Veelgestelde vragen

• Als u dat nog niet heeft gedaan, kunt u VPN Tracker downloaden via deze link.
• Nadat het downloaden is voltooid, start u de app en klikt u op de knop "Inloggen" in de linkerbovenhoek van de startpagina van de app.
• Voer uw equinux-ID en -wachtwoord in in het daarvoor bestemde veld. Tip: Dit is de inlognaam die u voor het eerst heeft aangemaakt toen u VPN Tracker in onze online winkel kocht.

Bent u een World Connect-gebruiker?

U moet VPN Tracker World Connect downloaden. U kunt dit doen via deze link. VPN Tracker World Connect moet worden geïnstalleerd via de App Store. Nadat u de app op uw apparaat heeft geïnstalleerd, meldt u zich aan met uw equinux-ID en -wachtwoord.

Standaard kan verkeer naar het externe netwerk niet via de VPN-tunnel worden verzonden als het hetzelfde netwerk gebruikt als het lokale netwerk.

Een netwerkconflict oplossen met Traffic Control

U kunt Traffic Control gebruiken en VPN Tracker zal niet-essentieel lokaal netwerkverkeer via de VPN verzenden. > Ga naar Geavanceerd > Traffic Control > Vink "Forceer verkeer over de VPN als externe netwerken conflicteren met lokale netwerken" aan.

Houd er rekening mee dat u nooit de volgende adressen via VPN kunt bereiken: het IP-adres van uw lokale router, het DHCP-serveradres en het DNS-serveradres (of -adressen). Als u deze IP-adressen via VPN moet bereiken, moet u het netwerkconflict handmatig oplossen in plaats van Traffic Control te gebruiken. Hetzelfde geldt voor alle IP-adressen die u lokaal en via de VPN moet kunnen bereiken.

Een netwerkconflict handmatig oplossen

U hebt twee basisopties om een conflict op te lossen:

1. Verander het lokale netwerk om een ander netwerkadres te gebruiken. In de meeste gevallen houdt dit in dat u de LAN-instellingen van de lokale router wijzigt (inclusief DHCP-instellingen indien DHCP wordt gebruikt).
2. Verander het externe netwerk om een ander netwerkadres te gebruiken. Bij de meeste configuraties betekent dit dat u de LAN op de VPN-gateway wijzigt (inclusief DHCP-instellingen indien DHCP wordt gebruikt) en de IP-adressen die door apparaten in het LAN van de VPN-gateway worden gebruikt, wijzigt (of een DHCP-vernieuwing activeert, indien DHCP wordt gebruikt). Als het LAN wordt gebruikt in de VPN-instellingen (bijvoorbeeld voor beleidsregels of firewall-regels), moeten deze ook worden gewijzigd. Wijzig ten slotte het externe netwerk in VPN Tracker om overeen te komen met de nieuwe instellingen.

Als u besluit het externe netwerk te wijzigen, is het verstandig om een privénetwerk te kiezen dat minder vaak wordt gebruikt. Volgens onze informele statistieken zijn conflicten het minst waarschijnlijk bij gebruik van deze netwerken:

• Subnetten van 172.16.0.0/12
• Subnetten van 192.168.0.0/16, met uitzondering van 192.168.0.0/24, 192.168.1.0/24 en 192.168.168.0/24

Als dit geen optie is, kunt u een subnet van 10.0.0.0/8 gebruiken, met uitzondering van 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Omdat draadloze netwerkoperators soms ervoor kiezen om het volledige 10.0.0.0/8-netwerk te gebruiken, worden de eerste twee opties echter aanbevolen.

Als u een meer geavanceerde VPN-gateway heeft, met name een SonicWALL, kunt u mogelijk een alternatief extern netwerk instellen op de VPN-gateway dat 1:1 wordt toegewezen via Network Address Translation (NAT) naar het daadwerkelijke netwerk. Gebruikers kunnen dan in plaats daarvan verbinding maken met dit netwerk als er een conflict van netwerken is. We hebben een handleiding beschikbaar die deze aanpak voor SonicWALL-apparaten beschrijft.

Als het conflict wordt veroorzaakt door virtuele netwerkinterfaces (bijvoorbeeld Parallels, VMware), raadpleeg dan hier voor meer informatie.

Er is een bekend probleem in de Watchguard-firmware dat veel problemen veroorzaakt. Momenteel weten we nog steeds niet waarom VPN Tracker dit probleem veroorzaakt, aangezien de Windows-client dit niet lijkt te veroorzaken. We hebben met Watchguard gesproken, maar zelfs zij konden ons niet vertellen wat we verkeerd doen. In feite wordt de tunnel intern afgesloten in de Watchguard (hij wordt nog steeds als open en actief weergegeven, maar verkeer dat via deze tunnel aankomt, wordt afgewezen alsof de tunnel gesloten is).

Als u momenteel een Branch Office VPN gebruikt, probeer dan indien mogelijk over te schakelen naar een MUVPN. MUVPN werkt ook met VPN Tracker en levert meestal betere resultaten op.

Raadpleeg de volgende beschrijving.

Als uw creditcard wordt geweigerd, controleer dan de volgende informatie op mogelijke fouten of onovereenkomsten:

• Controleer het ingevoerde creditcardnummer zorgvuldig op mogelijke typfouten.
• Zorg ervoor dat de ingevoerde vervaldatum correct is.
• Controleer of de ingevoerde beveiligingscode overeenkomt met de code op uw kaart: American Express-kaarthouders kunnen de 4-cijferige code aan de voorkant van hun kaart vinden, andere kaarthouders kunnen meestal een 3-cijferige code aan de achterkant vinden.
• Probeer een andere creditcard als u er toegang toe heeft.
• Als u zeker weet dat uw informatie correct is en uw kaart nog steeds niet wordt geaccepteerd, kan dit te wijten zijn aan een technisch probleem met onze creditcardgateway. Probeer het later opnieuw.

U kunt een kopie van al uw facturen bekijken in onze online winkel:

De facturen voor uw VPN Tracker 365 aankopen vindt u in het gedeelte "Facturen", hier:

http://my.vpntracker.com

Werkt u op de boekhouding en heeft u toegang nodig tot de VPN Tracker facturen voor uw bedrijf? Vraag uw VPN Tracker Team manager om u uit te nodigen in het team van uw bedrijf met de rol "Boekhouding". U ontvangt dan e-mails zodra er een nieuwe factuur beschikbaar is en u kunt deze downloaden vanaf het webportaal

‣ Als u een PDF-kopie van uw factuur wilt opslaan, doet u het volgende:
Druk op "Command + P"
Kies "PDF" > "Opslaan als PDF"

Uw equinux ID is uw persoonlijke account bij equinux. U kunt dit gebruiken om producten en licenties te kopen en te activeren.

De eerste keer dat u in onze online winkel winkelt, wordt u gevraagd om een equinux ID aan te maken. Na uw aankoop worden softwarelicenties automatisch gekoppeld aan uw equinux ID en kunnen deze worden geactiveerd door eenvoudigweg dezelfde equinux ID en hetzelfde wachtwoord in te voeren die u tijdens de aankoop hebt gebruikt.

U kunt het wachtwoord voor uw equinux ID meestal vinden in uw sleutelbos of wachtwoord-app, onder de vermelding "id.equinux.com".

Als u uw equinux ID en/of wachtwoord bent vergeten, gebruik dan ons formulier voor het opnieuw instellen van uw inloggegevens.

Ons activeringsproces vereist dat uw Mac cookies accepteert.

‣ Om dit te controleren, opent u Safari.
‣ Klik op "Safari" in het hoofdmenu bovenaan het scherm.
‣ Kies "Voorkeuren".
‣ Selecteer het tabblad "Privacy" en controleer of cookies altijd worden geaccepteerd.
‣ Zorg ervoor dat JavaScript ook is ingeschakeld onder "Beveiliging".
‣ Sluit Safari.
‣ Start de applicatie opnieuw op en probeer de activering opnieuw.

Als u een licentie naar een andere equinux ID wilt overzetten, kunt u dit eenvoudig zelf doen op my equinux.

‣ Log eerst in met uw equinux ID en wachtwoord: http://my.equinux.com
‣ Klik op de vakjes voor elk product dat u wilt overzetten
‣ Klik op de knop "Overzetten" hieronder en voer de equinux ID of het e-mailadres van de nieuwe licentiehouder in en klik op volgende.
‣ Klik ten slotte op "Bevestigen" om de overdracht te voltooien. Het systeem zal de licentie overzetten, een bericht weergeven en zowel de oude als de nieuwe licentiehouder een e-mail sturen dat de licentie is overgedragen.

Maak je geen zorgen, dat overkomt ons allemaal!

Ga naar onze pagina voor het opnieuw instellen van je inloggegevens, voer je equinux-ID of e-mailadres in en we sturen je je gegevens toe.

Heb je onlangs je e-mailadres gewijzigd? Stuur ons een bericht!

Configuratiegidsen voor het configureren van VPN Tracker met Cisco-apparaten zijn beschikbaar hier.

Configuratiegidsen voor Cisco Small Business (Linksys)-apparaten zijn beschikbaar hier.

Importeren van Cisco IPsec VPN Client configuratiebestanden (.pcf)

Cisco VPN Client configuratiebestanden die groepswachtwoordauthenticatie gebruiken, kunnen in VPN Tracker worden geïmporteerd:

‣ "Bestand" > "Importeer configuratie van derden" > "Cisco .pcf"

Met een van de recentere firmware-updates heeft Secure Computing hun implementatie van de VPN-gerelateerde standaarden gewijzigd. Deze wijzigingen verhinderen dat VPN Tracker succesvol een fase 2 kan opzetten.

Het probleem is opgelost door Secure Computing in firmware 7.0.0.07. (epatch 7.0.0.06.E35)

Om een certificaat beschikbaar te maken in de lijst "Lokaal Certificaat", moet het aanwezig zijn in de Mac OS X Keychain met de bijbehorende privésleutel.

U kunt dit eenvoudig controleren in de applicatie Sleutelhanger: als een certificaat onder "Mijn Certificaten" (en niet alleen "Certificaten") staat vermeld, is de bijbehorende privésleutel beschikbaar en kunt u het selecteren in VPN Tracker als "Lokaal Certificaat".

Belangrijke opmerking voor CheckPoint VPN-gebruikers:

De Mac OS X Keychain Access-applicatie kan momenteel geen privésleutels lezen uit sommige door CheckPoint gegenereerde certificaten.

Om het certificaat correct te importeren in de Mac OS X Keychain, converteer het eerst met het openssl command line tool:

1. Open een Terminal ("Programma's" > "Hulpprogramma's" > "Terminal")
   
   
2. Converteer het certificaat naar PEM-formaat:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Vervang /Users/joe/Desktop/MyCheckPointCert.p12 door het pad naar het certificaat dat u wilt converteren.

   U wordt eerst gevraagd om het wachtwoord waarmee het certificaat is versleuteld. Als u dit niet weet, vraag dan de beheerder die uw certificaat voor u heeft gemaakt. U wordt vervolgens twee keer gevraagd om een wachtwoord om het geëxporteerde PEM-bestand te beschermen. U kunt hetzelfde wachtwoord gebruiken als waarmee het oorspronkelijke certificaat was versleuteld. Houd er rekening mee dat er geen tekens op het scherm verschijnen terwijl u uw wachtwoorden typt. Typ eenvoudig het wachtwoord en druk op de return-toets.

3. Converteer het PEM-bestand terug naar PKCS#12 (.p12)-formaat:

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Vervang /Users/joe/Desktop/MyFixedCheckPointCert.p12 door het pad waar u het gecorrigeerde certificaat wilt opslaan.

   U wordt eerst gevraagd om het wachtwoord dat u zojuist hebt gebruikt voor het exporteren naar het PEM-bestand, en vervolgens om een wachtwoord om het gecorrigeerde .p12-bestand te beschermen. U kunt opnieuw hetzelfde wachtwoord gebruiken voor alles.

Dubbelklik nu op uw gecorrigeerde certificaatbestand om het te importeren in de Mac OS X Keychain.

Het volgende artikel beschrijft waar VPN Tracker zijn gegevens opslaat voor het geval u handmatige back-ups moet maken in plaats van Time Machine te gebruiken.

VPN Tracker slaat al zijn gegevensbestanden op in de standaard systeemlocaties zoals aanbevolen door Apple. Afhankelijk van of het systeembrede of gebruikersspecifieke bestanden zijn, vindt u deze in /Library (systeembreed) of ~/Library (gebruikersspecifiek), waarbij ~ een tijdelijke aanduiding is die "home van de huidige actieve gebruiker" betekent.

Om toegang te krijgen tot de systeembrede bibliotheekmap:

• Kies in Finder "Ga" > "Ga naar map..."
• Voer /Library in

Om toegang te krijgen tot de gebruikersbibliotheekmap:

• Kies in Finder "Ga" > "Ga naar map..."
• Voer ~/Library in

VPN-snelkoppelingen, alle informatie die aan uw equinux-ID is gekoppeld, boekhoudgegevens, scannerresultaten en vensterposities zijn gebruikersspecifieke instellingen.

Voor een volledige back-up van al uw instellingen moet u de volgende bestanden en mappen back-uppen:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Back-up van uw sleutelbos
Houd er rekening mee dat wachtwoorden in VPN Tracker meestal niet in een van de bovenstaande locaties worden opgeslagen, maar in uw sleutelbos. Als u geen externe back-up van al uw wachtwoorden heeft, zorg er dan voor dat u ook uw sleutelbossen back-upt, die zich in de map ~/Library/Keychains bevinden.

Huidige firmware (Fireware XTM)

WatchGuard Firebox X Edge e-Series apparaten met Fireware XTM (Fireware 11) worden volledig ondersteund in de huidige versies van VPN Tracker. Raadpleeg onze configuratiehandleiding voor meer informatie.

Oudere firmware

Apparaten met oudere firmware kunnen vaak werken met de volgende instellingen. Houd er echter rekening mee dat we niet kunnen garanderen dat deze instellingen in alle gevallen werken.

Begin met het maken van een nieuwe gebruiker op de Firebox Edge en configureer vervolgens MUVPN-ondersteuning voor deze gebruiker.

Gebruik in VPN Tracker een "Aangepast profiel" als basis voor uw nieuwe verbinding.

Koppel de WatchGuard-instellingen aan uw VPN Tracker-configuratie, zoals weergegeven in de onderstaande tabel:

De volgende instellingen zijn onafhankelijk van uw specifieke MUVPN-configuratie:

• Type lokale identifier: E-mail (ook als het een naam is en geen e-mailadres)
• Uitwisselingsmodus: Agressief
• Diffie-Hellman-groep van fase 1: Groep 2 (1024 bits)
• Perfect Forward Secrecy (PFS): uit

Zorg er ten slotte voor dat de "Netwerk" -instelling van VPN Tracker is ingesteld op "Host naar netwerk" en dat het juiste externe netwerk wordt gebruikt (d.w.z. het netwerk waarmee u verbinding wilt maken via de VPN) (bijv. 192.168.1.0/255.255.255.0).

Als u FortiOS 3 gebruikt, zorg er dan voor dat u ten minste MR6 patch 2 gebruikt. In eerdere firmwareversies is een probleem aanwezig waardoor het apparaat niet correct reageert op de pogingen van VPN Tracker om XAUTH te gebruiken in combinatie met een verbinding op basis van de agressieve modus.

SonicWALL Simple Client Provisioning met VPN Tracker is beschikbaar voor alle SonicWALL-apparaten met SonicOS 4.0 of hoger en voor alle edities van VPN Tracker.

Als u nog VPN Tracker 6 of een oudere versie gebruikt, is de Professional- of Player-editie vereist.

SonicWALL Simple Client Provisioning vereist dat VPN Tracker een eerste datapakket naar de VPN-gateway stuurt dat zo groot is dat het in twee IP-pakketten kan worden opgesplitst ("gefragmenteerd"). Sommige routers staan erom bekend dat ze deze pakketten niet doorlaten.

Als een router tussen VPN Tracker en de SonicWALL door dit probleem wordt beïnvloed, zult u (of uw SonicWALL-beheerder) merken dat er geen verbindingspoging bij de SonicWALL aankomt wanneer Simple Client Provisioning is ingeschakeld (d.w.z. er zal niets in het SonicWALL-logboek staan en een pakkettrace zal geen pakketten van VPN Tracker laten zien), maar alles zal goed werken met DHCP over IPsec.

Bekende routers die deze problemen hebben:

• AirPort Extreme met firmwareversies ouder dan 7.3.1, werkt na een upgrade naar 7.3.1

Met SonicWALL Simple Client Provisioning kan VPN Tracker automatisch de instellingen voor de VPN-verbinding ophalen van ondersteunde SonicWALL VPN-gateways. Voor de meeste gebruikers is het alleen nodig om het WAN IP-adres van de SonicWALL te configureren in VPN Tracker – alles verder gebeurt automatisch.

Raadpleeg deze FAQ voor een lijst met ondersteunde SonicWALL-apparaten.

Raadpleeg deze pagina voor een lijst met compatibele apparaten.

Als uw router niet in de lijst staat, raadpleeg dan deze veelgestelde vragen en de VPN Tracker-handleiding voor hulp bij het bepalen van de compatibiliteit.

Houd er rekening mee dat de lokale router (d.w.z. de router op de locatie waar uw Mac met VPN Tracker zich bevindt) in de meeste gevallen niet specifiek compatibel hoeft te zijn met VPN of VPN Tracker. Bijna alle routers werken prima met VPN Tracker.

Een van onze klanten heeft vriendelijk instructies verstrekt over hoe u Cisco EasyVPN en VPN Tracker kunt integreren met een DMVPN-configuratie:

EasyVPN-server en DMVPN-hub op één Cisco-router: een handleiding

VPN Tracker 5 gebruiken met een Cisco Easy VPN-server

Bij verbinding via SonicWall SCP of SonicWall IKEv1 met DHCP, vraagt VPN Tracker 365 voor Mac een IP-adres aan van de SonicWall-gateway met behulp van het DHCP-protocol. Voor deze aanvraag wijzigt VPN Tracker 365 het MAC-adres enigszins, waardoor het verschilt van het daadwerkelijke MAC-adres van uw apparaat. Hierdoor kunnen beheerders een vast IP-adres toewijzen wanneer uw Mac via LAN of WiFi is verbonden, en een ander IP-adres wanneer het via VPN is verbonden.

Deze wijziging stelt een specifiek bit in het MAC-adres in, waardoor het wordt gemarkeerd als een zelf-toegewezen adres in plaats van een fabrieks-toegewezen adres.

Voorbeeld:
Origineel MAC-adres: 00:1B:63:B7:42:23
VPN Tracker MAC-adres: 02:1B:63:B7:42:23

Vanaf macOS 15 Sequoia gebruikt Apple standaard een roterend MAC-adres voor WiFi-verbindingen, aangeduid als een “Privé WiFi-adres” in Systeeminstellingen. Om verbindingsproblemen met betrekking tot deze functie te voorkomen, rapporteert VPN Tracker 365 het daadwerkelijke hardware-adres (met de hierboven beschreven kleine wijziging) in plaats van het adres dat in de modi “Roterend” of “Vast” wordt gebruikt.

Op iOS kan VPN Tracker geen MAC-adres rechtstreeks ophalen. In plaats daarvan genereert het eenmalig een willekeurige waarde en slaat deze op voor toekomstig gebruik. VPN Tracker voor iOS gebruikt vervolgens deze opgeslagen waarde als het MAC-adres.

U moet uw equinux-ID en -wachtwoord invoeren om de meeste equinux-applicaties te activeren. Soms vragen applicaties echter ook om uw Mac OS X-gebruikersnaam en -wachtwoord, zodat ze toegang kunnen krijgen tot bepaalde systeemonderdelen.

Als u een venster ziet zoals hieronder, moet u de gebruikersnaam en het wachtwoord van een administratoraccount op uw Mac invoeren om verder te gaan, en niet uw equinux-ID en -wachtwoord.

IPsec VPN gebruikt een ander protocol (ESP) voor de daadwerkelijke dataoverdracht dan voor het tot stand brengen van de verbinding (IKE). Omdat het ESP-protocol geen netwerkpoorten gebruikt, kunnen NAT (Network Address Translation)-routers er moeite mee hebben om dit correct af te handelen. Alleen NAT-routers die "IPSec Passthrough" ondersteunen (soms ook wel "VPN Passthrough" of "ESP Passthrough" genoemd) en waarbij deze optie ook is ingeschakeld, kunnen ESP-datapakketten correct verwerken.

Om dit probleem te omzeilen zijn er twee alternatieve tunnelingmethoden:

• NAT-Traversal (oude, RFC draft versie)
• NAT-Traversal (nieuwe, RFC standaard versie)

Welke van deze methoden met uw verbinding zal werken, hangt af van twee eigenschappen:

1. Welke van deze methoden maakt het mogelijk om verkeer door uw lokale internetrouter te laten passeren.
2. Welke van deze methoden wordt ondersteund door uw VPN-remote gateway.

Om de eerste eigenschap te testen, zal VPN Tracker automatisch drie VPN-testverbindingen tot stand brengen met een VPN-gateway die bij ons wordt gehost, telkens wanneer het een nieuwe router detecteert die nog niet is getest. Eén verbinding gebruikt gewoon ESP, de andere twee één van de bovenstaande NAT-T-methoden. Het onthoudt de testresultaten voor deze router en houdt er rekening mee wanneer u een verbinding vanaf de netwerklocatie start. De reden waarom we testen met onze eigen gateway is simpel: de test vereist een gateway die alle drie de methoden ondersteunt, met een bekende configuratie en een eenvoudige manier om te verifiëren of verkeer daadwerkelijk op die gateway is aangekomen.

De tweede eigenschap wordt niet vooraf getest. VPN Tracker krijgt deze informatie pas te weten wanneer het daadwerkelijk verbinding probeert te maken met uw VPN-gateway. VPN Tracker vergelijkt de methoden die uw gateway ondersteunt met de opgeslagen testresultaten. Als er een overeenkomst is, dus een methode die zowel tijdens de test werkte als door uw gateway wordt ondersteund, dan wordt deze methode gebruikt. Als er geen overeenkomst is, stopt VPN Tracker onmiddellijk en toont een passende foutmelding in het logboek, waarin de situatie wordt uitgelegd.

Als u vermoedt dat er een NAT-Traversal-probleem is of denkt dat de eerdere testresultaten mogelijk verkeerd of verouderd zijn, voer dan gewoon de test opnieuw uit:

‣ Zorg ervoor dat NAT-Traversal (tabblad Geavanceerd) op Automatisch staat ingesteld
‣ Ga naar "Tools" > "Test VPN-beschikbaarheid"
‣ Klik op "Opnieuw testen"
‣ Wacht tot de test is voltooid en maak vervolgens verbinding met uw VPN

De testdialoog geeft u ook de mogelijkheid om VPN Tracker te laten weten dat de huidige netwerkomgeving niet getest moet worden en alle eerder gemaakte testresultaten te negeren. Dit is zelden nodig en wordt over het algemeen niet aanbevolen, maar er kunnen situaties zijn waarin de testresultaten verkeerd zijn omdat toegang tot onze VPN-gateway niet mogelijk is (bijvoorbeeld geblokkeerd) en de testresultaten dus niets zeggen over de werkelijke mogelijkheden van uw VPN-gateway.

VPN Tracker ondersteunt X.509-certificaten (RSA-handtekeningen) en smartcards met X.509-certificaten (PKI-tokens) voor authenticatie.

Raadpleeg de VPN Tracker-handleiding voor meer informatie.

Als u een certificaatfout tijdens de activering ontvangt, controleert u dan eerst of uw systeemdatum- en tijdinstellingen correct zijn. U kunt dit doen onder Systeemvoorkeuren > Datum & Tijd'.

Als dat uw probleem niet oplost, let dan op het volgende:

De veiligheid van onze gebruikers is erg belangrijk voor ons. Daarom gebruikt onze webserver een zeer beveiligd encryptiecertificaat. Oudere versies van Mac OS X begrijpen dit nieuwe certificaat mogelijk niet.

Om dit te verhelpen, probeer de volgende tips:

Werk uw Mac bij

‣ Ga naar Systeemvoorkeuren en selecteer "Software-update". 
‣ Installeer alle beschikbare updates. 
‣ Probeer nu opnieuw te activeren.

Schakel de firewall van uw Mac uit

Schakel tijdens de activering alle firewalls die internetverkeer kunnen blokkeren uit. Deze omvatten:

• Mac OS X Firewall
• Little Snitch (Little Snitch Configuratie - Voorkeuren… - Algemeen - Stop)
• Intego NetBarrier

Schakel de proxyserver uit

‣ Open Systeemvoorkeuren.
‣ Open Netwerkinstellingen.
‣ Selecteer de netwerkverbinding en klik op "Geavanceerd…".
‣ Klik op "Proxies" en selecteer uw geconfigureerde proxyserver.

Controleer uw sleutelhangers

‣ Open "Sleutelhanger toegang". 
‣ Selecteer "Sleutelhanger toegang" > "Eerste hulp sleutelhangers" van de menubalk.
‣ Controleer of repareer uw sleutelhangers.

Installeer rootcertificaten handmatig

• Download de nieuwste Let's Encrypt rootcertificaten hier
• Dubbelklik om het certificaat toe te voegen aan uw sleutelhangers
  Tip: Als er meerdere gebruikers op de Mac zijn ingesteld, voegt u het certificaat toe aan de 'Systeem'-sleutelhangers
• Dubbelklik op de nieuwe vermelding "ISRG Root X1" om de instellingen te openen
  
  
  
  
• Selecteer onder "Vertrouwen" "Altijd vertrouwen"
  
  
  
  
• Sluit het venster en bevestig met uw Mac-gebruikerswachtwoord

VPN Tracker 9 & VPN Tracker 10

VPN Tracker is een 100% 64-bits applicatie en werkt uitstekend op 64-bits systemen.

Ja, VPN Tracker ondersteunt IPsec (IKEv1 + IKEv2), L2TP (alleen voor Mac), PPTP (alleen voor Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN en WireGuard® VPN (beta - meer informatie). Er worden nog meer protocollen aan ons programma toegevoegd.

WireGuard is een geregistreerd handelsmerk van Jason A. Donenfeld.

VPN Tracker heeft drie instellingen die de verbinding met Cisco-apparaten kunnen versnellen en de compatibiliteit kunnen verbeteren.

• Stel een gedeelde tunnel in naar 0.0.0.0/0 voor split-tunneling
• Verzend Cisco firewall-attribuut
• Gebruik ... als de applicatieversie tijdens Mode Config

Opmerking: alle instellingen die op deze pagina worden beschreven, vereisen VPN Tracker 6.2 of hoger.
 

Stel een gedeelde tunnel in naar 0.0.0.0/0 voor split-tunneling

Wat doet deze instelling?
In een split-tunneling-configuratie met EasyVPN zal VPN Tracker geen IPsec Security Association (SA) meer instellen voor elk extern netwerk, maar één SA naar 0.0.0.0/0 instellen. Split-tunneling wordt alleen bereikt door een juiste routeringsconfiguratie.

Wanneer moet ik deze instelling gebruiken?
De instelling werkt met de meeste Cisco-apparaten die EasyVPN en een split-tunneling-configuratie gebruiken.

Hoe kan ik dit proberen?

Schakel op het tabblad Geavanceerd het selectievakje “Stel een afzonderlijke tunnel in voor elk extern netwerk” uit (zie screenshot)
Zorg ervoor dat het selectievakje “Stel een gedeelde tunnel in naar 0.0.0.0/0 voor split-tunneling” aan staat (zie screenshot)

Als uw verbinding niet werkt met deze nieuwe instelling, keert u eenvoudig terug naar uw vorige configuratie door het selectievakje “Stel een afzonderlijke tunnel in voor elk extern netwerk” aan te vinken.

Verzend Cisco firewall-attribuut

Wat doet deze instelling?
Deze instelling zorgt ervoor dat VPN Tracker tijdens EasyVPN een speciaal attribuut verzendt dat de aanwezigheid van een firewall aangeeft.

Wanneer moet ik deze instelling gebruiken?
U kunt proberen deze instelling in te schakelen als uw huidige EasyVPN-verbinding met een Cisco-apparaat wordt verbroken in fase 2 (“De VPN-gateway heeft VPN Tracker gevraagd om te verbreken…” fout).

Gebruik ... als de applicatieversie tijdens Mode Config

Wat doet deze instelling?
Deze instelling zorgt ervoor dat VPN Tracker een andere applicatieversie verzendt dan de standaard “VPN Tracker 6” tijdens EasyVPN en Mode Config.

Wanneer moet ik deze instelling gebruiken?
U kunt proberen een andere applicatieversie in te stellen, bijvoorbeeld “Cisco Systems VPN Client 4.8.0:Linux” als uw huidige EasyVPN-verbinding met een Cisco-apparaat wordt verbroken in fase 2 (“De VPN-gateway heeft VPN Tracker gevraagd om te verbreken…” fout).

• Ondersteuning voor VPN met meerdere protocollen
• Snelle verbindingen
• VPN zonder configuratie dankzij TeamCloud- en Personal Safe-technologie

Zowel bij SMB (Windows File Sharing) als bij AFP (Apple File Sharing) is het verlagen van de latentie cruciaal voor goede prestaties. Dit vereist natuurlijk wel dat uw internetverbindingen aan beide zijden van het VPN voldoende bandbreedte hebben. U kunt dit eenvoudig controleren door een groter bestand te verzenden via HTTP of FTP.

Gebruikt u SSL VPN? Schakel dan over op IPSec

Vergeleken met SSL VPN kan IPSec veel snellere verbindingssnelheden bieden, omdat het op de netwerklaag draait – niveau 3 van de OSI – wat betekent dat het dichter bij de fysieke hardware ligt. Dit geeft u een snellere VPN-prestatie.

Lees meer in dit blogbericht.

Finder-instellingen

Als u de Finder gebruikt en het probleem voornamelijk zit in het weergeven van mappen (maar niet zozeer bij het daadwerkelijk kopiëren van bestanden), probeer dan pictogrammen/pictuurvoorbeelden uit te schakelen in de weergave-opties van de Finder (Cmd-J).

Latentie verminderen

Als u prestatieproblemen ondervindt bij zowel het weergeven van mappen als het overzetten van bestanden, moet uw doel zijn om de latentie te verlagen. Enkele manieren om de latentie te verlagen zijn:

• Vermijd internetverbindingen met hoge latentie (bijv. satelliet, sommige soorten draadloze providers, lijnaggregatie, ...).
• Als u een DSL-lijn gebruikt, vraag uw ISP dan of deze "fast path" kan inschakelen (= interleaving uitschakelen). ISP's vermarkten dit soms als een optie voor online gaming, maar het is ook zeer nuttig voor AFP/SMB of verbindingen met bepaalde soorten databasebackends.
• Zorg ervoor dat VPN-verkeer op de juiste manier wordt geprioriteerd om te voorkomen dat iemand anders die dezelfde internetverbinding gebruikt het VPN-verkeer vertraagt.

Om de latentie tussen de twee eindpunten van het VPN te meten, gebruikt u ping naar een host aan de andere kant van de verbinding (of, wanneer u vanaf de clientkant pingt, pingt u de VPN-gateway). Voor uw gemak heeft VPN Tracker een ingebouwde pingtool die u kunt vinden in het menu Hulpmiddelen.

Om de latentie van de individuele uplink van elk eindpunt te meten, is het vaak nuttig om naar de lokale router te pingen (om er zeker van te zijn dat er geen onnodige latentie wordt geïntroduceerd in het lokale netwerk) en naar de eerste router van uw ISP (om een idee te krijgen of het inschakelen van fast path of het overstappen naar een andere ISP een geschikte maatregel kan zijn om de latentie te verminderen).

Als u de latentie niet verder kunt verlagen:

Als u zich in een situatie bevindt waarin u de latentie niet verder kunt verlagen (of als de basislatentie door de afstand tussen de twee eindpunten zo groot is dat lokale maatregelen weinig verschil zullen maken), overweeg dan om over te schakelen op een bestandsoverdrachtsprotocol dat minder gevoelig is voor latentie, bijvoorbeeld WebDAV of FTP, of gebruik maatregelen zoals het verminderen van het aantal bestanden en mappen in een hiërarchie om de prestaties te verbeteren.

Een Technisch Support Rapport bevat uw VPN Tracker-instellingen en relevante netwerk- en systeeminstellingen die ons technische supportteam nodig heeft om u snel te kunnen helpen. Vertrouwelijke gegevens (bijv. wachtwoorden, pre-shared keys, privésleutels) worden uiteraard niet meegestuurd.

Hoe maak je een Technisch Support Rapport op een Mac:

‣ Klik op uw VPN-verbinding in VPN Tracker 365.
‣ In de rechteronderhoek, onder het tabblad "Status", ziet u de TSR-knop.
‣ Klik op de knop om het rapport te genereren en volg de instructies om het naar ons supportteam te sturen.

‣ Tik op de verbinding. De verbindingskaart verschijnt.
‣ Tik op "Feedback"
‣ Geef een korte beschrijving van het verbindingsprobleem
‣ Tik op Verzenden

Als u problemen heeft met het verbinden met de VPN, probeer dan eerst verbinding te maken voordat u het Technisch Support Rapport maakt, en maak vervolgens het rapport zodra de verbindingspoging is mislukt.

Als u verbinding kunt maken met de VPN, maar er iets niet goed werkt nadat de verbinding tot stand is gebracht, vestig dan de VPN-verbinding en maak vervolgens het Technisch Support Rapport terwijl de VPN is verbonden.

U kunt het rapport rechtstreeks naar ons supportteam e-mailen vanuit VPN Tracker 365, of het opslaan om later te e-mailen vanaf een andere computer, of uploaden via het contactformulier op onze website:

Indien mogelijk, voeg ook screenshots toe van de VPN-configuratie op uw VPN-gateway.

Er zijn een aantal mogelijke oorzaken voor dit gedrag. Deze veelgestelde vragen (FAQ) helpen u om te achterhalen wat in uw specifieke geval de oorzaak is van het probleem. In deze FAQ gebruiken we de term bestemmingsapparaat als algemene aanduiding voor het apparaat waarmee u verbinding probeert te maken via de VPN. Het bestemmingsapparaat kan van alles zijn, van een normale computer tot een server of een netwerkprinter.

1. Probeert u verbinding te maken met het bestemmingsapparaat met behulp van een hostnaam?

Als u een hostnaam gebruikt, probeer dan in plaats daarvan eens het IP-adres van het bestemmingsapparaat. Als dat werkt, is er een probleem met uw DNS-instellingen. Zorg ervoor dat DNS is ingeschakeld voor de VPN-verbinding en correct is geconfigureerd. Houd er rekening mee dat het over het algemeen niet mogelijk is om Bonjour of NETBIOS-hostnamen via een VPN te gebruiken.

2. Is het IP-adres waarmee u verbinding maakt daadwerkelijk deel van het externe netwerk?

Als uw externe netwerk bijvoorbeeld 192.168.13.0/24 is, zou u in staat moeten zijn om verbinding te maken met IP-adressen die beginnen met 192.168.13.x, maar verbindingen met adressen die beginnen met 192.168.14.x werken niet omdat ze buiten het adresbereik liggen dat via de VPN wordt verzonden.

3. Is het lokale adres in VPN Tracker deel van het externe netwerk?

Met de meeste VPN-gateways kunt u alleen lokale adressen (Basisinstellingen > Lokaal adres) gebruiken die geen deel uitmaken van een extern netwerk. Gebruik daarom een lokaal adres dat buiten alle externe netwerken ligt. Als uw externe netwerk bijvoorbeeld 192.168.13.0/24 is, gebruik dan geen adres dat begint met 192.168.13. Als u een automatische configuratiemethode gebruikt (bijvoorbeeld Mode Config, EasyVPN of DHCP via VPN), kunt u in sommige gevallen ook IP-adressen toewijzen die deel uitmaken van het externe netwerk. Raadpleeg de configuratiegids voor uw VPN-gateway voor meer informatie.

4. Gebruiken meerdere VPN-gebruikers mogelijk hetzelfde lokale adres?

Als er meerdere VPN-gebruikers zijn, zorg er dan voor dat geen twee gebruikers hetzelfde lokale adres (Basisinstellingen > Lokaal adres) gebruiken, anders kan een van hen de tunnel niet meer gebruiken zodra ze allebei verbonden zijn. Als dit veld leeg is gelaten in uw configuratie, gebruikt VPN Tracker gewoon het IP-adres van uw primaire netwerkinterface als lokaal adres, en natuurlijk kan dat ook leiden tot een adresconflict met een andere gebruiker, daarom raden we niet aan om dit veld leeg te laten als er meerdere VPN-gebruikers zijn.

5. Kunt u het LAN-adres van de VPN-gateway zelf pingen?

U vindt een pingtool rechtstreeks in VPN Tracker onder Tools > Host pingen. Het LAN-adres van de VPN-gateway is speciaal omdat dit adres helemaal niet gerouteerd hoeft te worden. Dus als u dat adres kunt pingen, maar geen ander extern adres, is er waarschijnlijk een routingprobleem aan de externe kant.

6. Als u niets kunt pingen, voer dan opnieuw de VPN-beschikbaarheidstest uit

U vindt de test in het menu: Tools > Test van VPN-beschikbaarheid. Verbind vervolgens de VPN opnieuw. De resultaten van deze test zijn afhankelijk van de mogelijkheden van uw lokale internetrouter/modem of uw internetverbinding en hebben invloed op hoe de VPN-tunnel wordt ingesteld. VPN Tracker voert de test automatisch uit voor elke nieuwe internetverbinding die het kan detecteren, maar zelfs als een verbinding al eerder is getest, kunnen er verschillende redenen zijn waarom het gedrag van die verbinding inmiddels is veranderd.

7. Is uw VPN-gateway de standaardgateway (router) van het netwerk?

Zo niet, dan heeft u in veel gevallen een geschikte routingconfiguratie nodig om ervoor te zorgen dat antwoorden van het bestemmingsapparaat überhaupt de VPN-gateway bereiken, want telkens wanneer een apparaat wil reageren op een extern adres, stuurt het het antwoord naar zijn standaardgateway en als dat niet de VPN-gateway is, dan weet deze niet wat hij met die antwoordgegevens moet doen. In dat geval is het belangrijk om de standaardgateway te configureren om antwoorden van VPN-gebruikers door te sturen naar de VPN-gateway.

8. Is uw VPN-gateway de standaardgateway (router) van het netwerk?

Voor meer details verwijzen we u graag naar dit FAQ-item.

Gebruikt u virtualisatiesoftware, zoals VMware, Parallels of VirtualBox? Deze softwareproducten maken netwerkinterfaces voor hun interne netwerkbehoeften en soms komen de netwerkadressen die ze kiezen in conflict met het externe netwerk van een VPN-verbinding. Zelfs als u deze software momenteel niet gebruikt (maar deze is geïnstalleerd of niet volledig verwijderd), bestaan ​​hun netwerkinterfaces en kunnen conflicten veroorzaken.

Om te achterhalen welke netwerkinterface het conflict veroorzaakt:

1. Probeer verbinding te maken met uw VPN (zodat de foutmelding in het VPN Tracker-logboek verschijnt)
2. Stel het logniveau in VPN Tracker in op "gedetailleerd"
3. Zoek naar een regel die zegt
   Extern netwerk ... conflicteert met lokaal netwerk ... van interface ...

Dit is de netwerkinterface die het probleem veroorzaakt. Op de meeste Macs komt "en0" overeen met de Ethernet-interface en "en1" met de AirPort-interface. Andere enX-interfaces zijn meestal afkomstig van virtualisatiesoftware of extra netwerkhardware (bijv. USB-netwerkadapters/modems). Netwerkinterfaces waarvan de namen beginnen met "vboxnet" behoren over het algemeen tot VirtualBox en interfaces die beginnen met "vmnet" tot VMware.

• Als de netwerkinterface een "echte" interface is, raadpleeg dan deze FAQ voor meer informatie.
• Als de interface virtueel is, wijzig dan de netwerkadressen die door de virtualisatiesoftware worden gebruikt. Meer informatie vindt u in deze FAQ.

Een dergelijke setup wordt in VPN Tracker aangeduid als “Host naar Overal”. Al het niet-lokale verkeer wordt via de VPN verzonden. Om deze setup te laten werken, moet deze correct worden geconfigureerd in VPN Tracker en op de VPN gateway:

1. De Netwerktopologie moet in VPN Tracker worden ingesteld op “Host naar Overal”
2. De VPN gateway moet een binnenkomende VPN-verbinding accepteren met een 0.0.0.0/0 (= overal) endpoint

Zodra dit is geconfigureerd, zou het al mogelijk moeten zijn om de VPN-verbinding tot stand te brengen. Het is echter zeer waarschijnlijk dat internettoegang nog niet werkt. Om internettoegang te laten werken, moeten er nog een paar dingen worden geconfigureerd op de VPN gateway:

1. De VPN gateway moet VPN-verkeer dat niet voor zijn lokale netwerken bestemd is naar het internet routeren
2. Dit verkeer moet onderhevig zijn aan Network Address Translation (NAT) zodat antwoorden de VPN gateway kunnen bereiken
3. In veel gevallen is een geschikte remote DNS setup nodig om DNS-resolutie te laten blijven werken

Houd er rekening mee dat niet alle VPN gateways kunnen worden geconfigureerd voor Host naar Overal verbindingen. De meeste apparaten die zijn ontworpen voor kleine kantoren of thuisnetwerken (bijv. apparaten van NETGEAR of Linksys) zijn niet in staat om met Host naar Overal verbindingen om te gaan.

Als je zeker weet dat je tijd bij ons voorbij is, hebben we het gemakkelijk gemaakt om al je informatie uit onze database te verwijderen, zodat je niet hoeft te wachten tot wij dit doen.

Let op: deze actie is onomkeerbaar en je verliest de toegang tot eerder gekochte producten en diensten!

De Blowfish- en CAST-128-versleutelingsalgoritmen zijn verwijderd in OS X 10.8 Mountain Lion. Ze blijven beschikbaar wanneer VPN Tracker wordt uitgevoerd op OS X 10.7 Lion en eerdere versies.

We gebruiken analyses in VPN Tracker 365 om ons te helpen de app en uw algehele VPN-ervaring te verbeteren. Alle metingen zijn volledig anoniem en we evalueren nooit persoonlijke informatie of gegevens die via uw verbinding gaan.

Wat wordt gemeten

• Algemene verbindingsinstellingen (bijv. welk type verbinding het is, welke opties worden gebruikt, enz.)
• Welke functies worden gebruikt (bijv. is automatisch verbinden ingeschakeld, zijn er acties geconfigureerd, enz.)
• Hoeveel verbindingen u heeft

Uw gegevens, uw privacy

Uw authenticatiegegevens en inloggegevens worden nooit gelezen, vastgelegd of verzonden

U heeft de controle

Als u geen anonieme gebruiksinformatie met equinux wilt delen, kunt u deze optie te allen tijde uitschakelen in de voorkeuren van VPN Tracker door 'Diagnostische gegevens delen' uit te vinken.

U kunt al uw VPN Tracker-abonnementen beheren nadat u zich op onze website heeft aangemeld via https://my.vpntracker.com met uw bestaande equinux-ID en -wachtwoord.

Hier vindt u alle informatie over uw abonnementen en betalingen en kunt u de VPN Tracker-abonnementen van uw collega's beheren.

1. Ga naar my.vpntracker.com en log in met uw wederverkopers-ID.
2. Navigeer naar het gedeelte Wederverkopers in het linkermenu. Hier ziet u al uw bestellingen en de plannen die u bij elke bestelling hebt gekocht.
3. Selecteer naast de licentie(s) die u naar een klant wilt overdragen "Alles overdragen..." Houd er rekening mee dat deze knop alleen wordt weergegeven als de licentie beschikbaar is voor overdracht.
4. Voer het e-mailadres in van de klant aan wie u de licenties wilt overdragen en druk op "Overdragen".

Als wederverkoper kunt u VPN Tracker 365-abonnementen aanschaffen en deze aan uw klanten doorverkopen.

Met VPN Tracker 365 kunt u een team aanmaken op https://my.vpntracker.com en elk teamlid een VPN Tracker 365-abonnement toewijzen.
Hierdoor krijgen teamleden geen toegang tot uw equinux-ID. De teamleden zien na het inloggen op https://my.vpntracker.com alleen het abonnement dat aan hen is toegewezen in hun eigen equinux-ID. U blijft de enige beheerder van uw equinux-ID.

De Remote Connection Wipe-functionaliteit is beschikbaar voor alle VPN Tracker 365-abonnementen.
Houd er rekening mee dat u een VPN Tracker 365 Pro-abonnement nodig heeft om een VPN-verbinding te exporteren.

In ons whitepaper vindt u alle informatie over het instellen van Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Nee, op dit moment kunt u het verwijderen van een externe verbinding niet ongedaan maken. U kunt echter wel een teamlid opnieuw toevoegen. Houd er rekening mee dat u de VPN-verbindingen van uw team opnieuw moet toewijzen aan de nieuwe gebruiker voordat deze verbinding kan maken.

Remote Connection Wipe biedt extra beveiliging door informatie over uw VPN-infrastructuur te verwijderen. U kunt Remote Connection Wipe ook gebruiken voor nalevingsdoeleinden of wanneer u met externe aannemers werkt.

Remote Connection Wipe heeft bovendien het voordeel dat het werkt met elke VPN-verbinding, zelfs die geen gebruikersauthenticatie bieden. Hierdoor kunt u de toegang tot de VPN voor een individuele gebruiker blokkeren zonder een nieuwe verbinding naar uw hele team te hoeven distribueren.

De meeste VPN-gebruikers gebruiken hun Mac onderweg. Als een MacBook verloren gaat of gestolen wordt, bestaat het risico dat onbevoegden toegang krijgen tot uw netwerk. Met VPN Tracker kunt u ongeautoriseerde VPN-toegang voorkomen door de toegang tot de verbinding op afstand in te trekken.

We gebruiken analyses om ons te helpen de app en uw algehele VPN-ervaring te verbeteren. Alle metingen zijn volledig anoniem en we evalueren nooit persoonlijke informatie of gegevens die via uw verbinding worden verzonden.

Wat wordt gemeten

• Algemene verbindingsinstellingen (bijv. welk type verbinding het is, welke opties worden gebruikt, enz.)
• Welke functies worden gebruikt (bijv. is automatisch verbinden ingeschakeld, zijn er acties geconfigureerd, enz.)
• Hoeveel verbindingen u heeft

Uw gegevens, uw privacy

• Uw specifieke netwerkinstellingen of inloggegevens worden nooit gelezen, vastgelegd of verzonden
• Uw VPN-verkeer wordt nooit geanalyseerd, vastgelegd of toegankelijk gemaakt

U heeft de controle

Als u geen anonieme gebruiksinformatie met equinux wilt delen, kunt u deze optie op elk moment uitschakelen in de voorkeuren van VPN Tracker door het selectievakje 'Diagnostische gegevens delen' uit te schakelen.

Om uw boekhoudgegevens te beschermen tegen onbedoeld verwijderen, maakt VPN Tracker regelmatig back-ups.

U kunt ze vinden onder:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Let op: de Library-map kan verborgen zijn: kies "Finder" > "Ga" van de menubalk en houd de Option-toets ingedrukt om de Library-map te openen).

Uw huidige accountbestanden worden opgeslagen in “Accounting.sqlite”. U ziet ook al uw boekhoudback-ups in dezelfde map. Ze hebben een datum in de bestandsnaam.

Om terug te keren naar een eerdere back-up:

‣ Hernoem het bestand “Accounting.sqlite” naar “Accounting-backup.sqlite”
‣ Verwijder de bestanden Accounting.sqlite-wal en Accounting.sqlite-shm
‣ Hernoem de back-up die u wilt herstellen naar “Accounting.sqlite”

VPN Tracker slaat automatisch een back-up op van al uw VPN-verbindingen op uw Mac. Als u per ongeluk een verbinding hebt verwijderd of wilt terugkeren naar een eerdere versie van een verbinding, kunt u de back-up handmatig herstellen.

Herstellen vanuit uw back-up

• Open Finder en kies "Ga naar" > "Ga naar map…" in de menubalk.
• Voer dit pad in en druk op Enter:

/Library/Application Support/VPN Tracker 365

• Hernoem uw map "etc" naar "etc-backup" – voor de zekerheid.
• Ga naar de map "back-up".

Hier ziet u een aantal back-upmappen, die allemaal zijn georganiseerd en genoemd op datum.

• Verplaats de map "etc-datum" die u wilt herstellen één niveau hoger naar de hoofdmap "VPN Tracker 365".
• Hernoem de map die u zojuist hebt verplaatst naar "etc" (door de datum te verwijderen).
• Open VPN Tracker 365.

Al uw verbindingen worden nu hersteld naar hun geback-upte status.

Download VPN Tracker gratis

Ga naar my.vpntracker.com, log in op uw account en ga naar "Abonnementen" om uw betaalmethode bij te werken.

Ga naar uw huidige abonnement en klik op "Bewerken" om de betaalmethode te wijzigen. Klik op "Een andere betaalmethode kiezen" om een nieuwe creditcard toe te voegen of, indien gewenst, een PayPal-account toe te voegen. Dit wordt gebruikt als uw nieuwe standaardbetaalmethode voor uw abonnement.

Omdat VPN Tracker toegang heeft tot de dieperliggende lagen van uw systeem, is het digitaal ondertekend en controleert het bij elke keer dat u het opstart of de app op enigerlei wijze is gewijzigd.

Als VPN Tracker constateert dat er wijzigingen zijn aangebracht in de VPN Tracker-app, ziet u dat bericht.

Helaas kunnen andere toepassingen (bijv. programma's voor het verwijderen van software, opruimprogramma's, enz.) dit probleem veroorzaken.

Als u dit probleem herhaaldelijk tegenkomt, stuur ons dan een kopie van uw VPN Tracker-app. Zoek VPN Tracker op uw harde schijf, kopieer het naar uw bureaublad en maak vervolgens een zip-bestand (klik met de rechtermuisknop op VPN Tracker en kies vervolgens "VPN Tracker comprimeren"). Door de beschadigde kopie te vergelijken, kunnen we achterhalen wat er is gewijzigd en advies geven over hoe u dit in de toekomst kunt voorkomen.

1. Persoonlijke firewalls / Desktop firewalls
2. Beveiligingssoftware (bijv. virusscanners, malwarebescherming)
3. Andere VPN-clients / VPN-software (bijvoorbeeld NCP Client)

Persoonlijke firewalls vragen de gebruiker meestal of een app netwerkverkeer mag verzenden. Het is belangrijk om VPN Tracker volledige netwerktoegang te geven. Als je al regels hebt toegevoegd voor VPN Tracker, witelist dan VPN Tracker.

Beveiligingssoftware ziet VPN-verkeer vaak als een potentiële bedreiging, omdat het dat verkeer niet kan analyseren vanwege de sterke encryptie. Zorg ervoor dat VPN Tracker wordt genegeerd door alle beveiligingssoftware die op je Mac draait en sta toe dat VPN-verkeer erdoorheen gaat.

Andere VPN-clients zouden geen probleem mogen vormen, als ze ontworpen zijn om samen te werken met andere VPN-apps. Helaas geldt dit niet voor alle clients; sommige vangen al het VPN-verkeer op zodra ze geïnstalleerd zijn, zelfs als de app niet actief is.
In deze situaties moet je mogelijk de VPN-client verwijderen - we raden ook aan om de leverancier te vragen om de "samenwerking" met andere VPN-apps te verbeteren.

Hier zijn enkele veelvoorkomende voorbeelden van de soorten apps die hierboven worden genoemd. Als je niet zeker weet of een van deze applicaties op je systeem is geïnstalleerd, probeer dan het volgende:

systemextensionsctl list

Je krijgt een lijst met alle systeemextensies die op je systeem zijn geïnstalleerd. Vergelijk deze lijst met de identifiers tussen haakjes hieronder:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Het testen van de VPN-doorvoer met een externe bestandsdeling is meestal geen goed idee om twee redenen:

De eerste reden is het bestandsshareprotocol zelf. Bestandsshareprotocollen zoals SMB, AFP of NFS zijn ontworpen voor lokale netwerken die snel, betrouwbaar zijn en een zeer lage latentie hebben. Het internet daarentegen is langzaam (tenminste de verbinding ermee), onbetrouwbaar en heeft een zeer hoge latentie. Voor realistische resultaten moet u een protocol gebruiken dat geoptimaliseerd is voor deze situatie, zoals HTTP of FTP.

De tweede reden is de implementatie van het bestandsshareprotocol. Tegenwoordig gebruiken de meeste bestandsdelingen SMB, het Windows-bestandsshareprotocol. Apple heeft zijn eigen implementatie van dit protocol, maar deze is verre van goed. Hoewel de SMB 3.x-implementatie al slecht is, is de SMB 1.x/2.x-implementatie (compatibiliteitsmodus) verschrikkelijk en valt macOS om verschillende redenen vaak terug in die compatibiliteitsmodus. Bij het testen met een lokale NAS-bestandsdeling kregen we 28 MBps met SMB 3 en slechts 18 MBps met SMB 1, vergeleken met 50 MBps met AFP.

Als u op de externe site een Mac heeft staan, is het eenvoudig om een benchmark-HTTP-server in te stellen. U hoeft alleen de standaardapplicatie “Terminal” te openen (gebruik Spotlight om deze te vinden) en vervolgens de volgende reeks commando's uit te voeren (elk commando wordt bevestigd met Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Het eerste commando maakt een nieuwe map, de tweede gaat naar die map, de derde maakt een databestand van 1 GB gevuld met willekeurige gegevens en de laatste start een primitieve HTTP-server die de inhoud van de huidige map op poort 8080 aanbiedt. Uw VPN-gebruikers kunnen nu gewoon dit adres openen in Safari (of een andere browser):

http://a.b.c.d:8080/1GiB.dat

Waar “a.b.c.d” het IP-adres is van de Mac waarop u zojuist de commando's heeft getypt. Door de overdrachtssnelheid in de browser te bekijken, krijgt u een goed beeld van hoe capabel uw VPN is. Dit wordt natuurlijk beperkt door veel factoren, zoals de snelheid van uw lokale internetverbinding, de snelheid van de externe internetverbinding en het CPU-vermogen van de VPN-gateway (die meestal veel lager is dan het CPU-vermogen van een Mac).

Om na de test het testsysteem op te ruimen, activeert u het terminalvenster opnieuw en drukt u op CTRL+C om de HTTP-server te stoppen en voert u vervolgens de volgende twee commando's uit:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe is een versleutelde, centrale cloudopslag voor al uw persoonlijke VPN-verbindingen en snelkoppelingen.

Hoe u een verbinding in Personal Safe opslaat

Weet u niet zeker of uw VPN-verbinding is gebackupt? Het veilpictogram in de verbindingslijst geeft aan of een verbinding is opgeslagen in uw Personal Safe:

Om een verbinding toe te voegen aan uw Personal Safe, klikt u eenvoudig met de rechtermuisknop op de verbinding en selecteert u 'Toevoegen aan Personal Safe' voor toegang vanaf al uw apparaten.

Waarom zou ik Personal Safe gebruiken? Hoe kan Personal Safe uw productiviteit in het dagelijks leven verhogen?
VPN Tracker Personal Safe maakt het gebruik van een VPN betrouwbaarder en veiliger:

Verhoog uw beveiligingsniveau
Personal Safe voegt een extra beveiligingslaag toe aan uw verbindingen: al uw verbindingsgegevens worden versleuteld met een zeer veilige sleutel (Argon3 + PKTNY) die alleen u kunt ontgrendelen.

Houd uw back-up klaar voor noodgevallen
U bent beschermd, zelfs als uw Mac-systeem beschadigd is of uw iPhone verloren gaat. Uw VPN-verbindingen worden veilig opgeslagen in uw Personal Safe. Wanneer u een nieuw systeem start, hoeft u zich slechts één keer aan te melden en kunt u direct verder met uw verbindingen zoals gewoonlijk.

Toegang tot al uw verbindingen op al uw persoonlijke apparaten
Gebruikt u een iMac op kantoor en heeft u uw iPad onderweg bij u? Personal Safe zorgt voor een 1:1 synchronisatie van uw VPN-verbindingsconfiguratie. Automatisch, veilig en betrouwbaar.

Hoe worden verbindingen opgeslagen?
Zodra u nieuwe verbindingen toevoegt aan uw Personal Safe, worden deze versleuteld met uw persoonlijke encryptiesleutel en opgeslagen in een beveiligde cloudopslaglocatie. Vanaf dat moment is toegang alleen mogelijk met de persoonlijke gebruikersgegevens plus de bijbehorende encryptiesleutel.


Zijn de verbindingen veilig?
Personal Safe is vanaf het begin ontworpen voor interactie met VPN-verbindingen. In tegenstelling tot conventionele opslagsystemen die uitsluitend vertrouwen op wachtwoorden om ze te beschermen en gegevens ongemoeid laten, versleutelt Personal Safe al uw verbindingen met behulp van geavanceerde, zeer veilige encryptiesleutels waartoe alleen de gebruiker zelf toegang heeft. 

Dat betekent dat verbindingen zijn...

• versleuteld op uw apparaat en
• extra versleuteld in de opslagruimte op my.vpntracker.com, waar alleen u toegang toe heeft.

We hebben het systeem zo ontworpen dat niemand (zelfs het VPN Tracker-team) toegang kan krijgen tot of uw verbindingen kan ontgrendelen.

SonicWalls distribueren IP-adressen met behulp van het DHCP-protocol. Zodra de VPN-tunnel is ingesteld, moet de VPN-client een DHCP-uitwisseling uitvoeren om een ​​IP-adres te verkrijgen en dit adres voor al het verkeer via de VPN-tunnel gebruiken. Er zijn twee redenen waarom dit kan mislukken:

1. De SonicWall heeft uw DHCP-verzoek nooit ontvangen (DHCP-Discover). Dit zou het geval zijn als er een probleem is met de VPN-tunnel zelf die niet goed werkt.
   
   Probeer deze:
   • Voer de VPN Tracker Connection Checker opnieuw uit vanaf het menu "Tools". Probeer vervolgens de VPN opnieuw te verbinden. Hierdoor kan VPN Tracker automatisch de beste instellingen voor uw internetverbinding detecteren.
      
   • Zorg ervoor dat u geen software heeft geïnstalleerd die VPN-verkeer in het algemeen blokkeert. Raadpleeg dit FAQ-item voor meer informatie.
      
2. De SonicWall wil uw DHCP-verzoek niet beantwoorden. Het DHCP-protocol is zo ontworpen dat er meerdere DHCP-servers per netwerk kunnen zijn en alleen degenen die denken een verzoek te kunnen vervullen, zullen er ook op reageren, alle anderen blijven stil (er is geen "negatieve" reactie op discover-verzoeken).
   
   Probeer deze:
   • Probeer de SonicWall opnieuw op te starten. SonicWalls zijn behoorlijk stabiel, maar we hebben een paar keer gezien dat de DHCP-server zich vreemd gedraagt, alsof alle IP-adressen gereserveerd zijn, terwijl je dit niet in de webinterface ziet. Herstarten zal dit gedrag onmiddellijk oplossen.
      
   • Zorg ervoor dat u voldoende adressen over heeft in de adrespool. Als de pool te klein is en alle adressen in gebruik of gereserveerd zijn, is het verwachte gedrag dat de SonicWall niet reageert.
      

Ga naar "Configureren" > "Geavanceerd" > "Aanvullende instellingen"

• Altijd om XAUTH-gegevens vragen niet is aangevinkt.
  Als deze optie is aangevinkt, zal VPN Tracker in feite altijd om gegevens vragen, ongeacht of het gegevens in uw sleutelbos vindt of niet.
   
• Opgeslagen XAUTH-wachtwoord als toegangscode gebruiken niet is aangevinkt.
  Als deze optie is aangevinkt, gaat VPN Tracker ervan uit dat het opgeslagen wachtwoord in het sleutelbos in feite een toegangscode is en zal het dit alleen aan de gateway verstrekken als de gateway om een toegangscode vraagt. Als het in plaats daarvan om een wachtwoord vraagt, heeft VPN Tracker geen dergelijke informatie en vraagt het u daarom om dit te verstrekken.

We bieden een gratis proefversie van alle beschikbare VPN Tracker-abonnementen aan, zodat u uw VPN-verbindingen met VPN Tracker kunt testen voordat u ze aanschaft. VPN Tracker Mac-proeflicenties zijn 7 dagen geldig en bieden de exacte functieset van het betreffende abonnement, zodat u alle functies van het abonnement volledig kunt testen. U kunt alle verbindingen en protocollen testen om er zeker van te zijn dat uw verbindingen werken voordat u ze aanschaft. Als u tevreden bent met VPN Tracker, hoeft u niets te doen om deze te blijven gebruiken. Al uw gemaakte verbindingen en instellingen blijven in de app en de proeflicentie wordt na de proefperiode omgezet in een betaalde licentie. Anders kunt u uw proeflicentie tot 24 uur voor het einde van de proefperiode annuleren.

Krijg de gratis VPN Tracker-proefversie

VPN Tracker volgt strikt de aanbevelingen van Apple met betrekking tot waar bestanden moeten worden geplaatst. Je vindt VPN Tracker-bestanden dus uitsluitend op standaard systeemlocaties waar ze horen te zijn. Afhankelijk van of het om systeembrede of gebruikersspecifieke bestanden gaat, vind je deze in /Library (systeembreed) of ~/Library (gebruikersspecifiek), waarbij ~ een tijdelijke aanduiding is voor "home van de huidige actieve gebruiker".

Om toegang te krijgen tot de systeembrede bibliotheekmap:

‣ Kies in Finder "Ga" > "Ga naar map..."
‣ Voer /Library in

Om toegang te krijgen tot de gebruikersbibliotheekmap:

‣ Kies in Finder "Ga" > "Ga naar map..."
‣ Voer ~/Library in

Tip: Vergeet niet om je Sleutelbos te controleren op VPN Tracker-items (zoek naar "VPN Tracker")

Opmerking: Sommige van deze bestanden kunnen momenteel door het systeem worden geladen en andere kunnen in de cache zijn opgeslagen. Om je systeem zo schoon te maken alsof VPN Tracker nooit is geïnstalleerd, moet je ook de applicatie zelf verwijderen en vervolgens je systeem opnieuw opstarten. Na het opnieuw opstarten zal het systeem automatisch alle resterende VPN Tracker-componenten verwijderen die hierboven niet zijn genoemd, omdat deze naar de applicatie zelf verwijzen en verdwijnen zodra de applicatie is verwijderd (sommige van deze componenten kunnen anders niet worden verwijderd).

VPN Tracker is per gebruiker gelicenseerd. Dat betekent dat elke persoon die VPN Tracker gebruikt, een eigen licentie nodig heeft.

Als collega's of andere teamleden ook VPN Tracker moeten gebruiken, kunt u uw abonnement upgraden met extra licenties en deze toewijzen via het teambeheer.

Hiervoor kunnen drie redenen zijn:

1. equinux verbetert VPN Tracker 365 voortdurend. Vooral voor gebruikers die VPN Tracker niet dagelijks gebruiken, is het niet ongewoon dat er sinds de laatste keer dat u het gebruikte al een update is uitgebracht. Vooral als het gaat om het verhogen van de beveiliging kunnen updates in principe niet snel genoeg worden vrijgegeven.
    
2. Om technische redenen is het helaas niet altijd mogelijk om direct over te schakelen van elke oudere versie naar de huidige versie. Vooral bij oudere versies is het soms noodzakelijk om via een tussenversie te gaan. Daarom kan het gebeuren dat u direct na het installeren van een update opnieuw wordt gevraagd om een ​​update te installeren.
    
3. U kunt mogelijk meerdere kopieën van VPN Tracker op uw systeem hebben geïnstalleerd. Om technische redenen moeten updates tot en met VPN Tracker 36517.0.6 via de systeeminstaller worden geïnstalleerd. Als de systeeminstaller meer dan één kopie van VPN Tracker vindt, selecteert hij er willekeurig een, en dat hoeft niet de kopie te zijn die zojuist is gestart. Daarom raden we het volgende aan:
    

   ‣ Kies een map waarin VPN Tracker moet worden geplaatst, wij raden de Programma's map van het systeem aan.
   
    
   ‣ Gebruik Spotlight om naar meer kopieën te zoeken.
   (Door op de CMD-toets te drukken, onthult Spotlight u direct waar een hit zich op het systeem bevindt.)
   
    
   ‣ Verwijder alle kopieën behalve die in de eerder gekozen map.
   
    
   ‣ Start ten slotte VPN Tracker opnieuw en pas de update opnieuw toe.
   
    

   
    

Als u al een VPN Tracker-klant bent en wilt upgraden naar VPN Tracker 365, kunt u eenvoudigweg VPN Tracker 365 installeren en uw verbindingen worden automatisch geïmporteerd:

Download VPN Tracker 365

Zodra u VPN Tracker 365 heeft geïnstalleerd, kunt u een VPN Tracker 365-abonnement aanschaffen.

• Ga naar my.vpntracker.com en log in met je Equinux ID en wachtwoord.
• Onder "Mijn abonnementen" in het zijmenu zie je een lijst van je huidige VPN Tracker 365-abonnementen.
• Activeer automatische verlengingen om ervoor te zorgen dat je licentie tegen je huidige tarief wordt verlengd.
• Je kunt er ook voor kiezen om je huidige licentie te laten verlopen en vervolgens een nieuw abonnement aan te schaffen tegen het nieuwe klanttarief in onze online winkel.

• IPsec
• IKEv2 (Beta)
• L2TP (alleen macOS)
• PPTP (alleen macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

• VPN Tracker 365: Download hier
• Een internetverbinding
• Een VPN-router/gateway

Maak een nieuwe verbinding

‣ Klik op het plusteken linksonderin:

‣ Kies: "Nieuwe bedrijfsverbinding"

Kies je VPN-router

‣ Selecteer in de lijst met VPN-gatewayleveranciers de fabrikant en het model van je VPN-router. Als je VPN-router niet in de lijst staat, probeer dan het volgende:
‣ Kies "Gebruik aangepast apparaatprofiel".
‣ Klik op "Maken" om je VPN-verbinding toe te voegen.

Je configuratiehandleiding

Wat is het nut van een VPN?

Beveiligde gegevens

Hoe stelt u een VPN-verbinding tot stand?

Symptoom

Zodra u uw VPN-tunnel verbindt, kan Skype geen nieuwe oproepen meer plaatsen, maar oproepen die al voor het verbinden van de VPN waren gestart, blijven wel werken.

Oplossing

Zorg ervoor dat het veld Lokaal adres niet leeg is. Zo niet, vul dan een privé-IP-adres in. Een privé-IP-adres heeft de volgende vorm:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: Een getal tussen 0 en 255.
y: Een getal tussen 16 en 31.

Enige regel: Het mag geen IP-adres zijn van een extern netwerk aan de andere kant van de VPN-tunnel (mag niet gedeeltelijk overeenkomen met een vermelding in het veld "Externe netwerken"), omdat het kiezen van zo'n adres ervoor zorgt dat de tunnel niet meer werkt (hij maakt verbinding, maar u kunt er niets mee bereiken).

Alternatieve oplossingen

Als de bovenstaande oplossing uw problemen niet oplost, zorg er dan voor dat

• DNS-resolutie nog steeds werkt zodra de VPN-tunnel is ingesteld.
   
• Openbare internetservers nog steeds bereikbaar zijn zodra de VPN-tunnel is ingesteld.
   
• in het geval van een Host naar overal-verbinding, zorg ervoor dat de VPN-gateway geen netwerkverkeer blokkeert dat cruciaal is voor het functioneren van Skype.
   

Uitleg

VPN Tracker maakt een virtuele tunnelinterface voor elke VPN-tunnel. Net als elke netwerkinterface vereist deze virtuele tunnelinterface een IP-adres om als IP-netwerkinterface te functioneren. Als uw VPN-gateway u een IP-adres toewijst, wordt het toegewezen adres toegepast op de tunnelinterface. Zo niet, dan wordt het adres dat u in Lokaal adres invoert, gebruikt. Als u het lokale adres leeg laat, wordt het IP-adres van uw primaire netwerkinterface gebruikt.

In het laatste geval heeft uw systeem twee interfaces met hetzelfde IP-adres. Dit is toegestaan en meestal geen probleem, tenzij een software "domme dingen" doet, zoals het opvragen van de netwerkinterface voor een bepaald IP-adres en vervolgens de volgorde van de geretourneerde resultaten negeren.

Wat is het nut van een VPN?

Beveiligde gegevens

Hoe stelt u een VPN-verbinding tot stand?

1. In de VPN Tracker voor Mac-app

‣ Ga naar "VPN Tracker" > "Voorkeuren"
‣ Selecteer "Persoonlijke kluis"
‣ Vink de verbindingen en/of snelkoppelingen die u wilt verwijderen uit de lijst uit
‣ Druk op bijwerken
‣ Dit verwijdert alle verbindingsinformatie van onze servers.

2. In een browser op my.vpntracker.com

‣ Open my.vpntracker.com en log in met uw equinux ID en wachtwoord
‣ Selecteer "Persoonlijke kluis" in de zijbalk
‣ Hier ziet u alle verbindingen en snelkoppelingen die zijn opgeslagen in uw persoonlijke kluis.
‣ Wanneer u op de verwijderknop naast een verbinding drukt, wordt deze onmiddellijk verwijderd uit uw persoonlijke kluis

• Personal Safe White Paper
• VPN Tracker Personal Safe-functies

• Een demo-licentie is slechts 30 dagen geldig.
• Met een demo-licentie kunt u alle functies van de Pro-versie gebruiken, behalve de exportfunctie.
• Een demo-licentie beperkt het tunnelverkeer tot 500 kb in beide richtingen.
• Zodra de limiet van 500 kb is bereikt, kunt u met een demo-licentie nog 3 minuten verbonden blijven.

‣ Ga naar "VPN Tracker" > "Mijn account vernieuwen"

1. Duitsland
2. Oostenrijk
3. Verenigde Staten
4. Australië
5. Brazilië
6. Canada
7. Frankrijk
8. Japan
9. Luxemburg
10. Nederland
11. Nieuw-Zeeland
12. Singapore
13. Spanje
14. Zweden
15. Zwitserland
16. Verenigd Koninkrijk

‣ Kies "Bestand" > "Nieuw" > "World Connect Destination"

‣ Selecteer vervolgens "World Connect" en "Landen"

‣ Controleer uw land van keuze:
 

‣ Open "Systeemvoorkeuren".
‣ Klik op "Taal en regio".

‣ Wijzig de taal door de geselecteerde taal naar de bovenkant van de lijst te slepen.

‣ Sluit uw software. U kunt dit bijvoorbeeld doen met VPN Tracker door "VPN Tracker" > "VPN Tracker afsluiten" te kiezen.

‣ Open de software opnieuw.

• VPN Tracker 365: Download hier
• Een internetverbinding
• Een VPN-router/gateway

Maak een nieuwe verbinding

‣ Klik op het plusteken in de linkerbenedenhoek:

‣ Kies: "Nieuwe bedrijfsverbinding"

Kies je VPN-router

‣ Kies in de lijst met VPN-gatewayleveranciers de fabrikant en het model van je VPN-router. Als je VPN-router niet in de lijst staat, probeer dan het volgende:
‣ Kies "Gebruik aangepast apparaatprofiel".
‣ Klik op "Maken" om je VPN-verbinding toe te voegen.

Je configuratiehandleiding

Om verbinding te maken met uw server, voert u de volgende stappen uit:

Open Finder.
Open het "Ga naar"-menu.
Kies "Verbind met Server...".
Voer het IP-adres in (bijv. "192.168...").
Klik op "Verbinden".

Dat is alles! U heeft nu toegang tot uw bestanden in Finder voor deze sessie. Houd er rekening mee dat u deze stappen elke keer moet uitvoeren wanneer u verbinding wilt maken.

Optie 2: Een snelkoppeling maken:
U kunt ook een snelkoppeling naar uw server maken binnen de VPN Tracker-app, wat betekent dat deze wordt opgeslagen voor wanneer u toegang tot de server nodig heeft.

Ga naar "VPN-snelkoppelingen" in het app-menu.

Klik in het gedeelte Snelkoppelingen op het onderste menu en sleep het pictogram Serverserver erheen.

Kies een VPN-verbinding en een server om uw snelkoppeling te maken. Als de gekozen server niet in de lijst staat, kunt u deze ook handmatig invoeren.

Nadat u deze stappen hebt voltooid, wordt uw verbinding opgeslagen in het gedeelte Snelkoppelingen en is deze daar altijd beschikbaar. Bekijk deze videotutorial om te zien hoe u snel een VPN-snelkoppeling naar een bestands server maakt...

Als u een VPN-verbinding instelt, komt u vaak de term "pre-shared key" of "VPN shared secret" tegen. Deze handleiding legt uit wat dit betekent, hoe u het instelt en wat u moet doen als u het verliest - zodat uw VPN soepel op uw Mac kan werken.

Wat is een pre-shared key VPN, of wat is een pre-shared key voor VPN?

Een VPN pre-shared key (ook wel bekend als VPN shared secret, VPN PSK, shared key of preshared key) is als een wachtwoord dat uw VPN-verbinding beveiligt. Deze IPsec pre-shared key wordt geconfigureerd op uw VPN-gateway - zoals een firewall of router - en moet overeenkomen op uw apparaat om een beveiligde VPN-tunnel tot stand te brengen.

Zonder de juiste sleutel kan uw apparaat geen verbinding maken, waardoor ervoor wordt gezorgd dat uw VPN-verbinding beschermd blijft tegen ongeautoriseerde toegang.

Opmerking: Sommige VPN-gateways vereisen dat de shared secret key tot 512 alfanumerieke tekens bevat. Raadpleeg de handleiding van uw apparaat of gebruik een pre-shared key generator tool indien nodig.

Hoe stelt u een pre-shared key in?

VPN Tracker maakt het instellen van uw VPN eenvoudig en veilig. Het biedt stapsgewijze installatiehandleidingen voor alle belangrijke fabrikanten van VPN-gateways, die precies laten zien hoe u:

• Een pre-shared key of shared secret key maakt en configureert op uw firewall of router
• De VPN PSK invoert op uw Mac in VPN Tracker
• Controleert of uw VPN-verbinding veilig werkt

Bekijk hier de VPN-installatiehandleidingen

Om te beginnen, downloadt u VPN Tracker hier: Download VPN Tracker

Hoe herstelt u een verloren pre-shared key?

Als u uw pre-shared key of VPN shared secret bent kwijtgeraakt, kunt u het volgende proberen:

• Controleer de VPN Tracker Personal Safe: Als u de verbinding in uw Personal Safe heeft opgeslagen, kunt u deze opnieuw downloaden met de sleutel.
• Zoek in uw Mac Keychain: Ga naar Programma's > Hulpprogramma's > Sleutelhanger, zoek naar "Shared Secret" en vind uw opgeslagen VPN PSK's.
• Herstellen vanuit een back-up: Als u Time Machine Backup gebruikt, kunt u proberen een oudere versie van de verbinding te herstellen die de pre-shared key bevat.
• Controleer uw firewall of neem contact op met uw VPN-beheerder: Raadpleeg de handleiding van uw apparaat of vraag uw netwerkbeheerder om de shared key van uw VPN-gateway of firewall op te halen.

Hulp nodig bij het instellen van uw VPN?

Bezoek VPN Tracker - de #1 VPN-client voor Mac voor deskundige tools en handleidingen om uw VPN soepel te laten verlopen.

We bieden geen gedeeltelijke terugbetalingen aan. Al onze 365-abonnementen zijn een jaar geldig en u kunt ze tot 10 dagen voor het einde van de abonnementsperiode opzeggen. Als u echter opzegt, kunt u de software blijven gebruiken tot de vervaldatum van uw abonnement.

Verlengingen kunnen worden geannuleerd tot 10 dagen voor de verlengingsdatum. De annulering gaat in op de eerstvolgende mogelijke verlengingsdatum. U kunt de software blijven gebruiken tot het einde van uw abonnement, waarna uw abonnement zal eindigen.

‣Open Systeemvoorkeuren
‣Ga naar Beveiliging
‣Klik op "Toestaan"

Probleemoplossing voor VPN-instellingen op macOSAls de knop "Toestaan" niet kan worden aangeklikt, zorg er dan voor dat je geen muis of tablet van een derde partij gebruikt, omdat deze kunnen lijken op remote desktop-software voor je Mac. Als je bijvoorbeeld een Wacom-invoertablet of een hulpprogramma voor de muis gebruikt, probeer deze dan uit te schakelen, start je Mac opnieuw op en probeer vervolgens nogmaals op de knop te klikken. Als de knop niet eens in het dialoogvenster verschijnt, houd er dan rekening mee dat als je Mac een MDM-profiel heeft geïnstalleerd, het MDM-profiel gebruikers kan verbieden hun eigen Systeemextensies goed te keuren. In dat geval moet het profiel zelf onze extensie goedkeuren. Zie de technische aantekeningen hieronder. Technische opmerking voor Enterprise Rollouts: VPN Tracker voor Mac gebruikt een Systeemextensie om een beveiligde VPN-tunnel te maken en netwerkverkeer te beheren. macOS High Sierra en nieuwere versies van macOS vereisen nu dat gebruikers alle Systeemextensies handmatig goedkeuren. Voor Enterprise rollouts via MDM kun je de VPN Tracker Kernel Extensie ook vooraf goedkeuren met een speciaal profiel. Onze Team-ID's zijn CPXNXN488S en MJMRT6WJ8S.
Zie het ondersteuningsdocument van Apple voor meer informatie. Gebruik je geen MDM-beheerde Mac? Als je Mac niet door MDM wordt beheerd, probeer dan opnieuw op te starten, omdat macOS soms problemen kan ondervinden met Systeemextensies. Na het opnieuw opstarten zou VPN Tracker normaal moeten werken.

Meld u af bij VPN Tracker.
Sluit de app en start deze opnieuw.
Controleer of u een internetverbinding heeft.
Meld u opnieuw aan.
Probeer de verbinding opnieuw te downloaden.

Hoe verder te gaan

• Download het VPN Tracker.zip bestand
• Open Terminal en voer het volgende commando uit:
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip (let op: het exacte pad kan afwijken, afhankelijk van welke versie van VPN Tracker u heeft gedownload)
• Vergelijk de berekende checksum met de checksum die is gepubliceerd op de pagina Versiegeschiedenis.

1. Als u verbindingen of snelkoppelingen op uw Mac heeft die zijn opgeslagen in uw Personal Safe, deactiveer dan Personal Safe in de voorkeuren en maak een lokale kopie van uw verbindingen.
2. Ga naar de Personal Safe-webpagina en verwijder uw gebruikerssleutels: https://my.vpntracker.com/user/sync/keys.
3. Meld u af van uw VPN Tracker-account op uw Mac, open Keychain Access en verwijder de vermelding "Connection Safe Master Key".
4. Meld u vervolgens opnieuw aan en voeg een verbinding toe aan uw safe.
5. Vergeet niet de nieuwe herstelsleutel op te schrijven en op een veilige plaats te bewaren. Hiermee kunt u inloggen als u uw inloggegevens verliest.

In sommige gevallen kan VPN Tracker mogelijk uw accountinloggegevens niet opslaan in uw Sleutelhangers.

Om dit probleem op te lossen, probeert u het volgende:

• Sluit VPN Tracker af
• Open Toegang tot Sleutelhangers vanuit Programma's > Hulpprogramma's
• Selecteer uw aanmeldingssleutelhanger
• Kies Bestand > Vergrendel sleutelhanger “aanmelden”
• Kies vervolgens Bestand > Ontgrendel sleutelhanger “aanmelden”

Op nieuwere macOS-versies ziet u mogelijk geen optie om uw Sleutelhangers te vergrendelen/ontgrendelen. Voer in dat geval het volgende commando via Terminal in:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Open VPN Tracker nu opnieuw en probeer u opnieuw aan te melden.

Als het probleem aanhoudt, probeer dan dit:

• Sluit VPN Tracker af
• Ga terug naar Toegang tot Sleutelhangers
• Voer in het zoekvak “VPN Tracker User Auth” in
• Verwijder de vermelding VPN Tracker User Auth Token

Open VPN Tracker nu opnieuw en probeer u opnieuw aan te melden.

Als geen van de bovenstaande tips werkt, heeft macOS een optie om uw Sleutelhangers te resetten. Houd er rekening mee dat dit alleen als laatste redmiddel moet worden geprobeerd, omdat het uw aanmeldingssleutelhanger volledig terugzet:

• Open Toegang tot Sleutelhangers
• Ga naar Sleutelhanger > Voorkeuren
• Kies "Standaardsleutelhangers resetten…"

Neem bij verdere problemen contact op met ons ondersteuningsteam en voeg de applicatielogboeken vanaf deze locatie toe:
/Library/Application Support/VPN Tracker 365/var/log.

Enkele jaren geleden publiceerde een team van beveiligingsexperts een paper waarin ze een aanval beschrijven die een IKEv1 Aggressive Mode verbinding met Pre-Shared Key kan verbreken, en die niet op dezelfde manier zou kunnen worden toegepast op een IKEv1 Main Mode verbinding met Pre-Shared Key, wat leidde tot de onjuiste aanname dat Aggressive Mode inherent veel onveiliger is dan Main Mode. Als je echter naar de feiten kijkt vanuit een neutraal oogpunt, komt deze bewering niet overeen met de werkelijkheid. Wat de meeste mensen niet weten, is dat een deel van deze aanval bestond uit het raden van de Pre-Shared Key (PSK) met behulp van een brute force aanval en dat zo'n aanval alleen succesvol kan zijn als de PSK te onveilig gekozen is. Een PSK is ook slechts een wachtwoord en, zoals bij elk wachtwoord, leiden zwakke wachtwoorden tot slechte beveiliging. Zolang de PSK minimaal 14 tekens lang is (hoe langer hoe beter), bestaat uit kleine letters, hoofdletters en cijfers, en volledig willekeurig gegenereerd is (zodat je hem niet gemakkelijk kunt raden), en zolang in fase 1 minstens SHA1 als hash geselecteerd is (of beter, we raden SHA-256 aan indien mogelijk), is er absoluut geen reden om aan te nemen dat een Aggressive Mode PSK verbinding inherent minder veilig is dan een Main Mode PSK verbinding. Als je nog veiliger wilt zijn, kies dan gewoon een op certificaten gebaseerde authenticatie indien mogelijk, want dan is deze aanval helemaal niet uitvoerbaar.

Technische achtergrond:

De Pre-Shared Key (PSK) is geen wachtwoord dat wordt gebruikt voor het versleutelen van gegevens, het dient uitsluitend ter authenticatie, ongeveer zoals wanneer een gebruiker zich aanmeldt op een website met een gebruikersnaam en wachtwoord. Tijdens fase 1 moeten beide partijen elkaar bewijzen dat ze de PSK kennen. Dit kan natuurlijk niet door simpelweg de PSK naar de andere kant te sturen, want zelfs als de andere kant hem nog niet kende, kent hij hem nu wel. In plaats daarvan moeten beide partijen een getal berekenen (een hashwaarde), waarvoor enerzijds gegevens worden gebruikt die beide partijen al hebben uitgewisseld (en die bij elke verbindingsopbouw anders zijn om ervoor te zorgen dat de hashwaarde ook elke keer anders is) en anderzijds de PSK. Alleen deze hashwaarde wordt naar de andere kant gestuurd, die dan precies dezelfde berekeningen moet uitvoeren. Als het resultaat hetzelfde is, moet de andere partij ook dezelfde PSK hebben gebruikt, dus kent hij hem. Hetzelfde spel herhaalt zich dan nog een keer in de andere richting, waarbij de berekening hier licht afwijkt om te garanderen dat de twee hashwaarden altijd verschillend zijn, want hetzelfde terugsturen zou natuurlijk niets bewijzen.

Het verschil tussen Main Mode en Aggressive Mode is simpelweg dat in Main Mode de hashwaarde versleuteld wordt verzonden, omdat het sleuteluitwisselingsproces (DH Exchange) dat tot een veilige sessiesleutel aan beide zijden leidt, op dat moment al volledig voltooid is en zodra beide partijen een sessiesleutel hebben, worden alle pakketten alleen nog maar versleuteld verzonden. Met Aggressive Mode wordt de hashwaarde onversleuteld verzonden, omdat het sleuteluitwisselingsproces op dat moment nog niet afgerond is. Door een Aggressive Mode verbinding te bespioneren, kan een aanvaller zowel de hashwaarde als alle gegevens die nodig zijn om deze waarde te berekenen verkrijgen, met uitzondering van de daadwerkelijke PSK. Dat alleen betekent echter nog niet dat de verbinding verbroken is, hij heeft slechts voldoende informatie om op zoek te gaan naar de PSK, bijvoorbeeld door een zogenaamde "brute force aanval" (eenvoudig alle mogelijke combinaties proberen) of een woordenboeka anval (veel gekozen wachtwoorden proberen die je kunt achterhalen via datalekken van andere online diensten). Alleen als de PSK te zwak is om deze aanvallen te weerstaan, kan men zo uiteindelijk de verbinding verbreken. Daarom is een goede, voldoende veilige PSK essentieel voor de veiligheid van een PSK VPN verbinding.

Echter, dezelfde aanval is ook mogelijk op een Main Mode verbinding, het vereist alleen wat meer inspanning. In het geval van Main Mode is het niet genoeg om gewoon het verkeer te kunnen afluisteren, in plaats daarvan is een zogenaamde Man-in-the-Middle (MitM) aanval noodzakelijk, dat wil zeggen dat een aanvaller het verkeer moet kunnen onderscheppen en manipuleren. Via een MitM aanval kan een aanvaller de versleuteling omzeilen, wat niet voldoende is om toegang te krijgen tot de VPN, want daarvoor is nog steeds de PSK nodig, want zonder die kan fase 1 niet succesvol worden afgerond, maar ook dan zou een aanvaller de hashwaarde en alle gegevens die nodig zijn voor de berekening hebben en op dezelfde manier kunnen proberen de PSK te raden. En als een aanvaller al in staat is om al het verkeer te bespioneren (wat een vereiste is voor elk aanvals scenario), dan is het zeer waarschijnlijk dat hij ook een MitM aanval kan uitvoeren en dan biedt Main Mode geen extra bescherming meer.

Een PSK van 11 willekeurige alfanumerieke tekens heeft een entropie van ongeveer 64 bits, dat zijn 2^64 mogelijke waarden. Moderne high-end grafische kaarten (vanaf 2016) kunnen in de orde van grootte van 1 miljard SHA-265 hashes per seconde berekenen. Gemiddeld moet men 50% van alle mogelijkheden proberen om een match te vinden en dat zou 292 jaar duren. Als een aanvaller echter 100 van dergelijke grafische kaarten tot zijn beschikking heeft, duurt de aanval "slechts" ongeveer 3 jaar. Maar zelfs bij 14 tekens ligt de entropie rond de 80 bits en hier zou een enkele grafische kaart er al 19.154.798 jaar over doen. Zelfs 10.000 grafische kaarten zouden de tijd niet voldoende verkorten. En men mag nooit de kosten van zo'n aanval buiten beschouwing laten. Minder de aanschafkosten van de grafische kaarten, het gaat eerder om hun stroomverbruik als al deze grafische kaarten 24 uur per dag op maximaal vermogen werken en dat gedurende jaren, decennia of zelfs eeuwen. Dat loopt snel in de miljarden euro's aan stroomkosten op om uiteindelijk slechts één PSK verbinding ter wereld te verbreken. Bovendien moet een aanvaller telkens opnieuw beginnen als de PSK verandert. Als de PSK dus slechts eens per jaar wordt gewijzigd, heeft een aanvaller maximaal 1 jaar om deze te vinden; dat zou al ambitieus zijn, zelfs met een zwakke PSK.

• Open de VPN Tracker Connection Creator voor PPTP VPN
• Voer het IP-adres of de hostnaam van de PPTP-server in waarmee u verbinding wilt maken en volg vervolgens de resterende stappen in de installatiewizard
• Sla uw nieuwe VPN-verbinding op in uw account om deze op uw Mac te gaan gebruiken

• “Shift” (⇧) + “Cmd” (⌘) + “4” slaat een geselecteerd gebied van het scherm op als bestand op het bureaublad.
• “Shift” (⇧) + “Cmd” (⌘) + “4” en vervolgens spatiebalk slaat een geselecteerd venster op als bestand op het bureaublad.
• “Shift” (⇧) + “Cmd” (⌘) + “3” slaat uw hele scherm op als bestand op het bureaublad.

• Als de app die u wilt afsluiten in uw dock staat, houdt u de toets "Option" (⌥) ingedrukt en klikt u met de rechtermuisknop op het app-pictogram. Selecteer vervolgens "Geforceerd afsluiten" in het menu.
• U kunt ook "Option" (⌥) + "Cmd" (⌘) + "Esc" ingedrukt houden. Hierdoor wordt een venster geopend met een lijst van de apps die u hebt geopend. Om een of meer van deze apps geforceerd af te sluiten, selecteert u deze in de lijst en klikt u op de knop "Geforceerd afsluiten".

Als u een afschrijving van equinux op uw creditcard ziet die u niet herkent, kan dit zijn voor een van de volgende producten die via de equinux Online Store worden aangeboden:

• VPN Tracker (VPN-software voor Mac, iPhone en iPad)
• Mail Designer 365 (e-mail nieuwsbrief ontwerpsoftware voor Macs)
• tizi (iPhone- en iPad-accessoires)

Veelvoorkomende scenario's

Automatisch verlengende producten

VPN Tracker en Mail Designer 365 worden aangeboden als abonnementen. Wanneer een abonnement is ingesteld op automatisch verlengen, wordt de bijbehorende betaalmethode automatisch belast.

Extra teamleden toegevoegd

Als meerdere medewerkers een van onze producten gebruiken, hebben ze mogelijk teamfacturering ingesteld. Dit betekent dat de bijbehorende creditcard mogelijk is belast om een nieuw teamlid aan een account toe te voegen.

Facturen en andere vragen

U kunt uw facturen downloaden van onze website:

• VPN Tracker Facturen
• Mail Designer 365 Facturen
• Overige equinux facturen

Als u met uw team heeft gecontroleerd en nog steeds vragen heeft over een afschrijving, neem dan contact op met ons supportteam. Zorg ervoor dat u de details van uw creditcardafschrift en de laatste 4 cijfers van uw kaart vermeldt.