Veelgestelde vragen

Als u een licentie naar een andere equinux ID wilt overdragen, kunt u dit eenvoudig zelf doen op my equinux.

‣ Log eerst in met uw equinux ID en wachtwoord: http://my.equinux.com
‣ Klik op de vakjes voor elk product dat u wilt overdragen
‣ Klik op de knop "Overdragen" hieronder en voer de equinux ID of het e-mailadres van de nieuwe licentiehouder in en klik op volgende.
‣ Klik ten slotte op "Bevestigen" om de overdracht te voltooien. Het systeem zal de licentie overdragen, een bericht weergeven en zowel de oude als de nieuwe licentiehouder een e-mail sturen dat de licentie is overgedragen.

Double click the connection file to import into VPN Tracker 365.
Enter the import password - your network admin will give this to you.
Now, click the toggle switch to connect to your VPN. Note: If you are asked  to enter user credentials, your admin will tell you which login you need to use.

• Druk op "Shift" (⇧) + "Cmd" (⌘) + "4" en klik en sleep de muiscursor om een specifiek gebied van uw scherm vast te leggen.
• Druk op "Shift" (⇧) + "Cmd" (⌘) + "4" en vervolgens op de spatiebalk om een specifiek venster of element op uw scherm vast te leggen.
• Druk anders op "Shift" (⇧) + "Cmd" (⌘) + "3" om uw volledige scherm vast te leggen.

Ja – als uw VPN-configuratie afhankelijk is van oudere versleutelingsmethoden zoals 3DES of SHA1, is VPN Tracker 365 de juiste oplossing. Terwijl macOS Tahoe de native ondersteuning voor deze legacy-algoritmen in de ingebouwde VPN-client heeft verwijderd, blijft VPN Tracker 365 deze ondersteunen voor zowel IKEv2 als IPSec VPN's.

Dit betekent dat u verbinding kunt blijven maken met oudere firewalls en VPN-gateways zonder uw configuratie te hoeven bijwerken. Installeer gewoon VPN Tracker en maak verbinding – er zijn geen wijzigingen nodig aan de gateway-zijde.

U kunt VPN Tracker 365 hier downloaden en het vandaag nog op macOS Tahoe beginnen te gebruiken.

U kunt verbindingen direct in my.vpntracker.com maken en bewerken met elke browser. Dankzij geavanceerde technologie werkt dit met dezelfde gegevensbeveiliging die u kent van VPN Tracker op de Mac.

Zo werkt het

• Kies het merk en model van uw apparaat
• Voer uw verbindingsgegevens in

Om uw nieuwe verbinding op te slaan:

• U voert uw equinux ID en wachtwoord in
• Uw versleutelde, beveiligde masterkey wordt opgehaald van my.vpntracker

Nu wordt een programma lokaal op uw apparaat uitgevoerd via uw browser dat de versleuteling afhandelt:

• Het lokale versleutelingsprogramma ontsleutelt de masterkey op uw apparaat
• Vervolgens gebruikt het uw masterkey om de nieuwe verbindingsgegevens te versleutelen
• De volledig versleutelde verbinding wordt vervolgens geüpload naar uw Personal Safe of TeamCloud op my.vpntracker
• Uw Mac, iPhone of iPad kan vervolgens de versleutelde verbinding ophalen, klaar om verbinding te maken

Zo werkt de geïntegreerde verbindingsbewerking op my.vpntracker met de volledige beveiliging en end-to-end-versleuteling die u kent van VPN Tracker voor Mac.

Als je problemen hebt met het wijzigen van de grootte van het VPN Tracker-venster, vooral als het lijkt terug te springen wanneer je probeert het kleiner te maken, komt dit waarschijnlijk door de ingebouwde vensterbeheerfuncties van macOS.

Dit kun je doen:

1. Schakel macOS-venstertegels uit:
   macOS Sequoia bevat automatische venstertegels, die een terugkaatseffect kunnen veroorzaken bij het wijzigen van de grootte, waardoor vensters terugspringen nadat je hun grootte hebt aangepast. Dit kan aangepast venster wijzigen in de weg staan. Zo schakel je automatische venstertegels uit:
   • Ga naar Systeeminstellingen > Bureaublad & Dock > Vensters
   • Schakel de volgende opties uit:
     • “Sleep vensters naar schermranden om ze te betegelen”
     • “Sleep vensters naar menubalk om scherm te vullen”
     • “Houd ⌥-toets ingedrukt tijdens het slepen van vensters om ze te betegelen”
     • “Getegelde vensters hebben marges”

   Nadat je deze instellingen hebt uitgeschakeld, zou je het VPN Tracker-venster vrijer moeten kunnen wijzigen.

   
2. Je kunt het VPN Tracker-venster ook minimaliseren om alleen de linkerzijbalk weer te geven:
   Klik daarvoor op de kleine knop rechtsonder in het venster (zie screenshot hieronder). Hierdoor wordt het venster teruggebracht tot alleen de zijbalk.

SonicWALL Simple Client Provisioning vereist dat VPN Tracker een eerste datapakket naar de VPN-gateway stuurt dat zo groot is dat het kan worden gesplitst ("gefragmenteerd") in twee IP-pakketten. Sommige routers staan erom bekend dat ze deze pakketten niet doorlaten.

Als een router tussen VPN Tracker en de SonicWALL door dit probleem wordt getroffen, zult u (of uw SonicWALL-beheerder) geen verbindingspoging zien aankomen bij de SonicWALL wanneer Simple Client Provisioning is ingeschakeld (d.w.z. er zal niets in het SonicWALL-logboek staan, en een pakkettrace zal geen pakketten van VPN Tracker laten zien), maar alles werkt prima met DHCP over IPsec.

Bekende routers die deze problemen hebben:

• AirPort Extreme met firmwareversies ouder dan 7.3.1, werkt na upgrade naar 7.3.1

Het IP-bereik van de client moet buiten het doel- of het externe netwerk liggen. Pas het IP-bereik van de client dienovereenkomstig aan.

• macOS 26 Tahoe
• macOS 15 Sequoia
• macOS 14 Sonoma
• macOS 13 Ventura
• macOS 12 Monterey
• macOS 11 Big Sur
• macOS 10.15 Catalina
• macOS 10.14 Mojave
• macOS 10.13 High Sierra

Maak je geen zorgen, dat overkomt iedereen!

Ga naar onze pagina voor het opnieuw instellen van inloggegevens, voer je equinux ID of e-mailadres in en wij sturen je je gegevens.

Is je e-mailadres recentelijk gewijzigd? Stuur ons een bericht!

Als u geen verbinding kunt maken en opnieuw verbinding moet maken met uw SonicWALL VPN, let dan op: de recente cloud-back-upinbreuk deed zich voor aan de kant van SonicWALL — niet binnen VPN Tracker. Bij het incident werd de eigen cloud-back-updienst van SonicWALL gecompromitteerd, waarbij aanvallers toegang kregen tot opgeslagen firewall-configuraties die VPN-gegevens en pre-shared keys (PSK's) bevatten. VPN Tracker is niet getroffen door deze inbreuk en blijft veilig werken.

Als voorzorgsmaatregel heeft SonicWALL alle beheerders geadviseerd om PSK's te roteren, gebruikerswachtwoorden te resetten en VPN-gatewayconfiguraties bij te werken. Deze wijzigingen kunnen ertoe leiden dat bestaande VPN-verbindingen in uw client mislukken totdat ze zijn bijgewerkt met de nieuwe, veilige gegevens.

Om opnieuw verbinding te maken, verifieert u bij uw netwerkbeheerder of u de nieuwste VPN-verbindingsgegevens heeft. Mogelijk moet u een nieuwe PSK invoeren, het juiste gateway-adres bevestigen of de authenticatie-instellingen aanpassen. Als u VPN Tracker gebruikt, opent u uw SonicWALL-verbinding, gaat u naar het tabblad Instellingen en vervangt u de oude PSK door de nieuwe die uw beheerder u heeft verstrekt. Nadat u dit heeft opgeslagen, test u de verbinding om een succesvolle authenticatie te bevestigen.

Voor een volledige handleiding over het herstellen van de connectiviteit en het beveiligen van uw SonicWALL VPN kunt u de SonicWALL-lekhandleiding bezoeken. Als u professionele hulp nodig heeft bij het beoordelen van uw configuratie of het garanderen van een volledig veilige installatie, neem dan contact op met ons VPN-consultingteam.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Met macOS 26 Tahoe heeft Apple de ondersteuning voor alle Diffie-Hellman (DH)-groepen onder groep 14 in de ingebouwde IPSec VPN-client beëindigd. Dit omvat veelgebruikte groepen zoals Groep 2, Groep 5 en andere tot Groep 13, waarop veel oudere VPN-gateways en -routers nog steeds vertrouwen.

Deze DH-groepen worden nu als te zwak beschouwd volgens de huidige cryptografische normen, en verbindingen die ze gebruiken zullen mislukken. U kunt algemene foutmeldingen zien, zoals “Geen voorstel gekozen” of mislukte VPN-onderhandelingen zonder duidelijke reden.

VPN Tracker 365 blijft deze legacy DH-groepen ondersteunen, zodat u compatibiliteit met oudere IPSec-configuraties kunt behouden zonder uw gateway te hoeven bijwerken. Leer hoe u uw verbinding kunt herstellen met deze stapsgewijze handleiding.

Als u heeft gemerkt dat uw SonicWALL VPN-verbindingsinstellingen in VPN Tracker onlangs zijn gewijzigd, is dit waarschijnlijk omdat uw netwerkbeheerder uw SonicWALL VPN opnieuw heeft geconfigureerd na de recente datalek. Tijdens dit incident kregen aanvallers toegang tot de cloud-backupservice van SonicWALL, die firewall-configuratiedossiers opsloeg met VPN-gegevens en pre-shared keys (PSK's). Om ongeautoriseerde toegang te voorkomen, heeft SonicWALL alle beheerders geïnstrueerd om PSK's te roteren, gebruikerswachtwoorden bij te werken en VPN-configuraties te wijzigen.

Wanneer deze updates op de SonicWALL-firewall zijn aangebracht, moet elke bijbehorende verbinding die met u wordt gedeeld, worden bijgewerkt om de nieuwe, beveiligde configuratie weer te geven. Deze wijzigingen zorgen ervoor dat uw verbinding de nieuwste gegevens en instellingen gebruikt, waardoor het netwerk van uw organisatie wordt beschermd tegen potentiële uitbuiting.

Als u verbindingsproblemen ondervindt of niet zeker bent van recente wijzigingen, neem dan contact op met uw netwerkbeheerder om te bevestigen dat u het juiste verbindingsprofiel gebruikt. U kunt ook de SonicWALL-beveiligingshandleiding raadplegen om meer te weten te komen over het incident en de stappen die zijn genomen om getroffen VPN's te beveiligen. Voor persoonlijke hulp bij het beoordelen of herstellen van uw verbinding kunt u contact opnemen met onze VPN-adviesexperts.

Vanwege een bug in macOS 13.4 kunt u een probleem met de systeemextensie ondervinden bij het starten van een VPN-verbinding. Update alstublieft naar VPN Tracker 23.1.4, wat dit probleem verhelpt.

Download de nieuwste versie van VPN Tracker

Houd er rekening mee dat u in bepaalde gevallen nog steeds een probleem met de systeemextensie kunt ondervinden bij het verbinden met meerdere VPN's. Het opnieuw starten van VPN Tracker zal dit probleem tijdelijk oplossen.

We werken aan een extra update om deze bug in macOS 13.4 te omzeilen.

Ja. VPN Tracker 365 wordt continu bijgewerkt voor elke nieuwe macOS-release, inclusief toekomstige versies na Sequoia en Tahoe. Blijf op de hoogte door onze compatibiliteitsblog te raadplegen.

MAC-adresauthenticatie stelt FortiGate in staat om apparaten te identificeren of te beperken op basis van hun MAC-adres. Deze methode wordt niet vaak gebruikt voor SSL VPN. VPN Tracker 365 vereist geen MAC-adresfiltering om veilig verbinding te maken.

Als de knop Verwijderen ontbreekt op my.vpntracker.com, is de gebruiker waarschijnlijk een Administrator.

1. Bewerk de gebruiker en wijzig zijn rol in Lid.
2. Sla de wijziging op.
3. Open de gebruiker opnieuw en klik op Verwijderen.

Oudere macOS-versies — waaronder 10.9 Mavericks, 10.10 Yosemite, 10.11 El Capitan, 10.12 Sierra, 10.13 High Sierra, 10.14 Mojave en 10.15 Catalina — zijn niet compatibel met de huidige versies van VPN Tracker. Ze bevatten ook bekende beveiligingslekken en er ontbreken essentiële systeemcertificaten, waardoor basisapps zoals Safari of Mail onbetrouwbaar of helemaal niet werken.

Aanbeveling

Gebruik OpenCore Legacy Patcher om uw Mac te upgraden naar een huidige macOS-versie (bijvoorbeeld Sonoma of Sequoia) — dit maakt VPN Tracker weer bruikbaar.

Stappen

1. Controleer of uw Mac-model wordt ondersteund: OpenCore Legacy Patcher — Compatibiliteitslijst .
2. Volg de stapsgewijze handleiding: VPN Tracker + OpenCore: Handleiding .

• Beveiligingssoftware (bijv. virusscanners, malwareblokkers)
• Malware of adware

• Kaspersky

De SonicWALL NetExtender-inbreuk heeft voornamelijk klanten getroffen wiens VPN-gegevens waren opgeslagen in de cloud-backupservice van SonicWALL. Hoewel de datalek zich richtte op configuratieback-ups en niet op de NetExtender- of Mobile Connect-applicaties zelf, kunnen alle VPN's die gedeelde gegevens of hergebruikte pre-shared keys (PSK's) gebruiken nog steeds kwetsbaar zijn. Aanvallers die gestolen gegevens hebben verkregen uit de gelekte firewall-configuratiedossiers, kunnen proberen deze te gebruiken om in te loggen via NetExtender- of Mobile Connect-clients.

Om het risico te beperken, moeten SonicWALL-beheerders PSK's onmiddellijk roteren, nieuwe gebruikerswachtwoorden uitgeven en ervoor zorgen dat elke VPN-verbinding wordt beschermd door unieke authenticatiegegevens. Het wordt ook sterk aanbevolen om verbindingslogboeken te controleren op verdachte aanmeldpogingen en sterkere wachtwoord- en MFA-beleidsregels af te dwingen.

Lees het SonicWALL-lekartikel voor gedetailleerde stappen om uw VPN-configuratie te beveiligen. Neem contact op met onze VPN-adviesexperts als u deskundige begeleiding nodig heeft bij het controleren van uw VPN-configuratie of het migreren naar een veiligere configuratie.

• Een VPN Tracker team aanmaken
• Teamleden uitnodigen
• VPN Tracker plannen toewijzen aan teamleden
• Het pakketinstallatieprogramma en onboarding-tools gebruiken
• VPN-verbindingen delen
• Facturering en facturen beheren voor uw team

Ja, je kunt afdrukken op je thuisprinter terwijl je bent verbonden met VPN Tracker onderweg. Volg deze stappen om een naadloze ervaring met extern afdrukken te garanderen:

1. Wijs een statisch IP-adres toe aan je printer

• Open de webinterface van je router door het IP-adres in een webbrowser in te voeren (bijv. 192.168.1.1 of 192.168.0.1).
• Ga naar de LAN- of DHCP-instellingen.
• Wijs een statisch IP-adres toe aan je printer (bijv. 192.168.50.100) zodat deze consistent blijft.

2. Configureer je Mac voor extern afdrukken

• Verbind met > Printers & Scanners op je Mac.
• Klik op + om een nieuwe printer toe te voegen.
• Selecteer het tabblad IP en voer het statische IP-adres in dat aan je printer is toegewezen.
• Kies de juiste printerdriver om compatibiliteit te garanderen.

3. Vermijd Bonjour voor extern afdrukken

De Bonjour-service van Apple helpt apparaten op lokale netwerken te detecteren, maar werkt niet betrouwbaar via VPN vanwege de afhankelijkheid van multicast DNS (mDNS). Verbind je altijd met je printer met het statische IP-adres.

4. Controleer de firewall- en netwerkinstellingen

• Zorg ervoor dat je firewall afdrukverkeer via VPN toestaat.
• Controleer of de printer- en VPN-instellingen geen externe verbindingen blokkeren.

Door een statisch IP-adres in te stellen, Bonjour te vermijden en de juiste firewall-regels te garanderen, kun je probleemloos documenten afdrukken via VPN Tracker op afstand.

Ja, recente onderzoeken suggereren dat meerdere SonicWall SSLVPN-apparaten zijn gecompromitteerd na de SonicWall-datalek. Onderzoekers hebben waargenomen dat aanvallers gestolen VPN-gegevens en pre-shared keys (PSK's) gebruiken die zijn verkregen uit de gelekte cloud-back-upbestanden om ongeautoriseerde toegang tot SSLVPN-gateways te krijgen. Hierdoor kunnen ze rechtstreeks verbinding maken met bedrijfsnetwerken en in sommige gevallen de standaardgebruikersauthenticatie omzeilen.

De inbreuk dient als een kritische herinnering voor IT-beheerders om onmiddellijk actie te ondernemen. Alle organisaties die SonicWall SSLVPN-apparaten gebruiken, moeten ervan uitgaan dat hun gegevens mogelijk zijn blootgelegd en een volledige rotatie van gegevens uitvoeren. Dit omvat het bijwerken van VPN-wachtwoorden en PSK's, het controleren van toegangslogboeken op verdachte verbindingen en het verifiëren of de firmware is bijgewerkt met de nieuwste beveiligingspatches.

Om het voortdurende risico te verminderen en ervoor te zorgen dat uw configuratie de best practices volgt, bekijk de Checklist voor veilige configuratie en volg de stappen om uw SonicWall SSLVPN-configuratie te beschermen tegen verdere compromissen.

• Lees de installatiehandleiding voor Ubiquiti EdgeRouter
• Bekijk alle ondersteunde apparaten en protocollen

VPN Tracker wordt per gebruiker gelicenseerd. Dat betekent dat elke persoon die VPN Tracker gebruikt een eigen licentie nodig heeft.

Als collega’s of andere teamleden ook VPN Tracker nodig hebben, kunt u uw abonnement upgraden met extra licenties en deze toewijzen via Team Management.

Als u FortiOS 3 gebruikt, zorg er dan voor dat u ten minste MR6 patch 2 gebruikt. Eerdere firmwareversies hebben een probleem waardoor het apparaat onjuist reageert op pogingen van VPN Tracker om XAUTH te gebruiken in combinatie met een verbinding op basis van Aggressive Mode.

Ja, als u wilt dat uw VPN Tracker-plan vroegtijdig wordt verlengd (voor de reguliere automatische verlengingsdatum), kunt u de verlenging handmatig in uw account activeren. Dit start een nieuwe periode van 12 maanden vanaf vandaag en past een pro rata korting toe voor de resterende tijd op uw huidige plan.

Volg deze stappen om uw plan nu te verlengen:

1. Ga naar de portal my.vpntracker.com
2. Klik op Mijn plannen en facturering (voor individuele accounts) of Teamplannen en facturering (als u een team beheert)

3. Klik op Plannen beheren voor het plan dat u wilt verlengen

4. U wordt naar een afrekenpagina geleid waar u uw bestaande plan kunt wijzigen of handmatig verlengen.
5. Hier ziet u een pro rata korting op basis van de resterende tijd op uw huidige plan

6. Klik op Nu kopen
7. Er verschijnt een bericht: “U heeft geen wijzigingen aangebracht…” Bevestig door nogmaals op Nu kopen te klikken

Dit is de snelste manier om uw VPN Tracker-plan vroegtijdig te verlengen zonder te wachten op de automatische verlenging.

De Remote Connection Wipe functionaliteit is beschikbaar voor alle VPN Tracker 365 plannen.
Houd er rekening mee dat een VPN Tracker 365 plan vereist is om een VPN-verbinding te exporteren.

In ons white paper vindt u alle informatie voor het instellen van Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Gebruikt u virtualisatiesoftware, zoals VMware, Parallels of VirtualBox? Deze softwareproducten maken netwerkinterfaces voor hun interne netwerkbehoeften, en soms komen de netwerkadressen die ze kiezen in conflict met het externe netwerk van een VPN-verbinding. Zelfs als u deze software momenteel niet gebruikt (maar deze is geïnstalleerd of niet volledig verwijderd), bestaan ​​hun netwerkinterfaces en kunnen ze conflicten veroorzaken.

Om te achterhalen welke netwerkinterface het conflict veroorzaakt:

1. Probeer verbinding te maken met uw VPN (zodat het foutbericht in het VPN Tracker-logboek verschijnt)
2. Stel het logboekniveau in VPN Tracker in op "verbose"
3. Zoek naar de regel
   Remote network ... conflicts with local network ... of interface ...

Dit is de netwerkinterface die het probleem veroorzaakt. Op de meeste Macs komt "en0" overeen met de Ethernet-interface en "en1" met de AirPort-interface. Andere enX-interfaces zijn meestal afkomstig van virtualisatiesoftware of van extra netwerkhardware (bijv. USB-netwerkadapters/modems). Netwerkinterfaces waarvan de naam begint met "vboxnet" behoren over het algemeen tot VirtualBox en netwerkinterfaces die beginnen met "vmnet" tot VMware.

• Als de netwerkinterface een "echte" interface is, raadpleeg dan deze FAQ voor meer informatie.
• Als de interface virtueel is, wijzig dan het netwerkadres (of de adressen) dat door de virtualisatiesoftware wordt gebruikt. Meer informatie vindt u in deze FAQ.

De VPN Tracker 365 Connection Checker helpt bepalen welke VPN-protocollen uw huidige internetverbinding ondersteunt. Dit is vooral handig op plaatsen zoals hotels, cafés of kantoren, waar netwerkbeperkingen van toepassing kunnen zijn.

De resultaten begrijpen

• ✅ Groen vinkje: Het protocol is succesvol getest en wordt verwacht te werken op uw huidige netwerk.
• ⚠️ Geel uitroepteken: De test was niet doorslaggevend. Het protocol kan wel of niet werken vanwege netwerkbeperkingen of instabiele omstandigheden. U kunt proberen verbinding te maken, maar succes is niet gegarandeerd.

Waarom werkt een VPN-protocol niet?

Als een protocol een ⚠️ geel uitroepteken krijgt, zijn de mogelijke redenen:

• Netwerkbeperkingen – Sommige Wi-Fi-netwerken (hotels, werkplekken) beperken of blokkeren bepaalde VPN-protocollen.
• Firewall-regels – Een firewall kan VPN-verkeer filteren, waardoor stabiele verbindingen worden voorkomen.
• ISP-beperkingen – Sommige internetproviders beperken of beperken het gebruik van VPN.
• Routerinstellingen – Uw router staat mogelijk geen VPN-passthrough toe voor bepaalde protocollen (bijv. PPTP, L2TP).
• Double NAT-problemen – Als u achter meerdere routers zit (gebruikelijk in hotels, mobiele netwerken), kunnen VPN-verbindingen worden verstoord.
• Instabiele internetverbinding – Hoog pakketverlies of een zwakke connectiviteit kan VPN-protocollen verstoren.

Uitleg voor de VPN-verbindingstest voor IPsec

Voor IPsec moet minimaal het ESP (Encapsulating Security Payload) of NAT-T (Network Address Translation Traversal) protocol functioneren om een stabiele VPN-verbinding tot stand te brengen. Vaak is ESP niet bruikbaar in bepaalde omgevingen, bijvoorbeeld vanwege firewall-instellingen of netwerkconfiguraties. Zolang NAT-T echter beschikbaar is, kan de verbinding nog steeds worden tot stand gebracht.

Wat te doen als een protocol faalt?

• Netwerk wisselen – Test indien mogelijk vanaf een ander Wi-Fi-netwerk
• Mobiele hotspot proberen – Maak een hotspot met uw mobiele telefoon en test of u een ander resultaat krijgt
• Een ander protocol proberen (bijv. als IKEv2 instabiel is, probeer OpenVPN).
• Controleer de routerinstellingen als u zich op een thuis- of kantoornetwerk bevindt.
• Gebruik de ingebouwde probleemoplossingstools van VPN Tracker voor meer inzichten.

Met de VPN Tracker Connection Checker kunt u snel netwerkproblemen identificeren en het beste protocol kiezen voor een stabiele verbinding.

IPsec VPN uses a different protocol (ESP) for the actual data transfer than for establishing the connection (IKE). Since the ESP protocol does not use network ports, NAT (Network Address Translation) routers may have difficulties handling it correctly. Only NAT routers that support "IPSec Passthrough" (sometimes also named "VPN Passthrough" or "ESP Passthrough") and where this option is also enabled, can handle ESP data packets.

To work around this problem, two alternative tunneling methods exist:

• NAT-Traversal (old, RFC draft version)
• NAT-Traversal (new, RFC standard version)

Which of these methods will work with your connection depends on two properties:

1. Which of these methods allows traffic to pass through your local Internet router.
2. Which of these methods are supported by your VPN remote gateway.

To test for the first property, VPN Tracker will automatically establish three VPN test connections to a VPN gateway hosted by us whenever it detects a new router that has not been tested before. One connection uses plain ESP, the other two either NAT-T method mentioned above. It will remember the test results for this router and take them into account whenever you start a connection from the network location. The reason we are testing with our own gateway is simply that the test requires a gateway supporting all three methods, with a known configuration and a simply way to verify if traffic did arrive at that gateway.

The second property is not tested in advance, VPN Tracker will become aware of that information when it actually tries to connect to your VPN gateway. VPN Tracker will compare the methods your gateway supports with the stored test results. If there is a match, a method that your gateway supports and that was also working during the test, this method will be used. If there is no match, VPN Tracker will immediately stop and show an appropriate error in the log, explaining the situation.

If you suspect a NAT-Traversal issue or you think the previous test results may be wrong or outdated, simply re-run the test:

‣ Make sure NAT-Traversal (Advanced tab) is set to Automatic
‣ Go to "Tools" > "Test VPN Availability"
‣ Click "Test Again"
‣ Wait until the test has completed, then connect to your VPN

The test dialog also allows you to tell VPN Tracker to not test the current location and forget any previously created test results. This is rarely needed and also not recommended but there might be situation where the test results are wrong because access to our VPN gateway is not possible (e.g. it is blocked) and thus the test result are just bogus and say nothing about the true capabilities of your VPN gateway.

• Multiprotocol VPN-ondersteuning
• Snelle verbindingen
• Zero-config VPN - dankzij TeamCloud & Personal Safe technologie

• Log in op je account op my.vpntracker.com en selecteer je team in het zijmenu
• Onder Abonnementen zie je een overzicht van je bestaande abonnementen
• Bovenaan de pagina zie je een knop "Abonnementen samenvoegen". Druk hierop.
• Selecteer de abonnementen die je wilt combineren door op het selectievakje aan de linkerkant naast elk abonnement te klikken
• Zodra je alle abonnementen hebt geselecteerd, klik je op Abonnementen samenvoegen onderaan het venster

SSL VPN gebruikt HTTPS (TCP 443) voor compatibiliteit met firewalls, terwijl IPsec aparte poorten gebruikt en een integratie op laag niveau biedt. Beide worden ondersteund door VPN Tracker 365. Raadpleeg onze installatiehandleiding om de juiste te kiezen voor uw behoeften.

Als u een VPN-verbinding instelt, komt u vaak de termen "voorgeconfigureerde sleutel" of "VPN-gedeelde sleutel" tegen. Deze handleiding legt uit wat dit betekent, hoe u dit instelt en wat u moet doen als u het verliest, zodat uw VPN soepel op uw Mac kan werken.

Wat is een VPN met voorgeconfigureerde sleutel, of wat is een voorgeconfigureerde sleutel voor VPN?

Een VPN-voorgeconfigureerde sleutel (ook wel VPN-gedeelde sleutel, VPN-PSK, gedeelde sleutel of voorgeconfigureerde sleutel) is als een wachtwoord dat uw VPN-verbinding beveiligt. Deze IPsec-voorgeconfigureerde sleutel wordt geconfigureerd op uw VPN-gateway (zoals een firewall of router) en moet overeenkomen op uw apparaat om een beveiligde VPN-tunnel tot stand te brengen.

Zonder de juiste sleutel kan uw apparaat geen verbinding maken, waardoor wordt gegarandeerd dat uw VPN-verbinding beschermd blijft tegen ongeautoriseerde toegang.

Opmerking: Sommige VPN-gateways vereisen dat de gedeelde geheime sleutel tot 512 alfanumerieke tekens bevat. Raadpleeg de handleiding van uw apparaat of gebruik een hulpprogramma voor het genereren van voorgeconfigureerde sleutels indien nodig.

Hoe stelt u een voorgeconfigureerde sleutel in?

VPN Tracker maakt het instellen van uw VPN eenvoudig en veilig. Het biedt stapsgewijze installatiehandleidingen voor alle belangrijke fabrikanten van VPN-gateways, waarmee u precies kunt zien hoe u:

• Een voorgeconfigureerde sleutel of gedeelde geheime sleutel op uw firewall of router maakt en configureert
• De VPN-PSK op uw Mac in VPN Tracker invoert
• Controleert of uw VPN-verbinding veilig werkt

Bekijk VPN-installatiehandleidingen hier

Om te beginnen kunt u VPN Tracker hier downloaden: Download VPN Tracker

Hoe herstelt u een verloren voorgeconfigureerde sleutel?

Als u uw voorgeconfigureerde sleutel of VPN-gedeelde sleutel bent kwijtgeraakt, kunt u deze als volgt herstellen:

• Controleer de VPN Tracker Personal Safe: Als u de verbinding in uw Personal Safe hebt opgeslagen, kunt u deze opnieuw downloaden met de sleutel.
• Zoek in uw Mac Keychain: Ga naar Programma's > Hulpprogramma's > Keychain Access, zoek naar "Gedeeld Geheim" en vind uw opgeslagen VPN-PSK's.
• Herstel vanaf een back-up: Als u Time Machine-back-up gebruikt, kunt u proberen een oudere versie van de verbinding te herstellen die de voorgeconfigureerde sleutel bevat.
• Controleer uw firewall of neem contact op met uw VPN-beheerder: Raadpleeg de handleiding van uw apparaat of vraag uw netwerkbeheerder om de gedeelde sleutel van uw VPN-gateway of firewall op te halen.

Hulp nodig bij het instellen van uw VPN?

Bezoek VPN Tracker - de nummer 1 VPN-client voor Mac voor deskundige tools en handleidingen om uw VPN soepel te laten werken.

Als bestaande VPN Tracker klant, kunt u upgraden naar VPN Tracker 365, uw bestaande verbindingen worden automatisch geïmporteerd.

Download VPN Tracker 365

Zodra u VPN Tracker 365 heeft, kunt u een VPN Tracker 365 abonnement aanschaffen.

• Bewerk uw verbinding.
• Navigeer naar de sectie "Geavanceerde opties".
• Wijzig in "Aanvullende instellingen" de instelling "Verbinden met IPv4 of IPv6" in "Gebruik IPv4".
• Sla uw verbinding op en start deze.

Wat betekent dit?

DNS over HTTPS in Firefox uitschakelen

Om VPN Tracker in staat te stellen de vereiste systeemextensies te laden via uw MDM-systeem, volgt u deze stappen:

1. Voeg een systeemextensiebeleid toe

Maak of bewerk een Systeemextensiebeleid-payload in uw MDM-systeem.

Vereiste waarden:

• Team-ID: CPXNXN488S
• Toegestane systeemextensietypen: Afhankelijk van uw configuratie kunt u ervoor kiezen om alles toe te staan of alleen Network Extensions op te geven.

2. Pas de regel voor Team-ID toe

De Team-ID CPXNXN488S moet worden toegevoegd aan de lijst met toegestane team-ID's. Deze instelling zorgt ervoor dat alle systeemextensies die door het VPN Tracker-team zijn ondertekend, worden vertrouwd.

Belangrijk: De regel voor Team-ID heeft voorrang op globale instellingen voor "Alles toestaan". Als er een Team-ID aanwezig is, zal het systeem alleen extensies toestaan die zijn ondertekend door de vermelde ID's, zelfs als "Alles toestaan" is ingeschakeld.

3. Publiceer de configuratie

Sla op en implementeer het bijgewerkte configuratieprofiel naar uw doel-Macs. Na de installatie zou VPN Tracker zijn systeemextensies moeten kunnen laden zonder gebruikersbevestiging.

Voor een lijst met compatibele apparaten, raadpleeg deze pagina.

Als uw router niet in de lijst staat, raadpleeg dan deze FAQ en de VPN Tracker handleiding voor hulp bij het bepalen van de compatibiliteit.

Let op: de lokale router (d.w.z. de router op de locatie waar uw Mac met VPN Tracker zich bevindt) hoeft in de meeste gevallen niet specifiek compatibel te zijn met VPN of VPN Tracker. Bijna alle routers werken prima met VPN Tracker.

Als uw SonicWALL VPN-verbinding plotseling is gestopt met werken, kan dit te wijten zijn aan een recente SonicWALL-datalek die veel apparaten wereldwijd treft. Bij dit incident kregen aanvallers toegang tot de cloud-backupservice van SonicWALL en stalen ze firewall-configuratiedossiers met VPN-gegevens en pre-shared keys (PSK's). Als voorzorgsmaatregel heeft SonicWALL alle beheerders geadviseerd om deze gegevens onmiddellijk te wijzigen en de VPN-configuraties bij te werken om ongeautoriseerde toegang te voorkomen.

Wanneer uw beheerder de PSK of andere authenticatie-instellingen van de VPN bijwerkt als reactie op het datalek, kan het zijn dat uw bestaande configuratie niet meer overeenkomt met de nieuwe instellingen, wat resulteert in verbindingsfouten. Dit is een teken dat uw beheerder het systeem waarschijnlijk heeft beveiligd, en niet dat uw VPN permanent kapot is.

Om dit op te lossen, neem contact op met uw IT-beheerder of netwerkbeheerder en vraag of de VPN-gegevens of configuratiedetails onlangs zijn bijgewerkt. U moet mogelijk een nieuwe PSK opnieuw invoeren, uw gebruikersnaam of wachtwoord bijwerken of de verbindingsparameters in uw VPN-client aanpassen. Als u VPN Tracker gebruikt, opent u de verbindingsinstellingen en controleert u of deze overeenkomen met de meest recente informatie die door uw beheerder is verstrekt.

Om het incident beter te begrijpen en te leren hoe u uw VPN-verbinding kunt beveiligen, gaat u naar Leer hoe u uw SonicWALL VPN kunt beveiligen. Als u professionele hulp nodig heeft bij het herstellen van de toegang of het beveiligen van uw installatie, krijg hulp van ons VPN Consulting Team.

DPD controleert actief of de externe VPN-partner nog bereikbaar is en ruimt oude tunnels op. In tegenstelling hiermee is IKE Keep-Alive vaak een leveranciersspecifieke oplossing om verbindingen open te houden, maar het bevestigt niet of de partner daadwerkelijk online is.
Voor betrouwbaarheid wordt DPD aanbevolen en mag het niet samen met IKE Keep-Alive worden gebruikt, tenzij uw apparaat dit expliciet ondersteunt.
Lees meer over DPD in onze blog: Uitleg over Dead Peer Detection

Als uw VPN geen verbinding maakt, controleer dan uw inloggegevens, firewall-instellingen of de compatibiliteit van FortiClient. Raadpleeg onze FortiClient werkt niet op macOS Tahoe handleiding voor veelvoorkomende problemen, of probeer VPN Tracker 365 voor een betrouwbaardere ervaring.

Met macOS 26 Tahoe heeft Apple de ondersteuning voor alle Diffie-Hellman (DH)-groepen onder groep 14 in de ingebouwde IKEv2 VPN-client verwijderd. Dit omvat veelgebruikte groepen zoals DH Groep 1, Groep 2 en andere tot Groep 13, die veel werden ondersteund door oudere VPN-gateways en firewall-configuraties.

Deze groepen worden nu als cryptografisch zwak beschouwd en voldoen niet meer aan de beveiligingsnormen van Apple. Als gevolg hiervan zullen VPN-verbindingen die deze groepen gebruiken, niet lukken, vaak met vage foutmeldingen zoals “IKEv2-onderhandeling mislukt” of “Geen acceptabel voorstel gevonden”.

VPN Tracker 365 blijft legacy DH-groepen ondersteunen, waaronder Groep 2 en andere, waardoor de compatibiliteit met bestaande VPN-configuraties behouden blijft. U kunt opnieuw verbinding maken zonder uw VPN-gateway te wijzigen door deze stapsgewijze handleiding te volgen.

Ons activeringsproces vereist dat uw Mac cookies accepteert.

‣ Om dit te controleren, opent u Safari.
‣ Klik op "Safari" in het hoofdmenu bovenaan het scherm.
‣ Kies "Voorkeuren".
‣ Selecteer het tabblad "Privacy" en controleer of cookies altijd worden geaccepteerd.
‣ Zorg ervoor dat JavaScript onder "Beveiliging" ook is ingeschakeld.
‣ Sluit Safari.
‣ Herstart de applicatie en probeer de activering opnieuw.

Als u vermoedt dat uw SonicWALL VPN-configuratie is gestolen, moet u eerst controleren of uw apparaat de optionele cloud-back-upfunctie van SonicWALL heeft gebruikt. SonicWALL heeft bevestigd dat aanvallers toegang hebben gekregen tot back-ups die in deze service zijn opgeslagen, inclusief firewall-configuratiedata, VPN-inloggegevens en pre-shared keys (PSK's). Als uw organisatie deze functie had ingeschakeld, moet u ervan uitgaan dat uw VPN-configuratie mogelijk is blootgelegd.

Beheerders moeten onmiddellijk alle PSK's roteren, gebruikers- en beheerderswachtwoorden resetten en verifiëren of er nog oude inloggegevens actief zijn. Het is ook belangrijk om de toegangslogs te controleren op ongebruikelijke VPN-verbindingspogingen en ervoor te zorgen dat alle apparaten de nieuwste SonicWALL-firmware-updates uitvoeren. Zelfs als u de cloud-back-upfunctie niet hebt gebruikt, voert u een snelle controle van uw netwerk uit om te bevestigen dat alle VPN-verbindingen unieke en veilige inloggegevens gebruiken.

Raadpleeg de VPN Tracker guide voor stapsgewijze instructies over het beveiligen van uw VPN na de SonicWALL-lek.

VPN Tracker voor Mac ondersteunt volledig alle nieuwste macOS-versies, inclusief macOS Sequoia

Vanaf macOS 11 heeft Apple belangrijke wijzigingen aangebracht in de macOS-beveiligingsarchitectuur. VPN Tracker voor Mac biedt volledige ondersteuning voor alle nieuwste macOS-versies. Dit omvat ondersteuning voor: IPsec VPN, IKEv2 (Beta), OpenVPN, L2TP VPN, PPTP VPN, SonicWall SSL VPN, Fortinet SSL VPN, Windows SSTP VPN, Cisco AnyConnect VPN en WireGuard® VPN.

WireGuard® is een geregistreerd handelsmerk van Jason A. Donenefeld.

Het efficiënt beheren van SonicWALL PSK-updates is essentieel na het recente beveiligingsincident. In plaats van elke VPN-gebruikersverbinding handmatig opnieuw te configureren, kunnen beheerders VPN Tracker TeamCloud gebruiken om nieuwe pre-shared keys (PSK's) veilig en automatisch te distribueren. TeamCloud zorgt ervoor dat alle gebruikers onmiddellijk de bijgewerkte inloggegevens ontvangen en dat de configuraties in de hele organisatie consistent blijven.

Nadat u een nieuwe PSK hebt gegenereerd in de instellingen van uw SonicWALL-firewall, werkt u de bijbehorende verbinding bij in VPN Tracker. Zodra opgeslagen en gepubliceerd, versleutelt en synchroniseert TeamCloud de nieuwe PSK naar alle toegewezen gebruikers. Deze aanpak elimineert menselijke fouten, vermindert downtime en zorgt ervoor dat er geen verouderde inloggegevens worden gebruikt om toegang te krijgen tot uw netwerk.

Raadpleeg de SonicWALL-lek-mitigatiehandleiding voor een volledige uitleg van dit proces. Neem contact op met ons VPN Tracker Consulting-team als u persoonlijke hulp nodig heeft bij het beveiligen van uw SonicWALL, het configureren van TeamCloud of het optimaliseren van uw VPN-implementatie.

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to DNS queries after being sent over the VPN is beyond VPN Tracker's control.

U kunt VPN Tracker ook gemakkelijk per bankoverschrijving aanschaffen. Houd er rekening mee dat bankoverschrijving alleen beschikbaar is voor reguliere aankopen – proefversies kunnen niet per bankoverschrijving worden besteld.

Hoe betaalt u met een bankoverschrijving:

• Ga naar de VPN Tracker Store: my.vpntracker.com/store
• Voeg het gewenste product toe aan de winkelwagen.
• Ga naar de kassa.
• Klik in het gedeelte “Betaalmethode toevoegen” op het symbool met de drie puntjes (“…”) naast de andere betaalmethoden.
• Selecteer “Bankoverschrijving” uit het vervolgmenu.

Nadat u uw bestelling heeft voltooid, ontvangt u onze bankgegevens om de betaling te doen. Uw licentie wordt geactiveerd zodra uw betaling is ontvangen en verwerkt. Houd rekening met maximaal 5 werkdagen voor verwerking.

Let op:
In tegenstelling tot aankopen met een kaart of Apple Pay is activering niet onmiddellijk. Uw licentie wordt pas uitgegeven nadat de betaling is ontvangen en door ons team is gecontroleerd.

• PPTP VPN-verbindingen worden niet ondersteund, omdat iOS en Android PPTP-doorgifte niet ondersteunen
• Voor IPsec VPN-verbindingen moet u mogelijk uw instellingen voor NAT-T aanpassen.

• macOS 15 Sequoia en nieuwer: Ga naar Systeeminstellingen > Algemeen > Inlogitems & Extensies, scrol naar beneden en klik op het ⓘ-pictogram naast “Netwerkextensies”. Schakel de schakelaar in naast VPN Tracker 365 in het dialoogvenster dat verschijnt.
macOS 11 Big Sur en macOS 12 Monterey: Ga naar Systeemvoorkeuren > Beveiliging & Privacy, scrol naar beneden en kies “Sta toe” in het bevestigingsvenster.