Soalan lazim

Berita baik: sokongan VPN WireGuard® kini tersedia dalam VPN Tracker untuk Mac, iPhone dan iPad! WireGuard® ialah tanda dagangan berdaftar Jason A. Donenfeld.

Untuk menyambung ke pelayan VPN WireGuard® - contohnya untuk menyambung dari jauh ke rangkaian rumah anda - anda memerlukan aplikasi klien VPN. VPN Tracker menyokong sambungan VPN WireGuard® pada Mac, iPhone dan iPad! Untuk disambungkan, ikut langkah-langkah berikut:

1. Buka VPN Tracker dan tambah sambungan WireGuard® baharu
2. Muat naik fail konfigurasi WireGuard® anda atau imbas kod QR anda
3. Simpan sambungan anda ke akaun anda menggunakan penyulitan hujung-ke-hujung yang selamat

Sekarang anda boleh menyambung ke pelayan VPN WireGuard® anda pada Mac, iPhone atau iPad. → Maklumat lanjut mengenai penyambungan ke VPN WireGuard® dalam VPN Tracker WireGuard® ialah tanda dagangan berdaftar Jason A. Donenfeld.

Untuk menukar nama Pasukan VPN Tracker anda, ikut langkah-langkah berikut:

• Log masuk ke akaun my.vpntracker.com anda
• Pilih pasukan anda di bahagian atas kiri
• Di sebelah kiri, pilih "Pasukan Awan"
• Tatal ke bawah ke bahagian "Tukar nama pasukan anda"
• Masukkan Nama Pasukan baharu anda dan tekan "Tukar nama"

Untuk menambah ahli pasukan baharu ke Pasukan VPN Tracker anda, ikut langkah-langkah berikut:

• Log masuk ke akaun my.vpntracker.com anda
• Pilih pasukan anda di sudut kiri atas
• Di sebelah kiri, pilih "Team Cloud"
• Dalam bahagian Jemput, masukkan nama dan alamat e-mel syarikat Ahli Pasukan baharu anda, kemudian klik "Hantar jemputan".
• Ahli pasukan yang dijemput kemudian akan menerima jemputan e-mel automatik dengan pautan peribadi untuk diklik dan menyertai pasukan anda.
• Petua: Setiap pengguna VPN Tracker 365 memerlukan ID equinux peribadi mereka sendiri. Setelah pengguna menerima jemputan pasukan daripada anda dan mengklik pautan jemputan, mereka boleh mencipta ID equinux baharu atau log masuk menggunakan akaun sedia ada mereka.
• Jika pengguna tidak menerima e-mel jemputan, anda boleh mengakses pautan jemputan dengan mengklik "Butiran" di sebelah nama pengguna
  
  
• Sebaik sahaja ahli pasukan menerima jemputan e-mel anda, anda akan dimaklumkan melalui e-mel
  

Jika anda sudah membeli lesen VPN Tracker tetapi ingin bertukar kepada produk yang berbeza, anda mempunyai dua pilihan:

1. Beli peningkatan Dalam kebanyakan kes, anda boleh menaik taraf pelan anda yang sedia ada. Kedai VPN Tracker akan secara automatik mengira semula pembelian anda berdasarkan nilai baki produk anda semasa.

Pergi ke halaman peningkatan my.vpntracker anda untuk melihat pilihan peningkatan anda.

2. Tukar produk anda kepada kredit kedai Jika anda membeli dengan akaun yang berbeza atau ingin bertukar kepada barisan produk yang berbeza, anda boleh menukar lesen anda yang sedia ada kepada kredit kedai dan menggunakannya untuk pembelian baharu anda:

• Lawati halaman pemindahan kod promo kedai kami dan ikut langkah untuk menerima kod promo anda
• Pilih produk baharu anda di kedai my.vpntracker
• Masukkan kod promo anda semasa pembayaran

Nota: Jika nilai produk lama anda lebih besar daripada kos produk baharu anda, anda akan menerima kod promo lain untuk nilai baki.

Sejak 2019, Firefox telah melaksanakan DNS melalui HTTPS (DoH) secara lalai di beberapa negara, termasuk Amerika Syarikat, Kanada, Rusia dan Ukraine.

Apa maksudnya ini?

Apabila DoH didayakan, ia memintas pelayan DNS anda dan sebaliknya, domain yang anda masukkan ke dalam penyemak imbas anda dihantar melalui pelayan DNS yang serasi dengan DoH menggunakan sambungan HTTPS yang disulitkan.

Ini bertujuan sebagai langkah keselamatan untuk menghalang orang lain (cth., pembekal perkhidmatan internet anda) daripada melihat tapak web yang anda cuba akses. Walau bagaimanapun, jika anda menggunakan pelayan DNS yang disediakan oleh pintu masuk VPN anda, ia membenarkan pertanyaan DNS dijalankan di luar terowong VPN. Selain itu, jika VPN menentukan pelayan DNS yang menyelesaikan nama hos dalaman, ini sama ada tidak diselesaikan sama sekali atau diselesaikan secara tidak betul apabila DoH didayakan.

Cara menonaktifkan DNS melalui HTTPS dalam Firefox

Untuk memastikan semua pertanyaan DNS anda dijalankan melalui DNS VPN anda, anda perlu menonaktifkan DoH dalam Firefox. Untuk berbuat demikian, buka penyemak imbas Firefox anda, pergi ke Firefox > Keutamaan > Tetapan Rangkaian dan nyahpilih kotak semak di sebelah “Dayakan DNS melalui HTTPS”:
Klik OK untuk menyimpan perubahan anda.

Semua akaun equinux menyokong pengesahan dua faktor (2FA) yang selamat sebagai lapisan keselamatan tambahan untuk data sensitif anda. Untuk menyediakan 2FA untuk akaun anda, log masuk ke id.equinux.com dan pergi ke tab Pengesahan Pelbagai Faktor. Di sini anda akan menemui kod QR / kunci pengesahan yang diperlukan untuk menyediakan 2FA untuk akaun equinux anda dengan penyelesaian OTP anda.

equinux 2FA menyokong semua apl pengesahan dan kata laluan utama, termasuk:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Anda boleh menambah pengesahan dua faktor ke ID equinux anda di id.equinux.com. Lawati panduan langkah demi langkah untuk 2FA kami untuk maklumat lanjut. Untuk log masuk ke ID equinux anda dengan pengesahan dua faktor, pastikan anda menggunakan versi terkini VPN Tracker untuk Mac atau VPN Tracker untuk iPhone & iPad.

Jika anda mengalami masalah untuk mengakses akaun equinux ID anda dengan 2FA, sila baca seterusnya. Untuk sokongan dengan 2FA untuk sambungan VPN anda sendiri, sila hubungi pentadbir VPN anda yang boleh membantu anda menetapkan semula persediaan 2FA anda. Tetapkan Semula 2FA untuk equinux ID anda Jika anda tidak lagi mempunyai akses ke peranti 2FA anda, anda boleh menetapkan semula 2FA menggunakan kod pemulihan anda. Lawati panduan 2FA untuk butiran. Saya tidak mempunyai kod pemulihan Jika anda tidak lagi mempunyai kod pemulihan anda, 2FA boleh ditetapkan semula oleh pasukan sokongan equinux. Harap maklum bahawa, atas sebab keselamatan, tetapan semula 2FA manual akan mengambil masa sehingga 72 jam untuk diproses, untuk mengurangkan risiko kepada akaun. Untuk meneruskan, sila hubungi sokongan equinux dengan equinux ID anda dan pasukan kami akan memberitahu anda data tambahan yang diperlukan untuk menetapkan semula persediaan 2FA anda.

SonicWALL menyenaraikan isu yang diketahui dalam nota keluaran 6.5.4.13: Terowong VPN IPSEC yang telah ditetapkan gagal secara berkala dalam persekitaran NAT. (GEN6-2296) Sila hubungi Sonicwall untuk mendapatkan maklumat lanjut mengenai bila Sonicwall merancang untuk menyelesaikan isu ini.

Dengan TLS-Crypt, data disulit dua kali. Sekali dengan kunci sambungan, yang dirunding semula setiap sambungan, dan sekali dengan kunci statik, yang merupakan sebahagian daripada konfigurasi dan oleh itu tidak pernah berubah. Untuk melindungi kunci statik ini dengan lebih baik, dengan TLS-Crypt, paket mengandungi cap masa tambahan yang jika tidak diperlukan dan ini menyebabkan masalah. Oleh itu, kami mengesyorkan untuk mematikan TLS crypt pada pelayan. TLS crypt diaktifkan oleh entri berikut dalam konfigurasi pelayan:

Setiap pihak (iaitu pelayan dan klien) menetapkan peraturan mereka sendiri mengenai bila kunci sambungan perlu dirundingkan semula. Jika sambungan kerap terputus, mungkin membantu untuk melanjutkan masa yang diperlukan untuk merundingkan semula kunci sambungan. Jika tiada tempoh ditetapkan dalam VPN Tracker, VPN Tracker menggunakan satu jam (3600 saat). Sambungan boleh disunting dalam VPN Tracker dan nilai ini boleh ditambah. Untuk memastikan kunci kekal sah selama 24 jam, anda perlu menetapkan nilai kepada 86400 saat. Perkara yang sama harus disimpan di pihak pelayan.

Ini biasanya mempunyai dua sebab utama:

1. Jika sambungan VPN anda dikonfigurasikan sebagai Host to Everywhere, semua trafik rangkaian bukan tempatan akan dihantar melalui terowong VPN sebaik sahaja sambungan telah dibuat. Semua trafik bukan tempatan termasuk trafik ke perkhidmatan internet awam, kerana ini juga bukan tempatan. Perkhidmatan ini hanya boleh dicapai jika pintu masuk VPN anda dikonfigurasikan untuk menghantar trafik internet yang dihantar melalui VPN ke internet awam dan menghantar balasan kembali melalui VPN, jika tidak, akses internet akan berhenti berfungsi.

   Satu penyelesaian yang mungkin ialah mengkonfigurasi sambungan Host to Network sebaliknya, di mana hanya trafik ke rangkaian terpencil yang dikonfigurasikan akan dihantar melalui VPN, manakala semua trafik lain akan dihantar seperti biasa apabila tiada terowong VPN. Jika rangkaian terpencil disediakan secara automatik oleh pintu masuk VPN, ini mesti dikonfigurasikan pada pintu masuk VPN, pembekalan automatik mesti dinonaktifkan dalam VPN Tracker (tidak mungkin untuk semua protokol VPN), atau tetapan Kawalan Trafik mesti digunakan untuk menggantikan konfigurasi rangkaian yang disediakan oleh pintu masuk (Kawalan Trafik tidak tersedia pada iOS pada masa ini).

   Persediaan Host to Everywhere mungkin diinginkan atas sebab-sebab kerahsiaan atau untuk berpura-pura berada di lokasi fizikal yang berbeza (cth., negara yang berbeza), kerana semua permintaan anda akan tiba di destinasi akhir dengan alamat IP awam pintu masuk VPN dan bukannya milik anda sendiri. Dengan cara ini, anda juga boleh mendapat manfaat daripada penapis perisian jahat atau penyekat iklan yang berjalan pada pintu masuk VPN, tetapi ia juga bermakna bahawa pintu masuk boleh menapis perkhidmatan yang anda boleh akses. Jika Host to Everywhere diinginkan tetapi tidak berfungsi, ini mesti diselesaikan di tapak terpencil, kerana apa yang berlaku kepada trafik internet awam selepas ia dihantar melalui VPN adalah di luar kawalan VPN Tracker.

2. Jika sambungan dikonfigurasikan untuk menggunakan pelayan DNS terpencil tanpa sekatan, semua pertanyaan DNS anda akan dihantar melalui VPN. Sebelum sebarang perkhidmatan internet boleh dihubungi, nama DNSnya mesti diselesaikan terlebih dahulu kepada alamat IP. Jika ini tidak mungkin, kerana pelayan DNS terpencil tidak berfungsi dengan betul atau tidak dapat menyelesaikan domain internet awam, proses penyelesaian akan gagal dan ini sering kali mempunyai kesan yang sama dalam perisian seolah-olah perkhidmatan internet tidak dapat dicapai.

   Satu penyelesaian yang mungkin ialah menonaktifkan DNS terpencil sama sekali, jika ia tidak diperlukan untuk penggunaan VPN, atau mengkonfigurasikannya secara manual, dalam hal ini ia boleh dihadkan kepada domain tertentu sahaja ("Domain Carian"). Dengan memasukkan domain carian example.com, hanya nama DNS yang berakhir dengan example.com (cth., www.example.com) akan diselesaikan oleh pelayan DNS terpencil, untuk semua domain lain pelayan DNS standard yang dikonfigurasikan dalam pilihan rangkaian sistem akan digunakan.

   Menggunakan pelayan DNS terpencil mungkin diinginkan untuk menapis domain berbahaya, untuk memintas penyekatan DNS pembekal internet, untuk menyembunyikan pertanyaan DNS daripada pengendali DNS tempatan (kerana DNS biasanya tidak dienkripsi), atau untuk membenarkan akses kepada domain terpencil dalaman yang pelayan DNS awam tidak boleh diselesaikan, kerana ia tidak awam. Untuk kes terakhir, mengkonfigurasi domain dalaman sebagai domain carian sudah mencukupi. Dalam semua kes lain, isu itu mesti diselesaikan di tapak terpencil, kerana apa yang berlaku kepada pertanyaan DNS selepas ia dihantar melalui VPN adalah di luar kawalan VPN Tracker.

Ein Zertifikat ist wie ein Ausweisdokument, man sendet es der Gegenseite um sich als berechtigt auszuweisen bzw. um seine Identität zu bestätigen. Da aber jeder ein Zertifikat mit beliebigen Inhalt auf seinen Rechner erstellen kann, ist es wichtig, dass eine vertrauenswürdige CA die Angaben im Zertifikat bestätigt, indem es das Zertifikat signiert. Das verhindert auch, dass das Zertifikat nachträglich verändert werden kann. Das CA Zertifikat wird hierbei nur benötigt, um später die Gültigkeit dieser Signatur prüfen zu können und um zu sehen, welche CA für diese Angaben einsteht, damit ich entschieden kann, ob ich dieser CA auch vertrauen will. Zu jedem Zertifikat gehört ein privater Schlüssel. Dieser dient als Nachweis, dass man der Eigentümer des Zertifikats ist bzw. dazu berechtigt ist sich mit diesem Zertifikat auszuweisen, da nur berechtigte Personen jemals Zugriff auf den privaten Schlüssel haben dürfen, während das Zertifikat für jedermann zugänglich sein darf und häufig auch ist. So kann ich mir problemlos das Zertifikat eines jeden Web Servers oder eines jeden OpenVPN Gateway besorgen, denn beide senden mir von sich aus das Zertifikat zu, wenn ich mich versuche mit ihnen zu verbinden, aber ohne privaten Schlüssel kann ich mich nicht mit dem Zertifikat ausweisen. Wenn ein Angreifer so tun möchte, als wäre er ein bestimmter OpenVPN Gateway, z.B. um Passwörter von Nutzern abzugreifen, dann muss er einen eigenen OpenVPN Gateway aufsetzen und den Datenverkehr seines Opfers dahin umleiten, was beides durchaus machbar ist. Nur hat er dann ein Problem, er muss sich auch als der korrektes Gateway ausweisen. Prüft aber der Client nicht, ob die Adresse des Gateways auch im Zertifikat steht, kann er dafür auch einfach ein Nutzerzertifikat eines VPN Nutzers hernehmen, denn auch dieses ist ja mit der gleichen CA signiert, wie das Gateway Zertifikat. Es ist viel einfacher an ein Nutzerzertifikat und dessen privaten Schlüssel zu kommen, als an das Gateway Zertifikat. Um an das Gateway Zertifikat zu kommen, muss man sich direkt in das Gateway hacken, aber habe ich uneingeschränkten Zugriff auf das Gateway, dann brauche ich das Zertifikat nicht mehr, weil dann kann ich Passwörter auch direkt am Gateway abfangen und habe auch sofort vollen Zugriff auf alle privaten Netze dahinter. Gateways sind natürlich so gebaut, möglichst schwer angreifbar zu sein, ganz im Gegenteil zu Arbeitsrechnern von Nutzern, denen man viel leichter einen Trojaner unterschieben kann. Und noch einfacher ist es, wenn sich ein VPN Nutzer selber als Hacker betätigen möchte, denn der besitzt ganz regulär Zugriff auf ein gültiges Nutzerzertifikat inkl. passenden privaten Schlüssel und kann so an Passwörter andere Nutzer gelangen, die ihm ggf. weitreichende Zugriffsrechte einräumen, da oft Passwörter zentral verwaltet und somit das gleiche Passwort auch für andere Unternehmensdienste verwendet wird. Deswegen reicht es nicht, dass ein Zertifikat gültig ist und mit der passenden CA signiert wurde, es muss auch gesichert sein, dass das Gateway Zertifikat wirklich das Gateway Zertifikat ist und auch zum Gateway passt, mit dem man gerade spricht, alles andere unterwandert das komplette Sicherheitskonzept von Zertifikaten.

Apabila masalah keselamatan dengan sijil ditemui, peraturan untuk sijil diselaraskan dan diperketatkan dengan sewajarnya. Walau bagaimanapun, peraturan baharu tidak terpakai secara retroaktif, iaitu ia hanya terpakai kepada sijil yang telah dicipta selepas peraturan baharu berkuat kuasa. Sijil yang lebih lama masih mesti diterima sebagai sah, walaupun ia telah dicipta mengikut peraturan yang lebih lama. Semakin lama sijil lama kekal dalam edaran, semakin berkemungkinan seseorang dengan pengetahuan dan kemahiran yang sesuai akan menemuinya dan kemudian mengeksploitasi masalah keselamatannya. Oleh itu, anda tidak mahu mempunyai tempoh yang panjang, kerana jika sijil perlu diperbaharui, ia mesti sentiasa diperbaharui mengikut peraturan yang berkuat kuasa semasa dan ini berlaku lebih awal, semakin pendek tempohnya. Pada masa lalu, tempoh masa terlalu panjang, tetapi ini telah menyebabkan masalah beberapa kali apabila RSA dipecahkan dengan 768 bit atau apabila kaedah ditemui untuk mencipta perlanggaran SHA-1, yang bermakna bahawa tandatangan berdasarkan SHA-1 boleh dipalsukan sekaligus. Pada masa itu, terlalu lama sebelum sijil yang tidak selamat tidak lagi dalam edaran, yang mengakibatkan pelbagai serangan yang boleh dielakkan. Perbaharuan hanya memberi kesan kepada sijil gateway. Sijil pengguna tidak perlu diperbaharui jika anda menukar sijil pada gateway. Pengguna juga tidak memerlukan konfigurasi baharu. Malah, pengguna tidak menyedari pertukaran seperti itu. Pada pelayan web hari ini, ini biasanya berlaku secara automatik dan lebih kerap lagi, kerana sijil web sering hanya sah untuk maksimum 90 hari.

Untuk memastikan sambungan OpenVPN daripada Ubiquiti Unifi berfungsi dengan betul dengan VPN Tracker, perubahan berikut mesti dibuat pada fail konfigurasi sebelum mengimportnya ke dalam VPN Tracker: - Muat turun fail konfigurasi OpenVPN daripada konsol Unifi. - Buka fail konfigurasi dengan editor teks. - Kenal pasti baris ini: Cipher AES-256-CBC - Tukar baris kepada: AES-256-GCM - Simpan fail. - Import fail ke dalam VPN Tracker

Untuk menghantar Log VPN Tracker (Laporan Sokongan Teknikal, TSR) pada iOS/iPadOS, sila ikut langkah-langkah berikut:

1. Ketuk sambungan. Kad sambungan akan muncul.
2. Ketuk "Maklum Balas".
3. Berikan penerangan ringkas tentang masalah sambungan.
4. Ketuk "Hantar".

Apabila anda menghantar maklum balas dalam apl iOS, log sambungan, tetapan dan maklumat berkaitan lain akan dihantar secara automatik kepada kami. Tiada data log masuk dan kata laluan akan dihantar.

Apabila sambungan IPsec anda sering berjaya menubuhkan sambungan, tetapi kadang-kadang gagal kerana tiada respons kepada paket pertama, masalah tersebut mungkin disebabkan oleh penyelesaian nama hos. Ini sering berlaku dalam rangkaian berasaskan IPv6 seperti sambungan selular, contohnya juga apabila menggunakan fungsi Personal Hotspot pada iPhone. Sesetengah nama hos boleh diselesaikan kepada alamat IPv4 dan IPv6, tetapi bergantung pada lokasi rangkaian semasa anda dan gerbang VPN, adalah mungkin bahawa hanya alamat IPv4 berfungsi dengan betul. Anda boleh menguatkuasakan penyelesaian kepada alamat IPv4 sahaja untuk sambungan anda:

• Edit sambungan anda.
• Navigasi ke bahagian “Pilihan Lanjutan”.
• Dalam “Tetapan Tambahan”, tukar tetapan “Sambung menggunakan IPv4 atau IPv6” kepada “Gunakan IPv4”.
• Simpan sambungan anda dan mulakan sambungan anda.

Satu lagi cara untuk menonaktifkan IPv6 sepenuhnya untuk Wi-Fi pada macOS: 1. Buka aplikasi Terminal daripada folder “Utilities”. 2. Masukkan arahan berikut: sudo networksetup -setv6off Wi-Fi Nota: Jika antara muka Wi-Fi anda mempunyai nama yang berbeza (cth., `en0`), gantikan “Wi-Fi” dengan nama yang betul. Anda boleh menyemak nama antara muka menggunakan arahan ini: networksetup -listallnetworkservices 3. Selepas memasukkan arahan, anda akan diminta untuk memasukkan kata laluan pentadbir anda. Ini akan menonaktifkan IPv6 sepenuhnya untuk sambungan Wi-Fi anda.

PPTP VPN, atau Protokol Titik-ke-Titik Tunneling Rangkaian Persendirian Maya, ialah protokol yang digunakan secara meluas untuk melaksanakan rangkaian persendirian maya. Ia membolehkan pemindahan data yang selamat melalui internet dengan mencipta tunnel terenkripsi peribadi antara peranti anda dan pelayan VPN. Berikut adalah pecahan aspek utama:

1. Penjelasan Protokol:

   Protokol Titik-ke-Titik Tunneling (PPTP): PPTP ialah protokol yang memudahkan pemindahan data yang selamat antara peranti pengguna dan pelayan VPN. Ia mencipta tunnel di mana data dikapsulkan, menyediakan sambungan yang selamat.

2. Penyulitan dan Keselamatan:

   Penyulitan: PPTP menggunakan pelbagai kaedah penyulitan untuk melindungi data yang dihantar melalui tunnel, menyukarkan pihak yang tidak sah untuk mengintip atau menyahkodnya.

3. Persediaan Mudah:

   Persediaan Mesra Pengguna: PPTP terkenal dengan kesederhanaan dan kemudahan persediaannya. Ia sering menjadi pilihan utama bagi pengguna yang mengutamakan proses konfigurasi yang mudah.

4. Keserasian:

   Keserasian Luas: PPTP serasi dengan pelbagai peranti dan sistem pengendalian, termasuk Windows, macOS, Linux, iOS dan Android, menjadikannya boleh diakses untuk pengguna merentas platform yang berbeza.

5. Kelajuan dan Prestasi:

   Pertimbangan Prestasi: PPTP dikenali kerana kelajuan sambungan yang relatif pantas, menjadikannya sesuai untuk aktiviti seperti penstriman dan permainan dalam talian.

6. Pertimbangan untuk Pengguna yang Mengutamakan Keselamatan:

   Kebimbangan Keselamatan: Walaupun PPTP menawarkan penyelesaian yang mudah untuk ramai pengguna, adalah penting untuk ambil perhatian bahawa beberapa pakar keselamatan telah membangkitkan kebimbangan tentang kerentanannya kepada jenis serangan tertentu. Pengguna dengan keperluan keselamatan yang tinggi mungkin ingin meneroka protokol VPN alternatif seperti OpenVPN atau L2TP/IPsec.

7. Memilih Protokol VPN Yang Betul:

   Pertimbangkan Keperluan Anda: Apabila memilih protokol VPN, adalah penting untuk mempertimbangkan keperluan khusus anda, termasuk keseimbangan antara kemudahan penggunaan dan tahap keselamatan yang diperlukan untuk aktiviti dalam talian anda.

Ringkasnya, PPTP VPN ialah protokol yang boleh diakses secara meluas dan mesra pengguna yang sesuai untuk pelbagai peranti. Walau bagaimanapun, pengguna harus menyedari keperluan keselamatan khusus mereka dan mempertimbangkan protokol alternatif jika penyulitan yang lebih kuat adalah keutamaan.

Tahu tak? VPN Tracker ialah Klien VPN untuk Mac untuk PPTP VPN tunggal di bawah macOS Sonoma dan macOS Sequoia.

Pada iOS, dua langkah diperlukan untuk mempercayai sijil. Langkah kedua sering terlupa. Oleh itu, berikut adalah kedua-dua langkah sekali lagi supaya sijil berfungsi pada iOS. Dengan menganggap anda telah mencipta sijil untuk sambungan VPN anda dan ingin menggunakannya pada iOS (supaya tidak mendapat mesej ralat sijil semasa memulakan sambungan). Hantar sijil ke iPhone/iPad anda: > Hantar sijil kepada anda melalui e-mel atau pindahkan melalui Airdrop. Buka pada iOS. Mesej akan muncul yang meminta sama ada anda ingin memasangnya pada peranti. Sahkan mesej ini. Soalan itu agak mengelirukan kerana ia tidak dipasang, ia hanya dimuatkan ke dalam peranti. Kemudian anda perlu melakukan dua langkah: Langkah pertama: Pasang sijil > Skrin utama > Tetapan > Am > VPN dan pengurusan peranti > Profil yang dimuatkan > Ketik nama profil > Ketik "Pasang" profil (di bahagian atas sebelah kanan) selepas itu (langkah ini sering terlupa!) Langkah kedua: Percayai sijil > Skrin utama > Tetapan > Am > Maklumat > Tetapan sijil > Tetapkan suis di sebelah sijil kepada hijau

Matlamat kami dengan model lesen baharu adalah untuk memudahkan pemilihan lesen yang sesuai. Daripada pelbagai faktor lain, kami kini terutamanya menghadkan lesen berdasarkan bilangan sambungan yang dimiliki oleh pengguna. Kami telah membangunkan lesen Asas khusus untuk pengguna individu yang hanya memerlukan akses ke satu sambungan VPN. Pilihan lesen yang kami tawarkan adalah seperti berikut:

• VPN Tracker for Mac BASIC - 1 Sambungan
• VPN Tracker for Mac PERSONAL - 10 Sambungan
• VPN Tracker Mac & iOS EXECUTIVE - 15 Sambungan
• VPN Tracker Mac & iOS PRO - 50 Sambungan
• VPN Tracker Mac & iOS VIP - 100 Sambungan
• VPN Tracker Mac & iOS CONSULTANT - 400 Sambungan

Untuk menaik taraf lesen sedia ada anda, sila pergi ke tab langganan dalam akaun my.vpntracker.com anda dan tekan butang "Naik Taraf". Anda kemudian boleh memilih lesen yang sesuai daripada pautan lungsur di bawah "Pelan Baharu". Kami berharap model lesen ini akan menjadikan pelesenan lebih jelas pada masa hadapan.

Secara lalai, Zyxel mencipta dasar firewall untuk membenarkan trafik mengalir dari SSL VPN ke zon LAN dan dari LAN ke zon SSL VPN. Dasar ini diperlukan untuk membenarkan aliran trafik VPN setelah sambungan telah dibuat. Tetapi, tiada dasar yang benar-benar membenarkan trafik pengurusan VPN pada port WAN, dan permintaan pelanggan yang tiba di port WAN ditolak oleh firewall.

Untuk membenarkan sambungan OpenVPN pada port WAN, anda mesti terlebih dahulu mencipta dasar sendiri. Dalam navigasi utama, pilih Security Policy > Policy Control, klik pada butang + Add dan cipta dasar yang membenarkan trafik untuk perkhidmatan SSLVPN mengalir dari WAN ke ZyWALL. Sila lihat tangkapan skrin di bawah.

Apabila anda memulakan lesen percubaan (cth. 7 hari), kami akan mengautor kad anda untuk jumlah tahunan lesen yang sepadan sebaik sahaja anda memulakan ujian (sama seperti deposit hotel atau sewa kereta). Jika anda membatalkan lesen percubaan dalam tempoh yang ditetapkan, akaun anda tidak akan dicaj. Pra-kebolehan kemudian tidak lagi terpakai.

Jika sambungan OpenVPN anda terputus selepas beberapa ketika, ia mungkin disebabkan oleh tempoh rekeying. Uji sama ada memanjangkan tempoh tersebut boleh menyelesaikan masalah.

Teruskan seperti berikut:

• Edit sambungan OpenVPN anda dalam VPN Tracker
• Navigasi ke "Tetapan Lanjutan > Fasa 2"
• Tukar nilai Hayat kepada 28800 (yang sepadan dengan tempoh 8 jam)

Jika ini tidak menyelesaikan masalah anda, anda mungkin juga ingin menyemak tetapan interoperabiliti keep-alive, aktiviti dan tetapan pengesanan rakan yang mati.

Jika anda terus menghadapi masalah dengan sambungan VPN anda, sila hantarkan laporan TSR kepada kami.

Mungkin terdapat beberapa masalah dengan persediaan dalam antara muka web Fortigate, mungkin dengan penyemak imbas tertentu seperti Safari. Berikut ialah beberapa petua: • Semak sama ada terdapat kemas kini firmware untuk peranti Fortigate: Kemas kini Firmware • Pertama, sediakan sambungan baharu dalam UI web Fortigate, kemudian semak semua medan sekali lagi dengan memilih 'Edit'. Ini boleh membantu, kerana tidak semua medan mungkin kelihatan semasa persediaan awal.

Convert Your Products into Store Credit

If you wish to change the number of your licenses, you have the option to convert your existing license into store credit. You can then use this credit for your next purchase:

• Visit our Store Promo Code Transfer Page and follow the instructions to receive your promo code.
• Select your new products in the my.vpntracker Store.
• Enter your promo code during the checkout process.

Note: If the remaining value of your old product exceeds the amount for the new product, you will receive an additional promo code for the remaining value.

Anda boleh cuba mengedit sambungan VPN anda pada Linksys dan dalam bahagian "LOCAL GROUP SETUP", pilih Subnet dan masukkan 0.0.0.0 sebagai alamat IP dan 0.0.0.0 sebagai topeng rangkaian. (Dalam VPN Tracker, anda kemudian akan mengubah topologi kepada Host-to-Everywhere.)

Sesetengah keluaran SonicWall mempunyai isu yang diketahui dengan tugasan IP DHCP untuk klien, yang boleh mengakibatkan tugasan alamat IP pendua. Untuk menyelesaikan ini, cuba yang berikut: 1. Sambung ke VPN dengan komputer yang mengalami masalah sambungan. 2. Catat alamat IP pelanggan yang ditetapkan. 3. Rangkaikan alamat IP ini dari dalam LAN anda. 4. Tanggalkan sambungan VPN pada komputer bermasalah. Anda mungkin memerhatikan bahawa ping berterusan, menunjukkan peranti lain menggunakan alamat IP ini. Langkah Penyelesaian Masalah: 1. Kenal pasti komputer yang menggunakan alamat IP pendua. Selalunya, komputer dalam LAN sudah menggunakan alamat IP yang berada dalam julat DHCP SonicWall. 2. Jika langkah 1 tidak menyelesaikan masalah tersebut, mulakan semula SonicWall.

Sonicwall telah mengalami pelbagai isu dengan klien VPN iOS dan Mac untuk SSL VPN, "Sonicwall Mobile Connect".

Dalam gateway AnyConnect, sensitiviti huruf besar dan kecil alamat gateway kadangkala boleh menjadi penting. gateway.example.com dan Gateway.example.com ditangani secara berbeza. Sila pastikan bahawa huruf besar dan kecil sepadan dengan tepat dengan tetapan gateway AnyConnect.

[Übersetzung]

Jika anda mengalami masalah dengan sambungan FortiSSL anda, ia mungkin berkaitan dengan "Pemeriksaan Hos yang Ketat". Anda boleh cuba menonaktifkan tetapan ini pada gerbang. Ikuti langkah-langkah ini: Untuk menonaktifkan pemeriksaan hos pada bahagian pelayan FortiSSL, anda boleh mematikan "Pemeriksaan Hos" dalam tetapan SSL-VPN. Langkah-langkah: 1. Log masuk ke CLI atau GUI (Antarmuka Baris Perintah atau Antarmuka Pengguna Grafik) FortiGate. 2. Masukkan arahan berikut dalam CLI untuk menonaktifkan pemeriksaan hos: config vpn ssl settings set host-check disable end Ini akan menonaktifkan pemeriksaan hos yang ketat untuk klien SSL-VPN.

Jika anda menerima mesej ralat yang merujuk kepada kemungkinan sambungan internet yang bermasalah, cuba langkah-langkah berikut: 1. Adakah anda disambungkan ke internet? Semak sambungan internet anda dengan melayari laman web seperti www.google.com dalam pelayar anda (cth., Safari). Jika ia berfungsi, teruskan ke langkah 2. Jika tiada halaman dimuatkan, anda boleh cuba perkara berikut:

• Semak sambungan Wi-Fi: Pastikan Wi-Fi dihidupkan pada peranti anda dan disambungkan ke rangkaian yang betul.
• Semak sambungan kabel: Jika anda menggunakan sambungan berwayar, pastikan kabel itu disambungkan dengan betul dan tidak rosak.
• Mulakan semula penghala: Cabut plag penghala selama kira-kira 30 saat, kemudian pasangkan semula. Tunggu beberapa minit sehingga sambungan dipulihkan.
• Hubungi pentadbir atau pembekal: Jika masalah berterusan, ia mungkin disebabkan oleh gangguan pada pembekal internet anda. Hubungi pentadbir anda atau khidmat pelanggan pembekal internet anda.
• Titik panas mudah alih: Jika anda mempunyai akses kepada data mudah alih, cuba sediakan titik panas untuk menguji sambungan.

2. Jika mesej ralat menyebutkan pelayan tertentu, cuba capai alamat yang ditentukan melalui pelayar anda (cth., Safari). Jika ia berfungsi, teruskan ke langkah 3. Jika ia tidak berfungsi, mungkin terdapat masalah dengan pelayan yang disebut dalam mesej ralat. Dalam kes ini, kami meminta anda mencuba semula tindakan yang menyebabkan mesej ralat dalam VPN Tracker pada masa yang lain. 3. Semak sama ada sambungan VPN atau firewall anda menyekat akses ke internet atau tapak tertentu, dan jika perlu, nyahkan sekatan ini.

• Anda boleh melihat dalam konfigurasi sambungan bahawa sama ada sambungan VPN aktif anda mengecualikan alamat internet tertentu: Pilih sambungan dalam VPN Tracker dan pilih 'Edit' dan kemudian 'Tetapan lanjutan'. Dalam bahagian 'Kawalan trafik', alamat internet mungkin dimasukkan yang aksesnya harus ditolak melalui VPN.
• Untuk menyemak sama ada firewall anda mengecualikan alamat internet tertentu, nyahkan sementara firewall anda dan cuba semula tindakan dalam VPN Tracker yang menyebabkan mesej ralat.
• Cari aplikasi atau tapak web yang disekat dalam tetapan firewall anda. Sesetengah firewall membenarkan anda untuk secara khusus menyekat atau membenarkan IP, domain atau aplikasi tertentu.
• Jika anda mendapati bahawa peraturan menyekat akses, anda boleh melaraskan peraturan ini atau menambah pengecualian untuk membenarkan tapak web atau perkhidmatan tertentu mengaksesnya.
• Jika anda masih tidak dapat mengakses kawasan tertentu, hubungi sokongan pengeluar firewall atau sokongan IT anda.

Kemas kini SonicOS 6.5.4.15-116n SonicWall merosakkan sambungan SSL-VPN dengan SonicWall Mobile Connect dan VPN Tracker 365. Dalam log VPN Tracker, anda juga boleh melihat mesej ralat:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Sila kemas kini Sonicwall anda kepada sekurang-kurangnya SonicOS 6.5.4.15-117n untuk menyelesaikan masalah ini. Untuk maklumat lanjut, sila lawati: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Fortinet mengesyorkan penggunaan protokol IPsec untuk peranti FortiGate dan kini secara eksplisit menekankan pilihan ini (berkuat kuasa November 2024): Pengalaman kami juga menunjukkan bahawa sambungan IPsec jauh lebih berkesan, jadi kami juga mengesyorkan penggunaan IPsec.

1. Buka sambungan dalam VPN Tracker dan pergi ke “Edit > Tetapan > Tetapan Lanjutan”. 2. Navigasi ke “Kawalan Trafik” dan tambahkan julat IP Fritzbox, contohnya, 192.168.178.0/24, di bawah “Gunakan VPN untuk alamat berikut sahaja”. “Gunakan VPN untuk alamat berikut sahaja” 192.168.178.0/24 3. Jika Fritzbox anda menggunakan julat IP yang berbeza, masukkan julat yang sepadan.

• Hantar ping kekal hidup setiap

  Pilihan ini mengawal sama ada dan kerap kali VPN Tracker menghantar ping kekal hidup. Ping kekal hidup bukan ping biasa, dan tidak dianggap sebagai trafik terowong oleh gerbang VPN, jadi ia tidak mengekalkan sambungan aktif pada gerbang. Tujuan tunggal ping ini adalah untuk mengekalkan sambungan melalui tembok api dan penghala NAT antara VPN Tracker dan gerbang apabila tiada trafik terowong lain dihantar.

• Putuskan sambungan jika tidak aktif selama

  Pilihan ini mengawal sama ada dan selepas berapa lama VPN Tracker akan memutuskan sambungan kerana tidak aktif. Hanya trafik terowong dianggap sebagai aktiviti, ping kekal hidup yang dihantar dari kedua-dua belah pihak dan trafik pengurusan protokol tidak dianggap sebagai trafik terowong.

• Anggap rakan sebaya mati jika tiada tanda kehidupan selama

  Pilihan ini mengawal sama ada dan selepas berapa lama VPN Tracker akan memutuskan sambungan kerana tiada tanda kehidupan. Sebarang trafik dari gerbang dianggap sebagai tanda kehidupan, tanpa mengira sama ada ia adalah trafik terowong, ping kekal hidup atau trafik pengurusan protokol.

  Pilihan ini tidak memberi kesan jika gerbang tidak dikonfigurasikan untuk menghantar ping (--ping pilihan atau ping dalam fail konfigurasi pelayan), kerana tanpa ping diaktifkan, mungkin tiada trafik terowong atau pengurusan selama beberapa masa, tetapi itu bukan bukti bahawa gerbang tidak lagi hidup, kerana ia tidak akan menghantar apa-apa jika tiada yang perlu dihantar. Dengan ping diaktifkan, gerbang sekurang-kurangnya akan menghantar ping kekal hidup dalam situasi sedemikian, dan jika ping tersebut juga tidak tiba, kemungkinan besar gerbang telah memutuskan sambungan atau menjadi luar talian.

Ya, anda boleh mencetak ke pencetak rumah anda semasa bersambung ke VPN Tracker dari jauh. Untuk memastikan pengalaman percetakan jauh yang lancar, ikut langkah-langkah berikut:

1. Tetapkan Alamat IP Statik kepada Pencetak Anda

• Akses antara muka web penghala anda dengan memasukkan alamat IPnya dalam pelayar web (cth., 192.168.1.1 atau 192.168.0.1).
• Navigasi ke tetapan LAN atau DHCP.
• Tetapkan alamat IP statik kepada pencetak anda (cth., 192.168.50.100) supaya ia kekal konsisten.

2. Konfigurasikan Mac Anda untuk Percetakan Jauh

• Sambung ke VPN Tracker.
• Buka Sistem Keutamaan > Pencetak & Pengimbas pada Mac anda.
• Klik + untuk menambah pencetak baharu.
• Pilih tab IP dan masukkan alamat IP statik yang ditetapkan kepada pencetak anda.
• Pilih pemacu pencetak yang betul untuk memastikan keserasian.

3. Elakkan Bonjour untuk Percetakan Jauh

Perkhidmatan Bonjour Apple membantu mengesan peranti pada rangkaian setempat tetapi tidak berfungsi dengan pasti melalui VPN kerana kebergantungannya pada multicast DNS (mDNS). Sebaliknya, sentiasa sambung ke pencetak anda menggunakan alamat IP statiknya.

4. Semak Tetapan Firewall & Rangkaian

• Pastikan firewall anda membenarkan trafik cetakan melalui VPN.
• Sahkan bahawa tetapan pencetak dan VPN tidak menyekat sambungan jauh.

Dengan menyediakan alamat IP statik, mengelakkan Bonjour dan memastikan peraturan firewall yang betul, anda boleh mencetak dokumen dari jauh melalui VPN Tracker tanpa masalah.

Dynamic DNS (DynDNS atau DDNS) ialah perkhidmatan yang menetapkan nama domain tetap (seperti namaanda.penyediadns.com) kepada sambungan internet rumah anda. Ini amat berguna apabila pembekal internet anda memberikan anda alamat IP dinamik – bermakna alamat anda boleh berubah pada bila-bila masa, contohnya selepas but semula penghala atau setiap 24 jam.

Mengapa ini penting untuk akses jauh?

Jika anda cuba menyambung ke rangkaian rumah anda dari jauh (melalui VPN, desktop jauh, pelayan fail, dsb.), alamat IP yang berubah ini boleh menyukarkan untuk mencapai penghala anda dengan pasti. DynDNS menyelesaikan masalah ini dengan menjejaki IP anda semasa dan secara automatik mengemas kini nama domain anda agar sepadan.

Dalam istilah mudah

Fikirkan DynDNS seperti perkhidmatan penghantaran surat apabila anda berpindah – dan bukannya menghantar permintaan VPN anda ke alamat yang sudah ketinggalan zaman, ia sentiasa menghantarnya ke alamat anda semasa. Dengan cara ini, anda boleh menyambung ke rangkaian rumah anda walaupun IP anda telah berubah, tanpa perlu memeriksa atau mengkonfigurasi apa-apa secara manual.

Apa yang berlaku apabila menggunakan Dynamic DNS?

• Anda menyambung menggunakan nama hos yang sama setiap masa (cth. namaanda.penyediadns.com)
• Alamat IP anda semasa dikemas kini secara automatik di latar belakang
• Anda mengelakkan isu sambungan yang disebabkan oleh IP yang berubah
• Akses jauh menjadi stabil dan mudah

Tidak, itu tidak mungkin. Disebabkan cara WireGuard berfungsi, setiap orang memerlukan sambungan peribadi mereka sendiri. Berkongsi sambungan antara berbilang pengguna tidak dibenarkan dan akan menyebabkan masalah sambungan. Begitu juga, jika seorang pekerja ingin menggunakan VPN pada lebih daripada satu peranti (cth., Mac dan iPhone), mereka memerlukan sambungan berasingan untuk setiap peranti. Dengan my.vpntracker.com, anda boleh mengurus semua sambungan anda secara berpusat: contohnya, anda boleh mencipta 100 sambungan WireGuard terlebih dahulu, muat naik dan tugaskan kepada pekerja dan peranti mereka mengikut keperluan (cth., Encik Müller/Mac dan Encik Müller/iPhone).

Protokol WireGuard itu sendiri tidak menyokong pengesahan dua faktor (2FA) untuk sambungan VPN. Walau bagaimanapun, apabila menggunakan sambungan WireGuard dengan VPN Tracker, anda boleh meningkatkan keselamatan keseluruhan anda dengan mendayakan 2FA untuk akaun VPN Tracker anda.

Ini bermakna konfigurasi VPN dan akses anda dilindungi dengan lapisan keselamatan tambahan, manakala sambungan WireGuard anda kekal disulitkan dari hujung ke hujung untuk perlindungan maksimum.

Menggunakan VPN Tracker ialah cara terbaik untuk memanfaatkan prestasi dan keselamatan WireGuard, bersama dengan perlindungan peringkat akaun moden seperti 2FA.

VPN Tracker ialah klien VPN profesional untuk macOS dan iOS, direka untuk perniagaan. Ia menyediakan akses jauh yang selamat dan boleh dipercayai ke rangkaian syarikat dalaman daripada mana-mana Mac, iPhone dan iPad.

Apabila perniagaan beralih daripada Windows 10, ramai yang beralih kepada macOS. VPN Tracker memastikan organisasi ini dapat mengekalkan akses VPN selamat pada tahap perusahaan untuk kerja terpencil, pentadbiran IT dan kakitangan lapangan.

Ya, VPN Tracker menyokong pelbagai protokol, termasuk IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 dan SSL VPN — serasi sepenuhnya dengan kebanyakan firewall dan penghala gred perusahaan.

Sudah tentu. VPN Tracker ialah alternatif macOS kepada klien VPN berasaskan Windows seperti Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN dan F5 BIG-IP Edge Client, dan lain-lain, dengan ciri tambahan yang disesuaikan untuk peranti Apple.

Ya, VPN Tracker telah dioptimumkan sepenuhnya untuk Mac Apple Silicon, termasuk cip M1 dan M2, menawarkan prestasi tinggi dan hayat bateri yang panjang.

Ya. VPN Tracker direka bentuk untuk persekitaran IT moden dengan sokongan untuk pengesahan berasaskan sijil, MFA dan integrasi dengan dasar keselamatan gred perusahaan.

Ya, VPN Tracker menawarkan ciri pengurusan pasukan termasuk penggunaan konfigurasi, kawalan lesen dan audit akses untuk pentadbir IT.

Biasanya tidak. VPN Tracker berfungsi dengan infrastruktur VPN sedia ada anda. Ia menyokong konfigurasi untuk SonicWall, Fortinet, Cisco, Sophos dan banyak lagi, secara terus.

VPN Tracker menawarkan panduan persediaan terperinci dan alat pengimportan untuk membantu memindahkan konfigurasi VPN daripada klien Windows ke Mac dengan cepat dan selamat.

Ya, tentu! Pasukan sokongan kami sedia membantu anda. Klik di sini untuk membuka borang hubungan.

Tidak, macOS tidak menyokong penubuhan terowong VPN dalam sambungan VPN yang sedia ada (

Tidak mungkin untuk menonaktifkan sepenuhnya tingkah laku ini. VPN Tracker akan menunggu untuk tempoh tertentu bagi respons daripada pelayan pengesahan. Jika tiada respons, apl tidak dapat mengetahui sama ada kata laluan itu tidak betul atau pelayan itu hanya bertindak balas dengan perlahan—jadi ia meminta kata laluan sekali lagi, sekadar berjaga-jaga. Kemungkinan penyelesaian masalah: Tambah nilai masa tamat untuk memberi VPN Tracker lebih banyak masa untuk menunggu respons pelayan. Anda boleh melaraskan ini di bawah: “Tamat masa gesaan kebenaran” (Bahasa Jerman: Anzeigedauer für Authentifizierungsdialoge). Ini membantu mengurangkan gesaan kata laluan yang tidak perlu semasa menyambung ke pelayan yang perlahan atau terbeban.

Ya, boleh. Anda boleh memindahkan sambungan TheGreenBow IKEv1 yang sedia ada ke VPN Tracker dengan mengeksport data sambungan yang berkaitan dan memasukkannya secara manual ke dalam VPN Tracker.

Cara mendapatkan maklumat yang diperlukan:

1. Buka TheGreenBow dan pilih sambungan yang diingini.
2. Buka menu konfigurasi dan pilih “Eksport”.
3. Dalam tetingkap dialog seterusnya, tandakan kotak “Jangan lindungi konfigurasi VPN yang dieksport” untuk mengeksport data sebagai teks biasa.
4. Simpan fail ke lokasi yang dipilih.

Maklumat yang diperlukan dalam VPN Tracker:

1. Alamat pintu masuk

Alamat IP atau nama hos titik akhir VPN. Dalam TheGreenBow, ia disenaraikan sebagai “Remote VPN Gateway”.

2. Rangkaian terpencil

Dalam VPN Tracker, anda perlu menentukan rangkaian mana yang boleh diakses melalui terowong VPN. Ini dipanggil “Rangkaian terpencil” atau “Rangkaian sasaran” dan sepadan dengan:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Entri biasa termasuk:

• 192.168.1.0/24 – keseluruhan subnet
• 10.0.0.0/16 – julat rangkaian yang lebih besar
• 172.16.0.10/32 – satu hos

Masukkan ini dalam bahagian “Rangkaian terpencil” atau “Rangkaian sasaran” dalam VPN Tracker. Pastikan ia sepadan dengan konfigurasi pada pintu masuk VPN, jika tidak, trafik mungkin tidak dialihkan dengan betul.

Petua: jika anda tidak pasti, gunakan 0.0.0.0/0 sebagai tetapan sementara. Ini akan membenarkan akses ke semua rangkaian terpencil (jika dibenarkan). Anda boleh menghadkannya kemudian jika perlu.

3. Kunci pra-kongsi (PSK)

Jika anda belum mempunyai PSK, anda boleh menemuinya dalam bahagian “Authentication” fail yang dieksport.

4. Butiran XAuth

Nama pengguna dan kata laluan untuk pengesahan lanjutan (jika digunakan).

5. ID tempatan dan ID terpencil

Nilai ini menentukan identiti rakan VPN semasa jabat tangan IKE. Jika:

• pintu masuk VPN tidak dikenal pasti oleh alamat IP (cth. disebabkan oleh NAT atau alamat IP dinamik),
• sijil atau profil pengesahan lanjutan digunakan,
• pintu masuk memerlukan identiti tertentu (cth. FQDN atau ID tersuai).

Dalam fail yang dieksport, anda biasanya boleh menemuinya dalam “ID Type”, “Local ID” dan “Remote ID”. Masukkan ini dalam VPN Tracker dalam “Identifiers” > “Local / Remote” dan gunakan format yang betul (cth. FQDN, alamat e-mel, ID kunci atau alamat IP).

6. Tetapan penyulitan dan pengesahan

Berikan perhatian khusus kepada algoritma yang digunakan untuk “Penyulitan”, “Pengesahan” dan “Hash” dan ulangi dalam VPN Tracker dalam tetapan Fasa 1 dan Fasa 2.

Menjemput pasukan sokongan equinux ke pasukan anda sangat membantu dan membolehkan kami menyokong anda dengan lebih cepat dan berkesan – contohnya, semasa persediaan atau isu pengurusan pasukan.

1. Log masuk di my.vpntracker.com.
2. Navigasi ke pasukan yang diingini → Ahli → Tambah Ahli.
3. Masukkan alamat e-mel support@equinux.com dalam medan E-mel, tetapkan nama kepada equinux Support dan tugaskan peranan Admin.
4. Klik pada Hantar Jemputan.
5. Anda boleh melihat jemputan yang baru sahaja anda hantar di tab Jemputan.

Sebaik sahaja pasukan sokongan equinux menerima jemputan, anda akan dimaklumkan melalui e-mel.

Jika VPN Tracker gagal memasang komponen sistemnya – contohnya, dengan ralat OSSystemExtensionErrorDomain 10 – ini sering disebabkan oleh sambungan sistem yang disekat atau perisian keselamatan pihak ketiga pada macOS. Berikut ialah cara untuk menyelesaikan masalah tersebut:

Semak tetapan sistem macOS (amaran keselamatan)

Pergi ke Tetapan Sistem > Privasi & Keselamatan dan tatal ke bawah. Jika anda melihat mesej “Perisian sistem daripada ‘equinux’ telah disekat”, klik “Benarkan”. Kemudian, mulakan semula Mac anda.

Semak sambungan rangkaian yang mengganggu (cth., Bitdefender)

Sesetengah aplikasi seperti Bitdefender memasang komponen rangkaian mereka sendiri yang mungkin menyekat VPN Tracker:

• Buka Tetapan Sistem > Umum > Item Log Masuk & Sambungan
• Klik ikon di sebelah “Sambungan Rangkaian”
• Nyahsemak securitynetworkinstallerapp.app dan mana-mana sambungan yang mencurigakan lain
• Mulakan semula Mac anda

Semak Perlindungan Integriti Sistem (SIP)

Jika SIP telah dinonaktifkan atau diubah suai – biasanya hanya dalam persediaan pembangun – macOS mungkin menyekat sambungan sistem. SIP biasanya harus kekal diaktifkan agar VPN Tracker berfungsi dengan betul.

Pasang semula VPN Tracker

Buang VPN Tracker sepenuhnya daripada Mac anda, mulakan semula peranti dan pasang semula apl. Penting: Apabila anda melancarkan apl buat kali pertama, klik “Benarkan” apabila macOS menggesa anda untuk meluluskan sambungan sistem – jangan tolak atau abaikan.

Masih menghadapi masalah? Sokongan VPN Tracker akan gembira untuk membantu anda lebih lanjut.

Untuk membolehkan VPN Tracker memuatkan sambungan sistem yang diperlukan melalui sistem MDM anda, ikut langkah-langkah berikut:

1. Tambah Dasar Sambungan Sistem

Cipta atau edit muatan berguna Dasar Sambungan Sistem dalam sistem MDM anda.

Nilai yang diperlukan:

• Pengenalan Pasukan: CPXNXN488S
• Jenis Sambungan Sistem yang dibenarkan: Bergantung pada konfigurasi anda, anda boleh membenarkan semua atau hanya menentukan Sambungan Rangkaian.

2. Gunakan Peraturan Pengenalan Pasukan

Pengenalan Pasukan CPXNXN488S harus ditambahkan pada senarai pengenalan pasukan yang dibenarkan. Tetapan ini memastikan bahawa semua sambungan sistem yang ditandatangani oleh pasukan VPN Tracker dipercayai.

Penting: Peraturan Pengenalan Pasukan mengatasi tetapan “Benarkan Semua” global. Jika Pengenalan Pasukan hadir, sistem hanya akan membenarkan sambungan yang ditandatangani oleh pengenalan yang disenaraikan, walaupun “Benarkan Semua” didayakan.

3. Hantar Konfigurasi

Simpan dan gunakan profil konfigurasi yang dikemas kini ke Mac sasaran anda. Selepas pemasangan, VPN Tracker harus dapat memuatkan sambungan sistemnya tanpa memerlukan kebenaran pengguna.

No answer available

Tidak, menukar kata laluan konsol pentadbir anda (digunakan untuk log masuk ke VPN Tracker 365 atau my.vpntracker.com) tidak akan menjejaskan pengguna akhir anda. Ahli pasukan anda akan terus menggunakan butiran log masuk mereka sendiri seperti biasa. Untuk mengemas kini kata laluan anda, log masuk dahulu ke my.vpntracker.com/user/settings dan kemudian klik pada Urus Kata Laluan… berhampiran bahagian bawah halaman.

Masalah ini juga berlaku apabila menggunakan klien Windows rasmi untuk FritzBox. Sambungan biasanya berjaya pada percubaan kedua tanpa masalah. Kami menganggap bahawa AVM tidak akan lagi membaiki ralat ini, kerana pembangunan semakin tertumpu pada WireGuard. Cadangan kami: Konfigurasikan sambungan VPN FritzBox baharu terus dengan WireGuard dan importkannya ke VPN Tracker. WireGuard menawarkan prestasi yang ketara lebih baik berbanding sambungan FritzBox berasaskan IPsec dengan sambungan internet yang sama. VPN Tracker menyokong WireGuard pada Mac, iPhone dan iPad.

Julat IP pelanggan mesti di luar rangkaian sasaran atau terpencil. Laraskan julat IP pelanggan dengan sewajarnya.

Router TP-Link yang menggunakan pemunggahan perkakasan boleh menghantar paket duplikat pada masa tertentu. Ini boleh menjejaskan sambungan VPN, walaupun peranti TP-Link bukan titik akhir VPN. Masalah ini boleh berlaku sama ada semasa menghantar trafik ke Internet dan semasa menerima dan menghantar trafik dari Internet ke rangkaian anda.

Apabila ini berlaku, anda mungkin melihat prestasi VPN yang lebih perlahan atau gangguan sambungan sekali-sekala. VPN Tracker termasuk perlindungan untuk membantu mencegah pemutusan sambungan untuk banyak protokol VPN, tetapi kesan prestasi tidak dapat diperbetulkan sepenuhnya dalam perisian.

Jika model TP-Link anda menawarkan pilihan untuk menonaktifkan pemunggahan perkakasan, menonaktifkannya akan menyelesaikan masalah tersebut. Harap maklum bahawa ini mungkin mengurangkan prestasi Internet pada masa tertentu apabila router berada di bawah beban berat, kerana router mesti memproses semua trafik tanpa pecutan perkakasan. Tetapan ini biasanya tersedia pada model TP-Link kelas perniagaan, manakala kebanyakan model pengguna tidak termasuk tetapi masih menggunakan pecutan perkakasan.

Malangnya, tidak.

Simptom:
Klien OpenVPN terhenti semasa persediaan sambungan dan akhirnya masa tamat sebelum sambungan TLS terwujud. Contoh mesej ialah “Waiting for RESET”.

Punca:
Jejakan tangan TLS tidak diselesaikan berjaya kerana paket UDP yang diperlukan tidak sampai ke pelayan dengan pasti.

Punca biasa termasuk:

• Sekatan atau penapisan pada peringkat firewall, penghala atau ISP
• Had masa tamat UDP yang terlalu agresif pada gerbang NAT
• Isu MTU atau fragmentasi (cth., PPPoE, DS-Lite, rangkaian mudah alih, terjemahan IPv6/IPv4)
• Peranti rangkaian atau penyedia yang mengutamakan, mengehadkan atau menyekat trafik UDP

Oleh kerana UDP tidak berhubung, isu ini sering berlaku tanpa mesej ralat yang bermakna.

Penyelesaian:
Tukar protokol pengangkutan OpenVPN daripada UDP kepada TCP.

TCP jauh lebih teguh daripada UDP:

• TCP mengekalkan keadaan sambungan sebenar
• Paket yang hilang dihantar semula secara automatik
• Firewall dan peranti NAT biasanya mengendalikan trafik TCP dengan lebih baik
• Isu berkaitan MTU kurang kritikal

Ini membolehkan jejakan tangan TLS diselesaikan berjaya dan memulihkan sambungan VPN yang stabil.

Simptom:

Persediaan sambungan VPN gagal atau terhenti semasa permulaan. Pelayan boleh diakses, tetapi terowong tidak dapat ditubuhkan.

Punca:

Jumbo Frames mungkin didayakan pada rangkaian klien. Peningkatan MTU yang terhasil tidak disokong sepenuhnya sepanjang laluan rangkaian, menyebabkan pakej VPN hilang.

Penyelesaian:

Lumpuhkan Jumbo Frames pada rangkaian klien atau konfigurasikan MTU standard. Selepas melumpuhkan Jumbo Frames, proses yang menentukan dan menggunakan MTU laluan yang betul boleh berfungsi dengan betul, membolehkan terowong ditubuhkan.

SonicWall SSL menggunakan HTTPS — protokol yang sama yang digunakan oleh pelayar anda untuk mengakses laman web. Pertama, sila semak sama ada anda boleh membuka alamat gateway dalam pelayar anda. Contohnya, jika alamat gateway dalam VPN Tracker anda ialah vpn.example.com, buka pelayar anda (seperti Safari atau Firefox) dan masukkan https://vpn.example.com dalam bar alamat.

Anda sepatutnya melihat halaman log masuk SonicWall. Jika halaman itu dimuatkan tetapi anda masih tidak dapat menyambung menggunakan VPN Tracker, sila hubungi sokongan kami.

Jika halaman itu tidak dimuatkan, berikut ialah beberapa isu biasa dan penyelesaian yang mungkin:

• Semak sama ada anda mempunyai firewall atau penyelesaian keselamatan titik akhir yang dipasang, seperti Little Snitch atau Symantec Endpoint Protection. Lumpuhkan alat ini sementara atau tambahkan pengecualian untuk alamat gateway VPN anda.
• Cuba sambung menggunakan sambungan internet yang berbeza. Contohnya, dayakan mod Hotspot pada iPhone anda dan cuba sambung melalui hotspot anda. Jika ini berfungsi, masalah itu mungkin berkaitan dengan penghala internet atau penyedia perkhidmatan internet anda.
• Jika anda tidak dapat mencapai gateway VPN walaupun dengan sambungan internet yang berbeza, hubungi pentadbir VPN anda untuk mengesahkan bahawa gateway itu sedang berjalan.

.

VPN Tracker menyokong kaedah pengesahan MSCHAPv2 dan EAP-TLS untuk sambungan IKEv2.

Jika terdapat masalah dalam menerima e-mel untuk jemputan pasukan ke pasukan VPN, minta pentadbir pasukan VPN anda untuk berkongsi pautan jemputan melalui perkhidmatan mesej. Maklumat lanjut boleh didapati dalam Soalan Lazim yang dipautkan ini.

Jika sekolah anda menggunakan SecuExtender pada komputer Windows, VPN Tracker sering boleh digunakan sebagai alternatif Mac. Ini amat berguna jika anda perlu mengakses rangkaian sekolah, rangkaian pentadbiran atau perkhidmatan dalaman sekolah anda dari rumah di MacBook.

SecuExtender biasanya digunakan dengan gerbang VPN Zyxel. Untuk pengguna Mac, persoalan utama ialah tetapan VPN yang boleh disediakan oleh pasukan IT sekolah anda, seperti alamat gerbang, nama pengguna, kata laluan, protokol VPN, pengecam dan mungkin fail konfigurasi.

VPN Tracker menyokong banyak gerbang dan protokol VPN biasa, termasuk IKEv2 dan IPsec. Jika sekolah anda menggunakan persediaan Zyxel VPN, maka VPN Tracker boleh menjadi penyelesaian macOS yang sesuai.

Untuk maklumat lanjut tentang penggunaan VPN pada macOS, mulakan dengan gambaran keseluruhan Klien VPN Mac kami. Jika sekolah anda menggunakan gerbang Zyxel, panduan untuk menghubungkan ke Zyxel ATP VPN pada Mac dan iOS boleh membantu dengan tetapan yang diperlukan. Untuk sambungan IKEv2, lihat arahan kami untuk menghubungkan ke IKEv2 VPN pada Mac, iPhone dan iPad.

Jika rakan sekerja sudah mempunyai sambungan VPN yang berfungsi dalam VPN Tracker, pilihan termudah mungkin ialah berkongsi sambungan yang berfungsi itu melalui VPN Tracker Team. Ini mengelakkan daripada mencipta semula tetapan VPN teknikal secara manual. Panduan untuk berkongsi sambungan VPN dengan VPN Tracker Team menjelaskan proses langkah demi langkah.

Selamat datang kembali!

Jika sambungan IKEv2 VPN pada Mac hampir selesai tetapi tidak disambungkan sepenuhnya, punca sering kali disebabkan oleh perbezaan antara tetapan dalam VPN Tracker dan konfigurasi pada gateway VPN. Nilai yang paling penting ialah alamat gateway, kaedah pengesahan, Kunci Pra-kongsi, nama pengguna, rangkaian jauh, pengecam serta tetapan Fasa 1 / Fasa 2.

Artikel sambung ke IKEv2 VPN pada Mac, iPhone dan iPad menjelaskan bahawa sambungan IKEv2 mungkin memerlukan lebih daripada sekadar nama hos dan butiran pengesahan. Bergantung pada gateway, pengecam tempatan, rangkaian jauh, tetapan DNS dan parameter penyulitan juga boleh menjadi relevan. Jika salah satu nilai ini tidak sepadan dengan tepat dengan konfigurasi gateway, sambungan boleh gagal walaupun kebanyakan tetapan kelihatan betul.

Satu masalah biasa ialah jenis pengecam yang tidak betul. Sesetengah gateway menjangkakan alamat IP, manakala yang lain menjangkakan nama domain, alamat e-mel atau pengecam kumpulan tertentu. Jika rundingan VPN hampir selesai tetapi gateway berhenti bertindak balas pada penghujungnya, semak sama ada pengecam jauh atau tempatan dalam VPN Tracker sepadan dengan apa yang diharapkan oleh gateway.

Jika isu itu bermula serta-merta selepas kemas kini macOS, versi macOS juga mungkin terlibat. Artikel IKEv2 VPN tidak berfungsi pada macOS 26 Tahoe menjelaskan bahawa macOS 26 Tahoe tidak lagi menerima algoritma yang lebih lama seperti 3DES, SHA1 atau kumpulan Diffie-Hellman di bawah 14 dalam klien VPN terbina. Simptom biasa termasuk "Rundingan IKEv2 gagal", "Tiada cadangan yang boleh diterima ditemui" atau "Pelayan VPN tidak bertindak balas".

Jika anda tidak menguruskan konfigurasi VPN sendiri, minta pasukan IT anda untuk mendapatkan tetapan IKEv2 yang tepat yang digunakan pada gateway. Butiran yang paling berguna ialah alamat gateway, kaedah pengesahan, Kunci Pra-kongsi, nama pengguna, jenis pengecam, rangkaian jauh dan keperluan Fasa 1 / Fasa 2. Dalam banyak kes, pilihan termudah adalah untuk pentadbir mencipta dan menguji sambungan sekali dalam VPN Tracker, kemudian berkongsi dengan pengguna melalui ciri pengurusan pasukan.

Anda sentiasa boleh menghubungi pasukan sokongan kami jika anda memerlukan bantuan untuk menganalisis sambungan VPN anda. Cara paling mudah ialah terus dalam VPN Tracker melalui Bantuan > Hubungi Sokongan, kerana ini memudahkan untuk memasukkan maklumat sambungan dan diagnostik yang berkaitan.

Hai.

Jika VPN Tracker tidak dapat menubuhkan sambungan IKEv2, punca biasanya adalah perbezaan dalam tetapan gateway, butiran pengesahan yang salah, masalah pengecam atau parameter penyulitan yang sudah ketinggalan zaman pada gateway VPN. Pertama, semak sama ada protokol, alamat gateway, kunci pra-kongsi atau sijil, nama pengguna, rangkaian jauh dan pengecam sepadan dengan tepat dengan tetapan yang disediakan oleh pasukan IT anda.

Pemandu