คำถามที่พบบ่อย

1. เปิด VPN Tracker และเพิ่มการเชื่อมต่อ WireGuard® ใหม่
2. อัปโหลดไฟล์กำหนดค่า WireGuard® ของคุณ หรือสแกนรหัส QR
3. บันทึกการเชื่อมต่อของคุณไปยังบัญชีของคุณโดยใช้การเข้ารหัสแบบ end-to-end ที่ปลอดภัย

• ลงชื่อเข้าใช้บัญชี my.vpntracker.com ของคุณ
• เลือกทีมของคุณที่มุมบนซ้าย
• ที่ด้านซ้าย เลือก "ทีมคลาวด์"
• เลื่อนลงไปยังส่วน "เปลี่ยนชื่อทีมของคุณ"
• ป้อนชื่อทีมใหม่ของคุณแล้วกด "เปลี่ยนชื่อ"

• ลงชื่อเข้าใช้บัญชี my.vpntracker.com ของคุณ
• เลือกทีมของคุณที่มุมบนซ้าย
• เลือก "Team Cloud" ทางด้านซ้าย
• ในส่วน "เชิญ" ด้านบน ให้ป้อนชื่อและที่อยู่อีเมลของบริษัทของสมาชิกใหม่ในทีม จากนั้นคลิก "ส่งคำเชิญ"
• สมาชิกในทีมที่ได้รับเชิญจะได้รับอีเมลอัตโนมัติที่มีลิงก์ที่สามารถคลิกเพื่อเข้าร่วมทีมของคุณ
• เคล็ดลับ: ผู้ใช้ VPN Tracker 365 แต่ละรายต้องมี ID equinux ส่วนตัว หลังจากที่ผู้ใช้ได้รับคำเชิญจากคุณและคลิกลิงก์คำเชิญแล้ว พวกเขาสามารถสร้าง ID equinux ใหม่หรือลงชื่อเข้าใช้ด้วยบัญชีที่มีอยู่ของตน
• หากผู้ใช้ไม่ได้รับอีเมลคำเชิญ คุณสามารถเข้าถึงลิงก์คำเชิญได้โดยคลิกที่ "รายละเอียด" ถัดจากชื่อผู้ใช้
  
  
• เมื่อสมาชิกในทีมยอมรับคำเชิญของคุณทางอีเมล คุณจะได้รับการแจ้งเตือนทางอีเมล
  

หากคุณซื้อใบอนุญาต VPN Tracker ไปแล้ว แต่ต้องการเปลี่ยนไปใช้ผลิตภัณฑ์อื่น คุณมีสองตัวเลือก:

1. ซื้อการอัปเกรด ในกรณีส่วนใหญ่ คุณสามารถอัปเกรดแผนปัจจุบันของคุณได้ ร้านค้า VPN Tracker จะคำนวณยอดซื้อใหม่โดยอัตโนมัติตามมูลค่าที่เหลือของผลิตภัณฑ์ปัจจุบันของคุณ

ไปที่หน้าการอัปเกรด my.vpntracker เพื่อดูตัวเลือกการอัปเกรด

2. แปลงผลิตภัณฑ์ของคุณเป็นเครดิตร้านค้า หากคุณซื้อด้วยบัญชีอื่น หรือต้องการเปลี่ยนไปใช้กลุ่มผลิตภัณฑ์ที่แตกต่างอย่างสิ้นเชิง คุณสามารถแปลงใบอนุญาตปัจจุบันของคุณเป็นเครดิตร้านค้า และใช้สำหรับการซื้อครั้งใหม่ของคุณ:

• เยี่ยมชมหน้าการถ่ายโอนรหัสโปรโมชันของร้านค้าของเรา และทำตามคำแนะนำเพื่อรับรหัสโปรโมชันของคุณ
• เลือกผลิตภัณฑ์ใหม่ของคุณที่ร้าน my.vpntracker
• ป้อนรหัสโปรโมชันของคุณเมื่อชำระเงิน

หมายความว่าอย่างไร

วิธีปิดใช้งาน DNS ผ่าน HTTPS ใน Firefox

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

1. แตะที่การเชื่อมต่อ การ์ดการเชื่อมต่อจะปรากฏขึ้น
2. แตะที่ “ข้อเสนอแนะ”
3. ให้คำอธิบายสั้นๆ เกี่ยวกับปัญหาการเชื่อมต่อ
4. แตะที่ “ส่ง”

• แก้ไขการเชื่อมต่อของคุณ
• ไปที่ส่วนตัวเลือกขั้นสูง
• ในการตั้งค่าเพิ่มเติม ให้เปลี่ยนการตั้งค่า ใช้ IPv4 หรือ IPv6 เพื่อเชื่อมต่อ เป็น ใช้ IPv4
• บันทึกการเชื่อมต่อและเริ่มการเชื่อมต่อ

PPTP VPN เป็นโปรโตคอล Point-to-Point Tunneling Virtual Private Network ที่ใช้กันอย่างแพร่หลายในการใช้งานเครือข่ายส่วนตัวเสมือน สร้างอุโมงค์เข้ารหัสส่วนตัวระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN เพื่อการถ่ายโอนข้อมูลที่ปลอดภัย นี่คือประเด็นสำคัญ:

1. คำอธิบายโปรโตคอล:

   โปรโตคอล Point-to-Point Tunneling (PPTP): PPTP เป็นโปรโตคอลที่ช่วยให้การถ่ายโอนข้อมูลที่ปลอดภัยระหว่างอุปกรณ์ของผู้ใช้และเซิร์ฟเวอร์ VPN สร้างอุโมงค์ที่ข้อมูลถูกห่อหุ้มเพื่อให้การเชื่อมต่อที่ปลอดภัย

2. การเข้ารหัสและความปลอดภัย:

   การเข้ารหัส: PPTP ใช้วิธีการเข้ารหัสที่หลากหลายเพื่อปกป้องข้อมูลที่ส่งผ่านอุโมงค์ ทำให้ยากต่อการดักจับหรือถอดรหัสข้อมูลโดยบุคคลที่ไม่ได้รับอนุญาต

3. การติดตั้งที่ง่าย:

   การติดตั้งที่ใช้งานง่าย: PPTP เป็นที่รู้จักในเรื่องความเรียบง่ายและติดตั้งง่าย มักเป็นตัวเลือกที่ต้องการสำหรับผู้ใช้ที่ให้ความสำคัญกับกระบวนการกำหนดค่าที่ง่าย

4. ความเข้ากันได้:

   ความเข้ากันได้ที่หลากหลาย: PPTP เข้ากันได้กับอุปกรณ์และระบบปฏิบัติการที่หลากหลาย รวมถึง Windows, macOS, Linux, iOS และ Android ทำให้ผู้ใช้สามารถเข้าถึงได้บนแพลตฟอร์มต่างๆ

5. ความเร็วและประสิทธิภาพ:

   ด้านประสิทธิภาพ: PPTP เป็นที่รู้จักในเรื่องความเร็วในการเชื่อมต่อที่ค่อนข้างสูง ทำให้เหมาะสำหรับกิจกรรมต่างๆ เช่น การสตรีมวิดีโอและการเล่นเกมออนไลน์

6. คำเตือนสำหรับผู้ใช้ที่กังวลเกี่ยวกับความปลอดภัย:

   ปัญหาด้านความปลอดภัย: แม้ว่า PPTP จะเป็นโซลูชันที่สะดวกสำหรับผู้ใช้จำนวนมาก แต่สิ่งสำคัญคือต้องทราบว่าผู้เชี่ยวชาญด้านความปลอดภัยบางรายแสดงความกังวลเกี่ยวกับช่องโหว่ต่อการโจมตีบางประเภท ผู้ใช้ที่มีข้อกำหนดด้านความปลอดภัยสูงควรพิจารณาโปรโตคอล VPN ทางเลือก เช่น OpenVPN หรือ L2TP/IPsec

7. การเลือกโปรโตคอล VPN ที่ถูกต้อง:

   พิจารณาความต้องการของคุณ: เมื่อเลือกโปรโตคอล VPN สิ่งสำคัญคือต้องพิจารณาความต้องการเฉพาะของคุณ รวมถึงความสมดุลระหว่างความปลอดภัยและใช้งานง่ายสำหรับกิจกรรมออนไลน์ของคุณ

โดยสรุป PPTP VPN เป็นโปรโตคอลที่เข้าถึงได้ ใช้งานง่าย และเหมาะสำหรับอุปกรณ์ที่หลากหลาย อย่างไรก็ตาม ผู้ใช้ควรพิจารณาความต้องการด้านความปลอดภัยเฉพาะของตน และพิจารณาโปรโตคอลทางเลือกหากการเข้ารหัสที่รัดกุมเป็นสิ่งสำคัญ

• VPN Tracker for Mac BASIC - 1 Connection
• VPN Tracker for Mac PERSONAL - 10 Connections
• VPN Tracker Mac & iOS EXECUTIVE - 15 Connections
• VPN Tracker Mac & iOS PRO - 50 Connections
• VPN Tracker Mac & iOS VIP - 100 Connections
• VPN Tracker Mac & iOS CONSULTANT - 400 Connections

โดยค่าเริ่มต้น Zyxel จะสร้างนโยบายไฟร์วอลล์เพื่ออนุญาตให้มีการรับส่งข้อมูลจาก SSL VPN ไปยังโซน LAN และจาก LAN ไปยังโซน SSL VPN นโยบายเหล่านี้จำเป็นต่อการอนุญาตให้มีการรับส่งข้อมูล VPN เมื่อการเชื่อมต่อได้รับการสร้างขึ้นแล้ว แต่ไม่มีนโยบายใดที่อนุญาตให้มีการรับส่งข้อมูลการจัดการ VPN ที่พอร์ต WAN และคำขอจากไคลเอนต์ที่มาถึงพอร์ต WAN จะถูกปฏิเสธโดยไฟร์วอลล์

หากต้องการอนุญาตให้มีการเชื่อมต่อ OpenVPN บนพอร์ต WAN คุณจะต้องสร้างนโยบายของคุณเองก่อน ในแถบนำทางหลัก ให้เลือก Security Policy > Policy Control คลิกที่ปุ่ม + Add และสร้างนโยบายที่อนุญาตให้มีการรับส่งข้อมูลสำหรับบริการ SSLVPN จาก WAN ไปยัง ZyWALL ดังแสดงในภาพหน้าจอต่อไปนี้:

หากการเชื่อมต่อ OpenVPN ของคุณถูกตัดการเชื่อมต่อหลังจากช่วงเวลาหนึ่ง อาจเป็นเพราะช่วงเวลาการรีคีย์ ลองทดสอบว่าการขยายช่วงเวลาจะสามารถแก้ไขปัญหาได้หรือไม่

ดำเนินการตามขั้นตอนต่อไปนี้:

• แก้ไขการเชื่อมต่อ OpenVPN ของคุณใน VPN Tracker
• ไปที่ "การตั้งค่าขั้นสูง > ขั้นตอนที่ 2"
• เปลี่ยนค่า อายุการใช้งาน เป็น 28800 (ซึ่งสอดคล้องกับช่วงเวลา 8 ชั่วโมง)

หากสิ่งนี้ไม่สามารถแก้ไขปัญหาของคุณได้ คุณอาจต้องการตรวจสอบการตั้งค่าการทำงานร่วมกันเกี่ยวกับ keep-alive, กิจกรรม และการตรวจจับเพื่อนที่ไม่ได้ใช้งาน

หากคุณยังคงมีปัญหากับการเชื่อมต่อ VPN ของคุณ โปรดส่งรายงาน TSR มาให้เรา

แปลงผลิตภัณฑ์ของคุณเป็นเครดิตในร้านค้า

หากคุณต้องการเปลี่ยนจำนวนใบอนุญาต คุณมีตัวเลือกในการแปลงใบอนุญาตที่มีอยู่เป็นเครดิตในร้านค้า จากนั้นคุณสามารถใช้เครดิตนี้สำหรับการซื้อครั้งต่อไปของคุณ:

• เยี่ยมชม หน้าโอนรหัสโปรโมชั่นร้านค้า ของเราและทำตามคำแนะนำเพื่อรับรหัสโปรโมชั่นของคุณ
• เลือกผลิตภัณฑ์ใหม่ของคุณที่ my.vpntracker Store
• ป้อนรหัสโปรโมชั่นของคุณในระหว่างขั้นตอนการชำระเงิน

หมายเหตุ: หากมูลค่าที่เหลือของผลิตภัณฑ์เก่าของคุณเกินจำนวนเงินของผลิตภัณฑ์ใหม่ คุณจะได้รับรหัสโปรโมชั่นเพิ่มเติมสำหรับมูลค่าที่เหลือ

1. การตัดการเชื่อมต่อระหว่างกระบวนการรีเซ็ตคีย์คืออะไร

   การตัดการเชื่อมต่อระหว่างกระบวนการรีเซ็ตคีย์คือการที่การเชื่อมต่อ VPN ถูกขัดจังหวะระหว่างกระบวนการรีเซ็ตคีย์ ซึ่งส่งผลให้ไม่สามารถประมวลผลทราฟิกได้ในช่วงเวลาสั้น ๆ และเป็นปัญหาสำหรับ การเชื่อมต่อที่เสถียร เช่น การประชุมทางวิดีโอ

2. สาเหตุของปัญหาในระหว่างการรีเซ็ตคีย์คืออะไร

   สาเหตุของปัญหาคือ ไฟร์วอลล์ไม่ยอมรับทราฟิกในระหว่างกระบวนการรีเซ็ตคีย์เมื่อใช้ TCP ซึ่งทำให้ทราฟิกถูกขัดจังหวะ

3. การตัดการเชื่อมต่อส่งผลกระทบต่อการประชุมทางวิดีโออย่างไร

   การตัดการเชื่อมต่อระหว่างการรีเซ็ตคีย์อาจทำให้ทราฟิกหยุดชะงักอย่างสมบูรณ์ ซึ่งทำให้การเชื่อมต่อถูกตัดและทำให้การประชุมทางวิดีโอหยุดชะงักหรือสิ้นสุดลง

4. ทำไม TCP จึงมีความเสี่ยงต่อปัญหานี้

   ตามที่ OpenVPN กล่าวคือ TCP มีแนวโน้มที่จะเกิดปัญหามากขึ้นในการเชื่อมต่อ VPN เนื่องจากมีความไวต่อการติดขัดของทราฟิกในช่วงเวลาที่เกิดการหยุดชะงักของเครือข่ายหรือระหว่างกระบวนการรีเซ็ตคีย์ การใช้ UDP สามารถจัดการกระบวนการรีเซ็ตคีย์ได้ดีกว่า

5. VPN Tracker มีวิธีแก้ไขปัญหาอะไรบ้าง

   VPN Tracker มีวิธีแก้ไขที่เรียบง่ายมาก เมื่อสร้างการเชื่อมต่อ VPN Tracker จะตั้งค่าตัวจับเวลาการรีเซ็ตคีย์เป็น 24 ชั่วโมงโดยอัตโนมัติ ซึ่งจะช่วยลดการตัดการเชื่อมต่อที่เกิดจากกระบวนการรีเซ็ตคีย์และรักษาการเชื่อมต่อที่เสถียร นอกจากนี้ VPN Tracker ยังรองรับการสลับไปใช้ UDP ซึ่งช่วยให้การเชื่อมต่อมีความน่าเชื่อถือยิ่งขึ้น

6. ทำไมต้องตั้งค่าตัวจับเวลาการรีเซ็ตคีย์เป็น 24 ชั่วโมง

   การใช้รอบการรีเซ็ตคีย์ที่ยาวนานขึ้นจะช่วยลดความถี่ของการตัดการเชื่อมต่อ การตั้งค่าตัวจับเวลาเป็น 24 ชั่วโมงตามค่าเริ่มต้นของ VPN Tracker จะช่วยลดโอกาสที่กระบวนการรีเซ็ตคีย์จะเริ่มต้นในขั้นตอนสำคัญ เช่น การประชุมทางวิดีโอ

7. ข้อดีของการใช้ VPN Tracker กับ UDP แทน TCP คืออะไร

   VPN Tracker ช่วยให้การกำหนดค่า UDP ง่ายขึ้น ช่วยให้การเชื่อมต่อเร็วขึ้น และลดความไวต่อการสูญเสียแพ็กเก็ต UDP มีประสิทธิภาพมากขึ้นและทนทานต่อการรบกวนมากขึ้นระหว่างกระบวนการรีเซ็ตคีย์ และเป็นประโยชน์อย่างยิ่งสำหรับแอปพลิเคชันที่ต้องการแบนด์วิดท์ขนาดใหญ่ เช่น การประชุมทางวิดีโอหรือการสตรีมมิ่ง

8. VPN Tracker มีคำแนะนำอะไรบ้างเพื่อให้บริษัทต่างๆ ปรับปรุงการเชื่อมต่อ VPN

   สำหรับบริษัทที่พึ่งพาการเชื่อมต่อที่เสถียร VPN Tracker นำเสนอโซลูชันที่เรียบง่ายและมีประสิทธิภาพ:

   • โดยค่าเริ่มต้น ตัวจับเวลาการรีเซ็ตคีย์จะถูกตั้งค่าเป็น 24 ชั่วโมงเพื่อลดการตัดการเชื่อมต่อ
   • หากเป็นไปได้ ขอแนะนำให้ใช้ UDP แทน TCP เพื่อปรับปรุงประสิทธิภาพ

• ตรวจสอบการเชื่อมต่อ Wi-Fi: ตรวจสอบให้แน่ใจว่า Wi-Fi เปิดอยู่บนอุปกรณ์ของคุณและเชื่อมต่อกับเครือข่ายที่ถูกต้อง
• ตรวจสอบการเชื่อมต่อแบบมีสาย: หากคุณใช้การเชื่อมต่อแบบมีสาย ตรวจสอบให้แน่ใจว่าสายเคเบิลเชื่อมต่ออย่างถูกต้องและไม่เสียหาย
• รีสตาร์ทเราเตอร์: ถอดเราเตอร์ออกจากแหล่งจ่ายไฟประมาณ 30 วินาที แล้วเสียบกลับเข้าไป รอสักครู่จนกว่าการเชื่อมต่อจะได้รับการกู้คืน
• ติดต่อผู้ดูแลระบบหรือผู้ให้บริการ: หากปัญหายังคงอยู่ อาจมีปัญหาเกิดขึ้นกับผู้ให้บริการอินเทอร์เน็ตของคุณ ติดต่อผู้ดูแลระบบหรือฝ่ายบริการลูกค้าของผู้ให้บริการอินเทอร์เน็ตของคุณ
• ฮอตสปอตมือถือ: หากคุณสามารถเข้าถึงข้อมูลบนมือถือได้ ลองตั้งค่าฮอตสปอตเพื่อทดสอบการเชื่อมต่อ

• คุณสามารถตรวจสอบในการกำหนดค่าการเชื่อมต่อได้ว่าการเชื่อมต่อ VPN ที่ใช้งานอยู่ของคุณยกเว้นที่อยู่ IP บางรายการหรือไม่: เลือกการเชื่อมต่อใน VPN Tracker แล้วเลือก 'แก้ไข' จากนั้นเลือก 'การตั้งค่าขั้นสูง' ในส่วน 'การควบคุมทราฟิก' อาจมีรายการที่อยู่ IP ที่ไม่ควรอนุญาตให้เข้าถึงผ่าน VPN
• หากต้องการตรวจสอบว่าไฟร์วอลล์ของคุณยกเว้นที่อยู่ IP บางรายการหรือไม่ ให้ปิดใช้งานไฟร์วอลล์ชั่วคราวแล้วลองทำซ้ำการกระทำใน VPN Tracker ที่ทำให้เกิดข้อความแสดงข้อผิดพลาด
• ค้นหาแอปพลิเคชันหรือเว็บไซต์ที่ถูกบล็อกในการตั้งค่าของไฟร์วอลล์ของคุณ ไฟร์วอลล์บางตัวมีตัวเลือกในการบล็อกหรืออนุญาตให้เข้าถึงที่อยู่ IP โดเมน หรือแอปพลิเคชันเฉพาะอย่างชัดเจน
• หากคุณพบกฎที่กำลังบล็อกการเข้าถึง คุณสามารถแก้ไขกฎนั้นหรือเพิ่มข้อยกเว้นเพื่ออนุญาตให้เข้าถึงเว็บไซต์หรือบริการบางรายการได้
• หากคุณยังไม่สามารถเข้าถึงพื้นที่บางส่วนได้ ให้ติดต่อฝ่ายสนับสนุนของผู้ผลิตไฟร์วอลล์หรือฝ่ายสนับสนุนด้านไอทีของคุณ

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

• ส่ง ping keep-alive ทุก

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะส่ง ping keep-alive หรือไม่ และบ่อยแค่ไหน ping keep-alive ไม่ใช่ ping ปกติ และเกตเวย์ VPN จะไม่ถือว่าเป็นทราฟฟิกอุโมงค์ ดังนั้นจึงรักษาการเชื่อมต่อให้ทำงานอยู่บนเกตเวย์ จุดประสงค์เดียวของ ping เหล่านี้คือการรักษาการเชื่อมต่อให้ทำงานอยู่ผ่านไฟร์วอลล์และเราเตอร์ NAT ระหว่าง VPN Tracker และเกตเวย์เมื่อไม่มีทราฟฟิกอุโมงค์อื่นที่ส่ง

• ตัดการเชื่อมต่อหากไม่มีการใช้งาน

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะตัดการเชื่อมต่อเนื่องจากไม่มีการใช้งานหรือไม่ และหลังจากนั้นนานเท่าใด เฉพาะทราฟฟิกอุโมงค์เท่านั้นที่ถือว่าเป็นกิจกรรม ping keep-alive ที่ส่งจากทั้งสองด้านและทราฟฟิกการจัดการโปรโตคอลจะไม่ถือว่าเป็นทราฟฟิกอุโมงค์

• พิจารณาว่าคู่สนทนาเสียชีวิตแล้ว

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะตัดการเชื่อมต่อหากไม่มีสัญญาณชีพหรือไม่ และหลังจากนั้นนานเท่าใด ทราฟิกทั้งหมดจากเกตเวย์ถือเป็นสัญญาณชีพ ไม่ว่าจะเป็นทราฟิกอุโมงค์ ping keep-alive หรือทราฟิกการจัดการโปรโตคอล

  ตัวเลือกนี้จะไม่มีผลหากเกตเวย์ไม่ได้กำหนดค่าให้ส่ง ping (ตัวเลือก --ping หรือ ping ในไฟล์กำหนดค่าเซิร์ฟเวอร์) เนื่องจากหากไม่ได้เปิดใช้งาน ping อาจไม่มีทราฟฟิกอุโมงค์หรือการจัดการเป็นระยะเวลาหนึ่ง แต่ไม่ใช่หลักฐานว่าเกตเวย์ไม่ได้ใช้งานอีกต่อไป หากเปิดใช้งาน ping แล้ว เกตเวย์จะส่ง ping keep-alive อย่างน้อยหนึ่งครั้งในสถานการณ์นั้น และหากไม่ถึง เกตเวย์อาจตัดการเชื่อมต่อหรือออฟไลน์

ใช่ คุณสามารถพิมพ์ไปยังเครื่องพิมพ์ที่บ้านได้แม้ว่าคุณจะเชื่อมต่อกับ VPN Tracker อยู่ก็ตาม หากต้องการให้การพิมพ์จากระยะไกลเป็นไปอย่างราบรื่น โปรดทำตามขั้นตอนเหล่านี้:

1. กำหนด IP แบบคงที่ให้กับเครื่องพิมพ์ของคุณ

• เข้าถึงอินเทอร์เฟซเว็บของเร้าเตอร์โดยป้อน IP แอดเดรสของเร้าเตอร์ในเว็บเบราว์เซอร์ (เช่น 192.168.1.1 หรือ 192.168.0.1)
• ไปที่การตั้งค่า LAN หรือ DHCP
• กำหนด IP แบบคงที่ให้กับเครื่องพิมพ์ของคุณ (เช่น 192.168.50.100)

2. กำหนดค่า Mac ของคุณสำหรับการพิมพ์จากระยะไกล

• เปิดแอปพลิเคชัน «เครื่องพิมพ์และสแกนเนอร์» บน Mac ของคุณ
• คลิกปุ่ม «+» เพื่อเพิ่มเครื่องพิมพ์ใหม่
• เลือกแท็บ «IP» และป้อน IP แบบคงที่ที่กำหนดให้กับเครื่องพิมพ์ของคุณ
• เลือกไดรเวอร์เครื่องพิมพ์ที่ถูกต้องเพื่อให้แน่ใจว่าเข้ากันได้

3. หลีกเลี่ยงการใช้ Bonjour สำหรับการพิมพ์จากระยะไกล

บริการ Bonjour ของ Apple ช่วยตรวจจับอุปกรณ์ในเครือข่ายท้องถิ่น แต่ไม่น่าเชื่อถือผ่าน VPN เนื่องจากขึ้นอยู่กับ DNS แบบหลายจุด (mDNS) เชื่อมต่อกับเครื่องพิมพ์ของคุณเสมอโดยใช้ IP แบบคงที่

4. ตรวจสอบการตั้งค่าไฟร์วอลล์และเครือข่าย

• ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ของคุณอนุญาตให้มีการรับส่งข้อมูลของเครื่องพิมพ์ผ่าน VPN
• ตรวจสอบให้แน่ใจว่าการตั้งค่าเครื่องพิมพ์และ VPN ไม่ได้บล็อกการเชื่อมต่อระยะไกล

ด้วยการตั้งค่า IP แบบคงที่ หลีกเลี่ยงการใช้ Bonjour และตั้งค่ากฎไฟร์วอลล์ที่ถูกต้อง คุณสามารถพิมพ์จากระยะไกลผ่าน VPN Tracker ได้อย่างราบรื่น

Dynamic DNS (DynDNS หรือ DDNS) เป็นบริการที่กำหนดชื่อโดเมนคงที่ (เช่น yourname.dnsprovider.com) ให้กับการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณ สิ่งนี้มีประโยชน์อย่างยิ่งหากผู้ให้บริการอินเทอร์เน็ตของคุณกำหนดที่อยู่ IP แบบไดนามิกให้กับคุณ ซึ่งหมายความว่าที่อยู่ของคุณอาจมีการเปลี่ยนแปลงได้ตลอดเวลา เช่น เมื่อรีสตาร์ทเราเตอร์ หรือทุกๆ 24 ชั่วโมง

ทำไมจึงสำคัญสำหรับการเข้าถึงจากระยะไกล

หากคุณพยายามเชื่อมต่อกับเครือข่ายที่บ้านของคุณจากระยะไกล (ผ่าน VPN, เดสก์ท็อประยะไกล, เซิร์ฟเวอร์ไฟล์ ฯลฯ ) ที่อยู่ IP เหล่านี้ที่เปลี่ยนแปลงไปอาจทำให้ยากต่อการเข้าถึงเราเตอร์ของคุณอย่างน่าเชื่อถือ DynDNS แก้ปัญหานี้โดยการติดตามที่อยู่ IP ปัจจุบันของคุณและอัปเดตชื่อโดเมนของคุณโดยอัตโนมัติ

กล่าวโดยสรุป

ลองคิดถึง DynDNS เป็นบริการส่งต่อจดหมายเมื่อคุณย้ายบ้าน แทนที่จะส่งคำขอ VPN ของคุณไปยังที่อยู่ที่ล้าสมัย จะถูกส่งต่อไปยังที่อยู่ปัจจุบันของคุณเสมอ วิธีนี้ช่วยให้คุณเชื่อมต่อกับเครือข่ายที่บ้านของคุณได้แม้ว่าที่อยู่ IP ของคุณจะเปลี่ยนไปโดยที่คุณไม่ต้องตรวจสอบหรือกำหนดค่าอะไรด้วยตนเอง

จะเกิดอะไรขึ้นเมื่อใช้ Dynamic DNS

• คุณเชื่อมต่อโดยใช้ชื่อโฮสต์เดียวกันเสมอ (เช่น yourname.dnsprovider.com)
• ที่อยู่ IP ปัจจุบันของคุณจะได้รับการอัปเดตโดยอัตโนมัติในพื้นหลัง
• คุณหลีกเลี่ยงปัญหาการเชื่อมต่อที่เกิดจากการเปลี่ยนแปลง IP
• การเข้าถึงจากระยะไกลมีความเสถียรและง่ายดาย

โปรโตคอล WireGuard ไม่รองรับการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) สำหรับการเชื่อมต่อ VPN อย่างไรก็ตาม เมื่อใช้การเชื่อมต่อ WireGuard กับ VPN Tracker คุณสามารถเพิ่มความปลอดภัยโดยรวมได้โดยการเปิดใช้งาน 2FA สำหรับ บัญชี VPN Tracker ของคุณ

ซึ่งหมายความว่าการกำหนดค่า VPN และการเข้าถึงของคุณจะได้รับการปกป้องด้วยเลเยอร์ความปลอดภัยเพิ่มเติม ในขณะที่การเชื่อมต่อ WireGuard ของคุณจะยังคง เข้ารหัสแบบ end-to-end เพื่อการปกป้องสูงสุด

การใช้ VPN Tracker เป็นวิธีที่ดีที่สุดในการใช้ประโยชน์จากประสิทธิภาพและความปลอดภัยของ WireGuard พร้อมกับการป้องกันในระดับบัญชีที่ทันสมัย เช่น 2FA

ใช่ คุณสามารถย้ายการเชื่อมต่อ TheGreenBow IKEv1 ที่มีอยู่ของคุณไปยัง VPN Tracker ได้โดยการส่งออกข้อมูลการเชื่อมต่อที่เกี่ยวข้องและป้อนด้วยตนเองใน VPN Tracker

วิธีรับข้อมูลที่จำเป็น:

1. เปิด TheGreenBow และเลือกการเชื่อมต่อที่คุณต้องการ
2. เปิดเมนูการกำหนดค่าและเลือก “ส่งออก”
3. ในกล่องโต้ตอบที่ปรากฏขึ้น ให้ทำเครื่องหมายที่ช่อง “ไม่รักษาการกำหนดค่า VPN ที่ส่งออก” เพื่อส่งออกข้อมูลเป็นข้อความธรรมดา
4. บันทึกไฟล์ไปยังตำแหน่งที่เลือก

ข้อมูลที่จำเป็นใน VPN Tracker:

1. ที่อยู่เกตเวย์

ที่อยู่ IP หรือชื่อโฮสต์ของจุดสิ้นสุด VPN แสดงอยู่ใน TheGreenBow เป็น “Remote VPN Gateway”

2. เครือข่ายระยะไกล

ใน VPN Tracker คุณต้องระบุเครือข่ายที่สามารถเข้าถึงได้ผ่านอุโมงค์ VPN เหล่านี้เรียกว่า “เครือข่ายระยะไกล” หรือ “เครือข่ายปลายทาง” และรวมถึง:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

รายการทั่วไป ได้แก่:

• 192.168.1.0/24 – เครือข่ายย่อยทั้งหมด
• 10.0.0.0/16 – ช่วงเครือข่ายที่กว้างขึ้น
• 172.16.0.10/32 – โฮสต์เดียว

ป้อนสิ่งเหล่านี้ในส่วน “เครือข่ายระยะไกล” หรือ “เครือข่ายปลายทาง” ใน VPN Tracker ตรวจสอบให้แน่ใจว่าตรงกับการกำหนดค่าบนเกตเวย์ VPN มิฉะนั้นการรับส่งข้อมูลอาจไม่ถูกส่งต่อไปอย่างถูกต้อง

เคล็ดลับ: หากไม่แน่ใจ ให้ใช้ 0.0.0.0/0 เป็นการตั้งค่าชั่วคราว ซึ่งจะช่วยให้คุณเข้าถึงเครือข่ายระยะไกลทั้งหมดได้ (หากได้รับอนุญาต) คุณสามารถจำกัดได้ในภายหลังหากจำเป็น

3. คีย์ที่ใช้ร่วมกันล่วงหน้า (PSK)

หากคุณยังไม่มี PSK คุณสามารถค้นหาได้ในส่วน “การรับรองความถูกต้อง” ของไฟล์ที่ส่งออก

4. รายละเอียด XAuth

ชื่อผู้ใช้และรหัสผ่านสำหรับการรับรองความถูกต้องแบบขยาย

5. ID ท้องถิ่นและ ID ระยะไกล

ค่าเหล่านี้กำหนด ID ของพาร์ทเนอร์ VPN ระหว่างการจับมือ IKE เมื่อ:

• เกตเวย์ VPN ไม่ได้ระบุด้วยที่อยู่ IP (เช่น เนื่องจาก NAT หรือที่อยู่ IP แบบไดนามิก)
• ใช้การรับรองความถูกต้องตามใบรับรองหรือการกำหนดค่าการรับรองความถูกต้องขั้นสูง
• เกตเวย์ต้องการ ID เฉพาะ (เช่น FQDN หรือ ID ที่กำหนดเอง)

โดยปกติคุณสามารถค้นหาได้ในไฟล์ที่ส่งออกใน “ID Type”, “Local ID” และ “Remote ID” ป้อนสิ่งเหล่านี้ใน VPN Tracker ใน “Identifiers” > “Local / Remote” และใช้รูปแบบที่ถูกต้อง (เช่น FQDN, ที่อยู่อีเมล, ID คีย์ หรือที่อยู่ IP)

6. การตั้งค่าการเข้ารหัสและการรับรองความถูกต้อง

ใส่ใจกับอัลกอริทึมที่ใช้สำหรับการเข้ารหัส การรับรองความถูกต้อง และการแฮช และทำซ้ำในการตั้งค่าขั้นตอนที่ 1 และ 2 ใน VPN Tracker

1. ลงชื่อเข้าใช้ที่ my.vpntracker.com.
2. ไปที่ทีมที่คุณต้องการ → สมาชิก → เพิ่มสมาชิก
3. ป้อนที่อยู่อีเมล support@equinux.com ในช่องอีเมล ตั้งชื่อเป็น equinux Support และกำหนดบทบาทเป็น Admin
4. คลิก ส่งคำเชิญ
5. คุณสามารถดูคำเชิญที่คุณเพิ่งส่งได้ที่แท็บ คำเชิญ

หาก VPN Tracker ไม่สามารถติดตั้งส่วนประกอบของระบบได้ (เช่น ด้วยข้อผิดพลาด OSSystemExtensionErrorDomain 10) อาจเป็นเพราะส่วนขยายระบบถูกบล็อกหรือซอฟต์แวร์รักษาความปลอดภัยของบุคคลที่สามใน macOS ทำตามขั้นตอนเหล่านี้เพื่อแก้ไขปัญหา:

ตรวจสอบการตั้งค่าระบบ macOS (คำเตือนด้านความปลอดภัย)

ไปที่ การตั้งค่าระบบ > ความเป็นส่วนตัวและความปลอดภัย แล้วเลื่อนลง หากคุณเห็นข้อความ “ซอฟต์แวร์ระบบจาก ‘equinux’ ถูกบล็อก” ให้คลิก “อนุญาต” จากนั้นรีสตาร์ท Mac ของคุณ

ตรวจสอบส่วนขยายเครือข่ายที่รบกวน (เช่น Bitdefender)

แอปพลิเคชันบางตัว (เช่น Bitdefender) ติดตั้งส่วนประกอบเครือข่ายของตัวเองซึ่งอาจบล็อก VPN Tracker:

• เปิด การตั้งค่าระบบ > ทั่วไป > รายการเข้าสู่ระบบและส่วนขยาย
• คลิกที่ไอคอนถัดจาก ส่วนขยายเครือข่าย
• ยกเลิกการเลือก securitynetworkinstallerapp.app และส่วนขยายที่น่าสงสัยอื่นๆ
• รีสตาร์ท Mac ของคุณ

ตรวจสอบการป้องกันความสมบูรณ์ของระบบ (SIP)

หาก SIP ถูกปิดใช้งานหรือแก้ไข (โดยปกติเฉพาะในการตั้งค่าสำหรับนักพัฒนา) macOS อาจบล็อกส่วนขยายระบบ เพื่อให้ VPN Tracker ทำงานได้อย่างถูกต้อง คุณต้องเปิดใช้งาน SIP

ติดตั้ง VPN Tracker ใหม่อีกครั้ง

ถอนการติดตั้ง VPN Tracker ออกจาก Mac ของคุณ รีสตาร์ทอุปกรณ์ และติดตั้งแอปพลิเคชันอีกครั้ง สิ่งสำคัญ: เมื่อคุณเปิดแอปพลิเคชันเป็นครั้งแรก ให้คลิก “อนุญาต” หาก macOS แจ้งให้คุณอนุญาตส่วนขยายระบบ อย่าเพิกเฉยหรืออนุมัติ

ยังมีปัญหาอยู่หรือไม่? ทีมสนับสนุน VPN Tracker ยินดีที่จะช่วยเหลือคุณ

หากต้องการให้ VPN Tracker โหลดส่วนขยายระบบที่จำเป็นผ่านระบบ MDM ของคุณ โปรดทำตามขั้นตอนเหล่านี้:

1. เพิ่มนโยบายส่วนขยายระบบ

สร้างหรือแก้ไข เพย์โหลดนโยบายส่วนขยายระบบ ในระบบ MDM ของคุณ

ค่าที่จำเป็น:

• ID ทีม: CPXNXN488S
• ประเภทส่วนขยายระบบที่อนุญาต: ขึ้นอยู่กับการกำหนดค่า คุณสามารถอนุญาตทุกอย่างหรือระบุเฉพาะ ส่วนขยายเครือข่าย

2. ใช้กฎ ID ทีม

ต้องเพิ่ม ID ทีม CPXNXN488S ลงในรายการ ID ทีมที่อนุญาต การตั้งค่านี้จะช่วยให้แน่ใจว่าส่วนขยายระบบทั้งหมดที่ลงนามโดยทีม VPN Tracker นั้นเชื่อถือได้

สำคัญ: กฎ ID ทีมมีความสำคัญเหนือการตั้งค่า “อนุญาตทั้งหมด” ทั่วไป หากมี ID ทีม ระบบจะอนุญาตเฉพาะส่วนขยายที่ลงนามด้วย ID ที่ระบุเท่านั้น แม้ว่า “อนุญาตทั้งหมด” จะเปิดใช้งานอยู่ก็ตาม

3. ส่งการกำหนดค่า

บันทึกและแจกจ่ายโปรไฟล์การกำหนดค่าที่อัปเดตไปยังคอมพิวเตอร์ Mac เป้าหมาย หลังจากติดตั้งแล้ว VPN Tracker ควรจะสามารถโหลดส่วนขยายระบบได้โดยไม่ต้องมีการอนุมัติจากผู้ใช้

ช่วง IP ของไคลเอนต์ต้องอยู่นอกเครือข่ายเป้าหมายหรือเครือข่ายระยะไกล ปรับช่วง IP ของไคลเอนต์ตามนั้น

อาการ:
ไคลเอนต์ OpenVPN จะหยุดทำงานระหว่างการตั้งค่าการเชื่อมต่อ และสุดท้ายจะหมดเวลา ก่อนที่จะสามารถสร้างการเชื่อมต่อ TLS ได้ ข้อความทั่วไปคือ “Waiting for RESET”.

สาเหตุ:
การจับมือ TLS ไม่สำเร็จ เนื่องจากแพ็กเก็ต UDP ที่จำเป็นไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้อย่างน่าเชื่อถือ

สาเหตุทั่วไป ได้แก่:

• ข้อจำกัดหรือการกรองในระดับ ไฟร์วอลล์ เราเตอร์ หรือ ISP
• หมดเวลา UDP ที่รุนแรงเกินไปบนเกตเวย์ NAT
• ปัญหา MTU หรือการแบ่งส่วน (เช่น PPPoE, DS-Lite, เครือข่ายมือถือ, การแปล IPv6/IPv4)
• อุปกรณ์เครือข่ายหรือผู้ให้บริการที่ให้ความสำคัญ จำกัด หรือบล็อกการรับส่งข้อมูล UDP

เนื่องจาก UDP ไม่เน้นการเชื่อมต่อ ปัญหาเหล่านี้จึงมักเกิดขึ้น ไม่มีข้อความแสดงข้อผิดพลาดที่มีความหมาย.

วิธีแก้ไข:
เปลี่ยนโปรโตคอลการขนส่ง OpenVPN จาก UDP เป็น TCP.

TCP มีความทนทานมากกว่า UDP:

• TCP รักษาสถานะการเชื่อมต่อจริง
• แพ็กเก็ตที่สูญหายจะถูกส่งใหม่โดยอัตโนมัติ
• ไฟร์วอลล์และอุปกรณ์ NAT มักจะจัดการการรับส่งข้อมูล TCP ได้ดีกว่า
• ปัญหาที่เกี่ยวข้องกับ MTU มีความสำคัญน้อยกว่า

สิ่งนี้ช่วยให้สามารถดำเนินการจับมือ TLS ได้สำเร็จและกู้คืนการเชื่อมต่อ VPN ที่เสถียร

อาการ:

การตั้งค่าการเชื่อมต่อ VPN ล้มเหลว หรือหยุดทำงานระหว่างการเริ่มต้น เซิร์ฟเวอร์สามารถเข้าถึงได้ แต่ท่อจะไม่ถูกสร้างขึ้น

สาเหตุ:

Jumbo Frames อาจเปิดใช้งานบนเครือข่ายของไคลเอนต์ MTU ที่เพิ่มขึ้นเป็นผลให้ไม่ได้รับการสนับสนุนอย่างเต็มที่ในเส้นทางเครือข่าย ทำให้แพ็กเก็ต VPN หายไป

วิธีแก้ไข:

ปิดใช้งาน Jumbo Frames บนเครือข่ายของไคลเอนต์ หรือกำหนดค่า MTU มาตรฐาน หลังจากปิดใช้งาน Jumbo Frames แล้ว กระบวนการที่กำหนดและใช้ MTU เส้นทางที่ถูกต้องสามารถทำงานได้อย่างถูกต้อง ทำให้สามารถสร้างท่อได้

• ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งไฟร์วอลล์หรือโซลูชันความปลอดภัยสำหรับจุดปลายทาง เช่น Little Snitch หรือ Symantec Endpoint Protection ปิดใช้งานเครื่องมือเหล่านี้ชั่วคราว หรือเพิ่มข้อยกเว้นสำหรับที่อยู่เกตเวย์ VPN
• ลองเชื่อมต่อโดยใช้การเชื่อมต่ออินเทอร์เน็ตอื่น ตัวอย่างเช่น เปิดใช้งานโหมด Hotspot บน iPhone ของคุณ และลองเชื่อมต่อผ่านฮอตสปอต หากวิธีนี้ได้ผล ปัญหาน่าจะเกี่ยวข้องกับเราเตอร์อินเทอร์เน็ตหรือผู้ให้บริการอินเทอร์เน็ตของคุณ
• หากคุณยังไม่สามารถเข้าถึงเกตเวย์ VPN ได้ แม้ว่าจะใช้การเชื่อมต่ออินเทอร์เน็ตอื่นก็ตาม โปรดติดต่อผู้ดูแลระบบ VPN เพื่อให้แน่ใจว่าเกตเวย์ทำงานอยู่