Često postavljena pitanja

• Ako to već niste učinili, VPN Tracker možete preuzeti pomoću ove poveznice.
• Nakon što se preuzimanje završi, pokrenite aplikaciju i kliknite gumb „Prijava” u gornjem lijevom kutu početne stranice aplikacije.
• U polje unesite svoj equinux ID i lozinku. Savjet: Ovo je korisničko ime koje ste prvi put kreirali prilikom kupnje VPN Trackera u našoj online trgovini.

Jeste li korisnik World Connecta?

Morat ćete preuzeti VPN Tracker World Connect. To možete učiniti pomoću ove poveznice. VPN Tracker World Connect mora se instalirati putem App Storea. Nakon što instalirate aplikaciju na svoj uređaj, prijavite se svojim equinux ID-om i lozinkom.

Normalerweise können Sie keine Netzwerke über VPN erreichen, deren Adressen sich mit dem lokalen Netzwerk überschneiden.

Netzwerkkonflikte mit Traffic Control beheben

Mit VPN Tracker können Sie mit Traffic Control Netzwerkverkehr an nicht kritische lokale Adressen über das VPN senden (Erweitert > Traffic Control > Lokalen Netzwerkverkehr über das VPN senden wenn sich Remote-Netzwerke mit lokalen Netzwerken überschneiden).

Bitte beachten Sie, dass Sie damit niemals die folgenden Adressen über VPN erreichen können: Die von Ihrem lokalen Router verwendete Adresse, die DHCP Server Adresse, die DNS Server Adresse(n). Wenn Sie diese IPs über VPN erreichen wollen, müssen Sie den Netzwerkkonflikt manuell lösen anstatt Traffic Control zuv erwenden. Das gleiche gilt für alle IPs die Sie lokal und über das VPN erreichen können müssen.

Netzwerkkonflikte von Hand beheben

Grundsätzlich gibt es zwei Wege, einen Netzwerkkonflikt zu beheben:

1. Ändern des lokalen Netwerks auf andere Adressen: In den meisten Fällen bedeutet dies eine Änderung der LAN-Einstellungen auf dem lokalen Router (inkl. DHCP-Einstellungen, falls DHCP verwendet wird). Ausserdem müssen die IP Adressen der Geräte im LAN geändert werden (bzw. bei DHCP ein Update der DHCP Adressen ausgelöst werden).
2. Ändern des Remote-Netzwerks auf andere Adressen: In den meisten Fällen bedeutet dies eine Änderung des LAN auf dem VPN Gateway (inkl. DHCP-Einstellungen, falls DHCP verwendet wird). Ausserdem müssen die IP Adressen der Geräte im LAN des VPN Gateway geändert werden (bzw. bei DHCP ein Update der DHCP Adressen ausgelöst werden). Wenn das LAN in den VPN-Einstellungen (z.B. Policies, Firewall-Regeln) verwendet wurde, muss es dort ebenfalls geändert werden. Zuletzt ändern Sie bitte das Remote-Netzwerk in VPN Tracker entsprechend.

Wenn Sie sich dazu entschließen, das Remote-Netzwerk zu ändern, macht es Sinn, für das neue Netzwerk eines der seltener verwendeten privaten Subnetze zu verwenden. Nach unseren Erfahrungen sind dies die folgenden Netze:

• Subnetze von 172.16.0.0/12
• Subnetze von 192.168.0.0/16, aber nicht 192.168.0.0/24, 192.168.1.0/24 und 192.168.168.0/24

Sollten Sie keines dieser Netze verwenden können, können Sie selbstverständlich auch ein Subnetz von 10.0.0.0/8 verwenden, jedoch ohne 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Allerdings benutzen manche WLAN- und Mobilfunk-Anbieter das komplette 10.0.0.0/8 Netzwerk, daher sind die o.g. Netzwerke Subnetzen von 10.0.0.0/8 vorzuziehen.

Wenn Sie ein VPN Gateway mit tiefgreifenderen Einstellungsmöglichkeiten (z.B. eine SonicWALL) einsetzen, können Sie möglicherweise ein alternatives Remote-Netzwerk aufsetzen, das mittels Network Address Translation (NAT) 1:1 auf das eigentliche Remote-Netzwerk abgebildet wird. VPN-Nutzer können sich dann stattdessen zu diesem alternatven Remote-Netzwerk verbinden, wenn das normale Remote-Netzwerk Konflikte verursacht. Für SonicWALL-Geräte finden Sie hier eine Beschreibung eines solchen Setups.

Falls der Konflikt von virtuellen Netzwerkadaptern (z.B. Parallels, VMware), verursacht wird, finden Sie hier weitere Informationen.

Ako dostavite

• Opis problema i informacije o tome što ste već pokušali
• Tehnički izvješće o podršci iz VPN Trackera ("Pomoć" > "Generiraj tehničko izvješće o podršci")
• Snimke zaslona konfiguracije VPN gatewaya
• Dnevnik s VPN gatewaya

obično možemo brzo pronaći uzrok problema i dati savjet kako ga riješiti.

Budući da postoji nekoliko čimbenika koji nisu povezani s VPN Trackerom ili VPN gatewayem, a koji mogu utjecati na povezivost (npr. vatrozidovi/usmjerivači između VPN Trackera i VPN gatewaya), ne možemo jamčiti da se veza može uspostaviti u svim okolnostima.

Iako dajemo sve od sebe, naše mogućnosti podrške mogu biti ograničene ako

• koristite uređaj koji sami nismo testirali (većina uređaja dobro funkcionira s VPN Trackerom, iako rado pogledamo i probleme s netestiranim VPN gatewayima)
• ne dostavite informacije koje su nam potrebne kako bismo vam pomogli (vidi gore)
• vaš administrator mreže ne surađuje
• mijenjate parametre veze dok pokušavamo otkloniti pogreške

U Watchguard firmveru postoji poznata pogreška koja uzrokuje mnogo problema. Trenutno ne znamo zašto VPN Tracker uzrokuje ovu pogrešku, jer se čini da Windows klijent to ne uzrokuje. Razgovarali smo s Watchguardom, ali čak ni oni nisu mogli reći što radimo pogrešno. U osnovi, tunel se interno isključuje u Watchguardu (i dalje se prikazuje kao otvoren i uspostavljen, ali promet koji dolazi kroz ovaj tunel odbija se kao da je tunel zatvoren).

Ako trenutno koristite VPN za podružnicu, pokušajte prebaciti se na MUVPN, ako je moguće. MUVPN također radi s VPN Trackerom i obično daje bolje rezultate.

Molimo, pogledajte sljedeći opis.

Ako se vaša kreditna kartica odbija, provjerite sljedeće informacije na moguće pogreške ili neslaganja:

• Pažljivo provjerite broj kreditne kartice koji ste unijeli radi mogućih tipfeler.
• Provjerite je li uneseni datum isteka ispravan.
• Provjerite odgovara li sigurnosni kod koji ste unijeli kodu na vašoj kartici: vlasnici American Express kartica mogu pronaći 4-znamenkasti kod na prednjoj strani kartice, dok ostali vlasnici kartica obično mogu pronaći 3-znamenkasti kod na stražnjoj strani.
• Pokušajte s drugom kreditnom karticom ako imate pristup njoj.
• Ako ste sigurni da su vaše informacije točne i vaša se kartica i dalje ne prihvaća, to može biti zbog tehničkog problema s našim mrežnim sustavom za obradu kreditnih kartica. Pokušajte ponovno kasnije.

Možete pogledati kopiju svih vaših faktura u našoj online trgovini:

Fakture za vaše VPN Tracker 365 kupnje pronaći ćete u odjeljku "Fakture", ovdje:

http://my.vpntracker.com

Radite li u računovodstvu i trebate pristup fakturama VPN Trackera za svoju tvrtku? Molimo vas da zamolite voditelja tima VPN Tracker-a da vas pozove u tim svoje tvrtke s ulogom "Računovodstvo". Nakon toga ćete primati e-poruke čim bude dostupna nova faktura i moći ćete je preuzeti s web portala

‣ Ako želite spremiti PDF kopiju svoje fakture, učinite sljedeće:
Pritisnite "Command + P"
Odaberite "PDF" > "Spremi kao PDF"

Vaš equinux ID je vaš osobni račun u equinuxu. Možete ga koristiti za kupnju i aktivaciju proizvoda i licenci.

Prvi put kada kupujete u našoj online trgovini, bit će vam zatraženo da kreirate equinux ID. Nakon kupnje, licence za softver automatski se povezuju s vašim equinux ID-om i mogu se aktivirati jednostavnim unosom istog equinux ID-a i lozinke koju ste koristili tijekom kupnje.

Lozinku za svoj equinux ID obično možete pronaći u Keychainu ili u aplikaciji za lozinke, navedenu pod nazivom „id.equinux.com”.

Ako ste zaboravili svoj equinux ID i/ili lozinku, upotrijebite naš obrazac za povrat lozinke i korisničkog imena.

Naš proces aktivacije zahtijeva da vaš Mac prihvati kolačiće.

‣ Kako biste to provjerili, otvorite Safari.
‣ Kliknite na "Safari" u glavnom izborniku u gornjem dijelu zaslona.
‣ Odaberite "Postavke".
‣ Odaberite karticu "Privatnost" i provjerite jesu li kolačići uvijek prihvaćeni.
‣ Provjerite je li JavaScript također omogućen u odjeljku "Sigurnost".
‣ Zatvorite Safari.
‣ Ponovno pokrenite aplikaciju i ponovite postupak aktivacije.

Ako trebate prenijeti licencu na drugi equinux ID, to možete jednostavno učiniti sami na my equinux.

‣ Prvo se prijavite sa svojim equinux ID-jem i lozinkom: http://my.equinux.com
‣ Označite okvir za svaki proizvod koji želite prenijeti
‣ Kliknite gumb "Prenesi" ispod i unesite equinux ID ili adresu e-pošte novog vlasnika licence te kliknite sljedeće.
‣ Konačno kliknite "Potvrdi" da biste dovršili prijenos. Sustav će prenijeti licencu, prikazati poruku i poslati e-poštu starom i novom vlasniku licence da je licenca prenesena.

Ne brinite, to se događa svima!

Samo se zaputite na našu stranicu za povrat podataka za prijavu, unesite svoj equinux ID ili adresu e-pošte i mi ćemo vam poslati vaše podatke.

Nedavno ste promijenili svoju adresu e-pošte? Pošaljite nam poruku!

Vodiči za konfiguraciju za konfiguriranje VPN Trackera s Cisco uređajima dostupni su ovdje.

Vodiči za konfiguraciju za Cisco Small Business (Linksys) uređaje dostupni su ovdje.

Uvoz Cisco IPsec VPN Client datoteka konfiguracije (.pcf)

Cisco VPN Client datoteke konfiguracije koje koriste autentifikaciju lozinkom grupe mogu se uvesti u VPN Tracker:

‣ "Datoteka" > "Uvezi konfiguraciju treće strane" > "Cisco .pcf"

Jednim od novijih ažuriranja firmvera, tvrtka Secure Computing promijenila je svoju implementaciju VPN standarda. Te promjene onemogućuju VPN Trackeru uspješno uspostavljanje druge faze.

Problem je riješen od strane tvrtke Secure Computing u firmveru 7.0.0.07. (epatch 7.0.0.06.E35)

Da bi certifikat bio dostupan na popisu "Lokalni certifikat", mora biti prisutan u Mac OS X Keychainu s pripadajućim privatnim ključem.

To možete jednostavno provjeriti u aplikaciji Keychain Access: ako je certifikat naveden pod "Moji certifikati" (a ne samo "Certifikati"), njegov je privatni ključ dostupan i moći ćete ga odabrati u VPN Trackeru kao "Lokalni certifikat".

Važna napomena za korisnike CheckPoint VPN-a:

Aplikacija Mac OS X Keychain Access trenutno ne razumije kako čitati privatne ključeve iz nekih certifikata generiranih od strane CheckPointa.

Da biste ispravno uvezli certifikat, prvo ga pretvorite pomoću alata za naredbeni redak openssl:

1. Otvorite Terminal ("Aplikacije" > "Alati" > "Terminal")
   
   
2. Pretvorite certifikat u PEM format:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Zamijenite /Users/joe/Desktop/MyCheckPointCert.p12 putanjom do certifikata koji želite pretvoriti.

   Najprije će vas se zatražiti lozinka kojom je izvorni certifikat šifriran. Ako ne znate lozinku, pitajte administratora koji je kreirao vaš certifikat. Zatim će vas se dva puta zatražiti lozinka za zaštitu izvoznog PEM datoteke. Možete koristiti istu lozinku kojom je izvorni certifikat šifriran. Imajte na umu da se prilikom upisivanja lozinki neće prikazivati znakovi na zaslonu - jednostavno upišite lozinku i pritisnite tipku Return.

3. Pretvorite PEM datoteku natrag u PKCS#12 (.p12) format:

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Zamijenite /Users/joe/Desktop/MyFixedCheckPointCert.p12 putanjom gdje želite spremiti popravljeni certifikat.

   Najprije će vas se zatražiti lozinka koju ste upravo koristili za zaštitu PEM datoteke, a zatim lozinka za zaštitu izvozne .p12 datoteke. Ponovno možete koristiti istu lozinku za sve.

Sada dvostruko kliknite na svoju popravljenu datoteku s certifikatom da biste je uvezli u Mac OS X Keychain.

Slijedeći članak opisuje gdje VPN Tracker pohranjuje svoje podatke u slučaju da trebate napraviti ručne sigurnosne kopije umjesto da koristite Time Machine.

VPN Tracker pohranjuje sve svoje datoteke podataka na standardnim sistemskim lokacijama prema preporuci tvrtke Apple. Ovisno o tome jesu li to sistemske datoteke ili datoteke po korisniku, one se nalaze u /Library (sustavske) ili ~/Library (po korisniku), gdje je ~ zamjenski znak koji označava "domaći direktorij trenutnog aktivnog korisnika".

Za pristup sistemskom direktoriju Library:

• U Finderu odaberite "Idi" > "Idi u direktorij..."
• Unesite /Library

Za pristup korisničkom direktoriju Library:

• U Finderu odaberite "Idi" > "Idi u direktorij..."
• Unesite ~/Library

VPN prečaci, sve informacije vezane uz vaš ID tvrtke equinux, podaci o računovodstvu, rezultati skeniranja i položaji prozora pohranjuju se kao postavke po korisniku.

Za potpunu sigurnosnu kopiju svih vaših postavki morate napraviti sigurnosnu kopiju sljedećih datoteka i direktorija:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Napravite sigurnosnu kopiju svog privjeska za ključeve
Imajte na umu da se lozinke u VPN Trackeru obično ne pohranjuju ni u jednoj od navedenih lokacija, već u vašem privjesku za ključeve. Ako nemate vanjsku sigurnosnu kopiju svih svojih lozinki, obavezno napravite sigurnosnu kopiju i svojih privjesaka za ključeve, koji se nalaze u ~/Library/Keychains.

Trenutni firmver (Fireware XTM)

WatchGuard Firebox X Edge e-Series uređaji s Fireware XTM (Fireware 11) u potpunosti su podržani u aktualnim verzijama VPN Trackera. Za detalje pogledajte naš vodič za konfiguraciju.

Stariji firmver

Uređaji koji pokreću stariji firmver često mogu funkcionirati pomoću sljedeće postavke. Imajte na umu da ne možemo jamčiti da će ova postavka raditi u svim slučajevima.

Započnite stvaranjem novog korisnika na Firebox Edge uređaju, a zatim konfigurirajte MUVPN podršku za tog korisnika.

U VPN Trackeru koristite profil uređaja "Prilagođena veza" kao osnovu za vašu novu vezu.

Mapirajte WatchGuard postavke na svoju konfiguraciju VPN Trackera, kako je prikazano u tablici ispod:

Sljedeće postavke ne ovise o vašoj specifičnoj MUVPN konfiguraciji:

• Vrsta lokalnog identifikatora: E-pošta (čak i ako je to ime, a ne adresa e-pošte)
• Način izmjene: Agresivan
• Grupa Diffie-Hellman faza 1: Grupa 2 (1024 bita)
• Savršena tajnost u budućnosti (PFS): isključeno

Na kraju, provjerite je li postavka "Mreža" u VPN Trackeru postavljena na "Host to Network", i da se koristi ispravna udaljena mreža (tj. mreža s kojom želite uspostaviti vezu putem VPN-a) (npr. 192.168.1.0/255.255.255.0).

Ako koristite FortiOS 3, provjerite imate li instaliranu najmanje verziju MR6 patch 2. U starijim verzijama firmvera postoji problem zbog kojeg uređaj ne reagira ispravno na pokušaje VPN Trackera da koristi XAUTH u kombinaciji s vezom temeljenu na agresivnom načinu.

SonicWALL Simple Client Provisioning s VPN Trackerom dostupan je za sve SonicWALL uređaje koji pokreću SonicOS 4.0 ili noviju verziju te za sva izdanja VPN Trackera.

Ako još uvijek koristite VPN Tracker 6 ili stariju verziju, potrebna je Professional ili Player verzija.

Za rad SonicWALL Simple Client Provisioning-a, VPN Tracker mora poslati početni paket podataka na VPN gateway koji je toliko velik da se može podijeliti na dva IP paketa („fragmentiran”). Neki su usmjerivači poznati po tome što ne dopuštaju prolazak tih paketa.

Ako na usmjerivač između VPN Trackera i SonicWALL-a utječe ovaj problem, vi (ili administrator vašeg SonicWALL-a) primijetit ćete da se, kada je Simple Client Provisioning uključen, ne pokušava uspostaviti veza sa SonicWALL-om (tj. u zapisu SonicWALL-a neće biti ništa, a praćenje paketa neće pokazati nikakve pakete od VPN Trackera), ali sve će funkcionirati u redu s DHCP-om preko IPsec-a.

Usmerivači za koje je poznato da imaju ove probleme:

• AirPort Extreme s verzijama firmvera starijim od 7.3.1, radi nakon nadogradnje na 7.3.1

SonicWALL Simple Client Provisioning omogućuje VPN Tracker da automatski dohvati postavke za VPN vezu sa podržanih SonicWALL VPN gatewaya. Za većinu korisnika potrebno je samo konfigurirati WAN IP adresu SonicWALL-a u VPN Trackeru – sve ostalo se događa automatski.

Za popis podržanih SonicWALL uređaja pogledajte ovu često postavljana pitanja.

Za popis kompatibilnih uređaja pogledajte ovu stranicu.

Ako vaš usmjerivač nije na popisu, pogledajte ovu često postavljana pitanja i priručnik za VPN Tracker kako biste saznali više o kompatibilnosti.

Imajte na umu da lokalni usmjerivač (tj. usmjerivač na lokaciji na kojoj se nalazi vaš Mac s VPN Trackerom) u većini slučajeva ne mora biti posebno kompatibilan s VPN-om ili VPN Trackerom. Gotovo svi usmjerivači dobro funkcioniraju s VPN Trackerom.

Jedan od naših korisnika ljubazno je pružio upute o tome kako integrirati Cisco EasyVPN i VPN Tracker s DMVPN konfiguracijom:

EasyVPN poslužitelj i DMVPN čvorište na jednom Cisco usmjerivaču: vodič

Upotreba VPN Trackera 5 s Cisco Easy VPN poslužiteljem

Prilikom povezivanja putem SonicWall SCP-a ili SonicWall IKEv1-a s DHCP-om, VPN Tracker 365 za Mac zahtijeva IP adresu od SonicWall gatewaya pomoću DHCP protokola. Za ovaj zahtjev, VPN Tracker 365 blago mijenja MAC adresu, čineći je drugačijom od stvarne MAC adrese vašeg uređaja. To omogućuje administratorima da dodijele fiksnu IP adresu kada je vaš Mac povezan putem LAN-a ili WiFi-a, i drugačiju IP adresu kada je povezan putem VPN-a.

Ova izmjena postavlja određeni bit u MAC adresi, označavajući je kao samopostavljenu adresu, a ne adresu tvornički postavljenu.

Primjer:
Izvorna MAC adresa: 00:1B:63:B7:42:23
VPN Tracker MAC adresa: 02:1B:63:B7:42:23

Počevši od macOS 15 Sequoia, Apple po zadanom koristi rotirajuću MAC adresu za WiFi veze, označenu kao “Privatna WiFi adresa” u Postavkama sustava. Kako bi se spriječili problemi s povezivanjem vezani uz ovu značajku, VPN Tracker 365 prijavljuje stvarnu hardversku adresu (s malom izmjenom opisanom gore) umjesto one koja se koristi u načinima “Rotacija” ili “Fiksno”.

Na iOS-u, VPN Tracker ne može izravno dohvatiti MAC adresu. Umjesto toga, generira slučajnu vrijednost jednom i pohranjuje je za buduću upotrebu. VPN Tracker za iOS zatim koristi ovu pohranjenu vrijednost kao MAC adresu.

Morate unijeti svoj equinux ID i lozinku kako biste aktivirali većinu equinux aplikacija. Međutim, ponekad aplikacije također mogu zahtijevati da unesete svoje korisničko ime i lozinku za Mac OS X kako biste pristupili određenim potrebnim sistemskim komponentama.

Stoga, ako vidite prozor kao što je prikazano u nastavku, morat ćete unijeti korisničko ime i lozinku administratorskog računa na vašem Macu kako biste nastavili, a ne svoj equinux ID i lozinku.

IPsec VPN koristi drugačiji protokol (ESP) za prijenos podataka od onog koji se koristi za uspostavu veze (IKE). Budući da ESP protokol ne koristi mrežne portove, NAT (Network Address Translation) usmjerivači mogu imati poteškoća s ispravnom obradom. Samo NAT usmjerivači koji podržavaju "IPSec Passthrough" (ponekad se naziva i "VPN Passthrough" ili "ESP Passtrhough") i na kojima je ta opcija također omogućena mogu ispravno obrađivati ESP pakete.

Kako bi se zaobišao ovaj problem, postoje dvije alternativne metode tuneliranja:

• NAT-Traversal (stara, RFC draft verzija)
• NAT-Traversal (nova, RFC standardna verzija)

Koja će od ovih metoda funkcionirati s vašom vezom ovisi o dva svojstva:

1. Koja od ovih metoda omogućuje prolazak prometa kroz vaš lokalni internetski usmjerivač.
2. Koje od ovih metoda podržava vaša VPN udaljena pristupna točka.

Kako bi se testiralo prvo svojstvo, VPN Tracker automatski će uspostaviti tri VPN testne veze s VPN pristupnom točkom koju hostiramo kada otkrije novi usmjerivač koji prije nije bio testiran. Jedna veza koristi čisti ESP, a druge dvije bilo koju od gore navedenih metoda NAT-T tuneliranja. Razlog zašto se test provodi s našom vlastitom pristupnom točkom je jednostavno taj što je potrebna pristupna točka koja podržava sve tri metode, poznata konfiguracija i jednostavan način za provjeru je li promet stigao do te pristupne točke.

Drugo svojstvo se ne testira unaprijed, VPN Tracker će saznati tu informaciju kada zapravo pokuša uspostaviti vezu s vašom VPN pristupnom točkom. VPN Tracker će usporediti metode koje vaša pristupna točka podržava s pohranjenim rezultatima testa. Ako postoji podudarnost, tj. metoda koja je funkcionirala tijekom testa i koju podržava vaša pristupna točka, ta se metoda koristi. Ako nema podudarnosti, VPN Tracker će odmah zaustaviti i prikazati odgovarajuću pogrešku u zapisu s objašnjenjem.

Ako sumnjate na problem s NAT-Traversalom ili smatrate da su prethodni rezultati testa netočni ili zastarjeli, jednostavno ponovite test:

‣ Provjerite je li NAT-Traversal (kartica Napredno) postavljena na Automatski
‣ Idite u "Alati" > "Test dostupnosti VPN-a"
‣ Kliknite "Ponovno testiraj"
‣ Pričekajte da se test završi, a zatim se povežite sa svojim VPN-om

Dijalog za testiranje također vam omogućuje da obavijestite VPN Tracker da ne testira trenutno mjesto i zanemari sve prethodno kreirane rezultate testa. To je rijetko potrebno i općenito se ne preporučuje, ali mogu postojati situacije u kojima test nije moguć jer na primjer naš VPN pristupnik nije dostupan (možda ga blokira vatrozid) pa stoga rezultati testa ne odražavaju stvarne sposobnosti vašeg lokalnog usmjerivača.

VPN Tracker podržava X.509 certifikate (RSA potpise) i pametne kartice koje koriste X.509 certifikate (PKI tokeni) za autentifikaciju.

Za više informacija pogledajte VPN Tracker priručnik.

Ako primite poruku o grešci 'Poslužiteljski certifikat' prilikom aktivacije vašeg equinux softvera, provjerite jesu li datum i vrijeme sustava ispravni. To možete učiniti u Postavkama sustava > Datum i vrijeme.

Ako to ne riješi problem, imajte na umu sljedeće:

Sigurnost naših korisnika nam je vrlo važna. Stoga naš web poslužitelj koristi izuzetno siguran šifrirani certifikat. Starije verzije Mac OS X-a možda neće razumjeti ovaj novi certifikat.

Da biste to riješili, pokušajte sljedeće savjete:

Ažurirajte svoj Mac

‣ Odaberite "Ažuriranje softvera" u Postavkama sustava.
‣ Instalirajte sva dostupna ažuriranja.
‣ Pokušajte ponovno aktivirati.

Isključite firewall vašeg Maca

Molimo vas da tijekom aktivacije isključite sve firewalle koji mogu blokirati internetski promet. To uključuje:

• Mac OS X Firewall
• Little Snitch (Konfiguracija Little Snitch - Postavke… - Općenito - Stop)
• Intego NetBarrier

Isključite proxy poslužitelj

‣ Otvorite Postavke sustava.
‣ Otvorite Mrežne postavke.
‣ Odaberite mrežnu vezu i kliknite "Napredno…".
‣ Kliknite na "Proxy" i odaberite svoj konfigurirani proxy poslužitelj.

Provjerite svoju privjesku ključeva

‣ Otvorite "Privjesak ključeva".
‣ Odaberite u izborniku "Privjesak ključeva" i zatim "Prva pomoć s privjeskom ključeva".
‣ Provjerite ili popravite svoju privjesku ključeva.

Ručno instalirajte korijenski certifikat

• Preuzmite najnovije Let's Encrypt korijenske certifikate ovdje
• Dvostrukim klikom dodajte certifikat u svoju privjesku ključeva
  Savjet: Ako je na Macu postavljeno više korisnika, dodajte certifikat u "Sustav" privjesak ključeva
• Dvostrukim klikom otvorite postavke novog unosa "ISRG Root X1".
  
  
  
  
• U odjeljku "Povjerenje" odaberite "Uvijek vjeruj"
  
  
  
  
• Zatvorite prozor i potvrdite unosom svoje korisničke lozinke za Mac

Sada biste trebali moći aktivirati svoj softver koristeći svoju equinux ID i lozinku.

VPN Tracker 9 & VPN Tracker 10

VPN Tracker je 100% 64-bitna aplikacija i izvrsno radi na 64-bitnim sustavima.

Da, VPN Tracker podržava IPsec (IKEv1 + IKEv2), L2TP (samo za Mac), PPTP (samo za Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN i WireGuard® VPN (beta verzija - saznajte više). Dodatni će se protokoli dodati u budućnosti.

WireGuard je registrirani zaštitni znak tvrtke Jason A. Donenfeld.

VPN Tracker nudi tri postavke za Cisco uređaje kako bi se ubrzao uspostavljanje veze i poboljšala kompatibilnost.

• Uspostavite zajednički tunel na 0.0.0.0/0 za split-tunneling
• Pošaljite Cisco atribut vatrozida
• Koristite ... kao verziju aplikacije tijekom Mode Configa

Napomena: Sve postavke opisane na ovoj stranici zahtijevaju VPN Tracker 6.2 ili noviji.
 

Uspostavite zajednički tunel na 0.0.0.0/0 za split-tunneling

Što radi ova postavka?
U postavi split-tunnelinga pomoću EasyVPN-a, VPN Tracker više neće uspostavljati IPsec Security Association (SA) na svaku udaljenu mrežu, već će uspostaviti jedinstvenu SA na 0.0.0.0/0. Split-tunneling se postiže samo kroz odgovarajuću konfiguraciju usmjeravanja.

Kada bih trebao koristiti ovu postavku?
Postavka radi s većinom Cisco uređaja koji koriste EasyVPN i split-tunneling postavku.

Kako mogu to isprobati?

Na kartici Napredno, uklonite oznaku iz polja “Uspostavite zaseban tunel za svaku udaljenu mrežu” (vidi screenshot)
Provjerite je li polje “Uspostavite zajednički tunel na 0.0.0.0/0 za split-tunneling” označeno (vidi screenshot)

Ako vaša veza ne radi s ovom novom postavkom, jednostavno se vratite na prethodnu konfiguraciju označavanjem polja “Uspostavite zaseban tunel za svaku udaljenu mrežu”.

Pošaljite Cisco atribut vatrozida

Što radi ova postavka?
Ova postavka uzrokuje da VPN Tracker šalje poseban atribut tijekom EasyVPN-a koji ukazuje na prisutnost vatrozida.

Kada bih trebao koristiti ovu postavku?
Možete pokušati omogućiti ovu postavku ako se vaša trenutna veza s Cisco uređajem temeljena na EasyVPN-u prekine u fazi 2 (“VPN gateway je zatražio od VPN Trackera da prekine vezu...” greška).

Koristite ... kao verziju aplikacije tijekom Mode Configa

Što radi ova postavka?
Ova postavka uzrokuje da VPN Tracker šalje drugačiju verziju aplikacije od zadane “VPN Tracker 6” tijekom EasyVPN-a i Mode Configa.

Kada bih trebao koristiti ovu postavku?
Možete pokušati postaviti drugu verziju aplikacije, npr. “Cisco Systems VPN Client 4.8.0:Linux” ako se vaša trenutna veza s Cisco uređajem temeljena na EasyVPN-u prekine u fazi 2 (“VPN gateway je zatražio od VPN Trackera da prekine vezu...” greška).

• Podrška za VPN s više protokola
• Brze veze
• VPN bez konfiguracije zahvaljujući tehnologijama TeamCloud i Personal Safe

S zowel SMB (Windows File Sharing) als AFP (Apple File Sharing) is het verlagen van de latentie cruciaal voor goede prestaties. Dit vereist uiteraard dat uw internetverbindingen aan beide zijden van de VPN voldoende bandbreedte hebben. U kunt dit eenvoudig controleren door een groot bestand via HTTP of FTP over te zetten.

Gebruikt u SSL VPN? Schakel dan over op IPSec

Vergeleken met een SSL VPN biedt IPsec veel snellere verbindingssnelheden, omdat het op de netwerklaag van de OSI werkt – wat betekent dat het dichter bij de fysieke laag zit waar de verbinding en uw gateway elkaar ontmoeten. Dit geeft u betere VPN-prestaties.

Lees meer in dit blogbericht.

Finder-instellingen

Als u de Finder gebruikt en het probleem voornamelijk ligt bij het opvragen van mappen (maar het kopiëren van bestanden acceptabel snel is), schakel dan pictogramvoorbeelden en voorvertoningen uit in de weergave-opties van de Finder (Cmd-J).

Latentie verminderen

Als de prestaties zowel bij het opvragen van mappen als bij het overzetten van bestanden niet bevredigend zijn, moet uw doel zijn om de latentie te verlagen. Enkele manieren om de latentie te verminderen zijn:

• Vermijd internetverbindingen met hoge latentie (bijv. satelliet, sommige soorten draadloze/mobiele providers, lijnaggregatie,...).
• Als u DSL gebruikt, vraag uw internetprovider dan of “Fast Path” (interleaving uitgeschakeld) mogelijk is. Deze instelling wordt meestal op online gamers gericht, maar is ook zeer nuttig voor AFP- of SMB-bestands serververbindingen of verbindingen met databases (bijv. FileMaker).
• Zorg ervoor dat VPN-verkeer indien nodig wordt geprioriteerd, zodat andere gebruikers van de internetverbinding het VPN-verkeer niet kunnen vertragen.

Om de latentie tussen de twee eindpunten van de VPN te meten, gebruikt u Ping naar een host aan de andere kant van de verbinding, of pingt u de VPN-gateway vanaf de client. Een Ping-tool vindt u direct in VPN Tracker (menu “Tools”), maar u kunt ook Ping in het Terminal gebruiken.

Om de latentie van de individuele internetverbindingen te meten, is het handig om eerst de lokale router te pingen (om er zeker van te zijn dat er geen onnodige latentie wordt veroorzaakt in het lokale netwerk) en vervolgens de eerste router bij de internetprovider (om te bepalen of bijvoorbeeld Fast Path of een andere internetprovider overwogen moet worden).

Als u de latentie niet verder kunt verlagen:

Als u de latentie niet verder kunt verlagen (of als de latentie tussen de twee eindpunten alleen al hoog is vanwege hun fysieke afstand), probeer dan een bestandsoverdrachtsprotocol dat minder gevoelig is voor hoge latentie, zoals WebDAV of FTP. In sommige gevallen kunt u ook aanzienlijke verbeteringen bereiken met puur administratieve maatregelen (bijv. minder bestanden/mappen per niveau, compressie,...).

Tehnički izvještaj sadrži vaše VPN Tracker postavke kao i neke važne mrežne i sistemske postavke koje naš tim za podršku treba kako bi vam brzo i jednostavno pomogao u rješavanju problema. Povjerljivi podaci (npr. lozinke, pre-shared ključevi, privatni ključevi) naravno se neće slati.

Kako kreirati Tehnički izvještaj na Macu:

‣ Kliknite na svoju vezu u VPN Tracker 365. 
‣ U donjem desnom kutu, ispod kartice "Status", vidjet ćete gumb “Tehnički izvještaj”.
‣ Kliknite gumb da biste generirali izvještaj i slijedite upute za slanje našem timu za podršku.

1. Dodirnite vezu. Pojavit će se kartica veze.
2. Dodirnite “Povratne informacije”
3. Navedite kratak opis problema s vezom
4. Dodirnite Pošalji

Ako ne možete uspostaviti VPN vezu, kreirajte izvještaj odmah nakon što pokušaj povezivanja ne uspije.

Ako se problem pojavi nakon što je VPN veza uspješno uspostavljena, kreirajte Tehnički izvještaj dok je VPN povezan.

Izvještaj možete poslati izravno našem timu za podršku iz VPN Trackera 365, spremiti ga da biste ga kasnije poslali s drugog računala ili ga prenijeli pomoću kontaktnog obrasca na našoj web stranici:

Ako je moguće, pošaljite i snimke zaslona VPN konfiguracije na vašem VPN gatewayu.

Es gibt eine Reihe von Ursachen für ein derartiges Problem. Diese FAQ wird Ihnen dabei helfen herauszufinden, was in Ihrem konkreten Fall die Fehlerursache ist. In dieser Antwort wird der Begriff Zielgerät stellvertretend für das Gerät verwendet, zu dem Sie sich über das VPN verbinden möchten. Das Zielgerät kann in Ihrem konkreten Fall alles sein, von einem normalen Rechner, über einen Server, bis hin zu einem Netzwerkdrucker.

1. Versuchen Sie sich zum Zielgerät mittels Hostnamen zu verbinden?

Wenn Sie einen Hostnamen verwenden, versuchen Sie es stattdessen bitte einmal mit der IP Adresse des Zielgerätes. Wenn es damit funktioniert, liegt ein Problem mit Ihren DNS Einstellungen vor. Stellen Sie bitte sicher, dass DNS für die VPN Verbindung eingeschaltet und korrekt konfiguriert ist. Bitte beachten Sie, dass Sie grundsätzlich nie Bonjour oder NETBIOS Hostnamen über VPN verwenden können.

2. Ist die IP Adresse, zu der Sie sich verbinden, auch wirklich Teil des Remote-Netzwerks?

Wenn Ihr Remote-Netzwerk beispielsweise 192.168.13.0/24 ist, sollten Sie sich zu allen IPs verbinden können, die mit 192.168.13.x anfangen. Verbindungen zu 192.168.14.x sind damit hingegen über das VPN nicht möglich, da diese Adresse außerhalb des Adressbereichs liegt, der über das VPN gesendet wird.

3. Ist die lokale Adresse in VPN Tracker Teil des Remote-Netzwerks?

Mit den meisten VPN Gateways können Sie nur lokale Adressen (Grundeinstellungen > Lokale Adresse) verwenden, die nicht Teil eines Remote-Netzwerks sind. Bitte verwenden Sie daher eine lokale Adresse, die ausserhalb aller Remote-Netzwerke liegt. Wenn Ihr Remote-Netzwerk beispielsweise 192.168.13.0/24 ist, verwenden Sie bitte keine Addresse, die mit 192.168.13. beginnt. Wenn Sie eine automatische Konfiguration verwenden (z.B. Mode Config, EasyVPN oder DHCP über VPN), können Sie in manchen Fällen auch IPs zuweisen, die Teil des Remote-Netzwerks sind. Details dazu finden Sie in der Konfigurationsanleitung für Ihr VPN Gateway.

4. Nutzen vielleicht mehrere VPN Nutzer die gleiche lokale Adresse?

Falls es mehrere VPN Nutzer gibt, stellen Sie bitte des weiteren sicher, dass keine zwei VPN Nutzer die gleiche lokale Adresse (Grundeinstellungen > Lokale Adresse) verwenden, denn ansonsten kann einer von beiden seinen Tunnel nicht verwenden, sobald beide zeitgleich verbunden sind. Falls dieses Feld bei Ihnen leer gelassen wurde, verwendet VPN Tracker einfach die IP Adresse Ihres primären Netzwerkinterfaces, was bei mehreren Nutzern natürlich auch bei zwei Nutzern die gleiche Adresse sein könnte, daher ist es nicht empfehlenswert bei mehreren VPN Nutzern dieses Feld leer zu lassen.

5. Können Sie die LAN Adresse des VPN Gateways selber pingen?

Sie finden ein Ping-Werkzeug direkt in VPN Tracker im Menü unter Werkzeuge > Host pingen. Die LAN Adresse des VPN Gateways ist insofern interessant, da Datenverkehr zu dieser Adresse im Remote-Netzwerk nicht gerouted werden muss. Ist also diese Adresse erreichbar, aber keine andere Adresse, dann liegt ein Routing Problem auf der Gatewayseite vor.

6. Wenn Sie keinen Computer im Remote-Netzwerk pingen können, lassen Sie bitte den Test der VPN-Verfügbarkeit erneut laufen.

Sie finden den Test im Menü unter Werkzeuge > Test der VPN-Verfügbarkeit. Verbinden Sie anschließend das VPN erneut. Die Ergebnisse dieses Tests hängen von den Fähigkeiten Ihres lokalen Internet Routers/Modem bzw. ihrer Internetverbindung ab und haben Einfluss darauf, wie der VPN Tunnel aufgebaut. Dieser Test läuft automatisch für jede neue Internetverbindung, die VPN Tracker erkennt, aber auch wenn die Verbindung bereits bekannt ist, kann sich das Verhalten der Verbindung aus diversen Gründen geändert haben und daher kann es helfen den Test einfach erneut durchzuführen.

7. Ist Ihr VPN Gateway das Standardgateway (der Router) des Remote-Netzwerks?

Falls nicht, benötigen Sie im Normalfall ein geeignetes Routing-Setup, um sicherzustellen, dass Antworten des Zielrechners das VPN Gateway überhaupt erreichen, denn wann immer Rechner einer externen Adresse antworten möchten, senden sie die Antwort an ihren Standardgateway und wenn das nicht der VPN Gateway ist, dann wird dieser nicht wissen, was er mit dieser Antwort anfangen soll. In diesem Fall ist es wichtig, dass der Standardgateway die Antworten an den VPN Gateway weiterleitet.

8. Haben Sie ggf. Software installiert, die VPN Datenverkehr blockiert?

Hierzu möchten wir Sie bitte auf folgenden FAQ Eintrag verweisen.

Koristite li virtualizacijski softver kao što su VMware, Parallels ili VirtualBox? Ovi proizvodi za virtualizaciju stvaraju mrežne adaptere čije se adrese ponekad mogu sukobiti s udaljenom mrežom vašeg VPN-a. Čak i ako ne koristite aktivno softver (ali je instaliran ili potpuno deinstaliran) njegovi mrežni adapteri postoje i mogu uzrokovati sukobe.

Kako biste saznali koji mrežni sučelje uzrokuje sukob:

Pokušajte se povezati sa svojim VPN-om (tako da se poruka o pogrešci pojavi u zapisu VPN Trackera) Postavite razinu zapisivanja u VPN Trackeru na “detaljno” Pronađite redak
Udaljena mreža ... sukobljava se s lokalnom mrežom ... sučelja ...

To je mrežni sučelje koje uzrokuje problem. Na većini Mac računala, “en0” odgovara Ethernet sučelju, a “en1” AirPort sučelju. Bilo koja druga enX sučelja obično su od virtualizacijskog softvera ili dodatnog mrežnog hardvera (npr. USB mrežni adapteri/modemi). Mrežna sučelja čija imena počinju s “vboxnet” općenito pripadaju VirtualBoxu, a mrežna sučelja koja počinju s “vmnet” VMware-u.

Ako je mrežni sučelje

Takva se konfiguracija naziva "Host to Everywhere" u VPN Tracker. Savršen sav promet koji nije lokalni šalje se putem VPN-a. Kako bi ova konfiguracija funkcionirala, mora se ispravno konfigurirati u VPN Trackeru i na VPN gatewayu:

1. Mrežna topologija mora biti postavljena na "Host to Everywhere" u VPN Trackeru.
2. VPN gateway mora prihvatiti dolazne VPN veze s 0.0.0.0/0 (= svuda) krajnjom točkom.

Nakon što se ovo konfigurira, VPN vezu bi već trebalo biti moguće uspostaviti. Međutim, vrlo je vjerojatno da pristup internetu još neće funkcionirati. Kako bi pristup internetu funkcionirao, potrebno je konfigurirati još nekoliko stvari na VPN gatewayu:

1. VPN gateway mora usmjeravati VPN promet koji nije namijenjen njegovim lokalnim mrežama na internet.
2. Ovaj promet mora biti podvrgnut Network Address Translation (NAT) kako bi odgovori mogli stići do VPN gatewaya.
3. U mnogim slučajevima potreban je prikladan udaljeni DNS setup kako bi DNS rezolucija nastavila funkcionirati.

Imajte na umu da se ne može konfigurirati svaki VPN gateway za "Host to Everywhere" veze. Većina uređaja dizajniranih za male uredske ili kućne mreže (npr. uređaji tvrtki NETGEAR ili Linksys) nisu sposobni rukovati "Host to Everywhere" vezama.

Ako ste sigurni da je vaše vrijeme s nama isteklo, olakšali smo uklanjanje svih vaših podataka iz naše baze podataka kako ne biste morali čekati da to učinimo mi.

Imajte na umu da je ovo djelovanje nepovratno i izgubiti ćete pristup bilo kojim prethodno kupljenim proizvodima i uslugama!

Blowfish i CAST-128 algoritmi šifriranja uklonjeni su iz OS X 10.8 Mountain Lion. Oni i dalje ostaju dostupni kada VPN Tracker radi na OS X 10.7 Lion i starijim verzijama.

Koristimo analitiku u VPN Tracker 365 kako bismo nam pomogli poboljšati aplikaciju i vaše ukupno VPN iskustvo. Sva mjerenja su potpuno anonimna i nikada ne procjenjujemo osobne informacije ili podatke koji se prenose putem vaše veze.

Što se mjeri

• Općenite postavke veze (npr. vrsta veze, koje se opcije koriste itd.)
• Koje se značajke koriste (npr. je li omogućen automatski način rada, jesu li konfigurirane neke radnje itd.)
• Koliko imate veza

Vaši podaci, vaša privatnost

Vaši podaci za autentifikaciju i vjerodajnice nikada se ne čitaju, ne snimaju niti prenose

Vi ste na kontroli

Ako ne želite dijeliti anonimne informacije o korištenju s equinuxom, možete isključiti ovu opciju u bilo kojem trenutku u postavkama VPN Trackera poništavanjem potvrde 'Dijeli podatke dijagnostike'.

Možete upravljati svim svojim VPN Tracker planovima nakon što se prijavite na našu web-stranicu https://my.vpntracker.com koristeći svoj postojeći equinux ID i lozinku.

Ovdje ćete pronaći sve informacije o svojim pretplatama i plaćanjima te možete upravljati VPN Tracker planovima svojih kolega.

1. Idite na my.vpntracker.com i prijavite se sa svojim ID-om prodavača.
2. Navigirajte do odjeljka Prodavači u lijevom izborniku, ovdje ćete vidjeti sve svoje narudžbe i planove koje ste kupili za svaku narudžbu.
3. Pored licence(a) koju želite prenijeti na kupca, odaberite „Prenesi sve...”. Imajte na umu da će se ovaj gumb prikazati samo ako je licenca dostupna za prijenos.
4. Unesite adresu e-pošte kupca kojem prenosite licence i pritisnite „Prenesi”.

Kao prodavač, možete kupiti VPN Tracker 365 planove i prodavati ih svojim kupcima.

S VPN Tracker 365 možete stvoriti tim na https://my.vpntracker.com i dodijeliti svakom članu tima VPN Tracker 365 plan.
Time, članovi tima neće imati pristup vašem equinux ID-u. Članovi tima vidjet će samo dodijeljeni plan u svom equinux ID-u nakon što se prijave na https://my.vpntracker.com. Vi ćete ostati jedini administrator vašeg equinux ID-a.

Funkcionalnost Remote Connection Wipe dostupna je za sve planove VPN Tracker 365.
Imajte na umu da će vam za izvoz VPN veze biti potreban plan VPN Tracker 365 Pro.

U našem bijelom dokumentu pronaći ćete sve informacije za postavljanje Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Ne, trenutno ne možete poništiti brisanje udaljene veze. Međutim, možete ponovno dodati člana tima. Zapamtite, morat ćete ponovno dodijeliti VPN veze svog tima novom korisniku prije nego što se može povezati.

Remote Connection Wipe nudi dodatnu sigurnost uklanjanjem informacija o vašoj VPN infrastrukturi. Također možete koristiti Remote Connection Wipe u svrhu usklađenosti ili kada radite s vanjskim izvođačima.

Remote Connection Wipe također ima prednost što funkcionira sa svim VPN vezama, čak i onima koje ne nude korisničku autentifikaciju. To vam omogućuje da blokirate pristup VPN-u pojedinom korisniku bez potrebe distribucije nove veze cijelom timu.

Većina korisnika VPN-a koristi svoj Mac u pokretu. Ako MacBook nestane ili bude ukraden, postoji rizik da neovlašteni pristup vašoj mreži padne u pogrešne ruke. Uz VPN Tracker možete spriječiti neovlašteni VPN pristup daljinskim opozivom pristupa vezi.

Koristimo analitiku kako bismo poboljšali aplikaciju i vaše cjelokupno VPN iskustvo. Sva mjerenja su potpuno anonimna i nikada ne analiziramo osobne podatke ili podatke koji se prenose putem vaše veze.

Što se mjeri

• Opće postavke veze (npr. vrsta veze, koje se opcije koriste itd.)
• Koje se značajke koriste (npr. je li omogućena automatska veza, jesu li konfigurirane neke radnje itd.)
• Koliko imate veza

Vaši podaci, vaša privatnost

• Vaše specifične mrežne postavke ili vjerodajnice nikada se ne čitaju, ne bilježe niti ne prenose
• Vaš VPN promet nikada se ne analizira, ne bilježi niti ne čini dostupnim

Vi ste u kontroli

Ako ne želite dijeliti anonimne informacije o korištenju s tvrtkom equinux, možete u bilo kojem trenutku isključiti ovu opciju u postavkama VPN Trackera poništavanjem potvrde u polju „Dijeli podatke za dijagnostiku”.

Kako bi zaštitio svoje računovodstvene podatke od slučajnog brisanja, VPN Tracker neprestano radi sigurnosne kopije.

Možete ih pronaći pod:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Imajte na umu da mapa Library može biti skrivena: odaberite "Finder" > "Idi" iz trake izbornika i pritisnite tipku Option da biste otvorili mapu Library).

Vaše trenutne datoteke računa pohranjene su u “Accounting.sqlite”. Također ćete vidjeti sve svoje sigurnosne kopije računovodstva u istoj mapi. Imat će datum u nazivu datoteke.

Za povratak na raniju sigurnosnu kopiju:

‣ Preimenujte datoteku “Accounting.sqlite” u “Accounting-backup.sqlite”
‣ Izbrišite datoteke Accounting.sqlite-wal i Accounting.sqlite-shm
‣ Preimenujte sigurnosnu kopiju koju želite vratiti u “Accounting.sqlite”

VPN Tracker automatski pohranjuje sigurnosnu kopiju svih vaših VPN veza na vašem Macu. Ako ste slučajno izbrisali vezu ili želite vratiti raniju verziju veze, možete ručno obnoviti sigurnosnu kopiju.

Obnova iz sigurnosne kopije

• Otvorite Finder i odaberite „Idi“ > „Idi u mapu…“ iz izbornika.
• Unesite ovu putanju i pritisnite Return:

/Library/Application Support/VPN Tracker 365

• Preimenujte svoju mapu „etc“ u „etc-backup“ – za sigurnost.
• Idite u mapu „backup“.

Ovdje ćete vidjeti nekoliko mapa sigurnosnih kopija, sve organizirane i nazvane po datumu.

• Premjestite mapu „etc-datum“ koju želite obnoviti jednu razinu više u glavnu mapu „VPN Tracker 365“.
• Preimenujte mapu koju ste upravo premjestili samo u „etc“ (izbrišite datum).
• Otvorite VPN Tracker 365.

Sve vaše veze sada će biti vraćene u stanje sigurnosne kopije.

Besplatno preuzmite VPN Tracker

Posjetite my.vpntracker.com, prijavite se na svoj račun i idite na "Pretplate" kako biste ažurirali svoj način plaćanja.

Idite na svoju trenutnu pretplatu i kliknite na "Uredi" kako biste promijenili način plaćanja. Kliknite na "Odaberite drugi način plaćanja" kako biste dodali novu kreditnu karticu ili, alternativno, dodajte PayPal račun. To će se koristiti kao vaš novi zadani način plaćanja za vaš plan.

Budući da VPN Tracker ima pristup nižoj razini vašeg sustava, digitalno je potpisan i svaki put pri pokretanju provjerava je li aplikacija na bilo koji način izmijenjena.

Ako VPN Tracker utvrdi da su napravljene promjene u aplikaciji VPN Tracker, vidjet ćete tu poruku.

Nažalost, druge aplikacije (npr. programi za deinstalaciju, alati za čišćenje itd.) mogu uzrokovati ovaj problem.

Ako se ponovno susrećete s tim problemom, pošaljite nam kopiju vaše aplikacije VPN Tracker. Pronađite VPN Tracker na svom tvrdom disku, kopirajte ga na radnu površinu i stvorite ZIP datoteku (desnom tipkom miša kliknite na VPN Tracker, a zatim odaberite „Komprimiraj VPN Tracker”). Usporedbom oštećene kopije možemo otkriti što je promijenjeno i ponuditi savjete o tome kako to spriječiti u budućnosti.

1. Osobni vatrozidovi / Vatrozidovi za stolna računala
2. Zaštitni softver (npr. skeneri virusa, zaštita od zlonamjernog softvera)
3. Ostali VPN klijenti / VPN softver (npr. NCP Client)

Osobni vatrozidovi obično pitaju korisnika dopušta li se aplikaciji slanje mrežnog prometa. Važno je dati VPN Trackeru puni pristup mreži. Ako ste već dodali pravila za VPN Tracker, molimo vas da ga stavite na bijelu listu.

Zaštitni softver često vidi VPN promet kao potencijalnu prijetnju jer ne može analizirati taj promet zbog jake enkripcije. Molimo osigurajte da zaštitni softver koji se pokreće na vašem Macu ignorira VPN Tracker i dopustite mrežnom prometu da prođe.

Ostali VPN klijenti ne bi trebali biti problem ako su dizajnirani za koegzistenciju s drugim VPN aplikacijama. Nažalost, nisu svi takvi i neki preuzimaju sav VPN promet čim se instaliraju, čak i ako aplikacija nije pokrenuta.
U tim slučajevima možda ćete morati deinstalirati VPN klijenta - također predlažemo da se obratite prodavaču kako biste poboljšali njegovu "suradnju" s drugim VPN aplikacijama.

Evo nekoliko uobičajenih primjera vrsta gore navedenih aplikacija. Ako niste sigurni je li koja od ovih aplikacija instalirana na vašem sustavu, pokušajte sljedeće:

• Otvorite aplikaciju "Terminal"
• Kopirajte i zalijepite sljedeću naredbu: systemextensionsctl list

Dobat ćete popis svih sistemskih proširenja instaliranih na vašem sustavu. Jednostavno usporedite taj popis s identifikatorima u zagradama ispod:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Testiranje propusnosti VPN-a pomoću mrežne datoteke obično nije dobra ideja iz dva razloga:

Prvi razlog je sam protokol za dijeljenje datoteka. Protokoli kao što su SMB, AFP ili NFS dizajnirani su za lokalne mreže koje su brze, pouzdane i imaju vrlo niske latencije. Internet je, s druge strane, spor (barem njegova veza), nepouzdan i ima vrlo visoku latenciju. Za realne rezultate morate koristiti protokol koji je optimiziran za takvu situaciju, kao što su HTTP ili FTP.

Drugi razlog je implementacija samog protokola za dijeljenje datoteka. Danas većina mrežnih datoteka koristi SMB, protokol za dijeljenje datoteka sustava Windows. Apple ima vlastitu implementaciju tog protokola, ali ona je sve samo dobra. Dok je implementacija SMB 3.x već loša, implementacija SMB 1.x/2.x (način kompatibilnosti) je užasna, a macOS će iz više razloga često prebaciti na taj način kompatibilnosti. Pri testiranju s lokalnom mrežnom datotekom dobili smo 28 MB/s pomoću SMB 3 i samo 18 MB/s pomoću SMB 1, u usporedbi s 50 MB/s pomoću AFP.

Ako imate Mac na udaljenoj strani, vrlo je lako postaviti HTTP poslužitelj za usporedbu. Sve što trebate učiniti je otvoriti standardnu aplikaciju “Terminal” (koristite Spotlight da biste je pronašli), a zatim pokrenuti sljedeći niz naredbi (svaka se naredba potvrđuje s Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Prva naredba stvara novi direktorij, druga ulazi u taj direktorij, treća stvara datoteku od 1 GiB popunjenu slučajnim podacima, a posljednja pokreće jednostavan HTTP poslužitelj koji poslužuje sadržaj trenutnog direktorija na portu 8080. Sada vaši VPN korisnici mogu jednostavno otvoriti ovu adresu u Safariju (ili bilo kojem drugom pregledniku):

http://a.b.c.d:8080/1GiB.dat

Gdje je “a.b.c.d” IP adresa Maca na kojem ste upravo upisali naredbe. Gledajući brzinu prijenosa u pregledniku, dobit ćete dobru ideju o tome koliko je vaš VPN sposoban. Naravno, to je ograničeno mnogim čimbenicima, kao što su brzina vaše lokalne internetske veze, brzina udaljene internetske veze i računalna snaga VPN gatewaya (koja je obično daleko manja od računalne snage Maca).

Da biste očistili nakon testa, ponovno aktivirajte prozor terminala i pritisnite CTRL+C da zaustavite HTTP poslužitelj, a zatim pokrenite sljedeće dvije naredbe:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe je šifrirani, centralizirani cloud prostor za pohranu svih vaših osobnih VPN veza i prečaca.

Kako spremiti vezu u svoj Personal Safe

Niste sigurni je li vaša VPN veza već spremljena? Ikona sefa na popisu veza označava je li veza pohranjena u vašem Personal Safeu:

Zašto koristiti Personal Safe? Kako vam Personal Safe može poboljšati produktivnost u svakodnevnom poslu?
VPN Tracker Personal Safe čini korištenje VPN-a pouzdanijim i sigurnijim:

Povećajte svoju razinu sigurnosti
Personal Safe dodaje dodatnu, snažnu razinu sigurnosti vašim VPN vezama. Svi detalji vaše veze šifrirani su visokosigurnim ključem (Argon3 + PKTNY). Samo vi imate pristup tome.

Imajte sigurnu kopiju za hitne slučajeve
Štitite se čak i ako je vaš Mac sustav oštećen ili izgubite iPhone. Vaše VPN veze sigurno su pohranjene u vašem Personal Safeu. Kada započnete s novim sustavom, samo se jednom prijavite i odmah možete nastaviti koristiti svoje veze kao i prije.

Pristupite svim svojim vezama na svim svojim osobnim uređajima
Koristite iMac u uredu i iPad na putu? Personal Safe osigurava sinkronizaciju vašeg VPN postavke veza 1:1. Automatski, sigurno i pouzdano.

Kako se veze spremaju?
Čim dodate novu vezu u svoj Personal Safe, ona će biti šifrirana vašim osobnim ključem za šifriranje i pohranjena u sigurnom području cloud pohrane. Od tada joj se može pristupiti samo s vašim korisničkim podacima za prijavu plus odgovarajućim ključem za šifriranje.


Jesu li veze sigurne?
Personal Safe je dizajniran od samog početka za interakciju s VPN vezama. Za razliku od konvencionalnih sustava pohrane koji se oslanjaju samo na lozinke i ostavljaju podatke netaknute, Personal Safe šifrira sve vaše veze pomoću najnovijih visokosigurnih ključeva za šifriranje do kojih ima pristup samo korisnik. 

To znači da su veze...

• šifrirane na vašem uređaju i
• dodatno šifrirane pohranjene u području pohrane na my.vpntracker.com, do kojeg imate pristup samo vi.

Dizajnirali smo sustav tako da nitko (čak ni tim VPN Trackera) ne može pristupiti vašim vezama ili ih dešifrirati.

SonicWalls distribuiraju IP adrese pomoću DHCP protokola. Nakon što je VPN tunel već uspostavljen, VPN klijent mora izvršiti DHCP izmjenu kako bi dobio IP adresu i koristio tu IP adresu za sav promet poslan putem VPN tunela. Postoje dva razloga zbog kojih to može propasti:

1. SonicWall nikada ne primi vaš DHCP zahtjev (DHCP-Discover). To bi bio slučaj ako postoji problem s VPN tunnelom koji ne radi ispravno.
   
   Isprobajte ovo:
   • Ponovo pokrenite VPN Tracker Connection Checker iz izbornika "Alati". Zatim ponovno pokušajte spojiti VPN. To će VPN Trackeru omogućiti automatsko otkrivanje najboljih postavki za vašu internetsku vezu.
      
   • Provjerite jeste li instalirali softver koji općenito blokira VPN promet. Molimo pogledajte ovaj FAQ unos za više detalja.
      
2. SonicWall ne želi odgovoriti na vaš DHCP zahtjev. DHCP protokol je dizajniran tako da može postojati više DHCP poslužitelja u mreži i samo oni koji vjeruju da mogu ispuniti zahtjev će također odgovoriti, dok ostali ostaju tihi (ne postoji "negativan" odgovor na otkrivanje zahtjeva).
   
   Isprobajte ovo:
   • Pokušajte ponovo pokrenuti SonicWall. SonicWalls su prilično stabilni, ali smo nekoliko puta vidjeli da se DHCP poslužitelj ponaša čudno, kao da su sve IP adrese rezervirane, iako to nećete vidjeti u web sučelju. Ponovno pokretanje će odmah popraviti to ponašanje.
      
   • Provjerite imate li dovoljno preostalih adresa u bazenu adresa. Ako je skup mali i sve su adrese u upotrebi ili rezervirane, očekivano je ponašanje da SonicWall ne odgovori.
      

Idite na "Konfiguriraj" > "Napredno" > "Dodatne postavke"

• Uvijek traži XAUTH vjerodajnice nije označeno.
  Ako je ova opcija označena, VPN Tracker će vas zapravo uvijek pitati, bez obzira na to pronađe li vjerodajnice u vašem spremištu lozinki ili ne.
   
• Koristi pohranjenu XAUTH lozinku kao pristupnu lozinku nije označeno.
  Ako je ova opcija označena, VPN Tracker pretpostavlja da je lozinka pohranjena u spremištu lozinki zapravo pristupna lozinka i samo će je proslijediti pristupniku ako ovaj zatraži pristupnu lozinku. Ako umjesto toga traži lozinku, VPN Tracker nema takve informacije i stoga vas moli da je dostavite.

Nudimo besplatnu probnu verziju svih dostupnih VPN Tracker planova kako biste mogli testirati svoje VPN veze s VPN Trackerom prije kupnje. VPN Tracker Mac probne licence vrijede 7 dana i nude točan skup značajki odgovarajućeg plana kako biste u potpunosti mogli testirati sve značajke plana. Možete testirati sve veze i protokole kako biste bili sigurni da vaše veze funkcioniraju prije kupnje. Ako ste zadovoljni s VPN Trackerom, ne morate ništa učiniti da biste ga nastavili koristiti. Sve vaše kreirane veze i postavke ostat će u aplikaciji, a probna licenca pretvorit će se u plaćenu licencu nakon razdoblja ispitivanja. U suprotnom, možete otkazati svoju probnu licencu do 24 sata prije kraja razdoblja ispitivanja.

Nabavite besplatno VPN Tracker isprobavanje

VPN Tracker strogo slijedi Appleove preporuke u vezi s pozicioniranjem datoteka, pa ćete VPN Tracker datoteke pronaći samo na standardnim sistemskim lokacijama gdje i pripadaju. Ovisno o tome jesu li to sistemske ili datoteke specifične za korisnika, nalaze se u /Library (sustavski) ili ~/Library (specifični za korisnika), gdje je ~ zamjenski znak za početni direktorij trenutnog aktivnog korisnika.

Za pristup sistemskoj bibliotečkoj mapi:

‣ U Finderu odaberite "Idi" > "Idi u mapu..."
‣ Unesite /Library

Za pristup bibliotečkoj mapi korisnika:

‣ U Finderu odaberite "Idi" > "Idi u mapu..."
‣ Unesite ~/Library

Savjet: Također se sjetite provjeriti svoj Keychain za VPN Tracker stavke (potražite "VPN Tracker")

Napomena: Neke od ovih datoteka možda su trenutno učitane u sustav, a neke su možda pohranjene u memoriji. Kako biste svoj sustav učinili čistim kao da VPN Tracker nikada nije bio instaliran na njega, morat ćete ukloniti i samu aplikaciju, a zatim ponovno pokrenuti sustav. Nakon ponovnog pokretanja, sustav će automatski ukloniti sve preostale komponente VPN Trackera koje nisu spomenute gore, jer se te odnose na samu aplikaciju i nestat će čim aplikacija nestane (neke od tih komponenti inače se ne mogu izbrisati).

VPN Tracker licencira se po korisniku. To znači da svaka osoba koja koristi VPN Tracker treba imati vlastitu licencu.

Ako kolege ili drugi članovi tima također trebaju koristiti VPN Tracker, možete nadograditi svoju pretplatu dodatnim licencama i dodijeliti ih pomoću upravljanja timom.

Postoje tri moguća uzroka za to:

1. equinux neprestano poboljšava VPN Tracker 365 i stoga VPN Tracker ima visoku frekvenciju ažuriranja. Pogotovo ako ne koristite VPN Tracker svakodnevno, nije neuobičajeno da smo već objavili ažuriranje od posljednje upotrebe VPN Trackera. Ponekad je između ažuriranja manje od 24 sata, posebno s sigurnosnim popravcima gdje je kritično da se objave što je prije moguće.
    
2. Ako ste koristili stariju verziju VPN Trackera, možda će biti potrebno instalirati privremeno ažuriranje prije nego što budete mogli instalirati najnoviju verziju. U tom slučaju možete instalirati ažuriranje i izravno na sljedećem pokretanju VPN Tracker može ponuditi još jedno ažuriranje.
    
3. Možda imate više kopija VPN Trackera instaliranih na svom sustavu. Iz tehničkih razloga, ažuriranja za VPN Tracker 36517.0.6 i niže moraju se instalirati pomoću sistemskog instalera, a ako postoji više kopija VPN Trackera na vašem sustavu, instalater može odabrati ažurirati pogrešnu kopiju. Kako biste riješili taj problem:
    

   ‣ Stavite kopiju VPN Trackera u posvećenu mapu (preporučujemo mapu Aplikacije).
   
    
   ‣ Koristite Spotlight za pronalaženje kopija u drugim mapama.
   (Držite pritisnutim tipku CMD u Spotlightu da brzo vidite lokaciju rezultata)
   
    
   ‣ Izbrišite sve kopije koje nisu u posvećenoj mapi.
   
    
   ‣ Konačno pokrenite VPN Tracker iz posvećene mape i ponovno primijenite ažuriranje.
   
    

   
    

Ako ste već korisnik VPN Trackera i želite nadograditi na VPN Tracker 365, jednostavno instalirajte VPN Tracker 365 i vaše će se veze automatski uvesti:

Preuzmite VPN Tracker 365

Nakon što instalirate VPN Tracker 365, možete kupiti plan VPN Tracker 365.

• Posjetite my.vpntracker.com i prijavite se sa svojim Equinux ID-jem i lozinkom.
• U izborniku "Moje pretplate" na bočnoj traci vidjet ćete popis vaših trenutnih VPN Tracker 365 planova.
• Aktivirajte automatsko obnavljanje kako biste osigurali da se vaša licenca obnovi po trenutnoj cijeni.
• Alternativno, možete dopustiti da vaša trenutna licenca istekne, a zatim kupite novi plan po novoj cijeni za korisnike iz naše online trgovine.

• IPsec
• IKEv2 (Beta)
• L2TP (samo macOS)
• PPTP (samo macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

Koja je svrha VPN-a?

Sigurni podaci

Kako uspostaviti VPN vezu?

Simptom

Čim se VPN tunel uspostavi, Skype više ne može upućivati pozive, no pozivi koji su započeli prije uspostavljanja VPN-a i dalje funkcioniraju.

Rješenje

Polje Lokalna adresa ne smije biti prazno. Ako je prazno, unesite bilo koju privatnu IP adresu. Privatne IP adrese su sve adrese koje imaju sljedeći oblik:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: Broj u rasponu od 0 do 255.
y: Broj u rasponu od 16 do 31.

Adresa ne smije biti dio mreže na drugoj strani VPN tunela (tj. ne smije se preklapati s unosom polja

Koja je svrha VPN-a?

Sigurni podaci

Kako uspostaviti VPN vezu?

1. U aplikaciji VPN Tracker za Mac

‣ Idite na "VPN Tracker" > "Postavke"
‣ Odaberite "Osobni sef"
‣ Poništite odabir spojnica i/ili prečaca koje želite izbrisati s popisa
‣ Pritisnite ažuriraj
‣ Time ćete izbrisati sve informacije o vezama s naših poslužitelja.

2. U pregledniku na adresi my.vpntracker.com

‣ Otvorite my.vpntracker.com i prijavite se svojim equinux ID-jem i lozinkom
‣ Odaberite "Osobni sef" na bočnoj traci
‣ Ovdje ćete vidjeti sve spojeve i prečace koji su pohranjeni u vašem osobnome sefu.
‣ Kada pritisnete gumb za brisanje uz bilo koju vezu, ona će se odmah izbrisati iz vašeg osobnog sefa

• White paper za Personal Safe
• Značajke VPN Tracker Personal Safea

• Demo licenca vrijedi samo 30 dana.
• Demo licenca omogućuje vam korištenje svih Pro značajki, osim značajke izvoza.
• Demo licenca ograničava promet tunela do 500 kb u oba smjera.
• Nakon što se dostigne ograničenje od 500 kb, demo licenca omogućuje vam da ostanete povezani još 3 minute.

‣ Idite na „VPN Tracker” > „Osvježi moj račun”

Symptom

Rješenje

Obrazloženje

1. Njemačka
2. Austrija
3. Sjedinjene Američke Države
4. Australija
5. Brazil
6. Kanada
7. Francuska
8. Japan
9. Luksemburg
10. Nizozemska
11. Novi Zeland
12. Singapur
13. Španjolska
14. Švedska
15. Švicarska
16. Ujedinjeno Kraljevstvo

‣ Odaberite "Datoteka" > "Novi" > "World Connect Destination"

‣ Zatim odaberite "World Connect" i "Zemlje"

‣ Provjerite zemlju po vašem izboru:
 

‣ Otvorite „Sustavne postavke”.
‣ Kliknite „Jezik i regija”.

‣ Promijenite jezik povlačenjem odabranog jezika na vrh popisa.

‣ Zatvorite softver. Na primjer, s VPN Trackerom to možete učiniti odabirom „VPN Tracker” > „Izlaz iz VPN Trackera”.

‣ Ponovno otvorite softver.

• VPN Tracker 365: Preuzmite ovdje
• Internetska veza
• VPN usmjerivač/Gateway

Kreirajte novu vezu

‣ Kliknite na simbol plus u donjem lijevom kutu:

‣ Odaberite: "Nova tvrtka veza"

Odaberite svoj VPN usmjerivač

‣ Na popisu prodavača VPN Gatewaya odaberite proizvođača i model svog VPN usmjerivača. Ako se vaš VPN usmjerivač ne pojavi na popisu, pokušajte sljedeće:
‣ Odaberite "Koristite prilagođeni profil uređaja".
‣ Kliknite na "Kreiraj" da biste dodali svoju VPN vezu.

Vaš vodič za konfiguraciju

Opcija 1: Ručni pristup:

Otvorite Finder.
Otvorite izbornik "Idi".
Odaberite "Poveži se na poslužitelj...".
Unesite IP adresu (npr. "192.168...").
Kliknite "Poveži se".

To je to! Sada imate pristup svojim datotekama u Finderu za ovu sesiju. Imajte na umu da ćete morati ponoviti ove korake svaki put kada se trebate povezati.

Opcija 2: Izrada prečaca:
Također možete izraditi prečac do svog poslužitelja unutar aplikacije VPN Tracker, što znači da će se spremiti za svaki put kada trebate pristup poslužitelju.

Idite na "VPN prečaci" u izborniku aplikacije.

U odjeljku prečaca kliknite na donji izbornik i povucite ikonu poslužitelja datoteka.

Odaberite VPN vezu i poslužitelj kako biste stvorili svoj prečac. Ako se odabrani poslužitelj ne pojavi na popisu, možete ga unijeti i ručno.

Nakon što dovršite ove korake, vaša će se veza spremiti u odjeljak prečaca za svaku upotrebu.
Ovaj video tutorial pokazuje kako brzo izraditi VPN prečac do poslužitelja datoteka...

Ako postavljate VPN vezu, često ćete naići na izraz "pre-shared key" ili "VPN shared secret". Ovaj vodič objašnjava što to znači, kako ga postaviti i što učiniti ako ga izgubite – kako biste osigurali nesmetan rad vašeg VPN-a na Macu.

Što je pre-shared key VPN ili što je pre-shared key za VPN?

A VPN pre-shared key (također poznat kao VPN shared secret, VPN PSK, shared key ili preshared key) u osnovi je lozinka koja osigurava vašu VPN vezu. Ovaj IPsec pre-shared key konfigurira se na vašem VPN gatewayu – kao što su firewall ili router – i mora odgovarati na vašem uređaju kako bi se uspostavio siguran VPN tunel.

Bez ispravnog ključa, vaš se uređaj ne može povezati, osiguravajući da vaša VPN veza ostane zaštićena od neovlaštenog pristupa.

Napomena: Neki VPN gatewayi zahtijevaju da shared secret key sadrži do 512 alfanumeričkih znakova. Provjerite priručnik uređaja ili koristite alat za generiranje pre-shared ključa ako je potrebno.

Kako postaviti pre-shared key?

VPN Tracker olakšava i osigurava postavljanje vašeg VPN-a. Pruža vodiče korak po korak za sve glavne proizvođače VPN gatewaya, pokazujući vam točno kako:

• kreirati i konfigurirati pre-shared key ili shared secret key na vašem firewallu ili routeru
• unesite VPN PSK na svoj Mac u VPN Trackeru
• provjerite radi li vaša VPN veza sigurno

Pregledajte vodiče za postavljanje VPN-a ovdje

Za početak preuzmite VPN Tracker ovdje: Preuzmi VPN Tracker

Kako oporaviti izgubljeni pre-shared key?

Ako ste izgubili svoj pre-shared key ili VPN shared secret, možete pokušati sljedeće:

• Provjerite VPN Tracker Personal Safe: Ako ste spremili vezu u svom Personal Safeu, možete je ponovno preuzeti s ključem.
• Pretražite Mac Keychain: Idite na Aplikacije > Alati > Pristup ključevima, potražite "Shared Secret" i pronađite svoje spremljene VPN PSK-ove.
• Vratite iz sigurnosne kopije: Ako koristite Time Machine Backup, možete pokušati vratiti stariju verziju veze koja sadrži pre-shared key.
• Provjerite firewall ili kontaktirajte administratora VPN-a: Pogledajte priručnik uređaja ili pitajte svog mrežnog administratora kako doći do shared ključa iz vašeg VPN gatewaya ili firewalla.

Trebate pomoć s postavkama VPN-a?

Posjetite VPN Tracker – #1 VPN klijent za Mac za stručne alate i vodiče kako biste osigurali nesmetan rad vašeg VPN-a.

Ne nudimo djelomična povraćaja. Svi naši 365 planovi vrijede godinu dana i možete ih otkazati do 10 dana prije isteka roka; međutim, ako otkažete, moći ćete nastaviti koristiti softver do datuma isteka vašeg plana.

‣Otvorite Postavke sustava
‣Idite na Sigurnost
‣Kliknite 
    

Odjavite se iz VPN Trackera.
Zatvorite i ponovno pokrenite aplikaciju.
Provjerite imate li internetsku vezu.
Ponovno se prijavite u VPN Tracker.
Pokušajte ponovno preuzeti vezu.

Kako postupiti

• Preuzmite VPN Tracker.zip datoteku
• Otvorite Terminal i pokrenite sljedeću naredbu:
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip (napomena: točna putanja može se razlikovati ovisno o verziji VPN Trackera koju ste preuzeli)
• Usporedite izračunatu kontrolnu sumu s kontrolnom sumom objavljenom na stranici Povijest verzija.

1. Ako imate veze ili prečace na svom Macu koji su pohranjeni u vašem osobnom sefu, deaktivirajte osobni sef u postavkama i napravite lokalnu kopiju svojih veza
2. Idite na web-stranicu svog osobnog sefa i izbrišite svoje korisničke ključeve: https://my.vpntracker.com/user/sync/keys
3. Odjavite se sa svog VPN Tracker računa na svom Macu, otvorite pristup ključevima i izbrišite unos "Glavni ključ sigurnosne veze".
4. Zatim se ponovno prijavite i dodajte vezu u svoj sef.
5. Ne zaboravite zabilježiti novi ključ za oporavak i čuvati ga na sigurnom mjestu. To će vam omogućiti da se prijavite ako ikada izgubite svoje podatke za prijavu.

U nekim okolnostima, VPN Tracker možda neće moći spremiti vaše vjerodajnice za prijavu u Keychain.

Da biste riješili ovaj problem, pokušajte sljedeće:

• Zatvorite VPN Tracker
• Otvorite Keychain Access iz Aplikacija > Alati
• Odaberite svoj prijavni keychain
• Odaberite Datoteka > Zaključaj keychain “login”
• Zatim odaberite Datoteka > Otključaj keychain “login”

Na novijim macOS verzijama možda nećete vidjeti opciju za zaključavanje/otključavanje vašeg Keychaina. U tom slučaju, unesite sljedeću naredbu putem Terminala:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Sada ponovno otvorite VPN Tracker i pokušajte se prijaviti.

Ako problem i dalje postoji, probajte ovo:

• Zatvorite VPN Tracker
• Vratite se u Keychain Access
• U polje za pretraživanje unesite “VPN Tracker User Auth”
• Izbrišite unos “VPN Tracker User Auth Token”

Sada ponovno otvorite VPN Tracker i pokušajte se prijaviti.

Ako niti jedan od gornjih savjeta ne funkcionira, macOS ima opciju za resetiranje vašeg Keychaina. Imajte na umu da bi ovo trebalo pokušati samo kao posljednju mjeru, jer potpuno resetira vaš prijavni Keychain:

• Otvorite Keychain Access
• Idite na Keychain > Postavke
• Odaberite

Prije nekoliko godina, tim sigurnosnih stručnjaka objavio je rad u kojem opisuje napad koji može slomiti IKEv1 Aggressive Mode vezu s Pre-Shared Key-em, a koji se ne može jednako primijeniti na IKEv1 Main Mode vezu s Pre-Shared Key-em, što je dovelo do pogrešnog uvjerenja da je Aggressive Mode inherentno nesiguran. Međutim, ako pogledate neutralno na činjenice, ta tvrdnja nije točna. Većini ljudi nije poznato da je dio tog napada bila mogućnost pogađanja Pre-Shared Key-a (PSK) pomoću brute-force napada, a takav napad može uspjeti samo ako je PSK loše odabran. PSK je također samo lozinka i, kao i kod svake lozinke, slabe lozinke dovode do slabe sigurnosti. Sve dok je PSK dug najmanje 14 znakova (što više to bolje), sastoji se od malih slova, velikih slova i brojeva, te je generiran nasumično (tako da ga se ne može lako pogoditi), te sve dok je hash algoritam u fazi 1 najmanje SHA1 (ili bolje, preporučamo SHA-256 ako je moguće), nema razloga smatrati da je IKEv1 Aggressive Mode veza s Pre-Shared Key-em manje sigurna od IKEv1 Main Mode veze s Pre-Shared Key-em. Ako želite biti još sigurniji, jednostavno odaberite autentifikaciju na temelju certifikata, ako je moguće, jer tada napad uopće nije moguć.

Tehnička pozadina:

Pre-Shared Key (PSK) nije lozinka koja se koristi za šifriranje podataka, već se koristi isključivo za autentifikaciju, otprilike kao kada se korisnik prijavi na web stranicu pomoću lozinke. Tijekom faze 1, obje strane moraju dokazati jedna drugoj da znaju PSK. Naravno, to se ne može učiniti slanjem lozinke drugoj strani, jer bi i ako je druga strana nije znala, sada bi je znala. Umjesto toga, obje strane moraju izračunati broj (tzv. hash vrijednost), za što se koriste podaci koje su obje strane već razmijenile (koji su različiti pri svakom uspostavljanju veze kako bi se osiguralo da je i hash vrijednost svaki put drugačija) i sam PSK. Samo se ta hash vrijednost šalje drugoj strani, koja zatim mora obaviti iste izračune. Ako dođe do istog rezultata, druga strana mora koristiti isti PSK, ergo zna ga. Isplati se ponoviti isto u drugom smjeru, pri čemu je izračun ovdje malo drugačiji kako bi se zajamčilo da su i dvije hash vrijednosti uvijek različite, jer slanje iste vrijednosti ne bi dokazalo ništa.

Razlika između Main Modea i Aggressive Modea je jednostavno u tome što se u Main Modeu hash vrijednost prenosi šifrirano, jer je postupak razmjene ključeva (DH Exchange) koji dovodi do sigurnog ključa sesije na obje strane već dovršen, a čim obje strane imaju ključ sesije, svi paketi se prenose samo šifrirano. S Aggressive Modeom hash vrijednost se prenosi nešifrirano, jer postupak razmjene ključeva još nije dovršen. Stoga, ako napadač prisluškuje Aggressive Mode vezu, može doći do hash vrijednosti, kao i do svih podataka potrebnih za izračun te vrijednosti, osim samog PSK-a. Međutim, to samo po sebi ne znači da je veza slomljena, već ima dovoljno informacija za traženje PSK-a, na primjer, pomoću tzv. brute-force napada (jednostavno isprobavanje svih mogućih kombinacija) ili napada rječnikom (ispitivanje često odabranih lozinki koje je moguće dobiti iz curenja podataka s drugih internetskih usluga). Tek ako je PSK previše slab da bi izdržao te napade, veza se može slomiti. Stoga je dobar, dovoljno siguran PSK bitan za sigurnost PSK VPN veze.

Međutim, isti napad je moguć i na Main Mode vezu, ali zahtijeva malo više napora. U slučaju Main Modea nije dovoljno samo moći čitati promet, već je potreban tzv. Man-in-the-Middle (MitM) napad, tj. napadač mora moći presresti i manipulirati prometom. Kroz MitM napad, napadač može zaobići šifriranje, što nije dovoljno za dobivanje pristupa VPN-u, jer je za to i dalje potreban PSK, jer bez njega se faza 1 ne može uspješno dovršiti, ali čak i tada bi napadač imao hash vrijednost i sve podatke potrebne za izračun, te bi mogao pokušati pogoditi PSK. A ako je napadač već u mogućnosti čuti sav promet (što je osnovni preduvjet za bilo koji scenarij napada), vrlo je vjerojatno da može izvesti MitM napad, a u tom slučaju Main Mode ne pruža dodatnu zaštitu.

PSK od 11 slučajnih alfanumeričkih znakova ima entropiju od oko 64 bita, što je 2^64 mogućih vrijednosti. Moderne grafičke kartice visoke klase (od 2016.) mogu izračunati oko 1 milijardu SHA-265 hash vrijednosti u sekundi. U prosjeku, morate isprobati 50% svih mogućnosti da biste pronašli odgovarajuću, što bi trajalo 292 godine. Ako napadač ima 100 takvih grafičkih kartica, napad bi trajao

• Otvorite VPN Tracker Connection Creator za PPTP VPN
• Unesite IP adresu ili naziv glavnog računala PPTP poslužitelja na koji se želite povezati, a zatim slijedite preostale korake u čarobnjaku za postavljanje
• Spremite svoju novu VPN vezu na svoj račun kako biste započeli s korištenjem na vašem Macu

• “Shift” (⇧) + “Cmd” (⌘) + “4” sprema odabrano područje zaslona kao datoteku na radnu površinu.
• “Shift” (⇧) + “Cmd” (⌘) + “4” i zatim razmaknica sprema odabrani prozor kao datoteku na radnu površinu.
• “Shift” (⇧) + “Cmd” (⌘) + “3” sprema cijeli zaslon kao datoteku na radnu površinu.

• Ako se aplikacija koju želite zatvoriti nalazi u vašem Docku, pritisnite i držite tipku

Ako imate teret od equinuxa na svojoj kreditnoj kartici koju ne prepoznajete, možda je za jedan od sljedećih proizvoda ponuđenih putem equinux Online Store:

• VPN Tracker (VPN softver za Mac, iPhone i iPad)
• Mail Designer 365 (softver za dizajn e-mail newslettera za Mac)
• tizi (dodaci za iPhone i iPad)

Uobičajeni scenariji

Proizvodi s automatskim obnavljanjem

VPN Tracker i Mail Designer 365 nude se kao pretplate. Kada je plan konfiguriran za automatsko obnavljanje, povezani način plaćanja bit će automatski naplaćen.

Dodani dodatni članovi tima

Ako više zaposlenika koristi jedan od naših proizvoda, možda su konfigurirali timsko fakturiranje. To znači da je povezana kreditna kartica mogla biti naplaćena kako bi se dodao novi član tima na račun.

Računi i ostala pitanja

Možete preuzeti svoje račune s naše web stranice:

• VPN Tracker Računi
• Mail Designer 365 Računi
• Ostali računi equinuxa

Ako ste provjerili sa svojim timom i dalje imate dodatnih pitanja u vezi s teretom, obratite se našem timu za podršku. Obavezno uključite detalje sa svog izvoda kreditne kartice i posljednje 4 znamenke svoje kartice.