Sıkça sorulan sorular

Harika haber: WireGuard® VPN desteği artık Mac, iPhone ve iPad için VPN Tracker'da! WireGuard® Jason A. Donenfeld'in tescilli ticari markasıdır.

Bir WireGuard® VPN sunucusuna bağlanmak için - örneğin, ev ağınıza uzaktan bağlanmak için - bir VPN istemci uygulamasına ihtiyacınız vardır. VPN Tracker Mac, iPhone ve iPad'de WireGuard® VPN bağlantılarını destekler! Bağlanmak için bu 3 adımı izleyin:

1. VPN Tracker'ı açın ve yeni bir WireGuard® bağlantısı ekleyin
2. WireGuard® yapılandırma dosyanızı yükleyin veya QR kodunuzu tarayın
3. Güvenli uçtan uca şifreleme kullanarak bağlantınızı hesabınıza kaydedin

Artık Mac, iPhone veya iPad'inizde WireGuard® VPN sunucunuza bağlanabilirsiniz. → VPN Tracker'da WireGuard® VPN'e bağlanma hakkında daha fazla bilgi WireGuard® Jason A. Donenfeld'in tescilli bir ticari markasıdır.

VPN Tracker ekibinizin adını değiştirmek için şu adımları izleyin:

• my.vpntracker.com hesabınıza giriş yapın
• Ekibinizi sol üst köşede seçin
• Solda "Ekip Bulutu" seçeneğini seçin
• "Ekibinizin adını değiştir" bölümüne aşağı kaydırın
• Yeni ekip adınızı girin ve "Yeniden Adlandır" düğmesine basın

VPN Tracker Ekibinize yeni bir üye eklemek için şu adımları izleyin:

• my.vpntracker.com hesabınıza giriş yapın
• Sol üst köşede ekibinizi seçin
• Solda "Team Cloud" öğesini seçin
• Üstteki Davet bölümünde, yeni ekip üyenizin adını ve şirket e-posta adresini girin, ardından "Daveti Gönder" düğmesine tıklayın.
• Davet edilen ekip üyesi daha sonra ekibinize katılmak için tıklayabileceği kişiselleştirilmiş bir bağlantı içeren otomatik bir e-posta daveti alacaktır.
• İpucu: Her VPN Tracker 365 kullanıcısının kendi kişisel equinux kimliği olması gerekir. Kullanıcı sizden bir ekip daveti aldıktan ve bağlantıya tıkladıktan sonra yeni bir equinux kimliği oluşturabilir veya mevcut hesabıyla oturum açabilir.
• Kullanıcı davet e-postasını almazsa, kullanıcı adının yanındaki "Ayrıntılar" seçeneğine tıklayarak davet bağlantısına erişebilirsiniz
  
  
• Bir ekip üyesi e-posta davetinizi kabul ettiğinde, size bir e-posta yoluyla bildirim gönderilecektir
  

Zaten bir VPN Tracker lisansı satın aldıysanız, ancak farklı bir ürüne geçmek istiyorsanız, iki seçeneğiniz vardır:

1. Bir yükseltme satın alın Çoğu durumda mevcut planınızı yükseltebilirsiniz. VPN Tracker mağazası, mevcut ürününüzün kalan değerine göre satın alma tutarınızı otomatik olarak yeniden hesaplayacaktır.

Yükseltme seçeneklerini görmek için my.vpntracker yükseltme sayfasına gidin.

2. Ürününüzü mağaza kredisine dönüştürün Farklı bir hesapla satın aldıysanız veya tamamen farklı bir ürün serisine geçmek istiyorsanız, mevcut lisansınızı mağaza kredisine dönüştürebilir ve yeni satın alma işleminizde kullanabilirsiniz.

• Promosyon kodumuzu almak için mağaza promosyon kodu transfer sayfamızı ziyaret edin ve talimatları izleyin.
• my.vpntracker mağazasında yeni ürününüzü seçin.
• Ödeme sırasında promosyon kodunuzu girin.

Not: Mevcut ürününüzün değeri, yeni ürünün fiyatından yüksekse, kalan değer için ek bir promosyon kodu alacaksınız.

2019'dan beri Firefox, ABD, Kanada, Rusya ve Ukrayna dahil olmak üzere çeşitli ülkelerde HTTPS üzerinden DNS (DoH) özelliğini varsayılan olarak kullanıma sunuyor.

Bu ne anlama geliyor?

DoH etkinleştirildiğinde, DNS sunucunuzu atlar ve bunun yerine tarayıcınıza girdiğiniz alan adları, şifrelenmiş bir HTTPS bağlantısı kullanarak DoH uyumlu bir DNS sunucusu aracılığıyla gönderilir.

Bu, başkalarının (örneğin internet servis sağlayıcınızın) erişmeye çalıştığınız web sitelerini görmesini engellemek için tasarlanmış bir güvenlik önlemidir. Ancak VPN ağ geçidiniz tarafından sağlanan bir DNS sunucusu kullanıyorsanız, DNS sorgularının VPN tünelinin dışından çalışmasına izin verir. Ayrıca, VPN dahili ana bilgisayar adlarını çözen bir DNS sunucusu belirtirse, bunlar DoH etkinleştirildiğinde hiç çözülmez veya yanlış çözülür.

Firefox'ta HTTPS üzerinden DNS'i nasıl devre dışı bırakırsınız

Tüm DNS sorgularınızın VPN'nizin DNS'si aracılığıyla çalışmasını sağlamak için Firefox'ta DoH'yi devre dışı bırakmanız gerekir. Bunu yapmak için Firefox tarayıcınızı açın, Firefox > Tercihler > Ağ Ayarları bölümüne gidin ve "HTTPS üzerinden DNS'i etkinleştir" seçeneğinin yanındaki onay kutusunun işaretini kaldırın:
Değişikliklerinizi kaydetmek için Tamam'ı tıklayın.

Tüm equinux hesapları, hassas verileriniz için ek bir güvenlik katmanı olarak güvenli iki faktörlü kimlik doğrulamayı (2FA) destekler. Hesabınız için 2FA'yı ayarlamak için id.equinux.com adresine giriş yapın ve Çok Faktörlü Kimlik Doğrulama sekmesine gidin. Burada, OTP çözümünüzle equinux hesabınız için 2FA'yı ayarlamak için gereken QR kodu / kimlik doğrulama anahtarını bulacaksınız.

equinux 2FA, Google Authenticator, Microsoft Authenticator, Twilio Authy, 1Password, FreeOTP ve Bitwarden dahil olmak üzere tüm büyük kimlik doğrulama ve şifre uygulamalarını destekler.

id.equinux.com adresinde equinux ID'nize iki faktörlü kimlik doğrulaması ekleyebilirsiniz. Daha fazla ayrıntı için 2FA için adım adım kılavuzumuzu ziyaret edin. İki faktörlü kimlik doğrulaması ile equinux ID'nize giriş yapmak için Mac için VPN Tracker veya iPhone ve iPad için VPN Tracker en son sürümünü kullandığınızdan emin olun.

2FA ile equinux ID hesabınıza erişimde sorun yaşıyorsanız lütfen okuyun. VPN bağlantınız için 2FA desteği için lütfen 2FA kurulumunuzu sıfırlamanıza yardımcı olabilecek VPN yöneticinizle iletişime geçin. equinux ID'niz için 2FA'yı Sıfırla Artık 2FA cihazınıza erişemiyorsanız, kurtarma kodlarınızı kullanarak 2FA'yı sıfırlayabilirsiniz. Ayrıntılar için 2FA kılavuzuna bakın. Kurtarma kodlarım yok Artık kurtarma kodlarınız yoksa, 2FA equinux destek ekibi tarafından sıfırlanabilir. Lütfen güvenlik nedeniyle manuel 2FA sıfırlamasının hesaplardaki riski azaltmak için işlenmesinin 72 saate kadar sürebileceğini unutmayın. Devam etmek için lütfen equinux ID'nizle birlikte equinux desteğiyle iletişime geçin ve ekibimiz 2FA kurulumunuzu sıfırlamak için hangi ek verilere ihtiyaç duyulduğunu size bildirecektir.

SonicWALL, 6.5.4.13 sürümünün sürüm notlarında bilinen bir sorun listeledi: Oluşturulmuş bir IPSEC VPN tüneli, NAT ortamında aralıklı olarak başarısız olur. (GEN6-2296) Sonicwall'un bu sorunu ne zaman çözmeyi planladığı hakkında daha fazla bilgi için lütfen Sonicwall ile iletişime geçin.

TLS-Crypt ile veriler iki kez şifrelenir. Bir kez her bağlantıda yeniden müzakere edilen bağlantı anahtarıyla ve bir kez de yapılandırmanın bir parçası olan ve bu nedenle hiçbir zaman değişmeyen statik bir anahtarla. Bu statik anahtarı daha iyi korumak için, TLS-Crypt ile paketler, aksi takdirde gerekli olmayan ek bir zaman damgası içerir ve bu da soruna neden olur. Bu nedenle, sunucuda TLS şifrelemesini kapatmanızı öneririz. TLS şifrelemesi, sunucu yapılandırmasındaki aşağıdaki girişle etkinleştirilir:

Her iki taraf (yani sunucu ve istemci) bağlantı anahtarının ne zaman yeniden müzakere edilmesi gerektiği konusunda kendi kurallarını belirler. Bağlantılar sık sık kesiliyorsa, bağlantı anahtarının yeniden müzakere edilmesi için gereken süreyi uzatmak yardımcı olabilir. VPN Tracker'da bir ömür süresi ayarlanmazsa, VPN Tracker bir saat (3600 saniye) kullanır. Bağlantı, VPN Tracker'da düzenlenebilir ve bu değer artırılabilir. Anahtarın 24 saat boyunca geçerli kalması için değeri 86400 saniyeye ayarlamanız gerekir. Aynı şey sunucu tarafında saklanmalıdır.

Bu genellikle iki ana nedenden kaynaklanır:

1. VPN bağlantınız "Ev Sahibi Her Ağa" olarak yapılandırılmışsa, tüm yerel olmayan ağ trafiği bağlantı kurulduktan sonra VPN tüneli üzerinden gönderilir. Tüm yerel olmayan trafik, bunların da yerel olmadığı için genel internet hizmetlerine yönelik trafiği içerir. Bu hizmetlere yalnızca VPN ağ geçidiniz, VPN üzerinden gönderilen internet trafiğini herkese açık internete yönlendirecek ve yanıtları VPN üzerinden geri gönderecek şekilde yapılandırılmışsa erişilebilir. Aksi takdirde internet erişimi duracaktır.

   Olası bir çözüm ise bunun yerine yalnızca yapılandırılan uzak ağlara yönelik trafiğin VPN üzerinden gönderileceği, diğer tüm trafiğin ise VPN bağlantısı yokken olduğu gibi gönderileceği "Ev Sahibi Ağa" bağlantısını yapılandırmaktır. Uzak ağlar VPN ağ geçidi tarafından otomatik olarak sağlanıyorsa, bu VPN ağ geçidinde yapılandırılmalıdır, otomatik sağlama VPN Tracker'da devre dışı bırakılmalı (tüm VPN protokolleri için mümkün değil) veya ağ geçidi tarafından sağlanan ağ yapılandırmasını geçersiz kılmak için Trafik Kontrol ayarı kullanılmalıdır (Trafik Kontrol şu anda iOS'ta kullanılamıyor).

   "Ev Sahibi Her Ağa" kurulumu, anonimlik nedenleriyle veya farklı bir fiziksel konumda (örneğin farklı bir ülke) bulunma iddiasında bulunmak için arzu edilebilir, çünkü tüm istekleriniz nihai hedefe kendi IP adresiniz yerine VPN ağ geçidinin herkese açık IP adresiyle ulaşacaktır. Bu şekilde, VPN ağ geçidinde çalışan herhangi bir kötü amaçlı yazılım filtresinden veya reklam engelleyiciden de yararlanabilirsiniz, ancak bu aynı zamanda ağ geçidinin hangi hizmetlere erişebileceğinizi filtreleyebileceği anlamına da gelir. "Ev Sahibi Her Ağa" isteniyor ancak çalışmıyorsa, bunun uzak sitede düzeltilmesi gerekir, çünkü internet trafiğinin VPN üzerinden gönderildikten sonra ne olduğu VPN Tracker'ın kontrolü dışındadır.

2. Bağlantı, herhangi bir kısıtlama olmaksızın uzak DNS sunucularını kullanacak şekilde yapılandırılmışsa, tüm DNS sorgularınız VPN üzerinden gönderilecektir. Herhangi bir internet hizmetine başvurmadan önce, DNS adı öncelikle bir IP adresine çözümlenmelidir ve bu mümkün değilse, çünkü uzak DNS sunucusu düzgün çalışmıyor veya genel internet alan adlarını çözümleyemiyor ise, çözümleme işlemi başarısız olur ve bu da uygulamalarda genellikle internet hizmetinin ulaşılamamasıyla aynı etkiye sahiptir.

   Olası bir çözüm, VPN kullanımı için gerekmiyorsa uzak DNS'yi tamamen devre dışı bırakmak veya manuel olarak yapılandırmak, bu durumda yalnızca belirli alanlarla sınırlanabilir ("Arama Alanları"). example.com arama alanı girerek, yalnızca example.com ile biten DNS adları (örneğin www.example.com) uzak DNS sunucuları tarafından çözümlenecek ve diğer tüm alanlar için sistemin ağ tercihlerinde yapılandırılan standart DNS sunucuları kullanılacaktır.

   Uzak bir DNS sunucusunun kullanılması, kötü amaçlı alan adlarını filtrelemek, bir internet servis sağlayıcısının DNS engellemesini aşmak, DNS sorgularını yerel DNS operatörlerinden gizlemek (çünkü DNS genellikle şifrelenmez) veya genel bir DNS sunucusunun çözümleyemediği iç uzak alanlara erişmek için arzu edilebilir, çünkü bunlar herkese açık değildir. Son durumda, iç alanların Arama Alanları olarak yapılandırılması yeterlidir. Diğer tüm durumlarda sorun uzak sitede düzeltilmelidir, çünkü DNS sorgularının VPN üzerinden gönderildikten sonra ne olduğu VPN Tracker'ın kontrolü dışındadır.

Bir sertifika bir kimlik belgesi gibidir; yetkili olduğunuzu belirtmek veya kimliğinizi doğrulamak için karşı tarafa gönderirsiniz. Ancak herkes bilgisayarı üzerinde herhangi bir içerikle bir sertifika oluşturabildiğinden, güvenilir bir CA'nın sertifikadaki bilgileri onaylaması ve sertifikayı imzalaması önemlidir. Bu ayrıca sertifikanın daha sonra değiştirilmesini de önler. CA sertifikası yalnızca bu imzanın geçerliliğini daha sonra kontrol edebilmek ve bu bilgilere hangi CA'nın sahip olduğunu görebilmek için gereklidir, böylece bu CA'ya güvenip güvenmeyeceğime karar verebilirim. Her sertifikanın bir özel anahtarı vardır. Bu, sertifikanın sahibi olduğunuzu veya bu sertifika ile kendinizi tanımlamaya yetkili olduğunuzu kanıtlar, çünkü yalnızca yetkili kişilerin özel anahtara erişmesine izin verilirken, sertifika herkes tarafından erişilebilir ve genellikle de öyledir. Böylece herhangi bir web sunucusunun veya OpenVPN ağ geçidinin sertifikasını kolayca alabilirim, çünkü ikisi de bana bağlanmaya çalıştığımda sertifikayı gönderir, ancak özel anahtar olmadan sertifika ile kendimi tanımlayamam. Bir saldırgan belirli bir OpenVPN ağ geçidi gibi davranmak isterse, örneğin kullanıcıların parolalarını almak için kendi OpenVPN ağ geçidini kurması ve kurbanının veri trafiğini oraya yönlendirmesi gerekir; ikisi de oldukça mümkündür. Ancak o zaman bir sorunu olur: kendisini doğru ağ geçidi olarak da tanımlaması gerekir. Ancak istemci, ağ geçidi adresinin sertifikada olup olmadığını kontrol etmezse, bunun yerine bir VPN kullanıcısının kullanıcı sertifikasını kullanabilir, çünkü bu da ağ geçidi sertifikasıyla aynı CA tarafından imzalanmıştır. Ağ geçidi sertifikasından ziyade bir kullanıcı sertifikası ve özel anahtarını almak çok daha kolaydır. Ağ geçidi sertifikasını elde etmek için doğrudan ağ geçidine girmelisiniz, ancak ağ geçidine sınırsız erişimim varsa, artık sertifikaya ihtiyacım yoktur, çünkü o zaman parolaları doğrudan ağ geçidinde yakalayabilir ve hemen arkasındaki tüm özel ağlara tam erişime sahip olabilirim. Ağ geçitleri doğal olarak saldırıya uğraması zor olacak şekilde tasarlanmıştır; bu ise kullanıcıların iş bilgisayarlarıyla çelişir, bunlara bir trojan yerleştirmek çok daha kolaydır. Ve bir VPN kullanıcısı kendisi bir hacker gibi davranmak isterse daha da kolaydır, çünkü geçerli bir kullanıcı sertifikasına ve eşleşen özel anahtara düzenli olarak erişimi vardır ve böylece diğer kullanıcıların parolalarını elde edebilir; bu da ona geniş erişim hakları verebilir. Parolalar genellikle merkezi olarak yönetilir ve aynı parola diğer şirket hizmetleri için de kullanılır. Bu nedenle, bir sertifikanın geçerli olması ve uygun CA tarafından imzalanması yeterli değildir; ağ geçidi sertifikasının gerçekten ağ geçidi sertifikası olduğundan ve şu anda konuştuğunuz ağ geçidine karşılık geldiğinden emin olmak da gerekir; aksi takdirde tüm sertifika güvenlik konsepti baltalanır.

Sertifikalarla ilgili bir güvenlik sorunu keşfedildiğinde, sertifikalar için kurallar buna göre ayarlanır ve sıkılaştırılır. Ancak, yeni kurallar geriye dönük olarak uygulanmaz, yani yalnızca yeni kurallar yürürlüğe girdikten sonra oluşturulan sertifikalar için geçerlidir. Daha eski sertifikalar, eski kurallara göre oluşturulmuş olsalar bile geçerli olarak kabul edilmeye devam etmelidir. Eski bir sertifika ne kadar uzun süre dolaşımda kalırsa, uygun bilgi ve becerilere sahip birinin ona rastlama ve güvenlik sorunundan yararlanma olasılığı o kadar artar. Bu nedenle, uzun geçerlilik süreleri istemezsiniz, çünkü bir sertifikayı yenilemeniz gerekirse, her zaman geçerli olan mevcut kurallara göre yenilemeniz gerekir ve geçerlilik süresi ne kadar kısaysa, bu o kadar erken gerçekleşir. Geçmişte, geçerlilik süreleri çok uzundu, ancak bu, RSA'nın 768 bit ile kırıldığı veya SHA-1 çarpışması oluşturma yönteminin bulunduğu durumlarda birkaç kez sorunlara yol açmıştı, bu da SHA-1 tabanlı imzaların bir anda sahtelenebileceği anlamına geliyordu. O zamanlar, güvensiz sertifikaların dolaşımdan kaldırılması çok uzun sürdü ve bu da çeşitli önlenebilir saldırılara yol açtı. Bu arada, yenileme yalnızca ağ geçidi sertifikasını etkiler. Ağ geçidinde sertifikayı değiştirirseniz kullanıcı sertifikalarını yenilemenize gerek yoktur. Kullanıcıların yeni bir yapılandırmaya da ihtiyacı yoktur. Aslında, kullanıcılar böyle bir değişim farketmez bile. Günümüzün web sunucularında bu genellikle otomatik olarak gerçekleşir ve hatta daha sık olarak, çünkü web sertifikaları genellikle yalnızca en fazla 90 gün geçerlidir.

Ubiquiti Unifi'den gelen OpenVPN bağlantılarının VPN Tracker ile düzgün çalışması için, VPN Tracker'a aktarmadan önce yapılandırma dosyasında aşağıdaki değişikliklerin yapılması gerekir: - Unifi konsolundan OpenVPN yapılandırma dosyasını indirin. - Yapılandırma dosyasını bir metin düzenleyiciyle açın. - Şu satırı bulun: Cipher AES-256-CBC - Satırı şu şekilde değiştirin: AES-256-GCM - Dosyayı kaydedin. - Dosyayı VPN Tracker'a aktarın

iOS/iPadOS'te bir VPN İzleme Günlüğü (Teknik Destek Raporu, TSR) göndermek için lütfen şu adımları izleyin:

1. Bağlantıya dokunun. Bağlantı kartı görünecektir.
2. “Geri Bildirim”e dokunun.
3. Bağlantı sorununun kısa bir açıklamasını sağlayın.
4. “Gönder”e dokunun.

iOS uygulamasında geri bildirim gönderdiğinizde, bağlantı günlüğü, ayarlar ve diğer ilgili bilgiler otomatik olarak bize gönderilir. Giriş ve şifre verileri iletilmez.

IPsec bağlantınız genellikle bir bağlantı kurabilse de bazen ilk pakete yanıt gelmediği için zaman aşımına uğrarsa sorun ana bilgisayar adı çözümlemesinden kaynaklanabilir. Bu durum, hücresel bağlantı gibi IPv6 tabanlı ağlarda veya iPhone'daki Kişisel Erişim Noktası işlevi kullanılırken sıklıkla görülür. Bazı ana bilgisayar adları hem IPv4 hem de IPv6 adreslerine çözülebilir ancak mevcut ağ konumunuza ve VPN geçidinize bağlı olarak yalnızca IPv4 adreslerinin doğru şekilde çalışması mümkündür. Bağlantınız için yalnızca IPv4 adreslerini çözümlemeyi zorlayabilirsiniz:

• Bağlantınızı düzenleyin.
• “Gelişmiş Seçenekler” bölümüne gidin.
• “Ek Ayarlar” içinde “IPv4 veya IPv6 kullanarak bağlan” ayarını “IPv4 kullan” olarak değiştirin.
• Bağlantınızı kaydedin ve başlatın.

macOS'ta Wi-Fi için IPv6'yı tamamen devre dışı bırakmanın başka bir yolu: 1. Yardımcı Programlar klasöründen Terminal uygulamasını açın. 2. Aşağıdaki komutu girin: sudo networksetup -setv6off Wi-Fi Not: Wi-Fi arayüzünüzün farklı bir adı varsa (örn. `en0`), komutta “Wi-Fi” yerine doğru adını yazın. Arayüz adını şu komutu kullanarak kontrol edebilirsiniz: networksetup -listallnetworkservices 3. Komutu girdikten sonra yönetici parolanızı girmeniz istenecektir. Bu, Wi-Fi bağlantınız için IPv6'yı tamamen devre dışı bırakacaktır.

iOS'ta bir sertifikaya güvenmek için iki adım gereklidir. İkinci adım genellikle unutulur. Bu nedenle, bir sertifikanın iOS'ta çalışması için her iki adımı da tekrar gösteriyoruz. VPN bağlantınız için bir sertifika oluşturduğunuzu ve bunu iOS'ta kullanmak istediğinizi varsayalım (bağlantıyı başlatırken bir sertifika hatası mesajı almamak için). Sertifikayı iPhone/iPad'inize gönderin: > Sertifikayı e-posta yoluyla kendinize gönderin veya Airdrop aracılığıyla aktarın. iOS'ta açın. Cihazınıza yüklemek isteyip istemediğinizi soran bir mesaj görüntülenecektir. Bu mesajı onaylayın. Soru biraz yanıltıcı olabilir, çünkü aslında yüklenmez, sadece cihaza yüklenir. Ardından iki adım gerçekleştirmeniz gerekir: İlk adım: Sertifikayı yükleyin > Ana ekran > Ayarlar > Genel > VPN ve cihaz yönetimi > Yüklenen profil > Profil adına dokunun >

Yeni lisanslama modelimizle amacımız, uygun bir lisansı seçmeyi kolaylaştırmaktı. Çeşitli diğer faktörler yerine, artık lisansları öncelikle bir kullanıcının sahip olduğu bağlantı sayısına göre sınırlıyoruz. Basic lisansı özellikle yalnızca tek bir VPN bağlantısına erişmesi gereken bireysel kullanıcılar için geliştirdik. Sunduğumuz lisans seçenekleri şunlardır:

• VPN Tracker for Mac BASIC - 1 Bağlantı
• VPN Tracker for Mac PERSONAL - 10 Bağlantı
• VPN Tracker Mac & iOS EXECUTIVE - 15 Bağlantı
• VPN Tracker Mac & iOS PRO - 50 Bağlantı
• VPN Tracker Mac & iOS VIP - 100 Bağlantı
• VPN Tracker Mac & iOS CONSULTANT - 400 Bağlantı

Mevcut lisanslarınızı yükseltmek için lütfen my.vpntracker.com hesabınızdaki Abonelikler sekmesine gidin ve "Yükselt" düğmesine basın. Ardından, "Yeni Plan" altındaki açılır bağlantıdan uygun bir lisans seçebilirsiniz. Bu lisanslama modelinin gelecekte lisanslamayı daha net hale getireceğini umuyoruz.

Varsayılan olarak, Zyxel, SSL VPN'den LAN bölgesine ve LAN'den SSL VPN bölgesine trafiğin akmasına izin vermek için güvenlik duvarı ilkeleri oluşturur. Bu kurallar, bağlantı kurulduktan sonra VPN trafiğine izin vermek için gereklidir. Ancak, WAN bağlantı noktasında VPN yönetim trafiğine izin veren bir ilke yoktur ve WAN bağlantı noktasına gelen istemci istekleri güvenlik duvarı tarafından reddedilir.

WAN bağlantı noktasında bir OpenVPN bağlantısına izin vermek için öncelikle kendi ilkenizi oluşturmanız gerekir. Ana navigasyonda, Security Policy > Policy Control öğesini seçin, + Add düğmesine tıklayın ve SSLVPN hizmeti için trafiğe WAN'den ZyWALL'e akmasına izin veren bir ilke oluşturun, aşağıdaki gibi:

Bir deneme lisansı başlattığınızda (örneğin, 7 gün), testi başlattığınız anda ilgili lisansın yıllık tutarı için kartınızı yetkilendiririz (bir otel veya araç kiralama depozitosu gibi). Deneme lisansını belirtilen süre içinde iptal ederseniz, hesabınızdan ücret alınmaz. Ön onay daha sonra geçersiz hale gelir.

OpenVPN bağlantınız bir süre sonra kesiliyorsa, bunun nedeni yeniden anahtarlama dönemi olabilir. Dönemi uzatmanın sorunu çözüp çözemeyeceğini test edin.

Şu şekilde ilerleyin:

• VPN Tracker'da OpenVPN bağlantınızı düzenleyin
• "Gelişmiş Ayarlar > Aşama 2"ye gidin
• Ömrü değerini 28800 olarak değiştirin (bu 8 saatlik bir döneme karşılık gelir)

Bu sorunlarınızı çözmezse, birlikte çalışabilirlik keep-alive, etkinlik ve ölü eş algılama ayarlarını da kontrol etmek isteyebilirsiniz.

VPN bağlantınızla ilgili sorunlarınız devam ederse, lütfen bize bir TSR raporu gönderin.

Fortigate web arayüzünde kurulum sırasında bazı sorunlar olabilir, muhtemelen Safari gibi belirli tarayıcılarla. İşte bazı ipuçları: • Fortigate cihazı için bir bellenim güncellemesi olup olmadığını kontrol edin: Bellenim Güncellemeleri • Önce yeni bağlantıyı Fortigate web arayüzünde ayarlayın ve ardından 'Düzenle' seçeneğini belirleyerek tüm alanları tekrar gözden geçirin. Bu, ilk kurulum sırasında tüm alanların görünür olmaması durumunda yardımcı olabilir.

Ürünlerinizi Mağaza Kredisine Dönüştürün

Lisans sayısını değiştirmek isterseniz, mevcut lisansınızı mağaza kredisine dönüştürme seçeneğiniz vardır. Bu krediyi bir sonraki satın alımınız için kullanabilirsiniz:

• Mağaza Promosyon Kodu Transfer Sayfasını ziyaret edin ve promosyon kodunuzu almak için talimatları izleyin.
• Yeni ürünlerinizi my.vpntracker Mağazası'nda seçin.
• Ödeme işlemi sırasında promosyon kodunuzu girin.

Not: Eski ürününüzün kalan değeri yeni ürünün tutarını aşarsa, kalan değer için ek bir promosyon kodu alırsınız.

Linksys'te VPN bağlantınızı düzenlemeyi deneyebilir ve "LOCAL GROUP SETUP" bölümünde Alt Ağ'ı seçip IP adresi olarak 0.0.0.0 ve ağ maskesi olarak 0.0.0.0 girin. (VPN Tracker'da daha sonra topolojiyi Host-to-Everywhere olarak değiştirin.)

Bazı SonicWall sürümlerinde, istemcilere DHCP IP atamasıyla ilgili bilinen sorunlar vardır ve bu da yinelenen IP adresi atamalarına neden olabilir. Bunu gidermek için aşağıdaki denemeleri yapın: 1. Bağlantı sorunu yaşayan bilgisayarla VPN'e bağlanın. 2. Atanan istemci IP adresini not edin. 3. LAN'ınız içinden bu IP adresine ping atın. 4. Sorunlu bilgisayardaki VPN bağlantısını kesin. Pingin devam ettiğini fark edeceksiniz, bu da başka bir cihazın bu IP adresini kullandığını gösterir. Giderme Adımları: 1. Yinelenen IP adresini kullanan bilgisayarı belirleyin. Genellikle LAN içindeki bir bilgisayar zaten SonicWall'un DHCP aralığı içinde olan bir IP adresi kullanır. 2. 1. adım sorunu çözmezse, SonicWall'u yeniden başlatın.

Sonicwall, son zamanlarda iOS ve Mac için SSL VPN istemcisi olan "Sonicwall Mobile Connect" ile ilgili çeşitli sorunlar yaşamaktadır.

AnyConnect ağ geçitlerinde, ağ geçidi adresinin büyük/küçük harf duyarlılığı bazen önemli olabilir. gateway.example.com ve Gateway.example.com farklı şekilde işlenir. Lütfen büyük/küçük harfin AnyConnect ağ geçidi ayarlarıyla tam olarak eşleştiğinden emin olun.

1. Yeniden Anahtarlama Sırasında Bağlantı Kesintileri Nedir?

   Yeniden anahtarlama sırasında bağlantı kesintileri, VPN bağlantısının anahtar güncellemesi (yeniden anahtarlama) sırasında kesilmesiyle oluşur. Bu, trafiğin kısa bir süre işlenmemesine neden olur ve bu da video konferanslar gibi kararlı bağlantılar için özellikle sorunludur.

2. Sorun Yeniden Anahtarlama Sırasında Neden Oluşur?

   Sorun, TCP kullanıldığında OpenVPN ile yeniden anahtarlama işlemi sırasında güvenlik duvarının artık trafik kabul etmemesinden kaynaklanır. Bu, trafiğin kesintiye uğramasına neden olur.

3. Bağlantı Kesintileri Bir Video Konferansı Nasıl Etkiler?

   Bir video konferans sırasında yeniden anahtarlama sırasında bağlantı kesintileri, trafiğin tamamen kesilmesine neden olabilir. Bu, bağlantının kopmasına ve video konferansının kesintiye uğramasına veya sonlandırılmasına neden olur.

4. Neden TCP Bu Soruna Karşı Hassastır?

   OpenVPN'e göre TCP, ağ kesintileri veya yeniden anahtarlama işlemi sırasında trafik tıkanıklığına daha duyarlı olduğundan VPN bağlantıları için sorunludur. OpenVPN bunun yerine UDP kullanımını önerir çünkü yeniden anahtarlama süreçlerini daha iyi yönetebilir.

5. VPN Tracker Bu Soruna Ne Çözüm Sunuyor?

   VPN Tracker, özellikle kullanıcı dostu bir çözüm sunar: Bir bağlantı kurulduğunda VPN Tracker yeniden anahtarlama zamanlayıcısını otomatik olarak 24 saate ayarlar. Bu, yeniden anahtarlama süreçlerinden kaynaklanan bağlantı kesintilerini önemli ölçüde en aza indirir ve bağlantıyı özellikle kararlı tutar. Ek olarak, VPN Tracker UDP'ye geçmeyi destekler ve bu da daha güvenilir bir bağlantıya olanak tanır.

6. Yeniden Anahtarlama Zamanlayıcısı Neden 24 Saate Ayarlanmalıdır?

   Daha uzun bir yeniden anahtarlama döngüsü, bağlantı kesintilerinin sıklığını azaltır. VPN Tracker'ın varsayılan olarak yaptığı gibi zamanlayıcıyı 24 saate ayarlayarak, yeniden anahtarlama işleminin video konferans gibi kritik bir aşamada tetiklenme olasılığı azalır.

7. VPN Tracker UDP Kullanımında TCP'ye Göre Ne Gibi Avantajlara Sahiptir?

   VPN Tracker, daha hızlı bağlantılar ve paket kaybına karşı daha az duyarlılık sunan UDP'nin yapılandırılmasını kolaylaştırır. UDP, bant genişliği yoğun uygulamalar (video konferans veya yayıncılık gibi) için özellikle faydalı olan yeniden anahtarlama işlemi sırasında kesintilere karşı daha verimli ve dayanıklıdır.

8. VPN Tracker Şirketlere VPN Bağlantılarını Optimize Etmek İçin Ne Gibi Önerilerde Bulunuyor?

   Kararlı bağlantılara güvenen şirketler için VPN Tracker basit ve etkili çözümler sunar:

   • Varsayılan olarak yeniden anahtarlama zamanlayıcısı, bağlantı kesintilerini en aza indirmek için 24 saate ayarlanmıştır.
   • Performansı daha da artırmak için mümkün olduğunca TCP yerine UDP kullanılması önerilir.

FortiSSL bağlantınızda sorun yaşıyorsanız, bu "Sıkı Ana Bilgisayar Denetimi" ile ilgili olabilir. Bu ayarı ağ geçidinde devre dışı bırakmayı deneyebilirsiniz. Bu adımları izleyin: FortiSSL sunucu tarafında ana bilgisayar denetimini devre dışı bırakmak için SSL-VPN ayarlarında "Ana Bilgisayar Denetimi"ni kapatabilirsiniz. Adımlar: 1. FortiGate CLI veya GUI'ye (Komut Satırı Arayüzü veya Grafik Kullanıcı Arayüzü) giriş yapın. 2. Ana bilgisayar denetimini devre dışı bırakmak için CLI'ye aşağıdaki komutu girin: config vpn ssl settings set host-check disable end Bu, SSL-VPN istemcileri için sıkı ana bilgisayar denetimini devre dışı bırakacaktır.

Hata mesajları alıyorsanız ve bu hatalar olası bir internet bağlantısı sorunundan kaynaklanıyorsa, şu adımları deneyin: 1. İnternete bağlı mısınız? Tarayıcınızda (örneğin Safari) www.google.com gibi bir web sitesini ziyaret ederek internet bağlantınızı kontrol edin. Çalışıyorsa, 2. adıma geçin. Herhangi bir sayfa yüklenmiyorsa, şunları deneyebilirsiniz:

• Wi-Fi bağlantısını kontrol edin: Cihazınızda Wi-Fi'nin açık olduğundan ve doğru ağa bağlı olduğundan emin olun.
• Kablolu bağlantıları kontrol edin: Kablolu bir bağlantı kullanıyorsanız, kablonun düzgün şekilde bağlandığından ve hasar görmediğinden emin olun.
• Yönlendiriciyi yeniden başlatın: Yönlendiriciyi yaklaşık 30 saniye boyunca güç kaynağından çıkarın ve ardından tekrar takın. Bağlantının yeniden kurulması için birkaç dakika bekleyin.
• Yönetici veya sağlayıcıyla iletişime geçin: Sorun devam ederse, internet servis sağlayıcınızda bir sorun olabilir. Yöneticiyle veya internet servis sağlayıcınızın müşteri hizmetleriyle iletişime geçin.
• Mobil hotspot: Mobil veriye erişiminiz varsa, bağlantıyı test etmek için bir hotspot oluşturmayı deneyin.

2. Hata mesajında belirli bir sunucu belirtiliyorsa, tarayıcınız (örneğin Safari) aracılığıyla belirtilen adrese erişmeyi deneyin. Çalışıyorsa, 3. adıma geçin. Çalışmıyorsa, hata mesajında belirtilen sunucuda bir sorun olabilir. Bu durumda, VPN Tracker'daki hata mesajına neden olan işlemi daha sonra tekrar denemenizi rica ediyoruz. 3. Mevcut VPN bağlantınızın veya güvenlik duvarının internete veya belirli bir siteye erişimi engellemediğini kontrol edin ve gerekirse bu engellemeyi devre dışı bırakın.

• Mevcut aktif VPN bağlantınızın belirli internet adreslerini hariç tutup tutmadığını, bağlantı yapılandırmasında görebilir ve ayarlayabilirsiniz: VPN Tracker'da bağlantıyı seçin ve ardından 'Düzenle' ve oradan da 'Gelişmiş Ayarlar'ı seçin. 'Trafik Kontrolü' bölümünde, VPN üzerinden erişimin engellenmesi gereken internet adresleri listelenmiş olabilir.
• Güvenlik duvarınızın belirli internet adreslerini hariç tutup tutmadığını kontrol etmek için güvenlik duvarınızı geçici olarak devre dışı bırakın ve VPN Tracker'da hata mesajına neden olan işlemi tekrar yapmayı deneyin.
• Güvenlik duvarınızın ayarlarında engellenen uygulamaları veya web sitelerini arayın. Bazı güvenlik duvarları, belirli IP adreslerini, alan adlarını veya uygulamaları açıkça engelleme veya izin verme olanağı sunar.
• Erişimi engelleyen bir kural bulursanız, bu kuralı değiştirebilir veya belirli web sitelerine veya hizmetlere erişime izin vermek için bir istisna ekleyebilirsiniz.
• Belirli alanlara erişmeye devam edemiyorsanız, güvenlik duvarı üreticisinin destek ekibiyle veya BT desteğinizle iletişime geçin.

SonicWall'un SonicOS 6.5.4.15-116n güncellemesi, SonicWall Mobile Connect ve VPN Tracker 365 ile SSL-VPN bağlantılarını keser. VPN Tracker günlüğünde aşağıdaki hata mesajını da görebilirsiniz:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Bu sorunu düzeltmek için lütfen Sonicwall cihazınızı en az SonicOS 6.5.4.15-117n sürümüne güncelleyin. Daha fazla bilgi için lütfen ziyaret edin: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Fortinet, FortiGate cihazları için IPsec protokolünün kullanılmasını önerir ve artık bu tercihi açıkça vurgular (Kasım 2024 itibarıyla): Deneyimlerimiz ayrıca IPsec bağlantılarının önemli ölçüde daha iyi performans gösterdiğini gösteriyor, bu nedenle IPsec kullanımını da öneriyoruz.

1. VPN Tracker’da bağlantıyı açın ve “Düzenle > Ayarlar > Gelişmiş Ayarlar” bölümüne gidin. 2. “Trafik Kontrolü” bölümüne gidin ve Fritzbox’ın IP aralığını, örneğin 192.168.178.0/24’ü, “Yalnızca aşağıdaki adresler için VPN kullan” bölümüne ekleyin. “Yalnızca aşağıdaki adresler için VPN kullan” 192.168.178.0/24 3. Fritzbox’ınız farklı bir IP aralığı kullanıyorsa, bunun yerine ilgili aralığı girin.

• Keep-Alive Ping'i Her

  Bu seçenek, VPN Tracker'ın keep-alive pingleri gönderip göndermeyeceğini ve ne sıklıkta yapacağını kontrol eder. Keep-alive ping normal bir ping değildir ve VPN ağ geçidi tarafından tünel trafiği olarak kabul edilmez, bu nedenle ağ geçidinde bağlantıyı aktif tutmaz. Bu pinglerin tek amacı, başka tünel trafiği gönderilmediğinde VPN Tracker ile ağ geçidi arasındaki güvenlik duvarları ve NAT yönlendiricileri aracılığıyla bağlantıyı sürdürmektir.

• Etkinlik Olmadığında Bağlantıyı Kes

  Bu seçenek, VPN Tracker'ın etkinliksizlik nedeniyle bağlantıyı kesip kesmeyeceğini ve ne kadar sonra keseceğini kontrol eder. Yalnızca tünel trafiği etkinlik olarak kabul edilir; her iki taraftan gönderilen keep-alive pingler ve protokol yönetim trafiği tünel trafiği olarak kabul edilmez.

• Canlılık Sinyali Yoksa Eş Düğümü Ölü Olarak Kabul Et

  Bu seçenek, VPN Tracker'ın canlılık sinyali yoksa bağlantıyı kesip kesmeyeceğini ve ne kadar sonra keseceğini kontrol eder. Ağ geçidinden gelen tüm trafik, tünel trafiği, keep-alive ping veya protokol yönetim trafiği olsun, bir canlılık sinyali olarak kabul edilir.

  Bu seçenek, ağ geçidi pings gönderecek şekilde yapılandırılmamışsa (seçenek --ping veya sunucu yapılandırma dosyasındaki ping) etkili olmaz. Çünkü pingler etkinleştirilmezse bir süre tünel veya yönetim trafiği olmayabilir, ancak bu ağ geçidinin artık aktif olmadığına dair bir kanıt değildir; çünkü gönderilecek bir şey yoksa hiçbir şey göndermez. Ping etkinleştirildiğinde, ağ geçidi bu durumda en azından keep-alive pingleri gönderir ve bunlar da gelmezse, ağ geçidi muhtemelen bağlantıyı kesmiş veya çevrimdışı olmuştur.

Evet, VPN Tracker ile evden uzaktayken evdeki yazıcınıza yazdırabilirsiniz. Sorunsuz bir uzaktan yazdırma deneyimi sağlamak için şu adımları izleyin:

1. Yazıcınıza Statik Bir IP Adresi Atayın

• Bir web tarayıcısına IP adresini girerek (örneğin, 192.168.1.1 veya 192.168.0.1) yönlendiricinizin web arayüzüne erişin.
• LAN veya DHCP ayarlarına gidin.
• Yazıcınıza statik bir IP adresi atayın (örneğin, 192.168.50.100) böylece tutarlı kalsın.

2. Mac'inizi Uzaktan Yazdırma İçin Yapılandırın

• VPN Tracker aracılığıyla ev ağınıza bağlanın.
• Mac'inizde Sistem Tercihleri > Yazıcılar ve Tarayıcılar'ı açın.
• Yeni bir yazıcı eklemek için +'a tıklayın.
• IP sekmesini seçin ve yazıcınıza atanan statik IP adresini girin.
• Uyumluluğu sağlamak için doğru yazıcı sürücüsünü seçin.

3. Uzaktan Yazdırma İçin Bonjour'dan Kaçının

Apple'ın Bonjour hizmeti, yerel ağlardaki cihazları algılamaya yardımcı olur ancak multicast DNS (mDNS)'e olan bağımlılığı nedeniyle VPN üzerinden güvenilir şekilde çalışmaz. Bunun yerine, her zaman yazıcınıza statik IP adresini kullanarak bağlanın.

4. Güvenlik Duvarı ve Ağ Ayarlarını Kontrol Edin

• Güvenlik duvarınızın VPN üzerinden yazdırma trafiğine izin verdiğinden emin olun.
• Yazıcı ve VPN ayarlarının uzaktan bağlantıları engellemediğini doğrulayın.

Statik bir IP adresi ayarlayarak, Bonjour'dan kaçınarak ve uygun güvenlik duvarı kurallarını sağlayarak VPN Tracker aracılığıyla uzaktan sorunsuz bir şekilde belge yazdırabilirsiniz.

Dynamic DNS (DynDNS veya DDNS), ev internet bağlantınıza sabit bir alan adı atayan bir hizmettir (yourname.dnsprovider.com gibi). İnternet servis sağlayıcınız size dinamik bir IP adresi verdiğinde bu özellikle kullanışlıdır – yani adresiniz herhangi bir zamanda değişebilir, örneğin yönlendiriciyi yeniden başlattıktan sonra veya her 24 saatte bir.

Bu, uzaktan erişim için neden önemlidir?

Ev ağınıza uzaktan bağlanmaya çalışıyorsanız (VPN, uzak masaüstü, dosya sunucusu vb. aracılığıyla), bu değişen IP adresleri yönlendiricinize güvenilir bir şekilde ulaşmayı zorlaştırabilir. DynDNS, mevcut IP'nizi takip ederek ve alan adınızı buna göre otomatik olarak güncelleyerek bu sorunu çözer.

Basitçe ifade etmek gerekirse

DynDNS'yi taşındığınızda posta yönlendirme hizmeti gibi düşünebilirsiniz – VPN isteğinizi eski bir adrese göndermek yerine, her zaman mevcut adresinize yönlendirir. Bu şekilde, IP adresiniz değişse bile herhangi bir şeyi manuel olarak kontrol etmenize veya yapılandırmanıza gerek kalmadan ev ağınıza bağlanabilirsiniz.

Dynamic DNS kullanıldığında ne olur?

• Her zaman aynı ana bilgisayar adını kullanarak bağlanırsınız (örneğin yourname.dnsprovider.com)
• Mevcut IP adresiniz arka planda otomatik olarak güncellenir
• Değişen IP'ler nedeniyle oluşan bağlantı sorunlarından kaçınabilirsiniz
• Uzaktan erişim istikrarlı ve zahmetsiz hale gelir

Hayır, bu mümkün değil. WireGuard'ın çalışma şekli nedeniyle, her kişinin kendi kişisel bağlantısı olmalıdır. Birden fazla kullanıcı arasında bir bağlantı paylaşılmasına izin verilmez ve bu da bağlantı sorunlarına yol açacaktır. Benzer şekilde, bir çalışanın VPN'i birden fazla cihazda (örneğin, Mac ve iPhone) kullanmak istemesi durumunda, her cihaz için ayrı bir bağlantıya ihtiyacı olacaktır. my.vpntracker.com ile tüm bağlantılarınızı merkezi olarak yönetebilirsiniz: örneğin, önceden 100 WireGuard bağlantısı oluşturabilir, bunları yükleyebilir ve gerektiğinde çalışanlara ve cihazlarına atayabilirsiniz (örneğin, Bay Müller/Mac ve Bay Müller/iPhone).

WireGuard protokolü, VPN bağlantıları için iki faktörlü kimlik doğrulamayı (2FA) desteklemez. Ancak, VPN Tracker ile WireGuard bağlantılarını kullanırken, VPN Tracker hesabınız için 2FA'yı etkinleştirerek genel güvenliğinizi artırabilirsiniz.

Bu, VPN yapılandırmanızın ve erişiminizin ek bir güvenlik katmanı ile korunduğu, WireGuard bağlantılarınızın ise maksimum koruma için uçtan uca şifreli kaldığı anlamına gelir.

VPN Tracker kullanmak, WireGuard'ın performansından ve güvenliğinden, 2FA gibi modern hesap düzeyinde korumalarla birlikte yararlanmanın en iyi yoludur.

VPN Tracker, işletmeler için tasarlanmış macOS ve iOS için profesyonel bir VPN istemcisidir. Herhangi bir Mac, iPhone veya iPad'den şirket içi ağlara güvenli ve güvenilir uzaktan erişim sağlar.

İşletmeler Windows 10'dan geçiş yaptıkça, birçoğu macOS'u benimsiyor. VPN Tracker, bu kuruluşların uzaktan çalışma, BT yönetimi ve saha personeli için güvenli, kurumsal düzeyde VPN erişimini sürdürebilmesini sağlar.

Evet, VPN Tracker, IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 ve SSL VPN dahil olmak üzere çok çeşitli protokolleri destekler; bu da çoğu kurumsal düzeydeki güvenlik duvarı ve yönlendiriciyle tamamen uyumlu olduğu anlamına gelir.

Kesinlikle. VPN Tracker, Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN ve F5 BIG-IP Edge Client ve diğerleri gibi Windows tabanlı VPN istemcilerinin macOS alternatifi olup, Apple cihazları için özel olarak tasarlanmış ek özelliklere sahiptir.

Evet, VPN Tracker, M1 ve M2 çipleri de dahil olmak üzere Apple Silicon Mac'ler için tamamen optimize edilmiştir ve yüksek performans ve uzun pil ömrü sunar.

Evet. VPN Tracker, modern BT ortamları için tasarlanmıştır ve sertifika tabanlı kimlik doğrulama, çok faktörlü kimlik doğrulama ve kurumsal düzeyde güvenlik ilkeleriyle entegrasyon desteği sunar.

Evet, VPN Tracker, yapılandırma dağıtımı, lisans kontrolü ve BT yöneticileri için erişim denetimi dahil olmak üzere ekip yönetimi özellikleri sunar.

Genellikle hayır. VPN Tracker mevcut VPN altyapınızla çalışır. SonicWall, Fortinet, Cisco, Sophos ve diğer birçok cihaz için yapılandırmaları destekler, doğrudan kutudan çıkar çıkmaz kullanıma hazırdır.

VPN Tracker, Windows istemlerinden Mac'e VPN yapılandırmalarını hızlı ve güvenli bir şekilde geçirmeye yardımcı olacak ayrıntılı kurulum kılavuzları ve içe aktarma araçları sunar.

Evet, kesinlikle! Destek ekibimiz size yardımcı olmaktan mutluluk duyar. İletişim formunu açmak için buraya tıklayın.

Hayır, macOS, mevcut bir VPN bağlantısı içinde bir VPN tüneli oluşturmayı desteklemez (

Bu davranışı tamamen devre dışı bırakmak mümkün değildir. VPN Tracker, kimlik doğrulama sunucusundan bir yanıt için belirli bir süre bekler. Yanıt gelmezse, uygulamanın şifrenin yanlış olup olmadığını veya sunucunun yalnızca yavaş yanıt verip vermediğini bilmesi mümkün değildir, bu nedenle önlem olarak şifreyi tekrar ister. Soruna olası bir çözüm: VPN Tracker'ın sunucu yanıtını beklemesi için daha fazla zaman tanımak üzere zaman aşımı değerini artırın. Bunu şurada ayarlayabilirsiniz: “Kimlik Bilgisi İstemi Zaman Aşımı” (Almanca: Anzeigedauer für Authentifizierungsdialoge). Bu, yavaş veya aşırı yüklenmiş sunuculara bağlanırken gereksiz şifre istemlerini azaltmaya yardımcı olur.

Evet, mevcut TheGreenBow IKEv1 bağlantınızı VPN Tracker’a taşımak için ilgili bağlantı verilerini dışa aktarın ve VPN Tracker’a manuel olarak girin.

Gerekli bilgileri alma:

1. TheGreenBow’u açın ve istediğiniz bağlantıyı seçin.
2. Yapılandırma menüsünü açın ve “Dışa Aktar”ı seçin.
3. Sonraki iletişim kutusunda, verileri düz metin olarak dışa aktarmak için “Dışa Aktarılan VPN Yapılandırmasını Koru” onay kutusunu işaretleyin.
4. Dosyayı seçilen konuma kaydedin.

VPN Tracker’da gerekli bilgiler:

1. Ağ Geçidi Adresi

VPN uç noktasının IP adresi veya ana bilgisayar adı. TheGreenBow’da “Remote VPN Gateway” olarak listelenmiştir.

2. Uzak Ağlar

VPN Tracker’da, VPN tüneli üzerinden erişilebilen ağları belirtmeniz gerekir. Bunlar “Uzak Ağlar” veya “Hedef Ağlar” olarak adlandırılır ve şunları içerir:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Tipik girişler şunlardır:

• 192.168.1.0/24 – tüm alt ağ
• 10.0.0.0/16 – daha geniş bir ağ aralığı
• 172.16.0.10/32 – tek bir ana bilgisayar

Bunları VPN Tracker’daki “Uzak Ağlar” veya “Hedef Ağlar” bölümüne girin. VPN ağ geçidi yapılandırmasıyla eşleştiğinden emin olun, aksi takdirde trafik doğru şekilde yönlendirilemeyebilir.

İpucu: Emin değilseniz, 0.0.0.0/0’ı geçici bir ayar olarak kullanın. Bu, tüm uzak ağlara erişmenizi sağlar (izin verilirse). Gerekirse daha sonra kısıtlayabilirsiniz.

3. Önceden Paylaşılan Anahtar (PSK)

Hala bir PSK’nız yoksa, dışa aktarılan dosyadaki “Kimlik Doğrulama” bölümünde bulabilirsiniz.

4. XAuth Ayrıntıları

Genişletilmiş kimlik doğrulaması için kullanılan kullanıcı adı ve şifre.

5. Yerel Kimlik ve Uzak Kimlik

Bu değerler, IKE el sıkışması sırasında VPN ortaklarının kimliğini belirler. Şunlar geçerli olduğunda:

• VPN ağ geçidi bir IP adresiyle tanımlanmaz (örneğin, NAT veya dinamik IP adresleri nedeniyle)
• sertifika tabanlı kimlik doğrulama veya gelişmiş kimlik doğrulama yapılandırması kullanılır
• ağ geçidi belirli bir kimlik gerektirir (örneğin, FQDN veya özel kimlik)

Bunları genellikle dışa aktarılan dosyadaki “ID Type”, “Local ID” ve “Remote ID”de bulabilirsiniz. VPN Tracker’daki “Identifiers” > “Local / Remote”ye girin ve doğru biçimi kullanın (örneğin, FQDN, e-posta adresi, anahtar kimliği veya IP adresi).

6. Şifreleme ve Kimlik Doğrulama Ayarları

Şifreleme, kimlik doğrulama ve karma için kullanılan algoritmelere dikkat edin ve VPN Tracker’daki 1. ve 2. aşama ayarlarında tekrarlayın.

equinux destek ekibini ekibinize davet etmek çok faydalıdır ve kurulum veya ekip yönetimi sorunları gibi daha hızlı ve etkili bir şekilde destek olmamızı sağlar.

1. my.vpntracker.com adresinde oturum açın.
2. İstenen ekibe gidin → Üyeler → Üye ekle.
3. E-posta alanına e-posta adresini support@equinux.com girin, adı equinux Support olarak ayarlayın ve rolü Admin olarak atayın.
4. Daveti Gönder öğesini tıklayın.
5. Davetler sekmesinde gönderdiğiniz daveti görebilirsiniz.

equinux destek ekibi daveti kabul ettiğinde size e-posta ile bildirim gönderilecektir.

VPN Tracker sistem bileşenlerini yükleyemiyorsa (örneğin, OSSystemExtensionErrorDomain 10 hatasıyla), bunun nedeni macOS'ta engellenen sistem uzantıları veya üçüncü taraf güvenlik yazılımları olabilir. Sorunu çözmek için şu adımları izleyin:

macOS sistem ayarlarını kontrol edin (güvenlik uyarısı)

Sistem Ayarları > Gizlilik ve Güvenlik bölümüne gidin ve aşağı kaydırın. “equinux’ten sistem yazılımı engellendi” mesajını görürseniz “İzin Ver”i tıklayın. Ardından Mac’inizi yeniden başlatın.

Girişimi engelleyen ağ uzantılarını kontrol edin (örneğin, Bitdefender)

Bazı uygulamalar (örneğin, Bitdefender), VPN Tracker’ı engelleyebilecek kendi ağ bileşenlerini yükler:

• Sistem Ayarları > Genel > Giriş Öğeleri ve Uzantılar bölümünü açın
• Ağ Uzantıları yanındaki simgeye tıklayın
• securitynetworkinstallerapp.app ve diğer şüpheli uzantıların seçimini kaldırın
• Mac’inizi yeniden başlatın

Sistem Bütünlüğü Korumasını (SIP) kontrol edin

SIP devre dışı bırakılırsa veya değiştirilirse (genellikle yalnızca geliştirici ayarlarında), macOS sistem uzantılarını engelleyebilir. VPN Tracker’ın düzgün çalışması için SIP’nin etkinleştirilmesi gerekir.

VPN Tracker’ı yeniden yükleyin

VPN Tracker’ı Mac’inizden tamamen kaldırın, cihazınızı yeniden başlatın ve uygulamayı yeniden yükleyin. Önemli: Uygulamayı ilk kez başlatırken, sistem uzantısını yetkilendirmeniz istenirse “İzin Ver”i tıklayın. Yoksaymayın veya onaylamayın.

Hala sorun yaşıyor musunuz? VPN Tracker destek ekibi size yardımcı olmaktan memnuniyet duyar.

VPN Tracker'ın MDM sisteminiz aracılığıyla gerekli sistem uzantılarını yüklemesine izin vermek için aşağıdaki adımları izleyin:

1. Sistem uzantısı ilkesi ekleyin

MDM sisteminizde sistem uzantısı ilkesi yükü oluşturun veya düzenleyin.

Gerekli değerler:

• Ekip Kimliği: CPXNXN488S
• İzin verilen sistem uzantısı türleri: Yapılandırmaya bağlı olarak, her şeyi izin verebilir veya yalnızca Ağ uzantıları belirtin.

2. Ekip Kimliği kuralını uygulayın

Ekip Kimliği CPXNXN488S izin verilen ekip kimlikleri listesine eklenmelidir. Bu ayar, VPN Tracker ekibi tarafından imzalanan tüm sistem uzantılarının güvenilir olmasını sağlar.

Önemli: Ekip Kimliği kuralı, genel “Her Şeye İzin Ver” ayarından önceliklidir. Bir Ekip Kimliği varsa, sistem yalnızca listelenen kimliklerle imzalanan uzantılara izin verir. Bu, “Her Şeye İzin Ver” etkin olsa bile geçerlidir.

3. Yapılandırmayı gönderin

Güncellenmiş yapılandırma profilini hedef Mac bilgisayarlarına kaydedin ve dağıtın. Kurulumdan sonra VPN Tracker, kullanıcı onayı olmadan sistem uzantılarını yükebilmelidir.

No answer available

Hayır, yönetici konsolu parolanızı değiştirmek (VPN Tracker 365 veya my.vpntracker.com’a giriş yapmak için kullanılır) son kullanıcılarınızı etkilemez. Ekip üyeleriniz her zamanki gibi kendi giriş ayrıntılarını kullanmaya devam edecektir. Parolanızı güncellemek için önce my.vpntracker.com/user/settings adresine giriş yapın ve ardından sayfanın altındaki “Parolayı Yönet…” seçeneğine tıklayın.

Bu sorun, FritzBox'un resmi Windows istemcisini kullandığınızda da ortaya çıkar. Bağlantı genellikle ikinci denemede sorunsuz bir şekilde başarılı olur. Geliştirmenin giderek daha fazla WireGuard'a odaklandığı için AVM bu hatayı düzeltmeyecek diye düşünüyoruz. Önerimiz: Yeni FritzBox VPN bağlantılarını doğrudan WireGuard ile ayarlayın ve bunları VPN Tracker'a aktarın. WireGuard, aynı internet bağlantısıyla IPsec tabanlı FritzBox bağlantılarına kıyasla çok daha iyi performans sunar. VPN Tracker, Mac, iPhone ve iPad'de WireGuard'ı destekler.

İstemci IP aralığı, hedef veya uzak ağın dışında olmalıdır. İstemci IP aralığını buna göre ayarlayın.

TP-Link yönlendiriciler, donanım boşaltma kullanıyorsa, çoğaltılmış paketleri iletebilir. Bu, TP-Link cihazı VPN uç noktası olmasa bile VPN bağlantılarını etkileyebilir. Sorun, internete trafik gönderirken veya internetten ağınıza trafik alırken ve iletirken ortaya çıkabilir.

Bu durumda, daha yavaş VPN performansı veya ara sıra bağlantı kesilmesi fark edebilirsiniz. VPN Tracker, birçok VPN protokolünde bağlantı kesilmesini önlemeye yardımcı olacak güvenlik önlemleri içerir, ancak performansa etkisi yazılımla tamamen düzeltilemez.

TP-Link modelinizde donanım boşaltmayı devre dışı bırakma seçeneği varsa, bunu devre dışı bırakmak sorunu çözecektir. Yönlendirici ağır yük altındayken internet performansının bazen düşebileceğini unutmayın. Bunun nedeni, yönlendiricinin tüm trafiği donanım hızlandırması olmadan işlemesi gerekmesidir. Bu ayar genellikle kurumsal sınıf TP-Link modellerinde bulunur, çoğu tüketici modeli ise bunu içermez, ancak yine de donanım hızlandırması kullanır.

Maalesef, hayır.

Belirtiler:
OpenVPN istemcisi bağlantı kurulurken donar ve sonunda bir TLS bağlantısı kurulmadan önce zaman aşımına uğrar. Tipik bir mesaj “Waiting for RESET” şeklindedir.

Neden:
Gerekli UDP paketleri sunucuya güvenilir bir şekilde ulaşmadığı için TLS el sıkışması başarıyla tamamlanamaz.

Yaygın nedenler şunlardır:

• Güvenlik duvarı, yönlendirici veya ISS düzeyinde kısıtlamalar veya filtreleme
• NAT ağ geçitlerinde çok agresif UDP zaman aşımları
• MTU veya parçalama sorunları (örneğin, PPPoE, DS-Lite, mobil ağlar, IPv6/IPv4 çevirileri)
• UDP trafiğini önceliklendiren, sınırlayan veya engelleyen ağ cihazları veya sağlayıcılar

UDP bağlantı odaklı olmadığı için bu sorunlar genellikle anlamlı bir hata mesajı olmadan ortaya çıkar.

Çözüm:
OpenVPN taşıma protokolünü UDP'den TCP'ye değiştirin.

TCP, UDP'den çok daha sağlamdır:

• TCP gerçek bir bağlantı durumu korur
• Kaybedilen paketler otomatik olarak yeniden gönderilir
• Güvenlik duvarları ve NAT cihazları genellikle TCP trafiğini daha uygun şekilde işler
• MTU ile ilgili sorunlar daha az kritiktir

Bu, TLS el sıkışmasının başarıyla tamamlanmasını ve kararlı bir VPN bağlantısının yeniden oluşturulmasını sağlar.

Belirtiler:

VPN bağlantı kurulumu başarısız olur veya başlatma sırasında takılır. Sunucuya erişilebilir, ancak tünel oluşturulmaz.

Neden:

İstemcinin ağında Jumbo Frames etkin olabilir. Bunun sonucunda artan MTU, ağ yolu boyunca tam olarak desteklenmedi, bunun sonucunda VPN paketleri kayboldu.

Çözüm:

İstemcinin ağında Jumbo Frames'i devre dışı bırakın veya standart bir MTU yapılandırın. Jumbo Frames devre dışı bırakıldıktan sonra, doğru yol MTU'sunu belirleyen ve uygulayan işlemler düzgün bir şekilde çalışabilir ve tünelin oluşturulmasına izin verilir.

SonicWall SSL, tarayıcınızın web sitelerine erişmek için kullandığı aynı protokol olan HTTPS'yi kullanır. Öncelikle, tarayıcınızda ağ geçidi adresini açabildiğinizden emin olun. Örneğin, VPN Tracker'ınızdaki ağ geçidi adresi vpn.example.com ise, tarayıcınızı (Safari veya Firefox gibi) açın ve adres çubuğuna https://vpn.example.com yazın.

SonicWall giriş sayfası görünmelidir. Sayfa yüklendiyse ancak VPN Tracker'ı kullanarak bağlanamıyorsanız, lütfen destek ekibimizle iletişime geçin.

Sayfa yüklenmezse, işte bazı yaygın sorunlar ve olası çözümler:

• Little Snitch veya Symantec Endpoint Protection gibi bir güvenlik duvarı veya uç nokta güvenliği çözümü yüklü olup olmadığını kontrol edin. Bu araçları geçici olarak devre dışı bırakın veya VPN ağ geçidi adresinize bir istisna ekleyin.
• Farklı bir internet bağlantısı kullanarak bağlanmayı deneyin. Örneğin, iPhone'unuzda Hotspot modunu etkinleştirin ve hotspot üzerinden bağlanmayı deneyin. Bu işe yararsa, sorun internet yönlendiriciniz veya internet servis sağlayıcınızla ilgili olabilir.
• Farklı bir internet bağlantısı kullanırken bile VPN ağ geçidine erişemiyorsanız, ağ geçidinin etkin olduğundan emin olmak için VPN yöneticinizle iletişime geçin.

.

VPN Tracker, IKEv2 bağlantıları için MSCHAPv2 ve EAP-TLS kimlik doğrulama yöntemlerini destekler.

Bir VPN izleme ekibine yönelik bir ekip daveti için bir e-posta alırken sorun yaşıyorsanız, VPN izleme ekibinizin yöneticisinden davet bağlantısını bir mesajlaşma hizmeti aracılığıyla paylaşmasını isteyin. Daha fazla bilgi bu bağlantılı SSS'de bulunabilir.

Okulunuz Windows bilgisayarlarda SecuExtender kullanıyorsa, VPN Tracker genellikle Mac'te bir alternatif olarak kullanılabilir. Özellikle bir MacBook'unuzda evden okul ağınıza, yönetim ağına veya dahili hizmetlere erişmeniz gerekiyorsa bu kullanışlıdır.

SecuExtender genellikle Zyxel VPN ağ geçitleriyle birlikte kullanılır. Mac kullanıcıları için önemli olan soru, okul BT ekibinin hangi VPN ayarlarını sağlayabileceğidir; örneğin, ağ geçidi adresi, kullanıcı adı, şifre, VPN protokolü, tanımlayıcılar ve muhtemelen bir yapılandırma dosyası.

VPN Tracker, IKEv2 ve IPsec dahil olmak üzere birçok yaygın VPN ağ geçidini ve protokolünü destekler. Okulunuz bir Zyxel VPN kurulumu kullanıyorsa, VPN Tracker bu nedenle uygun bir macOS çözümü olabilir.

macOS'ta VPN kullanımı hakkında daha fazla bilgi için, Mac VPN İstemcisi genel bakışımızla başlayın. Okulunuz bir Zyxel ağ geçidi kullanıyorsa, Mac ve iOS'ta Zyxel VPN'i ayarlama kılavuzu, gerekli ayarlarda yardımcı olabilir. IKEv2 bağlantıları için, Mac, iPhone ve iPad'de IKEv2 VPN'e bağlanma talimatlarımıza bakın.

Bir meslektaşınızın VPN bağlantısı zaten VPN Tracker'da çalışıyorsa, en kolay seçenek, çalışan bağlantıyı VPN Tracker Team aracılığıyla paylaşmak olabilir. Bu, teknik VPN ayarlarını manuel olarak yeniden oluşturmaktan kaçınmanızı sağlar. VPN Tracker Team ile VPN bağlantılarını paylaşma kılavuzu, süreci adım adım açıklar.

Bir Mac'te Zyxel IKEv2 VPN bağlantısı için, VPN Tracker'ın Zyxel ağ geçidinde yapılandırılmış erişim ayrıntılarına ve teknik ayarlara ihtiyacı vardır. Buna VPN ağ geçidinin genel IP adresi veya ana bilgisayar adı, kimlik doğrulama yöntemi, önceden paylaşılan anahtar veya kullanıcı adınız ve gerektiğinde uzak ağ, DNS ve tanımlayıcı ayarları dahildir.

Birçok Zyxel cihazı için, BT ekibiniz bir .mobileconfig dosyası dışa aktarırsa kurulum daha kolay olabilir. VPN Tracker kılavuzuna göre, Zyxel ATP, USG Flex ve Nebula, bu tür VPN yapılandırma profillerini dışa aktarmayı destekler. VPN Tracker, bunları Apple Yapılandırma Profili olarak içe aktarabilir ve uyumlu VPN ayarlarını otomatik olarak çıkarabilir. Bu, yazım hatalarını azaltır ve özellikle aynı VPN yapılandırmasına birden fazla öğretmen veya ekip üyesinin ihtiyacı olduğunda kullanışlıdır. Daha fazla ayrıntı için Zyxel Mobileconfig: VPN Profilinizi Dışa Aktarma ve Kullanma bölümüne bakın.

Okulunuz bir Zyxel ATP ağ geçidi kullanıyorsa, VPN yapılandırması ayrıca Zyxel Bağlantı Sihirbazı kullanılarak da hazırlanabilir. Mac ve iOS'ta Zyxel ATP VPN'ine bağlanma makalesi, IKEv2 IPSec, Bölünmüş Tünel, VPN istemcileri için özel bir IP adresi havuzu ve sihirbazda oluşturulan VPN kullanıcıları hakkında bilgi verir. Daha sonra VPN Tracker'da kullanmanız gerekeceğinden önceden paylaşılan anahtarı not ettiğinizden emin olun.

Bir mobileconfig dosyası mevcut değilse, değerleri VPN Tracker'a manuel olarak girin. Önemli olan nokta, ağ geçidi adresinin, kimlik doğrulama yönteminin, önceden paylaşılan anahtarın, kullanıcı adının, uzak ağın ve tanımlayıcıların Zyxel ağ geçidindeki yapılandırmayla tam olarak eşleşmesidir. Genel kılavuz Mac, iPhone ve iPad'de IKEv2 VPN'ine bağlanma, IKEv2 bağlantıları için hangi bilgilerin gerekli olduğunu ve yerel tanımlayıcıların, DNS'nin, uzak ağların ve 1. Aşama/2. Aşama ayarlarının ne zaman alakalı olduğunu açıklar.

Pratikte en kolay seçenek genellikle VPN ağ geçidi yöneticisinin bağlantıyı bir kez VPN Tracker'da oluşturması, test etmesi ve ardından ekip özellikleri aracılığıyla ilgili kullanıcılarla paylaşmasıdır. Bu, bireysel öğretmenlerin veya ekip üyelerinin teknik ağ geçidi, tanımlayıcı veya 1. Aşama/2. Aşama ayarlarını manuel olarak yeniden oluşturmasına gerek olmadığı anlamına gelir. VPN Bağlantısını VPN Tracker Ekibi ile Paylaşma kılavuzu, doğrulanan bir bağlantının ekiple nasıl paylaşılacağını açıklar.

VPN ayarlarını kendiniz yönetmiyorsanız, BT ekibinizden bir mobileconfig dosyası veya alternatif olarak ağ geçidi adresi, VPN protokolü, kimlik doğrulama yöntemi, kullanıcı adı, şifre, önceden paylaşılan anahtar, uzak ağ, tanımlayıcı türü ve olası 1. Aşama/2. Aşama gereksinimleri isteyin.

Mac'inizde bir IKEv2 VPN bağlantısı neredeyse tamamlanır ancak tamamen bağlanmazsa, bunun nedeni genellikle VPN Tracker'daki ayarlar ile VPN ağ geçidindeki yapılandırma arasındaki bir uyumsuzluktur. En önemli değerler ağ geçidi adresi, kimlik doğrulama yöntemi, önceden paylaşılan anahtar, kullanıcı adı, uzak ağ, tanımlayıcılar ve 1. Aşama / 2. Aşama ayarlarıdır.