Pogosto zastavljena vprašanja

• Če tega še niste storili, lahko VPN Tracker prenesete s pomočjo te povezave.
• Ko se prenos zaključi, zaženite aplikacijo in kliknite gumb »Prijava« v zgornjem levem kotu domače strani aplikacije.
• Vnesite svoj ID in geslo equinux v predvideno polje. Namig: To je uporabniško ime, ki ste ga prvič ustvarili ob nakupu VPN Tracker v naši spletni trgovini.

Ste uporabnik World Connect?

Prenesti boste morali VPN Tracker World Connect. To lahko storite s pomočjo te povezave. VPN Tracker World Connect je treba namestiti prek App Store. Ko boste aplikacijo namestili na svojo napravo, se prijavite s svojim ID-jem in geslom equinux.

Privzeto promet do oddaljene mreže ni mogoč poslati prek tunela VPN, če uporablja isto omrežje kot lokalno omrežje.

Reševanje konflikta omrežja s pomočjo nadzora prometa

S pomočjo VPN Tracker lahko uporabite Nadzor prometa in pošljete ne bistven lokalni omrežni promet prek VPN. (Napredno > Nadzor prometa > Sili promet prek VPN, če oddaljena omrežja povzročajo konflikt z lokalnimi omrežji).

Upoštevajte, da prek VPN nikoli ne boste mogli doseči naslednjih naslovov: naslov vašega lokalnega usmerjevalnika, naslov strežnika DHCP in naslov(e) strežnika DNS. Če želite doseči te naslove prek VPN, boste morali rešiti konflikt omrežja ročno namesto da uporabite nadzor prometa. Isto velja za vse naslove, ki jih morate doseči lokalno in prek VPN.

Ročno reševanje konflikta omrežja

Na splošno sta na voljo dve možnosti za rešitev konflikta:

1. Spremenite lokalno omrežje, da uporabite drugačen naslov omrežja. V večini primerov to pomeni spremembo nastavitev LAN na lokalnem usmerjevalniku (vključno z nastavitvami DHCP, če se uporablja DHCP). Poleg tega je treba spremeniti naslove IP naprav v LAN (ali sprožiti posodobitev naslovov DHCP v primeru DHCP).
2. Spremenite oddaljeno omrežje, da uporabite drugačen naslov omrežja. V večini primerov to pomeni spremembo LAN na VPN prehodu (vključno z nastavitvami DHCP, če se uporablja DHCP). Poleg tega je treba spremeniti naslove IP naprav v LAN VPN prehoda (ali sprožiti posodobitev naslovov DHCP v primeru DHCP). Če LAN uporabljate v nastavitvah VPN (npr. politike, pravila požarnega zidu), ga morate tudi tam spremeniti. Na koncu spremenite oddaljeno omrežje v VPN Trackerju glede na nove nastavitve.

Če se odločite za spremembo oddaljenega omrežja, je smiselno izbrati zasebno omrežje, ki se manj pogosto uporablja. Po naših neformalnih statistikah so konflikti najmanj verjetni pri uporabi naslednjih omrežij:

• Podomrežja 172.16.0.0/12
• Podomrežja 192.168.0.0/16, razen 192.168.0.0/24, 192.168.1.0/24 in 192.168.168.0/24

Če teh možnosti ne morete uporabiti, lahko uporabite tudi podomrežje 10.0.0.0/8, vendar brez 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Vendar pa nekateri operaterji brezžičnih in mobilnih omrežij uporabljajo celotno omrežje 10.0.0.0/8, zato so prve dve možnosti prednostni.

Če imate naprednejši VPN prehod, zlasti SonicWALL, lahko morda nastavite alternativno oddaljeno omrežje na VPN prehodu, ki je preslikano 1:1 prek prevajanja naslovov omrežja (NAT) na dejansko omrežje. Uporabniki se lahko nato povežejo s tem omrežjem namesto s standardnim oddaljenim omrežjem, če pride do konflikta omrežij. Za naprave SonicWALL je na voljo priročnik, ki opisuje ta pristop.

Če je konflikt povzročen s virtualnimi omrežnimi vmesniki (npr. Parallels, VMware), glejte tukaj za več informacij.

VPN Tracker je zasnovan tako, da kompleksno tehnično zadevo, kot so virtualna zasebna omrežja (VPN), naredi preprosto in uporabniku prijazno. Programska oprema je dobavljena s profili naprav in navodili za konfiguracijo za številne priljubljene vrata IPSec VPN. Ti viri bi morali zagotoviti vse, kar potrebujete, da uspešno vzpostavite tunel VPN. Seznam podprtih naprav in navodil za konfiguracijo najdete tukaj: http://www.vpntracker.com/interop Za splošni uvod v računalniška omrežja, VPN in IPsec je na voljo več odličnih uvodu na spletu ali v obliki knjig, glejte na primer tukaj. Če imate težave z določeno konfiguracijo, vam bodo naši tehnični inženirji z veseljem pomagali pri nastavitvi povezav VPN s programom VPN Tracker. V mnogih primerih so težave s povezavo povezane z napačno konfiguracijo programa VPN Tracker ali vrat VPN.

Če posredujete

• Opis problema in informacije o tem, kaj ste že poskusili
• Tehnični poročilo podpore iz programa VPN Tracker („Pomoč“ > „Ustvari tehnično poročilo podpore“)
• Posnetke zaslona konfiguracije vrat VPN
• Dnevnik vrat VPN

običajno lahko hitro ugotovimo vzrok težave in vam damo nasvete, kako jo rešiti.

Ker obstajajo številni dejavniki, ki niso povezani s programom VPN Tracker ali vrati VPN in lahko vplivajo na povezljivost (npr. požarni zidovi/usmerjevalniki med programom VPN Tracker in vrati VPN), ne moremo zagotoviti, da bo povezava vzpostavljena v vsakih okoliščinah.

Čeprav se trudimo po najboljših močeh, so naše možnosti podpore lahko omejene, če

• uporabljate napravo, ki je nismo sami testirali (vendar večina naprav dobro deluje s programom VPN Tracker in z veseljem si ogledamo tudi težave z nepreverjenimi vrati VPN)
• ne posredujete informacij, ki jih potrebujemo za pomoč (glejte zgoraj)
• vaš administrator omrežja ne sodeluje
• medtem ko poskušamo odpraviti napake v nastavitvah, spremenite parametre povezave

V Watchguardovem strojnem programju je znana napaka, ki povzroča številne težave. Trenutno še ne vemo, zakaj VPN Tracker sproža to napako, saj se zdi, da je ne sproža odjemalec Windows. Pogovarjali smo se z Watchguardom, vendar nam tudi oni niso mogli povedati, kaj delamo narobe. V bistvu se tunel v Watchguardu notranje izklopi (še vedno je prikazan kot odprt in vzpostavljen, vendar se promet, ki prihaja skozi ta tunel, zavrne, kot da bi bil tunel zaprt).

Če trenutno uporabljate VPN za podružnico, poskusite preklopiti na MUVPN, če je to mogoče. MUVPN prav tako deluje s programom VPN Tracker in običajno daje boljše rezultate.

Prosimo, glejte naslednji opis.

Če je vaša kreditna kartica zavrnjena, preverite naslednje informacije glede morebitnih napak ali neusklajenosti:

• Pozorno preverite vneseno številko kreditne kartice za možne tipkarske napake.
• Prepričajte se, da je vneseni datum poteka veljavnosti pravilen.
• Preverite, ali se vnesena varnostna koda ujema s kodo na vaši kartici: imetniki American Express kartic lahko najdejo 4-mestno kodo na prednji strani kartice, drugi imetniki kartic pa običajno najdejo 3-mestno kodo na zadnji strani.
• Poskusite z drugo kreditno kartico, če imate do nje dostop.
• Če ste prepričani, da so vaše informacije pravilne in vaša kartica še vedno ni sprejeta, je to morda posledica tehnične težave z našim prehodom za kreditne kartice. Poskusite ponovno pozneje.

Si lahko ogledate kopijo vseh svojih računov v naši spletni trgovini:

Račune za vaše nakupe VPN Tracker 365 boste našli v razdelku "Računi" tukaj:

http://my.vpntracker.com

Ali delate v računovodstvu in potrebujete dostop do računov VPN Tracker za vaše podjetje? Prosimo, da vodja ekipe VPN Tracker vas povabi v ekipo podjetja z vlogo "Računovodja". Nato boste prejeli e-poštna obvestila takoj, ko bo na voljo nov račun in ga lahko prenesete s spletnega portala

Račune za vaše nakupe Mail Designer 365 boste našli v razdelku "Naročila" tukaj:

https://my.maildesigner365.com

Račune za vaše izdelke tizi boste našli v razdelku "Naročila" tukaj:

http://my.tizi.tv

Druge račune najdete na http://www.equinux.com/goto/invoice

‣ Če želite shraniti kopijo PDF svojega računa, naredite naslednje:
     Pritisnite "Command + P"
     Izberite "PDF" > "Shrani kot PDF”

Vaš ID equinux je vaš osebni račun pri equinuxu. Uporabite ga lahko za nakup in aktivacijo izdelkov in licenc.

Ko prvič nakupujete v naši spletni trgovini, vas bomo pozvali, da ustvarite ID equinux. Po nakupu so licence za programsko opremo samodejno povezane z vašim ID-jem equinux in jih lahko aktivirate tako, da preprosto vnesete isti ID equinux in geslo, ki ste ga uporabili ob nakupu.

Geslo za svoj ID equinux običajno najdete v Keychainu ali v aplikaciji za upravljanje gesel, ki je navedeno pod »id.equinux.com«.

Če ste pozabili svoj ID equinux in/ali geslo, uporabite naš obrazec za ponastavitev prijave in gesla.

Naš postopek aktivacije zahteva, da vaš Mac sprejme piškotke.

‣ Če želite to preveriti, odprite Safari.
‣ Kliknite na "Safari" v glavnem meniju v zgornjem delu zaslona.
‣ Izberite "Nastavitve".
‣ Izberite zavihek "Zasebnost" in preverite, ali so piškotki vedno sprejeti.
‣ Prepričajte se, da je tudi JavaScript omogočen v "Varnost".
‣ Zaprite Safari.
‣ Ponovno zaženite aplikacijo in poskusite ponovno aktivirati.

Če morate prenesti licenco na drug equinux ID, to lahko enostavno storite sami na my equinux.

‣ Najprej se prijavite s svojim equinux ID-jem in geslom: http://my.equinux.com
‣ Označite potrditvena polja za vsak izdelek, ki ga želite prenesti
‣ Kliknite gumb "Prenesi" spodaj in vnesite equinux ID ali e-poštni naslov novega lastnika licence ter kliknite naprej.
‣ Na koncu kliknite "Potrdi", da dokončate prenos. Sistem bo prenesel licenco, prikazal sporočilo in poslal e-pošto tako staremu kot novemu lastniku licence, da je bila licenca prenesena.

Načrtov VPN Tracker 365 ni mogoče prenesti na drug equinux ID. Vendar pa lahko na https://my.vpntracker.com dodelite načrt kolegu, da lahko uporabi enega od načrtov VPN Tracker 365, ki so povezani z vašim računom.
To je še posebej uporabno, če ste skrbnik vseh licenc VPN Tracker v svojem podjetju in želite upravljati, kdo lahko uporabi enega od kupljenih načrtov.

Ne skrbite, to se zgodi vsem!

Pojdite na našo stran za ponastavitev podatkov za prijavo, vnesite svoj ID equinux ali e-poštni naslov in vam bomo poslali vaše podatke.

Ste nedavno spremenili svoj e-poštni naslov? Pošljite nam sporočilo!

Vodiči za konfiguracijo za nastavitev VPN Tracker z napravami Cisco so na voljo tukaj.

Vodiči za konfiguracijo za naprave Cisco Small Business (Linksys) so na voljo tukaj.

Uvoz datotek konfiguracije odjemalca Cisco IPsec VPN (.pcf)

Datoteke konfiguracije odjemalca Cisco VPN, ki uporabljajo preverjanje gesla skupine, lahko uvozite v VPN Tracker:

‣ "Datoteka" > "Uvozi konfiguracijo tretje osebe" > "Cisco .pcf"

Z eno od zadnjih posodobitev strojne opreme je podjetje Secure Computing spremenilo svojo izvedbo standardov, povezanih z VPN. Te spremembe preprečujejo, da bi VPN Tracker uspešno vzpostavil 2. fazo.

Podjetje Secure Computing je težavo odpravilo v različici strojne opreme 7.0.0.07. (popravek 7.0.0.06.E35)

Da bi bil certifikat na voljo na seznamu "Lokalni certifikat", mora biti prisoten v Mac OS X Keychainu s pripadajočim zasebnim ključem.

To lahko preprosto preverite v aplikaciji Keychain Access: če je certifikat naveden pod "Moji certifikati" (in ne samo "Certifikati"), je njegov zasebni ključ na voljo in ga boste lahko izbrali v VPN Trackerju kot "Lokalni certifikat".

Pomembna opomba za uporabnike CheckPoint VPN:

Aplikacija Mac OS X Keychain Access trenutno ne razume, kako brati zasebne ključe iz nekaterih certifikatov, ki jih je ustvaril CheckPoint.

Za pravilno uvoz certifikata ga najprej pretvorite z orodjem za ukazno vrstico openssl:

1. Odprite Terminal ("Aplikacije" > "Pripomočki" > "Terminal")
   
   
2. Pretvorite certifikat v format PEM:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Zamenjajte /Users/joe/Desktop/MyCheckPointCert.p12 s potjo do certifikata, ki ga želite pretvoriti.

   Najprej vas bodo pozvali, da vnesete geslo, s katerim je bil prvotni certifikat šifriran. Če ga ne poznate, se obrnite na skrbnika, ki je ustvaril vaš certifikat. Nato vas bodo dvakrat pozvali, da vnesete geslo za zaščito izvožene datoteke PEM. Uporabite lahko isto geslo, s katerim je bil prvotni certifikat šifriran. Upoštevajte, da se med vpisom gesel na zaslonu ne bodo prikazovali znaki. Preprosto vnesite geslo in pritisnite tipko Return.

3. Pretvorite datoteko PEM nazaj v format PKCS#12 (.p12):

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Zamenjajte /Users/joe/Desktop/MyFixedCheckPointCert.p12 s potjo, kamor želite shraniti popravljeni certifikat.

   Najprej vas bodo pozvali, da vnesete geslo, ki ste ga ravno uporabili za zaščito datoteke PEM, in nato geslo za zaščito izvožene datoteke .p12. Ponovno lahko uporabite isto geslo za vse.

Zdaj dvakrat kliknite na popravljeno datoteko s certifikatom, da jo uvozite v Mac OS X Keychain.

Naslednji članek opisuje, kam VPN Tracker shranjuje svoje podatke, v primeru, da morate ročno varnostno kopirati podatke in se ne zanašati na samodejno rešitev, kot je Time Machine.

VPN Tracker shrani vse svoje podatke na standardnih lokacijah sistema. Odvisno od tega, ali gre za sistemske podatke ali uporabniške podatke, jih najdete v mapi /Library (sistemska) ali ~/Library (uporabniška), kjer ~ je simbolski znak za domačo mapo trenutnega uporabnika.

Za dostop do sistemske mape knjižnice:

• V Finderju Izberite "Pojdi" > "Pojdi v mapo..."
• Vnesite /Library

Za dostop do uporabniške mape knjižnice:

• V Finderju Izberite "Pojdi" > "Pojdi v mapo..."
• Vnesite ~/Library

Bližnjice VPN, vse informacije, povezane z vašim ID-jem equinux, morebitni računovodski zapisi, rezultati skeniranja in položaji oken se tam shranijo.

Za popolno varnostno kopijo morate varnostno kopirati naslednje datoteke in mape:

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

Varnostno kopiranje ključavnice
VPN Tracker ne shranjuje gesel v nobenih datotekah, temveč v vašo ključavnico. Če nimate zunanje varnostne kopije vseh svojih gesel, se prepričajte, da varnostno kopirate tudi ključavnične datoteke, ki jih najdete v mapi ~/Library/Keychains.

Trenutna različica programske opreme (Fireware XTM)

Naprave WatchGuard Firebox X Edge serije e z Fireware XTM (Fireware 11) so v celoti podprte v najnovejših različicah VPN Tracker. Za podrobnosti glejte naš priročnik za konfiguracijo.

Starejša različica programske opreme

Naprave, ki uporabljajo starejšo različico programske opreme, lahko pogosto delujejo z naslednjimi nastavitvami. Upoštevajte pa, da ne moremo zagotoviti, da bodo te nastavitve delovale v vseh primerih.

Začnite z ustvarjanjem novega uporabnika v napravi Firebox Edge in nato konfigurirajte podporo za MUVPN za tega uporabnika.

V VPN Tracker uporabite profil naprave "Po meri" kot osnovo za novo povezavo.

Usklajujte nastavitve WatchGuard z nastavitvami VPN Tracker, kot je prikazano v spodnji tabeli:

Watchguard	VPN Tracker
Ime računa	Lokalni identifikator
Skupni ključ	Predhodno skupni ključ
Navidezni IP naslov	Lokalni naslov
Algoritem za preverjanje pristnosti	Algoritmi za preverjanje pristnosti faze 1 in faze 2
Algoritem za šifriranje	Algoritmi za šifriranje faze 1 in faze 2
Čas izteka ključa v urah	Čas trajanja faze 1 in faze 2

Naslednje nastavitve so neodvisne od vaše specifične konfiguracije MUVPN:

• Vrsta lokalnega identifikatorja: E-pošta (tudi če je to ime in ne e-poštni naslov)
• Način izmenjave: Agresiven
• Skupina Diffie-Hellman faze 1: Skupina 2 (1024 bitov)
• Popolna naprej usmerjena tajnost (PFS): izklopljeno

Na koncu se prepričajte, da je nastavitev "Omrežje" v VPN Tracker nastavljena na "Gost do omrežja" in da se uporablja pravilno oddaljeno omrežje (npr. 192.168.1.0/255.255.255.0).

Če uporabljate FortiOS 3, se prepričajte, da imate nameščen vsaj MR6 popravek 2. Prejšnje različice strojne opreme imajo težavo, zaradi katere naprava ne reagira pravilno na poskuse VPN Trackerja, da bi uporabil XAUTH v kombinaciji s povezavo, ki temelji na agresivnem načinu.

Funkcija SonicWALL Simple Client Provisioning s programom VPN Tracker je na voljo za vse naprave SonicWALL, ki uporabljajo operacijski sistem SonicOS 4.0 ali novejšo različico, in za vse različice programa VPN Tracker.

Če še vedno uporabljate program VPN Tracker 6 ali starejšo različico, potrebujete različico Professional ali Player.

Za delovanje funkcije SonicWALL Simple Client Provisioning mora VPN Tracker poslati začetni podatkovni paket na VPN prehod, ki je tako velik, da ga je mogoče razdeliti na dva IP paketa („razdrobljen“). Nekateri usmerniki očitno ne dovoljujejo, da ti paketi prehajajo.

Če na usmernik med VPN Trackerjem in SonicWALL-om vpliva ta težava, boste vi (ali administrator SonicWALL-a) opazili, da ko je funkcija Simple Client Provisioning vklopljena, ni poskusov povezave, ki bi prišli do SonicWALL-a (tj. v dnevniku SonicWALL-a ne bo nič, sledenje paketov pa ne bo pokazalo nobenih paketov iz VPN Trackerja), vendar bo vse delovalo pravilno z DHCP-jem prek IPsec-a.

Znani usmerniki, ki imajo te težave:

• AirPort Extreme z različicami strojne opreme, starejšimi od 7.3.1, deluje po nadgradnji na 7.3.1

Funkcija SonicWALL Simple Client Provisioning omogoča VPN Tracker, da samodejno pridobi nastavitve za VPN povezavo iz podprtih vrat SonicWALL VPN. Za večino uporabnikov je potrebno samo konfigurirati WAN IP naslov SonicWALL v VPN Tracker – vse ostalo se zgodi samodejno.

Za seznam podprtih naprav SonicWALL si oglejte ta pogosta vprašanja.

Za seznam testiranih naprav ZyXEL, glejte to stran. VPN Tracker lahko deluje tudi z drugimi napravami ZyXEL, ki podpirajo IPsec. Če imate kakršna koli vprašanja, se obrnite na podporo.

Za podrobne informacije in seznam združljivih naprav WatchGuard obiščite to stran. Navodila za ta usmerjevalnik najdete v naših Priročnikih za konfiguracijo. Tukaj je seznam izdelkov, ki so združljivi z VPN Tracker:

Za seznam združljivih naprav obiščite to stran.

Če vaš usmernik ni na seznamu, obiščite to pogosta vprašanja in priročnik za VPN Tracker, da dobite pomoč pri ugotavljanju združljivosti.

Upoštevajte, da lokalni usmernik (tj. usmernik na lokaciji, kjer je vaš Mac z VPN Tracker) v večini primerov ni treba, da bi bil posebej združljiv z VPN ali VPN Tracker. Skoraj vsi usmerniki dobro delujejo z VPN Tracker.

Eden od naših strank je prijazno posredoval navodila o tem, kako integrirati Cisco EasyVPN in VPN Tracker z nastavitvijo DMVPN:

Strežnik EasyVPN in vozlišče DMVPN na enem usmerjevalniku Cisco: priročnik

Uporaba VPN Tracker 5 s strežnikom Cisco Easy VPN

Pri povezavi prek SonicWall SCP ali SonicWall IKEv1 z uporabo DHCP, VPN Tracker 365 za Mac zahteva IP naslov od SonicWall prehoda z uporabo protokola DHCP. Za to zahtevo VPN Tracker 365 rahlo spremeni MAC naslov, tako da se razlikuje od dejanskega MAC naslova vaše naprave. To omogoča skrbnikom, da dodelijo fiksen IP naslov, ko je vaš Mac povezan prek LAN ali WiFi, in drug IP naslov, ko je povezan prek VPN.

Ta sprememba nastavi določen bit v MAC naslovu, s čimer ga označi kot samopostavljeni naslov in ne kot naslov, ki ga je dodelil proizvajalec.

Primer:
Izvirni MAC naslov: 00:1B:63:B7:42:23
MAC naslov VPN Tracker: 02:1B:63:B7:42:23

Začnemo z macOS 15 Sequoia, Apple privzeto uporablja rotirajoči MAC naslov za WiFi povezave, ki je v sistemskih nastavitvah označen kot “Zasebni WiFi naslov”. Za preprečevanje težav s povezavo, povezanih s to funkcijo, VPN Tracker 365 poroča o dejanskem strojnem naslovu (z manjšo spremembo, opisano zgoraj) namesto o naslovu, ki se uporablja v načinih “Rotacija” ali “Fiksno”.

Na iOS-u VPN Tracker ne more neposredno pridobiti MAC naslova. Namesto tega enkrat ustvari naključno vrednost in jo shrani za prihodnjo uporabo. VPN Tracker za iOS nato uporabi to shranjeno vrednost kot MAC naslov.

Za aktiviranje večine aplikacij equinux morate vnesti svoj ID in geslo equinux. Vendar včasih aplikacije zahtevajo tudi, da vnesete uporabniško ime in geslo za Mac OS X, da bi dostopali do določenih potrebnih sistemskih komponent.

Če vidite okno, kot je prikazano spodaj, boste morali vnesti uporabniško ime in geslo za račun skrbnika na vašem Macu, da nadaljujete, ne pa svoj ID in geslo equinux.

IPsec VPN uporablja drugačen protokol (ESP) za dejanski prenos podatkov kot za vzpostavitev povezave (IKE). Ker protokol ESP ne uporablja omrežnih vrat, lahko imajo NAT-usmerniki težave pri pravilnem obdelovanju tega protokola. Samo NAT-usmerniki, ki podpirajo "IPSec Passthrough" (včasih imenovan tudi "VPN Passthrough" ali "ESP Passthrough") in imajo to možnost omogočeno, lahko pravilno obdelujejo ESP-pakete.

Za rešitev tega problema obstajata dve alternativni metodi tuneliranja:

• NAT-Traversal (stara različica RFC draft)
• NAT-Traversal (nova različica RFC standard)

Katera od teh metod bo delovala z vašo povezavo, je odvisno od dveh lastnosti:

1. Katera od teh metod omogoča prenos prometa skozi vaš lokalni internetni usmernik.
2. Katero od teh metod podpira vaša VPN oddaljena vrata.

Za testiranje prve lastnosti bo VPN Tracker samodejno vzpostavil tri VPN-povezave z VPN-vrati, ki gostujejo pri nas, vsakič ko zazna nov usmernik, ki še ni bil testiran. Ena povezava uporablja navaden ESP, drugi dve pa eno od zgornjih metod tuneliranja. Razlog, zakaj je treba testiranje izvesti z našimi VPN-vrati, je preprost: potrebujemo vrata, ki podpirajo vse tri metode, da je pravilna konfiguracija znana VPN Trackerju in da obstaja enostaven način za preverjanje, ali je promet dejansko prispel na ta vrata.

Druga lastnost se ne testira vnaprej. VPN Tracker bo te informacije dobil samodejno ob vzpostavitvi povezave z nasprotno stranjo. VPN Tracker bo primerjal podprte metode s shranjenimi rezultati testov. Če obstaja ujemanje, to je metoda, ki je delovala med testom in jo podpira nasprotna stran, se bo ta metoda uporabila. Če ni ujemanja, bo VPN Tracker takoj prenehal z vzpostavljanjem povezave in prikazal ustrezno sporočilo o napaki v dnevniku s pojasnilom.

Če sumite težavo z NAT-Traversal ali menite, da so prejšnji rezultati testov napačni ali zastareli, lahko test ponovite kadar koli:

‣ Poskrbite, da je NAT-Traversal (zavihek Napredno) nastavljen na Samodejno.
‣ Pojdite v "Orodja" > "Test razpoložljivosti VPN".
‣ Kliknite "Ponovno testiraj".
‣ Počakajte, da se test zaključi, nato pa se povežite s svojim VPN.

Dialog za testiranje vam omogoča tudi, da sporočite VPN Trackerju, naj ne testira trenutnega omrežja ali preprosto ignorira že ustvarjene rezultate testov. To ni pogosto potrebno in na splošno ni priporočljivo, vendar obstajajo situacije, ko test ni mogoč, ker naš VPN-vrata niso dosegljiva (morda jo blokira požarni zid), zato rezultati testa ne odražajo dejanskih zmožnosti vašega lokalnega usmernika.

VPN Tracker podpira certifikate X.509 (RSA podpisi) in pametne kartice, ki uporabljajo certifikate X.509 (PKI žetoni) za preverjanje pristnosti.

Za več informacij si oglejte priročnik za VPN Tracker.

Kepercayaan

VPN Tracker je 100-odstotna 64-bitna aplikacija in odlično deluje na 64-bitnih sistemih.

VPN Tracker 7 in 8 lahko namestite na istem Macu. Upoštevajte, da ju ni mogoče izvajati hkrati, vendar bo druga različica VPN Trackerja delovala brez težav, ko zaprete eno različico. Za novejše različice lahko VPN Tracker 10 in VPN Tracker 365 namestite tudi na istem Macu. Podatke in nastavitve shranjujejo na različnih mestih. Vendar ne morete izvajati različnih različic hkrati.

Da, VPN Tracker podpira IPsec (IKEv1 + IKEv2), L2TP (samo za Mac), PPTP (samo za Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN in WireGuard® VPN (beta različica - več informacij). Dodatni protokoli bodo dodani v prihodnosti.

WireGuard je registrirana blagovna znamka Jasona A. Donenfelda.

Vpn Tracker ima tri nastavitve, ki lahko pospešijo povezavo s napravami Cisco in izboljšajo združljivost.

• Vzpostavite skupni tunel na 0.0.0.0/0 za split-tunneling
• Pošljite atribut požarnega zidu Cisco
• Uporabite ... kot različico aplikacije med načinom Config

Opomba: Vse nastavitve, opisane na tej strani, zahtevajo VPN Tracker 6.2 ali novejši.
 

Vzpostavite skupni tunel na 0.0.0.0/0 za split-tunneling

Kaj počne ta nastavitev?
V nastavitvi split-tunnelinga z EasyVPN, VPN Tracker ne bo več vzpostavil varnostne asociacije IPsec (SA) za vsako oddaljeno omrežje, ampak bo vzpostavil eno samo SA na 0.0.0.0/0. Split-tunneling se doseže le s pravilno konfiguracijo usmerjanja.

Kdaj naj uporabim to nastavitev?
Nastavitev deluje z večino naprav Cisco, ki uporabljajo EasyVPN in nastavitev split-tunnelinga.

Kako jo lahko preizkusim?

Na zavihku Napredno odstranite kljukico iz polja “Vzpostavite ločen tunel za vsako oddaljeno omrežje” (glejte posnetek zaslona)
Poskrbite, da je v polju “Vzpostavite skupni tunel na 0.0.0.0/0 za split-tunneling” označena kljukica (glejte posnetek zaslona)

Če vaša povezava ne deluje s to novo nastavitvijo, preprosto ponovno označite polje “Vzpostavite ločen tunel za vsako oddaljeno omrežje”.

Pošljite atribut požarnega zidu Cisco

Kaj počne ta nastavitev?
Ta nastavitev povzroči, da VPN Tracker pošlje poseben atribut med EasyVPN-jem, ki označuje prisotnost požarnega zidu.

Kdaj naj uporabim to nastavitev?
Poskusite omogočiti to nastavitev, če se vaša trenutna povezava s Cisco napravo na podlagi EasyVPN-ja prekine v fazi 2 (“Vrata VPN so zahtevala, da VPN Tracker prekine povezavo...” napaka).

Uporabite ... kot različico aplikacije med načinom Config

Kaj počne ta nastavitev?
Ta nastavitev povzroči, da VPN Tracker pošlje drugačno različico aplikacije od privzete “VPN Tracker 6” med EasyVPN-jem in načinom Config.

Kdaj naj uporabim to nastavitev?
Poskusite nastaviti drugačno različico aplikacije, na primer “Cisco Systems VPN Client 4.8.0:Linux”, če se vaša povezava s Cisco napravo na podlagi EasyVPN-ja prekine v fazi 2 (“Vrata VPN so zahtevala, da VPN Tracker prekine povezavo...” napaka).

VPN Tracker je zdaj na voljo za iPhone in iPad! Povežite se s svojim VPN-om kjer koli na vašem iPhoneu ali iPadu z novo aplikacijo VPN Tracker za iOS.

• Podpora za VPN z več protokoli
• Visokohitrostne povezave
• VPN brez konfiguracije zahvaljujoč tehnologijama TeamCloud in Personal Safe

Preizkusite VPN Tracker za iPhone in iPad.

Živjo!

Tehnični poročilo vsebuje vaše nastavitve VPN Tracker in nekatere pomembne omrežne in sistemske nastavitve, ki jih naša ekipa za podporo potrebuje, da vam hitro in enostavno pomaga pri reševanju težav. Zaupni podatki (npr. gesla, predhodno deljeni ključi, zasebni ključi) seveda ne bodo poslani.

Kako ustvariti tehnični poročilo na Macu:

‣ Kliknite na vašo povezavo v VPN Tracker 365. 
‣ V spodnjem desnem kotu, pod zavihkom "Status", boste videli gumb “Tehnični poročilo”.
‣ Kliknite gumb za ustvarjanje poročila in sledite navodilom za pošiljanje naši ekipi za podporo.

Kako ustvariti tehnični poročilo na iPhone/iPadu:

1. Tapnite povezavo. Pojavila se bo kartica povezave.
2. Tapnite “Povratne informacije”
3. Navedite kratek opis težave s povezavo
4. Tapnite Pošlji

Če se ne morete povezati z VPN, ustvarite poročilo takoj po tem, ko poskus povezave ne uspe.

Če težava nastane po uspešni vzpostavitvi povezave VPN, ustvarite tehnični poročilo medtem ko je VPN povezan.

Lahko pošljete poročilo neposredno naši ekipi za podporo iz VPN Tracker 365, ga shranite in pošljete pozneje z drugega računalnika ali naložite s pomočjo kontaktnega obrazca na našem spletnem mestu:

Če je mogoče, priložite tudi posnetke zaslona nastavitve VPN na vaši VPN napravi.

en

Ali uporabljate virtualizacijsko programje, kot so VMware, Parallels ali VirtualBox? Ti izdelki ustvarjajo navidezne omrežne vmesnike, katerih naslovi se lahko včasih sproti s oddaljeno mrežo vašega VPN-ja. Tudi če ne uporabljate programske opreme aktivno (je pa nameščena ali popolnoma odstranjena) njeni omrežni vmesniki obstajajo in lahko povzročijo konflikte.

Če želite ugotoviti, kateri omrežni vmesnik povzroča konflikt:

Pri poskusite se povezati s svojim VPN-jem (tako da se sporočilo o napaki prikaže v dnevniku VPN Trackerja) Nastavite raven zapisovanja v VPN Trackerju na “podrobno” Poiščite vrstico
Oddaljena mreža ... je v konfliktu z lokalno mrežo ... vmesnika ...

To je omrežni vmesnik, ki povzroča težavo. Na večini računalnikov Mac “en0” ustreza vmesniku Ethernet in “en1” vmesniku AirPort. Vsi drugi vmesniki enX so običajno bodisi iz virtualizacijske programske opreme ali dodatne omrežne strojne opreme (npr. USB omrežni adapterji/modemi). Omrežni vmesniki, katerih imena se začnejo z “vboxnet”, običajno pripadajo VirtualBoxu, omrežni vmesniki, ki se začnejo z “vmnet”, pa VMware-u.

Če je omrežni vmesnik

Takšna nastavitev se imenuje “Host to Everywhere” v VPN Tracker. Ves ne-lokalni promet bo poslan prek VPN-a. Za delovanje te nastavitve jo je treba pravilno konfigurirati v VPN Trackerju in na VPN prehodu:

1. Omrežno topologijo je treba nastaviti na “Host to Everywhere” v VPN Trackerju.
2. VPN prehod mora sprejeti dohodne VPN povezave s končno točko 0.0.0.0/0 (= povsod).

Ko je to konfigurirano, bi moralo biti že mogoče vzpostaviti VPN povezavo. Vendar je zelo verjetno, da dostop do interneta še ne bo deloval. Za delovanje dostopa do interneta je treba na VPN prehodu konfigurirati še nekaj stvari:

1. VPN prehod mora usmeriti VPN promet, ki ni namenjen njegovim lokalnim omrežjem, na internet.
2. Ta promet mora biti podvržen prevajanju naslovov omrežja (NAT), da lahko odgovori dosežejo VPN prehod.
3. V mnogih primerih je potrebna ustrezna oddaljena nastavitev DNS, da bo ločevanje imen DNS še naprej delovalo.

Upoštevajte, da se ne da konfigurirati vsakega VPN prehoda za povezave Host to Everywhere. Večina naprav, zasnovanih za majhna pisarniška ali domača omrežja (npr. naprave podjetij NETGEAR ali Linksys), ne more obdelovati povezav Host to Everywhere.

VPN Tracker vas lahko pozove, da vnesete različne gesla, odvisno od dejanja, ki ga izvajate. Ta priročnik pojasnjuje, kaj pomeni vsaka zahteva in katero geslo morate vpisati.

Če ste prepričani, da se vam čas pri nas izteka, smo olajšali odstranitev vseh vaših informacij iz naše baze podatkov, tako da vam ni treba čakati, da to storimo mi.

Preprosto se prijavite v svoj Upravitelj zasebnosti in kliknite 'Izbriši račun' blizu dna strani.

Upoštevajte, da je to dejanje nepovratno in boste izgubili dostop do vseh prejšnjih izdelkov in storitev!

Algoritma šifriranja Blowfish in CAST-128 sta bila odstranjena iz OS X 10.8 Mountain Lion. Še naprej sta na voljo, ko VPN Tracker deluje na OS X 10.7 Lion in starejših različicah.

Najprej se prepričajte, da so nastavitve življenjske dobe za fazo 1 in fazo 2 v VPN Tracker (Napredno > Faza...) usklajene z vrednostmi, izbranimi na VPN prehodu. Prav tako preverite, ali na napravi Cisco ni nastavljena omejitev časa seje.

Prosimo, upoštevajte naslednje korake, da preprečite časovno iztekanje neaktivnosti pri ločenem tuneliranju in na splošno izboljšate zanesljivost povezave:

1. Odstranite označitev iz možnosti "Ustanovite ločen tunel faze 2 za vsako oddaljeno omrežje" (Napredno > Faza 2)
2. Nato označite potrditveno polje "Ustanovite skupni tunel na 0.0.0.0/0 za ločeno tuneliranje" (Napredno > Interoperabilnost > Cisco)

V VPN Tracker 365 uporabljamo analitiko, da vam pomagamo izboljšati aplikacijo in vašo splošno izkušnjo VPN. Vse meritve so popolnoma anonimne in nikoli ne ocenjujemo osebnih podatkov ali podatkov, ki potekajo skozi vašo povezavo.

Kaj se meri

• Splošne nastavitve povezave (npr. kakšna vrsta povezave je, katere možnosti se uporabljajo itd.)
• Katere funkcije se uporabljajo (npr. ali je samodejno povezovanje omogočeno, ali so konfigurirana dejanja itd.)
• Koliko povezav imate

Vaši podatki, vaša zasebnost

• Vaše poverilnice za preverjanje pristnosti in poverilnice nikoli ne preberemo, zajememo ali prenesemo
• Vaš VPN promet nikoli ne analiziramo, zajemamo ali je dostopen

Vi imate nadzor

Če ne želite deliti anonimnih informacij o uporabi z equinux, lahko to možnost kadar koli onemogočite v nastavitvah VPN Tracker tako, da odstranite kljukico iz polja »Delite diagnostične podatke«.

Po prijavi na našo spletno stran https://my.vpntracker.com lahko upravljate vse svoje načrte VPN Tracker z uporabo svojega obstoječega ID-ja in gesla equinux.

Tu boste našli vse informacije o svojih naročninah in plačilih ter lahko upravljate načrte VPN Tracker za svoje sodelavce.

Kot administrator v vašem podjetju lahko upravljate vse načrte VPN Tracker za člane vaše ekipe. Načrt lahko dodelite novemu članu in tudi prekličete načrt, če kolega zapusti vašo ekipo. Za to obiščite my.vpntracker.com in se prijavite s svojim ID-jem in geslom equinux. V razdelku "Upravljanje ekipe" lahko ustvarite ekipo, povabite nove člane ekipe in spremenite načrte VPN Tracker za vsakega kolega. Podrobna navodila za to najdete v našem Priročniku za upravljanje ekipe.

Upravljanje licenc za prodajalce poteka na naslednji način:

1. Pojdite na my.vpntracker.com in se prijavite s svojim ID-jem prodajalca.
2. Pojdite v razdelek Prodajalci v levem meniju. Tukaj boste videli vsa svoja naročila in načrte, ki ste jih kupili za vsako naročilo.
3. Poleg licence (licenc), ki jo želite prenesti na stranko, izberite »Prenesi vse...«. Upoštevajte, da se ta gumb prikaže samo, če je licenca na voljo za prenos.
4. Vnesite e-poštni naslov stranke, na katero želite prenesti licence, in pritisnite »Prenesi«.

Kot prodajalec lahko kupite pakete VPN Tracker 365 in jih prodajate svojim strankam.

Pakete lahko kupite za stranke po vašem trenutnem popustu.

Kupljeni paketi vam bodo na voljo za nadaljnjo distribucijo strankam.

Naš sistem vas bo obvestil, ko se bodo licence vaših strank iztekle, kar vam bo omogočilo, da jim ponudite podaljšanje paketa.

Ko kupite paket, ga lahko prenesete svojim strankam na https://my.vpntracker.com.

Z VPN Tracker 365 lahko ustvarite ekipo na https://my.vpntracker.com in vsakemu članu ekipe dodelite načrt VPN Tracker 365.
S tem ne boste dali vsakemu članu ekipe dostopa do vašega ID-ja equinux. Člani ekipe bodo videli samo dodeljeni načrt v svojem ID-ju equinux po prijavi na https://my.vpntracker.com. Vi boste ostali edini skrbnik vašega ID-ja equinux.

Funkcionalnost Remote Connection Wipe je na voljo za vse načrte VPN Tracker 365.
Upoštevajte, da boste za izvoz VPN-povezave potrebovali načrt VPN Tracker 365 Pro.

V naši beli knjigi boste našli vse informacije za nastavitev Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Ne, trenutno ne morete preklicati izbris oddaljene povezave. Vendar lahko ponovno dodate člana ekipe. Ne pozabite, da boste morali VPN-povezave vaše ekipe ponovno dodeliti novemu uporabniku, preden se bo lahko povezal.

Remote Connection Wipe ponuja dodatno varnost z odstranitvijo informacij o vaši VPN infrastrukturi. Remote Connection Wipe lahko uporabite tudi za namene skladnosti ali pri delu s pogodbenimi izvajalci.

Remote Connection Wipe ima poleg tega prednost, da deluje s katerokoli VPN povezavo, tudi s tistimi, ki ne ponujajo preverjanja uporabnika. To vam omogoča blokiranje dostopa do VPN za posameznega uporabnika brez potrebe po distribuciji nove povezave celotni ekipi.

Večina uporabnikov VPN uporablja svoj Mac na poti. Če MacBook izgine ali ga ukradejo, obstaja tveganje, da bi nepooblaščen dostop do vaše mreže lahko padel v napačne roke. Z VPN Tracker lahko preprečite nepooblaščen dostop do VPN tako, da oddaljeno prekličete dostop do povezave.

Uporabljamo analitiko, da bi izboljšali aplikacijo in vaše splošno izkušnjo z VPN. Vse meritve so popolnoma anonimne in nikoli ne ocenjujemo nobenih osebnih podatkov ali podatkov, ki se prenašajo prek vaše povezave.

Kaj se meri

• Splošne nastavitve povezave (npr. vrsta povezave, uporabljene možnosti itd.)
• Katere funkcije se uporabljajo (npr. ali je omogočena samodejna povezava, ali so konfigurana kakšna dejanja itd.)
• Koliko povezav imate

Vaši podatki, vaša zasebnost

• Vaše specifične omrežne nastavitve ali poverilnice nikoli ne bodo prebrane, posnete ali prenesene
• Vaš VPN promet nikoli ne bo analiziran, posnet ali dostopen

Vi imate nadzor

Če ne želite deliti anonimnih informacij o uporabi z equinux, lahko to možnost kadar koli onemogočite v nastavitvah VPN Tracker, tako da odstranite kljukico iz polja »Deli diagnostične podatke«.

Za zaščito vaših računovodskih podatkov pred nenamernim izbrisom VPN Tracker ustvarja tekoče varnostne kopije.

Pobrskate jih lahko pod:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Upoštevajte, da je mapa Library morda skrita: izberite "Finder" > "Pojdi" iz menijske vrstice in pridržite tipko Option, da odprete mapo Library).

Vaše trenutne datoteke računa so shranjene v “Accounting.sqlite”. V isti mapi boste videli tudi vse varnostne kopije računovodstva. V imenu datoteke bo datum.

Za vrnitev na prejšo varnostno kopijo:

‣ Preimenujte datoteko “Accounting.sqlite” v “Accounting-backup.sqlite”
‣ Izbrišite datoteki Accounting.sqlite-wal in Accounting.sqlite-shm
‣ Preimenujte varnostno kopijo, ki jo želite obnoviti, v “Accounting.sqlite”

VPN Tracker World Connect je samostojen izdelek, ki ga lahko uporabljate v aplikaciji VPN Tracker 365.
World Connect Pass lahko kupite neodvisno od aktivnega načrta VPN Tracker 365.

Ali še niste preizkusili različice za predogled? Prenesite aplikacijo VPN Tracker 365 brezplačno z našega spletnega mesta in začnite preizkusno obdobje.

VPN Tracker samodejno shrani varnostno kopijo vseh vaših VPN povezav na vašem Macu. Če ste po nesreči izbrisali povezavo ali želite povrniti starejšo različico povezave, lahko varnostno kopijo ročno obnovite.

Obnovitev iz varnostne kopije

• Odprite Finder in izberite »Pojdi« > »Pojdi v mapo…« v meniju.
• Vnesite to pot in pritisnite Return:

/Library/Application Support/VPN Tracker 365

• Preimenujte mapo »etc« v »etc-backup« – za varnost.
• Pojdite v mapo »backup«.

Tu boste videli več map varnostnih kopij, vse so organizirane in poimenovane po datumu.

• Premaknite mapo »etc-datum«, ki jo želite obnoviti, eno stopnjo navzgor v glavno mapo »VPN Tracker 365«.
• Preimenujte mapo, ki ste jo premaknili, samo v »etc« (izbrišite datum).
• Odprite VPN Tracker 365.

Vse vaše povezave bodo zdaj obnovljene v stanje varnostne kopije.

Brezplačno prenesite VPN Tracker

Obiščite my.vpntracker.com, se prijavite v svoj račun in pojdite na "Naročnine", da posodobite način plačila.

Pojdite na svojo trenutno naročnino in kliknite na "Uredi", da spremenite način plačila. Kliknite na "Izberite drug način plačila", da dodate novo kreditno kartico ali pa dodate račun PayPal. To bo uporabljeno kot vaš nov privzeti način plačila za vašo naročnino.

Ker ima VPN Tracker dostop do nižje ravni vašega sistema, je digitalno podpisan in vsakič, ko ga zaženete, preveri, ali je bila aplikacija kakor koli spremenjena.

Če VPN Tracker ugotovi, da so bile v aplikaciji VPN Tracker opravljene spremembe, boste videli to sporočilo.

Kaj lahko povzroči to težavo?

Na žalost lahko to težavo povzročajo druge aplikacije (npr. programi za odstranjevanje, orodja za čiščenje itd.).

Če se ponovno srečujete s to težavo, nam prosim pošljite kopijo vaše aplikacije VPN Tracker. Poiščite VPN Tracker na svojem trdem disku, ga kopirajte na namizje in ustvarite datoteko ZIP (desni klik na VPN Tracker, nato izberite »Komprimiraj VPN Tracker«). S primerjavo poškodovane kopije lahko ugotovimo, kaj je bilo spremenjeno, in vam ponudimo nasvete, kako to preprečiti v prihodnosti.

Es gibt grundsätzlich verschiedene Kategorien von Programmen, die dafür verantwortlich sein können, dass VPN Tracker auf Ihrem System nicht korrekt arbeitet:

1. Personal Firewalls / Desktop Firewalls
2. Schutzprogramme (z.B. Virenscanner, Malwareschutz)
3. Andere VPN Clients / VPN Software (z.B. NCP Client)

Personal Firewalls filtern Netzwerkdatenverkehr anhand von Regeln; nur Datenverkehr für den eine entsprechende Regel existiert darf auch passieren. macOS selber bringt so eine Firewall mit, die aber nur eingehenden Datenverkehr filtert und mit ihren Standardeinstellungen VPN Tracker nicht behindert. Bei Personal Firewalls wird der Nutzer in der Regel beim ersten Verbinden einer Anwendung explizit gefragt ob er den Datenverkehr zu lassen möchte und hier darf man VPN Tracker natürlich nicht den notwendigen Datenverkehr untersagen. Falls Sie letzteres aus Versehen bereits getan haben, und nicht wissen, wie Sie es wieder rückgängig machen können, konsultieren Sie bitte das Handbuch der Software bzw. wenden Sie sich bitte an deren Hersteller.

Schutzprogramme sehen in VPN Datenverkehr oftmals eine potentielle Bedrohung, da sie diesen Datenverkehr aufgrund der enorm starken Verschlüsselung nicht näher analysieren können. Anders als bei sicheren Browserverbindungen lässt sich die VPN Verschlüsselung nicht lokal aushebeln, daher blockieren sie vorzugsweise jeglichen VPN Datenverkehr, den der Nutzer nicht explizit freigeben hat. Falls Sie nicht wissen, wie Sie bei dieser Software einstellen können, dass sie bestimmte (oder auch alle) VPN Verbindungen erlauben soll, konsultieren Sie bitte das Handbuch der Software bzw. wenden Sie sich an deren Hersteller.

Andere VPN Programme sollten eigentlich kein Problem darstellen, da das System durchaus so ausgelegt ist, dass beliebig viele VPN Clients zeitgleich installiert und benutzt werden können. Allerdings muss ein VPN Client auch so programmiert sein, dass er mit anderen VPN Clients zusammenarbeiten kann. VPN Tracker ist so programmiert, aber das gilt leider nicht für alle VPN Clients. Manche beanspruchen direkt nach der Installation jeglichen VPN Datenverkehr für sich, selbst dann wenn sie gerade nicht einmal aktiv oder gestartet sind. Folglich bekommt VPN Tracker diesen Datenverkehr erst gar nicht zu Gesicht. Hier hilft es meistens nur, diese Programme komplett zu deinstallieren und sich ggf. beim Hersteller über dieses Verhalten zu beschweren.

Falls Sie sich unsicher sind, ob eines dieser Programme auf ihren System installiert ist oder nicht, gibt es einen einfachen Weg das heraus zu finden. Starten Sie die Standardanwendung “Terminal”, und geben Sie dort folgende Befehlszeile ein:

systemextensionsctl list

Sobald Sie danach mit Enter/Return bestätigen, erhalten Sie eine Liste aller Systemerweiterungen, die aktuell auf Ihrem System geladen sind. Diese gleichen Sie einfach mit den Namen in Klammern ab, wobei es genügt, wenn nur einer der dort genannten Einträge zu finden ist:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Testiranje prepustnosti VPN z uporabo oddaljenega skupnega dostopa do datotek običajno ni dobra ideja iz dveh razlogov:

Prvi razlog je sam protokol za skupno rabo datotek. Protokoli za skupno rabo datotek, kot so SMB, AFP ali NFS, so zasnovani za lokalna omrežja, ki so hitra, zanesljiva in imajo zelo nizko latenco. Internet pa je po drugi strani počasen (vsaj povezava do njega), nezanesljiv in ima zelo visoko latenco. Za realne rezultate morate uporabiti protokol, ki je optimiziran za takšno situacijo, kot sta HTTP ali FTP.

Drugi razlog je izvedba protokola za skupno rabo datotek. Danes večina skupnih map uporablja SMB, protokol Windows za skupno rabo datotek. Apple ima svojo implementacijo tega protokola, vendar ni dobra. Medtem ko je implementacija SMB 3.x že slaba, je implementacija SMB 1.x/2.x (način združljivosti) grozna in macOS zaradi različnih razlogov pogosto pade v ta način združljivosti. Pri testiranju z lokalno skupno mapo NAS smo dobili 28 Mb/s s SMB 3 in samo 18 Mb/s s SMB 1, v primerjavi s 50 Mb/s z AFP.

Če imate na oddaljeni strani Mac, je zelo enostavno nastaviti testni HTTP-strežnik. Potrebujete le odpreti standardno aplikacijo "Terminal" (uporabite Spotlight za iskanje) in nato izvesti naslednji niz ukazov (vsak ukaz potrdite s tipko Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Prvi ukaz ustvari novo mapo, drugi vstopi v to mapo, tretji ustvari datoteko s podatki velikosti 1 GiB in zadnji zažene preprost HTTP-strežnik, ki postreže z vsebino trenutne mape na portu 8080. Zdaj lahko vaši uporabniki VPN preprosto odprejo ta naslov v Safari (ali drugem brskalniku):

http://a.b.c.d:8080/1GiB.dat

Kjer je "a.b.c.d" IP-naslov Mac, na katerem ste pravkar vnesli ukaze. Z opazovanjem hitrosti prenosa v brskalniku dobite dobro predstavo o tem, kako zmogljiv je vaš VPN. Seveda je to omejeno z mnogimi dejavniki, kot so hitrost vaše lokalne internetne povezave, hitrost oddaljene internetne povezave in procesorska moč vratnega strežnika VPN (ki je običajno veliko manjša od procesorske moči Maca).

Za čiščenje po testu ponovno aktivirajte okno terminala in pritisnite CTRL+C, da ustavite HTTP-strežnik, nato pa izvedite naslednja dva ukaza:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe je šifriran pomnilnik v oblaku za vse vaše osebne VPN povezave in bližnjice.

Kako shraniti povezavo v osebnem trezorju

Niste prepričani, ali je vaša VPN povezava varnostno kopirana? Ikona trezorja na seznamu povezav označuje, ali je bila povezava shranjena v vašem osebnem trezorju:

Če želite dodati povezavo v svoj osebni trezor, preprosto desno kliknite na povezavo in izberite 'Dodaj v osebni trezor' za dostop na vseh svojih napravah.

Zakaj bi morali uporabiti Personal Safe? Kako lahko Personal Safe poveča vašo produktivnost pri vsakodnevnem delu?
VPN Tracker Personal Safe naredi uporabo VPN bolj zanesljivo in varno:

Povečajte svojo varnost
Personal Safe doda dodatno raven varnosti vašim VPN povezavam. Vse podrobnosti o vaši povezavi so šifrirane z visoko varnostnim ključem za šifriranje (Argon3 + PKTNY). Samo vi imate dostop do tega.

Imejte svojo varnostno kopijo pripravljeno v primeru nesreče
Ste zavarovani, tudi če je vaš Mac sistem poškodovan ali izgubite iPhone. Vaše VPN povezave so varno shranjene v vašem osebnem trezorju. Ko začnete z novim sistemom, se morate samo enkrat prijaviti in lahko nadaljujete z delom s svojimi povezavami kot običajno.

Dostopajte do vseh svojih povezav na vseh svojih osebnih napravah
Uporabljate pisarniški iMac in imate iPad s seboj na poti? Personal Safe zagotavlja sinhronizacijo 1:1 vaše nastavitve VPN povezave. Samodejno, varno in zanesljivo.

Kako so shranjene povezave?
Ko dodate novo povezavo v svoj osebni trezor, bo ta šifrirana z vašim osebnim ključem za šifriranje in shranjena v varnem oblačnem prostoru. Od takrat je dostop mogoč samo s personaliziranimi uporabniškimi poverilnicami plus ustreznim ključem za šifriranje.


So povezave varne?
Personal Safe je bil razvit od začetka za interakcijo z VPN povezavami. Za razliko od običajnih sistemov shranjevanja, ki se za svojo zaščito zanašajo samo na gesla in puščajo podatke nedotaknjene, Personal Safe šifrira vse vaše povezave s najsodobnejšimi ključi za visoko varnostno šifriranje, do katerih ima dostop samo uporabnik sam. 

To pomeni, da so povezave...

• šifrirane na vaši napravi in
• dodatno šifrirane v prostoru za shranjevanje na my.vpntracker.com, do katerega imate dostop samo vi.

Sistem smo zasnovali tako, da nihče (celo ekipa VPN Tracker) ne more dostopati ali dešifrirati vaših povezav.

SonicWall distribuira IP naslove z uporabo protokola DHCP. Ko se je tunel VPN že vzpostavil, mora stranka VPN izvesti izmenjavo DHCP, da dobi IP naslov in ga uporabi za ves promet, poslan prek tunela VPN. Obstajata dva razloga, zakaj bi to lahko spodletelo:

1. SonicWall nikoli ni prejel vaše zahteve DHCP (DHCP-Discover). To bi bilo v primeru, če je težava z samim tunelom VPN.
   
   Poskusite to:
   • Ponovno zaženite prevernik povezave VPN Tracker iz menija "Orodja". Nato poskusite znova povezati VPN. To bo omogočilo VPN Tracker, da samodejno zazna najboljše nastavitve za vaš internetni priključek.
      
   • Poskrbite, da ne boste imeli nameščene programske opreme, ki splošno blokira VPN promet. Za več podrobnosti si oglejte ta članek v pogostih vprašanjih.
      
2. SonicWall noče odgovoriti na vašo zahtevo DHCP. Protokol DHCP je zasnovan tako, da lahko obstaja več strežnikov DHCP na omrežju in samo tisti, ki verjamejo, da lahko izpolnijo zahtevo, bodo tudi odgovorili nanjo, drugi pa bodo ostali tiho (ni "negativnega" odgovora na zahteve za odkrivanje).
   
   Poskusite to:
   • Poskusite znova zagnati SonicWall. Čeprav so SonicWall precej stabilni, smo že večkrat videli, da se strežnik DHCP obnaša nenormalno, kot da so vse IP naslove rezervirani, čeprav tega ne boste videli v spletnem vmesniku. Ponovni zagon bo to popravil takoj.
      
   • Poskrbite, da boste imeli dovolj prostih naslovov v naslovnem združku. Če je združek premajhen in so vsi naslovi v uporabi ali rezervirani, je pričakovano vedenje, da SonicWall ne bo odgovoril.
      

Pojdite na "Konfiguriraj" > "Napredno" > "Dodatne nastavitve"

in se prepričajte, da

• Vedno zahtevaj XAUTH poverilnice ni označeno.
  Če je ta možnost označena, bo VPN Tracker dejansko vedno zahteval, ne glede na to, ali najde poverilnice v vašem ključnem pomnilniku ali ne.
   
• Uporabi shranjeno XAUTH geslo kot geslo za dostop ni označeno.
  Če je ta možnost označena, VPN Tracker predpostavlja, da je geslo, shranjeno v ključnem pomnilniku, dejansko geslo za dostop in ga bo posredoval prehodniku samo, če bo prehodnik zahteval geslo za dostop. Če namesto tega zahteva geslo, VPN Tracker nima takih informacij in zato vas prosi, da ga posredujete.

Ponujamo brezplačno preizkusno različico vseh razpoložljivih načrtov VPN Tracker, tako da lahko preizkusite svoje VPN povezave z VPN Trackerjem pred nakupom. Preizkusne licence VPN Tracker Mac veljajo 7 dni in ponujajo natančen nabor funkcij ustreznega načrta, tako da lahko v celoti preizkusite vse funkcije načrta. Lahko preizkusite vse povezave in protokole, da se prepričate, da vaše povezave delujejo pred nakupom. Če ste zadovoljni z VPN Trackerjem, vam ni treba storiti ničesar, da ga boste še naprej uporabljali. Vse vaše ustvarjene povezave in nastavitve bodo ostale v aplikaciji in preizkusna licenca se bo po preizkusnem obdobju pretvorila v plačljivo licenco. Drugače lahko prekličete svojo preizkusno licenco do 24 ur pred koncem preizkusnega obdobja.

Pridobite brezplačno poskusno različico VPN Tracker

VPN Tracker natančno upošteva priporočila družbe Apple glede postavitve datotek, zato boste datoteke VPN Tracker našli samo na standardnih sistemskih lokacijah, kjer naj bi bile. Odvisno od tega, ali so to sistemske datoteke ali datoteke, ki so specifične za uporabnika, jih boste našli v /Library (sistemsko) ali ~/Library (specifično za uporabnika), kjer je ~ označevalec za domači imenik trenutnega aktivnega uporabnika.

Za dostop do sistemske mape knjižnice:

‣ V Finderju izberite "Pojdi" > "Pojdi v mapo ..."
‣ Vnesite /Library

Za dostop do mape knjižnice uporabnika:

‣ V Finderju izberite "Pojdi" > "Pojdi v mapo ..."
‣ Vnesite ~/Library

Če želite odstraniti VPN Tracker, odstranite naslednje datoteke in mape:

/Library/Application Support/VPN Tracker 365
 

~/Library/Application Support/VPN Tracker 365
 

/Library/Preferences/com.vpntracker.365mac.plist
 

~/Library/Preferences/com.vpntracker.365mac.plist
 

/Library/PrivilegedHelperTools/com.vpntracker.365mac.agent
 

/Library/PrivilegedHelperTools/com.vpntracker.365mac.connectiond
 

/Library/LaunchDaemons/com.vpntracker.365mac.plist
 

/Library/Extensions/com.vpntracker.365mac.*
 

/Library/SystemExtensions/*/com.vpntracker.365mac.*

Namig: Ne pozabite tudi preveriti svoj Keychain za elemente VPN Tracker (poiščite "VPN Tracker")

Opomba: Nekatere od teh datotek so morda trenutno naložene v sistem, nekatere pa so morda shranjene v predpomnilniku. Da bi bil vaš sistem tako čist, kot da VPN Tracker nikoli ni bil nameščen na njem, boste morali odstraniti tudi samo aplikacijo in nato znova zagnati sistem. Po ponovnem zagonu bo sistem samodejno odstranil vse preostale komponente VPN Tracker, ki niso omenjene zgoraj, saj se te nanašajo na samo aplikacijo in bodo izginile, ko aplikacija ne bo več prisotna (nekaterih teh komponent sicer ne bi bilo mogoče izbrisati).

VPN Tracker je vodilni VPN-odjemalec za Mac. Omogoča varno povezavo z vašo domačo ali poslovno mrežo prek interneta.

VPN Tracker je licenciran na uporabniško raven. To pomeni, da vsaka oseba, ki uporablja VPN Tracker, potrebuje svojo licenco.

Če kolegi ali drugi člani ekipe tudi potrebujejo VPN Tracker, lahko nadgradite svojo naročnino z dodatnimi licencami in jih dodelite s pomočjo upravljanja ekipe.

Vsi načrti VPN Tracker 365 so na voljo z letno pogodbo.

Za povezavo z vašim VPN potrebujete aktiven načrt VPN Tracker 365. Če vaš načrt poteče, lahko vidite svoje povezave, vendar ga boste morali podaljšati, da boste lahko še naprej uporabljali svoje VPN povezave.

Obstajajo tri možni vzroki za to:

1. equinux nenehno izboljšuje VPN Tracker 365 in zato ima VPN Tracker visoko frekvenco posodobitev. Še posebej, če ne uporabljate VPN Trackerja vsak dan, ni nenavadno, da smo že izdali posodobitev od zadnje uporabe VPN Trackerja. Včasih je med posodobitvami manj kot 24 ur, zlasti pri varnostnih popravkih, kjer je ključno, da se jih izda čim prej.
    
2. Če ste uporabljali starejšo različico VPN Trackerja, morda bo potrebno namestiti vmesno posodobitev, preden boste lahko namestili najnovejšo različico. V tem primeru lahko namestite posodobitev in neposredno na naslednjem zagonu VPN Tracker ponudi še eno posodobitev.
    
3. Morda imate na sistemu nameščenih več kopij VPN Trackerja. Iz tehničnih razlogov je treba posodobitve za VPN Tracker 36517.0.6 in nižje namestiti s pomočjo sistemskega namestnika in če imate na sistemu več kopij VPN Trackerja, lahko namestnik izbere, da posodobi napačno kopijo. Za rešitev tega problema:
    

   ‣ Postavite kopijo VPN Trackerja v namenski mapo (priporočamo mapo Aplikacije).
   
    
   ‣ Uporabite Spotlight za iskanje kopij v drugih mapah.
   (Držite tipko CMD v Spotlightu, da hitro vidite lokacijo zadetka)
   
    
   ‣ Izbrišite vse kopije, ki niso v namenski mapi.
   
    
   ‣ Na koncu zaženite VPN Tracker iz namenske mape in ponovno uporabite posodobitev.
   
    

   
    

Če ste že uporabnik VPN Tracker in želite nadgraditi na VPN Tracker 365, preprosto namestite VPN Tracker 365 in vaše povezave bodo samodejno uvožene:

Prenesite VPN Tracker 365

Ko namestite VPN Tracker 365, lahko kupite načrt VPN Tracker 365.

Upravljanje vašega računa VPN Tracker je enostavno!

• Obiščite my.vpntracker.com in se prijavite s svojim ID-jem in geslom Equinux.
• V meniju "Moje naročnine" na stranski vrstici boste videli seznam vaših trenutnih načrtov VPN Tracker 365.
• Aktivirajte samodejno podaljšanje, da se bo vaša licenca obnovila po trenutni ceni.
• Alternativno lahko pustite, da vaša trenutna licenca poteče in nato kupite nov načrt po novi ceni za stranke v naši spletni trgovini.

Običajno priporočamo, da pustite samodejno podaljšanje omogočeno, da preprečite kakršne koli motnje v vaši VPN storitvi: naš sistem vedno pošlje opomnik pred samodejnim podaljšanjem vašega načrta, da vam zagotovi dovolj časa za izklop samodejnega podaljšanja, če to ni več potrebno.

Seveda! Pošljite nam kratko sporočilo s svojimi zahtevami za spremembe in z veseljem vam bomo pomagali.

Dva tedna pred podaljšanjem vašega načrta vam bomo poslali e-pošto z vsemi podrobnostmi. Ob podaljšanju vašega načrta bomo zaračunali vašo izbrano plačilno metodo in vam poslali e-pošto z računom.

Vaša aplikacija VPN Tracker 365 bo še naprej delovala kot prej, vsi načrti, dodeljeni članom ekipe, pa bodo ostali dodeljeni. Enostavno, samodejno, varno.

Spremembe možnosti podaljšanja lahko nastavite tako, da obiščete my.vpntracker.com. Upoštevajte, da lahko izgubite cenovne ugodnosti („stare cene“), če se odločite za izklop samodejnega podaljšanja.

VPN Tracker za Mac, iPhone in iPad podpira vse glavne VPN protokole, vključno z:

• IPsec
• IKEv2 (Beta)
• L2TP (samo macOS)
• PPTP (samo macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

Upoštevajte, da se podpora za protokole lahko razlikuje glede na različico, podrobnosti najdete v naši spletni trgovini.

sl

VPN (virtualno zasebno omrežje) je komunikacijska metoda med dvema stranema na internetu prek tako imenovanega tunela VPN.

Programska oprema VPN Tracker je orodje VPN, ki ga lahko uporabite za vzpostavitev povezave VPN na računalnikih Apple Mac.

Kakšen je smisel VPN?

Ko potujete stran od doma ali pisarne, na primer v kavarni okoli vogala ali delate od doma, vam VPN omogoča možnost vzpostavitve varne povezave z zasebnim ali podjetniškim omrežjem. To vam daje dostop do strežnikov, kamer ali drugih storitev, ki so običajno dostopne samo v vašem lokalnem omrežju. To imenujemo VPN Tracker Company Connect. Z VPN Tracker Company Connect se lahko premikate po omrežju svojega podjetja, kot da sedite za mizo v pisarni, ne glede na to, ali ste v drugi državi ali obiskujete stranko nekaj kilometrov stran.

Varna podatka

Povezave VPN se lahko uporabljajo tudi za splošno zavarovanje podatkovne povezave (na primer v javnem WiFi) ali simulacijo povezave iz druge države. To imenujemo VPN Tracker World Connect.

Kako vzpostaviti VPN povezavo?

Za vzpostavitev povezave VPN potrebujete programsko opremo VPN, ki se imenuje tudi orodje VPN ali odjemalec VPN. VPN Tracker je vodilna programska oprema VPN za računalnike Apple. Programska oprema VPN vam omogoča konfiguracijo in vzpostavitev povezave VPN z oddaljenim omrežjem.

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

VPN (virtualno zasebno omrežje) je komunikacijska metoda med dvema stranema v internetu prek tako imenovanega tunela VPN.
Programska oprema VPN Tracker je orodje VPN, ki ga lahko uporabite za vzpostavitev povezave VPN na računalnikih Apple Mac.

Kakšen je smisel VPN?

Ko potujete stran od doma ali pisarne, na primer v kavarni okoli vogala ali delate od doma, vam VPN omogoča možnost vzpostavitve varne povezave z zasebnim ali podjetniškim omrežjem. To vam daje dostop do strežnikov, kamer ali drugih storitev, ki so običajno dostopne samo v lokalnem omrežju. To imenujemo VPN Tracker Company Connect. Z VPN Tracker Company Connect se lahko premikate po podjetniškem omrežju tako, kot da sedite za mizo v pisarni, ne glede na to, ali ste v drugi državi ali obiskujete stranko nekaj kilometrov stran.

Varna podatka

Povezave VPN se lahko uporabljajo tudi za splošno zavarovanje podatkovne povezave (na primer v javnem omrežju WiFi) ali simulacijo povezave iz druge države. To imenujemo VPN Tracker World Connect.

Kako vzpostavite VPN povezavo?

Za vzpostavitev povezave VPN potrebujete programsko opremo VPN, ki se imenuje tudi orodje VPN ali odjemalec VPN. VPN Tracker je vodilna programska oprema VPN za računalnike Apple. Programska oprema VPN vam omogoča konfiguracijo in vzpostavitev povezave VPN z oddaljenim omrežjem.

Vsi podatki, ki jih naložite v Personal Safe, so močno šifrirani. Nihče, tudi mi, ne bo mogel dostopati do vaših podatkov. Povezave in bližnjice, ki so shranjene v vašem Personal Safe, je mogoče izbrisati na dva različna načina:

1. V aplikaciji VPN Tracker za Mac

Za izbris povezav ali bližnjic iz Personal Safe sledite tem korakom:

‣ Pojdite na "VPN Tracker" > "Nastavitve"
‣ Izberite "Personal Safe"
‣ Odstranite kljukice iz povezav in/ali bližnjic, ki jih želite izbrisati s seznama
‣ Pritisnite Posodobi
‣ To bo izbrisalo vse informacije o povezavi z naših strežnikov.

2. V brskalniku na my.vpntracker.com

Za izbris povezav iz Personal Safe sledite tem korakom:

‣ Odprite my.vpntracker.com in se prijavite s svojim ID-jem in geslom equinux
‣ Izberite "Personal Safe" na stranski vrstici
‣ Tukaj boste videli vse povezave in bližnjice, ki so shranjene v vašem Personal Safe.
‣ Ko pritisnete gumb za brisanje poleg katere koli povezave, bo ta takoj izbrisana iz vašega Personal Safe

.

Trenutno VPN Tracker ne podpira ustvarjanja lastne gesla. Načrtujemo, da bomo to funkcijo dodali v prihodnosti.
Upoštevajte, da vaše geslo equinux ne bo neposredno uporabljeno kot vaše geslo VPN Tracker. Namesto tega VPN Tracker samodejno ustvari močno geslo s pomočjo izpeljave ključev za vašo dodatno varnost.
Za več informacij o VPN Tracker Personal Safe (prej znan kot Connection Safe) obiščite naslednje strani:

• Beli list Personal Safe
• Funkcije VPN Tracker Personal Safe

.

Demo različica VPN Tracker 365 ima nekaj omejitev. Upoštevajte naslednje:

• Demo licenca velja samo 30 dni.
• Demo licenca vam omogoča uporabo vseh funkcij različice Pro, razen funkcije izvoza.
• Demo licenca omejuje promet tunela do 500 kb v obe smeri.
• Ko je dosežena omejitev 500 kb, vam demo licenca omogoča, da ostanete povezani še 3 minute.

Najprej se prijavite v VPN Tracker z računom equinux. Če VPN Tracker še vedno zahteva nakup programske opreme, naredite naslednje:

‣ Pojdite na „VPN Tracker“ > „Osveži moj račun“

Nato poskusite ponovno aktivirati VPN Tracker.

Simptom

Pri uporabi orodja Personal Safe lahko pride do konflikta podatkov. Na primer, če se povezava spremeni na računalniku A in se tudi posodobi v varni mapi, nato pa se ista povezava spremeni na računalniku B, preden ima računalnik B možnost posodobitve povezave iz varne mape, bo VPN Tracker imel težavo: povezava zdaj obstaja v dveh različnih različicah, različica v varni mapi in lokalna različica.

Rešitev

Odločili smo se, da lahko v vsakem trenutku obstaja samo ena "resnica", in ker VPN Tracker ne more ugotoviti, kdo govori resnico, bo prikazal stanje konflikta in prosil uporabnika, da ga reši. Na voljo so tri možnosti: Ne storite nič; konflikt bo trajal, dokler se ne reši. Varna mapa je pravilna; različica iz varne mape se prenese. VPN Tracker je prav; različica VPN Trackerja se shrani v varno mapo.

Razlog

Razlog za to je v resnici zelo preprost. Lahko spremenite možnost A povezave, ne da bi jo prekinili, in ta sprememba je lahko tudi smiselna. Lahko tudi spremenite možnost A povezave, ne da bi jo prekinili, in ta sprememba je lahko tudi smiselna. Vendar pa sprememba obeh možnosti morda ne bo smiselna, možnosti se lahko celo medsebojno izključujejo in to lahko zlahka prekine povezavo. Zato smo se odločili, da nikoli ne bomo združevali posameznih sprememb v eno.

Starejše licence do VPN Tracker 8 je mogoče upravljati tukaj.
Novejše licence začnete z VPN Tracker 365 bodo upravljane tukaj.

Če poskušate vzpostaviti VPN povezavo v VPN Tracker in dobite napako "Hash Mismatch", tukaj je to, kar morate vedeti: Napaka Hash Mismatch običajno pomeni, da je uporabljen Pre-Shared Key (PSK) napačen. Ko prejmete napako "Hash Mismatch", se algoritem hash zavrne. Vendar to ni posledica izbire napačnega algoritma "Hashing" za fazo 1. Če je izbrani algoritem hash dejansko napačen, boste prejeli sporočilo o napaki "No Proposal Chosen" namesto napake "Hash Mismatch". To bi nakazovalo, da se stranka in prehodnik ne moreta dogovoriti za skupne kriptografske nastavitve. Po drugi strani pa Hash Mismatch dejansko pomeni, da hash, ki ga je izračunal vaš prehodnik, ne ustreza hash-u, ki ga je izračunal VPN Tracker (oba hash-a se preprosto ne ujemata). Ta hash se izračuna iz vrednosti, ki se izmenjujejo med stranko in prehodnikom ter Pre-Shared Key. Ker so vse druge vrednosti pravkar zamenjane in jih obe strani potrdita kot pravilne (zato ne morejo povzročiti drugačnega hash-a, razen če imata oba strani hudo napako). Edina vrednost, ki se ne izmenjuje in je ni mogoče preveriti vnaprej, je Pre-Shared Key (PSK).

Lahko se povežete z naslednjimi 21 državami:

1. Nemčija
2. Avstrija
3. Združene države Amerike
4. Avstralija
5. Brazilija
6. Kanada
7. Francija
8. Japonska
9. Luksemburg
10. Nizozemska
11. Nova Zelandija
12. Singapur
13. Španija
14. Švedska
15. Švica
16. Združeno kraljestvo

Da izberete državo, na katero želite vzpostaviti povezavo, poskusite naslednje:

‣ Izberite "Datoteka" > "Novo" > "Cilj World Connect"

‣ Nato izberite "World Connect" in "Države"

‣ Preverite državo po vaši izbiri:
 

Preverite, ali vaša mreža ali ponudnik storitev deluje pravilno. Če deluje, je morda težava v NAT-T/IPSec Passthrough. Za dodatno pomoč glede NAT-T/IPSec si oglejte ta pogosto zastavljena vprašanja:

Poleg tega ponovno zaženite VPN Tracker Connection Checker in preverite, ali to reši težavo. Če to ne reši težave, nam pošljite tehnično podporno poročilo:

Če poskušate vzpostaviti povezavo z VPN Tracker in dobite napako "Peer Hangup", tukaj je, kaj morate vedeti: "Peer Hangup" ali "Peer Hang Up" pomeni, da je druga stran, s katero poskušate vzpostaviti povezavo, prekinila povezavo in prenehala komunicirati z vašim VPN Trackerjem sredi pogajanj. Na žalost, ni mogoče ugotoviti razloga za takšno vedenje z vaše strani povezave. Razlog je mogoče najti samo v dnevniku naprave, s katero poskušate vzpostaviti povezavo prek protokola VPN (kot sta PPTP ali L2TP). Obstaja več razlogov za to napako. Na primer, morda je vzrok, da ni združljiva z določeno konfiguracijo. Za tiste, ki uporabljajo PPTP, je to lahko posledica protokola GRE, ki ga uporablja, kar zahteva posebno obdelavo s strani usmerjevalnikov. Lahko je usmerjevalnik med vami (uporabnikom VPN Trackerja) in prehodnikom, ki ne podpira GRE, kar povzroči prekinitev povezave.

Jezik vseh programskih izdelkov equinux lahko spremenite tako, da spremenite jezikovne nastavitve vaše naprave. Na primer, na Macu lahko storite naslednje:

‣ Odprite "Sistemske nastavitve".
‣ Kliknite "Jezik in regija".

‣ Spremenite jezik tako, da povlečete izbrani jezik na vrh seznama.

‣ Zaprite programsko opremo. Na primer, pri VPN Trackerju lahko to storite tako, da izberete "VPN Tracker" > "Izhod iz VPN Trackerja".

‣ Ponovno odprite programsko opremo.

VPN Tracker za Mac podpira najnovejše različice macOS, vključno z macOS 13 Ventura in novo različico macOS 15 Sequoia. Za najnovejše novice in informacije o združljivosti, vključno s trenutnimi znanimi težavami, obiščite našo stran z opombami o različici.

VPN Tracker World Connect vam omogoča, da delate kjer koli na svetu, hkrati pa ščiti podatke vašega podjetja pred hekerji. Z VPN Tracker World Connect lahko ostanete varni in zaščitite vse svoje spletne dejavnosti, tudi ko ste na poslovnem potovanju. Vsakič, ko uporabljate Wi-Fi na letališču, v kavarni, nakupovalnem središču ali drugih javnih krajih, so vaši podatki dostopni vsem drugim uporabnikom omrežja Wi-Fi. VPN Tracker World Connect bo šifriral vaše podatke, kar pomeni, da boste še vedno zaščiteni pri uporabi javnega Wi-Fi-ja. Poleg tega vam VPN Tracker World Connect pomaga, da zaščitite svoje pomembne podatke, ne glede na to, ali dostopate do dokumentov v oblaku ali preverjate svojo e-pošto. Imate možnost, da izberete možnost „Varna povezava“, ki bo samodejno našla najbližji strežnik in zaščitila vašo povezavo, ko jo aktivirate. Lahko celo uporabite VPN Tracker World Connect za šifriranje vašega internetnega prometa prek VPN-povezave v različnih državah. Tukaj je seznam držav, na katere se lahko povežete z VPN Tracker World Connect:

Kode za aktivacijo se uporabljajo samo za starejše izdelke, kot so VPN Tracker 8 ali starejše različice, ali za maloprodajne izdelke med prvo aktivacijo. Za trenutne izdelke se programska oprema aktivira izključno z uporabo vašega ID-ja equinux. Za več informacij o tem, kako aktivirati brez kode za aktivacijo, si oglejte naslednje pogoste vprašanja:

Za nastavitev VPN tunela pod Mac OS X boste potrebovali naslednje:

• VPN Tracker 365: Prenesite tukaj
• Internetna povezava
• VPN usmernik/prehod

Ustvarite novo povezavo

V VPN Tracker 365 poskusite naslednje:

‣ Kliknite na simbol plus v spodnjem levem kotu:

‣ Izberite: "Nova podjetniška povezava"

Izberite svoj VPN usmernik

‣ Na seznamu prodajalcev VPN prehodov izberite proizvajalca in model svojega VPN usmernika. Če vaš VPN usmernik ne pojavi na seznamu, poskusite naslednje:
‣ Izberite "Uporabi profil po meri".
‣ Kliknite na "Ustvari", da dodate svojo VPN povezavo.

Vaš vodnik za konfiguracijo

Naši inženirji so testirali veliko število VPN prehodov s programom VPN Tracker. Za mnoge od teh so na voljo podrobni priročniki za konfiguracijo. V novo ustvarjeni povezavi boste lahko našli specifičen vodnik za konfiguracijo usmernika:

Alternativno boste lahko našli navodila za konfiguracijo na naši spletni strani na http://vpntracker.com/interop

Več podrobnosti o ustvarjanju vaše VPN povezave v Mac OS X najdete v vodniku za konfiguracijo ali v priročniku VPN Tracker.

Ko se povežete z VPN, vaše omrežne mape se ne bodo prikazale v meniju stranske vrstice v Finderju: Za dostop do vašega datotečnega strežnika prek VPN imate dve možnosti...

Možnost 1: Ročni dostop:

Odprite Finder.
Odprite meni "Pojdi".
Izberite "Poveži se s strežnikom...".
Vnesite IP naslov (npr. "192.168...").
Kliknite "Poveži se".

To je to! Zdaj imate dostop do svojih datotek v Finderju za to sejo. Upoštevajte, da boste morali izvesti te korake vsakič, ko se boste morali povezati.

Možnost 2: Ustvarjanje bližnjice:
Prav tako lahko ustvarite bližnjico do svojega strežnika v aplikaciji VPN Tracker, kar pomeni, da bo shranjena za vsakič, ko boste morali dostopati do strežnika.

Pojdite na "VPN bližnjice" v meniju aplikacije.

V odseku bližnjic kliknite na spodnji meni in povlecite ikono datotečnega strežnika.

Izberite VPN povezavo in strežnik, da ustvarite svojo bližnjico. Če izbrani strežnik ne pojavi na seznamu, ga lahko vnesete tudi ročno.

Po tem, ko boste izvedli te korake, bo vaša povezava shranjena v odseku bližnjic, kadar koli jo boste potrebovali.
Ta video posnetek vam pokaže, kako hitro ustvariti VPN bližnjico do datotečnega strežnika...

Če nastavljate povezavo VPN, boste pogosto naleteli na izraz „predeleni ključ“ ali „skupni tajni ključ VPN“. Ta priročnik pojasnjuje, kaj to pomeni, kako ga nastaviti in kaj storiti, če ga izgubite – da bo vaša povezava VPN nemoteno delovala v Mac.

Kaj je predeleni ključ VPN ali kaj je predeleni ključ za VPN?

A VPN predeleni ključ (tudi imenovan skupni tajni ključ VPN, PSK VPN, skupni ključ ali predeleni ključ) je kot geslo, ki zavaruje vašo povezavo VPN. Ta IPsec predeleni ključ je konfiguriran na vašem VPN-prehodu – na primer požarnem zidu ali usmerniku – in se mora ujemati na vaši napravi, da se vzpostavi varna tunelska povezava VPN.

Brez pravilnega ključa se vaša naprava ne more povezati, kar zagotavlja, da je vaša povezava VPN zaščitena pred nepooblaščenim dostopom.

Opomba: Nekateri VPN-prehodi zahtevajo, da skupni tajni ključ vsebuje do 512 alfanumeričnih znakov. Preverite priročnik za svojo napravo ali po potrebi uporabite orodje za ustvarjanje predeljenega ključa.

Kako nastaviti predeleni ključ

VPN Tracker olajša in zavaruje nastavitev vašega VPN. Zagotavlja navodila po korakih za vse glavne proizvajalce VPN-prehodov, ki vam pokažejo, kako:

• Ustvarite in konfigurirajte predeleni ključ ali skupni tajni ključ na vašem požarnem zidu ali usmerniku
• Vnesite PSK VPN na vaš Mac v VPN Tracker
• Preverite, ali vaša povezava VPN deluje varno

Brskajte po navodilih za nastavitev VPN tukaj

Za začetek prenesite VPN Tracker tukaj: Prenesite VPN Tracker

Kako obnoviti izgubljeni predeleni ključ

Če ste izgubili svoj predeleni ključ ali skupni tajni ključ VPN, lahko poskusite naslednje:

• Preverite VPN Tracker Personal Safe: Če ste shranili povezavo v svojem osebnem sefu, jo lahko znova prenesete s ključem.
• Poiščite Keychain Mac: Pojdite na Aplikacije > Pripomočki > Dostop do Keychain, poiščite „Shared Secret“ in najdite svoje shranjene PSK VPN.
• Obnovite iz varnostne kopije: Če uporabljate Time Machine Backup, lahko poskusite obnoviti starejšo različico povezave, ki vsebuje predeleni ključ.
• Preverite požarni zid ali se obrnite na svojega administratorja VPN: Glejte priročnik za svojo napravo ali prosite svojega skrbnika omrežja, da pridobi skupni ključ iz vašega VPN-prehoda ali požarnega zida.

Potrebujete pomoč pri nastavitvi VPN?

Obiščite VPN Tracker – #1 odjemalec VPN za Mac za strokovna orodja in navodila, da bo vaš VPN nemoteno deloval.

Ne ponujamo delnih povračil. Vsi naši 365 načrti veljajo eno leto in jih lahko prekličete do 10 dni pred koncem obdobja; če pa jih prekličete, boste lahko še naprej uporabljali programsko opremo do datuma izteka vašega načrta.

Podaljšanja lahko prekličete do 10 dni pred datumom podaljšanja. Preklic bo začel veljati na naslednji možni datum podaljšanja. Programsko opremo lahko še naprej uporabljate do konca obdobja, po katerem se bo vaša naročnina končala.

Nastavitev VPN na vašem Macu

VPN Tracker je vodilni odjemalec VPN za macOS in brezhibno deluje na najnovejših operacijskih sistemih macOS.
VPN Tracker lahko brezplačno prenesete in testirate tukaj.

Zagon VPN Trackerja za Mac

Če želite omogočiti VPN Trackerju vzpostavitev povezave VPN, ga morate najprej enkrat pooblaščen v Sistemskih nastavitvah. Prosimo vas, da se prepričate, da je aplikacija nameščena v mapi Aplikacije.
Izvedite te korake lokalno na Macu (ne prek oddaljenega namizja, skupne rabe zaslona itd.).
POMEMBNO: macOS zazna, če izvajate sisteme za daljinski dostop, kot so TeamViewer, Apple Remote Desktop, VNC itd. in skrije te gumbe. MORATE biti lokalno na Macu. Za pooblaščenje aplikacije v Sistemskih nastavitvah naredite naslednje:

‣Odprite Sistemske nastavitve
‣Pojdite na Varnost
‣Kliknite »Dovoli«

Zdaj lahko uporabite svojo povezavo VPN v VPN Trackerju.

Odpravljanje težav z nastavitvijo VPN na macOS

Če se zdi, da klik na »Dovoli« nima učinka, se prepričajte, da ne uporabljate miške ali tabličnega računalnika s programsko opremo tretjih oseb, saj se ti pogosto zdijo kot aplikacije za daljinski dostop sistemu. Če uporabljate na primer grafično ploščico Wacom ali orodje za upravljanje kazalca miške, jih izklopite, znova zaženite računalnik in nato poskusite ponovno klikniti gumb. V primeru, da se gumb sploh ne prikaže v pogovornem oknu, je morda vzrok to, da imate na Macu nameščen profil MDM, ki prepoveduje uporabnikom odobritev lastnih sistemskih razširitev. Preberite tudi naslednji opozorilni znak. Opomba za uvedbo v podjetju: Vpn Tracker uporablja sistemsko razširitev za vzpostavitev varne VPN povezave in upravljanje omrežnega prometa. Pri uvajanju na Macih, ki so vezani na MDM, lahko s posebnim profilom pooblaščen sistemsko razširitev brez posredovanja uporabnika. Naši ID-ji skupine sta CPXNXN488S in MJMRT6WJ8S. Več informacij najdete v dokumentu za podporo Apple. Vaš Mac ni vezan na MDM? Če vaš Mac ni vezan na MDM, ga priporočamo, da ga znova zaženete, saj lahko macOS občasno ima začasne težave s sistemskimi razširitvami. Po ponovnem zagonu bi moral VPN Tracker delovati normalno.

Prenesite aplikacijo. Pojdite v mapo s prenesenimi datotekami in poiščite aplikacijo. Povlecite preneseno aplikacijo in jo odložite v mapo Aplikacije.

Če ste prejeli to sporočilo o napaki, izvedite naslednje korake, da odpravite težavo:

Odjavite se iz VPN Tracker.
Zaprite in znova zaženite aplikacijo.
Preverite, ali imate internetno povezavo.
Ponovno se prijavite v VPN Tracker.
Ponovite poskus prenosa povezave.

Zdaj bi morali znova imeti dostop do svojih datotek.

Programska oprema, ki jo prodajamo na naši spletni strani, in različica, ki se prodaja v App Storeu, ponujata enake funkcije oblikovanja in možnosti nakupa. Obstajata samo dve razliki: 1. equinux Online Store vam bo vedno zagotovil ustrezen račun, ki vam lahko pride prav, če želite prijaviti nakup za namene obdavčitve. 2. Dostopate lahko do različice beta, če kupujete v spletni trgovini equinux. Če kupujete prek Mac App Storea, ne boste imeli dostopa do različice beta.

Sam VPN Tracker ima malo ali ne vpliva na hitrost prenosa podatkov. Obdeluje podatke tako hitro, kot jih vaš sistem želi poslati, in obdeluje dohodne podatke tako hitro, kot jih prejme. Zamuda, ki jo dejanska obdelava podatkov doda času odziva, je daleč pod 0,1 ms, kar ni nikoli opazno. V večini primerov je dejavnik, ki omejuje hitrost vaše povezave, dejansko VPN prehod, na katerega se povezujete, saj mora ta obdelovati vse VPN povezave vseh uporabnikov VPN hkrati, medtem ko izvaja tudi druge naloge (npr. ohranjanje celotnega omrežja za prehodom z vsemi njegovimi gostitelji, ki so povezani z internetom).

Kako nadaljevati

Preverite, ali ima oddaljena stran težave s hitrostjo, in nato poskusite znova zagnati svoj VPN prehod. Če ponovni zagon ni pomagal in lahko nekdo na oddaljeni strani potrdi, da njihova hitrost interneta deluje normalno, upoštevajte naslednji dve vprašanji: 1. Ali ste edini uporabnik VPN? 2. Kakšno vrsto storitve/protokola uporabljate prek VPN? (splet, pošta, dostop do datotek itd.) Tudi oba dejavnika lahko vplivata na hitrost vaše povezave.

Objavljamo SHA-256 kontrolno vsoto vsakega prenosa VPN Trackerja, kar vam omogoča preverjanje celovitosti prenosa pred namestitvijo. Kako preveriti kontrolno vsoto

• Prenesite datoteko VPN Tracker.zip
• Odprite Terminal in zaženite naslednji ukaz:
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip (upoštevajte, da se lahko natančna pot razlikuje glede na različico VPN Trackerja, ki ste jo prenesli)
• Primerjajte izračunano kontrolno vsoto s kontrolno vsoto, objavljeno na strani Zgodovina različic.

Opomba: Safari samodejno razpakira datoteke, ki jih prenese, zato se prepričajte, da primerjate kontrolno vsoto zip-datoteke in ne razpakirane aplikacije.

Opozorilo: Upoštevajte, da bo ponastavitev vašega Personal Safe izbrisala vse vaše VPN povezave in gesla. Moral boste začeti znova in zgraditi svoje povezave. Preden nadaljujete s tem korakom, si oglejte pogosta vprašanja za morebitne možnosti obnovitve: Spremenil sem geslo in zdaj dobim sporočilo o napaki, ko poskušam uporabiti Personal Safe. Če nimate ključa za obnovitev Personal Safe ali ne morete pridobiti starega gesla equinux ID, namesto tega sledite korakom za obnovitev v VPN Tracker.

1. Če imate na Macu povezave ali bližnjice, ki so shranjene v vašem Personal Safe, izklopite Personal Safe v nastavitvah in ustvarite lokalno kopijo svojih povezav.
2. Pojdite na spletno stran svojega Personal Safe in izbrišite uporabniške ključe: https://my.vpntracker.com/user/sync/keys
3. Odjavite se s svojega računa VPN Tracker na Macu, odprite Keychain Access in izbrišite vnos "Connection Safe Master Key".
4. Nato se ponovno prijavite in dodajte povezavo v svoj safe.
5. Ne pozabite zapisati novega ključa za obnovitev in ga shraniti na varnem mestu. To vam bo omogočilo prijavo, če izgubite svoje podatke za prijavo.

V nekaterih okoliščinah VPN Tracker morda ne bo mogel shraniti vaših prijavnih poverilnic v Keychain.

Če želite odpraviti to težavo, poskusite naslednje:

• Zaprite VPN Tracker
• Odprite Keychain Access iz Aplikacije > Pripomočki
• Izberite svoj prijavni ključni obroč
• Izberite Datoteka > Zakleni Keychain “prijava”
• Nato izberite Datoteka > Odkleni Keychain “prijava”

V novejših različicah macOS morda ne boste videli možnosti za zaklepanje/odklepanje vašega Keychain. V tem primeru vnesite naslednji ukaz preko Terminala:

security lock-keychain ~/Library/Keychains/login.keychain

Ko je zaklenjen, lahko svoj Keychain ponovno odklenete:

security lock-keychain ~/Library/Keychains/login.keychain

(Potrebovali boste vnesti svoje geslo za prijavo v macOS za potrditev).

Ponovno odprite VPN Tracker in poskusite se ponovno prijaviti.

Če težava še vedno obstaja, poskusite to:

• Zaprite VPN Tracker
• Se vrnite v Keychain Access
• V iskalno polje vnesite “VPN Tracker User Auth”
• Izbrišite vnos Token za avtentikacijo uporabnika VPN Tracker

Ponovno odprite VPN Tracker in poskusite se ponovno prijaviti.

Zadnja možnost: Ponastavite svoj Keychain

Če nobena od zgornjih nasvetov ne deluje, ima macOS možnost ponastavitve vašega Keychain. Upoštevajte, da to smete poskusiti samo kot zadnjo možnost, saj popolnoma ponastavi vaš prijavni Keychain:

• Odprite Keychain Access
• Pojdite na Keychain > Nastavitve
• Izberite “Ponastavite privzete ključne obroče…”

Nato odprite VPN Tracker 365 in poskusite se ponovno prijaviti.

Če imate še kakšne težave, se obrnite na našo podporno ekipo in priložite dnevniške datoteke aplikacije s te lokacije:
/Library/Application Support/VPN Tracker 365/var/log。

Vor einigen Jahren hat ein Team von Sicherheitsexperten ein Papier veröffentlicht, in dem sie ein Angriffsszenario beschreiben, das es ermöglicht eine IKEv1 Aggressive Mode Verbindung mit Pre-Shared Key zu brechen, und das sich so wie dort beschrieben aber nicht gleichermaßen auf eine IKEv1 Main Mode Verbindung mit Pre-Shared Key anwenden lässt, was zu der fehlerhaften Annahme führte, dass Aggressive Mode grundsätzlich viel unsicher ist als Main Mode. Wirft man aber einen neutralen Blick auf die Fakten, entspricht dieses Behauptung so nicht den Tatsachen. Was den meisten Leuten nicht bekannt ist, ist die Tatsache, dass es ein Teil dieses Angriffs war, den Pre-Shared Key (PSK) mit Hilfe eines "Brute Force" Angriffs zu erraten und so ein Angriff kann nur dann erfolgreich sein, wenn der PSK zu unsicher gewählt wurde. Auch ein PSK ist nur ein Passwort und wie immer bei Passwörtern gilt auch hier: schlechte Passwörter führen zu geringer Sicherheit. Solange der PSK mindestens 14 Zeichen lang ist (desto mehr, desto besser), aus Kleinbuchstaben, Großbuchstaben und Ziffern besteht und komplett zufällig erzeugt wurde (so dass man ihn nicht ohne weiteres erraten kann), und so lange in Phase 1 mindestens SHA1 als Hash ausgewählt wurde (oder besser, wir empfehlen SHA-256 falls möglich), gibt es überhaupt keinen Grund anzunehmen, dass eine Aggressive Mode PSK Verbindung grundsätzlich weniger sicher ist als eine Main Mode PSK Verbindung. Wer ganz auf Nummer sicher gehen möchte, der wählt einfach eine Zertifikat-basierte Authentifizierung aus, sofern möglich, denn damit ist dieser Angriff überhaupt erst gar nicht durchführbar.

Technische Hintergrund:

Der Pre-Shared Key (PSK) ist kein Passwort, dass der Verschlüsselung von Daten dient, er dient ausschließlich der Authentifizierung, in etwa so wie wenn ein Nutzer sich mit einem Passwort an einer Webseite anmeldet. Während der Phase 1 müssen sich beide Seiten gegenseitig beweisen, dass sie den PSK kennen. Natürlich kann das nicht dadurch passieren, das eine Seite ihn der anderen Seite sendet, weil auch wenn die andere Seite ihn bisher nicht kannte, spätestens jetzt kennt sie ihn. Stattdessen müssen beide Seiten eine Zahl berechnen (einen sog. Hashwert), wofür zum einen Daten hergenommen werden, die beide Seiten bereits ausgetauscht haben (und die bei jedem Verbindungsaufbau anders sind, um sicherzustellen, dass der Hashwert auch jedes mal ein anderer ist) und zum anderen eben der PSK. Nur dieser Hashwert wird zur anderen Seite gesendet, die dann genau die gleichen Berechnungen durchführen muss. Kommt sie dabei zum gleichen Ergebnis, dann muss die andere Seite auch den gleichen PSK verwendet haben, ergo kennt sie ihn. Das gleiche Spiel wiederholt sich dann noch einmal in die andere Richtung, wobei die Berechnung hier leicht abweicht, damit auch die beiden Hashwerte garantiert immer unterschiedlich sind, denn den gleiche Wert zurück zu senden würde natürlich nichts beweisen.

Der Unterschied zwischen Main Mode und Aggressive Mode ist schlichtweg der, dass im Main Mode der Hashwert verschlüsselt übertragen wird, da das Schlüsselaustauschverfahren (DH Exchange), dass zu einem sicheren Session Schlüssel auf beiden Seiten führt, zu diesem Zeitpunkt bereits komplett durchlaufen wurde und sobald beide Seiten eine Session Schlüssel haben alle Pakete nur noch verschlüsselt übertragen werden. Mit Aggressive Mode wird der Hashwert unverschlüsselt übertragen, da zu diesem Zeitpunkt der Schlüsselaustausch noch nicht abgeschlossen ist. Dadurch dass ein Angreifer also eine Aggressive Mode Verbindung belauscht, kann er sowohl an den Hashwert, als auch an alle für die Berechnung dieses Wertes notwendigen Daten gelangen, mit Ausnahme des eigentlichen PSKs. Damit alleine hat der Angreifer aber die Verbindung noch nicht gebrochen, er hat lediglich genug Informationen, um sich damit auf die Suche nach den PSK zu machen, z.B. durch einen sog. "Brute Force Angriff" (einfach alle möglichen Kombinationen ausprobieren) oder einen Wörterbuchangriff (häufig gewählte Passwörter durchprobieren, die man durch Datenlecks andere Onlinedienste ergattern konnte). Nur wenn der PSK zu schwach ist um diesen Angriffen standzuhalten kann man so die Verbindung letztlich brechen. Daher ist ein guter, ausreichen sicherer PSK essentiell für die Sicherheit einer PSK VPN Verbindung.

Allerdings ist der gleiche Angriff auch auf eine Main Mode Verbindung möglich, er erfordert nur etwas mehr Aufwand. Im Falle von Main Mode ist es nicht genug nur den Datenverkehr mitlesen zu können, stattdessen ist ein sogenannter Man-in-the-Middle (MitM) Angriff notwendig, d.h. ein Angreifer muss den Datenverkehr abfangen und auch manipulieren können. Über einen MitM Angriff kann ein Angreifer die Verschlüsselung aushebeln, was zwar nicht genügt um Zugriff auf das VPN zu bekommen, denn dafür ist nach wie vor der PSK notwendig, denn ohne den lässt sich Phase 1 nicht erfolgreich abschließen, aber auch dann hätte ein Angreifer den Hashwert und alle für die Berechnung notwendigen Daten und könnte genauso versuchen den PSK zu erraten. Und wenn ein Angreifer schon dazu in der Lage ist, jeglichen Datenverkehr mitzulesen (was ja Grundvoraussetzung für jegliches Angriffsszenario ist), dann ist es sehr wahrscheinlich, dass er auch einen MitM Angriff durchführen kann und spätestens dann bietet Main Mode keinen zusätzlichen Schutz mehr.

Ein PSK aus 11 zufälligen alphanumerischen Zeichen hat eine Entropy von ca. 64 Bits, das sind 2^64 mögliche Werte. Moderne High End Grafikkarten (Stand 2016) können in der Größenordnung von 1 Mrd. SHA-265 Hashwerte die Sekunde berechnen. Im Schnitt muss man 50% aller Möglichkeiten probieren um einen Treffer zu landen und das würde 292 Jahre dauern. Wenn natürlich ein Angreifer 100 solche Grafikkarten zur Verfügung hat, dann würde der Angriff "nur noch" um die 3 Jahre dauern. Aber schon bei 14 Zeichen liegt die Entropy bei 80 Bits und hier brauch eine Grafikkarte alleine 19.154.798 Jahre. Nicht einmal 10.000 Grafikkarten würden hier die Zeit ausreichend verkürzen. Und man darf nie die Kosten eines solchen Angriffs außer Acht lassen. Weniger die Anschaffungskosten der Grafikkarten, es geht eher um ihren Stromverbrauch, wenn alle diese Grafikkarten 24 Stunden am Tag mit maximaler Leistung arbeiten und das über Jahre, Jahrzehnte oder sogar Jahrhunderte. Da kommen schnell Mrd Euro an Stromkosten auf einem zu und das nur um am Ende eine einzige PSK Verbindung auf dieser Welt zu brechen. Dazu kommt noch, dass jedes mal wenn sich der PSK ändert, der Angreifer wieder ganz von vorne anfangen muss. Wird also der PSK nur einmal pro Jahr gewechselt, hätte ein Angreifer max. 1 Jahr Zeit diesen zu finden; das wäre schon recht ambitioniert, selbst bei einem schwachen PSK.

Ko IKE strežnik prejme zahtevo za povezavo in je na tem strežniku konfiguriranih več kot en IKE VPN tunel, se pojavi problem, da mora strežnik odločiti, kateri tunel cilja to zahtevo, in pogosto mora temeljiti na tej odločitvi samo na informacijah, ki so na voljo v zelo hitrem paketu. Poznavanje pravilnega tunela je pomembno, ker konfiguracija tunela določa kriptografske parametre in predhodno deljeni ključ ali potrdila, ki jih je treba uporabiti. Katere informacije bodo na voljo v prvem paketu, je odvisno od izbranega načina izmenjave. V Main Modeu prvi paket vsebuje seznam algoritmov šifriranja, hash algoritmov, skupin DH, želeno vrsto preverjanja pristnosti (predhodno deljen ključ ali potrdila, vendar ne sam ključ ali potrdila, oba se preverita kasneje), pa tudi informacije o tem, ali je treba izvesti XAUTH, ga je mogoče izvesti neobvezno ali ga ni treba izvesti. Poleg tega lahko vidi IP naslov pošiljatelja iz omrežnega paketa in IP naslov, na katerega je bil ta paket poslan (ker ima lahko prehod več kot en naslov). Zdaj mora odločiti o tunelu samo na podlagi teh informacij. Ker se Main Mode običajno uporablja za statične povezave od prehodov do prehodov, imajo prehodi običajno fiksni IP naslov ali vsaj fiksno (morda "dinamično") DNS ime, večina strežnikov temelji svojo odločitev samo na IP naslovu pošiljatelja. Če prehod VPN omogoča tudi mobilnim uporabnikom povezavo z uporabo Main Mode, bo dovolil samo eno takšno povezavo (to je varnostna povezava, ki se bo vedno uporabljala, ko se IP naslov pošiljatelja ne ujema z nobenim drugim konfiguriranim tunelom Main Mode) ali pa bo dovolil več in poskusil uganiti pravilnega samo na podlagi nastavitev povezave, ki so bile ponujene v prvem paketu. Če se te nastavitve ujemajo z več kot enim tunelom, lahko zmaga kateri koli od njih, kar lahko zlahka povzroči ciljanje napačnega tunela. V Aggressive Modeu so na voljo iste informacije, vendar se v prvem paketu pošlje tudi lokalni identifikator (vrsta in vrednost). Ker ga je mogoče prosto izbrati in ga je tako enostavno narediti edinstvenega za vsak tunel, se večina prehodov v Aggressive Modeu zanaša izključno na ta identifikator, kar olajša upravljanje več povezav VPN za uporabnike. Vse, kar je potrebno, je konfigurirati edinstven "Remote Identifier" za vsakega od njih in nato uporabiti ta "Remote Identifier" kot "Local Identifier" na odjemalcu (kar je oddaljeno za prehod, je lokalno za odjemalca in obratno).

Za nastavitev povezave z oddaljenim strežnikom prek PPTP VPN na vašem Macu prosimo, izvedite naslednje korake:

• Odprite VPN Tracker Connection Creator za PPTP VPN
• Vnesite IP naslov ali ime gostitelja strežnika PPTP, na katerega se želite povezati, nato pa sledite preostalim korakom v čarovniku za nastavitev
• Shranite novo VPN povezavo v svoj račun, da jo začnete uporabljati na Macu

Ja! Ko boste nadgradili na VPN Tracker 365, bodo vse vaše prejšnje nastavitve in povezave samodejno prenesene po namestitvi VPN Tracker 365.

Tukaj je pregled, kako posneti posnetek zaslona na vašem Macu:

• “Shift” (⇧) + “Cmd” (⌘) + “4” shrani izbrano območje zaslona kot datoteko na namizju.
• “Shift” (⇧) + “Cmd” (⌘) + “4” in nato presledna vrstica shrani izbrano okno kot datoteko na namizju.
• “Shift” (⇧) + “Cmd” (⌘) + “3” shrani celoten zaslon kot datoteko na namizju.

Če morate zaradi kakršnega koli razloga prisilno zapreti svojo programsko opremo (npr. če se zaslon zamrzne ali aplikacija ne odziva), storite naslednje:

• Če je aplikacija, ki jo želite zapreti, v vašem Docku, pritisnite in držite tipko

Za namestitev VPN Tracker na novejše različice macOS morate v Sistemskih nastavitvah pod "Varnost" "dovoliti" aplikacijo. Za to: - Prepričajte se, da je aplikacija VPN Tracker v mapi Aplikacije. - Ta korak morate izvesti lokalno na Macu. Ni mogoče izvesti tega koraka prek oddaljenega namizja ali orodij za skupno rabo zaslona. Namig: če imate omogočen popoln dostop s tipkovnico, lahko uporabite tipko Tab (↹), da označite "Dovoli", in nato potrdite s presledkom.

Če imate breme s kartice equinux, ki ga ne prepoznate, je morda za enega od naslednjih izdelkov, ki jih ponuja spletna trgovina equinux:

• VPN Tracker (programska oprema VPN za Mac, iPhone in iPad)
• Mail Designer 365 (programska oprema za oblikovanje e-mail newsletterjev za Mac)
• tizi (dodatki za iPhone in iPad)

Pogosti scenariji

Samodejno podaljšani izdelki

VPN Tracker in Mail Designer 365 sta na voljo kot naročnine. Ko je načrt konfiguriran za samodejno podaljšanje, se bo povezani način plačila samodejno zaračunal.

Dodani dodatni člani ekipe

Če več zaposlenih uporablja enega od naših izdelkov, so morda konfigurirali ekipno fakturiranje. To pomeni, da je povezana kreditna kartica morda bila zaračunana za dodajanje novega člana ekipe na račun.

Računi in druga vprašanja

Svoje račune lahko prenesete z naše spletne strani:

• Računi VPN Tracker
• Računi Mail Designer 365
• Drugi računi equinux

Če ste se posvetovali s svojo ekipo in imate še dodatna vprašanja glede bremena, se obrnite na našo podporno ekipo. Ne pozabite vključiti podrobnosti iz svojega izpiska kreditne kartice in zadnjih 4 številk svoje kartice.

Nach dem Verbinden einer VPN Verbindung besitzt das System ein weiteres virtuelles Netzwerkschnittstelle (Network Interface). Alle Pakete, die an diese Schnittstelle gesendet werden, landen auf der anderen Seite der VPN Verbindung und alle Antworten von dort wieder an dieser Schnittstelle. Und genau wie jeder andere Netzwerkschnittstelle benötigt auch diese eine IP Adresse. Entweder weißt der VPN Gateway hierzu eine IP Adresse beim Verbinden zu oder aber das muss händisch erfolgen. Im zweiten Fall wird der Wert des Felder "Lokale Adresse" verwendet bzw. wenn dieser leer gelassen wurde, dann wird einfach die derzeitige primäre IP Adresse des Systems verwendet, denn es ist grundsätzlich erlaubt, dass mehrere Schnittstellen die gleiche Adresse verwenden. Im Grunde ist man bei der Wahl der lokalen Adresse relativ frei, wobei diese in der Regel eine private IP Adresse sein sollte und natürlich nicht mit der gewählten Adresse anderer VPN Nutzer kollidieren darf. Allerdings gibt es eine wesentliche Ausnahme. Im Normalfall darf die gewählte Adresse nicht in einer der entfernten Netze (VPN Remote Networks) liegen. Selbst wenn dabei die Verbindung noch hoch kommt lässt sie sich selten produktiv nutzen. Der Grund hierfür ist relativ einfach. Falls die Adresse in einem der VPN Netze liegt gehen sämtliche Rechner in diesen Netz, wann immer sie ein Paket von dieser Adresse sehen, davon aus, dass ein anderer lokaler Rechner aus den gleichen Netzwerk ihnen das Paket gesendet hat und versuchen diesen Rechner direkt zu antworten und das kann aber nicht funktionieren. Antworten erreichen nur dann ihr Ziel, wenn sie an den VPN Gateway gesendet werden, aber warum sollte ein Rechner das tun, um einen vermeintliche lokalen Rechner zu erreichen? Das bedeutet, Anfragen werden korrekt über das VPN gesendet und kommen auch beim Zielrechner an, aber dieser kann keinen Antworten zurück senden bzw. er wird es versuchen, nur diese werden niemals ankommen. Eine derartige Konfiguration ist nur dann möglich, wenn der VPN Gateway ARP Proxying unterstützt, was die meisten VPN Gateways nur dann beherrschen, wenn sie selber die IP Adresse vergeben haben. Wird also die IP Adresse vom VPN Gateway selber vergeben, dann darf sie in einigen Fällen auch eine Adresse aus einem der VPN Netze sein und die Verbindung funktioniert dennoch normal.

Um auf Dateifreigaben auf einem Dateiserver zuzugreifen muss ein entsprechendes Protokoll verwendet werden. Die häufigsten Protokolle dieser Art (Stand 2018) sind: SMB/CIFS (Standardprotokoll von Windows und macOS 10.9 oder neuer), AFP (Standardprotokoll von macOS vor 10.9), NFS (Standardprotokoll von Linux und diversen UNIX Systemen) und WebDAV (ein auf HTTP basierendes Protokoll, Herstellerneutral). Alle diese Protokolle, außer WebDAV, wurden ursprüngliche dafür entworfen, dass ein Client auf einen Server zugreifen kann, wobei sich Client und Server im gleichen, lokalen Netzwerk befinden. Das führt leider oft zu Problemen, wenn man versucht diese Protokolle über eine VPN Verbindung zu nutzen. Eine VPN Verbindung wird typischer Weise über das Internet aufgebaut und das Internet hat eine sehr unterschiedliche Netzwerk Charakteristik wie man das von Netzwerken in der Arbeit oder daheim gewohnt ist. Lokale Netzwerke bieten normalerweise eine hohe symmetrische (Sende- ist gleich Empfangsgeschwindigkeit) Bandbreite, sehr niedrige und vor allem stabile Latenz, sehr wenige Paketverluste, beinahe keine Datenfehler und eine hone, stabile maximale Übertragungsgröße (MTU). Im Gegensatz dazu, bieten Internetzugänge oft nur eine geringe, asymmetrische (viel schnellere Empfangs- als Sendegeschwindigkeit) und das Internet hat eine viel höhere, stark schwankende Latenz, ein nicht unerhebliches Maß an Paketverlusten, Datenfehler kommen ab und an vor und die maximale Übertragungsgröße ist oft geringer und ist dazu noch stabil und kann sich jederzeit auch während einer laufenden Datenübertragung ändern. Einige Protokolle können deutlich besser mit diesen Bedingungen umgehen als andere. Probleme, auf die man gefasst sein sollte: Dateien eines Ordners auflisten lassen kann langsam bis sehr langsam sein (aufgrund der hohen Latenz), Dateien vom Server kopieren kann sehr langsam sein (limitiert durch die Sendegeschwindigkeit der anderen Seite), das Kopieren von Dateien auf den Server kann sehr langsam sein (limitiert durch die Sendegeschwindigkeit des eigenen Internetanschlusses), Dateien direkt vom Server öffnen kann sogar noch viel langsamer sein (weil hier nicht nur Bandbreite sondern auch Latenz und MTU eine Rolle spielen) und Dateizugriffe können sogar komplett fehlschlagen (aufgrund von Paketverlusten oder Datenfehlern). Wir möchten aber darauf hinweisen, das nichts davon direkt durch den VPN Tunnel verursacht wird, denn auch ohne VPN wären die Resultate bei gleicher Verbindung über das Internet kaum bis bestenfalls minimal besser. Leider gibt es hier wenig, das man aktiv gegen derartige Probleme unternehmen kann. Auf die Latenz hat man als Nutzer praktisch keinen Einfluss. Die Bandbreite erhöhen auf einer oder beiden Seiten hilft so gut wie immer etwas, aber nur wenn es die Sendebandbreite (Upload) ist, da wenn überhaupt nur dieses der limitierende Faktor ist. Ein anderes Protokoll zu verwenden kann natürlich immer helfen, da besonders SMB/CIFS eher schlecht mit Internetverbindungen zurecht kommt und falls das Protokoll auf eine ältere Version zurückfallen muss (eine Version älter als SMB 3.0), sind die Ergebnisse oft katastrophal (bis hin zum Totalausfall). Ein Problem dabei ist, dass Windows von Haus aus nur SMB und WebDAV beherrscht, während macOS alle oben genannten Protokolle von Haus aus beherrscht. Daher muss man auf Drittprodukte zurückgreifen, um Windows alternative Protokolle beizubringen. Zur Not kann man auf WebDAV zurückgreifen, das aber grundsätzlich eine sehr schlechte Performance bietet. Dedizierte NAS Server bieten normalerweise auch NFS an, oft muss er nur eingeschaltet werden, und das könnte eine bessere Performance als SMB bieten.

sl

Ne skrbite, če ste po nesreči izbrisali VPN Tracker 365! Razumemo, da se to lahko zgodi, in tukaj smo, da vam pomagamo. Če želite ponovno namestiti VPN Tracker 365, obiščite našo spletno stran in kliknite na povezavo "Prenos". Ko se aplikacija prenese na vaš Mac, se lahko prijavite s svojim ID-jem in geslom equinux. Ob ponovni prijavi boste našli vse svoje nastavitve, shranjene skupaj z vašimi varnimi povezavami.

Nekateri ponudniki VPN ponujajo "SSL VPN" kot alternativo IPsec VPN. SSL VPN ni en sam standard, temveč ima vsak ponudnik svojo specifično vrsto "SSL VPN". VPN Tracker 365 ponuja popolno podporo samo za povezave SonicWALL SSL, vendar načrtujemo, da bomo v prihodnosti podprli tudi nekatere druge priljubljene različice SSL VPN. Če imate povezavo SSL VPN, za katero bi radi, da jo podpiramo, nas prosim Kateri Mac VPN odjemalec je najbolj zanesljiv?