Câu hỏi thường gặp

Triệu chứng

Giải pháp

1. Không làm gì; xung đột sẽ tiếp diễn cho đến khi được giải quyết.
2. Bộ nhớ an toàn là đúng; phiên bản từ bộ nhớ an toàn được tải xuống.
3. VPN Tracker là đúng; phiên bản VPN Tracker được ghi vào bộ nhớ an toàn.

Lý do

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

Các nhóm TeamCloud cho phép bạn sử dụng các tính năng TeamCloud chỉ với một phần của nhóm của mình, ví dụ: chia sẻ một kết nối VPN cụ thể chỉ với các quản trị viên CNTT của bạn.

Để tạo và chỉnh sửa Nhóm, bạn cần

• trạng thái Team Manager hoặc Organizer
• kế hoạch VPN Tracker VIP hoặc Consultant

Để nhận kết nối từ một Nhóm TeamCloud, bạn cần

• là thành viên của nhóm
• sở hữu kế hoạch VPN Tracker Executive, VIP hoặc Consultant

• Đọc hướng dẫn thiết lập Nighthawk
• Xem tất cả các thiết bị và giao thức được hỗ trợ

• Tải xuống tệp VPN Tracker.zip
• Mở Terminal và chạy lệnh sau:
• shasum -a 256 ~/Downloads/VPN Tracker 365.zip (lưu ý rằng đường dẫn chính xác có thể khác nhau tùy thuộc vào phiên bản VPN Tracker bạn tải xuống)
• So sánh tổng kiểm tra được tính toán với tổng kiểm tra được xuất bản trên trang Lịch sử phiên bản.

• Chỉnh sửa kết nối của bạn.
• Điều hướng đến phần “Tùy chọn nâng cao”.
• Trong “Cài đặt bổ sung”, thay đổi cài đặt “Kết nối bằng IPv4 hoặc IPv6” thành “Sử dụng IPv4”.
• Lưu kết nối của bạn và khởi động kết nối của bạn.

Nếu bạn đang chạy FortiOS 3, vui lòng đảm bảo bạn đang chạy ít nhất MR6 patch 2. Các bản phát hành phần mềm cũ hơn có một vấn đề sẽ khiến thiết bị phản hồi không chính xác với các nỗ lực của VPN Tracker để sử dụng XAUTH kết hợp với kết nối dựa trên Chế độ Aggressive.

Điều này phụ thuộc vào cài đặt của bạn. Cấu hình phổ biến nhất là “Host to Network”, trong trường hợp này, chỉ lưu lượng truy cập đến các mạng từ xa được chỉ định mới đi qua đường hầm VPN.

Với cấu hình “Host to Everywhere”, tất cả lưu lượng truy cập – ngoại trừ lưu lượng truy cập đến các mạng cục bộ – đều đi qua VPN. Kết nối Host to Everywhere yêu cầu cấu hình phù hợp trên cổng VPN.

Nếu bạn cần kết nối với cổng VPN cũ hơn bằng IKEv2 trên macOS 26, VPN Tracker 365 là giải pháp lý tưởng. Trong khi ứng dụng VPN tích hợp của Apple không còn hỗ trợ nhiều cài đặt mã hóa, tính toàn vẹn và trao đổi khóa cũ, VPN Tracker vẫn cung cấp khả năng tương thích đầy đủ, bao gồm hỗ trợ cho 3DES, SHA1 và Nhóm DH 2.

Điều này làm cho VPN Tracker trở thành lựa chọn tốt nhất cho các chuyên gia, nhóm và cố vấn dựa vào các cấu hình VPN cũ không còn hoạt động với các công cụ VPN macOS mặc định.

Bạn có thể tải xuống VPN Tracker 365 tại đây và bắt đầu sử dụng ngay trên macOS 26.

ID equinux của bạn là tài khoản cá nhân của bạn tại equinux. Bạn có thể sử dụng nó để mua và kích hoạt sản phẩm và giấy phép.

Lần đầu tiên mua hàng tại cửa hàng trực tuyến của chúng tôi, bạn sẽ được yêu cầu tạo ID equinux. Sau khi mua hàng, giấy phép phần mềm sẽ tự động liên kết với ID equinux của bạn và có thể được kích hoạt bằng cách nhập cùng ID equinux và mật khẩu bạn đã sử dụng khi mua hàng.

Bạn thường có thể tìm thấy mật khẩu cho ID equinux của mình trong Keychain hoặc ứng dụng mật khẩu, được liệt kê là “id.equinux.com”.

Nếu bạn quên ID equinux và/hoặc mật khẩu của mình, vui lòng sử dụng mẫu khôi phục đăng nhập và mật khẩu của chúng tôi.

Sau khi nâng cấp lên macOS 26 Tahoe, các kết nối VPN IPSec sử dụng mã hóa DES hoặc 3DES có thể ngừng hoạt động. Điều này là do Apple đã loại bỏ hỗ trợ cho các thuật toán mã hóa cũ này khỏi ứng dụng VPN tích hợp. DES và 3DES hiện được coi là lỗi thời và không an toàn, và macOS không còn thương lượng các kết nối VPN sử dụng chúng.

Thay đổi này làm gián đoạn khả năng tương thích với nhiều cấu hình VPN cũ, đặc biệt là những cấu hình được sử dụng với các bộ định tuyến và tường lửa cũ hơn từ các nhà cung cấp như Cisco, SonicWall, hoặc Fortinet. Bạn có thể thấy các lỗi kết nối mơ hồ hoặc các thông báo như “Không có đề xuất nào được chọn.”

VPN Tracker 365 tiếp tục hỗ trợ DES, 3DES và các cài đặt IPSec cũ khác, cho phép bạn kết nối lại với VPN của mình mà không cần định cấu hình lại cổng của mình. Để bắt đầu, hãy làm theo hướng dẫn chi tiết này.

Với macOS 26 Tahoe, Apple đã loại bỏ hỗ trợ cho tất cả các nhóm Diffie-Hellman (DH) dưới nhóm 14 trong máy khách VPN IKEv2 tích hợp. Điều này bao gồm các nhóm thường được sử dụng như DH Nhóm 1, Nhóm 2 và các nhóm khác lên đến Nhóm 13, đã được hỗ trợ rộng rãi bởi các cổng VPN và cấu hình tường lửa cũ hơn.

Các nhóm này hiện được coi là yếu về mặt mật mã và không còn đáp ứng các tiêu chuẩn bảo mật của Apple. Do đó, các kết nối VPN sử dụng các nhóm này sẽ không thể thương lượng, thường có các thông báo lỗi mơ hồ như “Thương lượng IKEv2 thất bại” hoặc “Không tìm thấy đề xuất chấp nhận được”.

VPN Tracker 365 tiếp tục hỗ trợ các nhóm DH cũ, bao gồm Nhóm 2 và các nhóm khác, đảm bảo khả năng tương thích liên tục với các thiết lập VPN hiện có. Bạn có thể kết nối lại mà không cần thay đổi cổng VPN của mình bằng cách làm theo hướng dẫn từng bước này.

Có, WireGuard hoàn toàn tương thích với tất cả các mẫu MacBook. VPN Tracker cung cấp một ứng dụng khách WireGuard gốc cho macOS hoạt động liền mạch trên MacBook Air, MacBook Pro và tất cả các máy Mac khác dựa trên Apple Silicon hoặc Intel. Chỉ cần nhập cấu hình WireGuard của bạn và kết nối an toàn trong vài giây. VPN Tracker được tối ưu hóa cho các phiên bản macOS mới nhất, bao gồm Sonoma.

➡ Xem chi tiết tại đây: Ứng dụng khách VPN Mac WireGuard

DPD chủ động kiểm tra xem đồng nghiệp VPN từ xa có còn khả dụng hay không và xóa các đường hầm lỗi thời. Ngược lại, IKE Keep-Alive thường là một giải pháp thay thế dành riêng cho nhà cung cấp để giữ kết nối mở, nhưng nó không xác nhận xem đồng nghiệp có thực sự trực tuyến hay không.
Để đảm bảo độ tin cậy, DPD được ưu tiên và không nên sử dụng cùng với IKE Keep-Alive trừ khi thiết bị của bạn hỗ trợ rõ ràng sự kết hợp này.
Tìm hiểu thêm về DPD trong blog của chúng tôi: Giải thích phát hiện đồng nghiệp chết (DPD)

Không. VPN Tracker 365 là một máy khách Fortinet SSL VPN đầy đủ tính năng cho macOS — không yêu cầu phần mềm Fortinet bổ sung như FortiClient.

Có, tường lửa SonicWALL vẫn an toàn khi sử dụng sau sự cố rò rỉ dữ liệu, với điều kiện tất cả các biện pháp bảo mật được khuyến nghị đều được áp dụng. Sự cố này không khai thác trực tiếp phần cứng hoặc phần mềm cơ sở của tường lửa, mà chỉ làm lộ các bản sao lưu cấu hình được lưu trữ trên đám mây. Khi quản trị viên cập nhật phần mềm cơ sở lên phiên bản mới nhất, thay đổi tất cả thông tin đăng nhập VPN và khóa được chia sẻ trước (PSK) và xem xét nhật ký truy cập, các thiết bị có thể tiếp tục hoạt động an toàn.

Để đảm bảo mạng của bạn vẫn được bảo vệ, hãy tuân thủ các phương pháp hay nhất như bật xác thực đa yếu tố, sử dụng PSK duy nhất cho mỗi kết nối VPN và thường xuyên kiểm tra các bản cập nhật phần mềm cơ sở mới. Thực hiện kiểm tra bảo mật đầy đủ cấu hình SonicWALL của bạn giúp xác nhận rằng không có thông tin đăng nhập bị xâm phạm nào vẫn đang được sử dụng và tất cả các điểm cuối VPN đều được bảo mật đúng cách.

Để biết các khuyến nghị bảo mật chi tiết, hãy xem các khuyến nghị gia cố VPN SonicWALL. Nếu bạn cần trợ giúp đánh giá cấu hình mạng của mình hoặc muốn một chuyên gia VPN giúp bạn bảo mật cấu hình tường lửa SonicWALL của mình, vui lòng liên hệ với các chuyên gia tư vấn VPN Tracker của chúng tôi.

SSL VPN sử dụng HTTPS (TCP 443) để tương thích với tường lửa, trong khi IPsec sử dụng các cổng riêng biệt và cung cấp tích hợp hệ thống cấp thấp. Cả hai đều được hỗ trợ bởi VPN Tracker 365. Xem hướng dẫn thiết lập của chúng tôi để chọn đúng cho nhu cầu của bạn.

Có, VPN Tracker 365 hoàn toàn tương thích với macOS 15 Sequoia. Bạn có thể kết nối trực tiếp với Fortinet SSL VPN mà không cần cài đặt FortiClient hoặc các công cụ bổ sung.

Lỗ rò dữ liệu của SonicWALL ảnh hưởng đến tất cả khách hàng đang sử dụng Dịch vụ Sao lưu đám mây tùy chọn của SonicWALL. Sự vi phạm đã tiết lộ các bản sao lưu cấu hình tường lửa chứa thông tin đăng nhập VPN nhạy cảm và khóa được chia sẻ trước (PSK). Kẻ tấn công đã có thể lấy các tệp cấu hình này, có thể được sử dụng để truy cập các mạng nội bộ hoặc xâm phạm các điểm cuối VPN được kết nối.

SonicWALL xác nhận rằng khách hàng không sử dụng tính năng Sao lưu đám mây không bị ảnh hưởng trực tiếp bởi sự cố cụ thể này. Tuy nhiên, do rủi ro về thông tin đăng nhập được chia sẻ hoặc tái sử dụng, tất cả người dùng SonicWALL được khuyến nghị mạnh mẽ xem xét cấu hình mạng của họ, xoay các khóa được chia sẻ trước và xác minh nhật ký truy cập VPN để đảm bảo hệ thống của họ vẫn an toàn.

Để giúp các quản trị viên bảo vệ cơ sở hạ tầng của họ, VPN Tracker đã xuất bản một hướng dẫn chi tiết 3 bước để bảo mật VPN SonicWALL, trong đó nêu rõ cách cập nhật PSK của bạn và triển khai an toàn thông tin đăng nhập VPN mới cho nhóm của bạn.

Trong macOS 26 Tahoe, Apple đã loại bỏ hỗ trợ cho một số thuật toán cũ thường được sử dụng trong cấu hình IPSec VPN. Chúng bao gồm:

• DES
• 3DES
• SHA1-96
• SHA1-160
• Các nhóm Diffie-Hellman dưới 14 (ví dụ: Nhóm 2)

Nếu kết nối IPSec VPN của bạn ngừng hoạt động sau khi cập nhật lên macOS 26, có thể nó đang sử dụng một trong các cài đặt lỗi thời này.

VPN Tracker 365 vẫn hỗ trợ các thuật toán IPSec cũ này, giúp bạn dễ dàng kết nối lại mà không cần cấu hình lại tường lửa hoặc cổng VPN hiện có.

Để biết thêm thông tin và trợ giúp thiết lập, hãy đọc hướng dẫn đầy đủ tại đây.

Có. Mặc dù nhiều máy khách khác không còn hỗ trợ các giao thức này, VPN Tracker 365 vẫn cho phép truy cập L2TP và PPTP. Điều này lý tưởng cho các công ty có cơ sở hạ tầng hỗn hợp.

Xác thực địa chỉ MAC cho phép FortiGate xác định hoặc hạn chế các thiết bị dựa trên địa chỉ MAC của chúng. Phương pháp này thường không được sử dụng cho SSL VPN. VPN Tracker 365 không yêu cầu lọc địa chỉ MAC để kết nối an toàn.

Không có ứng dụng khách VPN miễn phí nào hỗ trợ đầy đủ Fortinet SSL VPN trên macOS. VPN Tracker 365 là ứng dụng khách VPN chuyên nghiệp với hỗ trợ Fortinet SSL VPN gốc cho macOS.

Phạm vi IP của máy khách phải nằm ngoài mạng đích hoặc mạng từ xa. Điều chỉnh phạm vi IP của máy khách cho phù hợp.

Sự cố SonicWALL NetExtender chủ yếu ảnh hưởng đến khách hàng có thông tin đăng nhập VPN được lưu trữ trong dịch vụ sao lưu đám mây của SonicWALL. Mặc dù vụ rò rỉ dữ liệu tập trung vào các bản sao lưu cấu hình thay vì các ứng dụng NetExtender hoặc Mobile Connect, bất kỳ VPN nào sử dụng thông tin đăng nhập chung hoặc khóa được chia sẻ trước (PSK) được sử dụng lại vẫn có thể dễ bị tấn công. Những kẻ tấn công có thể cố gắng sử dụng thông tin đăng nhập bị đánh cắp từ các tệp cấu hình tường lửa bị rò rỉ để đăng nhập thông qua các máy khách NetExtender hoặc Mobile Connect.

Để giảm thiểu rủi ro, quản trị viên SonicWALL nên ngay lập tức xoay PSK, cấp mật khẩu người dùng mới và đảm bảo rằng mọi kết nối VPN đều được bảo vệ bằng thông tin đăng nhập xác thực duy nhất. Cũng rất nên kiểm tra nhật ký kết nối để tìm các nỗ lực đăng nhập đáng ngờ và thực thi các chính sách mật khẩu và MFA mạnh mẽ hơn.

Để biết các bước chi tiết để bảo mật cấu hình VPN của bạn, hãy đọc bài viết về vụ rò rỉ SonicWALL. Nếu bạn cần hướng dẫn chuyên gia để kiểm tra cấu hình VPN của mình hoặc chuyển sang cấu hình an toàn hơn, vui lòng liên hệ với các chuyên gia tư vấn VPN của chúng tôi.

Nếu kết nối VPN SonicWALL của bạn đột ngột ngừng hoạt động, có thể liên quan đến sự cố rò rỉ dữ liệu SonicWALL gần đây ảnh hưởng đến nhiều thiết bị trên toàn thế giới. Trong sự cố này, kẻ tấn công đã truy cập dịch vụ sao lưu đám mây của SonicWALL và đánh cắp các tệp cấu hình tường lửa chứa thông tin đăng nhập VPN và khóa được chia sẻ trước (PSK). Để phòng ngừa, SonicWALL đã khuyên tất cả các quản trị viên nên thay đổi ngay lập tức các thông tin đăng nhập này và cập nhật cấu hình VPN để ngăn chặn truy cập trái phép.

Khi quản trị viên của bạn cập nhật PSK hoặc các cài đặt xác thực khác của VPN để đáp ứng với sự cố rò rỉ dữ liệu, cấu hình hiện tại của bạn có thể không còn khớp với các cài đặt mới, dẫn đến lỗi kết nối. Đây là dấu hiệu cho thấy quản trị viên của bạn có khả năng đã bảo mật hệ thống, chứ không phải VPN của bạn bị hỏng vĩnh viễn.

Để khắc phục điều này, hãy liên hệ với quản trị viên CNTT hoặc người quản lý mạng của bạn và hỏi xem thông tin đăng nhập VPN hoặc chi tiết cấu hình có được cập nhật gần đây hay không. Bạn có thể cần nhập lại PSK mới, cập nhật tên người dùng hoặc mật khẩu của mình hoặc điều chỉnh các tham số kết nối trong máy khách VPN của mình. Nếu bạn đang sử dụng VPN Tracker, hãy mở cài đặt kết nối và xác minh rằng chúng khớp với thông tin mới nhất do quản trị viên của bạn cung cấp.

Để hiểu rõ hơn về sự cố và tìm hiểu cách bảo mật kết nối VPN của bạn, hãy truy cập Tìm hiểu cách bảo mật VPN SonicWALL của bạn. Nếu bạn cần trợ giúp chuyên nghiệp để khôi phục quyền truy cập hoặc bảo mật cấu hình của mình, hãy nhận trợ giúp từ nhóm tư vấn VPN của chúng tôi.

Nếu VPN của bạn không kết nối được, hãy kiểm tra thông tin đăng nhập, cài đặt tường lửa hoặc khả năng tương thích của FortiClient. Đối với các sự cố thường gặp, hãy xem hướng dẫn FortiClient không hoạt động trên macOS Tahoe của chúng tôi hoặc thử VPN Tracker 365 để có trải nghiệm đáng tin cậy hơn.

Nếu bạn đang cố gắng sử dụng IPSec VPN trên macOS 26 và kết nối của bạn không còn hoạt động, có lẽ điều đó là do Apple đã ngừng hỗ trợ các cài đặt mã hóa và xác thực cũ hơn như 3DES, SHA1 hoặc DH Nhóm 2 trong ứng dụng VPN tích hợp.

VPN Tracker 365 là một ứng dụng VPN chuyên nghiệp dành cho Mac, vẫn hỗ trợ các cài đặt IPSec cũ này—ngay cả trên các phiên bản macOS mới nhất. Nó lý tưởng để duy trì khả năng tương thích với các cổng và tường lửa VPN hiện có mà không cần thực hiện thay đổi ở phía từ xa.

Bạn có thể tải xuống VPN Tracker 365 tại đây và bắt đầu sử dụng nó với VPN IPSec của bạn trên macOS 26.

Đúng vậy. Các chuyên gia tư vấn CNTT và doanh nghiệp có thể tạo các kết nối được cấu hình sẵn với VPN Tracker và chia sẻ chúng một cách an toàn. TeamCloud cho phép cộng tác mã hóa đầu cuối mà không làm lộ thông tin đăng nhập.

Khi kết nối qua SonicWall SCP hoặc SonicWall IKEv1 với DHCP, VPN Tracker 365 cho Mac yêu cầu địa chỉ IP từ cổng SonicWall bằng cách sử dụng giao thức DHCP. Để yêu cầu này, VPN Tracker 365 thay đổi nhẹ địa chỉ MAC để phân biệt nó với địa chỉ MAC thực tế của thiết bị của bạn. Điều này cho phép quản trị viên gán một địa chỉ IP cố định khi Mac của bạn được kết nối qua LAN hoặc WiFi và một địa chỉ IP khác khi được kết nối qua VPN.

Sửa đổi này đặt một bit cụ thể trong địa chỉ MAC, đánh dấu nó là địa chỉ tự chỉ định và không phải là địa chỉ được chỉ định trong nhà máy.

Ví dụ:
Địa chỉ MAC gốc: 00:1B:63:B7:42:23
Địa chỉ MAC VPN Tracker: 02:1B:63:B7:42:23

Bắt đầu với macOS 15 Sequoia, Apple mặc định sử dụng địa chỉ MAC quay vòng cho các kết nối WiFi, được gắn nhãn là “Địa chỉ WiFi riêng” trong Cài đặt hệ thống. Để tránh các sự cố kết nối liên quan đến tính năng này, VPN Tracker 365 báo cáo địa chỉ phần cứng thực tế (như mô tả ở trên) thay vì địa chỉ được sử dụng trong các chế độ “Quay vòng” hoặc “Cố định”.

Trên iOS, VPN Tracker không thể trực tiếp lấy địa chỉ MAC. Thay vào đó, nó tạo ra một giá trị ngẫu nhiên một lần và lưu trữ nó để sử dụng trong tương lai. VPN Tracker cho iOS sau đó sử dụng giá trị được lưu trữ này làm địa chỉ MAC.

‣ Mở “Tùy chọn Hệ thống”.
‣ Nhấp vào “Ngôn ngữ & Khu vực”.

‣ Thay đổi sang ngôn ngữ ưa thích của bạn bằng cách kéo ngôn ngữ đã chọn lên đầu danh sách.

‣ Đóng phần mềm của bạn. Ví dụ: với VPN Tracker, bạn có thể thực hiện bằng cách chọn “VPN Tracker” > “Thoát VPN Tracker”.

‣ Mở lại phần mềm.

VPN Tracker Pro là một tài sản tuyệt vời nếu bạn là một chuyên gia tư vấn, quản trị viên hệ thống hoặc mạng, hoặc đang làm việc với nhiều kết nối VPN:

• Xuất các kết nối VPN cho bản thân và người dùng khác.
• Quét mạng từ xa để tìm kiếm các dịch vụ hoặc hỗ trợ người dùng.
• Kết nối với nhiều VPN cùng một lúc.
• Quản lý một số lượng lớn VPN bằng cách sử dụng tìm kiếm, bố cục thu gọn và nhóm kết nối.
• Cấu hình Mac của bạn thành bộ định tuyến để cung cấp cho toàn bộ mạng một đường hầm VPN bằng cách sử dụng các kết nối Mạng tới Mạng.

Nếu thẻ tín dụng của bạn bị từ chối, vui lòng kiểm tra thông tin sau để tìm các lỗi hoặc không khớp có thể xảy ra:

• Vui lòng kiểm tra kỹ số thẻ tín dụng bạn đã nhập để tìm các lỗi đánh máy có thể xảy ra
• Đảm bảo rằng ngày hết hạn đã nhập là chính xác
• Kiểm tra xem mã bảo mật bạn đã nhập có khớp với mã trên thẻ của bạn không: chủ thẻ American Express có thể tìm thấy mã 4 chữ số ở mặt trước thẻ, những người khác thường có thể tìm thấy mã 3 chữ số ở mặt sau.
• Thử một thẻ tín dụng khác nếu bạn có quyền truy cập vào thẻ đó
• Nếu bạn chắc chắn rằng thông tin của mình là chính xác và thẻ của bạn vẫn không được chấp nhận, có thể là do sự cố kỹ thuật với cổng thanh toán thẻ tín dụng của chúng tôi. Vui lòng thử lại sau.

Bạn có đang sử dụng phần mềm ảo hóa, chẳng hạn như VMware, Parallels hoặc VirtualBox? Các sản phẩm phần mềm này tạo ra các giao diện mạng cho nhu cầu mạng nội bộ của chúng và đôi khi các địa chỉ mạng được chọn có thể gây xung đột với mạng từ xa của kết nối VPN. Ngay cả khi bạn không sử dụng phần mềm này hiện tại (nhưng nó đã được cài đặt hoặc gỡ cài đặt hoàn toàn), các giao diện mạng của nó vẫn tồn tại và có thể gây ra xung đột.

Để xác định giao diện mạng nào gây ra xung đột:

1. Thử kết nối với VPN của bạn (để thông báo lỗi xuất hiện trong nhật ký VPN Tracker)
2. Đặt mức ghi nhật ký trong VPN Tracker thành “verbose”
3. Tìm dòng có nội dung
   Remote network ... conflicts with local network ... of interface ...

Đây là giao diện mạng gây ra sự cố. Trên hầu hết các máy Mac, “en0” tương ứng với giao diện Ethernet và “en1” tương ứng với giao diện AirPort. Bất kỳ giao diện enX nào khác đến từ phần mềm ảo hóa hoặc phần cứng mạng bổ sung (như bộ điều hợp/modem mạng USB). Các giao diện mạng có tên bắt đầu bằng “vboxnet” thường thuộc về VirtualBox và các giao diện mạng có tên bắt đầu bằng “vmnet” thuộc về VMware.

• Nếu giao diện mạng là giao diện “thực”, hãy xem câu hỏi thường gặp này để biết thêm thông tin.
• Nếu giao diện là ảo, hãy thay đổi địa chỉ mạng (hoặc các địa chỉ) được sử dụng bởi phần mềm ảo hóa. Xem câu hỏi thường gặp này để biết thêm thông tin.

VPN Tracker Personal Safe là một không gian lưu trữ đám mây an toàn, được mã hóa cho các kết nối VPN cá nhân và phím tắt của bạn.

Cách lưu kết nối vào Personal Safe

Bạn không chắc chắn kết nối VPN của mình đã được lưu chưa? Biểu tượng bảo mật trên danh sách kết nối cho biết kết nối của bạn đã được lưu trong Personal Safe của bạn hay chưa.

Để thêm kết nối vào Personal Safe, chỉ cần nhấp chuột phải vào kết nối và chọn “Thêm vào Personal Safe” để truy cập từ các thiết bị của bạn.

Tại sao tôi nên sử dụng Personal Safe?
VPN Tracker Personal Safe giúp việc sử dụng VPN đáng tin cậy và an toàn hơn:

Bảo mật
Personal Safe thêm một lớp bảo mật bổ sung cho các kết nối của bạn: tất cả các chi tiết kết nối của bạn được mã hóa bằng khóa bảo mật cao (Argon3 + PKTNY) mà chỉ bạn mới có thể mở khóa.

Sao lưu
Bạn bị mất iPhone? Mac bị hỏng? Personal Safe sẽ giữ các kết nối của bạn an toàn để bạn có thể khôi phục chúng ngay lập tức trên thiết bị thay thế. Đăng nhập bằng khóa bảo mật của bạn và chúng sẽ được tải xuống và sẵn sàng sử dụng ngay lập tức.

Sử dụng các kết nối của bạn trên tất cả các thiết bị của bạn
iMac tại nhà và iPad khi di chuyển? Personal Safe đồng bộ hóa các kết nối của bạn trên tất cả các thiết bị của bạn một cách an toàn và dễ dàng.

Các kết nối được lưu trữ như thế nào?
Khi bạn thêm kết nối vào Personal Safe, nó sẽ được mã hóa bằng khóa mã hóa cá nhân của bạn và sau đó được lưu trữ trong không gian lưu trữ đám mây an toàn. Truy cập chỉ có thể được thực hiện bằng thông tin đăng nhập và khóa mã hóa của bạn.


Personal Safe có an toàn không?
Personal Safe được thiết kế từ đầu cho các kết nối VPN. Không giống như các hệ thống lưu trữ khác dựa vào mật khẩu và để các tệp không được mã hóa, Personal Safe mã hóa tất cả các kết nối của bạn bằng các khóa mà chỉ bạn mới có thể sử dụng.

Điều này có nghĩa là các kết nối là

• Được mã hóa trên thiết bị của bạn
• Được lưu trữ trong một không gian lưu trữ được mã hóa trên my.vpntracker.com, chỉ bạn mới có thể truy cập.

Ngay cả khi ai đó có được quyền truy cập vào Personal Safe của bạn, bảo mật dựa trên khóa có nghĩa là họ sẽ không thể truy cập thông tin kết nối được mã hóa mà không có mật khẩu của bạn.

Chúng tôi đã thiết kế hệ thống để không ai (bao gồm cả nhóm VPN Tracker) có thể truy cập hoặc mở khóa các kết nối của bạn.

• VPN Tracker 365: Tải xuống tại đây
• Kết nối internet
• Bộ định tuyến/cổng VPN

Tạo kết nối mới

Chọn bộ định tuyến VPN của bạn

‣ Trong danh sách nhà cung cấp cổng VPN, chọn nhà sản xuất và kiểu máy của bộ định tuyến VPN của bạn.
‣ Nếu bộ định tuyến VPN của bạn không hiển thị trong danh sách, hãy thử những điều sau:
‣ Chọn “Sử dụng cấu hình thiết bị tùy chỉnh”.
‣ Nhấp vào “Tạo” để thêm kết nối VPN của bạn.

Hướng dẫn cấu hình của bạn

Are you seeing a 'Server certificate' error message whilst activating your equinux software?

One likely cause is your system's date & time: Make sure your system clock is set correctly by checking 'Set date & time automatically' under System Preferences > Date & Time.

We also use a fairly new security certificate to protect your data. However, older versions of OS X might not immediately recognize the certificate.

To make sure OS X will recognize the certificate, you could try one of the following two fixes:

Run Software Update

‣ Go to the System Preferences and select "Software Update"
‣ Install any available system updates
‣ Afterwards, restart and try activating again

Disable your firewall

Please make sure you are not running any firewalls which may block access to our activations server. Applications you may wish to disable temporarily include:

• Mac OS X Firewall
• LittleSnitch (Litte Snitch Configuration - Preferences … - General - Stop)
• Intego NetBarrier

Disable your proxy

In some cases the use of proxies may interfere with certain certificates stored in your Keychain.

‣ Open System Preferences
‣ Go to the "Network" section
‣ Choose your network connection and click "Advanced…"
‣ Uncheck any proxies you may have configured and click "Ok"

Check your Keychain

‣ Open: "Application" > "Utilities" > "Keychain Access"
‣ Select "Keychain Access" > "Keychain First Aid"
‣ Enter your OS X account password, select Repair on the right and hit Start

Install the root certificate manually

• Download the latest Let's Encrypt root certificates
• Double-click to add the certificate to your Mac's keychain
  Tip: If you have multiple users on the Mac, add it to the 'System' keychain to fix this problem for all users
• Double-click the new entry "ISRG Root X1" to open the trust settings
  
  
  
  
• Under "Trust", choose "Always trust"
  
  
  
  
• Close the window and confirm with your Mac user password

You should now be able to activate your software using your equinux ID and password.

VPN Tracker 9 & VPN Tracker 10

Older VPN Tracker versions may also have issues due to certifcates as described above. As these versions are end-of-life, we can no longer offer support for them. The steps above should also apply to these versions. For support and to use VPN Tracker on the latest macOS versions, please switch to a new VPN Tracker plan.

Có, miễn là cổng VPN của bạn sử dụng Xác thực Mở rộng (XAUTH) để yêu cầu mật mã, bạn có thể sử dụng bất kỳ mã thông báo bên thứ ba nào với VPN Tracker.

• Personal Safe White Paper
• Tính năng VPN Tracker Personal Safe

1. Đức
2. Áo
3. Hoa Kỳ
4. Úc
5. Brazil
6. Canada
7. Pháp
8. Nhật Bản
9. Luxembourg
10. Hà Lan
11. New Zealand
12. Singapore
13. Tây Ban Nha
14. Thụy Điển
15. Thụy Sĩ
16. Vương quốc Anh

‣ Chọn “Tệp” > “Mới” > “Điểm đến World Connect”

‣ Sau đó, chọn “World Connect” và “Quốc gia”

‣ Kiểm tra quốc gia bạn đã chọn:

WireGuard là nhãn hiệu đã đăng ký của Jason A. Donenfeld.

Để biết danh sách các thiết bị tương thích, vui lòng tham khảo trang này.

Nếu bộ định tuyến của bạn không có trong danh sách, vui lòng tham khảo câu hỏi thường gặp này và hướng dẫn sử dụng VPN Tracker để được trợ giúp xác định khả năng tương thích.

Xin lưu ý rằng bộ định tuyến cục bộ (tức là bộ định tuyến tại vị trí máy Mac có VPN Tracker) trong hầu hết các trường hợp không cần phải tương thích đặc biệt với VPN hoặc VPN Tracker. Hầu hết các bộ định tuyến đều hoạt động tốt với VPN Tracker.

Không, hiện tại bạn không thể hoàn tác việc xóa kết nối từ xa. Tuy nhiên, bạn có thể khôi phục một thành viên trong nhóm. Hãy nhớ rằng, bạn sẽ cần phân phối lại các kết nối VPN của nhóm cho người dùng mới trước khi họ có thể kết nối.

• Tạo một nhóm VPN Tracker
• Mời các thành viên trong nhóm
• Gán các gói VPN Tracker cho các thành viên trong nhóm
• Sử dụng trình cài đặt gói và các công cụ giới thiệu
• Chia sẻ kết nối VPN
• Quản lý thanh toán và hóa đơn cho nhóm của bạn

Quy trình kích hoạt của chúng tôi yêu cầu Mac của bạn chấp nhận cookie.

‣ Để kiểm tra điều này, vui lòng mở Safari.
‣ Nhấp vào "Safari" trong menu chính ở trên cùng màn hình.
‣ Chọn "Tùy chọn".
‣ Chọn tab "Quyền riêng tư" và xác minh rằng cookie luôn được chấp nhận.
‣ Đảm bảo rằng JavaScript trong "Bảo mật" cũng được bật.
‣ Vui lòng đóng Safari.
‣ Khởi động lại ứng dụng và thử lại kích hoạt.

• Thư mục mạng
• Cơ sở dữ liệu
• Tài khoản email và lịch
• Intranet công ty
• Máy tính để bàn từ xa

• Đọc hướng dẫn thiết lập cho Ubiquiti EdgeRouter
• Xem tất cả các thiết bị và giao thức được hỗ trợ

Remote Connection Wipe cung cấp thêm bảo mật bằng cách xóa thông tin về cơ sở hạ tầng VPN của bạn. Bạn cũng có thể muốn sử dụng Remote Connection Wipe cho mục đích tuân thủ hoặc khi làm việc với các nhà thầu bên ngoài.

Remote Connection Wipe cũng có thêm lợi ích là hoạt động với bất kỳ kết nối VPN nào, ngay cả những kết nối không cung cấp xác thực người dùng. Điều này cho phép bạn chặn quyền truy cập VPN cho một người dùng cụ thể mà không cần phân phối kết nối mới cho toàn bộ nhóm.

When you share a connection using TeamCloud, it is encrypted and then shared with members of your VPN Tracker Team.

• TeamCloud uses strong encryption to protect all data
• The connection is encrypted using end-to-end encryption for each Team member individually
• End-to-end encryption means that we can never access your encrypted connection

• Pre-shared keys for a connection are automatically included, so your team members can connect right away
• The pre-shared key will not be added to a team member's Keychain, so they cannot access it

• Your username and password are not shared with your team, they are removed before the connection is shared
• Each Team member can enter their own username and password
• These can be stored inside their Keychain and additionally will be added as user-specific credentials to TeamCloud (only available to that team member)

• Remote Connection Wipe: By removing a team member from your Team, their access to TeamCloud is also immediately revoked. Any connections they have on their Macs will be removed automatically.
• Don't allow settings to be changed prevents users that aren't Team managers or owners from editing a connection

• VPN Shortcuts can be shared to TeamCloud directly

If you have any feedback regarding these settings, please get in touch and let us know your requirements.

‣ Đi tới "VPN Tracker" > "Làm mới Tài khoản của tôi"

Cách tiếp tục

The VPN Tracker 365 Connection Checker helps determine which VPN protocols your current internet connection supports. This is particularly useful in places like hotels, cafés, or offices, where network restrictions may apply.

Understanding the Results

• ✅ Green Check Mark: The protocol was successfully tested and is expected to work on your current network.
• ⚠️ Yellow Exclamation Mark: The test was inconclusive. The protocol may or may not work due to network restrictions or unstable conditions. You can try connecting, but success isn't guaranteed.

Why is a VPN Protocol Not Working?

If a protocol gets a ⚠️ yellow exclamation mark, possible reasons include:

• Network Restrictions – Some Wi-Fi networks (hotels, workplaces) limit or block certain VPN protocols.
• Firewall Rules – A firewall may be filtering VPN traffic, preventing stable connections.
• ISP Limitations – Some internet providers restrict or throttle VPN usage.
• Router Settings – Your router may not allow VPN passthrough for certain protocols (e.g., PPTP, L2TP).
• Double NAT Issues – If you're behind multiple routers (common in hotels, mobile networks), VPN connections can be disrupted.
• Unstable Internet Connection – High packet loss or weak connectivity can interfere with VPN protocols.

Explanations for the VPN Connection Test for IPsec

For IPsec, at least the ESP (Encapsulating Security Payload) or NAT-T (Network Address Translation Traversal) protocol must function to establish a stable VPN connection. Often, ESP is not usable in certain environments, such as due to firewall settings or network configurations. However, as long as NAT-T is available, the connection can still be established.

What to Do If a Protocol Fails?

• Switch networks – If possible, test from a different Wi-Fi Network
• Try a mobile hotspot – Create a hotspot with your mobile phone and test if you get a different result
• Try a different protocol (e.g., if IKEv2 is unstable, try OpenVPN).
• Check router settings if you're on a home or office network.
• Use VPN Tracker's built-in troubleshooting tools for more insights.

With the VPN Tracker Connection Checker, you can quickly identify network issues and choose the best protocol for a stable connection.

• Đăng nhập vào tài khoản của bạn tại my.vpntracker.com và chọn nhóm của bạn từ menu bên
• Trong phần Đăng ký, bạn có thể xem tổng quan về các gói hiện có của mình
• Ở trên cùng của trang, bạn sẽ thấy một nút “Hợp nhất đăng ký”. Nhấn vào đó.
• Chọn các gói bạn muốn kết hợp bằng cách nhấp vào hộp kiểm bên trái mỗi gói
• Sau khi bạn chọn tất cả các gói, hãy nhấp vào Hợp nhất đăng ký ở dưới cùng của cửa sổ

1. Kiểm tra xem bạn có thể truy cập my.vpntracker.com hay không
2. Nếu bạn có thể truy cập my.vpntracker, hãy thử đóng và khởi động lại ứng dụng
3. Nếu điều đó không giúp ích được, hãy thử lại sau một lát
4. Nếu vẫn không hoạt động sau khi uống một tách cà phê, liên hệ với chúng tôi

1. Ngắt kết nối trong quá trình tái tạo khóa (rekeying) là gì?

   Ngắt kết nối trong quá trình rekeying xảy ra khi kết nối VPN bị gián đoạn trong quá trình cập nhật khóa (rekeying). Điều này khiến lưu lượng truy cập không được xử lý trong một khoảng thời gian ngắn, điều này đặc biệt gây ra vấn đề cho các kết nối ổn định, chẳng hạn như hội nghị truyền hình.

2. Tại sao sự cố xảy ra trong quá trình rekeying?

   Sự cố xảy ra vì tường lửa không chấp nhận lưu lượng truy cập trong quá trình rekeying khi sử dụng TCP với OpenVPN. Điều này gây ra gián đoạn lưu lượng truy cập.

3. Ảnh hưởng của việc ngắt kết nối đến hội nghị truyền hình là gì?

   Trong quá trình hội nghị truyền hình, việc ngắt kết nối trong quá trình rekeying có thể gây ra gián đoạn hoàn toàn lưu lượng truy cập. Điều này làm gián đoạn kết nối, làm gián đoạn hoặc kết thúc hội nghị truyền hình.

4. Tại sao TCP dễ bị sự cố này?

   Theo OpenVPN, TCP là một vấn đề đối với các kết nối VPN vì nó nhạy cảm hơn với tắc nghẽn lưu lượng truy cập trong quá trình gián đoạn mạng hoặc quá trình rekeying. OpenVPN do đó khuyến nghị sử dụng UDP vì nó có thể quản lý tốt hơn các quy trình rekeying.

5. VPN Tracker cung cấp giải pháp gì cho vấn đề này?

   VPN Tracker cung cấp một giải pháp rất đơn giản: khi thiết lập kết nối, VPN Tracker tự động đặt bộ hẹn giờ rekeying thành 24 giờ. Điều này làm giảm sự gián đoạn kết nối do các quy trình rekeying gây ra, duy trì kết nối ổn định. Ngoài ra, VPN Tracker hỗ trợ chuyển sang UDP, cho phép kết nối đáng tin cậy hơn.

6. Tại sao bộ hẹn giờ rekeying nên được đặt thành 24 giờ?

   Chu kỳ rekeying dài hơn làm giảm tần suất gián đoạn kết nối. Bằng cách đặt bộ hẹn giờ thành 24 giờ – như VPN Tracker làm theo mặc định – làm giảm khả năng kích hoạt quy trình rekeying trong một giai đoạn quan trọng, chẳng hạn như hội nghị truyền hình.

7. VPN Tracker có những lợi thế gì khi sử dụng UDP thay vì TCP?

   VPN Tracker đơn giản hóa cấu hình UDP, cho phép kết nối nhanh hơn và ít nhạy cảm hơn với mất gói. UDP hiệu quả hơn và chống lại sự gián đoạn trong quá trình rekeying, điều này đặc biệt hữu ích cho các ứng dụng sử dụng băng thông lớn, chẳng hạn như hội nghị truyền hình hoặc phát trực tuyến.

8. VPN Tracker đưa ra những khuyến nghị gì cho các công ty để tối ưu hóa kết nối VPN của họ?

   Đối với các công ty phụ thuộc vào kết nối ổn định, VPN Tracker cung cấp các giải pháp đơn giản và hiệu quả:

   • Theo mặc định, bộ hẹn giờ rekeying được đặt thành 24 giờ để giảm thiểu sự gián đoạn kết nối.
   • Nên sử dụng UDP thay vì TCP khi có thể để cải thiện hiệu suất.

• Đăng nhập vào tài khoản của bạn tại my.vpntracker.com
• Trong tổng quan của Nhóm, hãy đi tới "Giấy phép". Tại đây, bạn có thể xem tất cả các gói hiện có của mình
• Sau đó, nhấp vào "Thêm gói"
• Ở trang tiếp theo, nhập số lượng giấy phép bạn muốn thêm và chọn phiên bản. Sau đó, nhấp vào "Thêm vào gói".
• Trong phần Thanh toán, bạn sẽ thấy gói mới của mình. Gói mới của bạn sẽ bắt đầu từ ngày hôm nay và kéo dài một năm.



• "Tổng năm" là tổng giá cho một năm.
  Nếu có thể áp dụng (ví dụ: nếu bạn đã hợp nhất các gói của mình), "Giảm giá theo tỷ lệ" là giá trị còn lại của các giấy phép hiện có của bạn, được trừ vào tổng năm để có được "Số tiền phải trả ngay".
• Chấp nhận các Điều khoản và Điều kiện và nhấp vào "Thanh toán ngay"
• Bây giờ bạn có thể gán giấy phép của mình cho các thành viên trong nhóm của bạn

VPN Tracker hỗ trợ chứng chỉ X.509 (chữ ký RSA) và thẻ thông minh sử dụng chứng chỉ X.509 (token PKI) để xác thực.

Để biết thêm thông tin, hãy xem hướng dẫn sử dụng VPN Tracker.