Soalan lazim

• Jika anda belum melakukannya, anda boleh memuat turun VPN Tracker menggunakan pautan ini.
• Setelah muat turun selesai, lancarkan aplikasi dan klik butang "Log Masuk" di bahagian atas kiri halaman utama aplikasi.
• Masukkan ID dan kata laluan equinux anda dalam ruang yang disediakan. Petunjuk: Ini ialah log masuk yang anda cipta pertama kali semasa membeli VPN Tracker di kedai dalam talian kami.

Adakah anda pengguna World Connect?

Anda perlu memuat turun VPN Tracker World Connect. Anda boleh berbuat demikian menggunakan pautan ini. VPN Tracker World Connect mesti dipasang menggunakan App Store. Setelah anda memasang aplikasi pada peranti anda, log masuk dengan ID dan kata laluan equinux anda.

Secara lalai, trafik ke rangkaian terpencil tidak boleh dihantar melalui terowong VPN jika ia menggunakan rangkaian yang sama dengan rangkaian tempatan.

Menyelesaikan Konflik Rangkaian menggunakan Kawalan Trafik

Anda boleh menggunakan Kawalan Trafik dan VPN Tracker akan menghantar trafik rangkaian tempatan yang tidak penting melalui VPN. (Lanjutan > Kawalan Trafik > Paksa trafik melalui VPN jika rangkaian terpencil bertembung dengan rangkaian tempatan).

Harap maklum bahawa anda tidak akan dapat mencapai alamat berikut melalui VPN: Alamat yang digunakan oleh penghala tempatan anda, alamat pelayan DHCP, alamat pelayan DNS. Jika anda perlu mencapai IP ini melalui VPN, anda mesti menyelesaikan konflik rangkaian secara manual dan bukannya menggunakan Kawalan Trafik. Perkara yang sama berlaku untuk semua IP yang perlu anda capai secara tempatan dan melalui VPN.

Menyelesaikan Konflik Rangkaian Secara Manual

Terdapat dua pilihan asas untuk menyelesaikan konflik:

1. Tukar rangkaian tempatan untuk menggunakan alamat rangkaian yang berbeza. Dalam kebanyakan situasi, ini akan melibatkan menukar tetapan LAN pada penghala tempatan (termasuk tetapan DHCP jika DHCP digunakan). Selain itu, alamat IP peranti pada LAN mesti diubah (atau pembaharuan alamat DHCP dicetuskan dalam kes DHCP).
2. Tukar rangkaian terpencil untuk menggunakan alamat rangkaian yang berbeza. Dalam kebanyakan situasi, ini melibatkan menukar LAN pada gateway VPN (termasuk tetapan DHCP jika DHCP digunakan). Selain itu, alamat IP peranti pada LAN gateway VPN mesti diubah (atau pembaharuan alamat DHCP dicetuskan dalam kes DHCP). Jika LAN digunakan dalam tetapan VPN (cth dasar, peraturan firewall), ia juga mesti diubah di sana. Akhir sekali, tukar rangkaian terpencil dalam VPN Tracker dengan sewajarnya.

Jika anda memutuskan untuk menukar rangkaian terpencil, masuk akal untuk memilih rangkaian persendirian yang kurang biasa digunakan untuk rangkaian baharu. Menurut statistik tidak rasmi kami, konflik paling tidak berkemungkinan menggunakan rangkaian ini:

• Subnet 172.16.0.0/12
• Subnet 192.168.0.0/16, kecuali 192.168.0.0/24, 192.168.1.0/24 dan 192.168.168.0/24

Jika ini bukan pilihan, gunakan subnet 10.0.0.0/8, kecuali 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Walau bagaimanapun, kerana pengendali rangkaian wayarles dan mudah alih kadang-kadang memilih untuk menggunakan keseluruhan rangkaian 10.0.0.0/8, dua pilihan pertama adalah lebih disukai.

Jika anda mempunyai gateway VPN yang lebih canggih, terutamanya SonicWALL, anda mungkin dapat menubuhkan rangkaian terpencil alternatif pada gateway VPN yang dipetakan 1:1 melalui Terjemahan Alamat Rangkaian (NAT) ke rangkaian sebenar. Pengguna kemudian boleh menyambung ke rangkaian ini dan bukannya jika mereka mempunyai konflik rangkaian. Kami mempunyai panduan yang tersedia yang menerangkan pendekatan ini untuk peranti SonicWALL.

Jika konflik disebabkan oleh antara muka rangkaian maya (cth Parallels, VMware), lihat di sini untuk maklumat lanjut.

Jika anda menyediakan

• Penerangan masalah dan maklumat tentang apa yang telah anda cuba
• Laporan Sokongan Teknikal daripada VPN Tracker ("Bantuan" > "Jana Laporan Sokongan Teknikal")
• Tangkapan skrin konfigurasi gerbang VPN
• Log daripada gerbang VPN

kami biasanya dapat dengan cepat mengenal pasti punca masalah dan memberikan nasihat tentang cara menyelesaikannya.

Oleh kerana terdapat beberapa faktor yang tidak berkaitan dengan VPN Tracker atau gerbang VPN yang boleh mempengaruhi sambungan (cth., tembok api/penghala di antara VPN Tracker dan gerbang VPN), kami tidak dapat menjamin bahawa sambungan dapat dibuat dalam apa jua keadaan.

Walaupun kami melakukan yang terbaik, pilihan sokongan kami mungkin terhad jika

• anda menggunakan peranti yang belum kami uji sendiri (walau bagaimanapun, kebanyakan peranti berfungsi dengan baik dengan VPN Tracker, dan kami bersedia untuk melihat isu dengan gerbang VPN yang tidak diuji)
• anda tidak memberikan maklumat yang kami perlukan untuk membantu anda (lihat di atas)
• pentadbir rangkaian anda tidak bekerjasama
• anda menukar parameter sambungan semasa kami cuba menyelesaikan masalah

Terdapat pepijat yang diketahui dalam firmware Watchguard yang menyebabkan banyak masalah. Pada masa ini, kami masih tidak tahu mengapa VPN Tracker mencetuskan pepijat ini, kerana klien Windows nampaknya tidak mencetuskannya. Kami telah bercakap dengan Watchguard, tetapi mereka juga tidak dapat memberitahu kami apa yang kami lakukan dengan salah. Pada asasnya, terowong itu dimatikan secara dalaman dalam Watchguard (ia masih ditunjukkan sebagai terbuka dan ditubuhkan, tetapi trafik yang masuk melalui terowong ini ditolak seolah-olah terowong itu ditutup).

Jika anda menggunakan VPN Cawangan pada masa ini, cuba tukar ke MUVPN jika boleh. MUVPN juga berfungsi dengan VPN Tracker dan biasanya menghasilkan hasil yang lebih baik.

Sila rujuk perihalan berikut.

Jika kad kredit anda ditolak, sila semak maklumat berikut untuk kemungkinan kesilapan atau ketidakpadanan:

• Sila semak nombor kad kredit yang anda masukkan dengan teliti untuk kemungkinan kesalahan ejaan.
• Pastikan tarikh luput yang dimasukkan adalah betul.
• Semak sama ada kod keselamatan yang anda masukkan padan dengan kod pada kad anda: pemegang kad American Express boleh mencari kod 4 digit di hadapan kad mereka, pemegang kad lain biasanya boleh mencari kod 3 digit di belakang.
• Cuba kad kredit lain, jika anda mempunyai akses kepadanya.
• Jika anda pasti maklumat anda betul dan kad anda masih tidak diterima, ia mungkin disebabkan oleh isu teknikal dengan gerbang kad kredit kami. Sila cuba lagi kemudian.

Anda boleh melihat salinan semua invois anda di Kedai Dalam Talian kami:

Anda akan menemui invois untuk pembelian VPN Tracker 365 anda dalam bahagian “Invois”, di sini:

http://my.vpntracker.com

Adakah anda bekerja dalam bidang akaun dan memerlukan akses kepada invois VPN Tracker untuk syarikat anda? Sila minta pengurus Pasukan VPN Tracker menjemput anda ke pasukan syarikat dengan peranan “Akauntan”. Selepas itu, anda akan menerima e-mel sebaik sahaja invois baharu tersedia dan anda boleh memuat turunnya dari portal web

‣ Jika anda ingin menyimpan salinan PDF invois anda, lakukan perkara berikut:
     Tekan “Command + P”
     Pilih “PDF” > “Simpan sebagai PDF”

ID equinux anda ialah akaun peribadi anda di equinux. Anda boleh menggunakannya untuk membeli dan mengaktifkan produk & lesen.

Kali pertama anda membeli-belah di kedai dalam talian kami, anda akan diminta untuk membuat ID equinux. Selepas pembelian anda, lesen perisian secara automatik dipautkan ke ID equinux anda dan boleh diaktifkan dengan hanya memasukkan ID equinux dan kata laluan yang sama yang anda gunakan semasa pembelian.

Anda biasanya boleh mencari kata laluan untuk ID equinux anda dalam Keychain atau apl kata laluan anda, yang disenaraikan di bawah "id.equinux.com".

Jika anda telah lupa ID equinux dan/atau kata laluan anda, gunakan borang pemulihan log masuk & kata laluan kami.

Proses pengaktifan kami memerlukan Mac anda menerima kuki.

‣ Untuk menyemaknya, sila buka Safari.
‣ Klik pada "Safari" dalam menu utama di bahagian atas skrin.
‣ Pilih "Keutamaan".
‣ Pilih tab "Privasi" dan pastikan kuki sentiasa diterima.
‣ Pastikan JavaScript juga diaktifkan dalam "Keselamatan".
‣ Sila tutup Safari.
‣ Mulakan semula aplikasi dan cuba semula pengaktifan.

Jika anda perlu memindahkan lesen ke ID equinux lain, anda boleh melakukannya dengan mudah sendiri di my equinux.

‣ Pertama, log masuk dengan ID dan kata laluan equinux anda: http://my.equinux.com
‣ Klik kotak semak untuk setiap produk yang ingin anda pindahkan
‣ Klik butang "Pindahkan" di bawah dan masukkan ID equinux atau alamat e-mel pemilik lesen baharu dan klik seterusnya.
‣ Akhir sekali, klik "Sahkan" untuk menyelesaikan pemindahan. Sistem akan memindahkan lesen, memaparkan mesej dan menghantar e-mel kepada pemilik lesen lama dan baharu bahawa lesen telah dipindahkan.

Jangan risau, ini berlaku kepada kita semua!

Hanya lawati halaman pemulihan log masuk kami, masukkan ID equinux atau alamat e-mel anda dan kami akan menghantar maklumat anda kepada anda.

Adakah anda baru-baru ini menukar alamat e-mel anda? Hantar mesej kepada kami!

Panduan konfigurasi untuk mengkonfigurasi VPN Tracker dengan peranti Cisco tersedia di sini.

Panduan konfigurasi untuk peranti Cisco Small Business (Linksys) tersedia di sini.

Import Fail Konfigurasi Klien VPN Cisco IPsec (.pcf)

Fail konfigurasi Klien VPN Cisco yang menggunakan pengesahan kata laluan kumpulan boleh diimport ke VPN Tracker:

‣ "Fail" > "Import Konfigurasi Pihak Ketiga" > "Cisco .pcf"

Dengan salah satu kemas kini firmware terkini, Secure Computing telah mengubah pelaksanaan piawaian berkaitan VPN mereka. Perubahan ini menghalang VPN Tracker daripada berjaya menubuhkan fasa 2.

Masalah telah diselesaikan oleh Secure Computing dalam firmware 7.0.0.07. (epatch 7.0.0.06.E35)

Untuk sijil tersedia dalam senarai "Sijil Tempatan", ia mesti hadir dalam Keychain Mac OS X dengan kunci peribadi yang sepadan.

Anda boleh menyemak ini dengan mudah dalam aplikasi Keychain Access: Jika sijil disenaraikan di bawah "Sijil Saya" (dan bukan hanya "Sijil"), kunci peribadinya tersedia dan anda akan dapat memilihnya dalam VPN Tracker sebagai "Sijil Tempatan".

Nota penting untuk pengguna CheckPoint VPN:

Aplikasi Mac OS X Keychain Access pada masa ini tidak memahami cara membaca kunci peribadi daripada beberapa sijil yang dijana oleh CheckPoint.

Untuk mengimport sijil dengan betul, pertama tukarkannya menggunakan alat baris arahan openssl:

1. Buka Terminal ("Aplikasi" > "Utiliti" > "Terminal")
   
   
2. Tukar sijil ke format PEM:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Gantikan /Users/joe/Desktop/MyCheckPointCert.p12 dengan laluan ke sijil yang anda ingin tukar.

   Anda akan diminta dahulu untuk kata laluan yang sijil itu disulitkan dengannya. Jika anda tidak menahuinya, sila tanya pentadbir yang telah mencipta sijil anda untuk anda. Anda kemudian akan diminta dua kali untuk kata laluan yang akan digunakan untuk melindungi fail PEM yang dieksport. Anda boleh menggunakan kata laluan yang sama yang sijil asal disulitkan dengannya. Perhatikan bahawa tiada aksara akan muncul pada skrin semasa anda menaip kata laluan anda. Hanya taip kata laluan dan tekan kekunci return.

3. Tukar fail PEM kembali ke format PKCS#12 (.p12):

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Gantikan /Users/joe/Desktop/MyFixedCheckPointCert.p12 dengan laluan tempat anda ingin menyimpan sijil yang diperbaiki.

   Anda akan diminta dahulu untuk kata laluan yang anda baru sahaja gunakan untuk mengeksport ke fail PEM, dan kemudian untuk kata laluan untuk melindungi fail .p12 yang diperbaiki. Anda boleh menggunakan kata laluan yang sama untuk semua.

Sekarang klik dua kali pada fail sijil yang diperbaiki anda untuk mengimportnya ke dalam keychain Mac OS X.

Artikel berikut menerangkan di mana VPN Tracker menyimpan datanya sekiranya anda perlu membuat sandaran manual dan bukannya menggunakan Time Machine.

VPN Tracker menyimpan semua fail datanya di lokasi sistem standard seperti yang disyorkan oleh Apple. Bergantung pada sama ada ini fail seluruh sistem atau fail setiap pengguna, mereka ditemui dalam /Library (seluruh sistem) atau ~/Library (setiap pengguna), di mana ~ ialah penanda tempat yang bermaksud "rumah pengguna aktif semasa".

Untuk mengakses folder perpustakaan seluruh sistem:

• Dalam Finder Pilih "Pergi" > "Pergi ke Folder..."
• Masukkan /Library

Untuk mengakses folder perpustakaan pengguna:

• Dalam Finder Pilih "Pergi" > "Pergi ke Folder..."
• Masukkan ~/Library

Pintasan VPN, semua maklumat berkaitan dengan ID equinux anda, data perakaunan, hasil pengimbas dan kedudukan tetingkap ialah tetapan setiap pengguna.

Untuk sandaran lengkap semua tetapan anda, anda perlu menyandarkan fail dan folder berikut:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Sandarkan keychain anda
Harap maklum bahawa kata laluan dalam VPN Tracker biasanya tidak disimpan dalam mana-mana lokasi di atas tetapi dalam keychain anda. Jika anda tidak mempunyai sandaran luaran semua kata laluan anda, pastikan anda juga menyandarkan keychain anda yang boleh didapati di ~/Library/Keychains.

Firmware Semasa (Fireware XTM)

Peranti WatchGuard Firebox X Edge e-Series dengan Fireware XTM (Fireware 11) disokong sepenuhnya dalam versi VPN Tracker terkini. Untuk butiran lanjut, sila lihat panduan konfigurasi kami.

Firmware Lama

Peranti yang menjalankan firmware lama sering kali boleh berfungsi menggunakan persediaan berikut. Harap maklum bahawa kami tidak dapat menjamin bahawa persediaan ini akan berfungsi dalam semua kes.

Mulakan dengan membuat pengguna baharu pada Firebox Edge dan kemudian konfigurasikan sokongan MUVPN untuk pengguna ini.

Dalam VPN Tracker, gunakan profil peranti "Sambungan Tersuai" sebagai asas untuk sambungan baharu anda.

Peta tetapan WatchGuard kepada konfigurasi VPN Tracker anda seperti yang ditunjukkan dalam jadual di bawah:

Tetapan berikut adalah bebas daripada konfigurasi MUVPN khusus anda:

• Jenis Pengenal Lokal: E-mel (walaupun ia adalah nama dan bukan alamat e-mel)
• Mod Pertukaran: Agresif
• Kumpulan Diffie-Hellman Fasa 1: Kumpulan 2 (1024 bit)
• Keselamatan Hadapan Sempurna (PFS): mati

Akhir sekali, pastikan bahawa tetapan "Rangkaian" VPN Tracker ditetapkan kepada "Hos ke Rangkaian", dan Rangkaian Jauh yang betul digunakan (iaitu, rangkaian yang anda ingin sambung melalui VPN) (cth. 192.168.1.0/255.255.255.0).

Jika anda menggunakan FortiOS 3, pastikan anda menggunakan sekurang-kurangnya MR6 patch 2. Keluaran firmware sebelumnya mempunyai masalah yang akan menyebabkan peranti bertindak balas secara tidak betul terhadap cubaan VPN Tracker untuk menggunakan XAUTH dalam kombinasi dengan sambungan berasaskan Mod Agresif.

SonicWALL Simple Client Provisioning dengan VPN Tracker tersedia untuk semua SonicWALL yang menjalankan SonicOS 4.0 atau lebih baharu dan semua edisi VPN Tracker.

Jika anda masih menggunakan VPN Tracker 6 atau lebih lama, edisi Professional atau Player diperlukan.

SonicWALL Simple Client Provisioning memerlukan VPN Tracker untuk menghantar paket data awal ke gerbang VPN yang begitu besar sehingga ia boleh dibahagikan kepada dua paket IP (“berpecah”). Beberapa penghala diketahui tidak membenarkan paket ini melepasi.

Jika penghala antara VPN Tracker dan SonicWALL terjejas oleh masalah ini, anda (atau pentadbir SonicWALL anda) akan melihat bahawa tiada percubaan sambungan yang sampai ke SonicWALL apabila Simple Client Provisioning dihidupkan (iaitu, tidak akan ada apa-apa dalam log SonicWALL, dan penjejakan paket akan menunjukkan tiada paket daripada VPN Tracker), tetapi segala-galanya akan berfungsi dengan baik dengan DHCP melalui IPsec.

Penghala yang diketahui mempunyai masalah ini:

• AirPort Extreme dengan versi firmware sebelum 7.3.1, berfungsi apabila dinaik taraf kepada 7.3.1

SonicWALL Simple Client Provisioning membolehkan VPN Tracker untuk secara automatik mengambil tetapan untuk sambungan VPN daripada gerbang VPN SonicWALL yang disokong. Untuk kebanyakan pengguna, hanya perlu mengkonfigurasi alamat IP WAN SonicWALL dalam VPN Tracker – segala-galanya yang lain berlaku secara automatik.

Untuk senarai peranti SonicWALL yang disokong, sila rujuk Soalan Lazim ini.

Untuk senarai peranti yang serasi, sila rujuk laman ini.

Jika penghala anda tidak berada dalam senarai, sila rujuk Soalan Lazim ini dan manual VPN Tracker untuk mendapatkan bantuan dalam menentukan keserasian.

Harap maklum bahawa penghala tempatan (iaitu, penghala di lokasi di mana Mac anda dengan VPN Tracker berada) dalam kebanyakan kes tidak perlu serasi secara khusus dengan VPN atau VPN Tracker. Hampir semua penghala berfungsi dengan baik dengan VPN Tracker.

Salah seorang pelanggan kami telah memberikan arahan tentang cara mengintegrasikan Cisco EasyVPN dan VPN Tracker dengan persediaan DMVPN:

Pelayan EasyVPN dan Hab DMVPN pada 1 router Cisco: tutorial

Menggunakan VPN Tracker 5 dengan Pelayan Easy VPN Cisco

Apabila bersambung melalui SonicWall SCP atau SonicWall IKEv1 dengan DHCP, VPN Tracker 365 untuk Mac meminta alamat IP daripada gerbang SonicWall menggunakan protokol DHCP. Untuk permintaan ini, VPN Tracker 365 mengubah suai alamat MAC sedikit, menjadikannya berbeza daripada alamat MAC sebenar peranti anda. Ini membolehkan pentadbir menetapkan alamat IP tetap apabila Mac anda disambungkan melalui LAN atau WiFi, dan alamat IP yang berbeza apabila ia disambungkan melalui VPN.

Pengubahsuaian ini menetapkan bit tertentu dalam alamat MAC, menandakannya sebagai alamat yang ditetapkan sendiri dan bukannya alamat yang ditetapkan kilang.

Contoh:
Alamat MAC asal: 00:1B:63:B7:42:23
Alamat MAC VPN Tracker: 02:1B:63:B7:42:23

Bermula dengan macOS 15 Sequoia, Apple secara lalai menggunakan alamat MAC berputar untuk sambungan WiFi, yang dilabelkan sebagai “Alamat WiFi Persendirian” dalam Tetapan Sistem. Untuk mengelakkan isu sambungan yang berkaitan dengan ciri ini, VPN Tracker 365 melaporkan alamat perkakasan sebenar (dengan pengubahsuaian kecil yang diterangkan di atas) dan bukannya yang digunakan dalam mod “Berputar” atau “Tetap”.

Pada iOS, VPN Tracker tidak dapat mengambil alamat MAC secara langsung. Sebaliknya, ia menjana nilai rawak sekali dan menyimpannya untuk kegunaan masa hadapan. VPN Tracker untuk iOS kemudian menggunakan nilai yang disimpan ini sebagai alamat MAC.

Anda perlu memasukkan ID dan kata laluan equinux anda untuk mengaktifkan kebanyakan aplikasi equinux. Walau bagaimanapun, kadang-kadang aplikasi juga akan meminta anda memasukkan nama pengguna dan kata laluan pengguna Mac OS X anda untuk mengakses komponen sistem yang diperlukan.

Oleh itu, jika anda melihat tetingkap seperti yang di bawah, anda perlu memasukkan nama pengguna dan kata laluan akaun Pentadbir pada Mac anda untuk meneruskan, bukan ID dan kata laluan equinux anda.

IPsec VPN menggunakan protokol yang berbeza (ESP) untuk pemindahan data sebenar daripada pembentukan sambungan (IKE). Oleh kerana protokol ESP tidak menggunakan port rangkaian, penghala Terjemahan Alamat Rangkaian (NAT) mungkin mengalami kesukaran dalam mengendalikannya dengan betul. Hanya penghala NAT yang menyokong "IPSec Passthrough" (kadang-kadang juga dipanggil "VPN Passthrough" atau "ESP Passthrough") dan di mana pilihan ini juga didayakan, boleh mengendalikan paket ESP dengan betul.

Untuk mengatasi masalah ini, terdapat dua kaedah penunelan alternatif:

• NAT-Traversal (versi draf RFC lama)
• NAT-Traversal (versi standard RFC baharu)

Kaedah mana yang akan berfungsi dengan sambungan anda bergantung pada dua sifat:

1. Kaedah mana yang membolehkan trafik melalui penghala Internet tempatan anda.
2. Kaedah mana yang disokong oleh gerbang jauh VPN anda.

Untuk menguji sifat pertama, VPN Tracker secara automatik akan menubuhkan tiga sambungan ujian VPN ke gerbang VPN yang dihoskan oleh kami setiap kali ia mengesan penghala baharu yang belum diuji sebelum ini. Satu sambungan menggunakan ESP biasa, dan dua lagi menggunakan salah satu mekanisme penunelan yang disebutkan di atas. Sebabnya mengapa ujian dilakukan dengan gerbang VPN kami adalah mudah: gerbang diperlukan yang menyokong ketiga-tiga kaedah, konfigurasi yang betul diketahui oleh VPN Tracker dan cara mudah disediakan untuk mengesahkan sama ada trafik telah tiba di gerbang tersebut.

Sifat kedua tidak diuji lebih awal. VPN Tracker akan mengetahui maklumat ini apabila ia cuba menyambung ke gerbang VPN anda. VPN Tracker akan membandingkan kaedah yang disokong dengan hasil ujian. Jika terdapat padanan, iaitu kaedah yang berfungsi dalam ujian dan disokong oleh pihak lawan, maka kaedah itu akan digunakan. Jika tiada padanan, VPN Tracker akan berhenti serta-merta dan menunjukkan ralat yang sesuai dalam log, menerangkan situasinya.

Jika anda mengesyaki isu NAT-Traversal atau berfikir bahawa hasil ujian sebelumnya mungkin salah atau sudah ketinggalan zaman, anda boleh menjalankan semula ujian pada bila-bila masa:

‣ Pastikan NAT-Traversal (tab Lanjutan) ditetapkan kepada Automatik.
‣ Pergi ke 
    

VPN Tracker menyokong sijil X.509 (Tandatangan RSA) dan kad pintar menggunakan sijil X.509 (token PKI) untuk pengesahan.

Untuk maklumat lanjut, lihat manual VPN Tracker.

Jika anda melihat ralat sijil semasa pengaktifan, sila semak dahulu sama ada tetapan tarikh & masa sistem anda betul. Anda boleh melakukan ini di Preferens Sistem > Tarikh & Masa.

Jika itu tidak menyelesaikan masalah anda, sila perhatikan perkara berikut:

Keselamatan pengguna kami adalah penting bagi kami. Oleh itu, pelayan web kami menggunakan sijil penyulitan yang sangat selamat. Versi lama Mac OS X mungkin tidak dapat memahami sijil baharu ini.

Untuk memperbaikinya, cuba petua berikut:

Kemas kini Mac anda

‣ Pilih “Kemaskini Perisian” dalam Preferens Sistem.
‣ Pasang semua kemas kini yang tersedia.
‣ Cuba aktifkan semula sekarang.

Lumpuhkan Firewall Mac anda

Sila lumpuhkan mana-mana firewall yang mungkin menyekat trafik internet semasa pengaktifan. Ini termasuk:

• Firewall Mac OS X
• Little Snitch (Konfigurasi Little Snitch - Keutamaan… - Am - Hentikan)
• Intego NetBarrier

Lumpuhkan proksi anda

‣ Buka Preferens Sistem.
‣ Buka tetapan Rangkaian.
‣ Pilih sambungan rangkaian anda dan klik “Lanjutan…”.
‣ Klik pada “Proksi” dan pilih pelayan proksi yang telah dikonfigurasikan.

Semak Keychain anda

‣ Buka “Akses Keychain”.
‣ Pilih “Keychain Access” > “Pertolongan Pertama Keychain”.
‣ Semak atau baiki keychain anda.

Pasang sijil root secara manual

• Muat turun sijil root Let's Encrypt terkini di sini
• Klik dua kali pada fail untuk menambah sijil ke keychain Mac anda
  Petua: Jika terdapat berbilang pengguna pada Mac, tambahkan sijil ke keychain 'Sistem'
• Klik dua kali entri baharu “ISRG Root X1” untuk membuka tetapan
  
  
  
  
• Di bawah

VPN Tracker ialah aplikasi 100% 64-bit dan berfungsi dengan baik pada sistem 64-bit.

Ya, VPN Tracker menyokong IPsec (IKEv1 + IKEv2), L2TP (hanya untuk Mac), PPTP (hanya untuk Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN dan WireGuard® VPN (Beta - ketahui lebih lanjut). Protokol tambahan akan ditambahkan pada masa hadapan.

WireGuard ialah tanda dagangan berdaftar Jason A. Donenfeld.

VPN Tracker mempunyai tiga tetapan yang boleh mempercepatkan sambungan ke peranti Cisco dan meningkatkan keserasian.

• Wujudkan terowong kongsi kepada 0.0.0.0/0 untuk split-tunneling
• Hantar atribut firewall Cisco
• Gunakan ... sebagai versi aplikasi semasa Mod Konfigurasi

Nota: Semua tetapan yang diterangkan dalam halaman ini memerlukan VPN Tracker 6.2 atau lebih baharu.
 

Wujudkan terowong kongsi kepada 0.0.0.0/0 untuk split-tunneling

Apakah fungsi tetapan ini?
Dalam persediaan split-tunneling menggunakan EasyVPN, VPN Tracker tidak lagi akan mewujudkan Persatuan Keselamatan IPsec (SA) ke setiap rangkaian jauh, tetapi mewujudkan SA tunggal kepada 0.0.0.0/0. Split-tunneling dicapai hanya melalui persediaan penghalaan yang sesuai.

Bila saya harus menggunakan tetapan ini?
Tetapan ini berfungsi dengan kebanyakan peranti Cisco yang menggunakan EasyVPN dan persediaan split-tunneling.

Bagaimana saya boleh mencubanya?

Pada tab Lanjutan, nyahsemak kotak “Wujudkan terowong berasingan untuk setiap rangkaian jauh” (lihat tangkapan skrin)
Pastikan kotak “Wujudkan terowong kongsi kepada 0.0.0.0/0 untuk split-tunneling” disemak (lihat tangkapan skrin)

Jika sambungan anda tidak berfungsi dengan tetapan baharu ini, hanya kembalikan kepada persediaan sebelumnya dengan menyemak kotak “Wujudkan terowong berasingan untuk setiap rangkaian jauh”.

Hantar atribut firewall Cisco

Apakah fungsi tetapan ini?
Tetapan ini menyebabkan VPN Tracker menghantar atribut khas semasa EasyVPN yang menunjukkan kehadiran firewall.

Bila saya harus menggunakan tetapan ini?
Anda boleh cuba mendayakan tetapan ini jika sambungan berasaskan EasyVPN anda ke peranti Cisco digugurkan pada fasa 2 (“Gerbang VPN meminta VPN Tracker untuk memutuskan sambungan...” ralat).

Gunakan ... sebagai versi aplikasi semasa Mod Konfigurasi

Apakah fungsi tetapan ini?
Tetapan ini menyebabkan VPN Tracker menghantar versi aplikasi yang berbeza daripada “VPN Tracker 6” lalai semasa EasyVPN dan Mod Konfigurasi.

Bila saya harus menggunakan tetapan ini?
Anda boleh cuba menetapkan versi aplikasi yang berbeza, contohnya “Cisco Systems VPN Client 4.8.0:Linux” jika sambungan berasaskan EasyVPN anda ke peranti Cisco digugurkan pada fasa 2 (“Gerbang VPN meminta VPN Tracker untuk memutuskan sambungan...” ralat).

• Sokongan VPN berbilang protokol
• Sambungan berkelajuan tinggi
• VPN tanpa konfigurasi terima kasih kepada teknologi TeamCloud & Personal Safe

Laporan Sokongan Teknikal mengandungi tetapan VPN Tracker anda serta beberapa tetapan rangkaian dan sistem penting yang diperlukan oleh pasukan sokongan kami untuk membantu anda menyelesaikan masalah dengan cepat dan mudah. Data sulit (cth., kata laluan, kunci pra-kongsi, kunci peribadi) sememangnya tidak akan dihantar.

Cara membuat Laporan Sokongan Teknikal pada Mac:

‣ Klik sambungan anda dalam VPN Tracker 365. 
‣ Di bahagian bawah kanan, di bawah tab "Status", anda akan melihat butang “Laporan Sokongan Teknikal”.
‣ Klik butang untuk menjana laporan dan ikuti arahan untuk menghantarnya kepada pasukan sokongan kami.

1. Ketuk sambungan. Kad sambungan akan muncul.
2. Ketuk “Maklum Balas”
3. Berikan penerangan ringkas tentang masalah sambungan
4. Ketuk Hantar

Jika anda tidak dapat menyambung ke VPN, sila buat laporan serta-merta selepas percubaan sambungan gagal.

Jika masalah berlaku selepas sambungan VPN berjaya dibuat, sila buat Laporan Sokongan Teknikal semasa VPN disambungkan.

Anda boleh menghantar laporan terus ke pasukan sokongan kami dari VPN Tracker 365, atau menyimpannya untuk dihantar kemudian daripada komputer lain, atau memuatkannya menggunakan borang hubungan di laman web kami:

Jika boleh, sila sertakan juga tangkapan skrin persediaan VPN pada gateway VPN anda.

Ada beberapa kemungkinan penyebab perilaku seperti itu. FAQ ini akan membantu Anda menemukan apa yang menyebabkan masalah dalam situasi khusus Anda. Dalam FAQ ini, kami akan menggunakan perangkat tujuan sebagai istilah umum untuk perangkat yang ingin Anda sambungkan. Perangkat tujuan dapat berupa komputer normal, server, atau printer jaringan.

1. Apakah Anda mencoba terhubung ke perangkat tujuan menggunakan nama host?

Jika Anda menggunakan nama host, coba gunakan alamat IP-nya sebagai gantinya. Jika itu berhasil, masalahnya ada hubungannya dengan resolusi DNS. Pastikan DNS diaktifkan untuk koneksi VPN dan dikonfigurasi dengan benar. Perhatikan bahwa menggunakan nama host Bonjour atau NETBIOS umumnya tidak mungkin melalui VPN.

2. Apakah alamat IP yang Anda sambungkan benar-benar bagian dari jaringan jarak jauh?

Misalnya, jika jaringan jarak jauh Anda adalah 192.168.13.0/24, Anda seharusnya dapat terhubung ke IP yang dimulai dengan 192.168.13.x, tetapi koneksi ke IP yang dimulai dengan 192.168.14.x tidak akan berfungsi karena berada di luar rentang alamat lalu lintas yang ditunnel melalui VPN.

3. Apakah alamat lokal di VPN Tracker merupakan bagian dari jaringan jarak jauh?

Dengan sebagian besar gateway VPN, Anda hanya dapat menggunakan alamat lokal (Dasar > Alamat Lokal) yang tidak menjadi bagian dari jaringan jarak jauh. Oleh karena itu, gunakan alamat lokal yang di luar semua jaringan jarak jauh. Misalnya, jika jaringan jarak jauh Anda adalah 192.168.13.0/24, jangan gunakan alamat yang dimulai dengan 192.168.13. Jika Anda menggunakan metode konfigurasi otomatis (misalnya, Mode Config, EasyVPN, DHCP melalui VPN), Anda mungkin dapat menetapkan alamat lokal ke VPN Tracker yang merupakan bagian dari jaringan jarak jauh. Lihat panduan konfigurasi untuk gateway VPN Anda untuk informasi lebih lanjut.

4. Apakah beberapa pengguna VPN dapat menggunakan alamat lokal yang sama?

Jika ada beberapa pengguna VPN, pastikan tidak ada dua pengguna yang menggunakan alamat lokal (Dasar > Alamat Lokal) yang sama, jika tidak salah satunya tidak akan dapat menggunakan tunnel lagi kapan pun keduanya terhubung. Jika bidang ini dibiarkan kosong dalam konfigurasi Anda, VPN Tracker hanya akan menggunakan alamat IP antarmuka jaringan utama Anda sebagai alamat lokal, dan tentu saja, hal ini juga dapat menyebabkan konflik alamat dengan pengguna lain, itulah sebabnya kami tidak menyarankan untuk membiarkan bidang ini kosong jika ada beberapa pengguna VPN.

5. Bisakah Anda melakukan ping ke alamat LAN gateway VPN?

Anda dapat menemukan alat ping langsung di VPN Tracker di bawah Alat > Ping Host. Alamat LAN gateway VPN khusus dalam hal ini karena alamat ini tidak perlu dirutekan sama sekali. Jadi jika Anda dapat melakukan ping ke alamat itu tetapi tidak ada alamat jarak jauh lainnya, kemungkinan besar ada masalah perutean di ujung jarak jauh.

6. Jika Anda tidak dapat melakukan ping apa pun, coba jalankan kembali Uji Ketersediaan VPN

Uji Ketersediaan VPN dapat ditemukan di menu: Alat > Uji Ketersediaan VPN. Kemudian coba sambungkan VPN lagi. Hasil dari pengujian ini bergantung pada kemampuan router/modem Internet lokal Anda atau koneksi Internet itu sendiri dan memengaruhi cara tunnel VPN dibuat. VPN Tracker secara otomatis menjalankan pengujian untuk setiap koneksi Internet baru yang dapat dideteksinya, tetapi bahkan jika koneksi telah diuji sebelumnya, ada berbagai alasan mengapa perilaku koneksi tersebut mungkin berubah di sementara waktu.

7. Apakah gateway VPN Anda adalah gateway default (router) dari jaringannya?

Jika gateway VPN bukan gateway default, dalam banyak kasus Anda memerlukan pengaturan perutean yang sesuai agar respons dapat menjangkau Anda. Kapan pun perangkat tidak tahu cara menjangkau alamat IP secara langsung, ia meneruskan balasannya ke gateway defaultnya dan jika itu bukan gateway VPN, maka ia tidak akan tahu apa yang harus dilakukan dengan data balasan tersebut. Dalam hal ini penting untuk mengonfigurasi gateway default untuk meneruskan balasan ke pengguna VPN ke gateway VPN.

8. Apakah gateway VPN Anda adalah gateway default (router) dari jaringannya?

Untuk detail lebih lanjut, kami ingin mengarahkan Anda ke entri FAQ berikut.

Adakah anda menggunakan perisian maya seperti VMware, Parallels atau VirtualBox? Produk perisian ini mencipta antara muka rangkaian maya yang alamatnya kadangkala boleh bertembung dengan rangkaian jauh VPN anda. Walaupun anda tidak menggunakan perisian secara aktif (tetapi ia dipasang atau dinyahpasang sepenuhnya) antara muka rangkainya wujud dan boleh menyebabkan konflik.

Untuk mengetahui mana antara muka rangkaian yang menyebabkan konflik:

Cuba sambung ke VPN anda (supaya mesej ralat muncul dalam log VPN Tracker) Tetapkan tahap log dalam VPN Tracker kepada “terperinci” Cari baris
Rangkaian jauh ... bertembung dengan rangkaian tempatan ... antara muka ...

Ini ialah antara muka rangkaian yang menyebabkan masalah. Pada kebanyakan Mac, “en0” sepadan dengan antara muka Ethernet dan “en1” kepada antara muka AirPort. Mana-mana antara muka enX lain biasanya sama ada daripada perisian maya atau perkakasan rangkaian tambahan (cth. penyesuai/modem rangkaian USB).

Jika antara muka rangkaian ialah

Persediaan seperti itu dipanggil “Host to Everywhere” dalam VPN Tracker. Semua trafik bukan tempatan akan dihantar melalui VPN. Untuk persediaan ini berfungsi, ia mesti dikonfigurasi dengan betul dalam VPN Tracker dan pada gerbang VPN:

1. Topologi Rangkaian mesti ditetapkan kepada “Host to Everywhere” dalam VPN Tracker
2. Gerbang VPN mesti menerima sambungan VPN masuk dengan titik akhir 0.0.0.0/0 (= di mana-mana)

Setelah ini dikonfigurasi, ia seharusnya sudah boleh menubuhkan sambungan VPN. Walau bagaimanapun, kemungkinan besar akses internet belum akan berfungsi. Untuk akses internet berfungsi, beberapa perkara lagi perlu dikonfigurasi pada gerbang VPN:

1. Gerbang VPN mesti menghantar trafik VPN yang tidak ditujukan untuk rangkaian tempatannya ke Internet
2. Trafik ini mesti tertakluk kepada Terjemahan Alamat Rangkaian (NAT) supaya balasan boleh mencapai gerbang VPN
3. Dalam banyak kes, persediaan DNS jauh yang sesuai diperlukan untuk resolusi DNS terus berfungsi

Harap maklum bahawa tidak semua gerbang VPN boleh dikonfigurasi untuk sambungan Host to Everywhere. Kebanyakan peranti yang direka untuk rangkaian pejabat kecil atau rumah (cth, peranti oleh NETGEAR atau Linksys) tidak dapat mengendalikan sambungan Host to Everywhere.

Jika anda pasti bahawa masa anda bersama kami telah berakhir, kami memudahkan untuk mengalih keluar semua maklumat anda daripada pangkalan data kami supaya anda tidak perlu menunggu kami melakukannya.

Harap maklum bahawa tindakan ini tidak dapat dibatalkan dan anda akan kehilangan akses kepada sebarang produk dan perkhidmatan yang dibeli sebelum ini!

Algoritma penyulitan Blowfish dan CAST-128 telah dialih keluar dalam OS X 10.8 Mountain Lion. Ia terus tersedia apabila VPN Tracker dijalankan pada OS X 10.7 Lion dan versi yang lebih lama.

Kami menggunakan analitik dalam VPN Tracker 365 untuk membantu kami meningkatkan apl dan keseluruhan pengalaman VPN anda. Semua pengukuran adalah benar-benar anonim dan kami tidak pernah menilai sebarang maklumat peribadi atau data yang melalui sambungan anda.

Apa yang diukur

• Tetapan sambungan am (cth., jenis sambungan, pilihan yang digunakan, dsb.)
• Ciri-ciri yang digunakan (cth., sama ada sambungan automatik didayakan, tindakan yang dikonfigurasikan, dsb.)
• Berapa banyak sambungan yang anda ada

Data anda, privasi anda

Butiran pengesahan dan kredensial anda tidak pernah dibaca, dirakam atau dihantar

Anda yang mengawal

Jika anda tidak mahu berkongsi sebarang maklumat penggunaan anonim dengan equinux, anda boleh menonaktifkan pilihan ini pada bila-bila masa dalam pilihan VPN Tracker dengan menyahsemak 'Kongsi data diagnostik'.

Anda boleh mengurus semua pelan VPN Tracker anda selepas log masuk ke laman web kami https://my.vpntracker.com menggunakan ID dan kata laluan equinux anda.

Di sini anda akan menemui semua maklumat tentang langganan dan pembayaran anda dan boleh mengurus pelan VPN Tracker rakan sekerja anda.

1. Pergi ke my.vpntracker.com dan log masuk dengan ID pengedar semula anda.
2. Navigasi ke bahagian Pengedar Semula dalam menu sebelah kiri, di sini anda akan melihat semua pesanan anda dan pelan yang anda beli dengan setiap pesanan.
3. Di sebelah lesen yang anda ingin pindahkan kepada pelanggan, pilih "Pindahkan semua..." Sila ambil perhatian bahawa butang ini hanya akan muncul jika lesen tersedia untuk dipindahkan.
4. Masukkan alamat e-mel pelanggan yang anda ingin pindahkan lesen dan tekan "Pindahkan".

Sebagai pengedar, anda boleh membeli pelan VPN Tracker 365 dan menjualnya semula kepada pelanggan anda.

Dengan VPN Tracker 365, anda boleh mencipta pasukan di https://my.vpntracker.com dan menetapkan Pelan VPN Tracker 365 kepada setiap ahli pasukan.
Ini tidak akan memberikan setiap ahli pasukan akses kepada ID equinux anda. Ahli pasukan hanya akan melihat pelan yang ditetapkan kepada mereka dalam ID equinux mereka sendiri selepas log masuk ke https://my.vpntracker.com. Anda akan kekal sebagai pentadbir tunggal ID equinux anda.

Fungsi Remote Connection Wipe tersedia untuk semua pelan VPN Tracker 365.
Harap maklum bahawa anda memerlukan pelan VPN Tracker 365 Pro untuk mengeksport sambungan VPN.

Dalam kertas putih kami, anda akan menemui semua maklumat untuk menubuhkan Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Tidak, buat masa ini anda tidak boleh membatalkan penghapusan sambungan jauh. Walau bagaimanapun, anda boleh mengaktifkan semula ahli pasukan. Ingat, anda perlu mengagihkan semula sambungan VPN pasukan anda kepada pengguna baharu sebelum mereka boleh menyambung.

Remote Connection Wipe menawarkan keselamatan tambahan dengan mengalih keluar maklumat tentang infrastruktur VPN anda. Anda juga mungkin mahu menggunakan Remote Connection Wipe untuk tujuan pematuhan atau semasa bekerja dengan kontraktor luar.

Remote Connection Wipe juga mempunyai manfaat tambahan berfungsi dengan mana-mana sambungan VPN, walaupun yang tidak menawarkan pengesahan pengguna. Ini membolehkan anda menyekat akses VPN untuk pengguna individu tanpa perlu mengedarkan sambungan baharu kepada seluruh pasukan anda.

Majoriti pengguna VPN menggunakan Mac mereka semasa dalam perjalanan. Jika MacBook hilang atau dicuri, terdapat risiko bahawa akses jauh ke rangkaian anda boleh jatuh ke tangan yang salah. Dengan VPN Tracker, anda boleh menghalang akses VPN yang tidak dibenarkan dengan secara jauh membatalkan akses ke sambungan.

Kami menggunakan analitik untuk membantu kami meningkatkan apl dan keseluruhan pengalaman VPN anda. Semua pengukuran adalah benar-benar anonim dan kami tidak pernah menilai sebarang maklumat peribadi atau data yang dihantar melalui sambungan anda.

Apa yang diukur

• Tetapan sambungan am (cth., jenis sambungan, pilihan yang digunakan, dsb.)
• Ciri yang digunakan (cth., adakah sambungan automatik didayakan, adakah tindakan dikonfigurasi, dsb.)
• Berapa banyak sambungan yang anda ada

Data anda, privasi anda

• Tetapan atau butiran log masuk rangkaian khusus anda tidak pernah dibaca, dirakam atau dihantar
• Laluan VPN anda tidak pernah dianalisis, dirakam atau boleh diakses

Anda yang mengawal

Jika anda lebih suka tidak berkongsi sebarang maklumat penggunaan anonim dengan equinux, anda boleh menonaktifkan pilihan ini pada bila-bila masa dalam pilihan VPN Tracker dengan menyahsemak 'Kongsi data diagnostik'.

Untuk melindungi data perakaunan anda daripada pemadaman yang tidak disengajakan, VPN Tracker menyimpan sandaran berterusan.

Anda boleh menemuinya di:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Perhatikan bahawa folder Library mungkin tersembunyi: Pilih "Finder" > "Pergi" daripada bar menu dan tahan kekunci pilihan untuk membuka folder Library).

Fail Akaun semasa anda disimpan dalam “Accounting.sqlite”. Anda juga akan melihat semua sandaran Perakaunan anda dalam folder yang sama. Ia akan mempunyai tarikh dalam nama fail.

Untuk kembali ke sandaran yang lebih awal:

‣ Tukar nama fail “Accounting.sqlite” kepada “Accounting-backup.sqlite”
‣ Padamkan fail Accounting.sqlite-wal dan Accounting.sqlite-shm
‣ Tukar nama sandaran yang anda mahu pulihkan kepada “Accounting.sqlite”

VPN Tracker secara automatik menyimpan sandaran semua sambungan VPN anda pada Mac anda. Jika anda secara tidak sengaja memadamkan sambungan, atau ingin kembali ke salinan sambungan yang lebih awal, anda boleh memulihkan sandaran secara manual.

Pulihkan daripada Sandaran Anda

• Buka Finder dan pilih "Pergi" > "Pergi ke Folder…" daripada bar menu.
• Masukkan laluan ini dan tekan Return:

/Library/Application Support/VPN Tracker 365

• Namakan semula folder "etc" anda kepada "etc-backup" – untuk keselamatan.
• Pergi ke folder "backup".

Di sini, anda akan melihat beberapa folder sandaran, semuanya diatur dan dinamakan mengikut tarikh.

• Pindahkan folder "etc-tarikh" yang ingin anda pulihkan ke satu tahap ke folder utama "VPN Tracker 365".
• Namakan semula folder yang anda pindahkan kepada "etc" sahaja (hapuskan tarikh).
• Buka VPN Tracker 365.

Semua sambungan anda kini akan dipulihkan ke keadaan sandaran.

Muat turun VPN Tracker secara percuma

Lawati my.vpntracker.com, log masuk ke akaun anda dan pergi ke "Langganan" untuk mengemas kini kaedah pembayaran anda.

Pergi ke langganan semasa anda dan klik pada "Edit" untuk menukar kaedah pembayaran. Klik "Pilih cara pembayaran lain" untuk menambah kad kredit baharu atau, sebagai alternatif, tambah akaun PayPal. Ini akan digunakan sebagai kaedah pembayaran lalai baharu anda untuk pelan anda.

Oleh kerana VPN Tracker mempunyai akses peringkat rendah ke sistem anda, ia ditandatangani secara digital dan menyemak setiap kali anda melancarkannya bahawa apl itu tidak diubah suai dalam apa-apa cara.

Jika VPN Tracker mendapati bahawa perubahan telah dibuat pada apl VPN Tracker, anda akan melihat mesej itu.

Malangnya, aplikasi lain (cth. program nyahpasang, alat pembersihan, dsb.) boleh menyebabkan masalah ini.

Jika anda berulang kali menghadapi masalah ini, sila hantarkan salinan apl VPN Tracker anda kepada kami. Cari VPN Tracker pada cakera keras anda, salin ke desktop anda dan buat fail zip (klik kanan pada VPN Tracker, kemudian pilih "Mampatkan VPN Tracker"). Dengan membandingkan salinan yang rosak, kami boleh mengetahui apa yang telah diubah dan memberikan nasihat tentang cara mencegahnya daripada berlaku lagi.

1. Personal Firewalls / Desktop Firewalls
2. Schutzprogramme (z.B. Virenscanner, Malwareschutz)
3. Andere VPN Clients / VPN Software (z.B. NCP Client)

Personal Firewalls filtern Netzwerkdatenverkehr anhand von Regeln; nur Datenverkehr für den eine entsprechende Regel existiert darf auch passieren. macOS selber bringt so eine Firewall mit, die aber nur eingehenden Datenverkehr filtert und mit ihren Standardeinstellungen VPN Tracker nicht behindert. Bei Personal Firewalls wird der Nutzer in der Regel beim ersten Verbinden einer Anwendung explizit gefragt ob er den Datenverkehr zu lassen möchte und hier darf man VPN Tracker natürlich nicht den notwendigen Datenverkehr untersagen. Falls Sie letzteres aus Versehen bereits getan haben, und nicht wissen, wie Sie es wieder rückgängig machen können, konsultieren Sie bitte das Handbuch der Software bzw. wenden Sie sich bitte an deren Hersteller.

Schutzprogramme sehen in VPN Datenverkehr oftmals eine potentielle Bedrohung, da sie diesen Datenverkehr aufgrund der enorm starken Verschlüsselung nicht näher analysieren können. Anders als bei sicheren Browserverbindungen lässt sich die VPN Verschlüsselung nicht lokal aushebeln, daher blockieren sie vorzugsweise jeglichen VPN Datenverkehr, den der Nutzer nicht explizit freigeben hat. Falls Sie nicht wissen, wie Sie bei dieser Software einstellen können, dass sie bestimmte (oder auch alle) VPN Verbindungen erlauben soll, konsultieren Sie bitte das Handbuch der Software bzw. wenden Sie sich an deren Hersteller.

Andere VPN Programme sollten eigentlich kein Problem darstellen, da das System durchaus so ausgelegt ist, dass beliebig viele VPN Clients zeitgleich installiert und benutzt werden können. Allerdings muss ein VPN Client auch so programmiert sein, dass er mit anderen VPN Clients zusammenarbeiten kann. VPN Tracker ist so programmiert, aber das gilt leider nicht für alle VPN Clients. Manche beanspruchen direkt nach der Installation jeglichen VPN Datenverkehr für sich, selbst dann wenn sie gerade nicht einmal aktiv oder gestartet sind. Folglich bekommt VPN Tracker diesen Datenverkehr erst gar nicht zu Gesicht. Hier hilft es meistens nur, diese Programme komplett zu deinstallieren und sich ggf. beim Hersteller über dieses Verhalten zu beschweren.

Falls Sie sich unsicher sind, ob eines dieser Programme auf ihren System installiert ist oder nicht, gibt es einen einfachen Weg das heraus zu finden. Starten Sie die Standardanwendung “Terminal”, und geben Sie dort folgende Befehlszeile ein:

systemextensionsctl list

Sobald Sie danach mit Enter/Return bestätigen, erhalten Sie eine Liste aller Systemerweiterungen, die aktuell auf Ihrem System geladen sind. Diese gleichen Sie einfach mit den Namen in Klammern ab, wobei es genügt, wenn nur einer der dort genannten Einträge zu finden ist:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Menguji keluaran VPN menggunakan perkongsian fail jauh biasanya bukan idea yang baik kerana dua sebab:

Sebab pertama ialah protokol perkongsian fail itu sendiri. Protokol perkongsian fail seperti SMB, AFP atau NFS telah direka untuk rangkaian setempat yang pantas, boleh dipercayai dan mempunyai latensi yang sangat rendah. Internet sebaliknya adalah perlahan (sekurang-kurangnya sambungan kepadanya), tidak boleh dipercayai dan mempunyai latensi yang sangat tinggi. Untuk mendapatkan hasil yang realistik, anda perlu menggunakan protokol yang dioptimumkan untuk situasi tersebut, seperti HTTP atau FTP.

Sebab kedua ialah pelaksanaan protokol perkongsian fail. Hari ini kebanyakan perkongsian fail menggunakan SMB, protokol perkongsian fail Windows. Apple mempunyai implementasinya sendiri bagi protokol itu tetapi implementasi ini jauh daripada baik. Walaupun implementasi SMB 3.x sudah lemah, implementasi SMB 1.x/2.x (mod keserasian) adalah mengerikan, dan atas pelbagai sebab macOS sering kembali ke mod keserasian itu. Apabila menguji dengan perkongsian fail NAS tempatan, kami mendapat 28 MBps menggunakan SMB 3 dan hanya 18 MBps menggunakan SMB 1, berbanding 50 MBps menggunakan AFP.

Jika anda mempunyai Mac di bahagian terpencil, ia agak mudah untuk menyediakan pelayan ujian HTTP. Semua yang anda perlukan ialah membuka aplikasi standard "Terminal" (gunakan spotlight untuk mencarinya) dan kemudian jalankan set arahan berikut (setiap arahan disahkan oleh Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Arahan pertama mencipta direktori baharu, yang kedua memasuki direktori itu, yang ketiga mencipta fail data 1 GiB yang diisi dengan data rawak, dan yang terakhir memulakan pelayan HTTP primitif yang menghidangkan kandungan direktori semasa pada port 8080. Sekarang pengguna VPN anda boleh membuka alamat ini dalam Safari (atau mana-mana penyemak imbas lain):

http://a.b.c.d:8080/1GiB.dat

Di mana "a.b.c.d" ialah alamat IP Mac tempat anda baru sahaja menaip arahan di atas. Dengan menonton kelajuan pemindahan dalam penyemak imbas, anda mendapat idea yang baik tentang keupayaan VPN anda. Sudah tentu, ini terhad oleh banyak faktor, seperti kelajuan sambungan internet setempat anda, kelajuan sambungan internet jauh dan kuasa CPU gerbang VPN (yang biasanya jauh lebih rendah daripada kuasa CPU Mac).

Untuk membersihkan selepas ujian, aktifkan tetingkap terminal sekali lagi dan tekan CTRL+C untuk menghentikan pelayan HTTP, dan akhirnya jalankan dua arahan berikut:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe ialah storan awan terpusat yang disulitkan untuk semua sambungan dan pintasan VPN peribadi anda.

Cara menyimpan sambungan dalam Personal Safe

Tidak pasti sama ada sambungan VPN anda telah disandarkan? Ikon selamat dalam senarai sambungan menunjukkan sama ada sambungan telah disimpan dalam Personal Safe:

Untuk menambah sambungan ke Personal Safe anda, cuma klik kanan pada sambungan dan pilih 'Tambahkan ke Personal Safe' untuk akses merentas semua peranti anda.

Mengapa saya harus menggunakan Personal Safe? Bagaimana Personal Safe boleh meningkatkan produktiviti anda dalam urusan harian?
VPN Tracker Personal Safe menjadikan penggunaan VPN lebih dipercayai dan selamat:

Tingkatkan tahap keselamatan anda
Personal Safe menambahkan lapisan keselamatan tambahan yang kuat pada sambungan VPN anda. Semua butiran sambungan anda disulitkan dengan kunci penyulitan keselamatan tinggi (Argon3 + PKTNY). Hanya anda secara peribadi mempunyai akses kepada ini.

Bersedia untuk sandaran kecemasan anda
Anda dilindungi, walaupun sistem Mac anda rosak atau iPhone anda hilang. Sambungan VPN anda disimpan dengan selamat dalam Personal Safe anda. Apabila anda mula menggunakan sistem baharu, anda hanya perlu log masuk sekali dan anda boleh terus bekerja dengan sambungan anda seperti biasa.

Akses semua sambungan anda pada semua peranti peribadi anda
Adakah anda menggunakan iMac pejabat dan membawa iPad anda semasa dalam perjalanan? Personal Safe memastikan penyelarasan 1:1 persediaan sambungan VPN anda. Automatik, selamat dan boleh dipercayai.

Bagaimana sambungan disimpan?
Setelah anda menambah sambungan baharu ke Personal Safe anda, ia akan disulitkan dengan kunci penyulitan peribadi anda dan disimpan dalam kawasan storan awan yang selamat. Mulai sekarang, akses hanya boleh dilakukan dengan bukti pengguna peribadi ditambah kunci penyulitan yang berkaitan.


Adakah sambungan selamat?
Personal Safe telah dibangunkan dari awal untuk interaksi dengan sambungan VPN. Tidak seperti sistem penyimpanan konvensional yang hanya bergantung pada kata laluan untuk melindunginya dan meninggalkan data tidak tersentuh, Personal Safe menyulitkan semua sambungan anda menggunakan kunci penyulitan keselamatan tinggi terkini yang hanya boleh diakses oleh pengguna itu sendiri. 

Ini bermakna, sambungan adalah...

• disulitkan pada peranti anda dan
• tambahan disulitkan dalam kawasan storan di my.vpntracker.com, yang hanya boleh anda akses.

Kami telah mereka bentuk sistem supaya tiada siapa (bahkan pasukan VPN Tracker) boleh mengakses atau menyahsulit sambungan anda.

SonicWalls mengedarkan alamat IP menggunakan protokol DHCP. Setelah terowong VPN telah ditubuhkan, klien VPN mesti melakukan pertukaran DHCP untuk mendapatkan alamat IP dan menggunakan alamat IP ini untuk semua trafik yang dihantar melalui terowong VPN. Terdapat dua sebab mengapa ini boleh gagal:

1. SonicWall tidak pernah menerima permintaan DHCP anda (DHCP-Discover). Ini akan berlaku jika terdapat masalah dengan terowong VPN itu sendiri yang tidak berfungsi dengan betul.
   
   Cuba ini:
   • Jalankan semula Pemeriksa Sambungan VPN Tracker dari menu "Alat". Kemudian cuba sambung VPN lagi. Ini akan membenarkan VPN Tracker mengesan tetapan terbaik untuk sambungan internet anda secara automatik.
      
   • Pastikan anda tidak memasang sebarang perisian yang menyekat trafik VPN secara amnya. Sila lihat entri FAQ ini untuk maklumat lanjut.
      
2. SonicWall tidak mahu menjawab permintaan DHCP anda. Protokol DHCP direka bentuk sedemikian rupa sehingga boleh terdapat berbilang pelayan DHCP setiap rangkaian dan hanya yang percaya mereka boleh memenuhi permintaan juga akan bertindak balas terhadapnya, semua yang lain akan kekal senyap (tidak ada respons "negatif" untuk permintaan penemuan).
   
   Cuba ini:
   • Cuba but semula SonicWall. SonicWalls agak stabil tetapi kami telah melihat beberapa kali bahawa pelayan DHCP bertindak pelik, seolah-olah semua alamat IP ditempah, walaupun anda tidak akan melihatnya dalam antara muka web. Membut semula akan membetulkan tingkah laku itu serta-merta.
      
   • Pastikan anda mempunyai cukup alamat yang tinggal dalam kumpulan alamat. Jika kumpulan terlalu kecil dan semua alamat digunakan atau ditempah, adalah tingkah laku yang diharapkan bahawa SonicWall tidak bertindak balas.
      

Sila pergi ke "Konfigurasi" > "Lanjutan" > "Tetapan Tambahan"

• Sentiasa minta bukti kelayakan XAUTH tidak ditandakan.
  Jika pilihan ini ditandakan, VPN Tracker sebenarnya akan sentiasa meminta, sama ada ia menemui bukti kelayakan dalam kunci utama anda atau tidak.
   
• Gunakan kata laluan XAUTH yang disimpan sebagai kod laluan tidak ditandakan.
  Jika pilihan ini ditandakan, VPN Tracker menganggap bahawa kata laluan yang disimpan dalam kunci utama sebenarnya ialah kod laluan dan ia hanya akan menyerahkannya kepada gerbang jika gerbang meminta kod laluan. Jika ia meminta kata laluan sebaliknya, VPN Tracker tidak mempunyai maklumat sedemikian dan oleh itu ia meminta anda untuk menyediakannya.

Kami menawarkan versi percubaan percuma bagi semua pelan VPN Tracker yang tersedia supaya anda boleh menguji sambungan VPN anda dengan VPN Tracker sebelum membeli. Lesen Percubaan Mac VPN Tracker adalah sah selama 7 hari dan menawarkan set ciri tepat pelan berkenaan supaya anda dapat menguji sepenuhnya semua ciri pelan tersebut. Anda boleh menguji semua sambungan dan protokol untuk memastikan sambungan anda berfungsi sebelum membeli. Jika anda berpuas hati dengan VPN Tracker, anda tidak perlu melakukan apa-apa untuk terus menggunakannya. Semua sambungan dan tetapan yang anda cipta akan kekal dalam apl dan lesen percubaan akan ditukar kepada lesen berbayar selepas tempoh percubaan. Jika tidak, anda boleh membatalkan lesen percubaan anda sehingga 24 jam sebelum tamat tempoh percubaan.

Dapatkan percubaan VPN Tracker percuma

VPN Tracker dengan ketat mengikuti cadangan Apple mengenai tempat meletakkan failnya, jadi anda akan menemui fail VPN Tracker hanya di lokasi sistem standard tempat mereka sepatutnya berada. Bergantung pada fakta sama ada ini fail seluruh sistem atau fail khusus pengguna, mereka sama ada ditemui dalam /Library (seluruh sistem) atau ~/Library (khusus pengguna), di mana ~ ialah penanda tempat yang bermaksud "rumah pengguna aktif semasa".

Untuk mengakses folder perpustakaan seluruh sistem:

‣ Dalam Finder Pilih "Go" > "Go to Folder ..."
‣ Masukkan /Library

Untuk mengakses folder perpustakaan pengguna:

‣ Dalam Finder Pilih "Go" > "Go to Folder ..."
‣ Masukkan ~/Library

Petua: Ingat juga untuk menyemak Keychain anda untuk item VPN Tracker (cari "VPN Tracker")

Nota: Sesetengah fail ini mungkin sedang dimuatkan oleh sistem, dan sesetengah mungkin disimpan dalam cache. Untuk menjadikan sistem anda sebersih seolah-olah VPN Tracker tidak pernah dipasang padanya, anda juga perlu menyahpasang aplikasi itu sendiri dan kemudian but semula sistem anda. Selepas but semula, sistem akan secara automatik mengalih keluar mana-mana komponen VPN Tracker yang masih ada yang tidak disebutkan di atas, kerana ini merujuk kepada aplikasi itu sendiri dan akan hilang sebaik sahaja aplikasi itu hilang (sesetengah daripada ini tidak boleh dihapus jika tidak).

VPN Tracker dilesenkan untuk setiap pengguna. Ini bermakna setiap orang yang menggunakan VPN Tracker memerlukan lesen mereka sendiri.

Jika rakan sekerja atau ahli pasukan lain juga perlu menggunakan VPN Tracker, anda boleh meningkatkan langganan anda dengan lesen tambahan dan menetapkannya menggunakan Pengurusan Pasukan.

Terdapat tiga kemungkinan sebab untuk ini:

1. equinux sentiasa menambah baik VPN Tracker 365 dan akibatnya VPN Tracker mempunyai kekerapan kemas kini yang tinggi. Terutamanya jika anda tidak menggunakan VPN Tracker setiap hari, tidak mustahil bahawa kami telah mengeluarkan kemas kini sejak kali terakhir anda menggunakan VPN Tracker. Kadangkala terdapat kurang daripada 24 jam antara kemas kini, terutamanya dengan pembetulan keselamatan di mana ia adalah kritikal bahawa mereka dikeluarkan secepat mungkin.
    
2. Jika anda menggunakan versi VPN Tracker yang lebih lama, mungkin diperlukan untuk memasang kemas kini perantaraan terlebih dahulu sebelum anda dapat memasang versi terkini. Dalam kes itu, anda boleh memasang kemas kini dan secara langsung pada pelancaran seterusnya VPN Tracker mungkin menawarkan kemas kini lain.
    
3. Anda mungkin mempunyai berbilang salinan VPN Tracker yang dipasang pada sistem anda. Atas sebab teknikal, kemas kini kepada VPN Tracker 36517.0.6 dan ke bawah mesti dipasang menggunakan pemasang sistem dan jika terdapat berbilang salinan VPN Tracker pada sistem anda, pemasang mungkin memilih untuk mengemas kini salinan yang salah. Untuk menyelesaikan masalah itu:
    

   ‣ Letakkan salinan VPN Tracker ke dalam folder khusus (kami mengesyorkan folder Aplikasi).
   
    
   ‣ Gunakan Spotlight untuk mencari salinan dalam folder lain.
   (Tekan dan tahan kekunci CMD dalam Spotlight untuk melihat lokasi hit dengan cepat)
   
    
   ‣ Padamkan semua salinan yang tidak berada dalam folder khusus.
   
    
   ‣ Akhirnya mulakan VPN Tracker dari folder khusus dan gunakan semula kemas kini.
   
    

   
    

Jika anda sudah menjadi pelanggan VPN Tracker dan ingin menaik taraf kepada VPN Tracker 365, anda boleh memasang VPN Tracker 365 dan sambungan anda akan diimport secara automatik:

Muat turun VPN Tracker 365

Setelah anda memasang VPN Tracker 365, anda boleh membeli pelan VPN Tracker 365.

• Lawati my.vpntracker.com dan log masuk dengan ID dan kata laluan equinux anda.
• Di bawah "Langganan Saya" dalam menu sisi, anda akan melihat senarai pelan VPN Tracker 365 semasa anda.
• Aktifkan pembaharuan automatik untuk memastikan lesen anda diperbaharui pada kadar semasa anda.
• Sebagai alternatif, anda boleh membiarkan lesen semasa anda tamat dan kemudian membeli pelan baharu pada kadar pelanggan baharu daripada kedai dalam talian kami.

• IPsec
• IKEv2 (Beta)
• L2TP (hanya macOS)
• PPTP (hanya macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

Apakah tujuan VPN?

Data selamat

Bagaimana anda menubuhkan sambungan VPN?

Apa faedahnya VPN?

Data selamat

Bagaimana anda menubuhkan sambungan VPN?

1. Dalam Apl VPN Tracker untuk Mac

‣ Pergi ke "VPN Tracker" > "Keutamaan"
‣ Pilih "Personal Safe"
‣ Nyahsemak sambungan dan/atau pintasan yang ingin anda hapuskan daripada senarai
‣ Tekan kemas kini
‣ Ini akan menghapus semua maklumat sambungan daripada pelayan kami.

2. Dalam penyemak imbas pada my.vpntracker.com

‣ Buka my.vpntracker.com dan log masuk dengan ID dan kata laluan equinux anda
‣ Pilih "Personal Safe" dalam bar sisi
‣ Di sini anda akan melihat semua sambungan dan Pintasan yang disimpan dalam Personal Safe anda.
‣ Apabila anda menekan butang padam di sebelah mana-mana sambungan, ia akan serta-merta dihapuskan daripada Personal Safe anda

• Kertas Putih Personal Safe
• Ciri-ciri VPN Tracker Personal Safe

• Lesen demo hanya sah selama 30 hari.
• Lesen demo membolehkan anda menggunakan semua ciri Edisi Pro kecuali ciri eksport.
• Lesen demo mengehadkan trafik terowong sehingga 500 kb ke kedua-dua arah.
• Setelah had 500 kb dicapai, lesen demo membolehkan anda kekal berhubung selama 3 minit lagi.

‣ Pergi ke “VPN Tracker” > “Segarkan Akaun Saya”

Simptom

Penyelesaian

Alasan

1. Jerman
2. Austria
3. Amerika Syarikat
4. Australia
5. Brazil
6. Kanada
7. Perancis
8. Jepun
9. Luxembourg
10. Belanda
11. New Zealand
12. Singapura
13. Sepanyol
14. Sweden
15. Switzerland
16. United Kingdom

‣ Pilih "Fail" > "Baharu" > "Destinasi World Connect"

‣ Kemudian, pilih "World Connect" dan "Negara"

‣ Semak negara pilihan anda:
 

‣ Buka "Pilihan Sistem".
‣ Klik "Bahasa & Wilayah".

‣ Tukar ke bahasa pilihan anda dengan menyeret bahasa yang anda pilih ke bahagian atas senarai.

‣ Tutup perisian anda. Contohnya, dengan VPN Tracker, anda boleh berbuat demikian dengan memilih "VPN Tracker" > "Keluar VPN Tracker".

‣ Buka semula perisian.

• VPN Tracker 365: Muat turun di sini
• Sambungan internet
• Router/Gateway VPN

Cipta sambungan baharu

‣ Klik pada simbol tambah di sudut kiri bawah:

‣ Pilih: "Sambungan Syarikat Baharu"

Pilih Router VPN anda

‣ Dalam senarai vendor Gateway VPN, pilih pengeluar dan model router VPN anda. Jika router VPN anda tidak muncul dalam senarai, cuba yang berikut:
‣ Pilih "Gunakan profil peranti tersuai".
‣ Klik pada "Cipta" untuk menambah sambungan VPN anda.

Panduan konfigurasi anda

Pilihan 1: Akses Manual:

Buka Finder.
Buka menu "Pergi".
Pilih "Sambung ke Pelayan...".
Masukkan alamat IP (cth. "192.168...").
Klik "Sambung".

Selesai! Sekarang anda mempunyai akses kepada fail anda dalam Finder untuk sesi ini. Harap maklum bahawa anda perlu melaksanakan langkah-langkah ini setiap kali anda perlu menyambung.

Pilihan 2: Mencipta Pintasan:
Anda juga boleh mencipta pintasan ke pelayan anda dalam apl VPN Tracker, bermakna ia akan disimpan untuk setiap kali anda perlu mengakses pelayan.

Pergi ke "Pintasan VPN" dalam menu apl.

Dalam bahagian pintasan, klik pada menu bawah dan seret ikon Pelayan Fail.

Pilih sambungan VPN dan pelayan untuk mencipta pintasan anda. Jika pelayan yang anda pilih tidak muncul dalam senarai, anda juga boleh memasukkannya secara manual.

Setelah anda menyelesaikan langkah-langkah ini, sambungan anda akan disimpan dalam bahagian pintasan untuk setiap kali anda memerlukannya.
Tutorial video ini menunjukkan cara mencipta Pintasan VPN dengan cepat ke pelayan fail...

Jika anda menubuhkan sambungan VPN, anda sering kali akan menemui istilah “pre-shared key” atau “VPN shared secret”. Panduan ini menjelaskan maksudnya, cara persediaan dan apa yang perlu dilakukan jika anda kehilangannya — supaya anda dapat menjalankan VPN anda dengan lancar pada Mac.

Apakah VPN pre-shared key, atau apakah pre-shared key untuk VPN?

A VPN pre-shared key (juga dikenali sebagai VPN shared secret, VPN PSK, shared key, atau preshared key) adalah seperti kata laluan yang mengamankan sambungan VPN anda. IPsec pre-shared key ini dikonfigurasikan pada gateway VPN anda — seperti firewall atau penghala — dan mesti padan pada peranti anda untuk mewujudkan terowong VPN yang selamat.

Tanpa kunci yang betul, peranti anda tidak dapat menyambung, memastikan sambungan VPN anda dilindungi daripada akses yang tidak dibenarkan.

Nota: Sesetengah gateway VPN memerlukan kunci shared secret mengandungi sehingga 512 aksara alfanumerik. Semak manual peranti anda atau gunakan alat penjana pre-shared key jika perlu.

Cara Menubuhkan Pre-Shared Key

VPN Tracker menjadikan persediaan VPN anda mudah dan selamat. Ia menyediakan panduan persediaan langkah demi langkah untuk semua pengeluar gateway VPN utama, menunjukkan kepada anda cara:

• Cipta dan konfigurasikan pre-shared key atau shared secret key pada firewall atau penghala anda
• Masukkan VPN PSK pada Mac anda dalam VPN Tracker
• Semak sama ada sambungan VPN anda berfungsi dengan selamat

Layari panduan persediaan VPN di sini

Untuk memulakan, muat turun VPN Tracker di sini: Muat turun VPN Tracker

Cara Memulihkan Pre-Shared Key yang Hilang

Jika anda telah kehilangan pre-shared key atau VPN shared secret, berikut ialah cara untuk memulihkannya:

• Semak VPN Tracker Personal Safe: Jika anda menyimpan sambungan dalam Personal Safe anda, anda boleh memuat turunnya semula dengan kunci.
• Cari Keychain Mac Anda: Pergi ke Aplikasi > Utiliti > Akses Keychain, cari “Shared Secret”, dan temui VPN PSK yang disimpan anda.
• Pulihkan daripada Sandaran: Jika anda menggunakan Time Machine Backup, anda boleh cuba memulihkan versi sambungan yang lebih lama yang mengandungi pre-shared key.
• Semak Firewall Anda atau Hubungi Pentadbir VPN Anda: Rujuk manual peranti anda atau minta pentadbir rangkaian anda untuk mendapatkan kunci shared daripada gateway atau firewall VPN anda.

Perlukan bantuan dengan persediaan VPN anda?

Lawati VPN Tracker — klien VPN #1 untuk Mac untuk alat dan panduan pakar untuk mendapatkan VPN anda berjalan lancar.

Kami tidak menawarkan pengembalian wang separa. Semua pelan 365 kami sah selama setahun dan anda boleh membatalkannya sehingga 10 hari sebelum tamat tempoh; bagaimanapun, jika anda membatalkan, anda boleh terus menggunakan perisian tersebut sehingga tarikh tamat tempoh pelan anda.

Pembaharuan boleh dibatalkan sehingga 10 hari sebelum tarikh pembaharuan. Pembatalan akan berkuat kuasa pada tarikh pembaharuan yang berikutnya. Anda boleh terus menggunakan perisian sehingga akhir tempoh anda, pada masa itu langganan anda akan tamat.

‣Buka Pilihan Sistem
‣Pergi ke Keselamatan
‣Klik “Benarkan”

Log keluar daripada VPN Tracker.
Tutup dan mulakan semula aplikasi.
Pastikan anda mempunyai sambungan internet.
Log masuk semula ke VPN Tracker.
Cuba muat turun sambungan sekali lagi.

Bagaimana untuk meneruskan

• Muat turun fail VPN Tracker.zip
• Buka Terminal dan jalankan arahan berikut:
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip (perhatikan bahawa laluan tepat mungkin berbeza, bergantung pada versi VPN Tracker yang anda muat turun)
• Bandingkan checksum yang dikira dengan checksum yang diterbitkan di halaman Sejarah Versi.

1. Jika anda mempunyai sambungan atau Pintasan pada Mac anda yang disimpan dalam Personal Safe anda, nyahaktifkan Personal Safe dalam pilihan dan buat salinan tempatan sambungan anda
2. Pergi ke halaman web Personal Safe anda dan padamkan kunci pengguna anda: https://my.vpntracker.com/user/sync/keys
3. Keluar dari akaun VPN Tracker anda pada Mac anda, buka Akses Keychain, dan padamkan entri "Kunci Utama Sambungan Selamat".
4. Kemudian log masuk semula dan tambahkan sambungan ke safe anda.
5. Jangan lupa untuk menulis kunci pemulihan baharu dan menyimpannya di tempat yang selamat. Ini akan membolehkan anda log masuk jika anda kehilangan butiran log masuk anda.

Dalam beberapa keadaan, VPN Tracker mungkin tidak dapat menyimpan kredensial log masuk akaun anda dalam Keychain.

Untuk menyelesaikan isu ini, sila cuba yang berikut:

• Keluar dari VPN Tracker
• Buka Akses Keychain daripada Aplikasi > Utiliti
• Pilih keychain log masuk anda
• Pilih Fail > Kunci Keychain “log masuk”
• Kemudian pilih Fail > Buka kunci Keychain “log masuk”

Pada keluaran macOS yang lebih baharu, anda mungkin tidak melihat pilihan untuk mengunci/membuka kunci Keychain anda. Dalam kes itu, sila masukkan arahan berikut melalui Terminal:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Sekarang buka semula VPN Tracker dan cuba log masuk lagi.

Jika masalah itu masih muncul, cuba ini:

• Keluar dari VPN Tracker
• Kembali ke Akses Keychain
• Dalam kotak carian masukkan “VPN Tracker User Auth”
• Padam entri Token Pengesahan Pengguna VPN Tracker

Sekarang buka semula VPN Tracker dan cuba log masuk lagi.

Jika tiada petua di atas yang berfungsi, macOS mempunyai pilihan untuk menetapkan semula Keychain anda. Perhatikan bahawa ini hanya boleh dicuba sebagai langkah terakhir, kerana ia sepenuhnya menetapkan semula Keychain log masuk anda:

• Buka Akses Keychain
• Pergi ke Keychain > Keutamaan
• Pilih “Set semula Keychain lalai…”

Jika terdapat sebarang isu lanjut, sila hubungi pasukan sokongan kami dan sertakan log aplikasi daripada lokasi ini:
/Library/Application Support/VPN Tracker 365/var/log。

Hace unos años, un equipo de expertos en seguridad publicó un documento que describe un ataque que puede romper una conexión IKEv1 Aggressive Mode Pre-Shared Key utilizando un ataque que no sería igualmente posible con una conexión IKEv1 Main Mode Pre-Shared Key, lo que llevó a la suposición incorrecta de que el Modo Agresivo es inherentemente inseguro. Sin embargo, esta afirmación no está respaldada por hechos objetivos. Lo que la mayoría de las personas no saben es que parte de ese ataque fue la capacidad de adivinar la Clave Precompartida (PSK) utilizando un ataque de fuerza bruta y dicho ataque de fuerza bruta solo puede tener éxito si la PSK es débil. Una PSK también es solo una contraseña y, como con todas las contraseñas, elegir una contraseña débil siempre conduce a una mala seguridad. Siempre que su PSK tenga al menos 14 caracteres de largo (cuanto más larga, mejor), conste de letras minúsculas, letras mayúsculas y dígitos, y se haya generado aleatoriamente, por lo que es imposible adivinarla de alguna manera, y siempre que su algoritmo hash de Fase 1 sea al menos SHA1 (o mejor, recomendamos SHA-256 si es posible), no hay absolutamente ninguna razón para considerar el Modo Agresivo IKEv1 con Clave Precompartida como menos seguro que el Modo Principal IKEv1 con Clave Precompartida. Si desea estar aún más seguro, cambie a la autenticación basada en certificados en lugar de PSK si es posible, ya que entonces el ataque no es posible en absoluto.

Antecedentes técnicos:

La Clave Precompartida (PSK) no es una contraseña utilizada para cifrar ningún dato, se utiliza para la autenticación, como cuando inicia sesión en un sitio web con un nombre de usuario y una contraseña. Durante la Fase 1, ambas partes deben demostrarse mutuamente que conocen la PSK. Esto no puede hacerse simplemente enviándola a la otra parte, ya que si la otra parte no la conociera antes, la conocería después de recibirla. En cambio, ambas partes calculan un número (un resumen hash) a partir de los datos que han intercambiado hasta ahora (datos que serán diferentes cada vez que inicie una nueva conexión, lo que garantiza que el valor calculado también lo sea) y la PSK. Solo este resumen se envía al otro lado. La otra parte ahora puede verificar ese resumen realizando los mismos cálculos y comparando el resultado con el resumen recibido. Si ambos son iguales, el remitente debe haber utilizado la misma PSK en el cálculo, lo que demuestra el conocimiento de la PSK. Entonces, el receptor también calcula un resumen similar, utilizando una fórmula ligeramente diferente que antes, lo que lleva a un resultado completamente diferente, y lo envía de vuelta para demostrar también su conocimiento.

La diferencia entre el Modo Principal y el Modo Agresivo es simplemente que en el Modo Principal, el resumen se intercambia cifrado porque el intercambio de claves de sesión ya ha negociado una clave de cifrado de sesión cuando se intercambia el resumen, mientras que en el Modo Agresivo se intercambia sin cifrar como parte del intercambio de claves que conducirá a una clave de sesión. Al espiar el establecimiento de la conexión de una conexión de Modo Agresivo, los atacantes pudieron obtener el resumen así como todos los valores necesarios para calcular ese resumen, excepto la PSK en sí. Tenga en cuenta que esto por sí solo no significa que la conexión ya esté rota, solo significa que los atacantes ahora tienen suficientes datos para comenzar a adivinar la PSK utilizando un ataque de fuerza bruta o un ataque de diccionario. Solo si la PSK es demasiado débil para resistir esos ataques y los atacantes pueden adivinarla correctamente, se romperá la conexión. Por eso, una buena PSK segura es esencial.

El mismo ataque también es posible con una conexión Main Mode PSK, solo requiere un poco más de trabajo. Para una conexión Main Mode, no basta con simplemente espiar el tráfico, los atacantes necesitarían realizar un llamado ataque Man-in-the-Middle (MitM), lo que les permitiría capturar y manipular todo el tráfico intercambiado. Al realizar un ataque MitM, los atacantes pueden romper el intercambio de claves y, por lo tanto, podrán descifrar todos los paquetes intercambiados. Hacer esto no permitirá irrumpir en su VPN, todavía necesitan conocer la PSK para eso, de lo contrario no podrán autenticarse correctamente con el otro lado y luego la Fase 1 nunca se completará, pero de esa manera pueden obtener toda la información necesaria para comenzar a adivinar sobre la PSK, tal como en el caso de una conexión de Modo Agresivo. Y si un atacante ya es capaz de espiar el tráfico de su VPN (lo cual es necesario para atacar el Modo Agresivo), es muy probable que ese mismo atacante también pueda realizar un ataque MitM y, en ese caso, usar el Modo Principal no le ofrecerá ninguna protección adicional.

Una PSK de 11 caracteres alfanuméricos aleatorios ofrece una entropía de aproximadamente 64 bits, es decir, 2^64 posibles valores. Los adaptadores gráficos modernos de gama alta (a partir de 2015) pueden calcular en el orden de 1 mil millones de hashes SHA-256 por segundo. En promedio, uno tiene que probar el 50% de todos los valores posibles para encontrar una coincidencia, lo que serían unos 292 años. Sin embargo, si los atacantes tienen un conjunto de 100 de estos adaptadores gráficos, solo tomaría alrededor de 3 años. Si la PSK tiene 14 caracteres, la entropía es de aproximadamente 80 bits y ya está en 19,154,798 años. Incluso tener 10,000 adaptadores gráficos ayudaría mucho. También se deben considerar los costos de dicho ataque, que no son tanto el costo de comprar todos estos adaptadores gráficos, sino su consumo de energía cuando todos estos adaptadores gráficos funcionan a la corriente máxima las 24 horas del día y eso durante años, décadas o incluso siglos. Los costos de energía ascenderían a miles de millones de dólares y todo para simplemente romper una sola conexión PSK en todo el mundo. Y cada vez que cambie la PSK, un atacante debe comenzar desde cero, por lo que si cambia la PSK regularmente, digamos una vez al año, un atacante tiene como máximo un año para encontrarla; eso es muy ambicioso, incluso para una PSK débil.

• Buka VPN Tracker Connection Creator untuk PPTP VPN
• Masukkan alamat IP atau Nama Host pelayan PPTP yang ingin anda sambungkan, kemudian ikut langkah-langkah yang tinggal dalam wizard persediaan
• Simpan sambungan VPN baharu anda dalam akaun anda untuk mula menggunakannya pada Mac anda

• “Shift” (⇧) + “Cmd” (⌘) + “4” menyimpan kawasan terpilih skrin sebagai fail pada desktop.
• “Shift” (⇧) + “Cmd” (⌘) + “4” kemudian bar ruang menyimpan tetingkap terpilih sebagai fail pada desktop.
• “Shift” (⇧) + “Cmd” (⌘) + “3” menyimpan keseluruhan skrin anda sebagai fail pada desktop.

• Jika apl yang anda ingin tutup berada dalam dock anda, tahan kekunci

Jika anda mempunyai caj daripada equinux pada kad kredit anda yang tidak anda kenali, ia mungkin untuk salah satu produk berikut yang ditawarkan melalui Kedai Dalam Talian equinux:

• VPN Tracker (perisian VPN untuk Mac, iPhone dan iPad)
• Mail Designer 365 (perisian reka bentuk buletin e-mel untuk Macs)
• tizi (aksesori iPhone dan iPad)

Senario biasa

Produk pembaharuan automatik

VPN Tracker dan Mail Designer 365 ditawarkan sebagai langganan. Apabila pelan telah dikonfigurasikan untuk pembaharuan automatik, kaedah pembayaran yang berkaitan akan dicaj secara automatik.

Ahli pasukan tambahan ditambah

Jika berbilang pekerja menggunakan salah satu produk kami, mereka mungkin telah mengkonfigurasi pengebilan pasukan. Ini bermakna kad kredit yang berkaitan mungkin telah dicaj untuk menambah ahli pasukan baharu ke akaun.

Invois dan soalan lain

Anda boleh memuat turun invois anda dari laman web kami:

• Invois VPN Tracker
• Invois Mail Designer 365
• Invois equinux lain

Jika anda telah menyemak dengan pasukan anda dan masih mempunyai soalan tambahan mengenai caj, sila hubungi pasukan sokongan kami. Pastikan untuk memasukkan butiran daripada penyata kad kredit anda dan 4 digit terakhir kad anda.