常見問題

• 如果您尚未這樣做，可以使用 此連結 下載 VPN Tracker。
• 下載完成後，啟動應用程式，然後點擊應用程式主頁左上角的「登入」按鈕。
• 在提供的欄位中輸入您的 equinux ID 和密碼。提示：這是您在我們的線上商店購買 VPN Tracker 時首次建立的登入名稱。

您是 World Connect 用戶嗎？

您需要下載 VPN Tracker World Connect。您可以使用 此連結 進行下載。VPN Tracker World Connect 必須使用 App Store 進行安裝。在您的裝置上安裝應用程式後，請使用您的 equinux ID 和密碼登入。

預設情況下，如果遠端網路使用與本機網路相同的網路，則無法透過 VPN 隧道傳送至遠端網路的流量。

使用流量控制解決網路衝突

您可以使用 流量控制，VPN Tracker 會將非必要的本地網路流量透過 VPN 傳輸。

啟用流量控制：
> 前往進階 > 流量控制
> 選取「如果遠端網路與本機網路衝突，則強制流量通過 VPN」

請注意，您永遠無法透過 VPN 存取下列位址：您的本地路由器使用的 IP 位址、您的 DHCP 伺服器以及您的 DNS 伺服器。如果您需要透過 VPN 存取這些 IP 位址，則必須解決網路衝突，而不是使用流量控制。同樣的道理也適用於您需要在本機和透過 VPN 存取的任何 IP 位址。

手動解決網路衝突

您有兩種基本方法可以解決衝突：

1. 變更本地網路以使用不同的網路位址。在大多數情況下，這將涉及變更本機路由器上的 LAN 設定（包括如果使用 DHCP 則為 DHCP 設定）。
2. 變更遠端網路以使用不同的網路位址。對於大多數設定而言，這涉及變更 VPN 閘道上的 LAN（包括如果使用 DHCP 則為 DHCP 設定），以及變更 VPN 閘道 LAN 上裝置使用的 IP 位址（或觸發 DHCP 更新，如果使用 DHCP）。如果 LAN 在 VPN 設定中使用（例如用於原則或防火牆規則），也需要進行更改。最後，請將 VPN Tracker 中的遠端網路變更為符合新設定。

如果您決定變更遠端網路，那麼選擇一個較少使用的私有網路是有意義的。根據我們的非正式統計資料，使用這些網路最不可能發生衝突：

• 172.16.0.0/12 的子網路
• 192.168.0.0/16 的子網路，但不包括 192.168.0.0/24、192.168.1.0/24 和 192.168.168.0/24

如果這些選項不可行，請使用 10.0.0.0/8 的子網路，但不包括 10.0.0.0/24、10.0.1.0/24、10.1.0.0/24 和 10.1.1.0/24。但是，由於無線網路營運商有時會選擇使用整個 10.0.0.0/8 網路，因此首選前兩個選項。

如果您有一個更複雜的 VPN 閘道，特別是 SonicWALL，您可能可以設定一個替代遠端網路，該網路透過網路位址轉換 (NAT) 以 1:1 的方式映射到實際網路。使用者然後可以連接到此網路，而不是如果網路發生衝突。 我們提供指南，其中描述了適用於 SonicWALL 裝置的方法。

如果衝突是由 虛擬網路介面 (例如 Parallels、VMware) 引起的，請參閱 此處 以獲取更多資訊。

如果您提供

• 問題描述和您已嘗試過的資訊
• 來自 VPN Tracker 的技術支援報告（「說明」>「產生技術支援報告」）
• VPN 閘道組態的螢幕截圖
• 來自 VPN 閘道的日誌

我們通常可以快速找出問題的原因，並提供解決方法。

由於有幾個與 VPN Tracker 或 VPN 閘道無關的因素可能會影響連線性（例如，VPN Tracker 和 VPN 閘道之間的防火牆/路由器），因此我們無法保證在任何情況下都能建立連線。

儘管我們盡力而為，但如果發生以下情況，我們的支援選項可能會受到限制：

• 您使用我們未自行測試的裝置（但是，大多數裝置都可以與 VPN Tracker 正常運作，而且我們也很樂意查看未經測試的 VPN 閘道的問題）。
• 您無法提供我們需要以協助您的資訊（如上所述）。
• 您的網路管理員不配合。
• 您在我們嘗試除錯設定時更改連線參數。

Watchguard 韌體中存在一個已知錯誤，導致許多問題。目前，我們仍然不知道為什麼 VPN Tracker 會觸發此錯誤，因為 Windows 用戶端似乎不會觸發它。我們與 Watchguard 進行了溝通，但即使他們也無法告訴我們我們做錯了什麼。基本上，Watchguard 中的隧道內部會關閉（它仍然顯示為開啟和已建立，但透過此隧道到達的流量會被拒絕，就好像隧道已關閉一樣）。

如果您目前正在使用分公司 VPN，請嘗試切換到 MUVPN（如果可能）。MUVPN 也適用於 VPN Tracker，並且通常可以獲得更好的結果。

請參閱以下描述。

如果您的信用卡被拒絕，請檢查以下資訊是否有任何錯誤或不符之處：

• 請仔細檢查您輸入的信用卡號碼，看看是否有錯字。
• 確保您輸入的到期日是正確的。
• 確認您輸入的安全碼與卡上的代碼相符：美國運通卡持有人可以在卡正面找到 4 位數的代碼，其他卡持有人通常可以在卡背面找到 3 位數的代碼。
• 如果您有另一張信用卡，請嘗試使用它。
• 如果您確定您的資訊正確且您的卡仍然無法接受，則可能是我們的信用卡閘道出現技術問題。請稍後再試一次。

您可以在我們的網上商店查看所有發票的副本：

您會在「發票」部分找到您的 VPN Tracker 365 購買發票，請見此處：

http://my.vpntracker.com

您在會計部門工作並需要存取貴公司的 VPN Tracker 發票嗎？ 請要求您的 VPN Tracker 團隊經理邀請您加入公司團隊，角色為「會計」。之後，您將在有新發票可用時收到電子郵件，並且可以從網頁入口下載此發票

‣ 如果您想儲存發票的 PDF 副本，請執行以下操作：
按「Command + P」
選擇「PDF」 > 「另存為 PDF」

您的 equinux ID 是您在 equinux 上的個人帳戶。您可以使用它來購買和 啟用 產品和授權。

您第一次在我們的線上商店購物時，系統會要求您建立一個 equinux ID。購買後，軟體授權會自動連結到您的 equinux ID，並且可以透過簡單地輸入您在購買期間使用的相同的 equinux ID 和密碼來 啟用。

您通常可以在 Keychain 或密碼應用程式中找到您的 equinux ID 的密碼，該密碼列在「id.equinux.com」下。

如果您忘記了您的 equinux ID 和/或密碼，請使用我們的 登入和密碼恢復表單。

我們的啟動程序需要您的 Mac 接受 Cookie。

‣ 若要檢查此設定，請開啟 Safari。
‣ 按一下螢幕頂端主選單中的「Safari」。
‣ 選擇「偏好設定」。
‣ 選取「隱私權」標籤，並確認始終接受 Cookie。
‣ 請確認在「安全性」中也已啟用 JavaScript。
‣ 請關閉 Safari。
‣ 重新啟動應用程式，然後重試啟動。

如果您需要將許可證轉移到另一個 equinux ID，您可以輕鬆地在 my equinux 上自行完成。

‣ 首先使用您的 equinux ID 和密碼登入：http://my.equinux.com
‣ 點擊您想要轉移的每個產品的核取方塊
‣ 點擊下方的「轉移」按鈕，輸入新許可證持有者的 equinux ID 或電子郵件地址，然後點擊下一步。
‣ 最後，點擊「確認」以完成轉移。系統將轉移許可證，顯示一條訊息，並向舊許可證持有者和新許可證持有者發送電子郵件，通知他們許可證已轉移。

別擔心，這事兒誰都會遇到！

只需前往我們的登入恢復頁面，輸入您的 equinux ID 或電子郵件地址，我們將向您發送您的詳細資訊。

您最近更改了您的電子郵件地址嗎？給我們發送消息！

配置 VPN Tracker 與 Cisco 裝置的設定指南可在 這裡 取得。

Cisco Small Business (Linksys) 裝置的設定指南可在 這裡 取得。

匯入 Cisco IPsec VPN Client 設定檔 (.pcf)

使用群組密碼驗證的 Cisco VPN Client 設定檔可以匯入到 VPN Tracker：

‣ “檔案” > “匯入第三方設定” > “Cisco .pcf”

在最近的幾次韌體更新中，Secure Computing對其VPN相關標準的實作進行了更改。這些更改導致VPN Tracker無法成功建立第二階段的連線。

Secure Computing已在韌體7.0.0.07中解決了此問題。（補丁7.0.0.06.E35）

要使证书在“本地证书”列表中可用，它必须与相应的私钥一起存在于Mac OS X Keychain中。

您可以在Keychain Access应用程序中轻松检查此操作：如果某个证书列在“我的证书”（而不仅仅是“证书”）下，则其私钥可用，并且您可以将其在VPN Tracker中选择为“本地证书”。

重要提示给CheckPoint VPN用户：

Mac OS X Keychain Access应用程序当前无法读取某些由CheckPoint生成的证书中的私钥。

要正确将证书导入到Mac OS X Keychain中，请首先使用openssl命令行工具将其转换为：

1. 打开终端（“应用程序”>“实用程序”>“终端”）
   
   
2. 将证书转换为PEM格式：

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   将 /Users/joe/Desktop/MyCheckPointCert.p12 替换为要转换的证书的路径。

   首先会要求您输入用于加密该证书的密码。如果您不知道它，请询问为您创建该证书的管理员。然后，系统会提示您两次输入密码以保护导出的PEM文件。您可以使用原始证书加密时使用的相同密码。请注意，在键入密码时屏幕上不会显示任何字符 - 只需键入密码并按Return键即可。

3. 将PEM文件转换回PKCS#12（.p12）格式：

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   将 /Users/joe/Desktop/MyFixedCheckPointCert.p12 替换为您希望存储修复后的证书的路径。

   首先会要求您输入用于保护PEM文件的密码，然后是用于保护修复后的.p12文件的密码。您可以再次使用相同的密码。

现在双击您的修复后的证书文件以将其导入到Mac OS X Keychain中。

以下文章說明了 VPN Tracker 在需要手動備份而非使用 Time Machine 時，會將其資料儲存在哪裡。

VPN Tracker 會在其所有資料檔案儲存在 Apple 建議的標準系統位置。 視乎這些是系統範圍檔案還是每個使用者檔案，它們會位於 /Library（系統範圍）或 ~/Library（每個使用者），其中 ~ 是代表「目前使用者的主目錄」的佔位符。

若要存取系統範圍的 Library 資料夾：

• 在 Finder 中選擇「前往」>「前往資料夾...」
• 輸入 /Library

若要存取使用者的 Library 資料夾：

• 在 Finder 中選擇「前往」>「前往資料夾...」
• 輸入 ~/Library

VPN 快捷方式、與您的 equinux ID 相關的所有資訊、會計資料、掃描結果和視窗位置都是每個使用者的設定。

若要完整備份所有設定，您需要備份下列檔案和資料夾：

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

備份您的密鑰鏈
請注意，VPN Tracker 通常不會將密碼儲存在上述任何位置，而是儲存在您的 密鑰鏈 中。 如果您沒有所有密碼的外部備份，請務必也備份密鑰鏈檔案，這些檔案位於 ~/Library/Keychains 中。

當前韌體（Fireware XTM）

配備 Fireware XTM（Fireware 11）的 WatchGuard Firebox X Edge e 系列設備在 VPN Tracker 的最新版本中均得到全面支持。有關詳細資訊，請參閱 我們的配置指南。

舊版韌體

運行 舊版韌體 的設備通常可以使用以下設置正常工作。請注意，我們無法保證此設置在所有情況下都能正常工作。

首先，在 Firebox Edge 上創建一個新用戶，然後為該用戶配置 MUVPN 支持。

在 VPN Tracker 中，使用“自定義連接”設備配置文件作為您新的連接的基礎。

如以下表格所示，將 WatchGuard 設置映射到您的 VPN Tracker 配置：

以下設置與您的特定 MUVPN 配置無關：

• 本地識別碼類型：電子郵件（即使它是一個名稱而不是電子郵件地址）
• 交換模式：積極
• 第一階段 Diffie-Hellman 組：組 2（1024 位）
• 完美前向保密 (PFS)：關閉

最後，請確保 VPN Tracker 的“網絡”設置為“主機到網絡”，並且使用了正確的遠程網絡（即您希望通過 VPN 連接到的網絡）（例如 192.168.1.0/255.255.255.0）。

如果您使用的是 FortiOS 3，請確保您使用的是至少 MR6 補丁 2。 早期韌體版本存在一個問題，會導致設備對 VPN Tracker 嘗試使用 XAUTH 與基於「攻擊模式」的連接進行組合時做出不正確的響應。

SonicWALL Simple Client Provisioning 與 VPN Tracker 兼容，適用於所有執行 SonicOS 4.0 或更新版本的 SonicWALL 裝置，以及所有版本的 VPN Tracker。

如果您仍然使用 VPN Tracker 6 或更早版本，則需要 Professional 或 Player 版本。

SonicWALL Simple Client Provisioning 需要 VPN Tracker 向 VPN 閘道器傳送一個初始資料封包，該封包非常大，可能會被分割成兩個 IP 封包（「分割」）。 某些路由器已知不允許這些封包通過。

如果 VPN Tracker 和 SonicWALL 之間的路由器受到此問題的影響，您（或您的 SonicWALL 管理員）會注意到，在啟用 Simple Client Provisioning 時，沒有任何連接嘗試到達 SonicWALL（也就是說，SonicWALL 記錄中不會有任何內容，而且封包追蹤不會顯示來自 VPN Tracker 的任何封包），但所有內容都將透過 IPsec 上的 DHCP 正常運作。

已知存在這些問題的路由器：

• AirPort Extreme，韌體版本早於 7.3.1，升級到 7.3.1 後即可正常運作

SonicWALL Simple Client Provisioning 讓 VPN Tracker 可以自動從支援的 SonicWALL VPN 閘道取得 VPN 連接的設定。對於大多數使用者，只需在 VPN Tracker 中設定 SonicWALL 的 WAN IP 位址 – 其餘的會自動完成。

如需支援的 SonicWALL 裝置清單，請參閱 此常見問題集。

如需查看相容裝置清單，請參閱 此頁面。

如果您的路由器不在清單中，請參閱 此常見問題解答和 VPN Tracker 手冊，以取得有關確定相容性的協助。

請注意，在大多數情況下，本機路由器（即安裝 VPN Tracker 的 Mac 所在的路由器）不一定需要特別與 VPN 或 VPN Tracker 相容。 幾乎所有路由器都可以很好地與 VPN Tracker 配合使用。

我們的一位客戶已友善地提供了關於如何將 Cisco EasyVPN 和 VPN Tracker 與 DMVPN 設定整合在一起的說明：

一台 Cisco 路由器上的 EasyVPN 伺服器和 DMVPN 集線器教學

將 VPN Tracker 5 與 Cisco Easy VPN 伺服器配合使用

當透過 SonicWall SCP 或 SonicWall IKEv1 連接，並使用 DHCP 時，Mac 版 VPN Tracker 365 會使用 DHCP 協定從 SonicWall 閘道器請求 IP 位址。為了進行此請求，VPN Tracker 365 會稍微修改 MAC 位址，使其與裝置的實際 MAC 位址不同。這可讓管理員在 Mac 透過 LAN 或 WiFi 連接時，指派一個固定的 IP 位址，並在透過 VPN 連接時指派一個不同的 IP 位址。

此修改會在 MAC 位址中設定一個特定的位元，將其標記為自指派位址，而不是工廠指派的位址。

範例：
原始 MAC 位址：00:1B:63:B7:42:23
VPN Tracker MAC 位址：02:1B:63:B7:42:23

從 macOS 15 Sequoia 開始，Apple 預設使用旋轉 MAC 位址進行 WiFi 連接，並在系統設定中標記為「私人 WiFi 位址」。為了防止與此功能相關的連線問題，VPN Tracker 365 始終報告實際的硬體位址（帶有上述小修改），而不是在「旋轉」或「固定」模式下使用的位址。

在 iOS 上，VPN Tracker 無法直接檢索 MAC 位址。相反，它會產生一個隨機值並將其儲存以供未來使用。iOS 版 VPN Tracker 然後將此儲存的值用作 MAC 位址。

您需要輸入您的 equinux ID 和密碼才能啟動大多數 equinux 應用程式。但是，有時應用程式也會要求您輸入 Mac OS X 使用者密碼，以便存取某些必要的系統元件。

因此，如果您看到如下視窗，您需要輸入 Mac 上的管理員帳戶的用戶名稱和密碼才能繼續，而不是您的 equinux ID 和密碼。

IPsec VPN 使用不同的協議（ESP）進行實際數據傳輸，而不是建立連接（IKE）。由於 ESP 協議不使用網絡端口，因此 NAT（Network Address Translation）路由器可能難以正確處理它。只有支持“IPSec Passthrough”（有時也稱為“VPN Passthrough”或“ESP Passtrhough”）並且已啟用此選項的 NAT 路由器才能正確處理 ESP 包。

為了繞過這個問題，存在兩種替代隧道方法：

• NAT-Traversal（舊版，RFC 草案版本）
• NAT-Traversal（新版，RFC 標準版本）

哪種方法適用於您的連接取決於兩個屬性：

1. 哪些方法允許流量通過您的本地互聯網路由器。
2. 您的 VPN 遠程閘道器支持哪些方法。

為了測試第一個屬性，VPN Tracker 將自動建立三個 VPN 測試連接到我們託管的 VPN 閘道器，每當它檢測到以前未經測試的新路由器時。一個連接使用純 ESP，另外兩個使用上述 NAT-T 隧道方法之一。我們之所以要使用自己的網關進行測試，是因為需要一個支持所有三種方法的網關，其正確配置為 VPN Tracker 所知，並且提供一種簡單的方法來驗證流量是否確實到達該網關。

第二個屬性不會提前測試，VPN Tracker 將在實際嘗試連接到您的 VPN 閘道器時獲得此信息。VPN Tracker 會將您的網關支持的方法與存儲的測試結果進行比較。如果存在匹配項，即一種在測試期間有效且您的網關也支持的方法，則使用該方法。如果沒有匹配項，VPN Tracker 將立即停止並顯示日誌中的相應錯誤消息，解釋情況。

如果您懷疑 NAT-Traversal 問題或認為先前的測試結果可能不正確或過時，只需重新運行測試：

‣ 確保將 NAT-Traversal（高級選項卡）設置為自動。
‣ 前往“工具”>“測試 VPN 可用性”。
‣ 單擊“再次測試”。
‣ 等待測試完成後再連接到您的 VPN。

測試對話框還允許您告訴 VPN Tracker 不要測試當前位置並忽略任何先前創建的測試結果。這很少需要並且通常不建議，但可能存在某些情況，即由於無法訪問我們的 VPN 網關（例如被防火牆阻止），因此測試結果不正確或虛假，並且不能反映您的 VPN 網關的真實功能。

VPN Tracker支援X.509憑證（RSA簽名）和使用X.509憑證（PKI令牌）的智能卡，用於驗證。

如需更多資訊，請參閱VPN Tracker手冊。

如果您在激活 equinux 軟件時看到「伺服器證書」錯誤訊息，請先檢查您的系統日期和時間設定是否正確。您可以在「系統偏好設定 > 日期與時間」中進行檢查。

如果這無法解決您的問題，請注意以下幾點：

我們的用戶安全對我們來說非常重要。因此，我們的網絡伺服器使用極其安全的加密證書。較舊版本的 Mac OS X 可能無法識別此新的證書。

要修復此問題，請嘗試以下提示：

更新您的 Mac

‣ 在「系統偏好設定」中選擇「軟件更新」。
‣ 安裝所有可用的更新。
‣ 然後重新啟動並再次嘗試激活。

停用您的防火牆

請確保您沒有運行任何可能阻止訪問我們的激活伺服器的防火牆。您可能需要暫時停用的應用程式包括：

• Mac OS X 防火牆
• Little Snitch (Little Snitch 配置 - 偏好設定… - 常見 - 停止)
• Intego NetBarrier

停用您的代理伺服器

‣ 打開「系統偏好設定」。
‣ 前往「網絡」部分。
‣ 選擇您的網絡連接並點擊「進階…」。
‣ 取消勾選您可能配置的任何代理，然後點擊“確定”。

檢查您的 Keychain

‣ 打開：「應用程式」>「工具程式」>「Keychain Access」。
‣ 選擇「Keychain Access」>「Keychain First Aid」。
‣ 輸入您的 Mac OS X 帳戶密碼，在右側選擇“修復”，然後點擊“開始”。

手動安裝根證書

• 下載最新的 Let's Encrypt 根證書
• 雙擊以將證書添加到您的 Mac 的 Keychain
  提示：如果您在 Mac 上有多個用戶，請將其添加到“系統”Keychain 以解決所有用戶的問題
• 雙擊新的條目“ISRG Root X1”以打開信任設置
  
  
  
  
• 在「信任」下，選擇「始終信任」
  
  
  
  
• 關閉窗口並使用您的 Mac 用戶密碼確認

您現在應該可以使用您的 equinux ID 和密碼激活您的軟件。

VPN Tracker 9 & VPN Tracker 10

VPN Tracker 是一款 100% 的 64 位應用程式，可在 64 位系統上完美運行。

是的，VPN Tracker支援IPsec（IKEv1 + IKEv2）、L2TP（僅限Mac）、PPTP（僅限Mac）、OpenVPN、SonicWALL SSL VPN、Cisco AnyConnect SSL VPN、Fortinet SSL VPN、SSTP VPN和WireGuard® VPN（Beta - 了解更多）。我們計畫在未來新增更多協定。

WireGuard是Jason A. Donenfeld的註冊商標。

VPN Tracker 有三個設定，可以加快連接 Cisco 裝置的速度並提高相容性。

• 為分割隧道建立與 0.0.0.0/0 的共用隧道
• 傳送 Cisco 防火牆屬性
• 在模式設定期間使用... 作為應用程式版本

注意：此頁面上描述的所有設定都需要 VPN Tracker 6.2 或更新版本。
 

為分割隧道建立與 0.0.0.0/0 的共用隧道

此設定的作用是什麼？
在採用 EasyVPN 的分割隧道設定中，VPN Tracker 不會再為每個遠端網路建立 IPsec 安全關聯 (SA)，而是為 0.0.0.0/0 建立單一 SA。分割隧道僅透過適當的路由設定實現。這可以顯著加快具有多個遠端網路的連線的處理速度。

我何時應該使用此設定？
此設定適用於大多數使用 EasyVPN 和分割隧道設定的 Cisco 裝置。

我如何嘗試使用它？

在「進階」標籤中，取消選取「為每個遠端網路建立個別隧道」核取方塊 (請參閱螢幕截圖)
確保已選取「為分割隧道建立與 0.0.0.0/0 的共用隧道」核取方塊 (請參閱螢幕截圖)

如果您的連線使用此新設定無法正常運作，只需重新選取「為每個遠端網路建立個別隧道」核取方塊即可回到先前的設定。

傳送 Cisco 防火牆屬性

此設定的作用是什麼？
此設定會導致 VPN Tracker 在 EasyVPN 期間傳送一個特殊屬性，指示存在防火牆。

我何時應該使用此設定？
如果您目前的與 Cisco 裝置的 EasyVPN 連線在第二階段中斷 (錯誤：「VPN 閘道要求 VPN Tracker 斷開連線...」)，您可以嘗試啟用此設定。

在模式設定期間使用... 作為應用程式版本

此設定的作用是什麼？
此設定會導致 VPN Tracker 在 EasyVPN 和模式設定期間傳送與預設「VPN Tracker 6」不同的應用程式版本。

我何時應該使用此設定？
如果您目前的與 Cisco 裝置的 EasyVPN 連線在第二階段中斷 (錯誤：「VPN 閘道要求 VPN Tracker 斷開連線...」)，您可以嘗試設定不同的應用程式版本，例如「Cisco Systems VPN Client 4.8.0:Linux」。

• 支援多種VPN協議
• 高速連接
• 無需配置的VPN - 感謝TeamCloud和Personal Safe技術

對於 SMB（Windows 文件共享）和 AFP（Apple 文件共享），低延遲連接是實現良好性能的關鍵。當然，這前提是 VPN 兩端的互聯網連接都有足夠的帶寬。您可以通過 HTTP 或 FTP 傳輸較大的文件輕鬆驗證這一點。

您在使用 SSL VPN 嗎？切換到 IPSec

與 SSL VPN 相比，IPSec 可以提供更快的連接速度，因為它運行在 OSI 的網絡層（第 3 層）上——這意味著它更接近物理硬件。這將為您帶來更快的 VPN 性能。

在此博客文章中了解更多。

Finder 設定

如果您正在使用 Finder，並且問題主要在於 列出文件夾（但實際複製文件時並非如此），請嘗試關閉 Finder 的查看選項（Cmd-J）中的圖標/圖標預覽。

降低延遲

如果您在列出文件夾和 傳輸文件 時都遇到性能問題，您的目標應該是降低延遲。以下是一些減少延遲的方法：

• 避免使用高延遲的互聯網上行鏈路（例如衛星、某些類型的無線提供商、線路聚合等）。
• 如果您正在使用 DSL 線路，請諮詢您的 ISP 是否可以啟用“快速路徑”（關閉交錯）。ISP 有時將此作為在線遊戲的選項進行營銷，但它對於 AFP/SMB 或連接到某些類型的數據庫後端也非常有用。
• 確保 VPN 流量得到適當的優先排序，以免與同一互聯網連接的其他用戶放慢速度。

要測量 VPN 兩端點之間的延遲，請 ping 連接另一端的主機（或者，從客戶端 ping VPN 關口）。為方便起見，VPN Tracker 在工具菜單中內置了一個 ping 工具。

要測量每個端點的上行鏈路的延遲，通常有助於 ping 本地路由器（以確保本地網絡中沒有引入不必要的延遲）和 ISP 的第一個路由器（以了解是否可以考慮啟用快速路徑或更換 ISP 以降低延遲）。

如果您無法進一步降低延遲：

如果您處於無法進一步降低延遲的情況下（或者由於兩個端點之間的距離本身，基本延遲非常大，本地措施不會有太大影響），請考慮切換到對延遲不太敏感的文件傳輸協議，例如 WebDAV 或 FTP，或使用減少文件和文件夾數量等措施來提高性能。

技術支援報告包含您的 VPN Tracker 設定以及我們的支援團隊協助您快速輕鬆地解決問題所需的一些重要網路和系統設定。機密資料（例如密碼、預先共享金鑰、私密金鑰）當然不會傳送。

如何在 Mac 上建立技術支援報告：

‣ 在 VPN Tracker 365 中點擊您的連線。 
‣ 在底部右側，在「狀態」標籤下，您會看到「技術支援報告」按鈕。
‣ 點擊該按鈕以產生報告並遵循指示將其傳送給我們的支援團隊。

1. 輕觸連線。 連線卡會出現。
2. 輕觸「意見回饋」
3. 提供連線問題的簡短說明
4. 輕觸傳送

如果您無法連接到 VPN，請在連接嘗試失敗後立即建立報告。

如果問題是在成功建立 VPN 連線後發生，請在 VPN 已連線時建立技術支援報告。

您可以從 VPN Tracker 365 直接將報告傳送給我們的支援團隊，或儲存它以稍後從另一部電腦傳送，或使用我們網站上的聯絡表單上載:

如果可能的話，請同時包括您的 VPN 閘道器上 VPN 設定的螢幕截圖。

有許多可能導致此行為的原因。本常見問題解答將幫助您找出在特定情況下導致問題的原因。在本常見問題解答中，我們將使用 目標設備 作為通用術語，指您嘗試連接的設備。目標設備可以是任何東西，從普通計算機、服務器到網絡打印機。

1. 您是否正在嘗試使用主機名連接到目標設備？

如果您使用的是主機名，請嘗試改用其 IP 地址。如果這樣有效，則問題與 DNS 解析有關。請確保已為 VPN 連接啟用並正確配置 DNS。請注意，通常無法通過 VPN 使用 Bonjour 或 NETBIOS 主機名。

2. 您正在連接的 IP 地址是否確實屬於遠程網絡？

例如，如果您的遠程網絡是 192.168.13.0/24，您應該能夠連接到以 192.168.13.x 開頭的 IP 地址，但通過 VPN 連接到以 192.168.14.x 開頭的 IP 地址將無法工作，因為這些地址超出了通過 VPN 傳輸的地址範圍。

3. VPN Tracker 中的本地地址是否屬於遠程網絡？

使用大多數 VPN 網關，只能使用 不 屬於遠程網絡的本地地址（基本設置 > 本地地址）。因此，請使用位於所有遠程網絡 之外 的本地地址。例如，如果您的遠程網絡是 192.168.13.0/24，請勿使用以 192.168.13 開頭的地址。如果您正在使用自動配置方法（例如模式配置、EasyVPN 或通過 VPN 的 DHCP），您可能能夠分配屬於遠程網絡的 IP 地址。有關更多信息，請參閱您的 VPN 網關的 配置指南。

4. 多個 VPN 用戶是否可以使用相同的本地地址？

如果存在多個 VPN 用戶，請確保沒有兩個用戶使用相同的本地地址（基本設置 > 本地地址），否則一旦他們同時連接，其中一個將無法再使用隧道。如果您在配置中留空該字段，VPN Tracker 將僅使用您的主要網絡接口的 IP 地址作為本地地址，當然，這也可能導致另一個用戶出現相同的地址衝突，因此我們不建議在有多個 VPN 用戶時將此字段保留為空白。

5. 您能否 ping VPN 網關的 LAN 地址？

您可以在 VPN Tracker 的“工具”>“Ping 主機”菜單中找到 Ping 工具。VPN 網關的 LAN 地址很特殊，因為無需對此地址進行任何路由。因此，如果您可以 ping 此地址但無法 ping 其他遠程地址，則最可能是遠程端存在路由問題。

6. 如果您無法 ping 任何內容，請再次運行 VPN 可用性測試

您可以在“工具”>“VPN 可用性測試”菜單中找到該測試。然後嘗試重新連接 VPN。此測試的結果取決於您的本地互聯網路由器/調製解調器或您的互聯網連接的功能，並且會影響建立 VPN 隧道的方式。VPN Tracker 會自動為其檢測到的每個新互聯網連接運行該測試，但即使在測試過連接後，也有各種原因可能導致該連接的行為發生變化，因此再次運行測試可能會有所幫助。

7. 您的 VPN 網關是否是其網絡的默認網關（路由器）？

如果 VPN 網關不是默認網關，在許多情況下您需要適當的路由設置才能確保響應能夠到達您。每當設備想要回复外部地址時，它都會將響應發送到其默認網關，如果那不是 VPN 網關，則它不知道如何處理該響應數據。在此情況下，重要的是配置默認網關以將響應轉發到 VPN 網關。

8. 您的 VPN 網關是否是其網絡的默認網關（路由器）？

有關更多詳細信息，請參閱 以下常見問題解答條目。

您是否使用像VMware、Parallels 或 VirtualBox這樣的虛擬化軟件？ 這些軟件產品會創建虛擬網絡介面卡，其地址有時可能會與您的 VPN 的遠程網絡發生衝突。即使您沒有積極使用該軟件（但已安裝或完全卸載），其網絡介面卡仍然存在並且可能導致衝突。

要找出哪個網絡介面卡正在引起衝突：

嘗試連接到您的 VPN（以便錯誤消息出現在 VPN Tracker 日誌中） 將 VPN Tracker 中的日誌級別設置為“詳細” 尋找一行
遠程網絡...與本地網絡...的介面發生衝突

這是導致問題的網絡介面卡。在大多數 Mac 上，“en0”對應於以太網介面卡，而“en1”對應於 AirPort 介面卡。任何其他 enX 介面卡通常來自虛擬化軟件或額外的網絡硬件（例如 USB 網絡適配器/調製解調器）。名稱以“vboxnet”開頭的網絡介面卡通常屬於 VirtualBox，而名稱以“vmnet”開頭的網絡介面卡則屬於 VMware。

如果網絡介面卡是

在 VPN Tracker 中，這種設定稱為「主機對所有」。所有非本機流量都會透過 VPN 傳送。為了使此設定生效，必須在 VPN Tracker 和 VPN 閘道上正確配置它：

1. 網路拓撲必須在 VPN Tracker 中設定為「主機對所有」
2. VPN 閘道必須接受具有 0.0.0.0/0 (= 所有) 端點的入站 VPN 連線

配置完畢後，應該已經可以建立 VPN 連線。但是，網路存取可能尚未生效。為了使網路存取生效，需要在 VPN 閘道上設定更多項目：

1. VPN 閘道必須將未針對其本機網路設計的 VPN 流量路由至網際網路
2. 此流量必須受到網路位址轉換 (NAT) 的限制，以便回應可以到達 VPN 閘道
3. 在許多情況下，需要適當的遠端 DNS 設定才能繼續進行 DNS 解析

請注意，並非所有 VPN 閘道都可以配置為「主機對所有」連線。大多數設計用於小型辦公室或家庭網路的裝置（例如 NETGEAR 或 Linksys 的裝置）無法處理「主機對所有」連線。

如果您確定您與我們的時間已結束，我們已經讓刪除您所有資料從我們的資料庫變得簡單易行，因此您無需等待我們執行此操作。

請注意，此操作不可逆轉，您將失去對先前購買的任何產品和服務的存取權！

Blowfish 和 CAST-128 加密算法已從 OS X 10.8 Mountain Lion 中移除。當 VPN Tracker 在 OS X 10.7 Lion 及更早版本上執行時，它們仍然可用。

我們使用 VPN Tracker 365 中的分析功能來幫助我們改進應用程式和您的整體 VPN 體驗。所有測量都是完全匿名的，我們絕不會評估任何個人資訊或透過您的連線傳輸的任何資料。

測量內容

• 一般連線設定（例如，連線類型、使用的選項等）
• 使用哪些功能（例如，是否啟用自動連線、是否已設定任何動作等）
• 您有多少連線

您的資料，您的隱私

您的驗證詳細資料和憑證絕不會被讀取、擷取或傳輸

您掌控一切

如果您不希望與 equinux 分享任何匿名使用資訊，您可以隨時在 VPN Tracker 的偏好設定中取消勾選「分享診斷資料」選項，即可停用此選項。

您可以登錄到我們的網站 https://my.vpntracker.com 後，使用您現有的 equinux ID 和密碼來管理您的所有 VPN Tracker 計劃。

您將在此處找到有關您的訂閱和付款的所有資訊，並且可以管理您同事的 VPN Tracker 計劃。

1. 前往 my.vpntracker.com 並使用您的經銷商 ID 登入。
2. 導航到左側選單中的「經銷商」部分，您將在此處看到您所有的訂單以及每個訂單中購買的方案。
3. 選擇您想要轉移給客戶的授權旁边的「全部轉移...」 請注意，只有當授權可供轉移時，此按鈕才會顯示。
4. 輸入您要轉移授權的客戶的電子郵件地址，然後按「轉移」。

作為經銷商，您可以購買 VPN Tracker 365 方案並將其轉售給您的客戶。

使用 VPN Tracker 365，您可以在 https://my.vpntracker.com 上建立一個團隊，並為每個團隊成員分配一個 VPN Tracker 365 計劃。
這不會讓每個團隊成員存取您的 equinux ID。團隊成員在登入 https://my.vpntracker.com 後，只能在其自己的 equinux ID 中看到為其分配的計劃。您將始終是您 equinux ID 的唯一管理員。

遠端連線清除功能適用於所有 VPN Tracker 365 方案。
請注意，您需要 VPN Tracker 365 Pro 方案才能匯出 VPN 連線。

在我們的白皮書中，您可以找到有關設定遠端連線清除的所有資訊：

http://equinux.com/goto/vpnt365/whitepaper

不，目前您無法撤銷遠端連線清除操作。但是，您可以重新啟用團隊成員。請記住，您需要將團隊的 VPN 連線重新分配給新使用者，然後他們才能連線。

Remote Connection Wipe 可透過移除有關您 VPN 基礎架構的資訊，提供額外安全性。 您也可以在遵守法規或與外部承包商合作時使用 Remote Connection Wipe。

Remote Connection Wipe 的另一個優點是它可以與任何 VPN 連線搭配使用，即使那些不提供使用者驗證的連線亦然。 這可讓您封鎖個別用戶的 VPN 存取權，而無需將新連線分發給您的整個團隊。

大多數 VPN 用戶都在旅途中使用他們的 Mac。如果 MacBook 遺失或被盜，可能會有風險，即遠程訪問您的網絡可能會落入錯誤的人手中。使用 VPN Tracker，您可以防止未經授權的 VPN 訪問，方法是遠程撤銷對連接的訪問權限。

我們使用分析工具來幫助我們改進應用程式和您的整體 VPN 體驗。所有測量都是完全匿名的，我們絕不會評估任何個人資訊或透過您的連線傳輸的任何資料。

測量內容

• 通用連線設定（例如，連線類型、正在使用的選項等）
• 正在使用的功能（例如，是否啟用自動連線、是否已設定任何動作等）
• 您有多少個連線

您的資料，您的隱私

• 您的特定網路設定或憑證絕不會被讀取、擷取或傳輸
• 您的 VPN 流量絕不會被分析、擷取或存取

您擁有控制權

如果您不想與 equinux 分享任何匿名使用資訊，您可以隨時在 VPN Tracker 的偏好設定中透過取消選取「分享診斷資料」來停用此選項。

為了保護您的會計數據免遭意外刪除，VPN Tracker 會持續備份。

您可以在以下位置找到它們：

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(請注意，Library 資料夾可能已隱藏：從選單列中選擇「Finder」>「前往」，然後按住 Option 鍵以開啟 Library 資料夾）。

您的目前帳戶檔案儲存在「Accounting.sqlite」中。您還會在同一資料夾中看到所有會計備份。它們會在檔案名稱中包含日期。

要還原到較早的備份：

‣ 將「Accounting.sqlite」檔案重新命名為「Accounting-backup.sqlite」
‣ 刪除 Accounting.sqlite-wal 和 Accounting.sqlite-shm 檔案
‣ 將您想要還原的備份重新命名為「Accounting.sqlite」

VPN Tracker 會自動將您 Mac 上所有 VPN 連接的備份儲存起來。如果您不小心刪除了某個連接，或者希望恢復到某個連接的早期版本，您可以手動恢復備份。

從備份中恢復

• 開啟 Finder，然後從選單列中選擇「前往」>「前往資料夾…」
• 輸入此路徑並按 Return 鍵：

/Library/Application Support/VPN Tracker 365

• 將您的「etc」資料夾重新命名為「etc-backup」，以備不時之需。
• 進入「backup」資料夾。

您會看到許多備份資料夾，所有這些資料夾都按日期組織和命名。

• 將您想要恢復的「etc-日期」資料夾移動到上一層，即主「VPN Tracker 365」資料夾。
• 將您剛才移動的資料夾重新命名為「etc」（刪除日期）。
• 開啟 VPN Tracker 365。

現在，您的所有連接都將恢復到備份狀態。

免費下載 VPN Tracker

請前往 my.vpntracker.com，登入您的帳戶，然後前往「訂閱」以更新您的付款方式。

前往您目前的訂閱，然後點擊「編輯」以變更付款方式。點擊「選擇其他付款方式」以新增新的信用卡，或選擇新增 PayPal 帳戶。這將作為您方案的新預設付款方式使用。

由於 VPN Tracker 可以存取您系統的低階層，因此它具有數位簽章，並且每次啟動時都會檢查應用程式是否以任何方式被更改。

如果 VPN Tracker 發現 VPN Tracker 應用程式已更改，您將看到該訊息。

不幸的是，其他應用程式（例如卸載程式/刪除程式、清理工具等）可能會導致此問題。

如果您反覆遇到此問題，請向我們發送您 VPN Tracker 應用程式的副本。在您的硬碟上找到 VPN Tracker，將其複製到您的桌面上，然後建立一個 ZIP 檔案（右鍵點擊 VPN Tracker，然後選擇「壓縮 VPN Tracker」）。透過比較損壞的副本，我們可以找出已更改的內容，並提供建議，以防止將來再次發生這種情況。

1. 個人防火牆 / 桌面防火牆
2. 保護軟件（例如病毒掃描器、惡意軟件防護）
3. 其他 VPN 客戶端 / VPN 軟件（例如 NCP Client）

個人防火牆通常會詢問用戶是否允許應用程序發送網絡流量。重要的是授予 VPN Tracker 完全的網絡訪問權限。如果您已經為 VPN Tracker 添加了規則，請將其列入白名單。

保護軟件經常將 VPN 流量視為潛在威脅，因為它無法分析該流量，因為該流量具有非常強的加密。請確保 VPN Tracker 被任何在您的 Mac 上運行的保護軟件忽略，並允許網絡流量通過。

其他 VPN 客戶端不應成為問題，如果它們被設計為與其他 VPN 應用程序共存。不幸的是，並非所有客戶端都是如此，有些會在安裝後立即捕獲所有 VPN 流量，即使該應用程序尚未運行。
在這些情況下，您可能需要卸載 VPN 客戶端 - 我們也建議要求供應商改進其與其他 VPN 應用程序的“合作”。

以下是上述類型應用程序的常見示例。如果您不確定任何這些應用程序是否已安裝在您的系統上，請嘗試以下操作：

• 打開應用程序“終端”
• 複製並粘貼以下命令：systemextensionsctl list

您將獲得安裝在您的系統上的所有系統擴展的列表。只需將該列表與下方的括號中的標識符進行比較：

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

使用遠端檔案共用測試 VPN 吞吐量通常不是一個好主意，原因有兩個：

第一個原因是檔案共用協議本身。SMB、AFP 或 NFS 等檔案共用協議是為快速、可靠且延遲極低的區域網路而設計。另一方面，網際網路速度慢（至少與其連接速度慢）、不可靠且延遲極高。為了獲得真實的結果，您需要使用針對這種情況進行優化的協議，例如 HTTP 或 FTP。

第二個原因是檔案共用協議的實施。如今，大多數檔案共用使用 SMB，即 Windows 檔案共用協議。Apple 有自己的協議實施，但它並不好。雖然 SMB 3.x 實施已經很差，但 SMB 1.x/2.x 實施（相容模式）簡直糟糕，而且由於各種原因，macOS 經常回落到該相容模式。在使用本機 NAS 檔案共用進行測試時，我們使用 SMB 3 獲得 28 MB/s，而使用 SMB 1 僅獲得 18 MB/s，與使用 AFP 獲得的 50 MB/s 相比。

如果您在遠端有 Mac，設定基準 HTTP 伺服器非常容易。您只需要開啟標準應用程式“終端機”（使用 Spotlight 尋找它），然後執行以下命令集（每個命令都通過 Return/Enter 確認）：

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

第一個命令會建立一個新目錄，第二個命令會進入該目錄，第三個命令會建立一個包含隨機資料的 1 GiB 資料檔案，最後一個命令會啟動一個原始 HTTP 伺服器，在埠 8080 上提供目前目錄的內容。現在，您的 VPN 用戶只需在 Safari（或任何其他瀏覽器）中開啟此地址：

http://a.b.c.d:8080/1GiB.dat

其中“a.b.c.d”是您剛剛輸入命令的 Mac 的 IP 位址。通過觀察瀏覽器中的傳輸速度，您可以很好地了解您的 VPN 的能力。當然，這受到許多因素的限制，例如您的本地網際網路連接速度、遠端網際網路連接速度以及 VPN 閘道的 CPU 功率（通常遠低於 Mac 的 CPU 功率）。

要清理測試後的系統，請再次啟用終端機視窗，按 CTRL+C 停止 HTTP 伺服器，然後執行以下兩個命令：

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe 是您所有个人 VPN 连接和快捷方式的加密中央云存储空间。

如何将连接保存到您的 Personal Safe

不确定您的 VPN 连接是否已备份？连接列表中的安全图标指示连接是否已存储在您的 Personal Safe 中：

为什么使用 Personal Safe？Personal Safe 如何提高您日常业务的生产力？
VPN Tracker Personal Safe 使 VPN 的使用更可靠和安全：

提升您的安全级别
Personal Safe 为您的 VPN 连接添加了额外的强大安全层。所有连接详细信息均使用高安全性密钥（Argon3 + PKTNY）进行加密。只有您才能访问它。

为紧急情况做好备份
即使您的 Mac 系统损坏或 iPhone 丢失，也能保护您。您的 VPN 连接安全地存储在您的 Personal Safe 中。当您开始使用新系统时，只需登录一次即可立即像往常一样继续使用您的连接。

在所有个人设备上访问所有连接
您是否在家中使用 iMac 并携带 iPad 在路上？Personal Safe 可确保您的 VPN 连接设置同步 1:1。自动、安全且可靠。

如何存储连接?
一旦将新连接添加到您的 Personal Safe，它将被加密使用您的个人加密密钥并存储在安全的云存储区域中。从那时起，只有使用您的用户凭据和相应的加密密钥才能访问它。


连接安全吗？
Personal Safe 从一开始就专为与 VPN 连接交互而设计。与其他依赖密码并将文件未加密的存储系统不同，Personal Safe 使用只有您才能使用的密钥加密所有连接。 

这意味着连接是...

• 在您的设备上加密，并且
• 额外加密存储在 my.vpntracker.com 的存储区域中，只有您可以访问。

我们设计了该系统，以便没有人（甚至 VPN Tracker 团队）可以访问或解密您的连接。

SonicWalls 使用 DHCP 协议分发 IP 地址。一旦 VPN 隧道已建立，VPN 客户端必须执行 DHCP 交换以获取 IP 地址并使用此 IP 地址用于通过 VPN 隧道发送的所有流量。 有两个原因可能导致失败：

1. SonicWall 从未收到您的 DHCP 请求 (DHCP-Discover)。 如果 VPN 隧道本身存在问题，就会发生这种情况。
   
   请尝试以下操作：
   • 从“工具”菜单重新运行 VPN Tracker 连接检查器。 然后再次尝试连接 VPN。 这将允许 VPN Tracker 自动检测您互联网的最佳设置。
      
   • 确保您没有安装任何阻止 VPN 流量的软件。 请参阅 此常见问题解答 以获取更多详细信息。
      
2. SonicWall 不想回复您的 DHCP 请求。 DHCP 协议的设计方式是，每个网络可以有多个 DHCP 服务器，只有那些认为自己能够满足请求的服务器才会做出响应，其他服务器将保持沉默（没有针对发现请求的“否定”响应）。
   
   请尝试以下操作：
   • 尝试重新启动 SonicWall。 虽然 SonicWalls 非常稳定，但我们已经看到几次 DHCP 服务器表现出奇怪的行为，好像所有 IP 地址都已保留，但您不会在 Web 界面中看到这种情况。 重新启动将立即解决此行为。
      
   • 确保地址池中有足够的可用地址。 如果池太小且所有地址都在使用或已保留，那么 SonicWall 不响应是预期行为。
      

請前往「設定」>「進階」>「其他設定」

• 始終提示輸入 XAUTH 憑證未勾選。
  如果勾選此選項，VPN Tracker 事實上會始終提示您，無論它是否在您的金鑰鏈中找到憑證。
   
• 使用儲存的 XAUTH 密碼作為密碼未勾選。
  如果勾選此選項，VPN Tracker 假設儲存在金鑰鏈中的密碼實際上是密碼，並且它只會在網關要求密碼時才將其提供給網關。如果它反而要求密碼，VPN Tracker 不會擁有任何此類資訊，因此會要求您提供密碼。

我們提供所有可用 VPN Tracker 計劃的免費試用版，以便您在購買前使用 VPN Tracker 測試您的 VPN 連接。VPN Tracker Mac 試用許可證有效期為 7 天，並提供相應計劃的精確功能集，讓您可以全面測試該計劃的所有功能。 您可以在購買前測試所有連接和協議，以確保您的連接正常工作。 如果您對 VPN Tracker 感到滿意，則無需執行任何操作即可繼續使用它。 您創建的所有連接和設置將保留在應用程序中，並且在試用期結束後，試用許可證將轉換為付費許可證。 否則，您可以提前 24 小時取消您的試用許可證。

獲取免費 VPN Tracker 試用版

VPN Tracker 嚴格遵循 Apple 的建議，關於放置文件的位置，因此您只會在標準系統位置找到 VPN Tracker 文件，那裡才是它們應該在的地方。取決於這些是全系統文件還是每用戶文件，您可以在 /Library（全系統）或 ~/Library（每用戶）中找到它們，其中 ~ 是一個佔位符，表示“當前活動用戶的主目錄”。

要訪問全系統庫文件夾：

‣ 在 Finder 中選擇“前往” > “前往文件夾...”
‣ 輸入 /Library

要訪問用戶庫文件夾：

‣ 在 Finder 中選擇“前往” > “前往文件夾...”
‣ 輸入 ~/Library

提示： 記住還要檢查您的鑰匙鏈，以查找 VPN Tracker 項（搜索“VPN Tracker”）

注意： 其中一些文件可能當前由系統加載，而另一些文件可能是緩存的。為了使您的系統像從未安裝過 VPN Tracker 一樣乾淨，您還需要卸載該應用程序本身，然後重新啟動您的系統。 重新啟動後，系統將自動刪除所有剩餘的 VPN Tracker 組件（上述未提及），因為這些引用了該應用程序本身，並且一旦該應用程序消失就會消失（否則這些組件無法刪除）。

VPN Tracker 採用按使用者授權模式。這表示使用 VPN Tracker 的每個人都需要自己的授權。

如果您的同事或其他團隊成員也需要使用 VPN Tracker，您可以升級您的訂閱，新增額外的授權，並使用團隊管理功能進行分配。

這可能有三個原因：

1. equinux 不斷改進 VPN Tracker 365，因此 VPN Tracker 的更新頻率很高。特別是如果您不是每天使用 VPN Tracker，我們可能已經在您上次使用後發布了更新。有時更新之間少於 24 小時，特別是對於安全修復，在盡快發布它們至關重要。
    
2. 如果您使用的是較舊版本的 VPN Tracker，在您能夠安裝最新版本之前，可能需要安裝一個中間更新。在這種情況下，您可以安裝一個更新，並且在下一次啟動時，VPN Tracker 可能会提供另一個更新。
    
3. 您的系統上可能安裝了多個 VPN Tracker 副本。出於技術原因，VPN Tracker 36517.0.6 及以下版本的更新必須使用系統安裝程序安裝，如果您的系統上有多个 VPN Tracker 副本，安裝程序可能會選擇更新錯誤的副本。要解決此問題：
    

   ‣ 將 VPN Tracker 的副本放在一個專用文件夾中（我們建議使用 應用程式 文件夾）。
   
    
   ‣ 使用 Spotlight 查找其他文件夾中的副本。
   (在 Spotlight 中按住 CMD 鍵可快速查看命中位置)
   
    
   ‣ 刪除不在專用文件夾中的所有副本。
   
    
   ‣ 最後，從專用文件夾啟動 VPN Tracker 並重新應用更新。
   
    

   
    

如果您是 VPN Tracker 的現有客戶，並且想要升級到 VPN Tracker 365，您可以簡單地安裝 VPN Tracker 365，您的連線將自動匯入：

下載 VPN Tracker 365

安裝 VPN Tracker 365 後，您可以購買 VPN Tracker 365 方案。

• 前往 my.vpntracker.com 並使用您的 Equinux ID 和密碼登入。
• 在側邊欄選單的「我的訂閱」下，您會看到您現有 VPN Tracker 365 計畫清單。
• 啟用自動續訂以確保您的授權以目前費率更新。
• 或者，您可以讓目前的授權到期，然後從我們的 網上商店 購買新的客戶費率計畫。

• IPsec
• IKEv2（Beta）
• L2TP（僅限 macOS）
• PPTP（僅限 macOS）
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

VPN有什麼用？

保護數據

如何建立VPN連接？

症狀

一旦您連接了 VPN 隧道，Skype 將無法再撥打電話，但是，在連接 VPN 之前開始的呼叫將繼續有效。

解決方案

請確保 本地地址 欄位不為空。如果是，請填寫一個私有 IP 地址。私有 IP 地址具有以下形式：

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x：0 到 255 範圍內的數字。
y：16 到 31 範圍內的數字。

唯一規則：它不能是 VPN 隧道另一側遠端網路中的 IP 地址（不能與“遠端網路”欄位中的條目部分匹配），因為選擇這樣的地址將導致隧道停止工作（它將連接，但您無法真正通過它訪問任何內容）。

替代解決方案

如果上述解決方案無法解決您的问题，請確保

• VPN 隧道啟動後，DNS 解析仍然有效。
   
• 公共網際網路伺服器仍然可存取，VPN 隧道啟動後。
   
• 在 Host to Everywhere 連接的情況下，請確保 VPN 閘道器不會阻止 Skype 正常工作所需的任何網路流量。
   

說明

VPN Tracker 為每個 VPN 隧道創建一個虛擬隧道介面。與任何網路介面一樣，此虛擬隧道介面需要一個 IP 地址才能作為 IP 網路介面正常運作。如果您的 VPN 閘道器為您分配了一個 IP 地址，則分配的地址將應用於隧道介面。如果不是，您在 本地地址 中輸入的地址將被使用。如果您將本地地址留空，則將使用您的主網路介面的 IP 地址。

在後一種情況下，您的系統最終將有兩個具有相同 IP 地址的介面。這允許並且通常不是問題，除非某個軟體執行“愚蠢的事情”，例如查詢給定 IP 地址的網路介面，然後忽略返回結果的優先順序。

VPN有什麼作用？

保護數據

如何建立VPN連接？

1. 在 Mac 應用程式的 VPN Tracker 中

‣ 前往「VPN Tracker」>「偏好設定」
‣ 選取「個人安全保管庫」
‣ 取消勾選您想要從清單中刪除的連線和/或捷徑
‣ 按一下更新
‣ 這將會從我們的伺服器上刪除所有連線資訊。

2. 在瀏覽器中，網址為 my.vpntracker.com

‣ 開啟 my.vpntracker.com 並使用您的 equinux ID 和密碼登入
‣ 在側邊欄中選取「個人安全保管庫」
‣ 您將在此看到所有儲存在您的個人安全保管庫中的連線和捷徑。
‣ 當您按下任何連線旁邊的刪除按鈕時，該連線會立即從您的個人安全保管庫中刪除

• Personal Safe 白皮書
• VPN Tracker Personal Safe 功能

• 演示許可證僅在30天內有效。
• 演示許可證允許您使用所有Pro版本的功能，但除匯出功能外。
• 演示許可證將隧道流量限制為兩個方向的500 kb。
• 達到500 kb限制後，演示許可證允許您再連接3分鐘。

‣ 前往「VPN Tracker」>「重新整理我的帳戶」

1. 德國
2. 奧地利
3. 美國
4. 澳洲
5. 巴西
6. 加拿大
7. 法國
8. 日本
9. 盧森堡
10. 荷蘭
11. 紐西蘭
12. 新加坡
13. 西班牙
14. 瑞典
15. 瑞士
16. 英國

‣ 選擇 "檔案" > "新增" > "World Connect Destination"

‣ 然後，選擇 "World Connect" 和 "國家/地區"

‣ 檢查您的首選國家/地區：
 

‣ 打開“系統偏好設置”。
‣ 點擊“語言與區域”。

‣ 將您選擇的語言拖到列表頂部，以更改為首選語言。

‣ 關閉您的軟件。例如，對於 VPN Tracker，您可以選擇“VPN Tracker”>“退出 VPN Tracker”。

‣ 重新打開軟件。

• VPN Tracker 365: 在此下載
• 互聯網連線
• VPN 路由器/閘道器

建立新連線

‣ 按一下左下角的加號符號：

‣ 選擇：「新增公司連線」

選擇您的 VPN 路由器

‣ 在 VPN 閘道器供應商列表中，選擇您的 VPN 路由器的製造商和型號。如果您的 VPN 路由器未在列表中出現，請嘗試以下操作：
‣ 選擇「使用自訂裝置設定檔」。
‣ 按一下「建立」以新增您的 VPN 連線。

您的組態指南

選項 1：手動訪問：

打開 Finder。
打開“前往”菜單。
選擇“連接到服務器...”
輸入 IP 地址（例如“192.168...”）
點擊“連接”。

完成了！現在您可以在此會話中通過 Finder 訪問您的文件。請注意，每次需要連接時，您都需要執行這些步驟。

選項 2：創建快捷方式：
您還可以在 VPN Tracker 應用程序中為您的服務器創建快捷方式，這意味著它將保存以便您隨時需要訪問服務器。

轉到應用程序菜單中的“VPN 快捷方式”。

在快捷方式部分，點擊底部的菜單並拖動文件服務器圖標。

選擇 VPN 連接和服務器以創建您的快捷方式。如果您選擇的服務器未出現在列表中，您也可以手動輸入它。

完成這些步驟後，您的連接將保存在快捷方式部分，以便您隨時使用。
本視頻教程向您展示如何快速創建 VPN 快捷方式到文件服務器...

如果您正在設定 VPN 連線，您經常會遇到「預先共享密鑰」或「VPN 共享密鑰」這個術語。本指南解釋了它的含義、如何設置它以及如果丟失它該怎麼辦——以便您的 VPN 在 Mac 上順利運行。

什麼是預先共享密鑰 VPN，或者什麼是 VPN 的預先共享密鑰？

一個 VPN 預先共享密鑰（也稱為 VPN 共享密鑰、VPN PSK、共享密鑰 或 預共享密鑰）基本上是一個保護您的 VPN 連接的密碼。這個 IPsec 預先共享密鑰 配置在您的 VPN 閘道上——例如防火牆或路由器——並且必須與您設備上的匹配才能建立安全的 VPN 通道。

如果沒有正確的密鑰，您的設備將無法連接，確保您的 VPN 連接免受未經授權的訪問。

注意： 某些 VPN 閘道要求共享密鑰包含最多 512 個字母數字字符。請查看您設備的手冊或在需要時使用預先共享密鑰生成器工具。

如何設置預先共享密鑰？

VPN Tracker 使設置您的 VPN 變得簡單安全。它為所有主要 VPN 閘道製造商提供 逐步指南，向您展示如何：

• 在您的防火牆或路由器上創建和配置 預先共享密鑰 或 共享密鑰
• 在 VPN Tracker 中將 VPN PSK 輸入到您的 Mac 上
• 檢查您的 VPN 連接是否安全運行

在此處瀏覽 VPN 設置指南

要開始，請在此處下載 VPN Tracker： 下載 VPN Tracker

如何恢復丟失的預先共享密鑰？

如果您丟失了您的預先共享密鑰或 VPN 共享密鑰，您可以嘗試以下操作：

• 檢查 VPN Tracker Personal Safe： 如果您已將連接保存在您的 Personal Safe 中，則可以重新下載它以及密鑰。
• 搜索您的 Mac Keychain： 前往 應用程序 > 實用工具 > Keychain Access，搜索“Shared Secret”，然後找到您保存的 VPN PSK。
• 從備份恢復： 如果您使用 Time Machine Backup，您可以嘗試恢復包含預先共享密鑰的舊連接版本。
• 檢查您的防火牆或聯繫您的 VPN 管理員： 請參閱您的設備手冊或要求您的網絡管理員從您的 VPN 閘道或防火牆中檢索共享密鑰。

需要有關 VPN 設定的幫助？

訪問 VPN Tracker — Mac 上 #1 的 VPN 客戶端 以獲取專家工具和指南，使您的 VPN 順利運行。

我們不提供部分退款。我們所有的 365 方案都有效期為一年，您可以提前 10 天取消；但是，如果您取消，您可以繼續使用該軟體，直到您的方案到期日。

續訂可以在續訂日期前 10 天取消。取消將在下一個可能的續訂日期生效。您可以繼續使用該軟體，直到您的訂閱期限結束。

‣開啟「系統偏好設定」
‣前往「安全性與隱私權」
‣點擊「允許」

退出 VPN Tracker。
關閉並重新啟動應用程式。
確保您已連線到網際網路。
再次登入 VPN Tracker。
重試下載連線。

如何操作

• 下載 VPN Tracker.zip 文件
• 打開終端機並運行以下命令：
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip（請注意，具體路徑可能因您下載的 VPN Tracker 版本而異）
• 將計算出的校驗和與在版本歷史頁面上發佈的校驗和進行比較。

1. 如果您在 Mac 上有存儲在您的個人安全保管庫中的連接或快捷方式，請在偏好設置中停用個人安全保管庫並創建您連接的本地副本
2. 轉到您的個人安全保管庫網頁並刪除您的用戶密鑰：https://my.vpntracker.com/user/sync/keys
3. 從您的 Mac 上退出您的 VPN Tracker 帳戶，打開鑰匙鏈訪問，並刪除條目“Connection Safe Master Key”。
4. 然後重新登錄並將連接添加到您的安全保管庫。
5. 請記住寫下新的恢復密鑰並將其保存在安全的地方。 這將使您能夠在丟失登錄詳細信息時登錄。

In some circumstances, VPN Tracker may not be able to store your account login credentials in your Keychain.

To fix this issue, please try the following:

• Quit VPN Tracker
• Open Keychain Access from Applications > Utilities
• Select your login keychain
• Choose File > Lock Keychain “login”
• Then choose File > Unlock Keychain “login”

On newer macOS releases, you may not see the option to lock/unlock your Keychain. In that case, please enter the following command via the Terminal:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Now re-open VPN Tracker and try signing in again.

If the problem still pops up, try this:

• Quit VPN Tracker
• Go back to Keychain Access
• In the search box enter “VPN Tracker User Auth”
• Delete the VPN Tracker User Auth Token entry

Now re-open VPN Tracker and try signing in again.

If none of the tips above work, macOS has an option to reset your Keychain. Note that this should only be tried as a last resort, as it completely resets your login Keychain:

• Open Keychain Access
• Go to Keychain > Preferences
• Choose

數年前，一群安全專家發表了一篇論文，描述了一種可以破解 IKEv1 Aggressive Mode 連接的預共享密鑰（PSK），但這種方法無法直接應用於 IKEv1 Main Mode 連接的 PSK，這導致了錯誤的假設，即 Aggressive Mode 本質上比 Main Mode 不安全。然而，如果客觀地看待事實，這個說法並不成立。大多數人不知道的是，該攻擊的一部分是使用“暴力破解”方法猜測預共享密鑰（PSK），而這種攻擊只有在 PSK 選擇不夠安全時才會成功。PSK 本身只是一個密碼，與所有密碼一樣，弱密碼會導致安全性降低。只要 PSK 長度至少為 14 個字符（越多越好），包含小寫字母、大寫字母和數字，並且是隨機生成的（這樣就無法輕易猜測），並且在 Phase 1 中選擇的哈希算法至少為 SHA1（或更好，如果可能的話，我們建議使用 SHA-256），那麼沒有理由認為 Aggressive Mode PSK 連接本質上比 Main Mode PSK 連接不安全。如果您想確保萬無一失，請盡可能選擇基於證書的身份驗證，因為這樣可以防止這種攻擊。

技術背景：

預共享密鑰（PSK）不是用於加密數據的密碼，它僅用於身份驗證，就像用戶使用密碼登錄網站一樣。在 Phase 1 期間，雙方必須互相證明他們知道 PSK。這當然不能通過一方將其發送給另一方來實現，因為即使另一方以前不知道它，現在也會知道了。相反，雙方必須計算一個數字（即哈希值），用於數據以及雙方已經交換的數據（每次連接建立時都會不同，以確保哈希值也每次都不同）和 PSK。只有這個哈希值會發送到另一方，然後對方必須執行完全相同的計算。如果結果相同，則另一方也使用了相同的 PSK，因此知道它。然後同樣的操作會在反向重複進行，但計算方式略有不同，以確保兩個哈希值始終不同，因為將相同的值返回不會證明任何事情。

Main Mode 和 Aggressive Mode 的簡單區別在於，在 Main Mode 中，哈希值會被加密傳輸，因為用於建立安全會話密鑰的密鑰交換過程（DH Exchange）已經完全完成，並且一旦雙方擁有會話密鑰，所有數據包都只會以加密形式傳輸。使用 Aggressive Mode 時，哈希值會以未加密的形式傳輸，因為此時密鑰交換尚未完成。因此，通過監聽 Aggressive Mode 連接的攻擊者可以獲得哈希值以及計算該值所需的所有數據，但除 PSK 之外。僅憑這些信息，攻擊者還無法破解連接，他們只是獲得了足夠的信息來搜索 PSK，例如使用“暴力破解”攻擊（嘗試所有可能的組合）或字典攻擊（嘗試從其他在線服務中通過數據洩露獲取的常用密碼）。只有當 PSK 太弱以抵抗這些攻擊時，才能最終破解連接。因此，良好的、足夠安全的 PSK 對於安全 PSK VPN 連接至關重要。

然而，相同的攻擊也可以針對 Main Mode 連接，但需要更多的工作。在 Main Mode 的情況下，僅監聽流量是不夠的，而是需要進行所謂的中間人（MitM）攻擊，即攻擊者必須能夠截獲和操縱流量。通過 MitM 攻擊，攻擊者可以破壞加密，雖然這不足以訪問 VPN，因為仍然需要 PSK，否則無法成功完成 Phase 1，但即使這樣，攻擊者也會獲得哈希值以及計算所需的所有數據，並且可以嘗試猜測 PSK。如果攻擊者已經能夠監聽所有流量（這是任何攻擊場景的基本先決條件），那麼很可能他也可以執行 MitM 攻擊，從而 Main Mode 不會提供額外的保護。

由 11 個隨機字母數字字符組成的 PSK 的熵約為 64 位，即 2^64 種可能的值。現代高端圖形卡（截至 2016 年）每秒可以計算數百萬個 SHA-256 哈希值。平均而言，需要嘗試 50% 的所有可能性才能找到匹配項，這將需要 292 年。如果攻擊者可以使用 100 個這樣的圖形卡，那麼該攻擊“僅”需要大約 3 年時間。但是，當 PSK 為 14 個字符時，熵為 80 位，單個圖形卡需要 19,154,798 年。即使是 10,000 個圖形卡也無法充分縮短時間。而且永遠不要忽視這種攻擊的成本。不是購買圖形卡的成本，而是它們的功耗，如果所有這些圖形卡以最大功率運行數年、數十年甚至數個世紀。這將很快產生數十億歐元的電費，僅用於破解世界上單一 PSK 連接。此外，每次更改 PSK 時，攻擊者都必須從頭開始。因此，如果每年更換一次 PSK，攻擊者最多只有 1 年的時間來找到它；即使對於弱 PSK 來說，這也相當有野心。

• 開啟 VPN Tracker Connection Creator 適用於 PPTP VPN
• 輸入您想要連接的 PPTP 伺服器的 IP 位址或主機名稱，然後遵循設定精靈中的其餘步驟
• 將您的新 VPN 連線儲存在您的帳戶中，以開始在您的 Mac 上使用

• “Shift” (⇧) + “Cmd” (⌘) + “4” 會將螢幕上選定的區域儲存為桌面上的檔案。
• “Shift” (⇧) + “Cmd” (⌘) + “4”，然後 空格鍵 會將選定的視窗儲存為桌面上的檔案。
• “Shift” (⇧) + “Cmd” (⌘) + “3” 會將您的整個螢幕儲存為桌面上的檔案。

• 如果要在 Dock 中關閉的應用程式，請按住「Option」（⌥）鍵，然後右鍵點擊應用程式圖示，然後從選單中選擇「強制關閉」。
• 您也可以按住「Option」（⌥）+「Cmd」（⌘）+「Esc」，這將觸發一個視窗，其中包含正在執行的應用程式清單。要強制關閉其中一個或多個應用程式，只需從清單中選擇它，然後點擊「強制關閉」按鈕。

如果您在信用卡上看到來自 equinux 的費用且不認得，那可能是透過 equinux 線上商店提供的以下產品之一：

• VPN Tracker（適用於 Mac、iPhone 和 iPad 的 VPN 軟件）
• Mail Designer 365（適用於 Macs 的電子郵件新聞通訊設計軟件）
• tizi（iPhone 和 iPad 配件）

常見情況

自動續訂產品

VPN Tracker 和 Mail Designer 365 提供訂閱服務。當計劃設定為自動續訂時，相關的付款方式將會自動收費。

新增團隊成員

如果有多位員工使用我們的產品之一，他們可能已設定團隊計費。這表示相關的信用卡可能會被收取費用，以向帳戶中新增新的團隊成員。

發票和其他問題

您可以從我們的網站下載您的發票：

• VPN Tracker 發票
• Mail Designer 365 發票
• 其他 equinux 發票

如果您已與您的團隊確認過，且仍對費用有任何疑問，請聯絡我們的支援團隊。請務必提供您信用卡帳單的詳細資訊以及卡號的最後 4 位數字。