• Εάν δεν το έχετε ήδη κάνει, μπορείτε να κατεβάσετε το VPN Tracker χρησιμοποιώντας αυτόν τον σύνδεσμο.
• Αφού ολοκληρωθεί η λήψη, εκκινήστε την εφαρμογή και κάντε κλικ στο κουμπί "Σύνδεση" στην επάνω αριστερή γωνία της αρχικής σελίδας της εφαρμογής.
• Εισαγάγετε το ID και τον κωδικό πρόσβασής σας στο πεδίο που παρέχεται. Συμβουλή: Αυτό είναι το όνομα χρήστη που δημιουργήσατε για πρώτη φορά όταν αγοράσατε το VPN Tracker στο ηλεκτρονικό μας κατάστημα.

Είστε χρήστης του World Connect;

Θα πρέπει να κατεβάσετε το VPN Tracker World Connect. Μπορείτε να το κάνετε χρησιμοποιώντας αυτόν τον σύνδεσμο. Το VPN Tracker World Connect πρέπει να εγκατασταθεί χρησιμοποιώντας το App Store. Μόλις εγκαταστήσετε την εφαρμογή στη συσκευή σας, συνδεθείτε με το ID και τον κωδικό πρόσβασής σας στο equinux.

Συνήθως, η κυκλοφορία προς το απομακρυσμένο δίκτυο δεν μπορεί να σταλεί μέσω του VPN σήραγγας εάν χρησιμοποιεί το ίδιο δίκτυο με το τοπικό δίκτυο.

Επίλυση μιας σύγκρουσης δικτύου χρησιμοποιώντας τον έλεγχο κυκλοφορίας

Μπορείτε να χρησιμοποιήσετε τον Έλεγχο Κυκλοφορίας και το VPN Tracker θα στείλει μη απαραίτητη τοπική κυκλοφορία δικτύου μέσω του VPN.

Ενεργοποίηση Ελέγχου Κυκλοφορίας:
> Μεταβείτε στην επιλογή Προχωρημένα > Έλεγχος Κυκλοφορίας
> Επιλέξτε "Αναγκάστε την κυκλοφορία μέσω του VPN εάν τα απομακρυσμένα δίκτυα έρχονται σε σύγκρουση με τα τοπικά δίκτυα"

Σημειώστε ότι δεν θα μπορέσετε ποτέ να φτάσετε στις ακόλουθες διευθύνσεις μέσω VPN: Η διεύθυνση IP του τοπικού σας δρομολογητή, η διεύθυνση του διακομιστή DHCP και οι διευθύνσεις IP του διακομιστή DNS. Εάν χρειάζεται να φτάσετε σε αυτές τις διευθύνσεις IP μέσω VPN, θα πρέπει να επιλύσετε τη σύγκρουση δικτύου αντί να χρησιμοποιήσετε τον έλεγχο κυκλοφορίας. Το ίδιο ισχύει για οποιεσδήποτε διευθύνσεις IP που χρειάζεται να φτάσετε τοπικά και μέσω VPN.

Επίλυση μιας σύγκρουσης δικτύου με μη αυτόματο τρόπο

Έχετε δύο βασικές επιλογές για την επίλυση μιας σύγκρουσης:

1. Αλλάξτε το τοπικό δίκτυο ώστε να χρησιμοποιεί μια διαφορετική διεύθυνση δικτύου. Στις περισσότερες περιπτώσεις, αυτό θα συνεπάγεται αλλαγή των ρυθμίσεων LAN στον τοπικό δρομολογητή (συμπεριλαμβανομένων των ρυθμίσεων DHCP εάν χρησιμοποιείται το DHCP). Επίσης, οι διευθύνσεις IP των συσκευών στο LAN πρέπει να αλλάξουν (ή να ενεργοποιηθεί μια ανανέωση των διευθύνσεων DHCP, εάν χρησιμοποιείται το DHCP).
2. Αλλάξτε το απομακρυσμένο δίκτυο ώστε να χρησιμοποιεί μια διαφορετική διεύθυνση δικτύου. Στις περισσότερες περιπτώσεις, αυτό συνεπάγεται αλλαγή του LAN στην πύλη VPN (συμπεριλαμβανομένων των ρυθμίσεων DHCP εάν χρησιμοποιείται το DHCP) και αλλαγή των διευθύνσεων IP που χρησιμοποιούνται από τις συσκευές στο LAN της πύλης VPN (ή ενεργοποίηση ανανέωσης DHCP, εάν χρησιμοποιείται το DHCP). Εάν το LAN χρησιμοποιείται στις ρυθμίσεις VPN (όπως για πολιτικές ή κανόνες τείχους προστασίας), αυτά θα πρέπει επίσης να αλλάξουν. Τέλος, αλλάξτε το απομακρυσμένο δίκτυο στο VPN Tracker ώστε να ταιριάζει με τις νέες ρυθμίσεις.

Εάν αποφασίσετε να αλλάξετε το απομακρυσμένο δίκτυο, έχει νόημα να επιλέξετε ένα ιδιωτικό δίκτυο που χρησιμοποιείται λιγότερο συχνά. Σύμφωνα με τα ανεπίσημα στατιστικά στοιχεία μας, οι συγκρούσεις είναι λιγότερο πιθανές όταν χρησιμοποιούνται αυτά τα δίκτυα:

• Υποδίκτυα του 172.16.0.0/12
• Υποδίκτυα του 192.168.0.0/16, εκτός από τα 192.168.0.0/24, 192.168.1.0/24 και 192.168.168.0/24

Εάν αυτά δεν είναι μια επιλογή, μπορείτε να χρησιμοποιήσετε ένα υποδίκτυο του 10.0.0.0/8, εκτός από τα 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Ωστόσο, επειδή οι χειριστές ασύρματων δικτύων μερικές φορές επιλέγουν να χρησιμοποιούν ολόκληρο το δίκτυο 10.0.0.0/8, οι δύο πρώτες επιλογές είναι προτιμότερες.

Εάν έχετε μια πιο εξελιγμένη πύλη VPN, ειδικά ένα SonicWALL, μπορεί να είστε σε θέση να δημιουργήσετε ένα εναλλακτικό απομακρυσμένο δίκτυο στην πύλη VPN που αντιστοιχίζεται 1:1 μέσω της Μετάφρασης Διευθύνσεων Δικτύου (NAT) στο πραγματικό δίκτυο. Οι χρήστες μπορούν στη συνέχεια να συνδεθούν σε αυτό το δίκτυο αντί εάν έχουν μια σύγκρουση δικτύων. Έχουμε ένα οδηγόδιαθέσιμο που περιγράφει αυτήν την προσέγγιση για συσκευές SonicWALL.

Εάν η σύγκρουση προκαλείται από εικονικές διεπαφές δικτύου (π.χ. Parallels, VMware), δείτε εδώ για περισσότερες πληροφορίες.

1. Personal Firewalls / Desktop Firewalls
2. Προστατευτικό Λογισμικό (π.χ. σαρωτές ιών, προστασία από κακόβουλο λογισμικό)
3. Άλλοι VPN Clients / VPN Software (π.χ. NCP Client)

Personal Firewalls φιλτράρουν την κυκλοφορία δικτύου βάσει κανόνων· μόνο η κυκλοφορία για την οποία υπάρχει αντίστοιχος κανόνας επιτρέπεται να περάσει. Το ίδιο το macOS διαθέτει ένα τέτοιο τείχος προστασίας, αλλά φιλτράρει μόνο την εισερχόμενη κυκλοφορία και δεν παρεμποδίζει το VPN Tracker με τις προεπιλεγμένες ρυθμίσεις του. Στα Personal Firewalls, ο χρήστης συνήθως ερωτάται ρητά κατά τη σύνδεση μιας εφαρμογής εάν θέλει να επιτρέψει την κυκλοφορία δεδομένων και εδώ φυσικά δεν πρέπει να απαγορεύσετε στο VPN Tracker την απαραίτητη κυκλοφορία δεδομένων. Εάν το έχετε κάνει αυτό κατά λάθος, και δεν ξέρετε πώς να το αναιρέσετε, συμβουλευτείτε το εγχειρίδιο του λογισμικού ή επικοινωνήστε με τον κατασκευαστή του.

Προστατευτικό Λογισμικό συχνά θεωρεί την κυκλοφορία VPN ως πιθανή απειλή, καθώς δεν μπορεί να αναλύσει αυτήν την κυκλοφορία λόγω της εξαιρετικά ισχυρής κρυπτογράφησης. Σε αντίθεση με τις ασφαλείς συνδέσεις του προγράμματος περιήγησης, η κρυπτογράφηση VPN δεν μπορεί να παρακαμφθεί τοπικά, επομένως προτιμούν να αποκλείσουν όλη την κυκλοφορία VPN που ο χρήστης δεν έχει επιτρέψει ρητά. Εάν δεν γνωρίζετε πώς να ρυθμίσετε αυτό το λογισμικό ώστε να επιτρέπει συγκεκριμένες (ή όλες) συνδέσεις VPN, συμβουλευτείτε το εγχειρίδιο του λογισμικού ή επικοινωνήστε με τον κατασκευαστή του.

Άλλα προγράμματα VPN δεν θα πρέπει να αποτελούν πρόβλημα, καθώς το σύστημα έχει σχεδιαστεί ώστε να μπορούν να εγκατασταθούν και να χρησιμοποιηθούν ταυτόχρονα πολλοί VPN Clients. Ωστόσο, ένα VPN Client πρέπει επίσης να είναι προγραμματισμένο έτσι ώστε να μπορεί να συνεργαστεί με άλλα VPN Clients. Το VPN Tracker είναι προγραμματισμένο έτσι, αλλά δυστυχώς αυτό δεν ισχύει για όλα τα VPN Clients. Ορισμένα διεκδικούν αμέσως μετά την εγκατάσταση όλη την κυκλοφορία VPN, ακόμη και όταν δεν είναι καν ενεργά ή σε λειτουργία. Ως αποτέλεσμα, το VPN Tracker δεν λαμβάνει καθόλου αυτήν την κυκλοφορία. Συνήθως, η μόνη λύση εδώ είναι να απεγκαταστήσετε εντελώς αυτά τα προγράμματα και ίσως να παραπονεθείτε στον κατασκευαστή σχετικά με αυτήν τη συμπεριφορά.

Εάν δεν είστε σίγουροι εάν ένα από αυτά τα προγράμματα είναι εγκατεστημένο στο σύστημά σας ή όχι, υπάρχει ένας απλός τρόπος να το μάθετε. Ξεκινήστε την προεπιλεγμένη εφαρμογή "Terminal" και εισαγάγετε εκεί την ακόλουθη γραμμή εντολών:

systemextensionsctl list

Μόλις το επιβεβαιώσετε με Enter/Return, θα λάβετε μια λίστα με όλες τις επεκτάσεις συστήματος που είναι επί του παρόντος φορτωμένες στο σύστημά σας. Απλώς συγκρίνετε αυτήν τη λίστα με τα ονόματα σε παρένθεση, αρκεί να βρείτε μία από τις καταχωρήσεις που αναφέρονται εκεί:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Το VPN Tracker δεν διατηρεί συνδέσεις VPN όταν ο υπολογιστής τίθεται σε αναστολή λειτουργίας για τους ακόλουθους λόγους:

1. Αμέσως μετά την αφύπνιση, το σύστημα ενδέχεται να έχει διαφορετικές ρυθμίσεις δικτύου από ό,τι κατά τη διάρκεια της αναστολής λειτουργίας, π.χ. επειδή το καλώδιο δικτύου συνδέθηκε εκ νέου ενώ ο υπολογιστής ήταν σε αναστολή λειτουργίας ή ο υπολογιστής μετακινήθηκε σε άλλη θέση όπου υπάρχει ένα διαφορετικό WLAN ή μια μίσθωση DHCP έχει λήξει και ο διακομιστής DHCP πρέπει να εκχωρήσει μια νέα διεύθυνση IP στον υπολογιστή μετά την αφύπνιση επειδή έχει ήδη δώσει την παλιά σε κάποιον άλλο ή η διεπαφή δικτύου δεν υπάρχει πλέον, π.χ. εάν ένας προσαρμογέας δικτύου USB αποσυνδέθηκε. Σε αυτές τις περιπτώσεις, όχι μόνο η σύνδεση θα σταματούσε να λειτουργεί αμέσως μετά την αφύπνιση, αλλά το VPN Tracker δεν θα μπορούσε επίσης να αποσυνδεθεί σωστά από το απομακρυσμένο ομότιμο.

   Επίσης, το VPN Tracker δεν θα αντιλαμβανόταν άμεσα μερικά από αυτά τα γεγονότα, επειδή οι εφαρμογές δεν λαμβάνουν συμβάντα δικτύου ενώ το σύστημα είναι σε αναστολή λειτουργίας και θα έπρεπε επομένως να συγκρίνει όλες τις διαμορφώσεις δικτύου μετά την αφύπνιση με αυτές πριν από τη λήθη και να αποφασίσει μόνο από αυτό εάν η σύνδεση θα μπορούσε ακόμα να λειτουργήσει ή όχι, επειδή για ορισμένα πρωτόκολλα VPN δεν υπάρχει τρόπος να το δοκιμάσετε ενεργά, σε άλλα μόνο εάν χρησιμοποιηθούν συγκεκριμένες επιλογές (π.χ. DPD). Μια λανθασμένη κρίση οδηγεί στο να διατηρηθεί ένας σωλήνας που στην πραγματικότητα δεν μπορεί πλέον να λειτουργήσει και ο χρήστης θα πρέπει στη συνέχεια να τον επανεκκινήσει χειροκίνητα πριν λειτουργήσει ξανά.

2. Οι πύλες NAT θυμούνται μόνο για περιορισμένο χρονικό διάστημα σε έναν πίνακα πώς αντιστοιχίζουν τις ιδιωτικές διευθύνσεις IP στις δημόσιες και πώς αναγράφουν τις θύρες. Ανάλογα με το πρωτόκολλο, αυτό το χρονικό διάστημα μπορεί να κυμαίνεται από δευτερόλεπτα έως λεπτά (ορισμένες πύλες θυμούνται μόνο αυτό για 20 δευτερόλεπτα με UDP). Εάν μια τέτοια καταχώρηση πίνακα χαθεί, αυτό δεν έχει ως αποτέλεσμα σφάλμα, αλλά δημιουργείται μια νέα καταχώρηση για το επόμενο πακέτο, το οποίο συχνά οδηγεί σε διαφορετική αντιστοίχιση, την οποία ο απομακρυσμένος σταθμός δεν μπορεί να χειριστεί επειδή φαίνεται τώρα σαν κάποιος τρίτος να προσπαθεί να καταλάβει τη σύνδεση, καθώς τα πακέτα προέρχονται ξαφνικά από έναν διαφορετικό αποστολέα. Το VPN Tracker δεν μπορεί να γνωρίζει ή να ελέγξει κατά την αφύπνιση εάν η προηγούμενη καταχώρηση πίνακα εξακολουθεί να υπάρχει ή έχει ήδη χαθεί και δεν θα λάβει σφάλμα από την πύλη NAT στην τελευταία περίπτωση, αλλά η σύνδεση δεν θα λειτουργεί πλέον, γεγονός που οδηγεί στα ίδια προβλήματα όπως στην πρώτη περίπτωση. Δεν έχει σημασία εάν χρησιμοποιείται μια τοπική πύλη NAT (όπως στις περισσότερες οικιακές συσκευές δρομολογητή ή μόντεμ) ή μια πύλη NAT κατηγορίας φορέα, η οποία βρίσκεται στον ISP και μέσω της οποίας πολλοί πελάτες μπορούν να μοιραστούν μία μόνο δημόσια διεύθυνση IPv4. Το τελευταίο είναι όλο και πιο συνηθισμένο, επειδή δεν υπάρχουν πλέον δωρεάν διευθύνσεις IPv4 και επομένως δεν μπορεί κάθε πελάτης να αποκτήσει τη δική του.

3. Τα πρωτόκολλα VPN που χρησιμοποιούν κάποια μορφή ανίχνευσης νεκρού ομοτίμου (DPD) αναμένουν τακτική κυκλοφορία δεδομένων από την άλλη πλευρά. Εάν αυτό αποτύχει, στέλνουν πακέτα DPD και αναμένουν ότι αυτές οι αιτήσεις DPD θα απαντηθούν. Εάν δεν απαντηθούν, η άλλη πλευρά θεωρεί τη σύνδεση ως νεκρή και την διαγράφει. Το VPN Tracker δεν γνωρίζει επίσης αυτό κατά τη διάρκεια της αναστολής λειτουργίας του υπολογιστή και δεν μπορεί να ανταποκριθεί σε αυτές τις αιτήσεις. Μετά την αφύπνιση, η σύνδεση θα ήταν ξανά μη λειτουργική, αλλά ακόμη και με το DPD σε χρήση, αυτό συχνά δεν γίνεται αντιληπτό παρά μόνο μετά από περίπου ένα λεπτό και μέχρι τότε το σύστημα θα προσπαθούσε να συνεχίσει να χρησιμοποιεί αυτή τη σύνδεση χωρίς την παραμικρή πιθανότητα επιτυχίας, έτσι ώστε διάφορες εφαρμογές να εισέλθουν σε σφάλματα ή αποσυνδέσεις.

4. Εάν μια σύνδεση VPN αποσυνδεθεί χωρίς ο πελάτης να αποσυνδεθεί από την πύλη VPN και χωρίς η πύλη να γνωρίζει αυτό, μπορεί να συμβεί ότι ο πελάτης δεν μπορεί να επανασυγκεντρώσει αυτή τη σύνδεση αμέσως ή μπορεί να προκύψει ένα σφάλμα σύνδεσης κατά την πρώτη εγκατάσταση. Στη χειρότερη περίπτωση, ο πελάτης μπορεί ακόμη και να αποκλειστεί για λίγα λεπτά. Αυτό μπορεί να συμβεί στις πρώτες δύο περιπτώσεις εάν οι ρυθμίσεις δικτύου έχουν αλλάξει μετά τη φάση αναστολής λειτουργίας ή εάν έχει χαθεί μια καταχώρηση πίνακα NAT.

Για να αποφευχθούν όλα αυτά τα προβλήματα, το VPN Tracker τερματίζει αμέσως όλες τις συνδέσεις VPN μόλις το σύστημα αναφέρει ότι θέλει να τεθεί σε αναστολή λειτουργίας και αποσυνδέεται επίσης σωστά από το απομακρυσμένο ομότιμο. Μόλις το σύστημα ξυπνήσει και αναφέρει ότι το δίκτυο είναι πλήρως λειτουργικό, το VPN Tracker επανασυγκεντρώνει αμέσως όλες αυτές τις συνδέσεις. Αυτό αποφεύγει όλα τα παραπάνω προβλήματα και οι κανονικές εφαρμογές δεν έχουν πρόσβαση στο δίκτυο ενώ το σύστημα είναι σε αναστολή λειτουργίας και έχουν συνηθίσει επίσης το γεγονός ότι δεν υπάρχει διαθέσιμο δίκτυο για λίγο μετά την αφύπνιση, επειδή αυτό ισχύει επίσης χωρίς VPN, ειδικά εάν κάτι έχει αλλάξει στο δίκτυο.