Часто задаваемые вопросы

Double click the connection file to import into VPN Tracker 365.
Enter the import password - your network admin will give this to you.
Now, click the toggle switch to connect to your VPN. Note: If you are asked  to enter user credentials, your admin will tell you which login you need to use.

VPN Tracker поддерживает стандартные отраслевые протоколы OpenVPN, IPsec (IKEv1 + IKEv2), L2TP, PPTP, SSL, SSTP и WireGuard®. Это означает, что он будет работать практически со всеми устройствами, поддерживающими эти типы VPN-соединений.

Список протестированных устройств доступен на нашем веб-сайте

Что делать, если моего устройства нет в этом списке?

На рынке существует сотни VPN-устройств, и мы хотели бы предложить профили устройств для всех из них. К сожалению, невозможно протестировать все устройства. Если вашего шлюза нет в списке, он, вероятно, все равно будет работать с VPN Tracker.

Совет: попробуйте один из наших настраиваемых профилей протоколов, чтобы бесплатно протестировать ваше VPN-соединение в VPN Tracker на Mac, iPhone или iPad.

• Нажмите "Shift" (⇧) + "Cmd" (⌘) + "4", затем щелкните и перетащите курсор мыши, чтобы захватить определенную область экрана.
• Нажмите "Shift" (⇧) + "Cmd" (⌘) + "4", а затем пробел, чтобы захватить определенное окно или элемент на экране.
• В качестве альтернативы нажмите "Shift" (⇧) + "Cmd" (⌘) + "3", чтобы захватить весь экран.

Да — если ваша VPN-конфигурация полагается на устаревшие методы шифрования, такие как 3DES или SHA1, VPN Tracker 365 — это правильное решение. В то время как macOS Tahoe удалил встроенную поддержку этих устаревших алгоритмов в встроенном VPN-клиенте, VPN Tracker 365 продолжает поддерживать их для VPN IKEv2 и IPSec.

Это означает, что вы можете продолжать подключаться к старым брандмауэрам и VPN-шлюзам, не обновляя свою конфигурацию. Просто установите VPN Tracker и подключитесь — изменения на стороне шлюза не требуются.

Вы можете скачать VPN Tracker 365 здесь и начать использовать его на macOS Tahoe сегодня.

Вы можете создавать и редактировать подключения непосредственно в my.vpntracker.com, используя любой браузер. Благодаря передовым технологиям это работает с той же безопасностью данных, которую вы знаете от VPN Tracker на Mac.

Это работает так

• Выберите марку и модель вашего устройства
• Введите данные подключения

Чтобы сохранить новое подключение:

• Введите свой идентификатор equinux и пароль
• Ваш зашифрованный безопасный мастер-ключ извлекается из my.vpntracker

Теперь программа запускается локально на вашем устройстве через ваш браузер, который обрабатывает шифрование:

• Локальная программа шифрования расшифровывает мастер-ключ на вашем устройстве
• Затем она использует ваш мастер-ключ для шифрования новых данных подключения
• Полностью зашифрованное подключение затем загружается в ваш Personal Safe или TeamCloud на my.vpntracker
• Ваш Mac, iPhone или iPad может затем получить зашифрованное подключение, готовое к подключению

Вот и все. Интегрированное редактирование подключений в my.vpntracker с полной безопасностью и сквозным шифрованием, которые вы знаете от VPN Tracker для Mac.

Если у вас возникли проблемы с изменением размера окна VPN Tracker, особенно если оно как бы «отскакивает», когда вы пытаетесь его уменьшить, это, вероятно, связано со встроенными функциями управления окнами macOS.

Вот что вы можете сделать:

1. Отключите мозаичную компоновку окон macOS:
   macOS Sequoia включает автоматическую мозаичную компоновку окон, которая может вызывать эффект «отскока» при изменении размера, заставляя окна возвращаться после регулировки их размера. Это может мешать пользовательской настройке размера окон. Чтобы отключить автоматическую мозаичную компоновку окон:
   • Перейдите в Системные настройки > Рабочий стол и Dock > Окна
   • Отключите следующие параметры:
     • «Перетаскивайте окна к краям экрана для мозаичной компоновки»
     • «Перетаскивайте окна к строке меню для заполнения экрана»
     • «Удерживайте клавишу ⌥ при перетаскивании окон для мозаичной компоновки»
     • «Мозаичные окна имеют поля»

   После отключения этих параметров вы должны иметь возможность более свободно изменять размер окна VPN Tracker.

   
2. Кроме того, вы можете свести окно VPN Tracker к минимуму, чтобы отобразить только левую боковую панель:
   Для этого нажмите на маленькую кнопку в правом нижнем углу окна (см. снимок экрана ниже). Это уменьшит окно до боковой панели.

Если вам необходимо перенести лицензию на другой ID equinux, вы можете легко сделать это самостоятельно на my equinux.

‣ Сначала войдите в систему, используя свой ID и пароль equinux: http://my.equinux.com
‣ Нажмите на флажки для каждого продукта, который вы хотите перенести
‣ Нажмите кнопку «Перенести» ниже и введите ID equinux или адрес электронной почты нового владельца лицензии и нажмите «Далее».
‣ Наконец, нажмите «Подтвердить», чтобы завершить перенос. Система перенесет лицензию, отобразит сообщение и отправит электронное письмо как старому, так и новому владельцу лицензии, чтобы сообщить, что лицензия была перенесена.

Если вы не можете подключиться и вам необходимо повторно подключиться к вашей VPN SonicWALL, обратите внимание, что недавнее нарушение безопасности облачного резервного копирования произошло на стороне SonicWALL — а не в VPN Tracker. При инциденте была скомпрометирована собственная служба облачного резервного копирования SonicWALL, в результате чего злоумышленники получили доступ к хранимым файлам конфигурации брандмауэра, содержащим учетные данные VPN и предварительно общие ключи (PSK). VPN Tracker не пострадал от этого нарушения и продолжает работать в безопасном режиме.

В качестве меры предосторожности SonicWALL рекомендовал всем администраторам изменять PSK, сбрасывать пароли пользователей и обновлять конфигурации VPN-шлюзов. Эти изменения могут привести к сбою существующих VPN-соединений в вашем клиенте, пока они не будут обновлены с использованием новых безопасных учетных данных.

Чтобы восстановить подключение, убедитесь у своего сетевого администратора, что у вас есть последние сведения о VPN-подключении. Вам может потребоваться ввести новый PSK, подтвердить правильный адрес шлюза или настроить параметры аутентификации. Если вы используете VPN Tracker, откройте свое соединение SonicWALL, перейдите на вкладку «Настройка» и замените старый PSK новым, предоставленным вашим администратором. После сохранения протестируйте соединение, чтобы убедиться в успешной аутентификации.

Чтобы получить полную инструкцию по восстановлению подключения и обеспечению безопасности вашей VPN SonicWALL, посетите руководство по утечке SonicWALL. Если вам нужна профессиональная помощь в проверке вашей конфигурации или обеспечении ее полной безопасности, свяжитесь с нашей командой консультантов VPN.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Не волнуйтесь, это случается со всеми!

Перейдите на нашу страницу восстановления входа, введите свой идентификатор equinux или адрес электронной почты, и мы вышлем вам ваши данные.

Недавно изменили свой адрес электронной почты? Отправьте нам сообщение!

С macOS 26 Tahoe Apple прекратил поддержку всех групп Diffie-Hellman (DH) ниже группы 14 во встроенном VPN-клиенте IPSec. Это включает в себя часто используемые группы, такие как Группа 2, Группа 5 и другие до Группы 13, на которые до сих пор полагаются многие старые VPN-шлюзы и маршрутизаторы.

Эти группы DH теперь считаются слишком слабыми по современным криптографическим стандартам, и подключения, которые их используют, не будут работать. Вы можете увидеть общие сообщения об ошибках, такие как «Нет выбранного предложения» или неудачные переговоры VPN без видимой причины.

VPN Tracker 365 продолжает поддерживать эти устаревшие группы DH, поэтому вы можете поддерживать совместимость со старыми конфигурациями IPSec без необходимости обновления вашего шлюза. Узнайте, как восстановить свое соединение с помощью этого пошагового руководства.

Да. VPN Tracker 365 постоянно обновляется для каждой новой версии macOS, включая будущие версии после Sequoia и Tahoe. Будьте в курсе, проверяя наш блог о совместимости.

Аутентификация по MAC-адресу позволяет FortiGate идентифицировать или ограничивать устройства на основе их MAC-адреса. Этот метод обычно не используется для SSL VPN. VPN Tracker 365 не требует фильтрации MAC-адресов для безопасного подключения.

Для SonicWALL Simple Client Provisioning требуется, чтобы VPN Tracker отправлял начальный пакет данных на VPN-шлюз, который настолько велик, что может быть разделен («фрагментирован») на два IP-пакета. Некоторые маршрутизаторы, как известно, не пропускают эти пакеты.

Если маршрутизатор между VPN Tracker и SonicWALL подвержен этой проблеме, вы (или администратор SonicWALL) не заметите попыток подключения к SonicWALL при включенном Simple Client Provisioning (то есть в журнале SonicWALL ничего не будет, и трассировка пакетов не покажет пакетов от VPN Tracker), но все будет работать нормально с DHCP через IPsec.

Известные маршрутизаторы, имеющие эти проблемы:

• AirPort Extreme с версиями прошивки до 7.3.1, работает после обновления до 7.3.1

Если кнопка Удалить отсутствует на my.vpntracker.com, пользователь, вероятно, является Администратором.

1. Отредактируйте пользователя и измените его роль на Участник.
2. Сохраните изменения.
3. Откройте пользователя снова и нажмите Удалить.

Диапазон IP-адресов клиента должен быть за пределами целевой или удаленной сети. Соответственно измените диапазон IP-адресов клиента.

Более старые версии macOS — включая 10.9 Mavericks, 10.10 Yosemite, 10.11 El Capitan, 10.12 Sierra, 10.13 High Sierra, 10.14 Mojave и 10.15 Catalina — несовместимы с текущими версиями VPN Tracker. Они также содержат известные уязвимости в системе безопасности и не имеют необходимых системных сертификатов, что может привести к нестабильной работе или полной неработоспособности базовых приложений, таких как Safari или Mail.

Рекомендация

Используйте OpenCore Legacy Patcher, чтобы обновить ваш Mac до текущей версии macOS (например, Sonoma или Sequoia) — это позволит снова использовать VPN Tracker.

Шаги

1. Проверьте, поддерживается ли ваша модель Mac: OpenCore Legacy Patcher — Список совместимости .
2. Следуйте пошаговой инструкции: VPN Tracker + OpenCore: Руководство .

Взлом SonicWALL NetExtender в первую очередь затронул клиентов, чьи учетные данные VPN были сохранены в облачном сервисе резервного копирования SonicWALL. Хотя утечка данных была сосредоточена на резервных копиях конфигурации, а не на самих приложениях NetExtender или Mobile Connect, любая VPN, использующая общие учетные данные или повторно используемые предварительно общие ключи (PSK), все еще может быть уязвима. Злоумышленники, получившие украденные учетные данные из файлов конфигурации брандмауэра, могут попытаться использовать их для входа через клиенты NetExtender или Mobile Connect.

Чтобы снизить риск, администраторы SonicWALL должны немедленно изменить PSK, выдать новые пароли пользователей и убедиться, что каждое VPN-соединение защищено уникальными учетными данными для аутентификации. Также настоятельно рекомендуется проверять журналы подключений на предмет подозрительных попыток входа и применять более строгие политики паролей и MFA.

Чтобы узнать подробные шаги по защите вашей настройки VPN, прочитайте статью об утечке SonicWALL. Если вам нужна экспертная помощь в аудите конфигурации VPN или переходе на более безопасную настройку, обратитесь к нашим экспертам по VPN-консультированию.

• macOS 26 Tahoe
• macOS 15 Sequoia
• macOS 14 Sonoma
• macOS 13 Ventura
• macOS 12 Monterey
• macOS 11 Big Sur
• macOS 10.15 Catalina
• macOS 10.14 Mojave
• macOS 10.13 High Sierra

• Создание команды VPN Tracker
• Приглашение членов команды
• Назначение планов VPN Tracker членам команды
• Использование программы установки и инструментов адаптации
• Обмен VPN-соединениями
• Управление выставлением счетов и счетами для вашей команды

Да, вы можете печатать на своем домашнем принтере, будучи подключенным к VPN Tracker вдали от дома. Чтобы обеспечить бесперебойную удаленную печать, выполните следующие действия:

1. Назначьте статический IP-адрес вашему принтеру

• Получите доступ к веб-интерфейсу вашего маршрутизатора, введя его IP-адрес в веб-браузере (например, 192.168.1.1 или 192.168.0.1).
• Перейдите к настройкам LAN или DHCP.
• Назначьте статический IP-адрес вашему принтеру (например, 192.168.50.100), чтобы он оставался постоянным.

2. Настройте свой Mac для удаленной печати

• Подключитесь к > Принтеры и сканеры на вашем Mac.
• Нажмите +, чтобы добавить новый принтер.
• Выберите вкладку IP и введите статический IP-адрес, назначенный вашему принтеру.
• Выберите правильный драйвер принтера, чтобы обеспечить совместимость.

3. Избегайте Bonjour для удаленной печати

Служба Bonjour от Apple помогает обнаруживать устройства в локальных сетях, но не работает надежно через VPN из-за ее зависимости от multicast DNS (mDNS). Подключайтесь к принтеру всегда, используя его статический IP-адрес.

4. Проверьте настройки брандмауэра и сети

• Убедитесь, что ваш брандмауэр разрешает трафик печати через VPN.
• Проверьте, что настройки принтера и VPN не блокируют удаленные подключения.

Настроив статический IP-адрес, избегая Bonjour и обеспечив правильные правила брандмауэра, вы сможете без проблем печатать документы удаленно через VPN Tracker.

Да, недавние расследования показывают, что несколько устройств SonicWall SSLVPN были скомпрометированы в результате утечки данных SonicWall. Исследователи обнаружили, что злоумышленники используют украденные учетные данные VPN и предварительно общие ключи (PSK), полученные из файлов резервных копий в облаке, чтобы получить несанкционированный доступ к шлюзам SSLVPN. Это позволяет им подключаться напрямую к корпоративным сетям, обходя стандартную аутентификацию пользователей в некоторых случаях.

Утечка данных служит критическим напоминанием для ИТ-администраторов о необходимости немедленных действий. Все организации, использующие устройства SonicWall SSLVPN, должны предполагать, что их учетные данные могли быть скомпрометированы, и выполнить полную ротацию учетных данных. Это включает в себя обновление паролей VPN и PSK, просмотр журналов доступа на предмет подозрительных подключений и проверку того, что прошивка обновлена последними исправлениями безопасности.

Чтобы снизить текущие риски и обеспечить соответствие вашей конфигурации лучшим практикам, ознакомьтесь с контрольным списком безопасной конфигурации и следуйте инструкциям по усилению защиты конфигурации SonicWall SSLVPN от дальнейших компроматов.

• Прочитайте руководство по настройке для Ubiquiti EdgeRouter
• Посмотрите все поддерживаемые устройства и протоколы

VPN Tracker лицензируется по количеству пользователей. Это означает, что каждому человеку, использующему VPN Tracker, требуется своя собственная лицензия.

Если коллегам или другим членам команды также необходимо использовать VPN Tracker, вы можете обновить свою подписку с дополнительными лицензиями и назначить их с помощью управления командой.

Если вы используете FortiOS 3, пожалуйста, убедитесь, что вы используете как минимум MR6 patch 2. В предыдущих вермах прошивки есть проблема, из-за которой устройство будет неправильно отвечать на попытки VPN Tracker использовать XAUTH в сочетании с соединением на основе режима Aggressive.

Если вы заметили, что настройки подключения VPN SonicWALL в VPN Tracker недавно изменились, вероятно, это связано с тем, что ваш сетевой администратор перенастроил ваш VPN SonicWALL после недавней утечки данных. Во время этого инцидента злоумышленники получили доступ к облачному сервису резервного копирования SonicWALL, который хранил файлы конфигурации брандмауэра, содержащие учетные данные VPN и предварительно общие ключи (PSK). Чтобы предотвратить несанкционированный доступ, SonicWALL поручил всем администраторам поворачивать PSK, обновлять пароли пользователей и изменять конфигурации VPN.

Когда эти обновления вносятся в брандмауэр SonicWALL, любое соответствующее подключение, которым вы делитесь, должно быть обновлено, чтобы отразить новую безопасную конфигурацию. Эти изменения гарантируют, что ваше соединение использует последние учетные данные и настройки, защищая сеть вашей организации от потенциальной эксплуатации.

Если у вас возникли проблемы с подключением или вы не уверены в каких-либо недавних изменениях, обратитесь к своему сетевому администратору, чтобы подтвердить, что вы используете правильный профиль подключения. Вы также можете ознакомиться с руководством по безопасности SonicWALL, чтобы узнать больше об инциденте и предпринятых шагах для защиты затронутых VPN. Для получения индивидуальной помощи в проверке или восстановлении вашего подключения обращайтесь к нашим экспертам по VPN-консультированию.

Используете ли вы программное обеспечение для виртуализации, такое как VMware, Parallels или VirtualBox? Эти программные продукты создают сетевые интерфейсы для своих внутренних сетевых потребностей, и иногда сетевые адреса, которые они выбирают, могут конфликтовать с удаленной сетью VPN-соединения. Даже если вы в настоящее время не используете это программное обеспечение (но оно установлено или не полностью удалено), их сетевые интерфейсы существуют и могут вызывать конфликты.

Чтобы узнать, какой сетевой интерфейс вызывает конфликт:

1. Попробуйте подключиться к своей VPN (чтобы сообщение об ошибке появилось в журнале VPN Tracker)
2. Установите уровень ведения журнала в VPN Tracker на «verbose»
3. Найдите строку, которая гласит
   Remote network ... conflicts with local network ... of interface ...

Это сетевой интерфейс, который вызывает проблему. На большинстве Mac «en0» соответствует интерфейсу Ethernet, а «en1» — интерфейсу AirPort. Любой другой интерфейс enX происходит из программного обеспечения для виртуализации или дополнительного сетевого оборудования (например, сетевых адаптеров/модемов USB). Сетевые интерфейсы, имена которых начинаются с «vboxnet», обычно принадлежат VirtualBox, а сетевые интерфейсы, начинающиеся с «vmnet», — VMware.

• Если сетевой интерфейс является «реальным» интерфейсом, обратитесь к этим часто задаваемым вопросам для получения дополнительной информации.
• Если интерфейс виртуальный, измените сетевой адрес (или адреса), используемый программным обеспечением для виртуализации. Дополнительную информацию можно найти в этих часто задаваемых вопросах.

The VPN Tracker 365 Connection Checker helps determine which VPN protocols your current internet connection supports. This is particularly useful in places like hotels, cafés, or offices, where network restrictions may apply.

Understanding the Results

• ✅ Green Check Mark: The protocol was successfully tested and is expected to work on your current network.
• ⚠️ Yellow Exclamation Mark: The test was inconclusive. The protocol may or may not work due to network restrictions or unstable conditions. You can try connecting, but success isn't guaranteed.

Why is a VPN Protocol Not Working?

If a protocol gets a ⚠️ yellow exclamation mark, possible reasons include:

• Network Restrictions – Some Wi-Fi networks (hotels, workplaces) limit or block certain VPN protocols.
• Firewall Rules – A firewall may be filtering VPN traffic, preventing stable connections.
• ISP Limitations – Some internet providers restrict or throttle VPN usage.
• Router Settings – Your router may not allow VPN passthrough for certain protocols (e.g., PPTP, L2TP).
• Double NAT Issues – If you're behind multiple routers (common in hotels, mobile networks), VPN connections can be disrupted.
• Unstable Internet Connection – High packet loss or weak connectivity can interfere with VPN protocols.

Explanations for the VPN Connection Test for IPsec

For IPsec, at least the ESP (Encapsulating Security Payload) or NAT-T (Network Address Translation Traversal) protocol must function to establish a stable VPN connection. Often, ESP is not usable in certain environments, such as due to firewall settings or network configurations. However, as long as NAT-T is available, the connection can still be established.

What to Do If a Protocol Fails?

• Switch networks – If possible, test from a different Wi-Fi Network
• Try a mobile hotspot – Create a hotspot with your mobile phone and test if you get a different result
• Try a different protocol (e.g., if IKEv2 is unstable, try OpenVPN).
• Check router settings if you're on a home or office network.
• Use VPN Tracker's built-in troubleshooting tools for more insights.

With the VPN Tracker Connection Checker, you can quickly identify network issues and choose the best protocol for a stable connection.

• Поддержка VPN по нескольким протоколам
• Высокоскоростные соединения
• VPN без конфигурации - благодаря технологиям TeamCloud & Personal Safe

SSL VPN использует HTTPS (TCP 443) для совместимости с брандмауэрами, в то время как IPsec использует отдельные порты и обеспечивает интеграцию на уровне системы. Оба поддерживаются VPN Tracker 365. Ознакомьтесь с нашим руководством по настройке, чтобы выбрать подходящий для ваших нужд.

Если вы являетесь существующим клиентом VPN Tracker и хотите обновить до VPN Tracker 365, вы можете просто установить VPN Tracker 365, и ваши подключения будут автоматически импортированы:

Скачать VPN Tracker 365

После установки VPN Tracker 365 вы можете приобрести план VPN Tracker 365.

• Отредактируйте свое соединение.
• Перейдите в раздел «Дополнительные параметры».
• В «Дополнительные настройки» измените настройку «Подключаться с использованием IPv4 или IPv6» на «Использовать IPv4».
• Сохраните соединение и запустите его.

DPD активно проверяет, доступен ли удаленный VPN-одноранговый узел и очищает устаревшие туннели. В отличие от этого, IKE Keep-Alive часто является специфичным для поставщика обходным путем для поддержания открытых соединений, но он не подтверждает, что одноранговый узел действительно находится в сети.
Для надежности DPD предпочтительнее и не должен использоваться вместе с IKE Keep-Alive, если ваше устройство специально не поддерживает эту комбинацию.
Узнайте больше о DPD в нашем блоге: Объяснение обнаружения неактивных одноранговых узлов (DPD)

Если ваше VPN-соединение SonicWALL внезапно перестало работать, это может быть связано с недавней утечкой данных SonicWALL, которая затрагивает множество устройств по всему миру. В ходе этого инцидента злоумышленники получили доступ к облачному сервису резервного копирования SonicWALL и похитили файлы конфигурации брандмауэра, содержащие учетные данные VPN и предварительно общие ключи (PSK). В качестве меры предосторожности SonicWALL рекомендовал всем администраторам немедленно изменить эти учетные данные и обновить конфигурации VPN, чтобы предотвратить несанкционированный доступ.

Когда ваш администратор обновляет PSK или другие параметры аутентификации VPN в ответ на утечку данных, ваша существующая конфигурация может больше не соответствовать новым настройкам, что приведет к сбоям подключения. Это признак того, что ваш администратор, вероятно, защитил систему, а не того, что ваша VPN окончательно сломана.

Чтобы исправить это, обратитесь к своему ИТ-администратору или сетевому менеджеру и спросите, были ли недавно обновлены учетные данные VPN или сведения о конфигурации. Вам может потребоваться повторно ввести новый PSK, обновить свое имя пользователя или пароль или настроить параметры подключения в вашем VPN-клиенте. Если вы используете VPN Tracker, откройте настройки подключения и убедитесь, что они соответствуют последней информации, предоставленной вашим администратором.

Чтобы лучше понять инцидент и узнать, как обеспечить безопасность вашего VPN-соединения, посетите Узнайте, как защитить свою VPN SonicWALL. Если вам нужна профессиональная помощь в восстановлении доступа или обеспечении безопасности вашей настройки, получите помощь от нашей команды консультантов по VPN.

Список совместимых устройств можно найти здесь.

Если вашего маршрутизатора нет в списке, обратитесь к этой FAQ и к руководству VPN Tracker для получения помощи в определении совместимости.

Обратите внимание, что локальный маршрутизатор (т.е. маршрутизатор, расположенный там, где находится ваш Mac с VPN Tracker) в большинстве случаев не обязательно должен быть специально совместим с VPN или VPN Tracker. Почти все маршрутизаторы нормально работают с VPN Tracker.

Что это значит?

Как отключить DNS через HTTPS в Firefox

Если вы подозреваете, что ваша конфигурация VPN SonicWALL была украдена, первым делом проверьте, использовало ли ваше устройство необязательную функцию облачного резервного копирования SonicWALL. SonicWALL подтвердила, что злоумышленники получили доступ к резервным копиям, хранящимся в этом сервисе, включая данные конфигурации брандмауэра, учетные данные VPN и предварительно общие ключи (PSK). Если ваша организация включила эту функцию, следует предположить, что ваша конфигурация VPN могла быть скомпрометирована.

Администраторы должны немедленно изменить все PSK, сбросить пароли пользователей и администраторов и убедиться, что старые учетные данные все еще не активны. Также важно проверить журналы доступа на предмет необычных попыток подключения к VPN и убедиться, что все устройства работают с последними обновлениями прошивки SonicWALL. Даже если вы не использовали функцию облачного резервного копирования, выполните быструю проверку своей сети, чтобы убедиться, что все VPN-соединения используют уникальные и безопасные учетные данные.

Для получения пошаговых инструкций о том, как защитить свою VPN после утечки SonicWALL, обратитесь к VPN Tracker guide.

Эффективное управление обновлениями PSK SonicWALL имеет важное значение после недавнего инцидента безопасности. Вместо ручной перенастройки каждого VPN-соединения пользователи, администраторы могут использовать VPN Tracker TeamCloud для безопасной и автоматической передачи новых предварительно общих ключей (PSK). TeamCloud гарантирует, что все пользователи немедленно получат обновленные учетные данные и что конфигурации останутся согласованными во всей организации.

После создания нового PSK в настройках брандмауэра SonicWALL обновите соответствующее соединение в VPN Tracker. После сохранения и публикации TeamCloud зашифрует и синхронизирует новый PSK со всеми назначенными пользователями. Этот подход устраняет человеческие ошибки, сокращает время простоя и гарантирует, что для доступа к вашей сети не будут использоваться устаревшие учетные данные.

Для получения полной инструкции по этому процессу обратитесь к руководству по устранению утечек SonicWALL. Если вам нужна индивидуальная помощь в обеспечении безопасности SonicWALL, настройке TeamCloud или оптимизации развертывания VPN, обратитесь в нашу команду консультантов VPN Tracker.

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to DNS queries after being sent over the VPN is beyond VPN Tracker's control.

• macOS 15 Sequoia и более новые версии: Перейдите в Системные настройки > Общие > Элементы входа и расширения, прокрутите вниз и нажмите на значок ⓘ рядом с «Сетевые расширения». Включите переключатель рядом с VPN Tracker 365 в появившемся диалоговом окне.
macOS 11 Big Sur и macOS 12 Monterey: Перейдите в Системные настройки > Безопасность и конфиденциальность, прокрутите вниз и выберите «Разрешить» в окне подтверждения.