Često postavljena pitanja

Možete dodati dvofaktorsku autentifikaciju na svoj equinux ID na id.equinux.com. Posjetite naš vodič korak po korak za 2FA za više detalja. Da biste se prijavili na svoj equinux ID s dvofaktorskom autentifikacijom, provjerite jeste li koristite najnoviju verziju VPN Tracker za Mac ili VPN Tracker za iPhone i iPad.

Ako imate problema s pristupom svom equinux ID računu s 2FA, molimo nastavite čitati. Za podršku s 2FA za vašu VPN vezu, obratite se svom VPN administratoru koji vam može pomoći s resetiranjem konfiguracije 2FA. Resetirajte 2FA za svoj equinux ID Ako više nemate pristup svom 2FA uređaju, možete resetirati 2FA pomoću svojih kodova za oporavak. Posjetite vodič za 2FA za detalje. Nemam kodove za oporavak Ako više nemate svoje kodove za oporavak, 2FA može resetirati tim za podršku equinuxa. Imajte na umu da će se ručni reset 2FA-a, iz sigurnosnih razloga, obrađivati do 72 sata kako bi se smanjio rizik za račune. Za nastavak, kontaktirajte podršku equinuxa s vašim equinux ID-jem i naš tim će vas obavijestiti o dodatnim podacima potrebnim za resetiranje konfiguracije 2FA.

Kada vaša IPsec veza često može uspostaviti vezu, ali ponekad istekne vrijeme jer nije dobijen odgovor na prvi paket, problem može biti povezan s rješavanjem imena hosta. To se često događa u mrežama baziranim na IPv6, kao što je mobilna veza, na primjer, također pri korištenju funkcije Personal Hotspot na iPhoneu. Neka imena hostova mogu razriješiti i IPv4 i IPv6 adrese, ali ovisno o vašoj trenutnoj lokaciji u mreži i VPN gatewayu moguće je da će raditi samo IPv4 adrese. Možete prisiliti rješavanje samo IPv4 adresa za vašu vezu:

• Uredite svoju vezu.
• Idite na odjeljak «Napredne opcije».
• U «Dodatne postavke» promijenite postavku «Povezivanje pomoću IPv4 ili IPv6» na «Koristi IPv4».
• Spremite vezu i pokrenite je.

Drugi način da potpuno onemogućite IPv6 za Wi-Fi na macOS: 1. Otvorite aplikaciju Terminal iz mape Utilities. 2. Unesite sljedeću naredbu: sudo networksetup -setv6off Wi-Fi Napomena: Ako vaš Wi-Fi sučelje ima drugo ime (na primjer, `en0`), zamijenite «Wi-Fi» ispravnim imenom. Ime sučelja možete provjeriti pomoću ove naredbe: networksetup -listallnetworkservices 3. Nakon unosa naredbe, od vas će se zatražiti da unesete administratorsku lozinku. Ovo će potpuno onemogućiti IPv6 za vašu Wi-Fi vezu.

No answer available

Ako vaša OpenVPN veza prekine nakon nekog vremena, to može biti zbog razdoblja ponovnog ključanja. Provjerite može li produljenje razdoblja riješiti problem.

Postupite na sljedeći način:

• Uredite svoju OpenVPN vezu u VPN Trackeru
• Idite na "Napredne postavke > Faza 2"
• Promijenite vrijednost Vrijeme trajanja na 28800 (što odgovara razdoblju od 8 sati)

Ako to ne riješi vaše probleme, možda ćete također htjeti provjeriti postavke interoperabilnosti u vezi s keep-alive, aktivnošću i otkrivanjem neaktivnih peerova.

Ako i dalje imate problema s VPN vezom, pošaljite nam TSR izvješće.

1. Otvorite vezu u VPN Trackeru i idite na “Uredi > Postavke > Napredne postavke”. 2. Idite na “Kontrola prometa” i dodajte raspon IP adresa Fritzboxa, npr. 192.168.178.0/24, pod “Koristi VPN samo za sljedeće adrese”. “Koristi VPN samo za sljedeće adrese” 192.168.178.0/24 3. Ako vaš Fritzbox koristi drugačiji raspon IP adresa, unesite odgovarajući raspon umjesto toga.

Prilikom povezivanja putem SonicWall SCP ili SonicWall IKEv1 s DHCP-om, VPN Tracker 365 za Mac zahtijeva IP adresu od SonicWall gatewaya pomoću DHCP protokola. Za ovaj zahtjev, VPN Tracker 365 blago mijenja MAC adresu, čineći je različitom od stvarne MAC adrese vašeg uređaja. To omogućuje administratorima dodjelu fiksne IP adrese kada je vaš Mac povezan putem LAN-a ili WiFi-ja, te različitu IP adresu kada je povezan putem VPN-a.

Ova izmjena postavlja određeni bit u MAC adresi, označavajući je kao samopredijeljenu adresu, a ne adresu dodijeljenu tvornički.

Primjer:
Izvorna MAC adresa: 00:1B:63:B7:42:23
MAC adresa VPN Trackera: 02:1B:63:B7:42:23

Počevši od macOS 15 Sequoia, Apple prema zadanim postavkama koristi rotirajuću MAC adresu za WiFi veze, označenu kao “Privatna WiFi adresa” u Postavkama sustava. Kako bi se izbjegli problemi s povezivanjem povezani s ovom značajkom, VPN Tracker 365 prijavljuje stvarnu hardversku adresu (s malom izmjenom opisanom gore) umjesto adrese koja se koristi u načinima “Rotacija” ili “Fiksna”.

Na iOS-u, VPN Tracker ne može izravno dohvatiti MAC adresu. Umjesto toga, generira slučajnu vrijednost jednom i pohranjuje je za buduću upotrebu. VPN Tracker za iOS zatim koristi ovu pohranjenu vrijednost kao MAC adresu.

VPN Tracker 365 nudi podršku za bezbrojne VPN protokole i gatewaye, uključujući podršku za seriju SonicWALL TZ. Naš detaljan vodič korak po korak pokazuje vam kako postaviti VPN vezu na vašem SonicWALL uređaju pomoću VPN Trackera 365.

• Pročitajte vodič za instalaciju SonicWALL-a
• Pogledajte sve podržane uređaje i protokole

VPN Tracker za iOS sada je dostupan! Saznajte više

VPN Tracker za iOS kompatibilan je s iOS 15. Isprobajte VPN Tracker za iOS ovdje.

Da biste promijenio naziv svog VPN Tracker tima, slijedi ove korake:

• Prijavi se na svoj račun my.vpntracker.com
• Odaberi svoj tim u gornjem lijevom kutu
• S lijeva odaberi "Team Cloud"
• Skrolaj prema dolje do odjeljka "Preimenuj svoj tim"
• Unesi novi naziv svog tima i pritisni "Preimenuj"

Za dodavanje novog člana u vaš VPN Tracker tim slijedite ove korake:

• Prijavite se na svoj my.vpntracker.com račun
• Odaberite svoj tim u gornjem lijevom kutu
• Na lijevoj strani odaberite "Team Cloud"
• U odjeljku Pozvati na vrhu unesite ime i adresu e-pošte tvrtke vašeg novog člana tima, a zatim kliknite "Pošalji pozivnicu".
• Pozvani član tima primit će automatski e-mail s pozivnicom s poveznicom na koju treba kliknuti i pridružiti se vašem timu.
• Savjet: Svaki korisnik VPN Tracker 365 treba imati vlastiti osobni equinux ID. Nakon što korisnik primi pozivnicu od vas i klikne na poveznicu pozivnice, može kreirati novi equinux ID ili se prijaviti pomoću postojećeg računa.
• Ako korisnik ne primi e-mail s pozivnicom, možete pristupiti poveznici s pozivnicom klikom na "Detalji" pored korisničkog imena
  
  
• Čim član tima prihvati vašu pozivnicu putem e-pošte, bit ćete obaviješteni putem e-pošte
  

SonicWALL je naveo poznati problem u bilješkama o izdanju 6.5.4.13: Uspostavljeni IPSEC VPN tunel povremeno ne uspijeva u NAT okruženju. (GEN6-2296) Kontaktirajte Sonicwall za više informacija o tome kada Sonicwall planira riješiti ovaj problem.

S TLS-Crypt podaci se šifriraju dvaput. Jednom s veznim ključem, koji se pregovara pri svakoj vezi, i jednom sa statičkim ključem, koji je dio konfiguracije i stoga se nikada ne mijenja. Kako bi se bolje osigurao ovaj statički ključ, s TLS-Crypt paketi sadrže dodatni vremenski pečat koji inače nije potreban i to uzrokuje problem. Stoga preporučujemo isključivanje TLS crypt na poslužitelju. TLS crypt se aktivira sljedećim unosom u konfiguraciji poslužitelja: "tls-crypt ta.key". Ako ga uklonite, ništa se neće promijeniti, osim što se TLS crypt više neće koristiti i mora se isključiti i u VPN Trackeru. To vam i dalje daje šifriranu vezu, samo što više nije dvostruko šifrirana, već samo jednom. To čini vezu još bržom i ne manje sigurnom. TLS-Crypt služi samo za onemogućavanje napadačima pronalaženje poslužitelja OpenVPN na mreži i, ako je potrebno, paraliziranje putem DoS napada, jer ako prvi paket nije ispravno šifriran, poslužitelj uopće neće odgovoriti na paket. Bez TLS-Crypta, on bi odgovorio i samo bi pregovori o ključu propali, ali bi tada napadač znao da tamo radi poslužitelj OpenVPN i mogao bi ga bombardirati zahtjevima dok ne padne, jer je odgovoran za vrijeme računanja za svaki zahtjev.

Svaka strana (tj. poslužitelj i klijent) postavlja vlastita pravila o tome kada se ključ veze mora ponovno pregovarati. Ako se veze često gube, može pomoći produljiti vrijeme potrebno za ponovno pregovaranje ključa veze. Ako u VPN Trackeru nije postavljena životna dob, VPN Tracker uzima jedan sat (3600 sekundi). Veza se može urediti u VPN Trackeru i ta se vrijednost može povećati. Kako bi ključ ostao valjan 24 sata, vrijednost biste trebali postaviti na 86400 sekundi. Isto bi trebalo pohraniti na strani poslužitelja.

Svaki put kada se otkrije sigurnosni problem s certifikatima, pravila za certifikate se odgovarajuće prilagođavaju i pooštravaaju. Međutim, nova pravila se ne primjenjuju retroaktivno, tj. primjenjuju se samo na certifikate koji su kreirani nakon što su nova pravila stupila na snagu. Stariji certifikati i dalje se moraju prihvatiti kao valjani, čak i ako su kreirani prema starijim pravilima. Što duže stari certifikat ostane u opticaju, veća je vjerojatnost da će ga netko s odgovarajućim znanjem i vještinama pronaći i iskoristiti njegov sigurnosni problem. Stoga ne želite imati duge rokove, jer ako je potrebno obnoviti certifikat, on se uvijek mora obnoviti u skladu s trenutnim važećim pravilima, a to se događa ranije, što je kraći njegov rok. U prošlosti su rokovi bili predugi, ali to je nekoliko puta dovelo do problema kada je RSA hakiran s 768 bita ili kada je pronađena metoda za stvaranje SHA-1 kolizije, što znači da se potpisi temeljeni na SHA-1 mogli odmah krivotvoriti. Tada je trebalo previše vremena da nesigurni certifikati prestanu biti u opticaju, što je dovelo do raznih izbjegljivih napada. Usput, obnova se odnosi samo na certifikat gatewaya. Korisnički certifikati ne moraju se obnoviti ako zamijenite certifikat na gatewayu. Korisnicima nije potrebna nova konfiguracija. Zapravo, korisnici čak ni ne primjećuju takvu zamjenu. Na web poslužiteljima danas se to obično događa automatski, čak i češće, jer web certifikati često vrijede samo maksimalno 90 dana.

Kako bi OpenVPN veze od Ubiquiti Unifi ispravno radile s VPN Trackerom, potrebno je napraviti sljedeću promjenu u konfiguracijskoj datoteci prije uvoza u VPN Tracker: - Preuzmite OpenVPN konfiguracijsku datoteku s Unifi konzole. - Otvorite konfiguracijsku datoteku s tekstualnim editorom. - Identificirajte ovu liniju: Cipher AES-256-CBC - Promijenite liniju u: AES-256-GCM - Spremi datoteku. - Uvezi datoteku u VPN Tracker

No answer available

Zadanim postavkama, Zyxel kreira pravila zaštitnog zida kako bi omogućio promet od SSL VPN do LAN zone i od LAN do SSL VPN zone. Ta pravila su potrebna za omogućavanje protoka VPN prometa nakon uspostavljanja veze. Međutim, nema pravila koja zapravo dopušta VPN upravljački promet na WAN portu, zahtjevi klijenta koji dolaze na WAN port odbacuju se od strane zaštitnog zida.

Kako biste omogućili OpenVPN vezu na WAN portu, prvo morate kreirati vlastitu politiku. U glavnoj navigaciji odaberite Security Policy > Policy Control, kliknite gumb + Add i kreirajte politiku koja omogućuje promet za uslugu SSLVPN od WAN do ZyWALL. Molimo pogledajte snimku zaslona u nastavku.

Kada pokrenete probnu licencu (npr. 7 dana), autoriziramo vašu karticu za godišnji iznos odgovarajuće licence čim započnete test (slično depozitu u hotelu ili najmu automobila). Ako otkažete probnu licencu unutar navedenog razdoblja, s vašeg računa se neće naplatiti ništa. Prethodna autorizacija tada više ne vrijedi.

U web sučelju Fortigate mogu se pojaviti neki problemi s konfiguracijom, možda s određenim preglednicima kao što je Safari. Evo nekoliko savjeta: • Provjerite postoji li ažuriranje firmvera za Fortigate uređaj: Ažuriranja firmvera • Prvo postavite novu vezu u web sučelju Fortigate, a zatim ponovno pregledajte sva polja odabirom “Uredi”. To može pomoći, jer možda nisu sva polja bila vidljiva tijekom početne konfiguracije.

Pretvorite svoje proizvode u kredit trgovine

Ako želite promijeniti broj svojih licenci, imate mogućnost pretvoriti svoju postojeću licencu u kredit trgovine. Tada možete koristiti ovaj kredit za vašu sljedeću kupnju:

• Posjetite našu Stranicu za prijenos promotivnog koda trgovine i slijedite upute za primanje svog promotivnog koda.
• Odaberite svoje nove proizvode u my.vpntracker Store.
• Unesite svoj promotivni kod tijekom procesa plaćanja.

Napomena: Ako preostala vrijednost vašeg starog proizvoda premaši iznos novog proizvoda, dobit ćete dodatni promotivni kod za preostalu vrijednost.

Određene verzije SonicWall-a imaju poznate probleme s dodjelom IP adresa DHCP klijentima, što može dovesti do duplih dodjela IP adresa. Kako biste ovo riješili, pokušajte sljedeće: 1. Povežite se na VPN s računalom koji ima problema s povezivanjem. 2. Zapišite dodijeljenu IP adresu klijenta. 3. Pingajte ovu IP adresu iz svoje LAN mreže. 4. Isključite VPN vezu na problematičnom računalu. Vjerojatno ćete primijetiti da ping nastavlja, što ukazuje na to da drugi uređaj koristi ovu IP adresu. Koraci za rješavanje problema: 1. Identificirajte računalo koje koristi duplu IP adresu. Često, računalo unutar LAN-a već koristi IP adresu koja se nalazi unutar DHCP raspona SonicWall-a. 2. Ako korak 1 ne riješi problem, ponovo pokrenite SonicWall.

Sonicwall posljednjih dana ima problema s iOS i Mac VPN klijentom za SSL VPN, „Sonicwall Mobile Connect”. Tijekom postavljanja pojavljuje se poruka o pogrešci: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Pri pokretanju veze pojavljuje se sljedeće: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. U takvim slučajevima preporučujemo prelazak na VPN Tracker. VPN Tracker je dostupan za Mac i iOS. Dodatna prednost je što je nakon postavljanja veze ona odmah dostupna na oba uređaja, jer VPN Tracker sigurno sinkronizira postavke putem Personal Safe. Ažuriranje za rujan 2024: SonicWall je uveo još jedno ažuriranje s SonicOS 6.5.4.15-116n, što je učinilo SSL VPN funkcionalnost nepravilnom za mnoge SonicWall uređaje. Studeni 2024: Ovaj problem čini se da je riješen ažuriranjem SonicOS 6.5.4.15-117n. Za više informacija posjetite: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

U AnyConnect gatewayjima, osjetljivost na velika i mala slova adrese gatewayja ponekad može biti važna. gateway.example.com i Gateway.example.com tretiraju se drugačije. Molimo vas da osigurate da se velika i mala slova točno podudaraju s postavkama AnyConnect gatewayja.

• Slanje keep-alive ping svakih

  Ova opcija kontrolira šalje li VPN Tracker keep-alive ping i koliko često. Keep-alive ping nije normalni ping i ne smatra se tunelskim prometom od strane VPN gatewaya, stoga ne održava vezu aktivnom na gatewayu. Jedina svrha ovih pingova je održavanje veze aktivnom putem firewallova i NAT routera između VPN Trackera i gatewaya kada se ne šalje drugi tunelski promet.

• Iskljucite se ako je neaktivan u trajanju od

  Ova opcija kontrolira isključuje li se VPN Tracker nakon određenog vremena neaktivnosti. Samo tunelski promet smatra se aktivnošću, keep-alive pingovi poslani s obje strane i promet za upravljanje protokolom ne smatraju se tunelskim prometom.

• Smatrajte par neaktivnim ako nema znakova aktivnosti u trajanju od

  Ova opcija kontrolira isključuje li se VPN Tracker ako nema znakova aktivnosti. Svaki promet od gatewaya smatra se znakom aktivnosti, bez obzira je li to tunelski promet, keep-alive ping ili promet za upravljanje protokolom.

  Ova opcija nema učinka ako gateway nije konfiguriran za slanje pingova (opcija --ping ili ping u datoteci konfiguracije poslužitelja), jer bez uključenih pingova možda neće biti tunelskog ili upravljačkog prometa neko vrijeme, ali to nije dokaz da gateway više nije aktivan, jer neće slati ništa ako nema što slati. Uz uključen ping, gateway bi u takvoj situaciji barem slao keep-alive pingove, a ako ni oni ne dolaze, gateway je vjerojatno prekinuo vezu ili je offline.

Dynamic DNS (DynDNS ili DDNS) je usluga koja dodjeljuje fiksno ime domene (kao što je yourname.dnsprovider.com) vašoj kućnoj internet vezi. Ovo je posebno korisno kada vam vaš davatelj internetskih usluga dodijeli dinamičku IP adresu – što znači da se vaša adresa može promijeniti u bilo kojem trenutku, na primjer nakon ponovnog pokretanja usmjerivača ili svakih 24 sata.

Zašto je to važno za udaljeni pristup?

Ako pokušavate povezati se na svoju kućnu mrežu udaljeno (putem VPN-a, udaljenog radnog stola, poslužitelja datoteka itd.), ove se IP adrese mogu promijeniti i otežati pouzdan pristup vašem usmjerivaču. DynDNS rješava ovaj problem praćenjem vaše trenutne IP adrese i automatskim ažuriranjem vašeg imena domene.

Jednostavno rečeno

Razmislite o DynDNS-u kao o usluzi preusmjeravanja pošte kada se selite – umjesto slanja vašeg VPN zahtjeva na zastarjelu adresu, uvijek se preusmjerava na vašu trenutnu adresu. Na taj način se možete povezati sa svojom kućnom mrežom čak i ako se vaša IP adresa promijenila, bez potrebe da ručno provjeravate ili ponovno konfigurirate bilo što.

Što se događa kada koristite Dynamic DNS?

• Povezujete se koristeći isto ime hosta svaki put (npr. yourname.dnsprovider.com)
• Vaša trenutna IP adresa se automatski ažurira u pozadini
• Izbjegavate probleme s povezivanjem uzrokovane promjenom IP adresa
• Udaljeni pristup postaje stabilan i jednostavan

Imamo novu beta funkciju koja vam omogućuje zamjenu postojeće licence za promotivni kod iste vrijednosti kao i preostali rok trajanja. Zatim možete primijeniti primljeni kredit na novu licencu kupljenu na vašem glavnom računu. Da biste nastavili s konsolidacijom, slijedite ove korake:

• Posjetite stranicu za prijenos licence i prijavite se na račun koji sadrži licencu za koju želite dobiti kredit
• Odaberite licencu koju želite zamijeniti i potvrdite pretvorbu licence. Vaš promotivni kod za preostali rok trajanja bit će poslan na adresu e-pošte vašeg računa.
• Idite na portal my.vpntracker.com i prijavite se s računom na koji želite dodati licencu.
• Kliknite na „Kupi dodatne licence ili nadogradnje” i dodajte dodatnu licencu. Dodatne informacije o dodavanju licenci možete pronaći ovdje:

• Primijenite promotivni kod na svoju narudžbu na dnu stranice, provjerite Uvjete i odredbe i kliknite „Plati sada”

Imajte na umu da možete koristiti samo jedan promotivni kod po narudžbi, ali s proporcionalnim obračunom možete jednostavno naručiti više narudžbi, po jednu za svaku licencu koju morate dodati i promotivni kod koji želite iskoristiti. Imajte na umu da kodovi za prijenos licence isteknu nakon 14 dana i moraju se iskoristiti prije isteka.

Za dijeljenje veze pomoću TeamClouda

• Morate biti voditelj ili organizator u svom timu – podrška za više administratora trenutno se uvodi za timove – obratite nam se ako želite da se ovo omogući za vaš tim odmah.
• Odaberite vezu u VPN Trackeru i odaberite opciju 'Dijeli s timom' iz prikaza Status ili Konfiguriraj

Napomena o novim korisnicima

Osoba koja prima vezu mora biti član vašeg tima VPN Tracker i mora postaviti svoje ključeve za šifriranje TeamCloud.
To se događa automatski kada otvore VPN Tracker i drugi članovi tima su online. Ako drugi član tima nije dostupan, postavljanje TeamClouda može potvrditi i voditelj tima na my.vpntracker.com.

Za povezivanje na WireGuard® VPN poslužitelj - npr. kako biste se udaljeno povezali na svoju kućnu mrežu - potrebna je VPN klijentska aplikacija. VPN Tracker podržava WireGuard® VPN veze na Macu, iPhoneu i iPadu! Da biste se povezali, slijedite ove 3 koraka:

1. Otvorite VPN Tracker i dodajte novu WireGuard® vezu
2. Učitajte svoju WireGuard® konfiguracijsku datoteku ili skenirajte svoj QR kod
3. Spremite svoju vezu na svoj račun pomoću sigurnog end-to-end šifriranja

Sada se možete povezati na svoj WireGuard® VPN poslužitelj na Macu, iPhoneu ili iPadu. → Više informacija o povezivanju na WireGuard® VPN u VPN Trackeru WireGuard® je registrirani zaštitni znak Jasona A. Donenfelda.

Ako ste već kupili VPN Tracker licencu, ali želite prijeći na drugi proizvod, imate dvije mogućnosti:

1. Kupite nadogradnju U većini slučajeva možete nadograditi svoj postojeći plan. VPN Tracker trgovina automatski će proporcionalno izračunati vašu kupnju na temelju preostale vrijednosti vašeg trenutnog proizvoda.

Posjetite stranicu za nadogradnju my.vpntracker da biste vidjeli svoje mogućnosti nadogradnje.

2. Pretvorite svoj proizvod u kredit trgovine Ako ste kupili s drugim računom ili želite potpuno prijeći na drugu liniju proizvoda, možete pretvoriti svoju postojeću licencu u kredit trgovine i iskoristiti je za novu kupnju:

• Posjetite našu stranicu za prijenos promotivnog koda trgovine i slijedite korake da biste dobili svoj promotivni kod
• Odaberite svoj novi proizvod u trgovini my.vpntracker
• Unesite svoj promotivni kod pri plaćanju

Napomena: Ako je vrijednost vašeg starog proizvoda veća od cijene novog proizvoda, dobit ćete još jedan promotivni kod za preostali iznos.

Svi equinux računi podržavaju sigurnu dvofaktorsku autentifikaciju (2FA) kao dodatnu razinu sigurnosti za vaše osjetljive podatke. Za postavljanje 2FA za svoj račun, prijavite se na id.equinux.com i prijeđite na karticu Višefaktorska autentifikacija. Ovdje ćete pronaći QR kod / ključ za autentifikaciju potreban za postavljanje 2FA za svoj equinux račun s vašim OTP rješenjem.

equinux 2FA kompatibilan je sa svim glavnim aplikacijama za autentifikaciju i lozinke, uključujući:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Certifikat je sličan identifikacijskoj iskaznici; šaljete ga drugoj strani kako biste potvrdili svoju ovlast ili potvrdili svoj identitet. Međutim, budući da bilo tko može stvoriti certifikat s bilo kojim sadržajem na svom računalu, važno je da pouzdana CA potvrdi informacije u certifikatu potpisivanjem. To također sprječava izmjenu certifikata u budućnosti. CA certifikat je potreban samo kako bi se kasnije mogla provjeriti valjanost ovog potpisa i utvrditi koja je CA odgovorna za ove informacije kako bih mogao odlučiti vjerovati ovoj CA. Svaki certifikat ima privatni ključ. To je dokaz da ste vlasnik certifikata ili ovlašteni identificirati se ovim certifikatom, jer samo ovlaštene osobe mogu imati pristup privatnom ključu, dok certifikat može biti dostupan svima i često je takav. Stoga mogu lako dobiti certifikat bilo kojeg web poslužitelja ili OpenVPN gatewaya, jer oba šalju certifikat kada pokušavam uspostaviti vezu, ali bez privatnog ključa ne mogu se identificirati pomoću certifikata. Ako napadač želi se pretvarati da je određeni OpenVPN gateway, na primjer, kako bi dobio lozinke korisnika, mora postaviti vlastiti OpenVPN gateway i preusmjeriti promet svoje žrtve tamo, što je sasvim moguće. Ali tada će imati problem: također se mora identificirati kao ispravan gateway. Međutim, ako klijent ne provjeri je li adresa gatewaya navedena u certifikatu, može jednostavno koristiti korisnički certifikat korisnika VPN-a, jer je i taj certifikat potpisan istom CA kao i certifikat gatewaya. Dobili korisnički certifikat i njegov privatni ključ mnogo je jednostavnije nego dobiti certifikat gatewaya. Kako bi dobio certifikat gatewaya, mora izravno hakirati gateway, ali ako imam neograničen pristup gatewayu, više mi ne treba certifikat jer mogu presresti lozinke izravno na gatewayu i odmah dobiti potpuni pristup svim privatnim mrežama iza njega. Gatewayi su naravno dizajnirani tako da ih je što teže napasti, za razliku od radnih računala korisnika, na koja je mnogo lakše instalirati trojanskog konja. I još je lakše ako VPN korisnik želi djelovati kao haker, jer ima redoviti pristup valjanom korisničkom certifikatu, uključujući odgovarajući privatni ključ, i može dobiti lozinke drugih korisnika, što mu može dati široka prava pristupa, jer se lozinke često centralizirano upravljaju, a ista lozinka koristi se i za druge korporativne usluge. Stoga nije dovoljno da je certifikat valjan i potpisan odgovarajućom CA, također je potrebno osigurati da je certifikat gatewaya doista certifikat gatewaya i da odgovara gatewayu s kojim trenutno komunicirate, inače će to narušiti cijeli koncept sigurnosti certifikata.

Možete pokušati urediti svoju VPN vezu na Linksysu i u odjeljku "LOCAL GROUP SETUP" odaberite Subnet i unesite 0.0.0.0 kao IP adresu i 0.0.0.0 kao masku podmreže. (U VPN Trackeru ćete zatim promijeniti topologiju na Host-to-Everywhere.)

1. Što su prekidi veze tijekom ponovnog uspostavljanja ključa (rekeying)?

   Prekidi veze tijekom rekeyinga događaju se kada se VPN veza prekine tijekom ažuriranja ključa (rekeying). To uzrokuje da se promet ne obrađuje tijekom kratkog razdoblja, što je posebno problematično za stabilne veze, kao što su videokonferencije.

2. Zašto se problem javlja tijekom rekeyinga?

   Problem nastaje jer vatrozid ne prihvaća promet tijekom procesa rekeyinga kada se koristi TCP s OpenVPN-om. To dovodi do prekida prometa.

3. Kakav utjecaj imaju prekidi veze na videokonferenciju?

   Tijekom videokonferencije prekidi veze tijekom rekeyinga mogu dovesti do potpunog prekida prometa. To dovodi do prekida veze, što prekida ili čak završava videokonferenciju.

4. Zašto je TCP osjetljiv na ovaj problem?

   Prema OpenVPN-u, TCP je problematičan za VPN veze jer je osjetljiviji na preopterećenje prometa tijekom prekida mreže ili procesa rekeyinga. OpenVPN stoga preporučuje korištenje UDP-a jer se njime bolje upravlja rekeying procesima.

5. Koje rješenje nudi VPN Tracker za ovaj problem?

   VPN Tracker nudi posebno jednostavno rješenje: pri uspostavljanju veze VPN Tracker automatski postavlja timer za rekeying na 24 sata. To značajno smanjuje broj prekida veze uzrokovanih rekeying procesima, održavajući vezu posebno stabilnom. Osim toga, VPN Tracker podržava prebacivanje na UDP, što omogućuje još pouzdaniju vezu.

6. Zašto bi se timer za rekeying trebao postaviti na 24 sata?

   Duži ciklus rekeyinga smanjuje učestalost prekida veze. Postavljanjem timera na 24 sata – kao što to čini VPN Tracker prema zadanim postavkama – smanjuje se vjerojatnost pokretanja rekeying procesa tijekom kritične faze, kao što je videokonferencija.

7. Koje prednosti nudi VPN Tracker pri korištenju UDP-a umjesto TCP-a?

   VPN Tracker pojednostavljuje konfiguraciju UDP-a, što omogućuje bržu vezu i manju osjetljivost na gubitak paketa. UDP je učinkovitiji i otporniji na prekide tijekom rekeying procesa, što je posebno korisno za aplikacije koje intenzivno koriste propusni opseg, kao što su videokonferencije ili streaming.

8. Koje preporuke daje VPN Tracker tvrtkama za optimizaciju njihovih VPN veza?

   Za tvrtke koje se oslanjaju na stabilne veze, VPN Tracker nudi jednostavna i učinkovita rješenja:

   • Zadanim postavkama, timer za rekeying postavljen je na 24 sata kako bi se smanjio broj prekida veze.
   • Preporučuje se korištenje UDP-a umjesto TCP-a kada je to moguće kako bi se daljnje poboljšale performanse.

Ako imate problema s FortiSSL vezom, to može biti povezano s “Strict Host Check”. Možete pokušati isključiti ovu postavku na gatewayu. Slijedite ove korake: Da biste isključili provjeru hosta na strani poslužitelja FortiSSL, možete isključiti “Provjeru hosta” u postavkama SSL-VPN. Koraci: 1. Prijavite se na FortiGate CLI ili GUI (Command Line Interface ili Graphical User Interface). 2. Unesite sljedeću naredbu u CLI da biste isključili provjeru hosta: config vpn ssl settings set host-check disable end Ovo će isključiti strogu provjeru hosta za SSL-VPN klijente.

Za poruke o pogreškama povezane s mogućom neispravnom internetskom vezom, pokušajte sljedeće korake: 1. Jeste li povezani na internet? Provjerite svoju internetsku vezu otvaranjem web-stranice, kao što je www.google.com, u pregledniku (npr. Safari). Ako to radi, prijeđite na korak 2. Ako se nijedna stranica ne učita, pokušajte sljedeće:

• Provjerite vezu Wi-Fi: provjerite je li Wi-Fi uključen na vašem uređaju i povezan na pravu mrežu
↵
• Provjerite kabelske veze: ako koristite kabelsku vezu, provjerite je li kabel sigurno povezan i nije oštećen.
• Ponovo pokrenite usmjerivač: isključite usmjerivač iz izvora napajanja na oko 30 sekundi, a zatim ga ponovo uključite. Pričekajte nekoliko minuta da se veza ponovo uspostavi.
↵
• Kontaktirajte administratora ili pružatelja usluga: ako problem i dalje postoji, možda je problem s vašim internetskim pružateljem usluga. Kontaktirajte svog administratora ili službu za korisnike vašeg internetskog pružatelja usluga.
↵
• Koristite mobilnu pristupnu točku: ako imate pristup mobilnim podacima, pokušajte postaviti pristupnu točku za testiranje veze.

2. Ako se u poruci o pogrešci spominje određeni poslužitelj, pokušajte pristupiti navedenoj adresi putem preglednika (npr. Safari). Ako to radi, prijeđite na korak 3. Ako to ne radi, možda je problem s poslužiteljem spomenutim u poruci o pogrešci. U tom slučaju pokušajte ponoviti radnju u VPN-u koja je uzrokovala poruku o pogrešci kasnije. 3. Provjerite blokira li vaša trenutna VPN veza ili vatrozid pristup internetu ili određenoj web-stranici i, ako je potrebno, isključite tu blokadu.

• Možete pregledati i konfigurirati isključuje li vaša trenutna aktivna VPN veza određene internetske adrese u konfiguraciji veze: u VPN-u odaberite vezu, odaberite „Uredi”, a zatim „Napredne postavke”. U području „Upravljanje prometom” mogu biti navedene internetske adrese na koje VPN ograničava pristup.
• Da biste provjerili isključuje li vaš vatrozid određene internetske adrese, privremeno isključite vatrozid i ponovite radnju u VPN-u koja je uzrokovala poruku o pogrešci.
• Provjerite postavke vatrozida za blokirane aplikacije ili web-stranice. Neki vatrozidi omogućuju selektivno blokiranje ili dopuštanje određenih IP adresa, domena ili aplikacija.
• Ako otkrijete da pravilo blokira pristup, možete prilagoditi to pravilo ili dodati iznimku kako biste dopustili pristup određenim web-stranicama ili uslugama.
• Ako i dalje ne možete pristupiti određenim područjima, kontaktirajte podršku proizvođača vatrozida ili svoju IT podršku.

Ažuriranje SonicOS 6.5.4.15-116n od strane SonicWall prekida SSL-VPN veze s SonicWall Mobile Connect i VPN Tracker 365. U zapisu VPN Trackera možete vidjeti i poruku o pogrešci:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Molimo ažurirajte svoj Sonicwall na barem SonicOS 6.5.4.15-117n kako biste riješili ovaj problem. Za više informacija posjetite: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet preporučuje korištenje IPsec protokola za FortiGate uređaje i sada izričito ističe ovu preferenciju (od studenog 2024.): Naše iskustvo također pokazuje da su IPsec veze znatno učinkovitije, stoga također savjetujemo korištenje IPsec-a.

Da, možete ispisivati na svom kućnom pisaču dok ste povezani s VPN Trackerom izvan kuće. Kako biste osigurali besprijekorno ispisivanje na daljinu, slijedite ove korake:

1. Dodijelite statičku IP adresu svom pisaču

• Pristupite web sučelju svog usmjerivača unosom njegove IP adrese u web pregledniku (npr. 192.168.1.1 ili 192.168.0.1).
• Idite na LAN ili DHCP postavke.
• Dodijelite statičku IP adresu svom pisaču (npr. 192.168.50.100) kako bi ostala dosljedna.

2. Konfigurirajte svoj Mac za ispis na daljinu

• Povežite se s > Pisači i skeneri na svom Macu.
• Kliknite + da biste dodali novi pisač.
• Odaberite karticu IP i unesite statičku IP adresu dodijeljenu vašem pisaču.
• Odaberite ispravan upravljački program pisača kako biste osigurali kompatibilnost.

3. Izbjegavajte Bonjour za ispis na daljinu

Usuga Bonjour tvrtke Apple pomaže u otkrivanju uređaja u lokalnim mrežama, ali ne radi pouzdano putem VPN-a zbog oslanjanja na multicast DNS (mDNS). Uvijek se povezujte sa svojim pisačem pomoću njegove statičke IP adrese.

4. Provjerite postavke vatrozida i mreže

• Provjerite je li vaš vatrozid dopušta promet pisača putem VPN-a.
• Provjerite ne blokiraju li postavke pisača i VPN-a daljinske veze.

Postavljanjem statičke IP adrese, izbjegavanjem Bonjour i osiguravanjem ispravnih pravila vatrozida, možete bez problema ispisivati dokumente na daljinu putem VPN Trackera.

Ne, to nije moguće. Zbog načina na koji radi WireGuard, svaka osoba treba vlastitu osobnu vezu. Dijeljenje jedne veze između više korisnika nije dopušteno i dovest će do problema s vezom. Također, ako zaposlenik želi koristiti VPN na više od jednog uređaja (npr. Mac i iPhone), trebat će mu zasebna veza za svaki uređaj. Uz my.vpntracker.com možete centralno upravljati svim svojim vezama: na primjer, možete unaprijed kreirati 100 WireGuard veza, učitati ih i dodijeliti ih zaposlenicima i njihovim uređajima prema potrebi (npr. gospodin Miller/Mac i gospodin Miller/iPhone).

WireGuard protokol sam po sebi ne podržava dvofaktorsku autentifikaciju (2FA) za VPN veze. Međutim, kada koristite WireGuard veze s VPN Tracker, možete poboljšati svoju ukupnu sigurnost omogućavanjem 2FA za svoj VPN Tracker račun.

To znači da su vaša VPN konfiguracija i pristup zaštićeni dodatnim slojem sigurnosti, dok vaše WireGuard veze ostaju end-to-end šifrirane za maksimalnu zaštitu.

Korištenjem VPN Trackera najbolje ćete iskoristiti prednosti performansi i sigurnosti WireGuarda, uz moderne mehanizme zaštite računa poput 2FA.

VPN Tracker je profesionalni VPN klijent za macOS i iOS, dizajniran za tvrtke. Pruža siguran i pouzdan udaljeni pristup do internih korporativnih mreža s bilo kojeg Mac, iPhone i iPad.

Kako tvrtke prelaze s Windows 10, mnoge usvajaju macOS. VPN Tracker osigurava da ove organizacije mogu održavati siguran VPN pristup razine poduzeća za rad na daljinu, IT administraciju i teren.

Da, VPN Tracker podržava širok raspon protokola, uključujući IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 i SSL VPN — potpuno kompatibilan s većinom poduzećkih vatrozidnih sustava i usmjerivača.

Apsolutno. VPN Tracker je macOS alternativa Windows VPN klijentima kao što su Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN i F5 BIG-IP Edge Client, i drugi, s dodatnim značajkama prilagođenim za Apple uređaje.

Da, VPN Tracker je u potpunosti optimiziran za Apple Silicon Mac računala, uključujući M1 i M2 čipove, pružajući visoke performanse i dug vijek trajanja baterije.

Da. VPN Tracker je izrađen za moderna IT okruženja s podrškom za autentifikaciju temeljenu na certifikatima, MFA i integraciju s sigurnosnim politikama korporativne razine.

Da, VPN Tracker nudi značajke upravljanja timom, uključujući implementaciju konfiguracije, kontrolu licenci i reviziju pristupa za IT administratore.

Obično ne. VPN Tracker radi s vašom postojećom VPN infrastrukturom. Podržava konfiguracije za SonicWall, Fortinet, Cisco, Sophos i mnoge druge izvan kutije.

VPN Tracker nudi detaljne vodiče za postavljanje i alate za uvoz kako bi se konfiguracije VPN-a s Windows klijenta brzo i sigurno premjestile na Mac.

Da, naravno! Naš tim za podršku rado će vam pomoći. Kliknite ovdje da biste otvorili obrazac za kontakt.

Ne, macOS ne podržava uspostavljanje VPN tunela unutar postojeće VPN veze (“tunnel-in-tunnel”). Ako ste već povezani s VPN-om, sustav obično sprječava postavljanje drugog VPN tunela putem te veze. Pozadina: Ovo je ograničenje samog macOS-a, a ne VPN Trackera. Utječe na slučajeve upotrebe kao što su: • Pokušaj povezivanja na drugi VPN putem već aktivnog VPN tunela. • Pokušaj usmjeravanja veze od mjesta do mjesta putem postojeće korisničke VPN sesije.

Nije moguće potpuno isključiti ovo ponašanje. VPN Tracker čeka određeno vrijeme odgovor sa poslužitelja za autentifikaciju. Ako nema odgovora, aplikacija ne može znati je li lozinka netočna ili je poslužitelj jednostavno spor u odgovoru, pa ponovno traži lozinku, za svaki slučaj. Moguće ublažavanje problema: Povećajte vrijednost vremenskog ograničenja kako biste VPN Trackeru dali više vremena za čekanje odgovora poslužitelja. Možete ga prilagoditi pod: “Credential Prompt Timeout” (njemački: Anzeigedauer für Authentifizierungsdialoge). Time se smanjuje nepotrebno prikazivanje zahtjeva za lozinkom pri povezivanju na spore ili preopterećene poslužitelje.

Da, moguće je. Možete prenijeti postojeću vezu TheGreenBow IKEv1 u VPN Tracker izvozom odgovarajućih podataka o vezi i ručnim unosom u VPN Tracker.

Kako doći do potrebnih informacija:

1. Otvorite TheGreenBow i odaberite željenu vezu.
2. Otvorite izbornik konfiguracije i odaberite „Izvoz”.
3. U sljedećem dijaloškom okviru označite okvir „Ne štiti izvezenu konfiguraciju VPN-a” kako biste izvezli podatke kao čisti tekst.
4. Spremite datoteku na odabrano mjesto.

Potrebne informacije u VPN Trackeru:

1. Adresa mrežnog sučelja

IP adresa ili naziv glavnog računala VPN krajnje točke. U TheGreenBow-u navedena je kao „Remote VPN Gateway”.

2. Udaljene mreže

U VPN Trackeru morate definirati koje mreže mogu biti dostupne putem VPN tunela. Nazivaju se „Udaljene mreže” ili „Ciljane mreže” i odgovaraju:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Tipični unosi uključuju:

• 192.168.1.0/24 – cijela podmreža
• 10.0.0.0/16 – veći raspon mreže
• 172.16.0.10/32 – jedan host

Unesite ih u odjeljak „Udaljene mreže” ili „Ciljane mreže” u VPN Trackeru. Provjerite jesu li usklađeni s konfiguracijom na VPN mrežnom sučelju, inače se promet možda neće ispravno usmjeravati.

Savjet: ako niste sigurni, upotrijebite 0.0.0.0/0 kao privremenu postavku. To će omogućiti pristup svim udaljenim mrežama (ako je dopušteno). Možete ga ograničiti kasnije ako je potrebno.

3. Predzajednički ključ (PSK)

Ako još nemate PSK, možete ga pronaći u odjeljku „Authentication” izvezene datoteke.

4. Podaci za XAuth

Korisničko ime i lozinka za proširenu autentifikaciju (ako se koristi).

5. Lokalni ID i udaljeni ID

Te vrijednosti definiraju identitete dva VPN vršnjaka tijekom rukovanja IKE-om. Ako:

• VPN mrežni sučelji nije identificiran IP adresom (npr. zbog NAT-a ili dinamičkih IP adresa),
• koriste se potvrde ili napredne konfiguracije autentifikacije,
• mrežnom sučelju je potreban određeni identitet (npr. FQDN ili prilagođeni identitet).

U izvezenoj datoteci obično ih možete pronaći u „ID Type”, „Local ID” i „Remote ID”. Unesite ih u VPN Tracker u „Identifiers” > „Local / Remote” i upotrijebite ispravan format (npr. FQDN, adresu e-pošte, ID ključa ili IP adresu).

6. Postavke šifriranja i autentifikacije

Posebnu pozornost obratite na algoritme koji se koriste za „Encryption”, „Authentication” i „Hashing” i ponovite ih u VPN Trackeru u postavkama faze 1 i faze 2.

Pozivanje tima za podršku equinux u vaš tim vrlo je korisno i omogućuje nam da vas brže i učinkovitije podržavamo – na primjer, pri postavljanju ili rješavanju problema s upravljanjem timom.

1. Prijavite se na my.vpntracker.com.
2. Navigirajte do željenog tima → Članovi → Dodaj članove.
3. Unesite adresu e-pošte support@equinux.com u polje E-pošta, postavite ime na equinux Support i dodijelite ulogu Admin.
4. Kliknite na Pošalji pozivnicu.
5. Možete pogledati pozivnicu koju ste upravo poslali na kartici Pozivnice.

Čim tim za podršku equinux prihvati pozivnicu, dobit ćete obavijest e-poštom.

Ako VPN Tracker ne uspije instalirati svoje sistemske komponente – na primjer, s pogreškom OSSystemExtensionErrorDomain 10 – to je često uzrokovano blokiranim sistemskim proširenjima ili sigurnosnim softverom treće strane na macOS-u. Evo kako možete riješiti problem:

Provjerite sistemske postavke macOS-a (sigurnosno upozorenje)

Idite na Sistemske postavke > Privatnost i sigurnost i skrolajte prema dolje. Ako vidite poruku “Sistemski softver od ‘equinux’ je blokiran”, kliknite “Dopusti”. Zatim ponovo pokrenite svoj Mac.

Provjerite mrežna proširenja koja ometaju (npr. Bitdefender)

Neke aplikacije, poput Bitdefendera, instaliraju vlastite mrežne komponente koje mogu blokirati VPN Tracker:

• Otvorite Sistemske postavke > Općenito > Elementi za prijavu i proširenja
• Kliknite ikonu uz “Mrežna proširenja”
• Uklonite kvačicu od securitynetworkinstallerapp.app i bilo kojih drugih sumnjivih proširenja
• Ponovo pokrenite svoj Mac

Provjerite System Integrity Protection (SIP)

Ako je SIP onemogućen ili izmijenjen – obično samo u postavkama za razvojne programere – macOS može blokirati sistemska proširenja. SIP bi trebao ostati omogućen kako bi VPN Tracker ispravno funkcionirao.

Ponovo instalirajte VPN Tracker

Potpuno uklonite VPN Tracker sa svog Maca, ponovo pokrenite uređaj i ponovo instalirajte aplikaciju. Važno: Prilikom prvog pokretanja aplikacije kliknite “Dopusti” kada vas macOS zatraži da odobrite sistemsko proširenje – nemojte ga odbiti ili ignorirati.

I dalje imate problema? Podrška za VPN Tracker rado će vam pružiti daljnju pomoć.

Da biste omogućili VPN Tracker-u učitavanje potrebnih sistemskih proširenja putem vašeg MDM sustava, slijedite ove korake:

1. Dodajte sistemsku politiku proširenja

Kreirajte ili uredite korisni teret politike sistemskog proširenja u vašem MDM sustavu.

Potrebne vrijednosti:

• Identifikator tima: CPXNXN488S
• Dopušteni tipovi sistemskih proširenja: Ovisno o vašoj konfiguraciji, možete dopustiti sve ili navesti samo Mrežna proširenja.

2. Primijenite pravilo identifikatora tima

Identifikator tima CPXNXN488S treba dodati na popis dopuštenih identifikatora tima. Ova postavka osigurava da su sva sistemska proširenja potpisana od strane tima VPN Tracker-a pouzdana.

Važno: Pravilo identifikatora tima ima prednost nad globalnim postavkama „Dopusti sve”. Ako je prisutan identifikator tima, sustav će dopustiti samo proširenja potpisana navedenim identifikatorima, čak i ako je „Dopusti sve” omogućeno.

3. Pošaljite konfiguraciju

Spremite i implementirajte ažurirani profil konfiguracije na ciljane Mac računala. Nakon instalacije, VPN Tracker bi trebao moći učitavati svoja sistemska proširenja bez zahtjeva za odobrenjem korisnika.

Ako gumb Ukloni nedostaje na my.vpntracker.com, korisnik je vjerojatno Administrator.

1. Uredite korisnika i promijenite njegovu ulogu u Član.
2. Spremite promjenu.
3. Ponovno otvorite korisnika i kliknite Ukloni.

Raspon IP adresa klijenta mora biti izvan ciljne ili udaljene mreže. Prilagodite raspon IP adresa klijenta u skladu s tim.

No answer available

Ne, promjena vaše administrativne konzole lozinke (koja se koristi za prijavu u VPN Tracker 365 ili my.vpntracker.com) neće utjecati na vaše krajnje korisnike. Članovi vašeg tima će nastaviti koristiti svoje vlastite detalje za prijavu kao i obično. Za ažuriranje svoje lozinke, prvo se prijavite na my.vpntracker.com/user/settings, a zatim kliknite na "Upravljanje lozinkom…" blizu dna stranice.

Ovaj problem se također javlja pri korištenju službenog Windows klijenta za FritzBox. Veza se obično uspostavi bez problema s drugog pokušaja. Pretpostavljamo da AVM više neće ispravljati ovu pogrešku, jer se razvoj sve više usredotočuje na WireGuard. Naša preporuka: Postavljajte nove VPN veze FritzBox izravno pomoću WireGuarda i uvozite ih u VPN Tracker. WireGuard nudi znatno bolju izvedbu u usporedbi s vezama FritzBox na bazi IPsec s istom internetskom vezom. VPN Tracker podržava WireGuard na Mac, iPhone i iPad.