常见问题

• 如果您尚未这样做，可以使用 此链接 下载 VPN Tracker。
• 下载完成后，启动该应用程序，然后单击应用程序主页左上角的“登录”按钮。
• 在提供的字段中输入您的 equinux ID 和密码。提示：这是您在我们的在线商店购买 VPN Tracker 时首次创建的登录名。

您是 World Connect 用户吗？

您需要下载 VPN Tracker World Connect。您可以使用 此链接 进行下载。VPN Tracker World Connect 必须使用 App Store 进行安装。在设备上安装应用程序后，请使用您的 equinux ID 和密码登录。

默认情况下，如果远程网络与本地网络使用相同的网络，则无法通过 VPN 隧道发送到远程网络的流量。

使用流量控制解决网络冲突

您可以使用 流量控制 和 VPN Tracker 将非必要的本地网络流量通过 VPN 发送。

激活流量控制：
> 转至高级 > 流量控制
> 选中“如果远程网络与本地网络冲突，则强制通过 VPN 发送流量”

请注意，您永远无法通过 VPN 访问以下地址：您的本地路由器的 IP 地址、您的 DHCP 服务器地址以及您的 DNS 服务器地址。如果您需要通过 VPN 访问这些 IP，则必须手动解决网络冲突，而不是使用流量控制。同样适用于您需要在本地和通过 VPN 访问的任何 IP。

手动解决网络冲突

解决冲突有两种基本方法：

1. 更改本地网络以使用不同的网络地址。在大多数情况下，这将涉及更改本地路由器上的 LAN 设置（包括 DHCP 设置，如果使用 DHCP）。
2. 更改远程网络以使用不同的网络地址。对于大多数设置，这需要更改 VPN 网关上的 LAN（包括 DHCP 设置，如果使用 DHCP），并更改 VPN 网关 LAN 上设备的 IP（或触发 DHCP 刷新，如果使用 DHCP）。如果 LAN 在 VPN 设置中使用（例如用于策略或防火墙规则），则也需要进行更改。最后，将 VPN Tracker 中的远程网络更改为与新设置匹配。

如果您决定更改远程网络，那么选择一个不太常用的私有网络是明智的。根据我们的非正式统计数据，使用以下网络最不可能发生冲突：

• 172.16.0.0/12 的子网
• 192.168.0.0/16 的子网，但不包括 192.168.0.0/24、192.168.1.0/24 和 192.168.168.0/24

如果这些不可用，请使用 10.0.0.0/8 的子网，但不包括 10.0.0.0/24、10.0.1.0/24、10.1.0.0/24 和 10.1.1.0/24。但是，由于无线网络运营商有时会选择使用整个 10.0.0.0/8 网络，因此首选前两个选项。

如果您拥有更复杂的 VPN 网关，特别是 SonicWALL，您可能能够设置一个替代的远程网络，该网络通过网络地址转换 (NAT) 以 1:1 的方式映射到实际的网络。如果存在网络冲突，用户可以连接到此网络而不是正常远程网络。我们有一个 指南 可供 SonicWALL 设备使用，描述了这种方法。

如果冲突是由 虚拟网络接口（例如 Parallels、VMware）引起的，请参阅 此处 以获取更多信息。

如果您提供

• 问题描述和您已尝试过的信息
• 来自 VPN Tracker 的技术支持报告（“帮助”>“生成技术支持报告”）
• VPN 网关配置的屏幕截图
• 来自 VPN 网关的日志

我们通常可以快速找出问题的根源，并提供解决方法。

由于有几个与 VPN Tracker 或 VPN 网关无关的因素可能会影响连接性（例如，VPN Tracker 和 VPN 网关之间的防火墙/路由器），因此我们无法保证在任何情况下都能建立连接。

尽管我们尽力而为，但如果发生以下情况，我们的支持选项可能会受到限制：

• 您使用我们未自行测试的设备（但是，大多数设备都可以与 VPN Tracker 正常工作，而且我们也乐意查看未经测试的 VPN 网关的问题）。
• 您无法提供我们需要以协助您的信息（如上所述）。
• 您的网络管理员不配合。
• 您在尝试排除故障时更改连接参数。

Watchguard固件中存在一个已知错误，该错误导致了许多问题。目前，我们仍然不知道为什么VPN Tracker会触发此错误，因为Windows客户端似乎不会触发它。我们与Watchguard进行了沟通，但即使他们也无法告诉我们我们做错了什么。基本上，Watchguard中的隧道内部会关闭（它仍然显示为打开和已建立，但通过此隧道到达的流量会被拒绝，就好像隧道已关闭一样）。

如果您目前正在使用分支机构VPN，请尝试切换到MUVPN（如果可能）。MUVPN也适用于VPN Tracker，并且通常可以获得更好的结果。

请参阅以下描述。

如果您的信用卡被拒绝，请检查以下信息是否有任何错误或不符之处：

• 请仔细检查您输入的信用卡号码，看看是否有错别字。
• 确保您输入到期日是正确的。
• 确认您输入的安全码与卡上的代码相符：美国运通卡持有人可以在卡正面找到 4 位数的代码，其他卡持有人通常可以在卡背面找到 3 位数的代码。
• 如果您有另一张信用卡，请尝试使用它。
• 如果您确定您的信息正确且您的卡仍然无法接受，则可能是我们的信用卡网关出现技术问题。请稍后重试。

您可以在我们的网上商店查看所有发票的副本：

您会在“发票”部分找到您的 VPN Tracker 365 购买发票，请见此处：

http://my.vpntracker.com

您在会计部门工作并需要访问贵公司的 VPN Tracker 发票吗？ 请要求您的 VPN Tracker 团队经理邀请您加入公司团队，角色为“会计”。之后，您将在新发票可用时收到电子邮件，并且可以从网页门户下载此发票

‣ 如果您想保存发票的 PDF 副本，请执行以下操作：
按“Command + P”
选择“PDF” > “另存为 PDF”

您的 equinux ID 是您在 equinux 上的个人帐户。您可以使用它来购买和 激活 产品和许可证。

您第一次在我们的在线商店购物时，系统会要求您创建一个 equinux ID。购买后，软件许可证会自动链接到您的 equinux ID，并且可以通过简单地输入您在购买期间使用的相同的 equinux ID 和密码来 激活。

您通常可以在 Keychain 或密码应用程序中找到您的 equinux ID 的密码，该密码列在“id.equinux.com”下。

如果您忘记了您的 equinux ID 和/或密码，请使用我们的 登录和密码恢复表单。

我们的激活过程需要您的 Mac 接受 Cookie。

‣ 要检查此设置，请打开 Safari。
‣ 点击屏幕顶部主菜单中的“Safari”。
‣ 选择“偏好设置”。
‣ 选择“隐私”选项卡，并确认始终接受 Cookie。
‣ 确保在“安全性”中也启用了 JavaScript。
‣ 请关闭 Safari。
‣ 重新启动应用程序，然后重试激活。

如果您需要将许可证转移到另一个 equinux ID，您可以轻松地在 my equinux 上自行完成。

‣ 首先使用您的 equinux ID 和密码登录：http://my.equinux.com
‣ 点击您想要转移的每个产品的复选框
‣ 点击下方的“转移”按钮，输入新许可证持有者的 equinux ID 或电子邮件地址，然后点击下一步。
‣ 最后，点击“确认”以完成转移。系统将转移许可证，显示一条消息，并向旧许可证持有者和新许可证持有者发送电子邮件，通知他们许可证已转移。

别担心，这事儿谁都会遇到！

只需访问我们的登录恢复页面，输入您的 equinux ID 或电子邮件地址，我们将向您发送您的详细信息。

您最近更改了您的电子邮件地址吗？给我们发送消息！

配置 VPN Tracker 与 Cisco 设备的配置指南可在 此处 获取。

Cisco Small Business (Linksys) 设备的配置指南可在 此处 获取。

导入 Cisco IPsec VPN Client 配置 (.pcf)

使用组密码验证的 Cisco VPN Client 配置可以导入到 VPN Tracker：

‣ “文件” > “导入第三方配置” > “Cisco .pcf”

在最近的几次固件更新中，Secure Computing对其VPN相关标准的实现进行了更改。这些更改导致VPN Tracker无法成功建立第二阶段的连接。

Secure Computing已在固件7.0.0.07中解决了此问题。（补丁7.0.0.06.E35）

要使证书在“本地证书”列表中可用，它必须与相应的私钥一起存在于Mac OS X Keychain中。

您可以在Keychain Access应用程序中轻松检查此操作：如果某个证书列在“我的证书”（而不仅仅是“证书”）下，则其私钥可用，并且您可以将其在VPN Tracker中选择为“本地证书”。

重要提示给CheckPoint VPN用户：

Mac OS X Keychain Access应用程序当前无法读取某些由CheckPoint生成的证书中的私钥。

要正确将证书导入到Mac OS X Keychain中，请首先使用openssl命令行工具将其转换为：

1. 打开终端（“应用程序”>“实用程序”>“终端”）
   
   
2. 将证书转换为PEM格式：

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   将 /Users/joe/Desktop/MyCheckPointCert.p12 替换为要转换的证书的路径。

   首先会要求您输入用于加密该证书的密码。如果您不知道它，请询问为您创建该证书的管理员。然后，系统会提示您两次输入密码以保护导出的PEM文件。您可以使用原始证书加密时使用的相同密码。请注意，在键入密码时屏幕上不会显示任何字符 - 只需键入密码并按Return键即可。

3. 将PEM文件转换回PKCS#12（.p12）格式：

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   将 /Users/joe/Desktop/MyFixedCheckPointCert.p12 替换为您希望存储修复后的证书的路径。

   首先会要求您输入用于保护PEM文件的密码，然后是用于保护修复后的.p12文件的密码。您可以再次使用相同的密码。

现在双击您的修复后的证书文件以将其导入到Mac OS X Keychain中。

以下文章介绍了 VPN Tracker 在需要手动备份而不是使用 Time Machine 时，会将其数据存储在哪里。

VPN Tracker 会在其所有数据文件存储在 Apple 建议的标准系统位置。 视乎这些是系统范围文件还是每个用户文件，它们会位于 /Library（系统范围）或 ~/Library（每个用户），其中 ~ 是代表“当前用户的家目录”的占位符。

若要访问系统范围的 Library 文件夹：

• 在 Finder 中选择“前往”>“前往文件夹...”
• 输入 /Library

若要访问用户的 Library 文件夹：

• 在 Finder 中选择“前往”>“前往文件夹...”
• 输入 ~/Library

VPN 快捷方式、与您的 equinux ID 相关的的所有信息、会计数据、扫描结果和窗口位置都是每个用户的设置。

若要完整备份所有设置，您需要备份下列文件和文件夹：

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

备份您的密钥链
请注意，VPN Tracker 通常不会将密码存储在上述任何位置，而是存储在您的 密钥链 中。 如果您没有所有密码的外部备份，请务必也备份密钥链文件，这些文件位于 ~/Library/Keychains 中。

当前固件 (Fireware XTM)

配备 Fireware XTM（Fireware 11）的 WatchGuard Firebox X Edge e 系列设备在 VPN Tracker 的最新版本中均得到全面支持。有关详细信息，请参阅 我们的配置指南。

旧版固件

运行 旧版固件 的设备通常可以使用以下设置正常工作。请注意，我们无法保证此设置在所有情况下都能正常工作。

首先，在 Firebox Edge 上创建一个新用户，然后为该用户配置 MUVPN 支持。

在 VPN Tracker 中，使用“自定义连接”设备配置文件作为您新的连接的基础。

如以下表格所示，将 WatchGuard 设置映射到您的 VPN Tracker 配置：

以下设置与您的特定 MUVPN 配置无关：

• 本地标识符类型：电子邮件（即使它是一个名称而不是电子邮件地址）
• 交换模式：积极
• 第一阶段 Diffie-Hellman 组：组 2（1024 位）
• 完美前向保密 (PFS)：关闭

最后，请确保 VPN Tracker 的“网络”设置设置为“主机到网络”，并且使用了正确的远程网络（即您希望通过 VPN 连接到的网络）（例如 192.168.1.0/255.255.255.0）。

如果您使用的是 FortiOS 3，请确保您使用的是至少 MR6 补丁 2。 早期固件版本存在一个问题，会导致设备对 VPN Tracker 尝试使用 XAUTH 与基于“攻击模式”的连接进行组合时做出不正确的响应。

SonicWALL Simple Client Provisioning 与 VPN Tracker 兼容，适用于所有运行 SonicOS 4.0 或更高版本的 SonicWALL 设备，以及所有版本的 VPN Tracker。

如果您仍然使用 VPN Tracker 6 或更早版本，则需要 Professional 或 Player 版本。

SonicWALL Simple Client Provisioning 需要 VPN Tracker 向 VPN 网关发送一个初始数据包，该数据包非常大，可能会被拆分为两个 IP 数据包（“分片”）。 某些路由器已知不允许这些数据包通过。

如果 VPN Tracker 和 SonicWALL 之间的路由器受到此问题的影响，您（或您的 SonicWALL 管理员）会注意到，在启用 Simple Client Provisioning 时，没有连接尝试到达 SonicWALL（即，SonicWALL 日志中没有任何内容，并且数据包跟踪不会显示来自 VPN Tracker 的任何数据包），但所有内容都将通过 IPsec 上的 DHCP 正常工作。

已知存在这些问题的路由器：

• AirPort Extreme，固件版本早于 7.3.1，升级到 7.3.1 后即可正常工作

SonicWALL Simple Client Provisioning 使 VPN Tracker 能够自动检索受支持的 SonicWALL VPN 网关的 VPN 连接设置。对于大多数用户，只需在 VPN Tracker 中配置 SonicWALL 的 WAN IP 地址 – 其余的会自动完成。

有关受支持的 SonicWALL 设备列表，请参阅 此常见问题解答。

有关兼容设备列表，请参阅 此页面。

如果您的路由器不在列表中，请参阅 此常见问题解答和 VPN Tracker 手册，以获取有关确定兼容性的帮助。

请注意，在大多数情况下，本地路由器（即安装 VPN Tracker 的 Mac 所在的路由器）不必专门与 VPN 或 VPN Tracker 兼容。 几乎所有路由器都可以很好地与 VPN Tracker 配合使用。

我们的一位客户已友好地提供了关于如何将 Cisco EasyVPN 和 VPN Tracker 与 DMVPN 设置集成在一起的说明：

一台 Cisco 路由器上的 EasyVPN 服务器和 DMVPN 集线器教程

将 VPN Tracker 5 与 Cisco Easy VPN 服务器配合使用

当通过 SonicWall SCP 或 SonicWall IKEv1 连接，并使用 DHCP 时，Mac 版 VPN Tracker 365 会使用 DHCP 协议从 SonicWall 网关请求 IP 地址。为了进行此请求，VPN Tracker 365 会稍微修改 MAC 地址，使其与设备的实际 MAC 地址不同。这允许管理员在 Mac 通过 LAN 或 WiFi 连接时分配一个固定的 IP 地址，并在通过 VPN 连接时分配一个不同的 IP 地址。

此修改会在 MAC 地址中设置一个特定的位，将其标记为自分配地址，而不是工厂分配的地址。

示例：
原始 MAC 地址：00:1B:63:B7:42:23
VPN Tracker MAC 地址：02:1B:63:B7:42:23

从 macOS 15 Sequoia 开始，Apple 默认使用旋转 MAC 地址进行 WiFi 连接，并在系统设置中标记为“专用 WiFi 地址”。为了防止与此功能相关的连接问题，VPN Tracker 365 始终报告实际的硬件地址（带有上述小修改），而不是在“旋转”或“固定”模式下使用的地址。

在 iOS 上，VPN Tracker 无法直接检索 MAC 地址。相反，它会生成一个随机值并将其存储以供将来使用。iOS 版 VPN Tracker 然后将此存储的值用作 MAC 地址。

您需要输入您的 equinux ID 和密码才能激活大多数 equinux 应用程序。但是，有时应用程序也会要求您输入 Mac OS X 用户密码，以便访问某些必需的系统组件。

因此，如果您看到如下窗口，您需要输入 Mac 上的管理员帐户的用户名和密码才能继续，而不是您的 equinux ID 和密码。

IPsec VPN 使用不同的协议（ESP）进行实际数据传输，而不是建立连接（IKE）。由于 ESP 协议不使用网络端口，NAT（Network Address Translation）路由器可能难以正确处理它。只有支持“IPSec Passthrough”（有时也称为“VPN Passthrough”或“ESP Passthrough”）并且已启用此选项的 NAT 路由器才能正确处理 ESP 数据包。

为了解决此问题，存在两种替代隧道方法：

• NAT-Traversal（旧版，RFC 草案版本）
• NAT-Traversal（新版，RFC 标准版本）

这些方法中的哪一种适用于您的连接取决于两个属性：

1. 哪些方法允许流量通过您的本地互联网路由器。
2. 您的 VPN 远程网关支持哪些方法。

为了测试第一个属性，VPN Tracker 会在检测到尚未测试过的新路由器时，自动建立三个 VPN 测试连接到我们托管的 VPN 网关。一个连接使用纯 ESP，另外两个使用上述 NAT-T 方法之一。我们使用自己的网关进行测试的原因很简单，就是需要一个支持所有三种方法的网关，并且 VPN Tracker 知道其正确的配置，以及提供一种简单的方法来验证流量是否已到达该网关。

第二个属性不会提前测试；VPN Tracker 会在实际尝试连接到您的 VPN 网关时了解此信息。VPN Tracker 将比较您的网关支持的方法与存储的测试结果。如果存在匹配项，即一种在测试中有效且您的网关也支持的方法，则将使用该方法。如果没有匹配项，VPN Tracker 将立即停止并在日志中显示相应的错误消息，解释情况。

如果您怀疑 NAT-Traversal 问题或认为之前的测试结果可能不正确或已过时，只需重新运行测试：

‣ 确保将 NAT-Traversal（高级选项卡）设置为自动。
‣ 转到“工具”>“测试 VPN 可用性”。
‣ 单击“再次测试”。
‣ 等待测试完成，然后连接到您的 VPN。

测试对话框还允许您告诉 VPN Tracker 不要测试当前位置并忽略任何先前创建的测试结果。这很少需要并且通常不建议这样做，但可能存在以下情况：由于无法访问我们的 VPN 网关（例如被阻止），因此测试结果不正确，并且不能反映您的 VPN 网关的真实功能。

VPN Tracker支持X.509证书（RSA签名）和使用X.509证书（PKI令牌）的智能卡，用于身份验证。

有关更多信息，请参阅VPN Tracker手册。

在激活您的 equinux 软件时，您是否看到“服务器证书”错误消息？

一个可能的原因是您的系统日期和时间：请确保您的系统时钟已正确设置，方法是在系统偏好设置 > 日期与时间中检查“自动设置日期与时间”。

我们还使用相对较新的安全证书来保护您的数据。但是，旧版本的 OS X 可能无法立即识别该证书。

为了确保 OS X 识别该证书，您可以尝试以下两种解决方案之一：

运行软件更新

‣ 转到系统偏好设置并选择“软件更新”
‣ 安装所有可用的系统更新
‣ 然后，重新启动并再次尝试激活

禁用您的防火墙

请确保您没有运行任何可能阻止访问我们的激活服务器的防火墙。您可能需要暂时禁用的应用程序包括：

• Mac OS X 防火墙
• Little Snitch（Little Snitch 配置 - 首选项… - 常规 - 停止）
• Intego NetBarrier

禁用您的代理

在某些情况下，使用代理可能会干扰存储在您的 Keychain 中的某些证书。

‣ 打开系统偏好设置
‣ 转到“网络”部分
‣ 选择您的网络连接并单击“高级…”
‣ 取消选中您可能配置的任何代理并单击“确定”

检查您的 Keychain

‣ 打开：“应用程序” > “实用工具” > “Keychain Access”
‣ 选择“Keychain Access” > “Keychain First Aid”
‣ 输入您的 OS X 帐户密码，在右侧选择修复并点击开始

手动安装根证书

• 下载最新的 Let's Encrypt 根证书
• 双击以将证书添加到您的 Mac 的 Keychain
  提示：如果您在 Mac 上有多个用户，请将其添加到“系统”Keychain 以解决所有用户的问题
• 双击新的条目“ISRG Root X1”以打开信任设置
  
  
  
  
• 在“信任”下，选择“始终信任”
  
  
  
  
• 关闭窗口并使用您的 Mac 用户密码确认

您现在应该可以使用您的 equinux ID 和密码激活您的软件。

VPN Tracker 9 和 VPN Tracker 10

VPN Tracker 是一款 100% 的 64 位应用程序，可在 64 位系统上完美运行。

是的，VPN Tracker支持IPsec（IKEv1 + IKEv2）、L2TP（仅限Mac）、PPTP（仅限Mac）、OpenVPN、SonicWALL SSL VPN、Cisco AnyConnect SSL VPN、Fortinet SSL VPN、SSTP VPN和WireGuard® VPN（Beta - 了解更多）。我们计划在未来添加更多协议。

WireGuard是Jason A. Donenfeld的注册商标。

• 支持多种VPN协议
• 高速连接
• 无需配置的VPN - 感谢TeamCloud和Personal Safe技术

对于 SMB（Windows 文件共享）和 AFP（Apple 文件共享），降低延迟是实现良好性能的关键。当然，这需要 VPN 两侧的互联网连接都具有足够的带宽。您可以轻松地通过 HTTP 或 FTP 传输文件来验证这一点。

您在使用 SSL VPN 吗？切换到 IPSec

与 SSL VPN 相比，IPSec 能够提供更快的连接速度，因为它运行在 OSI 的网络层——这意味着它更接近物理硬件，您的连接和网关相遇的地方。这将为您带来更快的 VPN 性能。

在此博客文章中了解更多信息。

Finder 设置

如果您正在使用 Finder 并且问题主要在于 访问文件夹的延迟（但复制文件速度可以接受），请在 Finder 的查看选项 (Cmd-J) 中关闭图标/图标预览。

降低延迟

如果您在使用 Finder 浏览文件夹和 传输文件 时都遇到性能问题，您的目标应该是降低延迟。减少延迟的一些方法包括：

• 避免使用高延迟互联网上行链路（例如卫星、某些类型的无线提供商、线路聚合等）。
• 如果您使用的是 DSL 线路，请咨询您的 ISP 是否可以启用“快速路径”（= 关闭交错）。ISP 有时会将此作为在线游戏选项进行宣传，但它对于 AFP/SMB 或连接到某些类型的数据库后端也非常有用。
• 确保 VPN 流量在互联网连接上得到适当的优先级排序，以免被其他人使用相同的互联网连接而减慢速度。

要测量 VPN 两端点之间的延迟，请 ping 连接另一端的某个主机（或者，从客户端 ping VPN 网关）。为了您的方便，VPN Tracker 在“工具”菜单中内置了一个 ping 实用程序。

要测量每个端点的单个上行链路的延迟，通常有帮助的是先 ping 本地路由器（以确保本地网络中没有引入不必要的延迟），然后是 ISP 的第一个路由器（以了解是否启用快速路径或切换 ISP 可能是降低延迟的合适措施）。

如果您无法进一步降低延迟：

如果您处于无法进一步降低延迟的情况（或者由于两个端点之间的距离本身很大，本地措施不会有太大影响），请考虑切换到对延迟不太敏感的文件传输协议，例如 WebDAV 或 FTP，或使用减少文件和文件夹数量来提高性能等方法。

技术支持报告包含您的 VPN Tracker 设置以及我们的技术支持团队需要快速为您提供帮助的相关网络和系统设置。机密数据（例如密码、预共享密钥、私钥）不会包含在技术支持报告 (TSR) 中。

如何在 Mac 上创建技术支持报告：

‣ 在 VPN Tracker 365 中单击您的 VPN 连接。
‣ 在“状态”选项卡下方的右下角，您将看到 TSR 按钮。
‣ 单击该按钮以生成报告并按照说明将其发送给我们的支持团队。

‣ 点击连接。 连接卡出现。
‣ 点击“反馈”。
‣ 提供有关连接问题的简短描述。
‣ 点击发送

如果您在 连接 VPN 时遇到问题，请在创建技术支持报告之前尝试建立连接，然后在连接尝试失败后立即创建技术支持报告。

如果您 可以连接到 VPN，但在连接建立后出现故障，请建立 VPN 连接，然后在使用 VPN 连接时创建技术支持报告。

您可以直接从 VPN Tracker 365 通过电子邮件将报告发送给我们的支持团队，将其保存以稍后或从另一台计算机通过电子邮件发送，或者使用我们网站上的联系表单上传它：

尽可能包括 VPN 网关上 VPN 设置的屏幕截图。

可能导致此类行为的原因有很多。 此常见问题解答将帮助您找出在您的特定情况下导致问题的根本原因。 在此常见问题解答中，我们将使用 目标设备 作为您尝试连接到 VPN 的设备的通用术语。 目标设备可以是任何东西，从普通计算机、服务器到网络打印机。

1. 您是否尝试使用主机名连接到目标设备？

如果您正在使用主机名，请尝试改用其 IP 地址。 如果这样可行，则问题与 DNS 解析有关。 请确保 VPN 连接的 DNS 已启用并正确配置。 请注意，通常无法通过 VPN 使用 Bonjour 或 NETBIOS 主机名。

2. 您连接到的 IP 地址是否确实是远程网络的一部分？

例如，如果您的远程网络为 192.168.13.0/24，您应该能够连接到以 192.168.13.x 开头的 IP 地址，但通过 VPN 连接到以 192.168.14.x 开头的 IP 地址将不起作用，因为它们超出了通过 VPN 隧道传输的地址范围。

3. VPN Tracker 中的本地地址是否是远程网络的一部分？

大多数 VPN 网关不允许使用属于远程网络的本地地址（基本 > 本地地址）。 请使用位于所有远程网络之外的本地地址。 例如，如果您的远程网络为 192.168.13.0/24，请勿使用以 192.168.13 开头的地址。 如果您正在使用自动配置方法（例如模式配置、EasyVPN 或通过 VPN 的 DHCP），则有时可以将属于远程网络的地址分配给 VPN Tracker。 有关更多信息，请参阅您的 VPN 网关的 配置指南。

4. 多个 VPN 用户是否可以使用相同的本地地址？

如果有多个 VPN 用户，请确保没有两个用户使用相同的本地地址（基本 > 本地地址），否则一旦两者同时连接，其中一个将无法使用隧道。 如果您的配置中留空此字段，VPN Tracker 将仅使用主网络接口的 IP 地址作为本地地址，并且当然，这也会导致与其他用户的地址冲突，因此我们不建议在有多个 VPN 用户时保留此字段为空。

5. 您能否 ping VPN 网关的局域网地址？

您可以在 VPN Tracker 的工具 > Ping 主机菜单中找到 ping 工具。 VPN 网关的局域网地址很特殊，因为此地址根本不需要路由。 因此，如果您可以 ping 此地址但无法 ping 其他远程地址，则这很可能是远程端存在路由问题。

6. 如果您无法 ping 任何内容，请重新运行 VPN 可用性测试

您可以在菜单中找到 VPN 可用性测试：工具 > VPN 可用性测试。 然后尝试再次连接 VPN。 此测试的结果取决于您的本地互联网路由器/调制解调器的功能或您的互联网连接本身，并且会影响建立 VPN 隧道的方式。 VPN Tracker 会自动为每个检测到的新互联网连接运行此测试，但即使之前已经测试过连接，由于各种原因，该连接的行为也可能发生变化，因此重新运行测试可能会有所帮助。

7. 您的 VPN 网关是否是其网络的默认网关（路由器）？

如果 VPN 网关不是默认网关，在许多情况下您需要合适的路由设置才能确保响应能够到达您。 每当设备想要回复外部地址时，它都会将响应发送到其默认网关，如果那不是 VPN 网关，它将不知道该如何处理这些响应数据。 在这种情况下，重要的是配置默认网关以将回复转发给 VPN 网关。

8. 您的 VPN 网关是否是其网络的默认网关（路由器）？

有关更多详细信息，请参阅 以下常见问题解答条目。

您是否正在使用虚拟化软件，例如 VMware、Parallels 或 VirtualBox？ 这些软件产品会创建网络接口以满足其内部网络的需要，有时它们选择的网络地址可能会与 VPN 连接的远程网络冲突。即使您当前未在使用此软件（但已安装或未完全卸载），它们的网络接口也存在并且可能导致冲突。

要找出导致冲突的网络接口：

1. 尝试连接到您的 VPN（以便在 VPN Tracker 日志中出现错误消息）
2. 将 VPN Tracker 中的日志级别设置为“详细”
3. 查找一行显示
   远程网络...与本地网络...的接口冲突

这是导致问题的网络接口。在大多数 Mac 上，“en0”对应于以太网接口，“en1”对应于 AirPort 接口。任何其他 enX 接口都来自虚拟化软件或额外的网络硬件（例如 USB 网络适配器/调制解调器）。名称以“vboxnet”开头的网络接口通常属于 VirtualBox，而名称以“vmnet”开头的网络接口属于 VMware。

• 如果网络接口是“真实”接口，请参阅 此常见问题解答 以获取更多信息。
• 如果该接口是虚拟的，请更改虚拟化软件使用的网络地址。可以在 此常见问题解答 中找到更多信息。

在 VPN Tracker 中，这种设置称为“主机到所有”。所有非本地流量将通过 VPN 发送。为了使此设置生效，必须在 VPN Tracker 和 VPN 网关上正确配置它：

1. 网络拓扑必须在 VPN Tracker 中设置为“主机到所有”
2. VPN 网关必须接受具有 0.0.0.0/0 (= 所有) 端点的入站 VPN 连接

配置完毕后，应该已经可以建立 VPN 连接。但是，互联网访问可能尚未生效。为了使互联网访问生效，需要在 VPN 网关上设置更多项目：

1. VPN 网关必须将未针对其本地网络设计的 VPN 流量路由至互联网
2. 此流量必须受到网络地址转换 (NAT) 的限制，以便回复可以到达 VPN 网关
3. 在许多情况下，需要适当的远程 DNS 设置才能继续进行 DNS 解析

请注意，并非所有 VPN 网关都可以配置为“主机到所有”连接。大多数设计用于小型办公室或家庭网络的设备（例如 NETGEAR 或 Linksys 的设备）无法处理“主机到所有”连接。

如果您确定您与我们的时间已结束，我们已经让删除您的所有资料从我们的数据库变得简单易行，因此您无需等待我们执行此操作。

请注意，此操作不可逆转，您将失去对先前购买的任何产品和服务的访问权！

Blowfish 和 CAST-128 加密算法已从 OS X 10.8 Mountain Lion 中删除。当 VPN Tracker 在 OS X 10.7 Lion 及更早版本上运行时，它们仍然可用。

我们使用 VPN Tracker 365 中的分析功能来帮助我们改进应用程序和您的整体 VPN 体验。所有测量都是完全匿名的，我们绝不会评估任何个人信息或通过您的连接传输的任何数据。

测量内容

• 常规连接设置（例如，连接类型、使用的选项等）
• 使用哪些功能（例如，是否启用自动连接、是否配置了任何操作等）
• 您有多少连接

您的数据，您的隐私

您的身份验证详细信息和凭据绝不会被读取、捕获或传输

您掌控一切

如果您不想与 equinux 分享任何匿名使用信息，您可以随时在 VPN Tracker 的偏好设置中取消选中“共享诊断数据”选项，从而禁用此选项。

您可以在登录到我们的网站 https://my.vpntracker.com 后，使用您现有的 equinux ID 和密码来管理您的所有 VPN Tracker 计划。

您将在此处找到有关您的订阅和付款的所有信息，并且可以管理您同事的 VPN Tracker 计划。

1. 访问 my.vpntracker.com 并使用您的经销商 ID 登录。
2. 导航到左侧菜单中的“经销商”部分，您将在此处看到您所有的订单以及每个订单中购买的计划。
3. 选择您想要转移给客户的许可证旁边的“全部转移...” 请注意，只有当许可证可用于转移时，此按钮才会显示。
4. 输入您要转移许可证的客户的电子邮件地址，然后按“转移”。

作为经销商，您可以购买 VPN Tracker 365 计划并将其转售给您的客户。

使用 VPN Tracker 365，您可以在 https://my.vpntracker.com 上创建一个团队，并为每个团队成员分配一个 VPN Tracker 365 计划。
这不会让每个团队成员访问您的 equinux ID。团队成员在登录到 https://my.vpntracker.com 后，只能在其自己的 equinux ID 中看到为其分配的计划。您将始终是您的 equinux ID 的唯一管理员。

远程连接擦除功能适用于所有 VPN Tracker 365 计划。
请注意，您需要 VPN Tracker 365 Pro 计划才能导出 VPN 连接。

在我们的白皮书中，您可以找到有关设置远程连接擦除的所有信息：

http://equinux.com/goto/vpnt365/whitepaper

不，目前您无法撤销远程连接清除操作。但是，您可以重新启用团队成员。请记住，您需要将团队的 VPN 连接重新分配给新用户，然后他们才能连接。

Remote Connection Wipe 通过删除有关您的 VPN 基础设施的信息提供额外的安全性。 您也可以在合规目的或与外部承包商合作时使用 Remote Connection Wipe。

Remote Connection Wipe 还具有以下额外优势：它可以与任何 VPN 连接配合使用，即使是那些不提供用户身份验证的连接。 这使您可以阻止单个用户的 VPN 访问权限，而无需将新连接分发给您的整个团队。

大多数 VPN 用户都在旅途中使用他们的 Mac。如果 MacBook 丢失或被盗，可能会有风险，即远程访问您的网络可能会落入错误的人手中。使用 VPN Tracker，您可以防止未经授权的 VPN 访问，方法是远程撤销对连接的访问权限。

我们使用分析工具来帮助我们改进应用程序和您的整体 VPN 体验。所有测量都是完全匿名的，我们绝不会评估任何个人信息或通过您的连接传输的任何数据。

测量内容

• 通用连接设置（例如，连接类型、正在使用的选项等）
• 正在使用的功能（例如，是否启用自动连接、是否配置了任何操作等）
• 您有多少个连接

您的数据，您的隐私

• 您的特定网络设置或凭据绝不会被读取、捕获或传输
• 您的 VPN 流量绝不会被分析、捕获或访问

您拥有控制权

如果您不想与 equinux 分享任何匿名使用信息，您可以随时在 VPN Tracker 的首选项中通过取消选中“共享诊断数据”来禁用此选项。

为了保护您的会计数据免遭意外删除，VPN Tracker 会持续备份。

您可以在以下位置找到它们：

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(请注意，Library 文件夹可能已隐藏：从菜单栏中选择“Finder”>“前往”，然后按住 Option 键以打开 Library 文件夹）。

您的当前账户文件存储在“Accounting.sqlite”中。您还会在同一文件夹中看到所有会计备份。它们会在文件名中包含日期。

要还原到较早的备份：

‣ 将“Accounting.sqlite”文件重新命名为“Accounting-backup.sqlite”
‣ 删除 Accounting.sqlite-wal 和 Accounting.sqlite-shm 文件
‣ 将您想要还原的备份重新命名为“Accounting.sqlite”

VPN Tracker 会自动将您 Mac 上所有 VPN 连接的备份存储起来。如果您不小心删除了某个连接，或者希望恢复到某个连接的早期版本，您可以手动恢复备份。

从备份中恢复

• 打开 Finder，然后从菜单栏中选择“前往”>“前往文件夹…”
• 输入此路径并按 Return 键：

/Library/Application Support/VPN Tracker 365

• 将您的“etc”文件夹重命名为“etc-backup”，以备不时之需。
• 进入“backup”文件夹。

您会看到许多备份文件夹，所有这些文件夹都按日期组织和命名。

• 将您想要恢复的“etc-日期”文件夹移动到上一级，即主“VPN Tracker 365”文件夹。
• 将您刚刚移动的文件夹重命名为“etc”（删除日期）。
• 打开 VPN Tracker 365。

现在，您的所有连接都将恢复到备份状态。

免费下载 VPN Tracker

访问 my.vpntracker.com，登录您的帐户，然后转到“订阅”以更新您的付款方式。

转到您当前的订阅，然后单击“编辑”以更改付款方式。单击“选择其他付款方式”以添加新的信用卡，或者选择添加 PayPal 帐户。这将作为您计划的新默认付款方式使用。

由于 VPN Tracker 可以访问您系统的底层，因此它具有数字签名，并且每次启动时都会检查应用程序是否以任何方式被更改。

如果 VPN Tracker 发现 VPN Tracker 应用程序已更改，您将看到该消息。

不幸的是，其他应用程序（例如卸载程序/删除程序、清理工具等）可能会导致此问题。

如果您反复遇到此问题，请向我们发送您 VPN Tracker 应用程序的副本。在您的硬盘上找到 VPN Tracker，将其复制到您的桌面上，然后创建一个 ZIP 文件（右键单击 VPN Tracker，然后选择“压缩 VPN Tracker”）。通过比较损坏的副本，我们可以找出已更改的内容，并提供建议，以防止将来再次发生这种情况。

1. 个人防火墙 / 台式防火墙
2. 防护软件（例如病毒扫描程序、恶意软件防护）
3. 其他 VPN 客户端 / VPN 软件（例如 NCP Client）

个人防火墙 通常会询问用户是否允许应用程序发送网络流量。 重要的是授予 VPN Tracker 完整的网络访问权限。 如果您已经为 VPN Tracker 添加了规则，请将其列入白名单。

防护软件 经常将 VPN 流量视为潜在威胁，因为它无法分析由于其强大的加密而无法分析该流量。 请确保 VPN Tracker 被任何在您的 Mac 上运行的防护软件忽略，并允许 VPN 流量通过。

其他 VPN 客户端 如果它们设计为与 othe VPN 应用程序共存，则不应该有问题。 不幸的是，并非所有其他客户端都是这样，有些在安装后会立即捕获所有 VPN 流量，即使应用程序未运行。
在这种情况下，您可能需要卸载 VPN 客户端 - 我们也建议您要求供应商改进其与其他 VPN 应用程序的“合作”。

以下是上述类型应用程序的一些常见示例。 如果您不确定是否已安装这些应用程序中的任何一个，请尝试以下操作：

• 打开“终端”应用程序
• 复制并粘贴以下命令： systemextensionsctl list

您将获得安装在您系统上的所有系统扩展的列表。 只需要将此列表与下方的括号中的标识符进行比较：

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

使用远程文件共享测试 VPN 吞吐量通常不是一个好主意，原因有两个：

第一个原因是文件共享协议本身。SMB、AFP 或 NFS 等文件共享协议是为快速、可靠且延迟非常低的本地网络设计的。另一方面，互联网速度慢（至少与它的连接速度慢）、不可靠且延迟很高。为了获得真实的结果，您需要使用针对这种情况进行优化的协议，例如 HTTP 或 FTP。

第二个原因是文件共享协议的实现方式。如今，大多数文件共享使用 SMB，即 Windows 文件共享协议。Apple 有自己的该协议实现，但它远非良好。虽然 SMB 3.x 实现已经很差，但 SMB 1.x/2.x 实现（兼容模式）非常糟糕，并且由于各种原因，macOS 经常回退到这种兼容模式。在使用本地 NAS 文件共享进行测试时，我们使用 SMB 3 获得 28 MBps 的速度，而使用 SMB 1 仅为 18 MBps，与使用 AFP 获得的 50 MBps 相比。

如果您在远程端有一台 Mac，那么设置基准 HTTP 服务器非常容易。您只需打开标准应用程序“终端”（使用 Spotlight 查找它），然后运行以下命令集（每个命令都通过 Return/Enter 确认）：

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

第一个命令创建一个新目录，第二个进入该目录，第三个创建包含随机数据的 1 GiB 数据文件，最后一个启动一个原始 HTTP 服务器，通过端口 8080 提供当前目录的内容。现在您的 VPN 用户只需在 Safari（或任何其他浏览器）中打开此地址：

http://a.b.c.d:8080/1GiB.dat

其中“a.b.c.d”是您刚刚输入上述命令的 Mac 的 IP 地址。通过观察浏览器中的传输速度，您可以很好地了解您的 VPN 的性能。当然，这受到许多因素的限制，例如本地互联网连接的速度、远程互联网连接的速度以及 VPN 网关的 CPU 功率（通常远小于 Mac 的 CPU 功率）。

要在测试后清理系统，请再次激活终端窗口并按 CTRL+C 停止 HTTP 服务器，然后运行以下两个命令：

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe 是您所有个人 VPN 连接和快捷方式的加密中央云存储。

如何将连接保存到您的 Personal Safe

不确定您的 VPN 连接是否已备份？连接列表中的安全图标指示连接是否已保存在您的 Personal Safe 中：

为什么我应该使用 Personal Safe？Personal Safe 如何提高我在日常业务中的工作效率？
VPN Tracker Personal Safe 使 VPN 的使用更可靠和安全：

提高您的安全性
Personal Safe 为您的连接添加了额外的安全级别。所有连接详细信息都使用高度安全的密钥（Argon3 + PKTNY）进行加密，只有您可以访问它。

备份以备不时之需
即使您的 Mac 系统损坏或 iPhone 丢失，您也可以得到保障。您的 VPN 连接安全地存储在您的 Personal Safe 中。当您启动新系统时，只需登录一次即可立即像往常一样使用您的连接。

在所有设备上使用您的连接
在家里的 iMac 和旅途中的 iPad？您的 Personal Safe 会跨所有设备同步您的连接 - 安全且毫不费力。

如何存储连接？当您将连接添加到 Personal Safe 时，它会使用您的个人加密密钥进行加密，然后上传到安全的云存储位置。只有使用您的用户凭据和加密密钥才能访问它。


Personal Safe 安全吗？
Personal Safe 是从头开始为 VPN 连接设计的。与其他依赖密码并使文件未加密的存储系统不同，Personal Safe 使用只有您可以使用的高级安全密钥加密所有连接。 

这意味着连接是

• 在您的设备上加密，并且
• 存储在 my.vpntracker.com 上加密的存储中，只有您可以访问。

我们设计了该系统，因此没有人（包括 VPN Tracker 团队）可以访问或解密您的连接。

SonicWalls 使用 DHCP 协议分发 IP 地址。一旦 VPN 隧道已建立，VPN 客户端必须执行 DHCP 交换以获取 IP 地址并使用此 IP 地址用于通过 VPN 隧道发送的所有流量。 有两个原因可能导致失败：

1. SonicWall 从未收到您的 DHCP 请求 (DHCP-Discover)。 如果 VPN 隧道本身存在问题，就会发生这种情况。
   
   请尝试以下操作：
   • 从“工具”菜单重新运行 VPN Tracker 连接检查器。 然后再次尝试连接 VPN。 这将允许 VPN Tracker 自动检测您互联网的最佳设置。
      
   • 确保您没有安装任何阻止 VPN 流量的软件。 请参阅 此常见问题解答 以获取更多详细信息。
      
2. SonicWall 不想回复您的 DHCP 请求。 DHCP 协议的设计方式是，每个网络可以有多个 DHCP 服务器，只有那些认为自己能够满足请求的服务器才会做出响应，其他服务器将保持沉默（没有针对发现请求的“否定”响应）。
   
   请尝试以下操作：
   • 尝试重新启动 SonicWall。 虽然 SonicWalls 非常稳定，但我们已经看到几次 DHCP 服务器表现出奇怪的行为，好像所有 IP 地址都已保留，但您不会在 Web 界面中看到这种情况。 重新启动将立即解决此行为。
      
   • 确保地址池中有足够的可用地址。 如果池太小且所有地址都在使用或已保留，那么 SonicWall 不响应是预期行为。
      

请转到“配置”>“高级”>“其他设置”

• 始终提示输入 XAUTH 凭据未选中。
  如果选中此选项，VPN Tracker 实际上会始终提示您，无论它是否在您的密钥链中找到凭据。
   
• 将存储的 XAUTH 密码用作密码未选中。
  如果选中此选项，VPN Tracker 假定存储在密钥链中的密码实际上是密码，并且它只会将其提供给网关，如果网关请求密码。如果它改为请求密码，VPN Tracker 不会拥有任何此类信息，因此会要求您提供密码。

我们提供所有可用 VPN Tracker 计划的免费试用版，以便您在购买前使用 VPN Tracker 测试您的 VPN 连接。VPN Tracker Mac 试用许可证有效期为 7 天，并提供相应计划的精确功能集，让您可以全面测试该计划的所有功能。 您可以在购买前测试所有连接和协议，以确保您的连接正常工作。 如果您对 VPN Tracker 感到满意，则无需执行任何操作即可继续使用它。 您创建的所有连接和设置将保留在应用程序中，并且在试用期结束后，试用许可证将转换为付费许可证。 否则，您可以提前 24 小时取消您的试用许可证。

获取免费 VPN Tracker 试用版

VPN Tracker 严格遵循 Apple 的建议，关于放置文件的位置，因此您只会找到 VPN Tracker 文件在标准系统位置，那里才是它们应该在的地方。取决于这些是全系统文件还是每用户文件，您可以在 /Library（全系统）或 ~/Library（每用户）中找到它们，其中 ~ 是一个占位符，表示“当前活动用户的主目录”。

要访问全系统库文件夹：

‣ 在 Finder 中选择“前往” > “前往文件夹...”
‣ 输入 /Library

要访问用户库文件夹：

‣ 在 Finder 中选择“前往” > “前往文件夹...”
‣ 输入 ~/Library

提示： 记住还要检查您的钥匙链，以查找 VPN Tracker 项（搜索“VPN Tracker”）

注意： 其中一些文件可能当前由系统加载，而另一些文件可能是缓存的。为了使您的系统像从未安装过 VPN Tracker 一样干净，您还需要卸载该应用程序本身，然后重新启动您的系统。 重新启动后，系统将自动删除所有剩余的 VPN Tracker 组件（上述未提及），因为这些引用了该应用程序本身，并且一旦该应用程序消失就会消失（否则这些组件无法删除）。

VPN Tracker 采用按用户许可模式。这意味着使用 VPN Tracker 的每个人都需要自己的许可证。

如果您的同事或其他团队成员也需要使用 VPN Tracker，您可以升级您的订阅，添加额外的许可证，并使用团队管理功能进行分配。

可能存在以下三个原因：

1. equinux 持续改进 VPN Tracker 365。特别是对于不每天使用 VPN Tracker 的用户来说，自上次使用以来发布更新的情况并不少见。尤其是在提高安全性方面，更新原则上不能发布得越快越好。
    
2. 由于技术原因，并非总是可以从任何旧版本直接切换到当前版本。特别是对于较旧的版本，有时需要通过中间版本。因此，可能会出现您在安装更新后立即被要求再次安装更新的情况。
    
3. 您的系统上可能已安装多个 VPN Tracker 副本。由于技术原因，必须通过系统安装程序安装所有版本直至包括 VPN Tracker 36517.0.6 的更新。如果系统安装程序找到多个 VPN Tracker 副本，它会随机选择其中一个，这不一定是刚刚启动的副本。因此，我们建议您执行以下操作：
    

   ‣ 选择应将 VPN Tracker 放置在哪个文件夹中，我们建议使用系统的 应用程序 文件夹。
   
    
   ‣ 使用 Spotlight 搜索更多副本。
   (按住 CMD 键可让 Spotlight 立即告诉您匹配项位于系统上的位置。)
   
    
   ‣ 删除除先前选择的文件夹中的副本之外的所有副本。
   
    
   ‣ 最后，重新启动 VPN Tracker 并重新应用更新。
   
    

   
    

如果您是 VPN Tracker 的现有客户，并且想要升级到 VPN Tracker 365，您可以简单地安装 VPN Tracker 365，您的连接将自动导入：

下载 VPN Tracker 365

安装 VPN Tracker 365 后，您可以购买 VPN Tracker 365 计划。

• 前往 my.vpntracker.com 并使用您的 Equinux ID 和密码登录。
• 在侧边栏菜单的“我的订阅”下，您将看到您现有的 VPN Tracker 365 计划列表。
• 启用自动续订以确保您的许可以当前费率更新。
• 或者，您可以让当前的许可到期，然后从我们的 在线商店 购买新的客户费率计划。

• IPsec
• IKEv2（Beta）
• L2TP（仅限 macOS）
• PPTP（仅限 macOS）
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

• VPN Tracker 365: 在此下载
• 互联网连接
• VPN 路由器/网关

创建新连接

‣ 单击左下角的加号符号：

‣ 选择：“新建公司连接”

选择您的 VPN 路由器

‣ 在 VPN 网关供应商列表中，选择您的 VPN 路由器的制造商和型号。如果您的 VPN 路由器未出现在列表中，请尝试以下操作：
‣ 选择“使用自定义设备配置文件”。
‣ 单击“创建”以添加您的 VPN 连接。

您的配置指南

VPN 的作用是什么？

保护数据

如何建立 VPN 连接？

症状

一旦您连接了 VPN 隧道，Skype 将无法再拨打电话，但是，在连接 VPN 之前开始的呼叫将继续有效。

解决方案

请确保 本地地址 字段不为空。如果是，请填写一个私有 IP 地址。私有 IP 地址具有以下形式：

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x：0 到 255 范围内的数字。
y：16 到 31 范围内的数字。

唯一规则：它不能是 VPN 隧道另一侧远程网络中的 IP 地址（不能与“远程网络”字段中的条目部分匹配），因为选择这样的地址将导致隧道停止工作（它将连接，但您无法真正通过它访问任何内容）。

替代解决方案

如果上述解决方案无法解决您的问题，请确保

• VPN 隧道启动后，DNS 解析仍然有效。
   
• VPN 隧道启动后，公共互联网服务器仍然可访问。
   
• 在 Host to Everywhere 连接的情况下，请确保 VPN 网关不会阻止 Skype 正常工作所需的任何网络流量。
   

说明

VPN Tracker 为每个 VPN 隧道创建一个虚拟隧道接口。与任何网络接口一样，此虚拟隧道接口需要一个 IP 地址才能作为 IP 网络接口正常运行。如果您的 VPN 网关为您分配了一个 IP 地址，则分配的地址将应用于隧道接口。如果不是，您在 本地地址 中输入的地址将被使用。如果您将本地地址留空，则将使用您的主网络接口的 IP 地址。

在后一种情况下，您的系统最终将有两个具有相同 IP 地址的接口。这是允许的，通常不是问题，除非某个软件执行“愚蠢的事情”，例如查询给定 IP 地址的网络接口，然后忽略返回结果的优先级顺序。

使用VPN有什么好处？

保护数据

如何建立VPN连接？

1. 在 Mac 应用程式的 VPN Tracker 中

‣ 转到“VPN Tracker” > “偏好设置”
‣ 选择“个人安全保管库”
‣ 取消勾选您想要从列表中删除的连接和/或快捷方式
‣ 按一下更新
‣ 这将从我们的服务器上删除所有连接信息。

2. 在浏览器中，网址为 my.vpntracker.com

‣ 打开 my.vpntracker.com 并使用您的 equinux ID 和密码登录
‣ 在侧边栏中选择“个人安全保管库”
‣ 您将在此看到所有存储在您的个人安全保管库中的连接和快捷方式。
‣ 当您按下任何连接旁边的删除按钮时，该连接会立即从您的个人安全保管库中删除

• Personal Safe 白皮书
• VPN Tracker Personal Safe 功能

• 演示许可证仅在30天内有效。
• 演示许可证允许您使用所有Pro版本的功能，但除导出功能外。
• 演示许可证将隧道流量限制为两个方向的500 kb。
• 达到500 kb限制后，演示许可证允许您再连接3分钟。

‣ 转到“VPN Tracker”>“刷新我的帐户”

1. 德国
2. 奥地利
3. 美国
4. 澳大利亚
5. 巴西
6. 加拿大
7. 法国
8. 日本
9. 卢森堡
10. 荷兰
11. 新西兰
12. 新加坡
13. 西班牙
14. 瑞典
15. 瑞士
16. 英国

‣ 选择 "文件" > "新建" > "World Connect Destination"

‣ 然后，选择 "World Connect" 和 "国家/地区"

‣ 检查您的首选国家/地区：
 

‣ 打开“系统偏好设置”。
‣ 点击“语言与区域”。

‣ 将您选择的语言拖到列表顶部，以更改为首选语言。

‣ 关闭您的软件。例如，对于 VPN Tracker，您可以选择“VPN Tracker”>“退出 VPN Tracker”。

‣ 重新打开软件。

• VPN Tracker 365：在此下载
• 互联网连接
• VPN 路由器/网关

创建新连接

‣ 单击左下角的加号符号：

‣ 选择：“新公司连接”

选择您的 VPN 路由器

‣ 在 VPN 网关供应商列表中，选择您的 VPN 路由器的制造商和型号。如果您的 VPN 路由器未出现在列表中，请尝试以下操作：
‣ 选择“使用自定义设备配置文件”。
‣ 单击“创建”以添加您的 VPN 连接。

您的配置指南

要连接到您的服务器，请执行以下步骤：

打开 Finder。
打开“前往”菜单。
选择“连接到服务器...”
输入 IP 地址（例如“192.168...”）
点击“连接”。

完成！现在您可以在此会话中通过 Finder 访问您的文件。请注意，每次需要连接时都必须执行这些步骤。

选项 2：创建快捷方式：
您还可以在 VPN Tracker 应用程序内为您的服务器创建一个快捷方式，这意味着它将保存以便在您需要访问服务器时使用。

转到应用程序菜单中的“VPN 快捷方式”。

在快捷方式部分，单击底部菜单并拖动文件服务器图标。

选择 VPN 连接和服务器以创建您的快捷方式。如果所选服务器未出现在列表中，您也可以手动输入它。

完成这些步骤后，您的连接将保存在快捷方式部分中，以便在需要使用时随时访问。 观看此视频教程，了解如何快速创建 VPN 快捷方式以连接到文件服务器...

如果您正在设置 VPN 连接，您经常会遇到“预共享密钥”或“VPN 共享密钥”这些术语。本指南解释了它们的含义、如何设置它们以及如果丢失它们该怎么办——以便您的 VPN 在 Mac 上顺利运行。

什么是预共享密钥 VPN 或 VPN 的预共享密钥？

注意：某些 VPN 网关要求共享密钥包含多达 512 个字母数字字符。如有必要，请查看您设备的说明书或使用预共享密钥生成器工具。

如何设置预共享密钥？

• 在防火墙或路由器上创建和配置 预共享密钥 或 共享密钥
• 在 VPN Tracker 中输入您的 Mac 上的 VPN PSK
• 检查您的 VPN 连接是否安全运行

在此处浏览 VPN 设置指南

要开始使用，请从此处下载 VPN Tracker：下载 VPN Tracker

如何恢复丢失的预共享密钥？

• 检查 VPN Tracker Personal Safe： 如果您已在 Personal Safe 中保存连接，则可以重新下载它以及该密钥。
• 搜索您的 Mac Keychain： 转到 应用程序 > 实用工具 > Keychain Access，搜索“共享密钥”，并找到您保存的 VPN PSK。
• 从备份恢复： 如果您使用 Time Machine Backup，您可以尝试恢复包含预共享密钥的旧连接版本。
• 检查您的防火墙或联系您的 VPN 管理员： 请参阅您的设备手册或要求您的网络管理员从您的 VPN 网关或防火墙检索共享密钥。

需要有关 VPN 设置的帮助？

我们不提供部分退款。我们所有的 365 计划都有效期为一年，您可以在到期前 10 天取消；但是，如果您取消，您仍然可以使用该软件，直到您的计划到期日。

续订可以在续订日期前 10 天取消。取消将在下一个可能的续订日期生效。您可以继续使用该软件，直到您的订阅期限结束。

‣打开“系统偏好设置”
‣前往“安全性与隐私”
‣点击“允许”

退出 VPN Tracker。
关闭并重新启动应用程序。
确保您已连接到互联网。
再次登录 VPN Tracker。
重试下载连接。

如何操作

• 下载 VPN Tracker.zip 文件
• 打开终端并运行以下命令：
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip（请注意，具体路径可能因您下载的 VPN Tracker 版本而异）
• 将计算出的校验和与在版本历史页面上发布的校验和进行比较。

1. 如果您在 Mac 上有存储在您的个人安全保管库中的连接或快捷方式，请在偏好设置中禁用个人安全保管库并创建您连接的本地副本
2. 转到您的个人安全保管库网页并删除您的用户密钥：https://my.vpntracker.com/user/sync/keys
3. 从您的 Mac 上退出您的 VPN Tracker 帐户，打开钥匙链访问，并删除条目“Connection Safe Master Key”。
4. 然后重新登录并添加连接到您的安全保管库。
5. 请记住写下新的恢复密钥并将其保存在安全的地方。 这将使您能够在丢失登录详细信息时登录。

In some circumstances, VPN Tracker may not be able to store your account login credentials in your Keychain.

To fix this issue, please try the following:

• Quit VPN Tracker
• Open Keychain Access from Applications > Utilities
• Select your login keychain
• Choose File > Lock Keychain “login”
• Then choose File > Unlock Keychain “login”

On newer macOS releases, you may not see the option to lock/unlock your Keychain. In that case, please enter the following command via the Terminal:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Now re-open VPN Tracker and try signing in again.

If the problem still pops up, try this:

• Quit VPN Tracker
• Go back to Keychain Access
• In the search box enter “VPN Tracker User Auth”
• Delete the VPN Tracker User Auth Token entry

Now re-open VPN Tracker and try signing in again.

If none of the tips above work, macOS has an option to reset your Keychain. Note that this should only be tried as a last resort, as it completely resets your login Keychain:

• Open Keychain Access
• Go to Keychain > Preferences
• Choose

几年前，一个安全专家团队发表了一篇论文，描述了一种攻击场景，该场景能够破解使用预共享密钥 (Pre-Shared Key) 的 IKEv1 Aggressive Mode 连接，但这种攻击方法无法直接应用于具有相同预共享密钥的 IKEv1 Main Mode 连接。这导致了一个错误的假设，即与 Main Mode 相比，Aggressive Mode 从根本上来说是不安全的。然而，如果以中立的角度看待事实，这个说法并不成立。大多数人不知道的是，该攻击的一部分是使用“暴力破解”方法猜测预共享密钥 (PSK)，而且只有当 PSK 选择得过于简单时，这种攻击才可能成功。PSK 仅仅是一个密码，就像任何密码一样，弱密码会导致安全性降低。只要 PSK 长度至少为 14 个字符（越多越好），包含小写字母、大写字母和数字，并且是随机生成的（这样就很难猜到它），并且在第一阶段使用 SHA1 或更安全的哈希算法（如果可能，我们建议使用 SHA-256），就没有理由认为 Aggressive Mode PSK 连接从根本上来说比 Main Mode PSK 连接不安全。如果您想确保万无一失，只需使用基于证书的身份验证即可，这样可以完全防止这种攻击。

技术背景：

预共享密钥 (PSK) 不是用于加密数据的密码，它仅用于身份验证，类似于用户使用密码登录网站。在第一阶段，双方必须向对方证明他们知道 PSK。这不能通过将密钥发送给另一方来实现，因为即使另一方以前不知道它，现在也会知道了。相反，双方必须计算一个数字（即哈希值），该数字基于它们已经交换的数据（这些数据每次建立连接时都会不同，以确保哈希值也每次都不同）以及 PSK 本身。只有这个哈希值才会发送到另一方，然后另一方必须执行相同的计算。如果它得到相同的结果，那么另一方也使用了相同的 PSK，因此知道它。然后，同样的操作会反向重复进行，但计算方式略有不同，以确保两个哈希值始终不同，因为将相同的值返回并不能证明任何事情。

Main Mode 和 Aggressive Mode 之间的简单区别在于，在 Main Mode 中，哈希值是加密传输的，因为用于生成双方安全会话密钥的关键交换过程（DH Exchange）已经完全完成，并且一旦双方拥有会话密钥，所有数据包都将仅以加密形式传输。而在 Aggressive Mode 中，哈希值是以未加密的形式传输的，因为此时关键交换尚未完成。因此，通过监听 Aggressive Mode 连接，攻击者可以获得哈希值以及计算该值所需的所有数据，除了 PSK 本身。但这并不能使攻击者破解连接；攻击者拥有足够的信息来开始搜索 PSK，例如使用所谓的“暴力破解”攻击（尝试所有可能的组合）或字典攻击（尝试从其他在线服务的泄露数据中获得的常用密码）。只有当 PSK 太弱以抵御这些攻击时，连接才可能最终被破解。因此，良好的且足够安全的 PSK 对于基于 PSK 的 VPN 连接的安全性至关重要。

然而，相同的攻击也可能发生在 Main Mode 连接上，但需要付出更多的努力。在 Main Mode 的情况下，仅仅监听流量是不够的；相反，需要进行所谓的“中间人” (MitM) 攻击，即攻击者必须能够拦截和操纵数据。通过 MitM 攻击，攻击者可以绕过加密，虽然这不足以访问 VPN，因为仍然需要 PSK，否则第一阶段将无法成功完成，但即使这样，攻击者也会获得哈希值以及计算它所需的所有数据，并可以使用与 Aggressive Mode 连接相同的方式尝试猜测 PSK。而且，如果攻击者已经能够拦截所有 VPN 流量（这是任何攻击场景的基本要求），那么很可能他也可以执行 MitM 攻击，并且在这种情况下，Main Mode 将不会提供任何额外的保护。

由 11 个随机字母数字字符组成的 PSK 的熵约为 64 位，这意味着有 2^64 个可能的取值。截至 2016 年，现代高端显卡每秒可以计算大约 10 亿个 SHA-256 哈希值。平均而言，需要尝试所有可能值的 50% 才能找到匹配项，这需要 292 年的时间。如果攻击者有 100 张这样的显卡，那么攻击“仅”需要大约 3 年时间。但是，当 PSK 有 14 个字符时，熵约为 80 位，即使只有一张显卡也需要 19,154,798 年。即使是 10,000 张显卡也不会充分缩短时间。而且永远不要忽视这种攻击的成本。与其说是购买显卡的成本，不如说是它们的功耗，当所有这些显卡以最大功率运行数年、数十年甚至几个世纪时，这会迅速增加数十亿美元的电力成本，仅仅是为了破解世界上一个 PSK 连接。此外，每次更改 PSK 时，攻击者都必须从头开始。因此，如果 PSK 仅每年更换一次，攻击者最多只有一年时间来找到它；即使对于弱密码来说，这也非常雄心勃勃。

• 打开 VPN Tracker Connection Creator for PPTP VPN
• 输入您想要连接的 PPTP 服务器的 IP 地址或主机名，然后按照设置向导中的其余步骤
• 将您的新 VPN 连接保存在您的帐户中，以开始在您的 Mac 上使用

• “Shift” (⇧) + “Cmd” (⌘) + “4” 会将屏幕上选定的区域保存为桌面上的文件。
• “Shift” (⇧) + “Cmd” (⌘) + “4”，然后 空格键 会将选定的窗口保存为桌面上的文件。
• “Shift” (⇧) + “Cmd” (⌘) + “3” 会将您的整个屏幕保存为桌面上的文件。

• 如果要在 Dock 中关闭的应用程序，请按住“Option”（⌥）键，然后右键单击应用程序图标，然后从菜单中选择“强制退出”。
• 您还可以按住“Option”（⌥）+“Cmd”（⌘）+“Esc”，这将触发一个窗口，其中包含正在运行的应用程序列表。要强制关闭其中一个或多个应用程序，只需从列表中选择它，然后单击“强制退出”按钮。

如果您在信用卡上看到来自 equinux 的费用且不认识，可能是通过 equinux 在线商店提供的以下产品之一：

• VPN Tracker（适用于 Mac、iPhone 和 iPad 的 VPN 软件）
• Mail Designer 365（适用于 Mac 的电子邮件新闻通讯设计软件）
• tizi（iPhone 和 iPad 配件）

常见场景

自动续订产品

VPN Tracker 和 Mail Designer 365 以订阅方式提供。当计划配置为自动续订时，关联的付款方式将自动收取费用。

添加了其他团队成员

如果有多名员工使用我们的产品之一，他们可能已配置团队计费。这意味着关联的信用卡可能会被收取费用，以便将新的团队成员添加到帐户中。

发票和其他问题

您可以从我们的网站下载您的发票：

• VPN Tracker 发票
• Mail Designer 365 发票
• 其他 equinux 发票

如果您已与您的团队核实，并且仍然对费用有任何疑问，请联系我们的支持团队。请务必提供您的信用卡对账单中的详细信息和您卡片的最后 4 位数字。