Часто задаваемые вопросы

• Если вы еще этого не сделали, вы можете загрузить VPN Tracker, используя эту ссылку.
• После завершения загрузки запустите приложение и нажмите кнопку «Войти» в левом верхнем углу главной страницы приложения.
• Введите свой идентификатор equinux и пароль в предоставленном поле. Подсказка: Это имя пользователя, которое вы впервые создали при покупке VPN Tracker в нашем интернет-магазине.

Вы являетесь пользователем World Connect?

Вам необходимо загрузить VPN Tracker World Connect. Вы можете сделать это, используя эту ссылку. VPN Tracker World Connect должен быть установлен через App Store. После установки приложения на вашем устройстве войдите в систему, используя свой идентификатор equinux и пароль.

По умолчанию трафик в удаленную сеть не может быть отправлен через VPN-туннель, если он использует ту же сеть, что и локальная сеть.

Устранение конфликта сети с помощью управления трафиком

Вы можете использовать управление трафиком в VPN Tracker для отправки несущественного локального сетевого трафика через VPN.

Активировать управление трафиком:
> Перейдите в Дополнительно > Управление трафиком
> Установите флажок «Принудительно передавать трафик через VPN, если удаленные сети конфликтуют с локальными сетями»

Обратите внимание, что вы никогда не сможете получить доступ к следующим адресам через VPN: IP-адрес вашего локального маршрутизатора, адрес вашего DHCP-сервера и адрес(а) вашего DNS-сервера. Если вам нужно получить доступ к этим IP-адресам через VPN, вам придется разрешить конфликт сети вместо использования управления трафиком. То же самое относится ко всем IP-адресам, к которым вам нужно обращаться локально и через VPN.

Ручное разрешение конфликта сети

Существует два основных способа разрешения конфликта:

1. Измените локальную сеть, чтобы использовать другой сетевой адрес. В большинстве случаев это потребует изменения настроек LAN на локальном маршрутизаторе (включая настройки DHCP, если используется DHCP).
2. Измените удаленную сеть, чтобы использовать другой сетевой адрес. В большинстве случаев это потребует изменения LAN на VPN-шлюзе (включая настройки DHCP, если используется DHCP) и изменения IP-адресов устройств в локальной сети VPN-шлюза (или запуска обновления DHCP, если используется DHCP). Если LAN используется в настройках VPN (например, для политик или правил брандмауэра), их также необходимо будет изменить. Наконец, измените удаленную сеть в VPN Tracker в соответствии с новыми настройками.

Если вы решите изменить удаленную сеть, имеет смысл выбрать частную сеть, которая используется реже. По нашим неофициальным данным, конфликты маловероятны при использовании следующих сетей:

• Подсети 172.16.0.0/12
• Подсети 192.168.0.0/16, за исключением 192.168.0.0/24, 192.168.1.0/24 и 192.168.168.0/24

Если эти варианты недоступны, используйте подсеть 10.0.0.0/8, за исключением 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24 и 10.1.1.0/24. Однако, поскольку операторы беспроводных сетей иногда выбирают использование всей сети 10.0.0.0/8, предпочтительнее первые два варианта.

Если у вас более сложный VPN-шлюз, в частности SonicWALL, вы можете настроить альтернативную удаленную сеть на VPN-шлюзе, которая сопоставляется 1:1 через преобразование сетевых адресов (NAT) с фактической сетью. Пользователи могут подключаться к этой сети вместо этого, если у них есть конфликт сетей. У нас есть руководство, доступное для устройств SonicWALL, описывающее этот подход.

Если конфликт вызван виртуальными сетевыми интерфейсами (например, Parallels, VMware), см. здесь для получения дополнительной информации.

Если вы предоставите

• Описание проблемы и информацию о том, что вы уже пробовали
• Отчет технической поддержки из VPN Tracker («Справка» > «Создать отчет технической поддержки»)
• Снимки экрана конфигурации VPN-шлюза
• Журнал с VPN-шлюза

мы обычно можем быстро выявить причину проблемы и дать совет о том, как ее решить.

Поскольку существует несколько факторов, не связанных с VPN Tracker или VPN-шлюзом, которые могут влиять на подключение (например, межсетевые экраны/маршрутизаторы между VPN Tracker и VPN-шлюзом), мы не можем гарантировать, что соединение будет установлено в любых обстоятельствах.

Хотя мы делаем все возможное, наши возможности поддержки могут быть ограничены, если

• вы используете устройство, которое мы сами не тестировали (однако большинство устройств хорошо работают с VPN Tracker, и мы рады взглянуть даже на проблемы с не протестированными VPN-шлюзами)
• вы не предоставляете информацию, необходимую для оказания вам помощи (см. выше)
• ваш сетевой администратор не сотрудничает
• вы меняете параметры подключения во время того, как мы пытаемся устранить неполадки

В прошивке Watchguard обнаружена известная ошибка, которая вызывает множество проблем. В настоящее время мы все еще не знаем, почему VPN Tracker вызывает эту ошибку, поскольку клиент Windows, похоже, не вызывает ее. Мы разговаривали с Watchguard, но даже они не смогли сказать нам, что мы делаем не так. По сути, туннель внутренне отключается в Watchguard (он по-прежнему отображается как открытый и установленный, но трафик, поступающий через этот туннель, отклоняется, как если бы туннель был закрыт).

Если вы в данный момент используете VPN для филиала, попробуйте переключиться на MUVPN, если это возможно. MUVPN также работает с VPN Tracker и обычно дает лучшие результаты.

Пожалуйста, обратитесь к следующему описанию.

Если ваша кредитная карта отклоняется, пожалуйста, проверьте следующую информацию на наличие возможных ошибок или несовпадений:

• Пожалуйста, внимательно проверьте введенный номер кредитной карты на предмет возможных опечаток.
• Убедитесь, что введенная дата истечения срока действия верна.
• Проверьте, соответствует ли введенный код безопасности коду на вашей карте: владельцы карт American Express могут найти 4-значный код на лицевой стороне своей карты, другие владельцы карт обычно могут найти 3-значный код на обратной стороне.
• Попробуйте другую кредитную карту, если у вас есть к ней доступ.
• Если вы уверены, что ваша информация верна и ваша карта по-прежнему не принимается, это может быть связано с технической проблемой с нашим шлюзом для кредитных карт. Пожалуйста, попробуйте еще раз позже.

Вы можете просмотреть копию всех своих счетов в нашем интернет-магазине:

Счета за ваши покупки VPN Tracker 365 вы найдете в разделе «Счета», здесь:

http://my.vpntracker.com

Вы работаете в бухгалтерии и вам нужен доступ к счетам VPN Tracker для вашей компании? Пожалуйста, попросите менеджера команды VPN Tracker пригласить вас в команду вашей компании с ролью «Бухгалтер». После этого вы будете получать электронные письма, как только новый счет станет доступен, и сможете загрузить его с веб-портала

‣ Если вы хотите сохранить PDF-копию своего счета, сделайте следующее:
Нажмите «Command + P»
Выберите «PDF» > «Сохранить как PDF»

Ваш идентификатор equinux — это ваша личная учетная запись в equinux. Вы можете использовать его для покупки и активации продуктов и лицензий.

При первом посещении нашего интернет-магазина вам будет предложено создать идентификатор equinux. После покупки лицензии на программное обеспечение автоматически связываются с вашим идентификатором equinux, и их можно активировать, просто введя тот же идентификатор equinux и пароль, которые вы использовали при покупке.

Обычно вы можете найти пароль для своего идентификатора equinux в связке ключей или в приложении для управления паролями, в списке под названием «id.equinux.com».

Если вы забыли свой идентификатор equinux и/или пароль, используйте нашу форму восстановления имени пользователя и пароля.

Для работы нашего процесса активации необходимо, чтобы ваш Mac принимал файлы cookie.

‣ Чтобы проверить это, откройте Safari.
‣ Нажмите «Safari» в главном меню в верхней части экрана.
‣ Выберите «Настройки».
‣ Перейдите на вкладку «Конфиденциальность» и убедитесь, что файлы cookie всегда принимаются.
‣ Убедитесь, что JavaScript также включен в разделе «Безопасность».
‣ Закройте Safari.
‣ Перезапустите приложение и повторите попытку активации.

Если вам необходимо перенести лицензию на другой ID equinux, вы можете легко сделать это самостоятельно на my equinux.

‣ Сначала войдите в систему, используя свой ID equinux и пароль: http://my.equinux.com
‣ Нажмите на флажки для каждого продукта, который вы хотите перенести
‣ Нажмите кнопку «Перенести» ниже и введите ID equinux или адрес электронной почты нового владельца лицензии, а затем нажмите «Далее».
‣ Наконец, нажмите «Подтвердить», чтобы завершить перенос. Система перенесет лицензию, отобразит сообщение и отправит электронное письмо как старому, так и новому владельцу лицензии о том, что лицензия была перенесена.

Не волнуйтесь, с каждым из нас это случается!

Просто перейдите на нашу страницу восстановления данных для входа, введите свой идентификатор equinux или адрес электронной почты, и мы отправим вам ваши данные.

Недавно изменили свой адрес электронной почты? Отправьте нам сообщение!

Руководства по настройке для настройки VPN Tracker с устройствами Cisco доступны здесь.

Руководства по настройке для устройств Cisco Small Business (Linksys) доступны здесь.

Импорт файлов конфигурации клиента Cisco IPsec VPN (.pcf)

Файлы конфигурации клиента Cisco VPN, использующие аутентификацию с групповым паролем, можно импортировать в VPN Tracker:

‣ «Файл» > «Импорт конфигурации стороннего производителя» > «Cisco .pcf»

В одном из последних обновлений прошивки компания Secure Computing изменила свою реализацию стандартов, связанных с VPN. Эти изменения препятствуют успешному установлению VPN Tracker второй фазы.

Проблема была решена компанией Secure Computing в прошивке 7.0.0.07. (patch 7.0.0.06.E35)

Для того чтобы сертификат был доступен в списке "Локальный сертификат", он должен присутствовать в Keychain (Связка ключей) Mac OS X с соответствующим закрытым ключом.

Вы можете легко проверить это в приложении Keychain Access: если сертификат указан в разделе "Мои сертификаты" (а не только "Сертификаты"), его закрытый ключ доступен, и вы сможете выбрать его в VPN Tracker как "Локальный сертификат".

Важное замечание для пользователей CheckPoint VPN:

Приложение Keychain Access Mac OS X в настоящее время не может читать закрытые ключи из некоторых сертификатов, сгенерированных CheckPoint.

Чтобы правильно импортировать сертификат в Keychain Mac OS X, сначала преобразуйте его с помощью утилиты командной строки openssl:

1. Откройте Terminal ("Applications" > "Utilities" > "Terminal")
   
   
2. Преобразуйте сертификат в формат PEM:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Замените /Users/joe/Desktop/MyCheckPointCert.p12 на путь к сертификату, который вы хотите преобразовать.

   Сначала вас попросят ввести пароль, которым был зашифрован сертификат. Если вы не знаете его, обратитесь к администратору, создавшему ваш сертификат. Затем вам дважды будет предложено ввести пароль для защиты экспортированного файла PEM. Вы можете использовать тот же пароль, который использовался для шифрования исходного сертификата. Обратите внимание, что при вводе паролей символы не будут отображаться на экране - просто введите пароль и нажмите клавишу Return.

3. Преобразуйте файл PEM обратно в формат PKCS#12 (.p12):

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Замените /Users/joe/Desktop/MyFixedCheckPointCert.p12 на путь, по которому вы хотите сохранить исправленный сертификат.

   Сначала вас попросят ввести пароль, который вы только что использовали для экспорта в файл PEM, а затем пароль для защиты исправленного файла .p12. Вы можете снова использовать один и тот же пароль везде.

Теперь дважды щелкните по файлу исправленного сертификата, чтобы импортировать его в Keychain Mac OS X.

В этой статье описывается, где VPN Tracker хранит свои данные в случае, если вам потребуется создать резервные копии вручную, а не использовать Time Machine.

VPN Tracker хранит все свои файлы данных в стандартных системных папках, рекомендованных Apple. В зависимости от того, являются ли это общесистемные или пользовательские файлы, они находятся либо в /Library (общесистемные), либо в ~/Library (пользовательские), где ~ является заполнителем, обозначающим «домашняя папка текущего активного пользователя».

Чтобы получить доступ к общесистемной папке библиотеки:

• В Finder выберите «Переход» > «Перейти к папке…»
• Введите /Library

Чтобы получить доступ к папке библиотеки пользователя:

• В Finder выберите «Переход» > «Перейти к папке…»
• Введите ~/Library

VPN-ярлыки, вся информация, связанная с вашим ID equinux, данные бухгалтерского учета, результаты сканирования и позиции окон являются пользовательскими настройками.

Для полной резервной копии всех ваших настроек необходимо создать резервную копию следующих файлов и папок:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Создайте резервную копию своего брелка
Обратите внимание, что пароли в VPN Tracker обычно не хранятся ни в одном из указанных выше мест, а в вашем брелке. Если у вас нет внешней резервной копии всех ваших паролей, обязательно сделайте резервную копию и своих брелков, которые находятся в папке ~/Library/Keychains

Текущая версия прошивки (Fireware XTM)

Устройства WatchGuard Firebox X Edge e-Series с Fireware XTM (Fireware 11) полностью поддерживаются в текущих версиях VPN Tracker. Подробную информацию вы найдете в нашем руководстве по настройке.

Более старая версия прошивки

Устройства, работающие на более старой версии прошивки, часто могут работать с использованием следующих настроек. Однако обратите внимание, что мы не можем гарантировать, что эта настройка будет работать во всех случаях.

Начните с создания нового пользователя на Firebox Edge и затем настройте поддержку MUVPN для этого пользователя.

В VPN Tracker используйте профиль устройства «Пользовательское подключение» в качестве основы для вашего нового подключения.

Сопоставьте настройки WatchGuard с вашей конфигурацией VPN Tracker, как показано в таблице ниже:

Следующие настройки не зависят от вашей конкретной конфигурации MUVPN:

• Тип локального идентификатора: Электронная почта (даже если это имя, а не адрес электронной почты)
• Режим обмена: Агрессивный
• Группа Diffie-Hellman фазы 1: Группа 2 (1024 бита)
• Идеальная прямая секретность (PFS): выкл.

Наконец, убедитесь, что в VPN Tracker настройка «Сеть» установлена на «Хост к сети», и используется правильная удаленная сеть (т. е. сеть, к которой вы хотите подключиться через VPN) (например, 192.168.1.0/255.255.255.0).

Если вы используете FortiOS 3, убедитесь, что у вас установлена как минимум версия MR6 patch 2. В предыдущих версиях прошивки есть проблема, из-за которой устройство неправильно реагирует на попытки VPN Tracker использовать XAUTH в сочетании с подключением на основе агрессивного режима.

Функция SonicWALL Simple Client Provisioning с VPN Tracker доступна для всех устройств SonicWALL, работающих под управлением SonicOS 4.0 или более поздней версии, и для всех версий VPN Tracker.

Если вы по-прежнему используете VPN Tracker 6 или более раннюю версию, вам потребуется версия Professional или Player.

Для работы функции SonicWALL Simple Client Provisioning VPN Tracker должен отправлять на шлюз VPN начальный пакет данных, который настолько велик, что может быть разделен на два IP-пакета («фрагментирован»). Известно, что некоторые маршрутизаторы не пропускают эти пакеты.

Если на маршрутизатор, расположенный между VPN Tracker и SonicWALL, влияет эта проблема, вы (или администратор SonicWALL) заметите, что при включенной функции Simple Client Provisioning попытки подключения к SonicWALL не выполняются (то есть в журнале SonicWALL ничего не будет, и при отслеживании пакетов не будет видно пакетов от VPN Tracker), но все будет работать нормально с DHCP через IPsec.

Известные маршрутизаторы, имеющие эти проблемы:

• AirPort Extreme с версиями прошивки, предшествующими 7.3.1, работает после обновления до 7.3.1

Функция SonicWALL Simple Client Provisioning позволяет VPN Tracker автоматически получать настройки для VPN-соединения с поддерживаемых шлюзов SonicWALL VPN. Для большинства пользователей необходимо только настроить WAN IP-адрес SonicWALL в VPN Tracker – все остальное происходит автоматически.

Список поддерживаемых устройств SonicWALL можно найти в этом FAQ.

Список совместимых устройств можно найти здесь.

Если вашего маршрутизатора нет в списке, обратитесь к этой статье часто задаваемых вопросов и к руководству пользователя VPN Tracker, чтобы получить помощь в определении совместимости.

Обратите внимание, что в большинстве случаев локальный маршрутизатор (т. е. маршрутизатор, расположенный в месте, где находится ваш Mac с VPN Tracker), не обязательно должен быть специально совместим с VPN или VPN Tracker. Почти все маршрутизаторы хорошо работают с VPN Tracker.

Один из наших клиентов любезно предоставил инструкции о том, как интегрировать Cisco EasyVPN и VPN Tracker с настройкой DMVPN:

Сервер EasyVPN и концентратор DMVPN на одном маршрутизаторе Cisco: руководство

Использование VPN Tracker 5 с сервером Cisco Easy VPN

При подключении через SonicWall SCP или SonicWall IKEv1 с использованием DHCP, VPN Tracker 365 для Mac запрашивает IP-адрес у шлюза SonicWall, используя протокол DHCP. Для этого запроса VPN Tracker 365 незначительно изменяет MAC-адрес, делая его отличным от фактического MAC-адреса вашего устройства. Это позволяет администраторам назначать фиксированный IP-адрес, когда ваш Mac подключен через LAN или WiFi, и другой IP-адрес, когда он подключен через VPN.

Эта модификация устанавливает определенный бит в MAC-адресе, помечая его как самоназначенный адрес, а не адрес, назначенный на заводе.

Пример:
Исходный MAC-адрес: 00:1B:63:B7:42:23
MAC-адрес VPN Tracker: 02:1B:63:B7:42:23

Начиная с macOS 15 Sequoia, Apple по умолчанию использует вращающийся MAC-адрес для WiFi-соединений, который в Системных настройках обозначается как «Приватный WiFi-адрес». Чтобы предотвратить проблемы с подключением, связанные с этой функцией, VPN Tracker 365 сообщает фактический аппаратный адрес (с незначительным изменением, описанным выше) вместо того, который используется в режимах «Вращающийся» или «Фиксированный».

В iOS VPN Tracker не может напрямую получить MAC-адрес. Вместо этого он генерирует случайное значение один раз и сохраняет его для последующего использования. VPN Tracker для iOS затем использует это сохраненное значение в качестве MAC-адреса.

Для активации большинства приложений equinux необходимо ввести ваш идентификатор equinux и пароль. Однако в некоторых случаях приложения также могут потребовать от вас ввести имя пользователя и пароль вашей учетной записи Mac OS X для доступа к определенным необходимым системным компонентам.

Поэтому, если вы видите окно, подобное приведенному ниже, вам необходимо ввести имя пользователя и пароль учетной записи администратора на вашем Mac, а не ваш идентификатор equinux и пароль.

IPsec VPN использует другой протокол (ESP) для фактической передачи данных, чем для установления соединения (IKE). Поскольку протокол ESP не использует сетевые порты, маршрутизаторы NAT (Network Address Translation) могут испытывать трудности с его правильной обработкой. Только маршрутизаторы NAT, поддерживающие "IPSec Passthrough" (иногда также называемые "VPN Passthrough" или "ESP Passthrough") и где этот параметр также включен, могут правильно обрабатывать пакеты ESP.

Для обхода этой проблемы существуют два альтернативных метода туннелирования:

• NAT-Traversal (старая версия, черновик RFC)
• NAT-Traversal (новая версия, стандарт RFC)

Работа одного из этих методов с вашим соединением зависит от двух свойств:

1. Какой из этих методов позволяет трафику проходить через ваш локальный интернет-маршрутизатор.
2. Какие из этих методов поддерживаются вашей удаленной VPN-шлюзом.

Для проверки первого свойства, VPN Tracker автоматически устанавливает три тестовых VPN-соединения с VPN-шлюзом, размещенным у нас, каждый раз при обнаружении нового маршрутизатора, который еще не был протестирован. Одно соединение использует обычный ESP, а другие два - по одному из вышеупомянутых механизмов туннелирования NAT-T. Причина, по которой тест должен выполняться с нашим собственным шлюзом, заключается в том, что требуется шлюз, поддерживающий все три метода, с известной конфигурацией и простым способом проверки того, достиг ли трафик этого шлюза.

Второе свойство не проверяется заранее; VPN Tracker получит эту информацию при фактической попытке подключения к вашему VPN-шлюзу. VPN Tracker сравнит поддерживаемые методы с результатами теста. Если есть совпадение, то есть метод, который работал в тесте и также поддерживается другой стороной, этот метод будет использоваться. Если совпадения нет, VPN Tracker немедленно остановит установку соединения и отобразит соответствующее сообщение об ошибке в журнале, объясняющее ситуацию.

Если вы подозреваете проблему с NAT-Traversal или считаете, что предыдущие результаты теста могут быть неправильными или устаревшими, вы можете повторно выполнить тест:

‣ Убедитесь, что NAT-Traversal (вкладка Дополнительно) установлен в режим Автоматический.
‣ Перейдите в «Инструменты» > «Тест доступности VPN».
‣ Нажмите «Повторить тест».
‣ Подождите, пока тест не будет завершен, затем подключитесь к своей VPN.

Диалоговое окно теста также позволяет указать VPN Tracker, что текущая сетевая среда не должна тестироваться или игнорировать ранее созданные результаты тестов. Это редко необходимо и в целом не рекомендуется, но могут быть ситуации, когда тест невозможен, например, если наш VPN-шлюз недоступен (возможно, заблокирован брандмауэром) и, следовательно, результаты теста не отражают реальные возможности вашего локального маршрутизатора.

VPN Tracker поддерживает сертификаты X.509 (RSA-подписи) и смарт-карты с использованием сертификатов X.509 (PKI-токены) для аутентификации.

Дополнительную информацию можно найти в руководстве пользователя VPN Tracker.

Вы видите сообщение об ошибке «Сертификат сервера» при активации вашего программного обеспечения equinux?

Вероятной причиной является дата и время вашей системы: убедитесь, что системные часы установлены правильно, проверив «Установить дату и время автоматически» в Системных настройках > Дата и время.

Мы также используем относительно новый сертификат безопасности для защиты ваших данных. Однако более старые версии OS X могут не сразу распознать сертификат.

Чтобы убедиться, что OS X распознает сертификат, вы можете попробовать одно из следующих двух решений:

Запустить Обновление программного обеспечения

‣ Перейдите в Системные настройки и выберите «Обновление программного обеспечения»
‣ Установите все доступные обновления системы
‣ Затем перезагрузите и попробуйте активировать снова

Отключить брандмауэр

Убедитесь, что вы не используете какие-либо брандмауэры, которые могут блокировать доступ к нашему серверу активации. Приложения, которые вы можете временно отключить, включают:

• Брандмауэр Mac OS X
• Little Snitch (Конфигурация Little Snitch - Настройки… - Общие - Остановить)
• Intego NetBarrier

Отключить прокси-сервер

В некоторых случаях использование прокси может мешать определенным сертификатам, хранящимся в вашем Keychain.

‣ Откройте Системные настройки
‣ Перейдите в раздел «Сеть»
‣ Выберите свое сетевое подключение и нажмите «Дополнительно…»
‣ Снимите флажки с любых прокси-серверов, которые вы могли настроить, и нажмите «ОК»

Проверьте Keychain

‣ Откройте: «Приложение» > «Утилиты» > «Keychain Access»
‣ Выберите «Keychain Access» > «Первая помощь Keychain»
‣ Введите свой пароль учетной записи OS X, выберите «Восстановить» справа и нажмите «Начать»

Установите корневой сертификат вручную

• Загрузите последние корневые сертификаты Let's Encrypt
• Дважды щелкните, чтобы добавить сертификат в Keychain вашего Mac
  Совет: если на Mac настроено несколько пользователей, добавьте его в Keychain «Система», чтобы исправить эту проблему для всех пользователей
• Дважды щелкните новую запись «ISRG Root X1», чтобы открыть настройки доверия
  
  
  
  
• В разделе «Доверие» выберите «Всегда доверять»
  
  
  
  
• Закройте окно и подтвердите свой пароль пользователя Mac

Теперь вы должны иметь возможность активировать свое программное обеспечение, используя свой идентификатор и пароль equinux.

VPN Tracker 9 и VPN Tracker 10

VPN Tracker — это 100%-е 64-разрядное приложение, которое отлично работает на 64-разрядных системах.

Да, VPN Tracker поддерживает IPsec (IKEv1 + IKEv2), L2TP (только для Mac), PPTP (только для Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN и WireGuard® VPN (бета-версия - узнать больше). Дополнительные протоколы будут добавлены в будущем.

WireGuard является зарегистрированным товарным знаком Jason A. Donenfeld.

VPN Tracker имеет три настройки, которые могут ускорить подключение к устройствам Cisco и повысить совместимость.

• Установить общий туннель в 0.0.0.0/0 для раздельного туннелирования
• Отправить атрибут брандмауэра Cisco
• Использовать ... в качестве версии приложения во время настройки режима

Примечание: Все настройки, описанные на этой странице, требуют VPN Tracker 6.2 или новее.
 

Установить общий туннель в 0.0.0.0/0 для раздельного туннелирования

Что делает эта настройка?
В настройке раздельного туннелирования с использованием EasyVPN, VPN Tracker больше не будет устанавливать ассоциацию безопасности IPsec (SA) для каждой удаленной сети, а установит одно SA в 0.0.0.0/0. Раздельное туннелирование достигается только за счет соответствующей настройки маршрутизации. Это может значительно ускорить процессы подключения для подключений с несколькими удаленными сетями.

Когда следует использовать эту настройку?
Настройка работает с большинством устройств Cisco, использующих EasyVPN и настройку раздельного туннелирования.

Как я могу это попробовать?

На вкладке «Дополнительно» снимите флажок «Установить отдельный туннель для каждой удаленной сети» (см. скриншот)
Убедитесь, что флажок «Установить общий туннель в 0.0.0.0/0 для раздельного туннелирования» установлен (см. скриншот)

Если ваше соединение не работает с этой новой настройкой, просто вернитесь к предыдущей настройке, установив флажок «Установить отдельный туннель для каждой удаленной сети».

Отправить атрибут брандмауэра Cisco

Что делает эта настройка?
Эта настройка заставляет VPN Tracker отправлять специальный атрибут во время EasyVPN, указывающий на наличие брандмауэра.

Когда следует использовать эту настройку?
Вы можете попробовать включить эту настройку, если ваше текущее соединение EasyVPN с устройством Cisco прерывается на фазе 2 («Шлюз VPN попросил VPN Tracker отключиться...» ошибка).

Использовать ... в качестве версии приложения во время настройки режима

Что делает эта настройка?
Эта настройка заставляет VPN Tracker отправлять другую версию приложения, чем «VPN Tracker 6» во время EasyVPN и настройки режима.

Когда следует использовать эту настройку?
Вы можете попробовать установить другую версию приложения, например, «Cisco Systems VPN Client 4.8.0:Linux», если ваше соединение EasyVPN с устройством Cisco прерывается на фазе 2 («Шлюз VPN попросил VPN Tracker отключиться...» ошибка).

• Поддержка VPN с несколькими протоколами
• Высокоскоростные соединения
• VPN без конфигурации благодаря технологиям TeamCloud и Personal Safe

Для SMB (Windows File Sharing) и AFP (Apple File Sharing) снижение задержки является ключевым фактором для обеспечения хорошей производительности. Конечно, это требует достаточной пропускной способности интернет-соединений с обеих сторон VPN. Вы можете легко проверить это, перенеся файл через HTTP или FTP.

Используете SSL VPN? Переключитесь на IPSec

По сравнению с SSL VPN, IPSec обеспечивает гораздо более высокую скорость соединения, поскольку работает на сетевом уровне OSI — это означает, что он находится намного ближе к физическому оборудованию, где соединение и ваш шлюз встречаются друг с другом. Это даст вам более быструю производительность VPN.

Узнайте больше в этой записи блога.

Настройки Finder

Если вы используете Finder и проблема заключается главным образом в задержках при доступе к папкам (но копирование файлов происходит достаточно быстро), отключите значки предварительного просмотра в опциях представления Finder (Cmd-J).

Уменьшение задержки

Если производительность неудовлетворительна как при перечислении папок, так и при передаче файлов, ваша цель должна заключаться в уменьшении задержки. Некоторые способы уменьшения задержки:

• Избегайте интернет-соединений с высокой задержкой (например, спутниковых, некоторых типов беспроводных/мобильных провайдеров, объединения линий, ...).
• Если вы используете DSL, спросите своего интернет-провайдера о "Fast Path" (отключен interleaving). Эта настройка обычно рекламируется для онлайн-игроков, но также очень полезна для соединений с серверами файлов AFP или SMB или соединений с базами данных (например, FileMaker).
• Убедитесь, что трафик VPN имеет соответствующий приоритет, чтобы другие пользователи интернет-соединения не замедляли трафик VPN.

Чтобы измерить задержку между двумя конечными точками VPN, используйте Ping на хосте с другой стороны соединения или сделайте ping к шлюзу VPN с клиента. Инструмент Ping можно найти непосредственно в VPN Tracker (меню "Инструменты"), но вы также можете использовать Ping в Terminal.

Чтобы измерить задержку каждого отдельного интернет-соединения, полезно сначала сделать ping к локальному маршрутизатору (чтобы убедиться, что в локальной сети не возникает ненужной задержки), а затем к первому маршрутизатору у интернет-провайдера (чтобы определить, следует ли рассматривать Fast Path или другого интернет-провайдера).

Если вы не можете уменьшить задержку дальше:

Если вы не можете уменьшить задержку дальше (или если базовая задержка из-за расстояния между двумя конечными точками сама по себе велика, локальные меры не сильно помогут), рассмотрите возможность переключения на протокол передачи файлов, который менее уязвим к задержке, например WebDAV или FTP. В некоторых случаях даже чисто административные меры (например, уменьшение количества файлов/папок в иерархии, сжатие, ...) могут привести к значительным улучшениям.

Технический отчет о поддержке содержит ваши настройки VPN Tracker и соответствующие сетевые и системные настройки, необходимые нашей службе технической поддержки для быстрой помощи вам. Конфиденциальные данные (например, пароли, предварительно общие ключи, закрытые ключи) не включаются в Технический отчет о поддержке (TSR).

Как создать технический отчет о поддержке на Mac:

‣ Нажмите на свое VPN-соединение в VPN Tracker 365.
‣ В правом нижнем углу под вкладкой «Статус» вы увидите кнопку TSR.
‣ Нажмите кнопку, чтобы сгенерировать отчет и следуйте инструкциям по отправке его нашей службе поддержки.

‣ Коснитесь соединения. Появится карта подключения.
‣ Нажмите «Отзыв»
‣ Предоставьте краткое описание проблемы с подключением
‣ Нажмите Отправить

Если у вас возникли проблемы с подключением к VPN, пожалуйста, попробуйте установить соединение непосредственно перед созданием Технического отчета о поддержке, а затем создайте отчет сразу после неудачной попытки подключения.

Если вы можете подключиться к VPN, но что-то не работает должным образом после установления соединения, пожалуйста, установите VPN-соединение, а затем создайте Технический отчет о поддержке во время подключения к VPN.

Вы можете отправить отчет непосредственно по электронной почте нашей службе поддержки из VPN Tracker 365, сохранить его для отправки позже или с другого компьютера или загрузить его через форму обратной связи на нашем веб-сайте:

По возможности также включайте скриншоты настройки VPN на вашем VPN-шлюзе.

Существует ряд возможных причин для такого поведения. Эта статья поможет вам определить, что вызывает проблему в вашем конкретном случае. В этой статье мы будем использовать термин устройство назначения как общее обозначение устройства, к которому вы пытаетесь подключиться. Устройство назначения может быть любым: обычным компьютером, сервером или сетевым принтером.

1. Вы пытаетесь подключиться к устройству назначения, используя имя хоста?

Если вы используете имя хоста, попробуйте вместо этого использовать его IP-адрес. Если это работает, проблема связана с разрешением DNS. Убедитесь, что DNS включен для VPN-соединения и правильно настроен. Обратите внимание, что использование имен хостов Bonjour или NETBIOS обычно невозможно через VPN.

2. Действительно ли IP-адрес, к которому вы подключаетесь, является частью удаленной сети?

Например, если ваша удаленная сеть 192.168.13.0/24, вы должны иметь возможность подключиться к IP-адресам, начинающимся с 192.168.13.x, но подключения к IP-адресам, начинающимся с 192.168.14.x, не будут работать, поскольку они находятся за пределами диапазона адресов трафика, передаваемого через VPN.

3. Является ли локальный адрес в VPN Tracker частью удаленной сети?

Использование локального адреса в VPN Tracker (Основные > Локальный адрес), который является частью удаленной сети, невозможно с большинством VPN-шлюзов. Пожалуйста, используйте локальный адрес, находящийся за пределами всех удаленных сетей. Например, если ваша удаленная сеть 192.168.13.0/24, не используйте адрес, начинающийся с 192.168.13. Если вы используете автоматический метод конфигурации (например, Mode Config, EasyVPN или DHCP через VPN), вы можете назначить локальный адрес в VPN Tracker, который является частью удаленной сети. Обратитесь к руководству по настройке для вашего VPN-шлюза для получения дополнительной информации.

4. Могут ли несколько пользователей VPN использовать один и тот же локальный адрес?

Если существует несколько пользователей VPN, убедитесь, что ни у двух пользователей не используется один и тот же локальный адрес (Основные > Локальный адрес), иначе один из них не сможет использовать туннель, когда оба подключены. Если это поле оставлено пустым в вашей конфигурации, VPN Tracker просто будет использовать IP-адрес вашего основного сетевого интерфейса в качестве локального адреса, и, конечно же, это также может вызвать конфликт адресов с другим пользователем, поэтому мы не рекомендуем оставлять это поле пустым, если есть несколько пользователей VPN.

5. Можете ли вы пропинговать LAN-адрес VPN-шлюза?

Вы можете найти инструмент ping непосредственно в VPN Tracker в разделе Инструменты > Ping Host. LAN-адрес VPN-шлюза особенный в том смысле, что этот адрес вообще не нуждается в маршрутизации. Итак, если вы можете пропинговать этот адрес, но другие удаленные адреса нет, то это, скорее всего, проблема с маршрутизацией на удаленном конце.

6. Если вы не можете пропинговать что-либо, попробуйте повторно запустить тест доступности VPN

Тест доступности VPN можно найти в меню: Инструменты > Тест доступности VPN. Затем попробуйте снова подключить VPN. Результаты этого теста зависят от возможностей вашего локального интернет-роутера/модема или вашего интернет-соединения и влияют на то, как устанавливается VPN-туннель. VPN Tracker автоматически запускает тест для каждого нового обнаруженного им интернет-соединения, но даже если соединение было протестировано ранее, есть различные причины, по которым поведение этого соединения могло измениться в то же время.

7. Является ли ваш VPN-шлюз шлюзом по умолчанию (маршрутизатором) его сети?

Если VPN-шлюз не является шлюзом по умолчанию, вам во многих случаях потребуется подходящая настройка маршрутизации, чтобы ответы могли достичь вас. Каждый раз, когда устройство хочет ответить на внешний адрес, оно отправляет ответ своему шлюзу по умолчанию, и если это не VPN-шлюз, он не будет знать, что делать с этими данными ответа. В этом случае важно настроить шлюз по умолчанию для пересылки ответов пользователям VPN на VPN-шлюз.

8. Является ли ваш VPN-шлюз шлюзом по умолчанию (маршрутизатором) его сети?

Для получения более подробной информации, пожалуйста, обратитесь к следующей записи в часто задаваемых вопросах.

Вы используете программное обеспечение для виртуализации, такое как VMware, Parallels или VirtualBox? Эти программные продукты создают сетевые интерфейсы для своих внутренних потребностей в сети, и иногда выбираемые ими сетевые адреса могут конфликтовать с удаленной сетью VPN-соединения. Даже если вы в настоящее время не используете это программное обеспечение (но оно установлено или не полностью удалено), их сетевые интерфейсы существуют и могут вызывать конфликты.

Чтобы узнать, какой сетевой интерфейс вызывает конфликт:

1. Попытайтесь подключиться к своему VPN (чтобы сообщение об ошибке появилось в журнале VPN Tracker)
2. Установите уровень ведения журнала в VPN Tracker на «подробный»
3. Найдите строку, которая гласит
   Удаленная сеть ... конфликтует с локальной сетью ... интерфейса ...

Это сетевой интерфейс, который вызывает проблему. На большинстве Mac «en0» будет соответствовать интерфейсу Ethernet, а «en1» — интерфейсу AirPort. Любые другие интерфейсы enX либо из программного обеспечения для виртуализации, либо из дополнительного сетевого оборудования (например, USB-сетевых адаптеров/модемов). Сетевые интерфейсы, имена которых начинаются с «vboxnet», обычно принадлежат VirtualBox, а интерфейсы, начинающиеся с «vmnet» — VMware.

• Если сетевой интерфейс является «реальным» интерфейсом, обратитесь к этим часто задаваемым вопросам для получения дополнительной информации.
• Если интерфейс виртуальный, измените сетевые адреса, используемые программным обеспечением для виртуализации. Дополнительную информацию можно найти в этих часто задаваемых вопросах.

Такая настройка называется «Host to Everywhere» в VPN Tracker. Весь нелокальный трафик будет отправляться через VPN. Чтобы эта настройка работала, ее необходимо правильно настроить в VPN Tracker и на VPN-шлюзе:

1. Топология сети должна быть установлена ​​на «Host to Everywhere» в VPN Tracker
2. VPN-шлюз должен принимать входящее VPN-соединение с конечной точкой 0.0.0.0/0 (= везде)

После настройки этого уже должно быть возможно установить VPN-соединение. Однако, весьма вероятно, что доступ в Интернет пока не будет работать. Чтобы обеспечить доступ в Интернет, необходимо настроить еще несколько вещей на VPN-шлюзе:

1. VPN-шлюз должен направлять VPN-трафик, который не предназначен для его локальных сетей, в Интернет
2. Этот трафик должен подвергаться преобразованию сетевых адресов (NAT), чтобы ответы могли достичь VPN-шлюза
3. Во многих случаях требуется подходящая удаленная настройка DNS для продолжения работы разрешения DNS

Обратите внимание, что не все VPN-шлюзы можно настроить для соединений Host to Everywhere. Большинство устройств, предназначенных для малых офисных или домашних сетей (например, устройства NETGEAR или Linksys), не могут обрабатывать соединения Host to Everywhere.

Если вы уверены, что ваше время с нами подошло к концу, мы упростили удаление всей вашей информации из нашей базы данных, чтобы вам не приходилось ждать, пока это сделаем мы.

Обратите внимание, что это действие необратимо, и вы потеряете доступ к ранее приобретенным продуктам и услугам!

Алгоритмы шифрования Blowfish и CAST-128 были удалены в OS X 10.8 Mountain Lion. Они по-прежнему доступны при использовании VPN Tracker в OS X 10.7 Lion и более ранних версиях.

Мы используем аналитику в VPN Tracker 365, чтобы помочь нам улучшить приложение и ваш общий опыт использования VPN. Все измерения полностью анонимны, и мы никогда не оцениваем личную информацию или данные, передаваемые через ваше соединение.

Что измеряется

• Общие настройки подключения (например, тип подключения, используемые параметры и т. д.)
• Какие функции используются (например, включено ли автоматическое подключение, настроены ли какие-либо действия и т. д.)
• Количество ваших подключений

Ваши данные, ваша конфиденциальность

Ваши данные для аутентификации и учетные данные никогда не читаются, не фиксируются и не передаются

Вы контролируете ситуацию

Если вы не хотите делиться анонимной информацией об использовании с equinux, вы можете отключить эту опцию в любое время в настройках VPN Tracker, сняв флажок «Поделиться данными диагностики».

Вы можете управлять всеми своими планами VPN Tracker после входа на наш веб-сайт https://my.vpntracker.com, используя свой существующий идентификатор и пароль equinux.

Здесь вы найдете всю информацию о своих подписках и платежах, а также сможете управлять планами VPN Tracker для своих коллег.

1. Перейдите на сайт my.vpntracker.com и войдите в систему, используя свой идентификатор реселлера.
2. Перейдите в раздел «Реселлеры» в меню слева. Здесь вы увидите все свои заказы и планы, приобретенные для каждого заказа.
3. Рядом с лицензией (лицензиями), которую вы хотите передать клиенту, выберите «Передать все...». Обратите внимание, что эта кнопка будет отображаться только в том случае, если лицензия доступна для передачи.
4. Введите адрес электронной почты клиента, которому вы хотите передать лицензии, и нажмите «Передать».

Как реселлер, вы можете приобретать планы VPN Tracker 365 и перепродавать их своим клиентам.

С помощью VPN Tracker 365 вы можете создать команду на https://my.vpntracker.com и назначить каждому члену команды план VPN Tracker 365.
Это не даст каждому члену команды доступ к вашему идентификатору equinux. Члены команды увидят только назначенный им план в их собственном идентификаторе equinux после входа в систему на https://my.vpntracker.com. Вы останетесь единственным администратором своего идентификатора equinux.

Функция удаленной очистки подключений доступна для всех планов VPN Tracker 365.
Обратите внимание, что для экспорта VPN-подключения вам потребуется план VPN Tracker 365 Pro.

В нашей технической документации вы найдете всю информацию о настройке удаленной очистки подключений:

http://equinux.com/goto/vpnt365/whitepaper

Нет, в настоящее время вы не можете отменить удаление удаленной связи. Однако вы можете повторно добавить члена команды. Помните, что вам нужно будет перераспределить VPN-соединения вашей команды новому пользователю, прежде чем он сможет подключиться.

Remote Connection Wipe обеспечивает дополнительную безопасность за счет удаления информации о вашей VPN-инфраструктуре. Вы также можете использовать Remote Connection Wipe для целей соответствия требованиям или при работе с внешними подрядчиками.

Remote Connection Wipe также имеет дополнительное преимущество - работать с любым VPN-соединением, даже с теми, которые не предлагают аутентификацию пользователя. Это позволяет вам блокировать доступ к VPN для отдельного пользователя без необходимости распространять новое соединение по всей команде.

Большинство пользователей VPN используют свои Mac в дороге. Если MacBook потеряется или будет украден, существует риск того, что удаленный доступ к вашей сети может попасть не в те руки. С помощью VPN Tracker вы можете предотвратить несанкционированный доступ к VPN, удаленно отзывая доступ к подключению.

Мы используем аналитику, чтобы улучшить приложение и общее качество вашей работы с VPN. Все измерения полностью анонимны, и мы никогда не анализируем личную информацию или данные, передаваемые через ваше соединение.

Что измеряется

• Общие настройки подключения (например, тип подключения, используемые параметры и т. д.)
• Какие функции используются (например, включено ли автоматическое подключение, настроены ли какие-либо действия и т. д.)
• Сколько у вас подключений

Ваши данные, ваша конфиденциальность

• Ваши конкретные сетевые настройки или учетные данные никогда не считываются, не сохраняются и не передаются
• Ваш VPN-трафик никогда не анализируется, не сохраняется и не становится доступным

Вы контролируете ситуацию

Если вы не хотите делиться анонимной информацией об использовании с equinux, вы можете в любое время отключить эту функцию в настройках VPN Tracker, сняв флажок «Предоставлять данные диагностики».

Для защиты ваших бухгалтерских данных от случайного удаления VPN Tracker создает непрерывные резервные копии.

Вы можете найти их по адресу:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Обратите внимание, что папка Library может быть скрыта: выберите «Finder» > «Перейти» из меню и удерживайте клавишу Option, чтобы открыть папку Library).

Ваши текущие файлы учетной записи хранятся в «Accounting.sqlite». Вы также увидите все резервные копии вашей бухгалтерии в той же папке. В имени файла будет указана дата.

Чтобы вернуться к более ранней резервной копии:

‣ Переименуйте файл «Accounting.sqlite» в «Accounting-backup.sqlite»
‣ Удалите файлы Accounting.sqlite-wal и Accounting.sqlite-shm
‣ Переименуйте резервную копию, которую вы хотите восстановить, в «Accounting.sqlite»

VPN Tracker автоматически сохраняет резервную копию всех ваших VPN-соединений на вашем Mac. Если вы случайно удалили соединение или хотите вернуться к более ранней версии соединения, вы можете вручную восстановить резервную копию.

Восстановление из резервной копии

• Откройте Finder и выберите «Переход» > «Перейти к папке…» в строке меню.
• Введите этот путь и нажмите Return:

/Library/Application Support/VPN Tracker 365

• Переименуйте папку «etc» в «etc-backup», чтобы сохранить ее.
• Перейдите в папку «backup».

Здесь вы увидите несколько папок резервных копий, все они организованы и названы по дате.

• Переместите папку «etc-дата», которую вы хотите восстановить, на один уровень вверх в основную папку «VPN Tracker 365».
• Переименуйте папку, которую вы только что переместили, просто в «etc» (удалите дату).
• Откройте VPN Tracker 365.

Теперь все ваши соединения будут восстановлены до состояния резервной копии.

Скачать VPN Tracker бесплатно

Перейдите на сайт my.vpntracker.com, войдите в свою учетную запись и перейдите в раздел "Подписки", чтобы обновить способ оплаты.

Перейдите к своей текущей подписке и нажмите "Редактировать", чтобы изменить способ оплаты. Нажмите "Выбрать другой способ оплаты", чтобы добавить новую кредитную карту или, альтернативно, добавить учетную запись PayPal. Это будет использоваться в качестве вашего нового способа оплаты по умолчанию для вашего плана.

Поскольку VPN Tracker имеет низкоуровневый доступ к вашей системе, он имеет цифровую подпись и каждый раз при запуске проверяет, не была ли приложение изменено каким-либо образом.

Если VPN Tracker обнаруживает, что в приложении VPN Tracker были внесены изменения, вы увидите это сообщение.

К сожалению, другие приложения (например, программы для удаления, инструменты очистки и т. д.) могут вызвать эту проблему.

Если вы снова столкнетесь с этой проблемой, пожалуйста, отправьте нам копию вашего приложения VPN Tracker. Найдите VPN Tracker на своем жестком диске, скопируйте его на рабочий стол и создайте ZIP-файл (щелкните правой кнопкой мыши на VPN Tracker, затем выберите «Сжать VPN Tracker»). Сравнив поврежденную копию, мы сможем выяснить, что было изменено, и предложить советы о том, как предотвратить это в будущем.

1. Персональные брандмауэры / Брандмауэры для настольных компьютеров
2. Защитное программное обеспечение (например, антивирусы, защита от вредоносных программ)
3. Другие VPN-клиенты / VPN-программное обеспечение (например, NCP Client)

Персональные брандмауэры обычно спрашивают пользователя, разрешать ли приложению отправлять сетевой трафик. Важно предоставить VPN Tracker полный доступ к сети. Если вы уже добавили правила для VPN Tracker, пожалуйста, добавьте VPN Tracker в белый список.

Защитное программное обеспечение часто рассматривает VPN-трафик как потенциальный источник угроз, поскольку не может анализировать этот трафик из-за его сильного шифрования. Убедитесь, что VPN Tracker игнорируется любым защитным программным обеспечением, работающим на вашем Mac, и разрешите VPN-трафику проходить.

Другие VPN-клиенты не должны вызывать проблем, если они предназначены для совместной работы с другими VPN-приложениями. К сожалению, не все другие клиенты такие, и некоторые перехватывают весь VPN-трафик сразу после установки, даже если приложение не запущено.
В этих ситуациях вам может потребоваться удалить VPN-клиент - мы также рекомендуем обратиться к поставщику, чтобы улучшить его "совместную работу" с другими VPN-приложениями.

Вот несколько распространенных примеров типов приложений, упомянутых выше. Если вы не уверены, установлены ли какие-либо из этих приложений в вашей системе, попробуйте следующее:

• Откройте приложение "Terminal"
• Скопируйте и вставьте следующую команду: systemextensionsctl list

Вы получите список всех системных расширений, установленных в вашей системе. Просто сравните этот список с идентификаторами в скобках ниже:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Тестирование пропускной способности VPN с использованием удаленной сетевой папки обычно не является хорошей идеей по двум причинам:

Первая причина — сам протокол обмена файлами. Протоколы, такие как SMB, AFP или NFS, были разработаны для локальных сетей, которые являются быстрыми, надежными и имеют очень низкую задержку. Интернет же, напротив, медленный (по крайней мере, подключение к нему), ненадежный и имеет очень высокую задержку. Для получения реалистичных результатов необходимо использовать протокол, оптимизированный для этой ситуации, например HTTP или FTP.

Вторая причина — реализация протокола обмена файлами. Сегодня большинство сетевых папок используют SMB, протокол обмена файлами Windows. Apple имеет свою собственную реализацию этого протокола, но она далеко не хороша. В то время как реализация SMB 3.x уже плохая, реализация SMB 1.x/2.x (режим совместимости) ужасна, и по ряду причин macOS часто переключается в этот режим совместимости. При тестировании с локальной сетевой папкой NAS мы получили 28 МБ/с при использовании SMB 3 и всего 18 МБ/с при использовании SMB 1, по сравнению с 50 МБ/с при использовании AFP.

Если у вас есть Mac на удаленной стороне, очень легко настроить эталонный HTTP-сервер. Вам просто нужно открыть стандартное приложение «Терминал» (используйте Spotlight для его поиска), а затем выполнить следующий набор команд (каждая команда подтверждается нажатием Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Первая команда создает новый каталог, вторая входит в этот каталог, третья создает файл данных размером 1 ГБ, заполненный случайными данными, а последняя запускает примитивный HTTP-сервер, который обслуживает содержимое текущего каталога по порту 8080. Теперь ваши пользователи VPN могут просто открыть этот адрес в Safari (или любом другом браузере):

http://a.b.c.d:8080/1GiB.dat

Где “a.b.c.d” — IP-адрес Mac, на котором вы только что ввели команды выше. Наблюдая за скоростью передачи данных в браузере, вы получите хорошее представление о возможностях вашей VPN. Конечно, это ограничено многими факторами, такими как скорость вашего локального интернет-соединения, скорость удаленного интернет-соединения и вычислительная мощность шлюза VPN (которая обычно намного меньше вычислительной мощности Mac).

Чтобы очистить систему после теста, снова активируйте окно терминала и нажмите CTRL+C, чтобы остановить HTTP-сервер, а затем выполните следующие две команды:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe — это зашифрованное централизованное облачное хранилище для всех ваших личных VPN-соединений и ярлыков.

Как сохранить соединение в вашем личном хранилище

Вы не уверены, что ваше VPN-соединение сохранено? Значок сейфа в списке подключений указывает, было ли соединение сохранено в вашем личном хранилище:

Зачем использовать Personal Safe? Как Personal Safe может повысить вашу производительность в повседневной работе?
VPN Tracker Personal Safe делает использование VPN более надежным и безопасным:

Повысьте свой уровень безопасности
Personal Safe добавляет дополнительный уровень безопасности к вашим VPN-соединениям. Все детали вашего соединения зашифрованы с помощью высокозащищенного ключа шифрования (Argon3 + PKTNY). Только вы имеете к нему доступ.

Имейте резервную копию на случай непредвиденных обстоятельств
Будьте защищены, даже если ваша система Mac будет повреждена или вы потеряете свой iPhone. Ваши VPN-соединения надежно хранятся в вашем Personal Safe. При запуске новой системы вам нужно только один раз войти в систему, и вы сможете продолжать работать со своими соединениями как обычно.

Получите доступ ко всем своим подключениям на всех своих личных устройствах
Вы используете офисный iMac и носите с собой iPad в дороге? Personal Safe обеспечивает синхронизацию один к одному настроек вашего VPN-соединения. Автоматически, безопасно и надежно.

Как сохраняются соединения?
После добавления новых соединений в ваш Personal Safe они будут зашифрованы вашим личным ключом шифрования и сохранены в безопасном облачном хранилище. В дальнейшем доступ к нему можно получить только с использованием личных учетных данных пользователя и соответствующего ключа шифрования.


Безопасны ли соединения?
Personal Safe был разработан с нуля для взаимодействия с VPN-соединениями. В отличие от традиционных систем хранения, которые полагаются исключительно на пароли для защиты и оставляют данные незащищенными, Personal Safe шифрует все ваши соединения с помощью современных высокозащищенных ключей шифрования, к которым имеет доступ только пользователь. 

Это означает, что соединения...

• зашифрованы на вашем устройстве и
• дополнительно зашифрованы и хранятся в хранилище по адресу my.vpntracker.com, к которому у вас есть доступ.

Мы разработали систему таким образом, чтобы никто (даже команда VPN Tracker) не мог получить доступ или расшифровать ваши соединения.

SonicWalls распределяют IP-адреса с использованием протокола DHCP. После того как VPN-туннель установлен, клиент VPN должен выполнить обмен DHCP для получения IP-адреса и использовать этот адрес для всего трафика, отправляемого через VPN-туннель. Есть две причины, по которым это может не получиться:

1. SonicWall никогда не получал ваш запрос DHCP (DHCP-Discover). Это было бы в случае, если есть проблема с самим VPN-туннелем, который работает неправильно.
   
   Попробуйте следующее:
   • Запустите повторно Connection Checker VPN Tracker из меню "Инструменты". Затем попробуйте снова подключить VPN. Это позволит VPN Tracker автоматически определить наилучшие настройки для вашего интернет-соединения.
      
   • Убедитесь, что у вас не установлено программное обеспечение, которое блокирует VPN-трафик в целом. Пожалуйста, ознакомьтесь с этой статьей из часто задаваемых вопросов для получения более подробной информации.
      
2. SonicWall не хочет отвечать на ваш запрос DHCP. Протокол DHCP разработан таким образом, что в сети может быть несколько серверов DHCP и только те, которые считают, что могут выполнить запрос, также будут отвечать на него, все остальные остаются тихими (нет "отрицательного" ответа на запросы обнаружения).
   
   Попробуйте следующее:
   • Попробуйте перезагрузить SonicWall. SonicWalls довольно стабильны, но мы несколько раз видели, что сервер DHCP ведет себя странно, как будто все IP-адреса зарезервированы, хотя вы не увидите этого в веб-интерфейсе. Перезагрузка исправит это поведение сразу.
      
   • Убедитесь, что у вас достаточно свободных адресов в пуле адресов. Если пул слишком мал и все адреса используются или зарезервированы, то ожидаемое поведение заключается в том, что SonicWall не отвечает.
      

Перейдите в "Настройки" > "Дополнительно" > "Дополнительные параметры"

• Всегда запрашивать учетные данные XAUTH не отмечено.
  Если этот параметр отмечен, VPN Tracker будет запрашивать учетные данные каждый раз, независимо от того, найдет ли он их в вашей цепочке ключей или нет.
   
• Использовать сохраненный пароль XAUTH в качестве кода доступа не отмечено.
  Если этот параметр отмечен, VPN Tracker предполагает, что пароль, сохраненный в цепочке ключей, на самом деле является кодом доступа, и он будет передавать его шлюзу только в том случае, если шлюз запрашивает код доступа. Если вместо этого он запрашивает пароль, VPN Tracker не имеет такой информации и, следовательно, просит вас предоставить ее.

Мы предлагаем бесплатную пробную версию всех доступных планов VPN Tracker, чтобы вы могли протестировать свои VPN-соединения с VPN Tracker перед покупкой. Пробные лицензии VPN Tracker Mac действительны в течение 7 дней и предлагают точный набор функций соответствующего плана, чтобы вы могли полностью протестировать все функции плана. Вы можете протестировать все соединения и протоколы, чтобы убедиться, что ваши соединения работают перед покупкой. Если вы довольны VPN Tracker, вам не нужно ничего делать, чтобы продолжить его использование. Все созданные вами подключения и настройки останутся в приложении, а пробная лицензия будет преобразована в платную после окончания испытательного периода. В противном случае вы можете отменить свою пробную лицензию за 24 часа до окончания испытательного периода.

Получите бесплатную пробную версию VPN Tracker

VPN Tracker строго следует рекомендациям Apple относительно размещения файлов, поэтому вы найдете файлы VPN Tracker только в стандартных системных папках, где они и должны находиться. В зависимости от того, являются ли это общесистемные или пользовательские файлы, они находятся либо в /Library (общесистемные), либо в ~/Library (пользовательские), где ~ является заполнителем, обозначающим "домашняя папка текущего активного пользователя".

Чтобы получить доступ к общесистемной папке библиотеки:

‣ В Finder выберите «Переход» > «Перейти к папке…»
‣ Введите /Library

Чтобы получить доступ к пользовательской папке библиотеки:

‣ В Finder выберите «Переход» > «Перейти к папке…»
‣ Введите ~/Library

Совет: Также не забудьте проверить свою Связку ключей на наличие элементов VPN Tracker (поиск по запросу "VPN Tracker")

Примечание: Некоторые из этих файлов могут быть в настоящее время загружены системой, а другие могут быть кэшированы. Чтобы ваша система была такой же чистой, как будто VPN Tracker никогда на ней не был установлен, вам также необходимо удалить само приложение, а затем перезагрузить систему. После перезагрузки система автоматически удалит все оставшиеся компоненты VPN Tracker, которые не были упомянуты выше, поскольку они ссылаются на само приложение и исчезнут, как только приложение будет удалено (некоторые из этих компонентов в противном случае нельзя удалить).

VPN Tracker лицензируется для каждого пользователя. Это означает, что каждому пользователю VPN Tracker требуется своя собственная лицензия.

Если вашим коллегам или другим членам команды также необходимо использовать VPN Tracker, вы можете обновить свою подписку, добавив дополнительные лицензии, и назначить их с помощью функции управления командой.

Этому может быть три причины:

1. equinux постоянно совершенствует VPN Tracker 365. Особенно для пользователей, которые не используют VPN Tracker ежедневно, вполне вероятно, что с момента последнего использования было выпущено обновление. Особенно когда речь идет о повышении безопасности, обновления нельзя выпускать достаточно быстро.
    
2. По техническим причинам не всегда возможно напрямую переходить от любой предыдущей версии к текущей. Особенно в старых версиях иногда необходимо пройти через промежуточную версию. Поэтому может возникнуть ситуация, когда вам будет предложено установить обновление снова сразу после установки обновления.
    
3. У вас может быть установлено несколько копий VPN Tracker на системе. По техническим причинам обновления для всех версий до и включая VPN Tracker 36517.0.6 должны устанавливаться через системный установщик. Если системный установщик обнаруживает несколько копий VPN Tracker, он случайным образом выбирает одну из них, и это не обязательно должна быть копия, которая только что была запущена. Поэтому мы рекомендуем следующее:
    

   ‣ Выберите папку, в которой должен находиться VPN Tracker, мы рекомендуем папку Программы системы.
   
    
   ‣ Используйте поиск Spotlight, чтобы найти дополнительные копии.
   (Нажав клавишу CMD, Spotlight немедленно сообщит вам, где находится совпадение на системе.)
   
    
   ‣ Удалите все копии, кроме той, что в ранее выбранной папке.
   
    
   ‣ Наконец, перезапустите VPN Tracker и примените обновление еще раз.
   
    

   
    

Если вы уже являетесь клиентом VPN Tracker и хотите обновить версию до VPN Tracker 365, вы можете просто установить VPN Tracker 365, и ваши подключения будут автоматически импортированы:

Скачать VPN Tracker 365

После установки VPN Tracker 365 вы можете приобрести план VPN Tracker 365.

• Перейдите на my.vpntracker.com и войдите в систему со своим идентификатором Equinux и паролем.
• В разделе «Мои подписки» в боковом меню вы увидите список ваших текущих планов VPN Tracker 365.
• Активируйте автоматическое продление, чтобы убедиться, что ваша лицензия будет продлена по вашему текущему тарифу.
• В качестве альтернативы вы можете позволить вашей текущей лицензии истечь, а затем приобрести новый план по ставке для новых клиентов в нашем интернет-магазине.

• IPsec
• IKEv2 (Beta)
• L2TP (только macOS)
• PPTP (только macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

• VPN Tracker 365: Скачать здесь
• Интернет-соединение
• VPN-маршрутизатор/шлюз

Создать новое соединение

‣ Нажмите на символ плюса в нижнем левом углу:

‣ Выберите: "Новое корпоративное соединение"

Выберите свой VPN-маршрутизатор

‣ В списке поставщиков VPN-шлюзов выберите производителя и модель вашего VPN-маршрутизатора. Если ваш VPN-маршрутизатор не отображается в списке, попробуйте следующее:
‣ Выберите "Использовать пользовательский профиль устройства".
‣ Нажмите «Создать», чтобы добавить свое VPN-соединение.

Ваше руководство по настройке

В чем смысл VPN?

Безопасные данные

Как установить VPN-соединение?

В чем смысл использования VPN?

Безопасные данные

Как установить VPN-соединение?

1. В приложении VPN Tracker для Mac

‣ Перейдите в «VPN Tracker» > «Настройки»
‣ Выберите «Личный сейф»
‣ Снимите флажки с соединений и/или ярлыков, которые вы хотите удалить из списка.
‣ Нажмите «Обновить»
‣ Это удалит всю информацию о соединениях с наших серверов.

2. В браузере по адресу my.vpntracker.com

‣ Откройте my.vpntracker.com и войдите в систему со своим идентификатором equinux и паролем.
‣ Выберите «Личный сейф» на боковой панели
‣ Здесь вы увидите все соединения и ярлыки, сохраненные в вашем личном сейфе.
‣ При нажатии кнопки удаления рядом с любым соединением оно будет немедленно удалено из вашего личного сейфа

• White Paper Personal Safe
• Функции VPN Tracker Personal Safe

• Демонстрационная лицензия действительна только в течение 30 дней.
• Демонстрационная лицензия позволяет использовать все функции Pro-версии, за исключением функции экспорта.
• Демонстрационная лицензия ограничивает трафик туннеля до 500 кб в обоих направлениях.
• После достижения лимита в 500 кб демонстрационная лицензия позволяет оставаться подключенным еще в течение 3 минут.

‣ Перейдите в "VPN Tracker" > "Обновить мою учетную запись"

1. Германия
2. Австрия
3. Соединенные Штаты
4. Австралия
5. Бразилия
6. Канада
7. Франция
8. Япония
9. Люксембург
10. Нидерланды
11. Новая Зеландия
12. Сингапур
13. Испания
14. Швеция
15. Швейцария
16. Великобритания

‣ Выберите "Файл" > "Новый" > "Назначение World Connect"

‣ Затем выберите "World Connect" и "Страны"

‣ Проверьте страну по вашему выбору:
 

‣ Откройте «Системные настройки».
‣ Нажмите «Язык и регион».

‣ Измените язык, перетащив выбранный язык в верхнюю часть списка.

‣ Закройте программу. Например, в VPN Tracker вы можете сделать это, выбрав «VPN Tracker» > «Выйти из VPN Tracker».

‣ Снова откройте программу.

• VPN Tracker 365: Скачать здесь
• Интернет-соединение
• VPN-маршрутизатор/шлюз

Создать новое соединение

‣ Нажмите на символ плюса в нижнем левом углу:

‣ Выберите: "Новое корпоративное соединение"

Выберите свой VPN-маршрутизатор

‣ В списке поставщиков VPN-шлюзов выберите производителя и модель своего VPN-маршрутизатора. Если ваш VPN-маршрутизатор не отображается в списке, попробуйте следующее:
‣ Выберите "Использовать пользовательский профиль устройства".
‣ Нажмите "Создать", чтобы добавить свое VPN-соединение.

Ваше руководство по настройке

Для подключения к вашему серверу выполните следующие действия:

Откройте Finder.
Откройте меню «Переход».
Выберите «Подключиться к серверу…»
Введите IP-адрес (например, «192.168…»)
Нажмите «Подключить».

Готово! Теперь вы можете получить доступ к своим файлам в Finder для этой сессии. Обратите внимание, что вам придется выполнять эти действия каждый раз при необходимости подключения.

Вариант 2: Создание ярлыка:
Вы также можете создать ярлык на свой сервер в приложении VPN Tracker, то есть он будет сохранен для каждого раза, когда вам потребуется доступ к серверу.

Перейдите в «Ярлыки VPN» в меню приложения.

В разделе ярлыков нажмите на нижнее меню и перетащите значок файлового сервера.

Выберите VPN-соединение и сервер для создания своего ярлыка. Если выбранный вами сервер не отображается в списке, вы также можете ввести его вручную.

После выполнения этих шагов ваше соединение будет сохранено в разделе ярлыков и доступно там в любое время. Посмотрите это видеоурок, чтобы узнать, как быстро создать ярлык VPN для файлового сервера...

При настройке VPN-соединения вы часто сталкиваетесь с терминами «предварительно согласованный ключ» или «секрет VPN». В этом руководстве объясняется, что они означают, как их настроить и что делать, если вы их потеряете, чтобы ваша VPN работала без проблем на вашем Mac.

Что такое VPN с предварительно согласованным ключом или что такое предварительно согласованный ключ для VPN?

Примечание: Некоторые VPN-шлюзы требуют, чтобы общий секретный ключ содержал до 512 буквенно-цифровых символов. Обратитесь к руководству по вашему устройству или используйте генератор предварительно согласованных ключей при необходимости.

Как настроить предварительно согласованный ключ?

• Создать и настроить предварительно согласованный ключ или общий секретный ключ на вашем брандмауэре или маршрутизаторе
• Ввести PSK VPN на вашем Mac в VPN Tracker
• Проверить, что ваше VPN-соединение работает безопасно

Ознакомьтесь с руководствами по настройке VPN здесь

Чтобы начать, загрузите VPN Tracker здесь: Скачать VPN Tracker

Как восстановить потерянный предварительно согласованный ключ?

• Проверьте Personal Safe в VPN Tracker: Если вы сохранили соединение в своем Personal Safe, вы можете повторно загрузить его с ключом.
• Поиск в Keychain Mac: Перейдите в Приложения > Утилиты > Keychain Access, найдите «Shared Secret» и найдите свои сохраненные PSK VPN.
• Восстановление из резервной копии: Если вы используете Time Machine Backup, вы можете попробовать восстановить более старую версию соединения, содержащую предварительно согласованный ключ.
• Проверьте свой брандмауэр или обратитесь к администратору VPN: Обратитесь к руководству по вашему устройству или попросите своего сетевого администратора получить общий ключ с вашего VPN-шлюза или брандмауэра.

Нужна помощь в настройке вашей VPN?

Мы не предлагаем частичные возвраты средств. Все наши планы 365 действительны в течение одного года, и вы можете отменить их до 10 дней до окончания срока действия; однако, если вы отмените подписку, вы сможете продолжать использовать программное обеспечение до даты истечения срока действия вашего плана.

Продления можно отменить до 10 дней до даты продления. Отмена вступит в силу на следующую возможную дату продления. Вы можете продолжать использовать программное обеспечение до окончания срока действия, после чего ваша подписка будет прекращена.

‣Откройте «Системные настройки»
‣Перейдите в раздел «Безопасность»
‣Нажмите «Разрешить»

Выйдите из VPN Tracker.
Закройте и перезапустите приложение.
Убедитесь, что у вас есть подключение к Интернету.
Снова войдите в VPN Tracker.
Повторите попытку загрузки подключения.

Как действовать дальше

• Скачайте файл VPN Tracker.zip
• Откройте Terminal и выполните следующую команду:
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip (обратите внимание, что точный путь может отличаться в зависимости от версии VPN Tracker, которую вы скачали)
• Сравните рассчитанную контрольную сумму с контрольной суммой, опубликованной на странице «История версий».

1. Если у вас есть соединения или ярлыки на вашем Mac, которые хранятся в вашем Personal Safe, отключите Personal Safe в настройках и создайте локальную копию ваших соединений.
2. Перейдите на веб-страницу Personal Safe и удалите свои ключи пользователя: https://my.vpntracker.com/user/sync/keys.
3. Выйдите из своей учетной записи VPN Tracker на вашем Mac, откройте Keychain Access и удалите запись "Connection Safe Master Key".
4. Затем войдите снова и добавьте соединение в свой safe.
5. Не забудьте записать новый ключ восстановления и хранить его в безопасном месте. Это позволит вам войти в систему, если вы когда-либо потеряете свои данные для входа.

Несколько лет назад группа экспертов по безопасности опубликовала документ, в котором описывается атака, позволяющая взломать соединение IKEv1 Aggressive Mode с использованием предварительно согласованного ключа (Pre-Shared Key), но которая не может быть применена к соединению IKEv1 Main Mode с тем же ключом. Это привело к ошибочному предположению о том, что режим Aggressive Mode принципиально небезопасен по сравнению с режимом Main Mode. Однако, если взглянуть на факты нейтрально, это утверждение не соответствует действительности. Большинство людей не знают, что частью этой атаки был подбор предварительно согласованного ключа (PSK) методом перебора (Brute Force), и такой подход может быть успешным только в том случае, если PSK выбран слишком слабо. PSK - это всего лишь пароль, и как и в случае с любым паролем, слабые пароли приводят к низкой безопасности. Пока PSK имеет длину не менее 14 символов (чем больше, тем лучше), состоит из строчных и прописных букв и цифр, и был создан случайным образом (так что его нельзя легко угадать), и пока в фазе 1 используется хеш-функция SHA1 или более надежная (мы рекомендуем SHA-256, если это возможно), нет никаких оснований полагать, что соединение Aggressive Mode PSK принципиально менее безопасно, чем соединение Main Mode PSK. Если вы хотите быть максимально уверены в безопасности, просто используйте аутентификацию на основе сертификатов, если это возможно, так как это вообще не позволяет провести эту атаку.

Техническая информация:

Предварительно согласованный ключ (PSK) - это не пароль, используемый для шифрования данных, он используется исключительно для аутентификации, примерно так же, как пользователь входит на веб-сайт с помощью пароля. Во время фазы 1 обе стороны должны доказать друг другу, что они знают PSK. Этого нельзя добиться путем отправки ключа другой стороне, потому что даже если другая сторона не знала его раньше, она узнает его сейчас. Вместо этого обе стороны вычисляют число (так называемое хеш-значение), используя данные, которые они уже обменяли (которые будут разными при каждом установлении соединения, чтобы гарантировать, что хеш-значение также будет другим каждый раз) и сам PSK. Только это хеш-значение отправляется на другую сторону, которая затем должна выполнить те же вычисления. Если она получит тот же результат, то другая сторона также использовала тот же PSK, следовательно, знает его. Затем та же операция повторяется в обратном направлении, но с небольшим изменением в расчете, чтобы гарантировать, что оба хеш-значения всегда будут разными, так как отправка одного и того же значения ничего не доказывает.

Разница между режимами Main Mode и Aggressive Mode заключается просто в том, что в режиме Main Mode хеш-значение передается в зашифрованном виде, поскольку процедура обмена ключами (DH Exchange), приводящая к безопасному сеансовому ключу на обеих сторонах, уже полностью завершена, и как только у обеих сторон есть сеансовый ключ, все пакеты передаются только в зашифрованном виде. В режиме Aggressive Mode хеш-значение передается в незашифрованном виде, поскольку обмен ключами еще не завершен. Таким образом, перехватывая соединение Aggressive Mode, злоумышленник может получить как хеш-значение, так и все данные, необходимые для его вычисления, за исключением самого PSK. Однако этого недостаточно для взлома соединения; у злоумышленника есть достаточно информации, чтобы начать поиск PSK, например, с помощью так называемой атаки грубой силой (пробовать все возможные комбинации) или атаки по словарю (пробовать часто используемые пароли, которые можно получить из утечек данных других онлайн-сервисов). Только если PSK слишком слаб, чтобы выдержать эти атаки, соединение может быть в конечном итоге взломано. Поэтому хороший и достаточно безопасный PSK необходим для безопасности VPN-соединения с использованием PSK.

Однако та же атака возможна и на соединение Main Mode, но требует немного больше усилий. В случае режима Main Mode недостаточно просто перехватывать трафик; вместо этого требуется так называемая атака типа «человек посередине» (MitM), то есть злоумышленник должен иметь возможность перехватывать и манипулировать данными. С помощью MitM-атаки злоумышленник может обойти шифрование, что, хотя и недостаточно для получения доступа к VPN, поскольку для этого все равно требуется PSK, так как без него фаза 1 не будет успешно завершена, но даже тогда у злоумышленника будут хеш-значение и все данные, необходимые для его вычисления, и он сможет попытаться угадать PSK тем же способом, что и в случае соединения Aggressive Mode. И если злоумышленник уже способен перехватывать весь трафик VPN (что является основным требованием для любого сценария атаки), то очень вероятно, что он также может выполнить MitM-атаку, и в этом случае режим Main Mode не обеспечит никакой дополнительной защиты.

PSK из 11 случайных буквенно-цифровых символов имеет энтропию около 64 бит, то есть 2^64 возможных значений. Современные высокопроизводительные графические карты (по состоянию на 2016 год) могут вычислять порядка 1 миллиарда хешей SHA-256 в секунду. В среднем нужно попробовать 50% всех возможностей, чтобы найти совпадение, что займет 292 года. Если у злоумышленника есть 100 таких графических карт, то атака займет «всего лишь» около 3 лет. Но уже при 14 символах энтропия составляет около 80 бит, и одной графической карте потребуется 19 154 798 лет. Даже 10 000 графических карт не сократят время достаточно. И никогда нельзя упускать из виду стоимость такой атаки. Не столько стоимость покупки графических карт, сколько их энергопотребление, когда все эти графические карты работают с максимальной мощностью 24 часа в сутки в течение многих лет, десятилетий или даже столетий. Это быстро приведет к миллиардам евро затрат на электроэнергию только для взлома одного соединения PSK во всем мире. Кроме того, каждый раз при изменении PSK злоумышленнику придется начинать все сначала. Поэтому, если PSK меняется только один раз в год, у злоумышленника будет максимум 1 год, чтобы его найти; это было бы довольно амбициозно даже для слабого PSK.

• Откройте VPN Tracker Connection Creator для PPTP VPN
• Введите IP-адрес или имя хоста PPTP-сервера, к которому вы хотите подключиться, затем следуйте оставшимся шагам в мастере настройки
• Сохраните новое VPN-подключение в своей учетной записи, чтобы начать использовать его на своем Mac

• “Shift” (⇧) + “Cmd” (⌘) + “4” сохраняет выбранную область экрана в виде файла на рабочем столе.
• “Shift” (⇧) + “Cmd” (⌘) + “4”, а затем пробел сохраняет выбранное окно в виде файла на рабочем столе.
• “Shift” (⇧) + “Cmd” (⌘) + “3” сохраняет весь экран в виде файла на рабочем столе.

• Если приложение, которое вы хотите закрыть, находится в вашем Dock, удерживайте клавишу

Если вы видите списание средств от equinux на своей кредитной карте, которое вы не узнаете, оно может быть за один из следующих продуктов, предлагаемых через интернет-магазин equinux:

• VPN Tracker (VPN-программное обеспечение для Mac, iPhone и iPad)
• Mail Designer 365 (программное обеспечение для разработки email-рассылок для Mac)
• tizi (аксессуары для iPhone и iPad)

Типичные сценарии

Продукты с автоматическим продлением

VPN Tracker и Mail Designer 365 предлагаются по подписке. Когда план настроен на автоматическое продление, связанный способ оплаты будет автоматически списан.

Добавлены дополнительные члены команды

Если несколько сотрудников используют один из наших продуктов, они могли настроить командную оплату. Это означает, что связанная кредитная карта могла быть списана для добавления нового члена команды в учетную запись.

Счета и другие вопросы

Вы можете загрузить свои счета с нашего сайта:

• Счета VPN Tracker
• Счета Mail Designer 365
• Другие счета equinux

Если вы проверили это со своей командой и у вас все еще есть дополнительные вопросы относительно списания, пожалуйста, свяжитесь с нашей службой поддержки. Обязательно укажите детали из выписки по вашей кредитной карте и последние 4 цифры вашей карты.