שאלות נפוצות

1. פתח את VPN Tracker והוסף חיבור WireGuard® חדש
2. העלה את קובץ התצורה של WireGuard® שלך או סרוק את קוד ה-QR שלך
3. שמור את החיבור שלך לחשבון שלך באמצעות הצפנה מקצה לקצה מאובטחת

• התחבר לחשבון my.vpntracker.com שלך
• בחר את הצוות שלך בפינה השמאלית העליונה
• בצד שמאל, בחר "צוות ענן"
• גלול מטה אל החלק "שנה את שם הצוות שלך"
• הזן את שם הצוות החדש שלך ולחץ על "שנה שם"

• התחבר לחשבון my.vpntracker.com שלך
• בחר את הצוות שלך בפינה השמאלית העליונה
• בצד שמאל, בחר "Team Cloud"
• בסעיף "הזמן חברים", הזן את שם חבר הצוות החדש ואת כתובת הדוא"ל של החברה שלו, ולאחר מכן לחץ על "שלח הזמנה".
• חבר הצוות שהוזמן יקבל דוא"ל הזמנה אוטומטי עם קישור מותאם אישית שעליו ללחוץ עליו כדי להצטרף לצוות שלך.
• טיפ: כל משתמש VPN Tracker 365 זקוק למזהה equinux אישי משלו. לאחר שהמשתמש יקבל הזמנת צוות ממך ולחץ על קישור ההזמנה, הוא יכול ליצור מזהה equinux חדש או להתחבר באמצעות החשבון הקיים שלו.
• אם המשתמש לא מקבל את דוא"ל ההזמנה, תוכל לגשת לקישור ההזמנה על ידי לחיצה על "פרטים" ליד שם המשתמש
  
  
• ברגע שחבר צוות קיבל את הזמנת הדוא"ל שלך, תקבל הודעה בדוא"ל
  

אם כבר רכשתם רישיון VPN Tracker, אך ברצונכם לעבור למוצר אחר, יש לכם שתי אפשרויות:

1. רכשו שדרוג ברוב המקרים תוכלו לשדרג את התוכנית הקיימת שלכם. חנות VPN Tracker תחשב מחדש את הרכישה שלכם באופן אוטומטי בהתבסס על הערך הנותר של המוצר הנוכחי שלכם.

עברו לדף השדרוג של my.vpntracker כדי לראות את אפשרויות השדרוג שלכם.

2. המירו את המוצר שלכם לקרדיט חנות אם רכשתם באמצעות חשבון אחר או ברצונכם לעבור לקו מוצרים שונה לחלוטין, תוכלו להמיר את הרישיון הקיים שלכם לקרדיט חנות ולהשתמש בו עבור הרכישה החדשה שלכם:

• בקרו בדף העברת קודי הקידום של החנות שלנו ובצעו את השלבים כדי לקבל את קוד הקידום שלכם
• בחרו את המוצר החדש שלכם בחנות my.vpntracker
• הזינו את קוד הקידום שלכם בעת התשלום

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. אם חיבור ה-VPN שלך מוגדר להיות Host לכולם, כל תעבורת הרשת שאינה מקומית נשלחת דרך מנהרת ה-VPN ברגע שהחיבור נוצר. כל התעבורה שאינה מקומית כוללת תעבורה לשירותי אינטרנט ציבוריים, מכיוון שאלה גם הם אינם מקומיים. שירותים אלו יהיו נגישים רק אם שער ה-VPN שלך מוגדר להעביר תעבורת אינטרנט שנשלחה דרך ה-VPN לאינטרנט הציבורי ולהחזיר תשובות בחזרה דרך ה-VPN, אחרת גישת האינטרנט תיפסק.

   פתרון אפשרי אחד הוא להגדיר חיבור Host לרשת במקום זאת, שבו רק תעבורה לרשתות מרוחקות מוגדרות נשלחת דרך ה-VPN, בעוד שכל התעבורה האחרת נשלחת החוצה כאילו אין מנהרת VPN כלל. אם הרשתות המרוחקות מסופקות אוטומטית על ידי שער ה-VPN, יש להגדיר זאת בשער ה-VPN, יש לבטל את ההקצאה האוטומטית ב-VPN Tracker (לא ניתן עבור כל פרוטוקולי ה-VPN), או שיש להשתמש בהגדרת Traffic Control כדי לדרוס את תצורת הרשת המסופקת על ידי השער (Traffic Control אינו זמין כעת במכשירי iOS).

   הגדרה של Host לכולם עשויה להיות רצויה מסיבות של אנונימיות או כדי להתחזות למיקום אחר (למשל, מדינה אחרת), מכיוון שכל הבקשות שלך יגיעו ליעד הסופי עם כתובת ה-IP הציבורית של שער ה-VPN במקום שלך. בדרך זו תוכל גם להפיק תועלת ממסנני תוכנות זדוניות או חוסמי פרסומות הפועלים בשער ה-VPN, אך זה אומר גם שהשער יכול לסנן לאילו שירותים יש לך גישה מלכתחילה. אם Host לכולם רצוי אך אינו פועל, יש לתקן זאת באתר המרוחק, מכיוון שמה שקורה לתעבורת האינטרנט הציבורית לאחר שנשלחה דרך ה-VPN הוא מעבר לשליטת VPN Tracker.

2. אם החיבור מוגדר להשתמש בשרתי DNS מרוחקים ללא הגבלות, כל שאילתות ה-DNS שלך יישלחו דרך ה-VPN. לפני שניתן ליצור קשר עם שירות אינטרנט כלשהו, יש לפתור תחילה את שם ה-DNS שלו לכתובת IP ואם זה לא אפשרי, מכיוון שהשרת DNS המרוחק אינו פועל כראוי או אינו מסוגל לפתור דומיינים ציבוריים של האינטרנט, תהליך הפתרון ייכשל ולעתים קרובות יש לכך את אותה השפעה בתוכנה כאילו שירות האינטרנט אינו נגיש.

   פתרון אפשרי אחד הוא לבטל לחלוטין DNS מרוחק אם הוא לא נדרש לשימוש ב-VPN, או להגדיר אותו באופן ידני, שבמקרה זה ניתן להגביל אותו לדומיינים ספציפיים („דומייני חיפוש“). על ידי הזנת דומיין חיפוש של example.com, רק שמות DNS המסתיימים ב-example.com (כגון www.example.com) ייפתרו על ידי שרתי ה-DNS המרוחקים, עבור כל הדומיינים האחרים יירשמו שרתי ה-DNS הסטנדרטיים כפי שהוגדרו בהעדפות הרשת של המערכת.

   שימוש בשרת DNS מרוחק עשוי להיות רצוי כדי לסנן דומיינים זדוניים, לעקוף חסימות DNS של ספק האינטרנט, להסתיר שאילתות DNS ממפעילי DNS מקומיים (מכיוון ש-DNS בדרך כלל אינו מוצפן) או לאפשר גישה לדומיינים מרוחקים פנימיים ששרת DNS ציבורי אינו יכול לפתור, מכיוון שהם אינם ציבוריים. במקרה האחרון, מספיק להגדיר את הדומיינים הפנימיים כדומייני חיפוש. בכל המקרים האחרים, יש לתקן את הבעיה באתר המרוחק, מכיוון שמה שקורה לשאילתות DNS לאחר שנשלחו דרך ה-VPN הוא מעבר לשליטת VPN Tracker.

1. הקש על החיבור. כרטיס החיבור יופיע.
2. הקש על "משוב".
3. ספק תיאור קצר של בעיית החיבור.
4. הקש על "שלח".

• ערוך את החיבור שלך.
• נווט אל סעיף "אפשרויות מתקדמות".
• ב"הגדרות נוספות", שנה את ההגדרה "התחבר באמצעות IPv4 או IPv6" ל"השתמש ב-IPv4".
• שמור את החיבור שלך והתחל את החיבור שלך.

PPTP VPN, או פרוטוקול מנהור נקודה לנקודה רשת פרטית וירטואלית, הוא פרוטוקול בשימוש נרחב ליישום רשתות פרטיות וירטואליות. הוא מאפשר העברת נתונים מאובטחת דרך האינטרנט על ידי יצירת חיבור פרטי ומוצפן בין המכשיר שלך לשרת VPN. להלן פירוט של היבטים מרכזיים:

1. הסבר פרוטוקול:

   Point-to-Point Tunneling Protocol (PPTP): PPTP הוא פרוטוקול שמקל על העברת נתונים מאובטחת בין מכשיר של משתמש לשרת VPN. הוא יוצר מנהרה דרכה הנתונים מוצפנים, ומספק חיבור מאובטח.

2. הצפנה ואבטחה:

   הצפנה: PPTP משתמש בשיטות הצפנה שונות כדי לאבטח את הנתונים המועברים דרך המנהרה, מה שמקשה על צדדים לא מורשים ליירט או לפענח את הנתונים.

3. התקנה קלה:

   התקנה ידידותית למשתמש: PPTP ידוע בפשטותו ובקלות ההתקנה שלו. לעתים קרובות זוהי הבחירה המועדפת על משתמשים שמעדיפים תהליך הגדרה פשוט.

4. תאימות:

   תאימות רחבה: PPTP תואם למגוון רחב של מכשירים ומערכות הפעלה, כולל Windows, macOS, Linux, iOS ו-Android, מה שהופך אותו לנגיש למשתמשים בפלטפורמות שונות.

5. מהירות וביצועים:

   שיקולי ביצועים: PPTP מוכר בזכות מהירויות החיבור היחסית המהירות שלו, מה שהופך אותו למתאים לפעילויות כמו סטרימינג ומשחקים מקוונים.

6. שיקולים עבור משתמשים מודעים לאבטחה:

   חששות אבטחה: בעוד ש-PPTP מספק פתרון נוח למשתמשים רבים, חשוב לציין שמומחי אבטחה מסוימים העלו חששות לגבי הפגיעות שלו לסוגי התקפות מסוימות. משתמשים עם דרישות אבטחה גבוהות עשויים לרצות לחקור פרוטוקולי VPN חלופיים כגון OpenVPN או L2TP/IPsec.

7. בחירת פרוטוקול ה-VPN הנכון:

   קחו בחשבון את הצרכים שלכם: בעת בחירת פרוטוקול VPN, חשוב לקחת בחשבון את הדרישות הספציפיות שלך, כולל האיזון בין קלות השימוש לרמת האבטחה הנדרשת לפעילויות המקוונות שלך.

לסיכום, PPTP VPN הוא פרוטוקול נגיש וידידותי למשתמש המתאים למגוון מכשירים. עם זאת, משתמשים צריכים להיות מודעים לצרכי האבטחה הספציפיים שלהם ולשקול פרוטוקולים חלופיים אם הצפנה חזקה יותר היא בראש סדר העדיפויות.

• VPN Tracker for Mac BASIC - חיבור 1
• VPN Tracker for Mac PERSONAL - 10 חיבורים
• VPN Tracker Mac & iOS EXECUTIVE - 15 חיבורים
• VPN Tracker Mac & iOS PRO - 50 חיבורים
• VPN Tracker Mac & iOS VIP - 100 חיבורים
• VPN Tracker Mac & iOS CONSULTANT - 400 חיבורים

כברירת מחדל, Zyxel יוצרת מדיניות חומת אש כדי לאפשר תעבורה מ-SSL VPN לאזור LAN ומ-LAN לאזור SSL VPN. כללים אלה נדרשים כדי לאפשר זרימת תעבורת VPN לאחר שהחיבור הוקם. עם זאת, אין מדיניות המאפשרת בפועל תעבורת ניהול VPN בפורט WAN, ובקשות לקוח המגיעות לפורט WAN נדחות על ידי חומת האש.

כדי לאפשר חיבור OpenVPN בפורט WAN, עליך תחילה ליצור מדיניות משלך. בסרגל הניווט הראשי, בחר Security Policy > Policy Control, לחץ על הכפתור + Add וצור מדיניות המאפשרת תעבורה עבור השירות SSLVPN מ-WAN ל-ZyWALL, כפי שמוצג להלן:

אם חיבור OpenVPN שלך מפסיק לפעול לאחר זמן מה, זה עשוי להיות בגלל תקופת החידוש. בדוק אם הארכת התקופה יכולה לפתור את הבעיה.

המשך כדלקמן:

• ערוך את חיבור OpenVPN שלך ב-VPN Tracker
• נווט אל "הגדרות מתקדמות > שלב 2"
• שנה את ערך משך החיים ל-28800 (המתאים לתקופה של 8 שעות)

אם זה לא פותר את הבעיות שלך, ייתכן שתרצה גם לבדוק את הגדרות התאימות שלך keep-alive, פעילות וזיהוי עמיתים מתים.

אם אתה ממשיך לחוות בעיות עם חיבור ה-VPN שלך, אנא שלח לנו דוח TSR.

המר את המוצרים שלך לזיכוי חנות

אם ברצונך לשנות את מספר הרישיונות שלך, יש לך אפשרות להמיר את הרישיון הקיים שלך לזיכוי חנות. תוכל לאחר מכן להשתמש בזיכוי זה עבור הרכישה הבאה שלך:

• בקר בדף העברת קוד קידום מכירות של החנות ופעל לפי ההוראות כדי לקבל את קוד הקידום שלך.
• בחר את המוצרים החדשים שלך ב-חנות my.vpntracker.
• הזן את קוד הקידום שלך בתהליך התשלום.

שימו לב: אם הערך שנותר של המוצר הישן שלך עולה על הסכום עבור המוצר החדש, תקבל קוד קידום מכירות נוסף עבור הערך שנותר.

1. מהן ניתוקי חיבור במהלך שינוי מפתח?

   ניתוקי חיבור במהלך שינוי מפתח מתרחשים כאשר חיבור ה-VPN מופרע במהלך עדכון המפתח (שינוי מפתח). זה גורם לתעבורה לא לעבור לתקופה קצרה, מה שבעייתי במיוחד עבור חיבורים יציבים כגון ועידות וידאו.

2. מדוע הבעיה מתרחשת במהלך שינוי מפתח?

   הבעיה נובעת מכך שכאשר משתמשים ב-TCP עם OpenVPN, חומת האש אינה מקבלת תעבורה כלשהי במהלך תהליך שינוי המפתח. זה מוביל להפרעה בתעבורה.

3. מהי ההשפעה של ניתוקי חיבור על ועידת וידאו?

   במהלך ועידת וידאו, ניתוקי חיבור במהלך שינוי מפתח עלולים לגרום להפרעה מוחלטת בתעבורה. זה גורם לניתוק החיבור, המשבש או אפילו מסיים את ועידת הוידאו.

4. מדוע TCP פגיע לבעיה זו?

   לפי OpenVPN, TCP בעייתי עבור חיבורי VPN מכיוון שהוא רגיש יותר לגודש תעבורה במהלך הפרעות ברשת או תהליך שינוי המפתח. OpenVPN ממליץ במקום זאת להשתמש ב-UDP, מכיוון שהוא יכול להתמודד טוב יותר עם תהליכי שינוי מפתח.

5. איזה פתרון מספק VPN Tracker לבעיה?

   VPN Tracker מציע פתרון ידידותי במיוחד למשתמש: בעת יצירת חיבור, VPN Tracker מגדיר אוטומטית את טיימר שינוי המפתח ל-24 שעות. זה ממזער באופן משמעותי ניתוקי חיבור עקב תהליכי שינוי מפתח, ושומר על החיבור יציב במיוחד. בנוסף, VPN Tracker תומך במעבר ל-UDP, המאפשר חיבור אמין עוד יותר.

6. מדוע יש להגדיר את טיימר שינוי המפתח ל-24 שעות?

   מחזור שינוי מפתח ארוך יותר מפחית את תדירות ניתוקי החיבור. על ידי הגדרת הטיימר ל-24 שעות - כפי ש-VPN Tracker עושה כברירת מחדל - הסיכוי שהתהליך של שינוי מפתח יופעל במהלך שלב קריטי, כגון ועידת וידאו, מופחת.

7. אילו יתרונות יש ל-VPN Tracker בשימוש ב-UDP לעומת TCP?

   VPN Tracker מקל על הגדרת UDP, המציע חיבורים מהירים יותר ורגישות נמוכה יותר לאובדן חבילות. UDP יעיל ועמיד יותר בפני הפרעות במהלך תהליך שינוי המפתח, מה שמועיל במיוחד עבור יישומים עתירי רוחב פס כמו ועידות וידאו או סטרימינג.

8. אילו המלצות מספק VPN Tracker לחברות לייעול חיבורי ה-VPN שלהן?

   עבור חברות המסתמכות על חיבורים יציבים, VPN Tracker מציע פתרונות פשוטים ויעילים:

   • כברירת מחדל, טיימר שינוי המפתח מוגדר ל-24 שעות כדי למזער ניתוקי חיבור.
   • מומלץ להשתמש ב-UDP במקום ב-TCP בכל מקרה אפשרי כדי לשפר עוד יותר את הביצועים.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

• שלח פינג שמירת חיבור כל

  אפשרות זו שולטת האם ועד כמה לעתים קרובות VPN Tracker שולח פינגי שמירת חיבור. פינג שמירת חיבור אינו פינג רגיל ואינו נחשב לתעבורת מנהרה על ידי שער ה-VPN, ולכן הוא אינו שומר על החיבור פעיל בשער. המטרה היחידה של הפינגים הללו היא לשמור על החיבור דרך חומות אש ונתבים NAT בין VPN Tracker לשער כאשר אין תעבורת מנהרה אחרת נשלחת.

• נתק אם לא פעיל עבור

  אפשרות זו שולטת אם ולאחר כמה זמן VPN Tracker ינתק עקב חוסר פעילות. רק תעבורת מנהרה נחשבת לפעילות, פינגי שמירת חיבור שנשלחים משני הצדדים ותעבורת ניהול פרוטוקולים אינם נחשבים לתעבורת מנהרה.

• התייחס לעמית כמת אם אין סימני חיים עבור

  אפשרות זו שולטת אם ולאחר כמה זמן VPN Tracker ינתק עקב היעדר סימני חיים. כל תעבורה מהשער נחשבת לסימן חיים, ללא קשר אם מדובר בתעבורת מנהרה, פינג שמירת חיבור או תעבורת ניהול פרוטוקולים.

  לאפשרות זו אין השפעה אם השער אינו מוגדר לשלוח פינגים (אפשרות --ping או ping בקובץ תצורת השרת), מכיוון שללא פינגים מופעלים, ייתכן שלא תהיה תעבורת מנהרה או ניהול במשך זמן מה, אך זה אינו הוכחה לכך שהשער אינו פעיל עוד, מכיוון שהוא לא ישלח דבר אם אין לו מה לשלוח. עם פינג מופעל, השער היה שולח לפחות פינגי שמירת חיבור במצב כזה, ואם גם אלה לא מגיעים, השער ככל הנראה ניתק את החיבור או יצא מהמצב המקוון.

כן, אתה יכול להדפיס למדפסת הביתית שלך בזמן שאתה מחובר ל-VPN Tracker מרחוק. כדי להבטיח חוויית הדפסה מרחוק חלקה, בצע את השלבים הבאים:

1. הקצה כתובת IP סטטית למדפסת שלך

• גש לממשק האינטרנט של הנתב שלך על ידי הזנת כתובת ה-IP שלו בדפדפן אינטרנט (לדוגמה, 192.168.1.1 או 192.168.0.1).
• נווט להגדרות LAN או DHCP.
• הקצה כתובת IP סטטית למדפסת שלך (לדוגמה, 192.168.50.100) כדי לשמור על עקביות.

2. הגדר את ה-Mac שלך להדפסה מרחוק

• התחבר לרשת הביתית שלך דרך VPN Tracker.
• פתח הגדרות מערכת > מדפסות וסורקים ב-Mac שלך.
• לחץ על + כדי להוסיף מדפסת חדשה.
• בחר בלשונית IP והזן את כתובת ה-IP הסטטית שהוקצתה למדפסת שלך.
• בחר במנהל ההתקן הנכון של המדפסת כדי להבטיח תאימות.

3. הימנע משימוש ב-Bonjour להדפסה מרחוק

שירות Bonjour של Apple עוזר לזהות מכשירים ברשתות מקומיות, אך הוא אינו פועל באופן מהימן דרך VPN בשל הסתמכותו על multicast DNS (mDNS). במקום זאת, התחבר תמיד למדפסת שלך באמצעות כתובת ה-IP הסטטית שלה.

4. בדוק את הגדרות חומת האש והרשת

• ודא שחומת האש שלך מאפשרת תעבורת הדפסה דרך VPN.
• בדוק שהגדרות המדפסת ו-VPN אינן חוסמות חיבורים מרחוק.

על ידי הגדרת כתובת IP סטטית, הימנעות משימוש ב-Bonjour והבטחת כללי חומת אש נכונים, תוכל להדפיס מסמכים מרחוק באמצעות VPN Tracker ללא בעיות.

Dynamic DNS (DynDNS או DDNS) היא שירות המקצה שם דומיין קבוע (לדוגמה השםשלך.ספקdns.com) לחיבור האינטרנט הביתי שלך. זה שימושי במיוחד כאשר ספק שירותי האינטרנט שלך מקצה לך כתובת IP דינמית – כלומר, הכתובת שלך עשויה להשתנות בכל עת, למשל לאחר הפעלה מחדש של הנתב או כל 24 שעות.

מדוע זה חשוב לגישה מרחוק?

אם אתה מנסה להתחבר לרשת הביתית שלך מרחוק (דרך VPN, שולחן עבודה מרוחק, שרת קבצים וכו'), כתובות ה-IP המשתנות הללו עלולות להקשות על יצירת חיבור אמין לנתב שלך. DynDNS פותרת בעיה זו על ידי מעקב אחר כתובת ה-IP הנוכחית שלך ועדכון אוטומטי של שם הדומיין שלך כדי להתאים.

במילים פשוטות

חשוב על DynDNS כשירות העברת דואר כאשר אתה עובר דירה – במקום לשלוח את בקשת ה-VPN שלך לכתובת מיושנת, היא תמיד מפנה אותה לכתובת הנוכחית שלך. כך תוכל להתחבר לרשת הביתית שלך גם אם כתובת ה-IP שלך השתנתה, מבלי שתצטרך לבדוק או להגדיר משהו באופן ידני.

מה קורה בעת שימוש ב-Dynamic DNS?

• אתה מתחבר באמצעות אותו שם מארח בכל פעם (לדוגמה השםשלך.ספקdns.com)
• כתובת ה-IP הנוכחית שלך מתעדכנת אוטומטית ברקע
• אתה נמנע מבעיות חיבור הנגרמות על ידי כתובות IP משתנות
• גישה מרחוק הופכת ליציבה וקלה

פרוטוקול WireGuard עצמו אינו תומך באימות דו-שלבי (2FA) עבור חיבורי VPN. עם זאת, כאשר משתמשים בחיבורי WireGuard עם VPN Tracker, ניתן לשפר את רמת האבטחה הכללית על ידי הפעלת 2FA עבור חשבון VPN Tracker שלך.

משמעות הדבר היא שתצורת ה-VPN והגישה שלך מוגנים בשכבת אבטחה נוספת, בעוד שחיבורי ה-WireGuard שלך נשארים מוצפנים מקצה לקצה להגנה מרבית.

שימוש ב-VPN Tracker הוא הדרך הטובה ביותר ליהנות מהביצועים והאבטחה של WireGuard, יחד עם אמצעי הגנה מודרניים ברמת החשבון, כגון 2FA.

כן, ניתן להעביר את החיבור הקיים של TheGreenBow IKEv1 ל- VPN Tracker על ידי ייצוא נתוני החיבור הרלוונטיים והזנתם ידנית ל- VPN Tracker.

כיצד לקבל את המידע הדרוש:

1. פתח את TheGreenBow ובחר את החיבור הרצוי.
2. פתח את תפריט התצורה ובחר “ייצא”.
3. בחלון הדו-שיח הבא, סמן את תיבת הסימון “אל תגן על תצורת VPN מיוצאת” כדי לייצא את הנתונים כטקסט רגיל.
4. שמור את הקובץ במיקום הנבחר.

מידע נדרש ב- VPN Tracker:

1. כתובת שער

כתובת ה- IP או שם המארח של נקודת הקצה של ה- VPN. הוא מופיע ב- TheGreenBow כ- “Remote VPN Gateway”.

2. רשתות מרוחקות

ב- VPN Tracker, עליך להגדיר אילו רשתות נגישות דרך מנהור ה- VPN. הם נקראים “רשתות מרוחקות” או “רשתות יעד” ותואמים ל:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

ערכים טיפוסיים כוללים:

• 192.168.1.0/24 – תת הרשת כולה
• 10.0.0.0/16 – טווח רשת גדול יותר
• 172.16.0.10/32 – מארח אחד

הזן אותם בחלק “רשתות מרוחקות” או “רשתות יעד” ב- VPN Tracker. ודא שהם תואמים לתצורה בשער ה- VPN, אחרת ייתכן שהתעבורה לא תנותב כראוי.

טיפ: אם אינך בטוח, השתמש ב- 0.0.0.0/0 כהגדרה זמנית. זה יאפשר גישה לכל הרשתות המרוחקות (אם מותר). תוכל להגביל אותו מאוחר יותר במידת הצורך.

3. מפתח משותף מראש (PSK)

אם עדיין אין לך PSK, תוכל למצוא אותו בסעיף “אימות” של הקובץ המיוצא.

4. פרטי XAuth

שם המשתמש והסיסמה לאימות מורחב (אם נעשה בו שימוש).

5. מזהה מקומי ומזהה מרוחק

ערכים אלה מגדירים את זהות שותפי ה- VPN במהלך לחיצת הידיים של IKE. אם:

• שער ה- VPN אינו מזוהה עם כתובת IP (למשל, עקב NAT או כתובות IP דינמיות),
• נעשה שימוש בתעודות או בתצורות אימות מתקדמות,
• השער דורש זהות מסוימת (למשל, FQDN או מזהה מותאם אישית).

תוכל למצוא אותם בדרך כלל בקובץ המיוצא ב- “ID Type”, “Local ID” ו- “Remote ID”. הזן אותם ב- VPN Tracker ב- “Identifiers” > “Local / Remote” והשתמש בפורמט הנכון (למשל, FQDN, כתובת דוא”ל, מזהה מפתח או כתובת IP).

6. הגדרות הצפנה ואימות

שים לב לאלגוריתמים המשמשים להצפנה, אימות וגיבוב וחזור עליהם ב- VPN Tracker בהגדרות של שלב 1 ושלב 2.

1. התחבר בכתובת my.vpntracker.com.
2. נווט לצוות הרצוי → חברים → הוסף חברים.
3. הזן את כתובת הדוא"ל support@equinux.com בשדה דוא"ל, הגדר את השם ל- equinux Support והקצה את התפקיד Admin.
4. לחץ על שלח הזמנה.
5. תוכל לראות את ההזמנה שזה עתה שלחת בלשונית הזמנות.

אם VPN Tracker לא מצליח להתקין את רכיבי המערכת שלו – למשל, עם שגיאה OSSystemExtensionErrorDomain 10 – לעתים קרובות זה נגרם על ידי הרחבות מערכת חסומות או תוכנת אבטחה של צד שלישי ב-macOS. הנה איך לפתור את הבעיה:

בדוק את הגדרות המערכת של macOS (אזהרת אבטחה)

עבור אל הגדרות מערכת > פרטיות ואבטחה וגלול מטה. אם אתה רואה הודעה “תוכנת מערכת מ-‘equinux’ נחסמה”, לחץ על “אפשר”. לאחר מכן, הפעל מחדש את ה-Mac שלך.

בדוק הרחבות רשת מפריעות (לדוגמה, Bitdefender)

יישומים מסוימים, כגון Bitdefender, מתקינים רכיבי רשת משלהם שיכולים לחסום את VPN Tracker:

• פתח הגדרות מערכת > כללי > פריטי התחברות והרחבות
• לחץ על הסמל לצד “הרחבות רשת”
• בטל את הסימון securitynetworkinstallerapp.app וכל הרחבה חשודה אחרת
• הפעל מחדש את ה-Mac שלך

בדוק הגנת שלמות מערכת (SIP)

אם SIP מושבת או שונה – בדרך כלל רק בהגדרות למפתחים – macOS עלול לחסום הרחבות מערכת. SIP חייב להיות מופעל כדי ש-VPN Tracker יפעל כראוי.

התקן מחדש את VPN Tracker

הסר לחלוטין את VPN Tracker מה-Mac שלך, הפעל מחדש את המכשיר והתקן מחדש את האפליקציה. חשוב: כאשר אתה מפעיל את האפליקציה בפעם הראשונה, לחץ על “אפשר” כאשר macOS מבקש ממך לאשר את הרחבת המערכת – אל תדחה או התעלם ממנה.

עדיין נתקלים בבעיות? צוות התמיכה של VPN Tracker ישמח לעזור לך עוד יותר.

כדי לאפשר ל-VPN Tracker לטעון הרחבות מערכת נדרשות דרך מערכת ה-MDM שלך, בצע את השלבים הבאים:

1. הוסף מדיניות הרחבת מערכת

צור או ערוך מטען מדיניות הרחבת מערכת במערכת ה-MDM שלך.

ערכים נדרשים:

• מזהה צוות: CPXNXN488S
• סוגי הרחבות מערכת מותרים: בהתאם לתצורה שלך, תוכל לאפשר את כולם או לציין רק הרחבות רשת.

2. החל כלל מזהה צוות

יש להוסיף את מזהה הצוות CPXNXN488S לרשימת מזהי הצוות המותרים. הגדרה זו מבטיחה שכל הרחבות המערכת החתומות על ידי צוות VPN Tracker מהימנות.

חשוב: כלל מזהה הצוות קודם על פני הגדרות “אפשר הכל” גלובליות. אם קיים מזהה צוות, המערכת תאפשר רק הרחבות החתומות על ידי מזהים הרשומים, גם אם “אפשר הכל” מופעל.

3. שלח תצורה

שמור ופרוס את פרופיל התצורה המעודכן למחשבי ה-Mac שלך. לאחר ההתקנה, VPN Tracker אמור להיות מסוגל לטעון את הרחבות המערכת שלו ללא צורך באישור משתמש.

טווח כתובות ה-IP של הלקוח חייב להיות מחוץ לרשת היעד או לרשת המרוחקת. התאם את טווח כתובות ה-IP של הלקוח בהתאם.

תסמינים:
לקוח OpenVPN נתקע במהלך הגדרת החיבור ובסופו של דבר פג תוקפו לפני יצירת חיבור TLS. ההודעה הטיפוסית היא “Waiting for RESET”.

סיבה:
לחיצת היד של TLS לא הושלמה בהצלחה מכיוון שמנות ה-UDP הנדרשות לא הגיעו לשרת באופן מהימן.

סיבות נפוצות כוללות:

• הגבלות או סינון ברמת חומת האש, הנתב או ספק האינטרנט
• פסיקות זמן UDP אגרסיביות מדי בשערים של NAT
• בעיות MTU או פיצול (לדוגמה, PPPoE, DS-Lite, רשתות סלולריות, תרגומי IPv6/IPv4)
• מכשירי רשת או ספקים המעדיפים, מגבילים או חוסמים תעבורת UDP

מכיוון ש-UDP אינו מחובר, בעיות אלה מתרחשות לעתים קרובות ללא הודעת שגיאה משמעותית.

פתרון:
שנה את פרוטוקול התעבורה של OpenVPN מ-UDP ל-TCP.

TCP חזק בהרבה מ-UDP:

• TCP שומר על מצב חיבור אמיתי
• מנות שאבדו נשלחות מחדש באופן אוטומטי
• חומות אש ומכשירי NAT מטפלים בדרך כלל בתעבורת TCP בצורה נוחה יותר
• בעיות הקשורות ל-MTU פחות קריטיות

זה מאפשר השלמת לחיצת היד של TLS ושחזור חיבור VPN יציב.

תסמינים:

הגדרת חיבור ה-VPN נכשלת או נתקעת במהלך ההפעלה. השרת נגיש, אך התעלה אינה מוקמת.

סיבה:

ייתכן ש-Jumbo Frames מופעלים ברשת הלקוח. ה-MTU המוגדל שנוצר לא נתמך במלואו במסלול הרשת, מה שגרם לאובדן חבילות VPN.

פתרון:

כבה את Jumbo Frames ברשת הלקוח או הגדר MTU סטנדרטי. לאחר כיבוי Jumbo Frames, תהליכים הקובעים ומחילים את ה-MTU הנכון של המסלול יכולים לעבוד כראוי, מה שמאפשר הקמת התעלה.

• בדוק אם יש לך חומת אש או פתרון אבטחה לקצה מותקן, כגון Little Snitch או Symantec Endpoint Protection. השבת באופן זמני כלים אלה או הוסף חריגה עבור כתובת שער ה-VPN שלך.
• נסה להתחבר באמצעות חיבור אינטרנט אחר. לדוגמה, הפעל את מצב ה-Hotspot ב-iPhone שלך ונסה להתחבר דרך נקודת הגישה שלך. אם זה עובד, ייתכן שהבעיה קשורה לנתב האינטרנט או לספק שירותי האינטרנט שלך.
• אם אינך מצליח להגיע לשער ה-VPN גם עם חיבור אינטרנט אחר, צור קשר עם מנהל ה-VPN שלך כדי לוודא שהשער פועל.