδειγμα, επίσης όταν χρησιμοποιείτε τη λειτουργία Personal Hotspot σε ένα iPhone. Ορισμένα ονόματα κεντρικών υπολογιστών μπορούν να επιλύσουν διευθύνσεις IPv4 και IPv6, αλλά ανάλογα με την τρέχουσα θέση του δικτύου σας και την πύλη VPN, είναι πιθανό να λειτουργούν σωστά μόνο οι διευθύνσεις IPv4. Μπορείτε να αναγκάσετε την επίλυση μόνο διευθύνσεων IPv4 για τη σύνδεσή σας:

• Επεξεργαστείτε τη σύνδεσή σας.
• Μεταβείτε στην ενότητα “Προηγμένες επιλογές”.
• Στις “Πρόσθετες ρυθμίσεις”, αλλάξτε τη ρύθμιση “Σύνδεση με IPv4 ή IPv6” στη ρύθμιση “Χρήση IPv4”.
• Αποθηκεύστε τη σύνδεσή σας και ξεκινήστε τη σύνδεσή σας.

Ένας άλλος τρόπος για να απενεργοποιήσετε εντελώς το IPv6 για το Wi-Fi στο macOS: 1. Ανοίξτε την εφαρμογή Terminal από το φάκελο Utilities. 2. Εισαγάγετε την ακόλουθη εντολή: sudo networksetup -setv6off Wi-Fi Σημείωση: Εάν η διεπαφή Wi-Fi σας έχει διαφορετικό όνομα (π.χ. `en0`), αντικαταστήστε το “Wi-Fi” με το σωστό όνομα. Μπορείτε να ελέγξετε το όνομα της διεπαφής χρησιμοποιώντας αυτήν την εντολή: networksetup -listallnetworkservices 3. Μετά την εισαγωγή της εντολής, θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης διαχειριστή σας. Αυτό θα απενεργοποιήσει εντελώς το IPv6 για τη σύνδεση Wi-Fi σας.

No answer available

No answer available

Στο iOS, απαιτούνται δύο βήματα για να εμπιστευτείτε ένα πιστοποιητικό. Το δεύτερο βήμα συχνά ξεχνιέται. Επομένως, εδώ είναι και τα δύο βήματα ξανά, ώστε ένα πιστοποιητικό να λειτουργεί στο iOS. Υποθέτοντας ότι έχετε δημιουργήσει ένα πιστοποιητικό για τη σύνδεσή σας VPN και θέλετε να το χρησιμοποιήσετε στο iOS (ώστε να μην λαμβάνετε μήνυμα σφάλματος πιστοποιητικού κατά την έναρξη της σύνδεσης). Στείλτε το πιστοποιητικό στο iPhone/iPad σας: > Στείλτε το πιστοποιητικό στον εαυτό σας μέσω email ή μεταφέρετέ το μέσω Airdrop. Ανοίξτε το στο iOS. Εμφανίζεται ένα μήνυμα που ρωτά εάν θέλετε να το εγκαταστήσετε στη συσκευή. Επιβεβαιώστε αυτό το μήνυμα. Η ερώτηση είναι λίγο παραπλανητική επειδή δεν εγκαθίσταται καθόλου, απλώς φορτώνεται στη συσκευή. Στη συνέχεια, πρέπει να εκτελέσετε δύο βήματα: Πρώτο βήμα: Εγκαταστήστε το πιστοποιητικό > Αρχική οθόνη > Ρυθμίσεις > Γενικά > VPN και διαχείριση συσκευών > Φορτωμένο προφίλ > Πατήστε το όνομα του προφίλ > Πατήστε "Εγκατάσταση" προφίλ (πάνω δεξιά) μετά (αυτό το βήμα συχνά ξεχνιέται!) Δεύτερο βήμα: Εμπιστευτείτε το πιστοποιητικό > Αρχική οθόνη > Ρυθμίσεις > Γενικά > Πληροφορίες > Ρυθμίσεις πιστοποιητικών > Ορίστε τον διακόπτη δίπλα στο πιστοποιητικό σε πράσινο

Στόχος μας με το νέο μοντέλο αδειοδότησης ήταν να διευκολύνουμε την επιλογή μιας κατάλληλης άδειας. Αντί για μια ποικιλία άλλων παραγόντων, περιορίζουμε πλέον τις άδειες κυρίως με βάση τον αριθμό των συνδέσεων που έχει ένας χρήστης. Έχουμε αναπτύξει την Βασική άδεια ειδικά για μεμονωμένους χρήστες που χρειάζονται μόνο πρόσβαση σε μία σύνδεση VPN. Οι επιλογές άδειας που προσφέρουμε είναι οι εξής:

• VPN Tracker for Mac BASIC - 1 Connection
• VPN Tracker for Mac PERSONAL - 10 Connections
• VPN Tracker Mac & iOS EXECUTIVE - 15 Connections
• VPN Tracker Mac & iOS PRO - 50 Connections
• VPN Tracker Mac & iOS VIP - 100 Connections
• VPN Tracker Mac & iOS CONSULTANT - 400 Connections

Για να αναβαθμίσετε τις υπάρχουσες άδειές σας, μεταβείτε στην καρτέλα συνδρομών στον λογαριασμό σας my.vpntracker.com και πατήστε το κουμπί «Αναβάθμιση». Στη συνέχεια, μπορείτε να επιλέξετε μια κατάλληλη άδεια από τον σύνδεσμο αναπτυσσόμενου μενού κάτω από το «Νέο Σχέδιο». Ελπίζουμε ότι αυτό το μοντέλο αδειοδότησης θα κάνει την αδειοδότηση πιο σαφή στο μέλλον.

Από προεπιλογή, η Zyxel δημιουργεί πολιτικές τείχους προστασίας για να επιτρέψει την κυκλοφορία της κίνησης από το SSL VPN στην περιοχή LAN και από το LAN στην περιοχή SSL VPN. Αυτοί οι κανόνες απαιτούνται για να επιτρέπεται η ροή της κίνησης VPN αφού έχει δημιουργηθεί η σύνδεση. Ωστόσο, δεν υπάρχει πολιτική που να επιτρέπει πραγματικά την κίνηση διαχείρισης VPN στη θύρα WAN και οι αιτήσεις πελατών που φτάνουν στη θύρα WAN απορρίπτονται από το τείχος προστασίας.

Για να επιτρέψετε μια σύνδεση OpenVPN στη θύρα WAN, πρέπει πρώτα να δημιουργήσετε μια δική σας πολιτική. Στην κύρια πλοήγηση, επιλέξτε Security Policy > Policy Control, κάντε κλικ στο κουμπί + Add και δημιουργήστε μια πολιτική που επιτρέπει την κίνηση για την υπηρεσία SSLVPN από το WAN στο ZyWALL. Ανατρέξτε στην παρακάτω εικόνα.

Όταν ξεκινήσετε μια δοκιμαστική άδεια (π.χ. 7 ημέρες), εξουσιοδοτούμε την κάρτα σας για το ετήσιο ποσό της αντίστοιχης άδειας μόλις ξεκινήσετε τη δοκιμή (παρόμοια με μια κατάθεση σε ξενοδοχείο ή ενοικίαση αυτοκινήτου). Εάν ακυρώσετε τη δοκιμαστική άδεια εντός της καθορισμένης περιόδου, ο λογαριασμός σας δεν θα χρεωθεί. Η προέγκριση δεν ισχύει πλέον.

Εάν η σύνδεσή σας OpenVPN διακόπτεται μετά από λίγο, αυτό μπορεί να οφείλεται στην περίοδο επανακλειδώματος. Ελέγξτε εάν η επέκταση της περιόδου μπορεί να λύσει το πρόβλημα.

Συνεχίστε ως εξής:

• Επεξεργαστείτε τη σύνδεσή σας OpenVPN στο VPN Tracker
• Μεταβείτε στις "Προηγμένες ρυθμίσεις > Φάση 2"
• Αλλάξτε την τιμή Διάρκεια ζωής σε 28800 (που αντιστοιχεί σε μια περίοδο 8 ωρών)

Εάν αυτό δεν επιλύσει τα προβλήματά σας, ίσως θελήσετε επίσης να ελέγξετε τις ρυθμίσεις διαλειτουργικότητας σχετικά με keep-alive, δραστηριότητα και ανίχνευση νεκρών ομοτίμων.

Εάν εξακολουθείτε να έχετε προβλήματα με τη σύνδεσή σας VPN, στείλτε μας μια αναφορά TSR.

Μπορεί να υπάρχουν ορισμένα προβλήματα με τη ρύθμιση στο web interface του Fortigate, πιθανώς με ορισμένους περιηγητές όπως το Safari. Ακολουθούν μερικές συμβουλές: • Ελέγξτε εάν υπάρχει διαθέσιμη ενημέρωση υλικολογισμικού για τη συσκευή Fortigate: Ενημερώσεις υλικολογισμικού • Αρχικά, ρυθμίστε τη νέα σύνδεση στο web interface του Fortigate και, στη συνέχεια, ελέγξτε ξανά όλα τα πεδία επιλέγοντας «Επεξεργασία». Αυτό μπορεί να βοηθήσει, καθώς ενδέχεται να μην ήταν ορατά όλα τα πεδία κατά τη διάρκεια της αρχικής ρύθμισης.

Μετατρέψτε τα προϊόντα σας σε πίστωση καταστήματος

Εάν επιθυμείτε να αλλάξετε τον αριθμό των αδειών σας, έχετε την επιλογή να μετατρέψετε την υπάρχουσα άδεια σας σε πίστωση καταστήματος. Στη συνέχεια, μπορείτε να χρησιμοποιήσετε αυτή την πίστωση για την επόμενη αγορά σας:

• Επισκεφθείτε τη Σελίδα μεταφοράς κωδικού προώθησης καταστήματος και ακολουθήστε τις οδηγίες για να λάβετε τον κωδικό προώθησής σας.
• Επιλέξτε τα νέα σας προϊόντα στο my.vpntracker Store.
• Εισαγάγετε τον κωδικό προώθησής σας κατά τη διαδικασία ολοκλήρωσης της παραγγελίας.

Σημείωση: Εάν η υπολειπόμενη αξία του παλιού σας προϊόντος υπερβεί το ποσό για το νέο προϊόν, θα λάβετε έναν επιπλέον κωδικό προώθησης για την υπολειπόμενη αξία.

Μπορείτε να δοκιμάσετε να επεξεργαστείτε τη σύνδεσή σας VPN στη συσκευή Linksys και στην ενότητα "LOCAL GROUP SETUP", επιλέξτε Υποδίκτυο και εισαγάγετε 0.0.0.0 ως διεύθυνση IP και 0.0.0.0 ως μάσκα δικτύου. (Στο VPN Tracker, στη συνέχεια θα αλλάξετε την τοπολογία σε Host-to-Everywhere.)

Ορισμένες εκδόσεις SonicWall έχουν γνωστά προβλήματα με την εκχώρηση IP διευθύνσεων DHCP σε πελάτες, γεγονός που μπορεί να οδηγήσει σε διπλή εκχώρηση διευθύνσεων IP. Για να αντιμετωπίσετε αυτό το πρόβλημα, δοκιμάστε τα εξής: 1. Συνδεθείτε στο VPN με τον υπολογιστή που αντιμετωπίζει πρόβλημα σύνδεσης. 2. Καταγράψτε την εκχωρημένη διεύθυνση IP του πελάτη. 3. Κάντε ping σε αυτήν τη διεύθυνση IP από το LAN σας. 4. Αποσυνδέστε το VPN στον προβληματικό υπολογιστή. Πιθανότατα θα παρατηρήσετε ότι το ping συνεχίζει, υποδεικνύοντας ότι μια άλλη συσκευή χρησιμοποιεί αυτήν τη διεύθυνση IP. Βήματα αντιμετώπισης προβλημάτων: 1. Προσδιορίστε τον υπολογιστή που χρησιμοποιεί τη διπλή διεύθυνση IP. Συχνά, ένας υπολογιστής εντός του LAN χρησιμοποιεί ήδη μια διεύθυνση IP που εμπίπτει στο εύρος DHCP του SonicWall. 2. Εάν το βήμα 1 δεν επιλύσει το πρόβλημα, επανεκκινήστε το SonicWall.

Η Sonicwall αντιμετωπίζει διάφορα προβλήματα με την εφαρμογή VPN για iOS και Mac, η οποία προορίζεται για SSL VPN, με την ονομασία "Sonicwall Mobile Connect".

Στις πύλες AnyConnect, η διάκριση πεζών-κεφαλαίων στην διεύθυνση της πύλης μπορεί μερικές φορές να έχει σημασία. Οι διευθύνσεις gateway.example.com και Gateway.example.com αντιμετωπίζονται διαφορετικά. Βεβαιωθείτε ότι η διάκριση πεζών-κεφαλαίων ταιριάζει ακριβώς με τις ρυθμίσεις της πύλης AnyConnect.

1. Τι είναι η αποσύνδεση κατά τη διάρκεια της διαδικασίας επαναδιαπραγμάτευσης κλειδιού (rekeying);

   Η αποσύνδεση κατά τη διάρκεια του rekeying συμβαίνει όταν η σύνδεση VPN διακόπτεται κατά τη διάρκεια της ενημέρωσης του κλειδιού (rekeying). Αυτό προκαλεί τη μη επεξεργασία της κυκλοφορίας για σύντομο χρονικό διάστημα, το οποίο είναι ιδιαίτερα προβληματικό για σταθερές συνδέσεις, όπως οι τηλεδιασκέψεις.

2. Γιατί προκύπτει το πρόβλημα κατά τη διάρκεια του rekeying;

   Το πρόβλημα προκύπτει επειδή το τείχος προστασίας δεν δέχεται την κυκλοφορία κατά τη διάρκεια της διαδικασίας rekeying όταν χρησιμοποιείται το TCP με το OpenVPN. Αυτό προκαλεί διακοπή της κυκλοφορίας.

3. Ποια είναι η επίδραση της αποσύνδεσης στις τηλεδιασκέψεις;

   Κατά τη διάρκεια μιας τηλεδιάσκεψης, η αποσύνδεση κατά τη διάρκεια του rekeying μπορεί να προκαλέσει πλήρη διακοπή της κυκλοφορίας. Αυτό διακόπτει τη σύνδεση, διακόπτοντας ή τερματίζοντας την τηλεδιάσκεψη.

4. Γιατί το TCP είναι ευάλωτο σε αυτό το πρόβλημα;

   Σύμφωνα με το OpenVPN, το TCP είναι προβληματικό για τις συνδέσεις VPN επειδή είναι πιο ευαίσθητο στην κυκλοφοριακή συμφόρηση κατά τη διάρκεια των διακοπών του δικτύου ή της διαδικασίας rekeying. Το OpenVPN συνιστά τη χρήση του UDP επειδή μπορεί να διαχειριστεί καλύτερα τις διαδικασίες rekeying.

5. Ποιες λύσεις προσφέρει το VPN Tracker για αυτό το πρόβλημα;

   Το VPN Tracker προσφέρει μια πολύ απλή λύση: κατά τη δημιουργία μιας σύνδεσης, το VPN Tracker ρυθμίζει αυτόματα το χρονόμετρο rekeying σε 24 ώρες. Αυτό μειώνει τις αποσυνδέσεις που προκαλούνται από τις διαδικασίες rekeying, διατηρώντας μια σταθερή σύνδεση. Επιπλέον, το VPN Tracker υποστηρίζει τη μετάβαση στο UDP, το οποίο επιτρέπει μια πιο αξιόπιστη σύνδεση.

6. Γιατί πρέπει να ρυθμιστεί το χρονόμετρο rekeying σε 24 ώρες;

   Ένας μεγαλύτερος κύκλος rekeying μειώνει τη συχνότητα των αποσυνδέσεων. Ρυθμίζοντας το χρονόμετρο σε 24 ώρες - όπως κάνει το VPN Tracker από προεπιλογή - μειώνεται η πιθανότητα να ενεργοποιηθεί η διαδικασία rekeying σε μια κρίσιμη φάση, όπως μια τηλεδιάσκεψη.

7. Ποια είναι τα πλεονεκτήματα της χρήσης του VPN Tracker με το UDP αντί του TCP;

   Το VPN Tracker απλοποιεί τη διαμόρφωση του UDP, επιτρέποντας μια ταχύτερη σύνδεση και μειώνοντας την ευαισθησία στην απώλεια πακέτων. Το UDP είναι πιο αποτελεσματικό και πιο ανθεκτικό στις διακοπές κατά τη διάρκεια της διαδικασίας rekeying, το οποίο είναι ιδιαίτερα χρήσιμο για εφαρμογές που καταναλώνουν μεγάλο εύρος ζώνης, όπως οι τηλεδιασκέψεις ή η ροή.

8. Ποιες συστάσεις παρέχει το VPN Tracker στις εταιρείες για τη βελτιστοποίηση των συνδέσεων VPN;

   Για εταιρείες που βασίζονται σε σταθερές συνδέσεις, το VPN Tracker παρέχει απλές και αποτελεσματικές λύσεις:

   • Από προεπιλογή, το χρονόμετρο rekeying έχει ρυθμιστεί σε 24 ώρες για να ελαχιστοποιηθούν οι αποσυνδέσεις.
   • Συνιστάται η χρήση του UDP αντί του TCP, εάν είναι δυνατόν, για τη βελτίωση της απόδοσης.

Εάν αντιμετωπίζετε προβλήματα με τη σύνδεσή σας FortiSSL, ενδέχεται να σχετίζεται με το “Strict Host Check”. Μπορείτε να δοκιμάσετε να απενεργοποιήσετε αυτήν τη ρύθμιση στην πύλη. Ακολουθήστε αυτά τα βήματα: Για να απενεργοποιήσετε τον έλεγχο κεντρικού στο FortiSSL, μπορείτε να απενεργοποιήσετε το “Έλεγχος κεντρικού” στις ρυθμίσεις SSL-VPN. Βήματα: 1. Συνδεθείτε στο CLI ή στο GUI του FortiGate (Command Line Interface ή Graphical User Interface). 2. Εισαγάγετε την ακόλουθη εντολή στο CLI για να απενεργοποιήσετε τον έλεγχο κεντρικού: config vpn ssl settings set host-check disable end Αυτό θα απενεργοποιήσει τον αυστηρό έλεγχο κεντρικού για τους πελάτες SSL-VPN.

Για μηνύματα σφάλματος που σχετίζονται με μια πιθανή κατεστραμμένη σύνδεση στο Διαδίκτυο, δοκιμάστε τα ακόλουθα βήματα: 1. Είστε συνδεδεμένοι στο Διαδίκτυο; Ελέγξτε τη σύνδεσή σας στο Διαδίκτυο ανοίγοντας έναν ιστότοπο, όπως το www.google.com, στον περιηγητή σας (π.χ. Safari). Εάν λειτουργεί, προχωρήστε στο βήμα 2. Εάν καμία σελίδα δεν φορτωθεί, δοκιμάστε τα ακόλουθα:

• Ελέγξτε τη σύνδεση Wi-Fi: βεβαιωθείτε ότι το Wi-Fi είναι ενεργοποιημένο στη συσκευή σας και είναι συνδεδεμένο στο σωστό δίκτυο
↵
• Ελέγξτε τις συνδέσεις καλωδίων: εάν χρησιμοποιείτε σύνδεση καλωδίων, βεβαιωθείτε ότι το καλώδιο είναι συνδεδεμένο με ασφάλεια και δεν είναι κατεστραμμένο.
• Επανεκκινήστε το δρομολογητή: αποσυνδέστε το δρομολογητή από την πηγή τροφοδοσίας για περίπου 30 δευτερόλεπτα και, στη συνέχεια, συνδέστε το ξανά. Περιμένετε λίγα λεπτά μέχρι να αποκατασταθεί η σύνδεση.
↵
• Επικοινωνήστε με τον διαχειριστή ή τον πάροχο: εάν το πρόβλημα συνεχίζεται, ενδέχεται να υπάρχει πρόβλημα με τον πάροχο υπηρεσιών Διαδικτύου σας. Επικοινωνήστε με τον διαχειριστή ή την υποστήριξη πελατών του παρόχου υπηρεσιών Διαδικτύου σας.
↵
• Χρησιμοποιήστε ένα φορητό σημείο πρόσβασης: εάν έχετε πρόσβαση σε δεδομένα κινητής τηλεφωνίας, δοκιμάστε να ρυθμίσετε ένα φορητό σημείο πρόσβασης για να ελέγξετε τη σύνδεση.

2. Εάν το μήνυμα σφάλματος αναφέρει έναν συγκεκριμένο διακομιστή, δοκιμάστε να αποκτήσετε πρόσβαση στη διεύθυνση που καθορίζεται μέσω του προγράμματος περιήγησής σας (π.χ. Safari). Εάν λειτουργεί, προχωρήστε στο βήμα 3. Εάν δεν λειτουργεί, ενδέχεται να υπάρχει πρόβλημα με τον διακομιστή που αναφέρεται στο μήνυμα σφάλματος. Προσπαθήστε να επαναλάβετε την ενέργεια στο VPN αργότερα. 3. Ελέγξτε εάν η τρέχουσα σύνδεσή σας VPN ή το τείχος προστασίας εμποδίζει την πρόσβαση στο Διαδίκτυο ή σε έναν συγκεκριμένο ιστότοπο και απενεργοποιήστε την απόκρυψη, εάν είναι απαραίτητο.

• Μπορείτε να δείτε και να διαμορφώσετε εάν η τρέχουσα ενεργή σύνδεσή σας VPN εξαιρεί ορισμένες διευθύνσεις διαδικτύου στις ρυθμίσεις σύνδεσης: στο VPN, επιλέξτε τη σύνδεση, επιλέξτε

Η ενημέρωση SonicOS 6.5.4.15-116n της SonicWall διακόπτει τις συνδέσεις SSL-VPN με το SonicWall Mobile Connect και το VPN Tracker 365. Στο αρχείο καταγραφής του VPN Tracker, μπορείτε επίσης να δείτε το μήνυμα σφάλματος:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Ενημερώστε το Sonicwall σας τουλάχιστον στην έκδοση SonicOS 6.5.4.15-117n για να διορθώσετε αυτό το πρόβλημα. Για περισσότερες πληροφορίες, επισκεφθείτε: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Η Fortinet συνιστά τη χρήση του πρωτοκόλλου IPsec για τις συσκευές FortiGate και πλέον τονίζει ρητά αυτή την προτίμηση (από τον Νοέμβριο του 2024): Η εμπειρία μας δείχνει επίσης ότι οι συνδέσεις IPsec είναι σημαντικά πιο αποδοτικές, επομένως συνιστούμε επίσης τη χρήση του IPsec.

1. Ανοίξτε τη σύνδεση στο VPN Tracker και μεταβείτε στην επιλογή “Επεξεργασία > Ρυθμίσεις > Προηγμένες ρυθμίσεις”. 2. Μεταβείτε στην επιλογή “Έλεγχος κυκλοφορίας” και προσθέστε το εύρος IP της συσκευής Fritzbox, π.χ. 192.168.178.0/24, στην επιλογή “Χρήση VPN μόνο για τις ακόλουθες διευθύνσεις”. “Χρήση VPN μόνο για τις ακόλουθες διευθύνσεις” 192.168.178.0/24 3. Εάν η συσκευή Fritzbox σας χρησιμοποιεί διαφορετικό εύρος IP, εισαγάγετε το αντίστοιχο εύρος.

• Αποστολή ping keep-alive κάθε

  Αυτή η επιλογή ελέγχει εάν το VPN Tracker στέλνει ping keep-alive και πόσο συχνά. Το ping keep-alive δεν είναι ένα κανονικό ping και δεν θεωρείται κυκλοφορία σήραγγας από την πύλη VPN, επομένως δεν διατηρεί τη σύνδεση ενεργή στην πύλη. Ο μόνος σκοπός αυτών των ping είναι να διατηρεί τη σύνδεση ενεργή μέσω τειχών προστασίας και δρομολογητών NAT μεταξύ του VPN Tracker και της πύλης όταν δεν αποστέλλεται άλλη κυκλοφορία σήραγγας.

• Αποσυνδέστε εάν είναι αδρανής για

  Αυτή η επιλογή ελέγχει εάν το VPN Tracker αποσυνδέεται λόγω αδράνειας και μετά από πόσο χρόνο. Μόνο η κυκλοφορία σήραγγας θεωρείται δραστηριότητα, τα ping keep-alive που αποστέλλονται και από τις δύο πλευρές και η κυκλοφορία διαχείρισης πρωτοκόλλου δεν θεωρούνται κυκλοφορία σήραγγας.

• Θεωρήστε τον ομότιμο νεκρό εάν δεν υπάρχουν σημάδια ζωής για

  Αυτή η επιλογή ελέγχει εάν το VPN Tracker αποσυνδέεται εάν δεν υπάρχουν σημάδια ζωής και μετά από πόσο χρόνο. Οποιαδήποτε κυκλοφορία από την πύλη θεωρείται σημάδι ζωής, ανεξάρτητα από το αν πρόκειται για κυκλοφορία σήραγγας, ping keep-alive ή κυκλοφορία διαχείρισης πρωτοκόλλου.

  Αυτή η επιλογή δεν θα έχει αποτέλεσμα εάν η πύλη δεν είναι διαμορφωμένη για να στέλνει ping (επιλογή --ping ή ping στο αρχείο διαμόρφωσης του διακομιστή), επειδή εάν τα ping δεν είναι ενεργοποιημένα, ενδέχεται να μην υπάρχει κυκλοφορία σήραγγας ή διαχείρισης για κάποιο χρονικό διάστημα, αλλά αυτό δεν είναι απόδειξη ότι η πύλη δεν είναι πλέον ενεργή, επειδή δεν θα στείλει τίποτα εάν δεν υπάρχει τίποτα να στείλει. Με τα ping ενεργοποιημένα, η πύλη θα στείλει τουλάχιστον ping keep-alive σε μια τέτοια κατάσταση και εάν αυτά δεν φτάσουν επίσης, η πύλη έχει πιθανώς αποσυνδεθεί ή είναι εκτός σύνδεσης.

Ναι, μπορείτε να εκτυπώσετε στον οικιακό σας εκτυπωτή ακόμα και όταν βρίσκεστε μακριά από το σπίτι και είστε συνδεδεμένοι στο VPN Tracker. Για να εξασφαλίσετε μια απρόσκοπτη εμπειρία απομακρυσμένης εκτύπωσης, ακολουθήστε τα παρακάτω βήματα:

1. Εκχωρήστε μια στατική διεύθυνση IP στον εκτυπωτή σας

• Αποκτήστε πρόσβαση στο web interface του router σας πληκτρολογώντας τη διεύθυνση IP του σε ένα web browser (π.χ. 192.168.1.1 ή 192.168.0.1).
• Μεταβείτε στις ρυθμίσεις LAN ή DHCP.
• Εκχωρήστε μια στατική διεύθυνση IP στον εκτυπωτή σας (π.χ. 192.168.50.100) για να διατηρήσετε τη συνέπεια.

2. Διαμορφώστε το Mac σας για απομακρυσμένη εκτύπωση

• Συνδεθείτε με > Εκτυπωτές και σαρωτές στο Mac σας.
• Κάντε κλικ στο + για να προσθέσετε έναν νέο εκτυπωτή.
• Επιλέξτε την καρτέλα IP και εισαγάγετε τη στατική διεύθυνση IP που έχει εκχωρηθεί στον εκτυπωτή σας.
• Επιλέξτε τον σωστό οδηγό εκτυπωτή για να εξασφαλίσετε τη συμβατότητα.

3. Αποφύγετε τη χρήση του Bonjour για απομακρυσμένη εκτύπωση

Η υπηρεσία Bonjour της Apple βοηθά στην ανίχνευση συσκευών σε τοπικά δίκτυα, αλλά δεν λειτουργεί αξιόπιστα μέσω VPN λόγω της εξάρτησής της από το multicast DNS (mDNS). Συνδέεστε πάντα στον εκτυπωτή σας χρησιμοποιώντας τη στατική διεύθυνση IP του.

4. Ελέγξτε τις ρυθμίσεις του τείχους προστασίας και του δικτύου

• Βεβαιωθείτε ότι το τείχος προστασίας σας επιτρέπει την κυκλοφορία του εκτυπωτή μέσω VPN.
• Ελέγξτε εάν οι ρυθμίσεις του εκτυπωτή και του VPN δεν εμποδίζουν τις απομακρυσμένες συνδέσεις.

Ορίζοντας μια στατική διεύθυνση IP, αποφεύγοντας τη χρήση του Bonjour και διασφαλίζοντας τους σωστούς κανόνες του τείχους προστασίας, μπορείτε να εκτυπώσετε έγγραφα εξ αποστάσεως μέσω του VPN Tracker χωρίς προβλήματα.

Dynamic DNS (DynDNS ή DDNS) είναι μια υπηρεσία που εκχωρεί ένα σταθερό όνομα τομέα (π.χ. yourname.dnsprovider.com) στη σύνδεσή σας στο σπίτι στο διαδίκτυο. Αυτό είναι ιδιαίτερα χρήσιμο όταν ο πάροχος υπηρεσιών διαδικτύου σας σας εκχωρεί μια δυναμική διεύθυνση IP – που σημαίνει ότι η διεύθυνσή σας μπορεί να αλλάξει ανά πάσα στιγμή, για παράδειγμα μετά από επανεκκίνηση του δρομολογητή ή κάθε 24 ώρες.

Γιατί είναι σημαντικό για την απομακρυσμένη πρόσβαση;

Εάν προσπαθείτε να συνδεθείτε στο οικιακό σας δίκτυο από απόσταση (μέσω VPN, απομακρυσμένης επιφάνειας εργασίας, διακομιστή αρχείων κ.λπ.), αυτές οι μεταβαλλόμενες διευθύνσεις IP μπορεί να δυσκολέψουν την αξιόπιστη πρόσβαση στον δρομολογητή σας. Το DynDNS επιλύει αυτό το πρόβλημα παρακολουθώντας την τρέχουσα διεύθυνση IP σας και ενημερώνοντας αυτόματα το όνομα τομέα σας.

Με απλά λόγια

Σκεφτείτε το DynDNS ως μια υπηρεσία προώθησης αλληλογραφίας όταν μετακομίζετε – αντί να στείλετε το αίτημά σας VPN σε μια ξεπερασμένη διεύθυνση, προωθείται πάντα στην τρέχουσα διεύθυνσή σας. Με αυτόν τον τρόπο, μπορείτε να συνδεθείτε στο οικιακό σας δίκτυο ακόμη και αν η διεύθυνση IP σας έχει αλλάξει, χωρίς να χρειάζεται να ελέγξετε ή να διαμορφώσετε οτιδήποτε χειροκίνητα.

Τι συμβαίνει όταν χρησιμοποιείτε το Dynamic DNS;

• Συνδέεστε χρησιμοποιώντας το ίδιο όνομα κεντρικού υπολογιστή κάθε φορά (π.χ. yourname.dnsprovider.com)
• Η τρέχουσα διεύθυνση IP σας ενημερώνεται αυτόματα στο παρασκήνιο
• Αποφεύγετε προβλήματα σύνδεσης που προκαλούνται από αλλαγές IP
• Η απομακρυσμένη πρόσβαση γίνεται σταθερή και εύκολη

Όχι, αυτό δεν είναι δυνατό. Λόγω του τρόπου λειτουργίας του WireGuard, κάθε άτομο χρειάζεται τη δική του προσωπική σύνδεση. Η κοινή χρήση μιας σύνδεσης μεταξύ πολλών χρηστών δεν επιτρέπεται και θα οδηγήσει σε προβλήματα σύνδεσης. Ομοίως, εάν ένας υπάλληλος θέλει να χρησιμοποιήσει το VPN σε περισσότερες από μία συσκευές (π.χ. Mac και iPhone), θα χρειαστεί μια ξεχωριστή σύνδεση για κάθε συσκευή. Με το my.vpntracker.com, μπορείτε να διαχειρίζεστε όλες τις συνδέσεις σας κεντρικά: για παράδειγμα, μπορείτε να δημιουργήσετε 100 συνδέσεις WireGuard εκ των προτέρων, να τις ανεβάσετε και να τις εκχωρήσετε σε υπαλλήλους και στις συσκευές τους, όπως απαιτείται (π.χ. κ. Müller/Mac και κ. Müller/iPhone).

Το πρωτόκολλο WireGuard δεν υποστηρίζει από μόνο του τον έλεγχο ταυτότητας δύο παραγόντων (2FA) για συνδέσεις VPN. Ωστόσο, όταν χρησιμοποιείτε συνδέσεις WireGuard με το VPN Tracker, μπορείτε να βελτιώσετε τη συνολική ασφάλειά σας ενεργοποιώντας το 2FA για τον λογαριασμό VPN Tracker σας.

Αυτό σημαίνει ότι η διαμόρφωση VPN και η πρόσβασή σας προστατεύονται με ένα επιπλέον επίπεδο ασφάλειας, ενώ οι συνδέσεις WireGuard παραμένουν κρυπτογραφημένες από άκρο σε άκρο για μέγιστη προστασία.

Η χρήση του VPN Tracker είναι ο καλύτερος τρόπος για να επωφεληθείτε από την απόδοση και την ασφάλεια του WireGuard, μαζί με σύγχρονα μέτρα προστασίας σε επίπεδο λογαριασμού, όπως το 2FA.

Το VPN Tracker είναι ένας επαγγελματικός VPN client για macOS και iOS, σχεδιασμένο για επιχειρήσεις. Παρέχει ασφαλή και αξιόπιστη απομακρυσμένη πρόσβαση στα εσωτερικά εταιρικά δίκτυα από οποιοδήποτε Mac, iPhone ή iPad.

Καθώς οι επιχειρήσεις απομακρύνονται από τα Windows 10, πολλές υιοθετούν το macOS. Το VPN Tracker διασφαλίζει ότι αυτοί οι οργανισμοί μπορούν να διατηρήσουν ασφαλή πρόσβαση VPN εταιρικού επιπέδου για απομακρυσμένη εργασία, διαχείριση IT και προσωπικό πεδίου.

Ναι, το VPN Tracker υποστηρίζει μια μεγάλη γκάμα πρωτοκόλλων, συμπεριλαμβανομένων των IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 και SSL VPN — είναι πλήρως συμβατό με τα περισσότερα τείχη προστασίας και δρομολογητές εταιρικού επιπέδου.

Απολύτως. Το VPN Tracker είναι η εναλλακτική λύση macOS για τους πελάτες VPN που βασίζονται στα Windows, όπως οι Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN και F5 BIG-IP Edge Client, και άλλα, με πρόσθετες λειτουργίες προσαρμοσμένες για συσκευές Apple.

Ναι, το VPN Tracker είναι πλήρως βελτιστοποιημένο για συσκευές Apple Silicon Mac, συμπεριλαμβανομένων των τσιπ M1 και M2, προσφέροντας υψηλή απόδοση και μεγάλη διάρκεια ζωής της μπαταρίας.

Ναι. Το VPN Tracker έχει σχεδιαστεί για σύγχρονα περιβάλλοντα IT και υποστηρίζει έλεγχο ταυτότητας βάσει πιστοποιητικών, έλεγχο ταυτότητας πολλαπλών παραγόντων και ενσωμάτωση με πολιτικές ασφαλείας εταιρικού επιπέδου.

Ναι, το VPN Tracker προσφέρει δυνατότητες διαχείρισης ομάδας, συμπεριλαμβανομένης της ανάπτυξης διαμόρφωσης, του ελέγχου αδειών και του ελέγχου πρόσβασης για τους διαχειριστές IT.

Συνήθως όχι. Το VPN Tracker λειτουργεί με την υπάρχουσα υποδομή VPN σας. Υποστηρίζει διαμορφώσεις για SonicWall, Fortinet, Cisco, Sophos και πολλά άλλα, απευθείας από το κουτί.

Το VPN Tracker προσφέρει λεπτομερείς οδηγούς εγκατάστασης και εργαλεία εισαγωγής για να σας βοηθήσει να μεταφέρετε τις διαμορφώσεις VPN από τους πελάτες των Windows στο Mac γρήγορα και με ασφάλεια.

Ναι, φυσικά! Η ομάδα υποστήριξής μας θα χαρούμε να σας βοηθήσει. Κάντε κλικ εδώ για να ανοίξετε τη φόρμα επικοινωνίας.

Όχι, το macOS δεν υποστηρίζει τη δημιουργία ενός τούνελ VPN εντός μιας υπάρχουσας σύνδεσης VPN (

Δεν είναι δυνατή η πλήρης απενεργοποίηση αυτής της συμπεριφοράς. Το VPN Tracker περιμένει για ένα συγκεκριμένο χρονικό διάστημα μια απάντηση από τον διακομιστή ελέγχου ταυτότητας. Εάν δεν υπάρξει απάντηση, η εφαρμογή δεν μπορεί να γνωρίζει εάν ο κωδικός πρόσβασης ήταν λανθασμένος ή εάν ο διακομιστής απλώς ανταποκρίνεται αργά, επομένως ζητά ξανά τον κωδικό πρόσβασης, για κάθε ενδεχόμενο. Πιθανή λύση στο πρόβλημα: Αυξήστε την τιμή χρονικού ορίου για να δώσετε στο VPN Tracker περισσότερο χρόνο για να περιμένει μια απάντηση από τον διακομιστή. Μπορείτε να το προσαρμόσετε στο: «Χρονικό όριο για την προτροπή διαπιστευτηρίων» (γερμανικά: Anzeigedauer für Authentifizierungsdialoge). Αυτό βοηθά στη μείωση των περιττών προτροπών κωδικού πρόσβασης κατά τη σύνδεση σε αργούς ή υπερφορτωμένους διακομιστές.

Ναι, μπορείτε να μεταφέρετε την υπάρχουσα σύνδεση TheGreenBow IKEv1 στο VPN Tracker εξάγοντας τα σχετικά δεδομένα σύνδεσης και εισάγοντάς τα χειροκίνητα στο VPN Tracker.

Πώς να λάβετε τις απαραίτητες πληροφορίες:

1. Ανοίξτε το TheGreenBow και επιλέξτε την επιθυμητή σύνδεση.
2. Ανοίξτε το μενού διαμόρφωσης και επιλέξτε “Εξαγωγή”.
3. Στο επόμενο παράθυρο διαλόγου, επιλέξτε το πλαίσιο ελέγχου “Μην προστατεύετε τη διαμορφωμένη εξαγωγή VPN” για να εξαγάγετε τα δεδομένα ως απλό κείμενο.
4. Αποθηκεύστε το αρχείο στην επιλεγμένη τοποθεσία.

Απαιτούμενες πληροφορίες στο VPN Tracker:

1. Διεύθυνση πύλης

Η διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του τερματικού σημείου VPN. Αναφέρεται στο TheGreenBow ως “Remote VPN Gateway”.

2. Απομακρυσμένα δίκτυα

Στο VPN Tracker, πρέπει να καθορίσετε ποια δίκτυα είναι προσβάσιμα μέσω του τούνελ VPN. Αυτά ονομάζονται “Απομακρυσμένα δίκτυα” ή “Δίκτυα προορισμού” και αντιστοιχούν σε:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Οι τυπικές καταχωρήσεις περιλαμβάνουν:

• 192.168.1.0/24 – ολόκληρο το υποδίκτυο
• 10.0.0.0/16 – μεγαλύτερο εύρος δικτύου
• 172.16.0.10/32 – ένας κεντρικός υπολογιστής

Εισαγάστε τα στην ενότητα “Απομακρυσμένα δίκτυα” ή “Δίκτυα προορισμού” στο VPN Tracker. Βεβαιωθείτε ότι αντιστοιχούν στη διαμόρφωση στην πύλη VPN, διαφορετικά η κυκλοφορία ενδέχεται να μην δρομολογηθεί σωστά.

Συμβουλή: Εάν δεν είστε σίγουροι, χρησιμοποιήστε το 0.0.0.0/0 ως προσωρινή ρύθμιση. Αυτό θα επιτρέψει την πρόσβαση σε όλα τα απομακρυσμένα δίκτυα (εάν επιτρέπεται). Μπορείτε να το περιορίσετε αργότερα εάν χρειαστεί.

3. Προεπιλεγμένο κοινό κλειδί (PSK)

Εάν δεν έχετε ήδη ένα PSK, μπορείτε να το βρείτε στην ενότητα “Έλεγχος ταυτότητας” του εξαγόμενου αρχείου.

4. Λεπτομέρειες XAuth

Όνομα χρήστη και κωδικός πρόσβασης για εκτεταμένο έλεγχο ταυτότητας (εάν χρησιμοποιείται).

5. Τοπικό ID και απομακρυσμένο ID

Αυτές οι τιμές καθορίζουν την ταυτότητα των συνεργατών VPN κατά τη διάρκεια της χειραψίας IKE. Εάν:

• η πύλη VPN δεν αναγνωρίζεται με διεύθυνση IP (π.χ. λόγω NAT ή δυναμικών διευθύνσεων IP),
• χρησιμοποιούνται πιστοποιητικά ή προηγμένες διαμορφώσεις ελέγχου ταυτότητας,
• η πύλη απαιτεί μια συγκεκριμένη ταυτότητα (π.χ. FQDN ή προσαρμοσμένο ID).

Μπορείτε συνήθως να τα βρείτε στο εξαγόμενο αρχείο στα “ID Type”, “Local ID” και “Remote ID”. Εισαγάστε τα στο VPN Tracker στα “Identifiers” > “Local / Remote” και χρησιμοποιήστε τη σωστή μορφή (π.χ. FQDN, διεύθυνση email, ID κλειδιού ή διεύθυνση IP).

6. Ρυθμίσεις κρυπτογράφησης και ελέγχου ταυτότητας

Δώστε προσοχή στους αλγορίθμους που χρησιμοποιούνται για την κρυπτογράφηση, τον έλεγχο ταυτότητας και την κατακερματισμό και επαναλάβετε τους στο VPN Tracker στις ρυθμίσεις φάσης 1 και φάσης 2.

Η πρόσκληση της ομάδας υποστήριξης της equinux στην ομάδα σας είναι πολύ χρήσιμη και μας επιτρέπει να σας υποστηρίξουμε πιο γρήγορα και αποτελεσματικά – για παράδειγμα, με τη ρύθμιση ή τα προβλήματα διαχείρισης ομάδας.

1. Συνδεθείτε στο my.vpntracker.com.
2. Μεταβείτε στην επιθυμητή ομάδα → Μέλη → Προσθήκη μελών.
3. Εισαγάγετε τη διεύθυνση email support@equinux.com στο πεδίο Email, ορίστε το όνομα σε equinux Support και εκχωρήστε τον ρόλο Admin.
4. Κάντε κλικ στο Αποστολή πρόσκλησης.
5. Μπορείτε να δείτε την πρόσκληση που μόλις στείλατε στην καρτέλα Προσκλήσεις.

Μόλις η ομάδα υποστήριξης της equinux αποδεχτεί την πρόσκληση, θα ειδοποιηθείτε μέσω email.

Εάν το VPN Tracker δεν μπορεί να εγκαταστήσει τα στοιχεία του συστήματος του – για παράδειγμα, με σφάλμα OSSystemExtensionErrorDomain 10 – αυτό συχνά οφείλεται σε αποκλεισμένες επεκτάσεις συστήματος ή λογισμικό ασφαλείας τρίτων στο macOS. Ακολουθεί ο τρόπος αντιμετώπισης του προβλήματος:

Ελέγξτε τις ρυθμίσεις συστήματος του macOS (προειδοποίηση ασφαλείας)

Μεταβείτε στο Ρυθμίσεις συστήματος > Απόρρητο και ασφάλεια και κάντε κύλιση προς τα κάτω. Εάν δείτε ένα μήνυμα “Το λογισμικό συστήματος από το ‘equinux’ έχει αποκλειστεί”, κάντε κλικ στο “Επιτρέψτε”. Στη συνέχεια, επανεκκινήστε το Mac σας.

Ελέγξτε τις επεκτάσεις δικτύου που προκαλούν παρεμβολές (π.χ. Bitdefender)

Ορισμένες εφαρμογές, όπως το Bitdefender, εγκαθιστούν δικά τους στοιχεία δικτύου που μπορούν να αποκλείσουν το VPN Tracker:

• Ανοίξτε το Ρυθμίσεις συστήματος > Γενικά > Στοιχεία σύνδεσης και επεκτάσεις
• Κάντε κλικ στο εικονίδιο δίπλα στο “Επεκτάσεις δικτύου”
• Αποεπιλέξτε το securitynetworkinstallerapp.app και τυχόν άλλες ύποπτες επεκτάσεις
• Επανεκκινήστε το Mac σας

Ελέγξτε την Προστασία Ακεραιότητας Συστήματος (SIP)

Εάν το SIP είναι απενεργοποιημένο ή τροποποιημένο – συνήθως μόνο στις ρυθμίσεις για προγραμματιστές – το macOS μπορεί να αποκλείσει τις επεκτάσεις συστήματος. Το SIP πρέπει να είναι ενεργοποιημένο για να λειτουργεί σωστά το VPN Tracker.

Εγκαταστήστε ξανά το VPN Tracker

Καταργήστε εντελώς το VPN Tracker από το Mac σας, επανεκκινήστε τη συσκευή και εγκαταστήστε ξανά την εφαρμογή. Σημαντικό: Όταν ξεκινάτε την εφαρμογή για πρώτη φορά, κάντε κλικ στο “Επιτρέψτε” όταν το macOS σας ζητήσει να εγκρίνετε την επέκταση συστήματος – μην το απορρίψετε ή το αγνοήσετε.

Έχετε ακόμα προβλήματα; Η ομάδα υποστήριξης του VPN Tracker θα χαρούμε να σας βοηθήσει περισσότερο.

Για να επιτρέψετε στο VPN Tracker να φορτώνει απαραίτητες επεκτάσεις συστήματος μέσω του συστήματος MDM σας, ακολουθήστε τα παρακάτω βήματα:

1. Προσθέστε Πολιτική Επέκτασης Συστήματος

Δημιουργήστε ή επεξεργαστείτε ένα ωφέλιμο φορτίο Πολιτικής Επέκτασης Συστήματος στο σύστημα MDM σας.

Απαιτούμενες τιμές:

• Αναγνωριστικό Ομάδας: CPXNXN488S
• Επιτρεπόμενοι Τύποι Επεκτάσεων Συστήματος: Ανάλογα με τη διαμόρφωσή σας, μπορείτε να επιτρέψετε όλα ή να καθορίσετε μόνο Επεκτάσεις Δικτύου.

2. Εφαρμόστε τον Κανόνα Αναγνωριστικού Ομάδας

Το Αναγνωριστικό Ομάδας CPXNXN488S πρέπει να προστεθεί στη λίστα των επιτρεπόμενων Αναγνωριστικών Ομάδας. Αυτή η ρύθμιση διασφαλίζει ότι όλες οι επεκτάσεις συστήματος που υπογράφονται από την ομάδα VPN Tracker είναι αξιόπιστες.

Σημαντικό: Ο Κανόνας Αναγνωριστικού Ομάδας έχει προτεραιότητα έναντι των καθολικών ρυθμίσεων «Επιτρέψτε Όλα». Εάν υπάρχει Αναγνωριστικό Ομάδας, το σύστημα θα επιτρέψει μόνο επεκτάσεις που έχουν υπογραφεί από τα καταχωρημένα αναγνωριστικά, ακόμη και αν το «Επιτρέψτε Όλα» είναι ενεργοποιημένο.

3. Αποστολή Διαμόρφωσης

Αποθηκεύστε και διανείμετε το ενημερωμένο προφίλ διαμόρφωσης στους στοχευμένους υπολογιστές Mac. Μετά την εγκατάσταση, το VPN Tracker θα πρέπει να είναι σε θέση να φορτώσει τις επεκτάσεις συστήματός του χωρίς να απαιτείται η έγκριση του χρήστη.

Εάν το κουμπί Αφαίρεση λείπει από το my.vpntracker.com, ο χρήστης είναι πιθανότατα Διαχειριστής.

1. Επεξεργαστείτε τον χρήστη και αλλάξτε τον ρόλο του σε Μέλος.
2. Αποθηκεύστε την αλλαγή.
3. Ανοίξτε ξανά τον χρήστη και κάντε κλικ στο Αφαίρεση.

Όχι, η αλλαγή του κωδικού πρόσβασης της κονσόλας διαχειριστή σας (που χρησιμοποιείται για να συνδεθείτε στο VPN Tracker 365 ή my.vpntracker.com) δεν θα επηρεάσει τους τελικούς χρήστες σας. Τα μέλη της ομάδας σας θα συνεχίσουν να χρησιμοποιούν τα δικά τους στοιχεία σύνδεσης ως συνήθως. Για να ενημερώσετε τον κωδικό πρόσβασής σας, συνδεθείτε πρώτα στο my.vpntracker.com/user/settings και, στη συνέχεια, κάντε κλικ στο Διαχείριση κωδικού πρόσβασης… κοντά στο κάτω μέρος της σελίδας.

Αυτό το πρόβλημα εμφανίζεται επίσης κατά τη χρήση του επίσημου πελάτη Windows για το FritzBox. Η σύνδεση συνήθως επιτυγχάνει χωρίς προβλήματα στην δεύτερη προσπάθεια. Υποθέτουμε ότι η AVM δεν θα διορθώσει πλέον αυτό το σφάλμα, καθώς η ανάπτυξη επικεντρώνεται όλο και περισσότερο στο WireGuard. Η σύστασή μας: Ρυθμίστε νέες συνδέσεις VPN FritzBox απευθείας με το WireGuard και εισάγετε τις στο VPN Tracker. Το WireGuard προσφέρει σημαντικά καλύτερη απόδοση σε σχέση με τις συνδέσεις FritzBox που βασίζονται στο IPsec με την ίδια σύνδεση στο διαδίκτυο. Το VPN Tracker υποστηρίζει το WireGuard σε Mac, iPhone και iPad.

Η περιοχή IP του πελάτη πρέπει να είναι εκτός του δικτύου στόχου ή του απομακρυσμένου δικτύου. Προσαρμόστε το εύρος IP του πελάτη ανάλογα.

Οι δρομολογητές TP-Link που χρησιμοποιούν εκφόρτωση υλικού ενδέχεται περιστασιακά να προωθούν διπλότυπα πακέτα. Αυτό μπορεί να επηρεάσει τις συνδέσεις VPN, ακόμη και αν η συσκευή TP-Link δεν είναι το τερματικό σημείο VPN. Το πρόβλημα μπορεί να προκύψει τόσο κατά την αποστολή κυκλοφορίας στο Διαδίκτυο όσο και κατά τη λήψη και προώθηση κυκλοφορίας από το Διαδίκτυο στο δίκτυό σας.

Όταν συμβαίνει αυτό, ενδέχεται να παρατηρήσετε πιο αργές επιδόσεις VPN ή περιστασιακές αποσυνδέσεις. Το VPN Tracker περιλαμβάνει δικλείδες ασφαλείας για να βοηθήσει στην αποτροπή αποσυνδέσεων για πολλά πρωτόκολλα VPN, αλλά οι επιπτώσεις στην απόδοση δεν μπορούν να διορθωθούν πλήρως στο λογισμικό.

Εάν το μοντέλο TP-Link σας προσφέρει μια επιλογή για να απενεργοποιήσετε την εκφόρτωση υλικού, η απενεργοποίησή της θα επιλύσει το πρόβλημα. Σημειώστε ότι αυτό μπορεί περιστασιακά να μειώσει την απόδοση του Διαδικτύου όταν ο δρομολογητής βρίσκεται υπό μεγάλο φορτίο, καθώς ο δρομολογητής πρέπει να επεξεργαστεί όλη την κυκλοφορία χωρίς επιτάχυνση υλικού. Αυτή η ρύθμιση είναι συνήθως διαθέσιμη στα μοντέλα TP-Link επαγγελματικής κατηγορίας, ενώ τα περισσότερα μοντέλα καταναλωτών δεν το περιλαμβάνουν, αλλά εξακολουθούν να χρησιμοποιούν επιτάχυνση υλικού.

Δυστυχώς, όχι.

Συμπτώματα:
Ο πελάτης OpenVPN κολλάει κατά τη ρύθμιση της σύνδεσης και τελικά λήγει η προθεσμία πριν δημιουργηθεί μια σύνδεση TLS. Ένα τυπικό μήνυμα είναι “Waiting for RESET”.

Αιτία:
Η χειραψία TLS δεν ολοκληρώνεται επιτυχώς επειδή τα απαραίτητα πακέτα UDP δεν φτάνουν στον διακομιστή αξιόπιστα.

Συνηθισμένες αιτίες περιλαμβάνουν:

• Περιορισμούς ή φιλτράρισμα σε επίπεδο firewall, δρομολογητή ή ISP
• Υπερβολικά επιθετικά χρονοδιαγράμματα λήξης UDP σε πύλες NAT
• Προβλήματα MTU ή κατακερματισμού (π.χ. PPPoE, DS-Lite, κινητά δίκτυα, μεταφράσεις IPv6/IPv4)
• Συσκευές δικτύου ή πάροχοι που δίνουν προτεραιότητα, περιορίζουν ή αποκλείουν την κυκλοφορία UDP

Επειδή το UDP δεν είναι συνδεδεμένο, αυτά τα προβλήματα συμβαίνουν συχνά χωρίς ένα ουσιαστικό μήνυμα σφάλματος.

Λύση:
Αλλάξτε το πρωτόκολλο μεταφοράς OpenVPN από UDP σε TCP.

Το TCP είναι πολύ πιο ισχυρό από το UDP:

• Το TCP διατηρεί μια πραγματική κατάσταση σύνδεσης
• Οι χαμένες συσκευασίες αποστέλλονται ξανά αυτόματα
• Τα τείχη προστασίας και οι συσκευές NAT συνήθως χειρίζονται την κυκλοφορία TCP πιο ευνοϊκά
• Τα προβλήματα που σχετίζονται με το MTU είναι λιγότερο κρίσιμα

Αυτό επιτρέπει την επιτυχή ολοκλήρωση της χειραψίας TLS και την επαναφορά μιας σταθερής σύνδεσης VPN.

Συμπτώματα:

Η ρύθμιση της σύνδεσης VPN αποτυγχάνει ή κολλάει κατά την εκκίνηση. Ο διακομιστής είναι προσβάσιμος, αλλά η σήραγγα δεν δημιουργείται.

Αιτία:

Μπορεί να είναι ενεργοποιημένα τα Jumbo Frames στο δίκτυο του πελάτη. Η επακόλουθη αυξημένη τιμή MTU δεν υποστηρίχθηκε πλήρως στην διαδρομή του δικτύου, προκαλώντας απώλεια πακέτων VPN.

Λύση:

Απενεργοποιήστε τα Jumbo Frames στο δίκτυο του πελάτη ή διαμορφώστε μια τυπική τιμή MTU. Μετά την απενεργοποίηση των Jumbo Frames, οι διαδικασίες που καθορίζουν και εφαρμόζουν τη σωστή τιμή MTU διαδρομής μπορούν να λειτουργήσουν σωστά, επιτρέποντας τη δημιουργία της σήραγγας.

Το SonicWall SSL χρησιμοποιεί το πρωτόκολλο HTTPS — το ίδιο πρωτόκολλο που χρησιμοποιεί ο περιηγητής σας για να αποκτήσει πρόσβαση σε ιστότοπους. Αρχικά, ελέγξτε εάν μπορείτε να ανοίξετε τη διεύθυνση πύλης στον περιηγητή σας. Για παράδειγμα, εάν η διεύθυνση πύλης στο VPN Tracker σας είναι vpn.example.com, ανοίξτε τον περιηγητή σας (όπως το Safari ή το Firefox) και εισαγάγετε https://vpn.example.com στη γραμμή διευθύνσεων.

Θα πρέπει να δείτε μια σελίδα σύνδεσης SonicWall. Εάν η σελίδα φορτωθεί, αλλά εξακολουθείτε να μην μπορείτε να συνδεθείτε χρησιμοποιώντας το VPN Tracker, επικοινωνήστε με την υποστήριξή μας.

Εάν η σελίδα δεν φορτωθεί, ακολουθούν ορισμένα κοινά προβλήματα και πιθανές λύσεις:

• Ελέγξτε εάν έχετε εγκατεστημένο τείχος προστασίας ή λύση ασφαλείας τερματικού σημείου, όπως το Little Snitch ή το Symantec Endpoint Protection. Απενεργοποιήστε προσωρινά αυτά τα εργαλεία ή προσθέστε μια εξαίρεση για τη διεύθυνση πύλης VPN.
• Προσπαθήστε να συνδεθείτε χρησιμοποιώντας μια διαφορετική σύνδεση στο Διαδίκτυο. Για παράδειγμα, ενεργοποιήστε τη λειτουργία Hotspot στο iPhone σας και προσπαθήστε να συνδεθείτε μέσω του hotspot σας. Εάν αυτό λειτουργήσει, το πρόβλημα μπορεί να σχετίζεται με τον δρομολογητή του Διαδικτύου ή τον πάροχο υπηρεσιών Διαδικτύου σας.
• Εάν δεν μπορείτε να αποκτήσετε πρόσβαση στην πύλη VPN ακόμη και με διαφορετική σύνδεση στο Διαδίκτυο, επικοινωνήστε με τον διαχειριστή VPN για να βεβαιωθείτε ότι η πύλη είναι ενεργή.

.

Εάν υπάρχουν προβλήματα με τη λήψη ενός email για μια πρόσκληση σε μια ομάδα VPN, ζητήστε από τον διαχειριστή της ομάδας VPN σας να μοιραστεί τον σύνδεσμο πρόσκλησης μέσω μιας υπηρεσίας ανταλλαγής μηνυμάτων. Περισσότερες πληροφορίες μπορείτε να βρείτε στις συχνές ερωτήσεις που παρέχονται με σύνδεσμο.