Vanliga frågor och svar

Ja, det är möjligt. Du kan migrera en befintlig TheGreenBow IKEv1-anslutning till VPN Tracker genom att exportera relevanta anslutningsdata och manuellt ange dem i VPN Tracker.

Så här extraherar du den information som krävs:

1. Öppna TheGreenBow och välj önskad anslutning.
2. Öppna konfigurationsmenyn och välj “Export”.
3. I nästa dialog, aktivera “Do not protect exported VPN configuration” för att exportera data i klartext.
4. Spara filen på en plats du väljer.

Viktig information som behövs i VPN Tracker:

1. Gateway-adress

IP-adressen eller värdnamnet för din VPN-slutpunkt. I TheGreenBow listas detta som “Remote VPN Gateway”.

2. Fjärrnätverk

I VPN Tracker måste du definiera vilka nätverk som ska vara tillgängliga via VPN-tunneln. Dessa kallas Remote Networks eller Target Networks, och motsvarar:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Typiska poster inkluderar:

• 192.168.1.0/24 – ett helt subnät
• 10.0.0.0/16 – ett större nätverksområde
• 172.16.0.10/32 – en enda värd

Ange dessa under avsnittet “Remote Networks” eller “Target Networks” i VPN Tracker. Se till att de matchar konfigurationen på VPN-gatewayen, annars kan trafiken inte dirigeras korrekt.

Tips: Om du är osäker, använd 0.0.0.0/0 som en tillfällig inställning. Detta ger åtkomst till alla fjärrnätverk (om det tillåts). Du kan begränsa detta senare vid behov.

3. Fördelad nyckel (PSK)

Om du inte redan har PSK kan du hitta den i den exporterade filen under avsnittet “Authentication”.

4. XAuth-uppgifter

Användarnamn och lösenord för utökad autentisering (om används).

5. Lokalt ID och Fjärr-ID

Dessa värden definierar identiteten hos båda VPN-parterna under IKE-handskakningen. De är särskilt viktiga om:

• VPN-gatewayen inte identifieras efter IP-adress (t.ex. på grund av NAT eller dynamiska IP-adresser),
• certifikat eller avancerade autentiseringsprofiler används,
• gatewayen förväntar sig en specifik identitet (t.ex. FQDN eller anpassat ID).

I den exporterade filen hittas dessa vanligtvis under “ID Type”, “Local ID” och “Remote ID”.
Ange dem i VPN Tracker under “Identifiers” > Lokal / Fjärr, och använd rätt format (t.ex. FQDN, e-postadress, Key ID eller IP-adress).

6. Krypterings- och autentiseringsinställningar

Var särskilt uppmärksam på de algoritmer som används för Encryption, Authentication och Hashing, och replikera dem i VPN Tracker under inställningarna för fas 1 och fas 2.