Häufig gestellte Fragen

VPN Tracker 365 tarjoaa tuen lukemattomille VPN-protokollille ja -yhdyskäytäville, mukaan lukien tuen SonicWALL TZ -sarjalle. Yksityiskohtainen vaiheittainen oppaamme näyttää, kuinka voit määrittää VPN-yhteyden SonicWALL-laitteeseesi VPN Tracker 365:n avulla.

• Lue SonicWALL-asennusopas
• Katso kaikki tuetut laitteet ja protokollat

Jos tarvitset internetiä Macillasi matkustaessasi, voit aktivoida henkilökohtaisen hotspot-toiminnon iPhonessa tai Android-älypuhelimessa jakaaksesi 4G/LTE/5G-mobiiliyhteyden Macin kanssa. Yleensä tämä toimii hyvin useimpien VPN-yhteyksien kanssa. On kuitenkin muutamia huomioitavia asioita:

• PPTP VPN -yhteyksiä ei tueta, koska iOS ja Android eivät tue PPTP-läpivientiä
• IPsec VPN -yhteyksissä saatat joutua säätämään asetuksia NAT-T:lle.

Voit lisätä kaksivaiheisen todennuksen equinux ID:hen osoitteessa id.equinux.com. Tutustu vaiheittaiseen 2FA-oppaaseen saadaksesi lisätietoja. Kirjautuaksesi equinux ID:hen kaksivaiheisella todennuksella varmista, että käytät VPN Tracker for Mac tai VPN Tracker for iPhone & iPad -ohjelman uusinta versiota.

Jos sinulla on ongelmia equinux ID -tilisi käyttämisessä 2FA:lla, lue lisää. Jos sinulla on ongelmia 2FA:n kanssa VPN-yhteyden kanssa, ota yhteyttä VPN-järjestelmänvalvojaan, joka voi auttaa sinua nollaamaan 2FA-asetukset. Nollaa 2FA equinux ID:lle Jos sinulla ei ole enää pääsyä 2FA-laitteeseesi, voit nollata 2FA:n palautuskoodeillasi. Katso 2FA-opas saadaksesi lisätietoja. Minulla ei ole palautuskoodeja Jos sinulla ei ole enää palautuskoodejasi, 2FA:n voi nollata equinux-tukitiimi. Huomaa, että turvallisuussyistä manuaalinen 2FA:n nollaus voi kestää enintään 72 tuntia, jotta tileihin kohdistuva riski vähenee. Jatka ottamalla yhteyttä equinux-tukeen equinux ID:lläsi, ja tiimimme kertoo sinulle, mitä lisätietoja tarvitaan 2FA-asetusten nollaamiseen.

TLS-Cryptin avulla tiedot salataan kahdesti. Kerran yhteysavaimella, joka neuvotellaan uudelleen jokaisen yhteyden yhteydessä, ja kerran staattisella avaimella, joka on osa konfiguraatiota eikä muutu koskaan. Tämän staattisen avaimen paremman suojaamiseksi TLS-Cryptin yhteydessä paketit sisältävät ylimääräisen aikaleiman, jota ei muuten tarvita, ja tämä aiheuttaa ongelman. Siksi suosittelemme TLS cryptin poistamista käytöstä palvelimella. TLS crypt aktivoidaan seuraavalla merkinnällä palvelimen konfiguraatiossa: "tls-crypt ta.key". Jos poistat sen, mikään ei muutu, paitsi että TLS cryptia ei enää käytetä ja se on myös poistettava käytöstä VPN Trackerissa. Tämä antaa sinulle edelleen salatun yhteyden, sitä ei vain salata kahdesti, vaan vain kerran. Näin yhteys on entistä nopeampi eikä vähemmän turvallinen. TLS-Cryptin ainoa tarkoitus on tehdä mahdottomaksi hyökkääjille löytää OpenVPN-palvelin verkosta ja tarvittaessa halvaannuttaa se DoS-hyökkäyksellä, koska jos ensimmäistä pakettia ei ole salattu oikein, palvelin ei vastaa pakettiin lainkaan. Ilman TLS-Cryptia se vastaisi ja vain avaimen neuvottelu epäonnistuisi, mutta sitten hyökkääjä tietäisi, että siellä on OpenVPN-palvelin käynnissä ja voisi tulvistaa sen pyynnöillä, kunnes se kaatuu, koska se on vastuussa laskenta-ajasta jokaiselle pyynnölle.

No answer available

Jos OpenVPN-yhteytesi katkeaa jonkin ajan kuluttua, se voi johtua uudelleenavainnusjaksosta. Testaa, voiko jakson pidentäminen ratkaista ongelman.

Toimi seuraavasti:

• Muokkaa OpenVPN-yhteyttäsi VPN Trackerissa
• Siirry kohtaan "Lisäasetukset > Vaihe 2"
• Muuta Elinikä-arvo arvoon 28800 (vastaa 8 tunnin jaksoa)

Jos tämä ei ratkaise ongelmiasi, voit myös tarkistaa yhteentoimivuusasetukset, erityisesti keep-alive, toiminta ja kuolleen vertaisen tunnistus.

Jos sinulla on edelleen ongelmia VPN-yhteyden kanssa, lähetä meille TSR-raportti.

1. Avaa yhteys VPN Trackerissa ja siirry kohtaan “Muokkaa > Asetukset > Lisäasetukset”. 2. Siirry kohtaan “Liikenteen hallinta” ja lisää Fritzboxin IP-alue, esim. 192.168.178.0/24, kohdan “Käytä VPN:ää vain seuraaviin osoitteisiin” alle. “Käytä VPN:ää vain seuraaviin osoitteisiin” 192.168.178.0/24 3. Jos Fritzboxisi käyttää eri IP-aluetta, anna vastaava alue sen sijaan.

Kun yhdistät SonicWall SCP:n tai SonicWall IKEV1:n kautta DHCP:n avulla, VPN Tracker 365 pyytää Mac-laitteelle IP-osoitetta SonicWall-yhdyskäytävästä DHCP-protokollan avulla. Tämän pyynnön yhteydessä VPN Tracker 365 muuttaa MAC-osoitetta hieman erottaakseen sen laitteesi todellisesta MAC-osoitteesta. Tämä mahdollistaa järjestelmänvalvojille kiinteän IP-osoitteen määrittämisen, kun Mac on yhdistetty LAN:n tai WiFi:n kautta, ja toisen IP-osoitteen, kun se on yhdistetty VPN:n kautta.

Tämä muutos asettaa tietyn bitin MAC-osoitteeseen, merkitsee sen itse määritellyksi osoitteeksi eikä tehdasasetuksilla määritellyksi osoitteeksi.

Esimerkki:
Alkuperäinen MAC-osoite: 00:1B:63:B7:42:23
VPN Tracker MAC-osoite: 02:1B:63:B7:42:23

macOS 15 Sequoia alkaen Apple käyttää oletuksena pyörivää MAC-osoitetta WiFi-yhteyksissä, joka on merkitty nimellä ”Yksityinen WiFi-osoite” Järjestelmäasetuksissa. Vältä tämä ominaisuus, VPN Tracker 365 ilmoittaa todellisen laitteisto-osoitteen (kuten yllä on kuvattu) sen sijaan, että käytettäisiin osoitetta ”Kierto” tai ”Kiinteä” -tilassa.

iOS:ssä VPN Tracker ei voi suoraan hakea MAC-osoitetta. Sen sijaan se luo yhden satunnaisarvon ja tallentaa sen myöhempää käyttöä varten. VPN Tracker iOS:lle käyttää sitten tätä tallennettua arvoa MAC-osoitteena.

VPN Tracker for iOS on nyt saatavilla! Lue lisää

VPN Tracker for iOS on yhteensopiva iOS 15:n kanssa. Testaa VPN Tracker for iOS tässä.

Muuttaaksesi VPN Tracker -tiimisi nimen, toimi seuraavasti:

• Kirjaudu my.vpntracker.com -tilillesi
• Valitse tiimisi vasemmasta yläkulmasta
• Valitse "Team Cloud" vasemmalta puolelta
• Vieritä alas osioon "Nimeä tiimisi uudelleen"
• Syötä uusi tiimin nimi ja paina "Nimeä uudelleen"

Lisääksesi uuden jäsenen VPN Tracker -tiimiisi, toimi seuraavasti:

• Kirjaudu sisään my.vpntracker.com -tilillesi
• Valitse tiimisi vasemmasta yläkulmasta
• Valitse vasemmalta puolelta "Team Cloud"
• Kirjoita yläosassa olevassa Kutsu-osiossa uuden tiimijäsenen nimi ja yrityksen sähköpostiosoite ja napsauta sitten "Lähetä kutsu".
• Kutsuttu tiimin jäsen saa automaattisen sähköpostikutsun, jossa on linkki, johon voit napsauttaa ja liittyä tiimiisi.
• Vinkki: Jokainen VPN Tracker 365 -käyttäjä tarvitsee oman henkilökohtaisen equinux-tunnuksen. Kun käyttäjä on saanut sinulta tiimikutsun ja napsauttanut kutsua koskevaa linkkiä, hän voi joko luoda uuden equinux-tunnuksen tai kirjautua sisään olemassa olevalla tilillään.
• Jos käyttäjä ei saa kutsua koskevaa sähköpostia, voit käyttää kutsua koskevaa linkkiä napsauttamalla "Tiedot" käyttäjänimen vieressä
  
  
• Kun tiimin jäsen on hyväksynyt sähköpostikutsusi, saat siitä ilmoituksen sähköpostitse
  

Vuodesta 2019 Firefox on ottanut käyttöön DNS HTTPS:n kautta (DoH) oletusarvoisesti useissa maissa, mukaan lukien Yhdysvallat, Kanada, Venäjä ja Ukraina.

Mitä tämä tarkoittaa?

Kun DoH on käytössä, se ohittaa DNS-palvelimesi ja sen sijaan verkkoselaimessa kirjoittamasi verkkotunnukset lähetetään DoH-yhteensopivan DNS-palvelimen kautta käyttäen salattua HTTPS-yhteyttä.

Tarkoituksena on turvallisuustoimenpide, jolla estetään muita (esim. internet-palveluntarjoajaa) näkemästä käyttämiäsi verkkosivustoja. Jos kuitenkin käytät VPN-yhdyskäytävän tarjoamaa DNS-palvelinta, se mahdollistaa DNS-kyselyiden suorittamisen VPN-tunnelin ulkopuolella. Lisäksi, jos VPN määrittää DNS-palvelimen, joka ratkaisee sisäiset isäntänimet, näitä ei ratkaista ollenkaan tai ne ratkaistaan virheellisesti, kun DoH on käytössä.

Kuinka poistat DNS HTTPS:n käytöstä Firefoxissa

Varmistaaksesi, että kaikki DNS-kyselysi suoritetaan VPN:n DNS:n kautta, sinun on poistettava DoH käytöstä Firefoxissa. Avaa Firefox-selain, siirry kohtaan Firefox > Asetukset > Verkkoasetukset ja poista valinta kohdasta «Ota DNS HTTPS:n kautta käyttöön»:
Napsauta OK tallentaaksesi muutokset.

SonicWALL listasi tunnetun ongelman julkaisutiedoissa 6.5.4.13: Vakiintunut IPSEC VPN -tunneli epäonnistuu ajoittain NAT -ympäristössä. (GEN6-2296) Ota yhteyttä Sonicwalliin saadaksesi lisätietoja siitä, milloin Sonicwall aikoo korjata tämän ongelman.

Jokainen osapuoli (eli palvelin ja asiakas) asettaa omat säännöt sille, milloin yhteysavain on neuvoteltava uudelleen. Jos yhteydet katkeavat usein, voi auttaa, jos yhteysavaimen uudelleen neuvotteluun tarvittavaa aikaa pidennetään. Jos VPN Trackerissa ei ole määritetty käyttöikää, VPN Tracker käyttää yhtä tuntia (3600 sekuntia). Yhteyttä voidaan muokata VPN Trackerissa ja tätä arvoa voidaan suurentaa. Jotta avain pysyisi voimassa 24 tunnin ajan, arvo on asetettava 86400 sekuntiin. Sama tulisi tallentaa palvelinpuolelle.

Aina kun sertifikaateissa havaitaan tietoturvaongelma, sertifikaattien sääntöjä säädetään ja kiristetään tarpeen mukaan. Uudet säännöt eivät kuitenkaan ole voimassa takautuvasti, eli ne koskevat vain sertifikaatteja, jotka on luotu uusien sääntöjen tultua voimaan. Vanhemmat sertifikaatit on edelleen hyväksyttävä voimassa oleviksi, vaikka ne olisi luotu vanhempien sääntöjen mukaisesti. Mitä pidempään vanha sertifikaatti on käytössä, sitä todennäköisemmin joku asianmukaisella tiedolla ja taidolla törmää siihen ja hyödyntää sen tietoturvaongelmaa. Siksi et halua pitkiä voimassaoloaikoja, koska jos sertifikaatti on uusittava, se on aina uusittava voimassa olevien sääntöjen mukaisesti, ja tämä tapahtuu aikaisemmin, mitä lyhyempi voimassaoloaika on. Aikaisemmin suoritusaika oli liian pitkä, mutta tämä aiheutti ongelmia useita kertoja, kun RSA murtui 768 bitillä tai kun SHA-1-törmäysten luomiseen löydettiin menetelmä, mikä tarkoitti, että SHA-1-pohjaiset allekirjoitukset voitiin väärentää kerralla. Silloin kesti liian kauan, ennen kuin epävarmat sertifikaatit eivät olleet enää käytössä, mikä johti erilaisiin vältettäviin hyökkäyksiin. Muuten, uusiminen koskee vain yhdyskäytäväsertifikaattia. Käyttäjäsertifikaatteja ei tarvitse uusia, jos vaihdat sertifikaatin yhdyskäytävässä. Käyttäjät eivät tarvitse uutta konfiguraatiota. Itse asiassa käyttäjät eivät edes huomaa tällaista vaihtoa. Nykyään verkkopalvelimilla tämä tapahtuu yleensä automaattisesti ja jopa useammin, koska verkkosertifikaatit ovat yleensä voimassa enintään 90 päivää.

Jotta Ubiquiti Unifin OpenVPN-yhteydet toimisivat oikein VPN Trackerin kanssa, konfiguraatiotiedostoon on tehtävä seuraava muutos ennen sen tuomista VPN Trackeriin: - Lataa OpenVPN-konfiguraatiotiedosto Unifi-konsolista. - Avaa konfiguraatiotiedosto tekstieditorilla. - Etsi tämä rivi: Cipher AES-256-CBC - Muuta rivi: AES-256-GCM - Tallenna tiedosto. - Tuo tiedosto VPN Trackeriin

No answer available

Oletuksena Zyxel luo palomuurisääntöjä, jotka sallivat liikenteen SSL VPN:stä LAN-alueelle ja LAN-alueelta SSL VPN:ään. Nämä säännöt ovat välttämättömiä VPN-liikenteen sallimiseksi, kun yhteys on muodostettu. Kuitenkaan ei ole käytäntöä, joka todella sallisi VPN-hallintaliikenteen WAN-portissa, WAN-porttiin saapuvat asiakaspalvelupyynnöt hylätään palomuurissa.

Jotta voit sallia OpenVPN-yhteyden WAN-portissa, sinun on ensin luotava oma käytäntö. Valitse päänavigoinnista Security Policy > Policy Control, napsauta + Add -painiketta ja luo käytäntö, joka sallii liikenteen palvelulle SSLVPN kohdasta WAN kohteeseen ZyWALL. Katso alla oleva näyttökuva.

Kun aloitat kokeilulisenssin (esim. 7 päivää), valtuutamme korttisi vastaavan lisenssin vuosimaksua varten heti, kun aloitat testin (samoin kuin hotellin tai autonvuokrauksen vakuus). Jos peruutat kokeilulisenssin määritetyn ajanjakson sisällä, tililtäsi ei veloiteta mitään. Ennakkolupa ei ole enää voimassa.

Fortigate-webikäyttöliittymässä voi olla ongelmia asennuksen kanssa, mahdollisesti tietyillä selaimilla, kuten Safarilla. Tässä muutamia vinkkejä: • Tarkista, onko Fortigate-laitteelle saatavilla firmware-päivitys: Firmware-päivitykset • Aseta ensin uusi yhteys Fortigate-web-käyttöliittymässä ja tarkista sitten kaikki kentät uudelleen valitsemalla 'Muokkaa'. Tämä voi auttaa, koska kaikki kentät eivät ehkä ole olleet näkyvissä alkuperäisen asennuksen aikana.

Muunna tuotteesi kauppakrediteiksi

Jos haluat muuttaa lisenssien määrää, voit muuntaa olemassa olevan lisenssisi kauppakrediteiksi. Voit sitten käyttää tätä luottoa seuraavaan ostokseesi:

• Vieraile Kaupan tarjoukoodin siirtosivulla ja noudata ohjeita saadaksesi tarjoukoodisi.
• Valitse uudet tuotteesi my.vpntracker Store -kaupassa.
• Syötä tarjoukoodisi kassalla.

Huomautus: Jos vanhan tuotteesi jäljellä oleva arvo ylittää uuden tuotteen summan, saat lisätarjoukoodin jäljellä olevalle summalle.

Tietyissä SonicWall-julkaisuissa on tunnettuja ongelmia DHCP IP-osoitteiden määrittämisessä asiakkaille, mikä voi johtaa päällekkäisiin IP-osoitteisiin. Vianmäärityksen yhteydessä kokeile seuraavaa: 1. Yhdistä VPN:ään tietokoneella, jossa on yhteysongelmia. 2. Kirjaa ylös määritetty asiakkaan IP-osoite. 3. Pingaa tämä IP-osoite paikallisverkostasi. 4. Katkaise VPN-yhteys ongelmallisesta tietokoneesta. Huomaat todennäköisesti, että ping jatkuu, mikä osoittaa, että jokin toinen laite käyttää tätä IP-osoitetta. Vianmääritysvaiheet: 1. Tunnista tietokone, joka käyttää päällekkäistä IP-osoitetta. Usein tietokone paikallisverkossa käyttää jo IP-osoitetta, joka kuuluu SonicWallin DHCP-alueeseen. 2. Jos vaihe 1 ei ratkaise ongelmaa, käynnistä SonicWall uudelleen.

Sonicwall on viime aikoina kohdannut erilaisia ongelmia iOS- ja Mac VPN -asiakkaansa SSL VPN:n kanssa, ”Sonicwall Mobile Connect”. Virheilmoitus näkyy asennuksen aikana: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Kun aloitat yhteyden, näkyy seuraava: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. Tällaisissa tapauksissa suosittelemme siirtymistä VPN Trackerin käyttöön. VPN Tracker on saatavana sekä Macille että iOS:lle. Lisäetu on, että kun yhteys on määritetty, se on heti käytettävissä molemmissa laitteissa, koska VPN Tracker synkronoi asetukset turvallisesti Personal Safen kautta. Päivitys syyskuussa 2024: SonicWall on tuonut käyttöön toisen päivityksen SonicOS 6.5.4.15-116n avulla, mikä on tehnyt SSL VPN -toiminnallisuuden toimimattomaksi monissa SonicWall-laitteissa. Päivitys marraskuussa 2024: Tämän ongelman näyttää ratkaisevan SonicOS 6.5.4.15-117n -päivitys. Lisätietoja saat osoitteesta: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

AnyConnect-yhdyskäytävissä yhdyskäytäväosoitteen kirjainkoko voi joskus olla tärkeä. gateway.example.com ja Gateway.example.com käsitellään eri tavoin. Varmista, että kirjainkoko vastaa tarkasti AnyConnect-yhdyskäytävän asetuksia.

• Lähetä keep-alive ping joka

  Tämä asetus määrittää, lähettääkö VPN Tracker keep-alive pingejä ja kuinka usein. Keep-alive ping ei ole tavallinen ping ja VPN-yhdyskäytävä ei käsittele sitä tunneliliikenteenä, joten se ei pidä yhteyttä aktiivisena yhdyskäytävässä. Näiden pingien ainoa tarkoitus on pitää yhteys aktiivisena palomuurien ja NAT-reitittimien kautta VPN Trackerin ja yhdyskäytävän välillä, kun muuta tunneliliikennettä ei lähetetä.

• Katkaise yhteys, jos se on inaktiivinen

  Tämä asetus määrittää, katkaiseeko VPN Tracker yhteyden inaktiivisuuden vuoksi ja kuinka kauan sen jälkeen. Vain tunneliliikennettä pidetään aktiivisuutena, pingejä, jotka lähetetään molemmilta puolilta, ja protokollanhallintaliikennettä ei pidetä tunneliliikenteenä.

• Pidä vertaista kuolleena, jos elonmerkkejä ei ole

  Tämä asetus määrittää, katkaiseeko VPN Tracker yhteyden, jos elonmerkkejä ei ole ja kuinka kauan sen jälkeen. Kaikki liikenne yhdyskäytävästä pidetään elonmerkkinä, riippumatta siitä, onko kyseessä tunneliliikenne, keep-alive ping vai protokollanhallintaliikenne.

  Tällä asetuksella ei ole vaikutusta, jos yhdyskäytävää ei ole määritetty lähettämään pingejä (asetus --ping tai ping palvelimen määritystiedostossa), koska pingejä ei ole käytössä, tunneliliikennettä tai hallintaliikennettä ei ehkä ole jonkin aikaa, mutta se ei ole todiste siitä, että yhdyskäytävä ei ole enää aktiivinen, koska se ei lähetä mitään, jos mitään ei ole lähetettävää. Pingit käytössä yhdyskäytävä lähettää ainakin keep-alive pingit tällaisessa tilanteessa, ja jos ne eivät myöskään saavu, yhdyskäytävä on todennäköisesti katkaissut yhteyden tai on offline-tilassa.

Meillä on uusi beta-toiminto, jonka avulla voit vaihtaa olemassa olevan lisenssin promo-koodiin, jonka arvo on sama kuin jäljellä oleva jakso. Voit sitten käyttää saatua hyvitystä uuteen lisenssiin, joka on ostettu pääkäyttäjätililläsi. Jatkaaksesi yhdistämistä noudata näitä ohjeita:

• Vieraile lisenssin siirtosivulla ja kirjaudu sisään tilille, jolla on lisenssi, jolle haluat saada hyvityksen
• Valitse lisenssi, jonka haluat vaihtaa, ja vahvista lisenssin muunnos. Promo-koodisi jäljellä olevalle ajanjaksolle lähetetään sähköpostitse tilisi sähköpostiosoitteeseen.
• Siirry my.vpntracker.com-portaaliin ja kirjaudu sisään tilillä, johon haluat lisätä lisenssin.
• Napsauta ”Osta lisenssejä tai päivityksiä” ja lisää lisenssi. Lisätietoja lisenssien lisäämisestä löydät täältä:

• Käytä promo-koodia tilaukseesi sivun alareunassa, tarkista ehdot ja napsauta ”Maksa nyt”

Huomaa, että voit käyttää vain yhtä promo-koodia tilausta kohden, mutta suhteellisella laskennalla voit yksinkertaisesti tehdä useita tilauksia, yhden jokaiselle lisenssille, jonka sinun on lisättävä, ja jokaiselle promo-koodille, jonka haluat lunastaa. Huomaa, että lisenssin siirtokoodit vanhenevat 14 päivän kuluttua ja ne on lunastettava ennen vanhenemista.

Yhteyden jakamiseksi TeamCloudin avulla

• Sinun on oltava tiimin johtaja tai järjestäjä – usean ylläpitäjän tuki otetaan parhaillaan käyttöön tiimeissä – ota meihin yhteyttä, jos haluat ottaa tämän käyttöön tiimillesi heti.
• Valitse yhteys VPN Trackerissa ja valitse vaihtoehto 'Jaa tiimin kanssa' Tila- tai Määritä-näkymistä

Huomautus uusista käyttäjistä

Yhteyden vastaanottavan henkilön on oltava VPN Tracker -tiimisi jäsen ja hänen on määritettävä TeamCloud-salauksen avaimet.
Tämä tapahtuu automaattisesti, kun he avaavat VPN Trackerin ja muut tiimin jäsenet ovat online-tilassa. Jos toinen tiimin jäsen ei ole käytettävissä, tiimin johtaja voi myös vahvistaa TeamCloud-asetukset osoitteessa my.vpntracker.com.

Yhdistääksesi WireGuard® VPN-palvelimeen - esimerkiksi muodostaaksesi etäyhteyden kotiverkkoosi - tarvitset VPN-asiakasohjelman. VPN Tracker tukee WireGuard® VPN-yhteyksiä Macissa, iPhonessa ja iPadissa! Muodostaaksesi yhteyden, noudata näitä 3 vaihetta:

1. Avaa VPN Tracker ja lisää uusi WireGuard® -yhteys
2. Lataa WireGuard® -määritystiedostosi tai skannaa QR-koodisi
3. Tallenna yhteytesi tilillesi käyttämällä turvallista päästä päähän -salausta

Voit nyt muodostaa yhteyden WireGuard® VPN -palvelimeesi Macissa, iPhonessa tai iPadissa. → Lisätietoja WireGuard® VPN -yhteyden muodostamisesta VPN Trackerissa WireGuard® on Jason A. Donenfeldin rekisteröity tavaramerkki.

Jos olet jo ostanut VPN Tracker -lisenssin, mutta haluat vaihtaa toiseen tuotteeseen, sinulla on kaksi vaihtoehtoa:

1. Osta päivitys Useimmissa tapauksissa voit päivittää nykyisen suunnitelmasi. VPN Tracker -kauppa laskee ostoksesi automaattisesti suhteessa nykyisen tuotteesi jäljellä olevaan arvoon.

Siirry my.vpntracker-päivityssivulle nähdäksesi päivitysvaihtoehtosi.

2. Muunna tuotteesi kauppahyvitykseksi Jos ostit toisella tilillä tai haluat vaihtaa kokonaan toiseen tuotelinjaan, voit muuntaa nykyisen lisenssisi kauppahyvitykseksi ja käyttää sitä uuteen ostokseesi:

• Vieraile kaupan promo-koodin siirtosivulla ja noudata ohjeita saadaksesi promo-koodisi
• Valitse uusi tuotteesi my.vpntracker-kaupasta
• Syötä promo-koodisi kassalla

Huomautus: Jos vanhan tuotteesi arvo on suurempi kuin uuden tuotteen hinta, saat toisen promo-koodin jäljellä olevalle summalle.

Kaikki equinux-tilit tukevat turvallista kaksivaiheista todennusta (2FA) lisäturvakerroksena arkaluonteisille tiedoillesi. Ota 2FA käyttöön tilillesi kirjautumalla osoitteeseen id.equinux.com ja siirry Monivaiheinen todennus -välilehteen. Löydät täältä QR-koodin / todennuskoodin, joka tarvitaan 2FA:n määrittämiseen equinux-tilillesi OTP-ratkaisullasi.

equinux 2FA tukee kaikkia tärkeimpiä todennus- ja salasanasovelluksia, mukaan lukien:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Sertifikaatti on samanlainen kuin henkilöllisyystodistus; lähetät sen toiselle osapuolelle vahvistaaksesi valtuutesi tai vahvistaaksesi henkilöllisyytesi. Koska kuka tahansa voi luoda sertifikaatin millä tahansa sisällöllä tietokoneellaan, on tärkeää, että luotettava CA vahvistaa sertifikaatin tiedot allekirjoittamalla sen. Tämä estää myös sertifikaatin muokkaamisen tulevaisuudessa. CA-sertifikaatti tarvitaan vain tämän allekirjoituksen kelpoisuuden tarkistamiseen tulevaisuudessa ja sen selvittämiseen, mikä CA on vastuussa näistä tiedoista, jotta voin päättää luottaako tähän CA:han. Jokaisella sertifikaatilla on yksityinen avain. Tämä on todiste siitä, että olet sertifikaatin omistaja tai valtuutettu tunnistautumaan tällä sertifikaatilla, koska vain valtuutetut henkilöt voivat käyttää yksityistä avainta, kun taas sertifikaatti voi olla kaikkien saatavilla ja usein onkin. Siksi voin helposti saada sertifikaatin miltä tahansa verkkopalvelimelta tai OpenVPN-yhdyskävältä, koska molemmat lähettävät sertifikaatin, kun yritän muodostaa yhteyden, mutta ilman yksityistä avainta en voi tunnistautua sertifikaatilla. Jos hyökkääjä haluaa teeskennellä tiettyä OpenVPN-yhdyskävää, esimerkiksi saadakseen käyttäjien salasanoja, hänen on määritettävä oma OpenVPN-yhdyskävänsä ja ohjattava uhrin liikenne sinne, mikä on täysin mahdollista. Mutta sitten hänellä on ongelma: hänen on myös tunnistettava itsensä oikeaksi yhdyskäväksi. Jos asiakas ei kuitenkaan tarkista, onko yhdyskäväosoite lueteltu sertifikaatissa, hän voi yksinkertaisesti käyttää VPN-käyttäjän sertifikaattia, koska sertifikaatin on allekirjoittanut sama CA kuin yhdyskäväsertifikaatin. Käyttäjän sertifikaatin ja sen yksityisen avaimen hankkiminen on paljon helpompaa kuin yhdyskäväsertifikaatin hankkiminen. Jotta hän saisi yhdyskäväsertifikaatin, hänen on murtauduttava suoraan yhdyskävään, mutta jos minulla on rajoittamaton pääsy yhdyskävään, en enää tarvitse sertifikaattia, koska voin kaapata salasanat suoraan yhdyskävässä ja saada välittömästi täyden pääsyn kaikkiin yksityisiin verkkoihin sen takana. Yhdyskävät on suunniteltu niin, että niihin on mahdollisimman vaikea hyökätä, toisin kuin käyttäjien työskentelytietokoneisiin, joihin on helpompi asentaa troijalaisia. Ja se on vielä helpompaa, jos VPN-käyttäjä haluaa toimia hakkerina, koska hänellä on säännöllinen pääsy voimassa olevaan käyttäjän sertifikaattiin, mukaan lukien vastaava yksityinen avain, ja hän voi saada muiden käyttäjien salasanoja, mikä voi antaa hänelle laajat käyttöoikeudet, koska salasanat hallitaan yleensä keskitetysti ja samaa salasanaa käytetään myös muihin yrityspalveluihin. Siksi ei riitä, että sertifikaatti on voimassa ja sen on allekirjoittanut asianmukainen CA, on myös varmistettava, että yhdyskäväsertifikaatti on todellakin yhdyskäväsertifikaatti ja vastaa yhdyskävää, jonka kanssa kommunikoit juuri nyt, muuten se heikentää koko sertifikaattiturvallisuuden konseptia.

Voit yrittää muokata VPN-yhteyttäsi Linksysissä ja valita "LOCAL GROUP SETUP" -osiossa Subnet ja syöttää 0.0.0.0 IP-osoitteeksi ja 0.0.0.0 aliverkon peitteeksi. (VPN Trackerissa muutat sitten topologian Host-to-Everywhere -asetukseksi.)

1. Mikä on katkos uudelleennäppäilyprosessin (rekeying) aikana?

   Katkos uudelleennäppäilyprosessin aikana tapahtuu, kun VPN-yhteys katkeaa avaimen päivityksen (rekeying) aikana. Tämä aiheuttaa sen, että liikennettä ei käsitellä lyhyen aikaa, mikä on erityisen ongelmallista vakaiden yhteyksien, kuten videoneuvottelujen, kanssa.

2. Miksi ongelma ilmenee uudelleennäppäilyn aikana?

   Ongelma ilmenee, koska palomuuri ei hyväksy liikennettä uudelleennäppäilyprosessin aikana, kun käytetään TCP:tä OpenVPN:n kanssa. Tämä aiheuttaa liikenteen keskeytymisen.

3. Mitä vaikutuksia katkoksella on videoneuvotteluihin?

   Videoneuvottelujen aikana katkos uudelleennäppäilyn aikana voi aiheuttaa liikenteen täydellisen keskeytymisen. Tämä katkaisee yhteyden, keskeyttäen tai lopettaen videoneuvottelut.

4. Miksi TCP on altis tälle ongelmalle?

   OpenVPN:n mukaan TCP on ongelmallinen VPN-yhteyksille, koska se on herkempi liikenteen ruuhkautumiselle verkkoongelmien tai uudelleennäppäilyprosessin aikana. OpenVPN suosittelee UDP:n käyttöä, koska se voi hallita uudelleennäppäilyprosesseja paremmin.

5. Mitä ratkaisuja VPN Tracker tarjoaa tähän ongelmaan?

   VPN Tracker tarjoaa hyvin yksinkertaisen ratkaisun: yhteyttä luotaessa VPN Tracker asettaa uudelleennäppäilyajastimen automaattisesti 24 tunniksi. Tämä vähentää yhteyden katkeamisia, joita uudelleennäppäilyprosessit aiheuttavat, ja ylläpitää vakaan yhteyden. Lisäksi VPN Tracker tukee vaihtamista UDP:hen, mikä mahdollistaa luotettavamman yhteyden.

6. Miksi uudelleennäppäilyajastin tulisi asettaa 24 tunniksi?

   Pidempi uudelleennäppäilyjakso vähentää yhteyden katkeamisten määrää. Asettamalla ajastimen 24 tunniksi – kuten VPN Tracker tekee oletuksena – vähennetään todennäköisyyttä, että uudelleennäppäilyprosessi käynnistetään kriittisessä vaiheessa, kuten videoneuvottelussa.

7. Mitä etuja VPN Tracker tarjoaa UDP:n käytöstä TCP:n sijaan?

   VPN Tracker yksinkertaistaa UDP:n määritystä, mikä mahdollistaa nopeamman yhteyden ja vähentää herkkyyttä pakettien menetykselle. UDP on tehokkaampi ja kestävämpi häiriöitä vastaan uudelleennäppäilyprosessin aikana, mikä on erityisen hyödyllistä sovelluksissa, jotka käyttävät paljon kaistanleveyttä, kuten videoneuvottelut tai suoratoisto.

8. Mitä suosituksia VPN Tracker antaa yrityksille VPN-yhteyksien optimoimiseksi?

   Yrityksille, jotka luottavat vakaisiin yhteyksiin, VPN Tracker tarjoaa yksinkertaisia ja tehokkaita ratkaisuja:

   • Oletuksena uudelleennäppäilyajastin on asetettu 24 tunniksi yhteyden katkeamisten minimoimiseksi.
   • Suositellaan UDP:n käyttöä TCP:n sijaan, kun mahdollista, suorituskyvyn parantamiseksi.

Jos sinulla on ongelmia FortiSSL-yhteyden kanssa, se voi liittyä “Strict Host Check” -toimintoon. Voit yrittää poistaa tämän asetuksen käytöstä yhdyskäytävässä. Noudata näitä ohjeita: Poistaaksesi host-tarkistuksen FortiSSL-palvelinpuolella, voit poistaa “Host-tarkistuksen” käytöstä SSL-VPN-asetuksissa. Vaiheet: 1. Kirjaudu FortiGate CLI- tai GUI-käyttöliittymään (Command Line Interface tai Graphical User Interface). 2. Syötä seuraava komento CLI:ssä poistaaksesi host-tarkistuksen käytöstä: config vpn ssl settings set host-check disable end Tämä poistaa käytöstä tiukan host-tarkistuksen SSL-VPN-asiakkaille.

Jos saat virheilmoituksia, jotka liittyvät mahdolliseen vialliseen Internet-yhteyteen, kokeile seuraavia vaiheita: 1. Oletko yhteydessä Internetiin? Tarkista Internet-yhteytesi avaamalla verkkosivusto, kuten www.google.com, selaimessasi (esim. Safari). Jos se toimii, siirry vaiheeseen 2. Jos mikään sivu ei lataudu, kokeile seuraavia:

• Tarkista Wi-Fi-yhteys: varmista, että Wi-Fi on käytössä laitteessasi ja että se on yhdistetty oikeaan verkkoon
↵
• Tarkista kaapeliyhteydet: jos käytät kaapeliyhteyttä, varmista, että kaapeli on kytketty kunnolla eikä se ole vaurioitunut.
• Käynnistä reititin uudelleen: irrota reititin virtalähteestä noin 30 sekunniksi ja kytke se sitten takaisin. Odota muutama minuutti, kunnes yhteys palautuu.
↵
• Ota yhteyttä järjestelmänvalvojaan tai palveluntarjoajaan: jos ongelma jatkuu, ongelma voi olla Internet-palveluntarjoajassasi. Ota yhteyttä järjestelmänvalvojaan tai Internet-palveluntarjoajan asiakaspalveluun.
↵
• Käytä mobiiliyhteyttä: jos sinulla on pääsy mobiilidataan, yritä määrittää yhteyspiste yhteyden testaamiseksi.

2. Jos virheilmoituksessa mainitaan tietty palvelin, yritä käyttää määritettyä osoitetta selaimellasi (esim. Safari). Jos se toimii, siirry vaiheeseen 3. Jos se ei toimi, ongelma voi olla virheilmoituksessa mainitussa palvelimessa. Yritä toistaa toiminto VPN:ssä myöhemmin. 3. Tarkista, estääkö nykyinen VPN-yhteytesi tai palomuuri pääsyn Internetiin tai tiettyyn verkkosivustoon ja poista esto tarvittaessa.

• Voit tarkastella ja määrittää, sulkeeko nykyinen aktiivinen VPN-yhteytesi pois tiettyjä Internet-osoitteita yhteysasetuksissa: valitse VPN:ssä yhteys, valitse ”Muokkaa”, valitse ”Lisäasetukset”. Liikenteenhallinta-alueella voi olla lueteltu Internet-osoitteet, joihin VPN rajoittaa pääsyn.
• Tarkista, sulkeeko palomuuri pois tiettyjä Internet-osoitteita, poista palomuuri väliaikaisesti käytöstä ja toista toiminto VPN:ssä, joka aiheutti virheilmoituksen.
• Tarkista palomuurin asetukset estetyt sovellukset tai verkkosivustot. Jotkut palomuurit mahdollistavat tiettyjen IP-osoitteiden, toimialueiden tai sovellusten valikoivaisen estämisen.
• Jos huomaat, että sääntö estää pääsyn, voit mukauttaa sääntöä tai lisätä poikkeuksen, jotta pääsy tiettyihin verkkosivustoihin tai palveluihin sallitaan.
• Jos et vieläkään pääse tiettyihin alueisiin, ota yhteyttä palomuurin valmistajan tukeen tai IT-tukeen.

SonicWallin SonicOS 6.5.4.15-116n-päivitys katkaisee SSL-VPN-yhteydet SonicWall Mobile Connectin ja VPN Tracker 365:n kanssa. VPN Trackerin lokissa voit myös nähdä virheilmoituksen:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Päivitä Sonicwall vähintään SonicOS 6.5.4.15-117n:een tämän ongelman korjaamiseksi. Lisätietoja saat osoitteesta: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet suosittelee IPsec-protokollan käyttöä FortiGate-laitteissa ja korostaa nyt nimenomaisesti tätä mieltymystä (alkaen marraskuusta 2024): Kokemuksemme osoittaa myös, että IPsec-yhteydet ovat huomattavasti suorituskykyisempiä, joten suosittelemme myös IPsec:n käyttöä.

Kyllä, voit tulostaa kotitulostimellesi, vaikka olisit poissa kotoa ja yhdistetty VPN Tracker -yhteyteen. Jotta voit varmistaa sujuvan etätulostuksen, noudata näitä ohjeita:

1. Määritä staattinen IP-osoite tulostimellesi

• Avaa reitittimen web-käyttöliittymä kirjoittamalla sen IP-osoite web-selaimeen (esim. 192.168.1.1 tai 192.168.0.1).
• Siirry LAN- tai DHCP-asetuksiin.
• Määritä staattinen IP-osoite tulostimellesi (esim. 192.168.50.100), jotta se pysyy johdonmukaisena.

2. Määritä Mac-tietokoneesi etätulostusta varten

• Yhdistä > Tulostimet ja skannerit Mac-tietokoneellasi.
• Napsauta + lisätäksesi uuden tulostimen.
• Valitse IP-välilehti ja kirjoita tulostimellesi määritetty staattinen IP-osoite.
• Valitse oikea tulostinohjain varmistaaksesi yhteensopivuuden.

3. Vältä Bonjourin käyttöä etätulostuksessa

Applen Bonjour-palvelu auttaa havaitsemaan laitteita paikallisissa verkoissa, mutta se ei toimi luotettavasti VPN:n kautta, koska se on riippuvainen multicast DNS:stä (mDNS). Yhdistä tulostimeen aina sen staattisella IP-osoitteella.

4. Tarkista palomuurin ja verkon asetukset

• Varmista, että palomuuri sallii tulostimen liikenteen VPN:n kautta.
• Tarkista, että tulostimen ja VPN:n asetukset eivät estä etäyhteyksiä.

Asettamalla staattisen IP-osoitteen, välttämällä Bonjourin käyttöä ja varmistamalla oikeat palomuurisäännöt, voit tulostaa dokumentteja etänä VPN Trackerin kautta ilman ongelmia.

Ei, se ei ole mahdollista. Koska WireGuard toimii, jokainen henkilö tarvitsee oman henkilökohtaisen yhteyden. Yhteyden jakaminen useiden käyttäjien kesken ei ole sallittua ja se aiheuttaa yhteysongelmia. Samoin, jos työntekijä haluaa käyttää VPN:ää useammalla kuin yhdellä laitteella (esim. Mac ja iPhone), hän tarvitsee erillisen yhteyden jokaiselle laitteelle. my.vpntracker.com:n avulla voit hallita kaikkia yhteyksiäsi keskitetysti: voit esimerkiksi luoda 100 WireGuard-yhteyttä etukäteen, ladata ne ja määrittää ne työntekijöille ja heidän laitteilleen tarpeen mukaan (esim. herra Miller/Mac ja herra Miller/iPhone).

WireGuard-protokolla ei itsessään tue kaksivaiheista tunnistautumista (2FA) VPN-yhteyksille. Kun käytät WireGuard-yhteyksiä VPN Tracker:n kanssa, voit kuitenkin parantaa yleistä tietoturvaasi ottamalla 2FA:n käyttöön VPN Tracker -tililläsi.

Tämä tarkoittaa, että VPN-määrityksesi ja pääsy siihen on suojattu ylimääräisellä tietoturvakerroksella, kun taas WireGuard-yhteytesi pysyvät päästä päähän salattuina maksimaalisen suojan saavuttamiseksi.

VPN Trackerin käyttäminen on paras tapa hyödyntää WireGuardin suorituskykyä ja tietoturvaa yhdessä modernien tilisuojausmekanismien, kuten 2FA:n, kanssa.

VPN Tracker on ammattimainen VPN-asiakasohjelma macOS:lle ja iOS:lle, joka on suunniteltu yrityksille. Se tarjoaa turvallisen ja luotettavan etäyhteyden sisäisiin yritysverkkoihin mistä tahansa Mac-, iPhone- tai iPad-laitteesta.

Yritysten siirtyessä pois Windows 10:stä monet ottavat käyttöön macOS:n. VPN Tracker varmistaa, että nämä organisaatiot voivat ylläpitää turvallista, yritystason VPN-yhteyttä etätöihin, IT-hallintoon ja kenttähenkilöstöön.

Kyllä, VPN Tracker tukee laajaa valikoima protokollia, mukaan lukien IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 ja SSL VPN — täysin yhteensopiva useimpien yritystason palomuurien ja reitittimien kanssa.

Ehdottomasti. VPN Tracker on macOS-vaihtoehto Windows-pohjaisille VPN-asiakasohjelmille, kuten Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN ja F5 BIG-IP Edge Client, ja muille, lisäominaisuuksilla, jotka on räätälöity Apple-laitteille.

Kyllä, VPN Tracker on täysin optimoitu Apple Silicon Mac -tietokoneille, mukaan lukien M1- ja M2-sirut, ja se tarjoaa korkean suorituskyvyn ja pitkän akunkeston.

Kyllä. VPN Tracker on suunniteltu moderneihin IT-ympäristöihin, ja se tukee sertifikaattipohjaista todennusta, MFA:ta ja integrointia yritystason tietoturvakäytäntöihin.

Kyllä, VPN Tracker tarjoaa tiimin hallintaominaisuuksia, kuten kokoonpanon käyttöönoton, lisenssien hallinnan ja pääsyn tarkastuksen IT-järjestelmänvalvojille.

Yleensä ei. VPN Tracker toimii olemassa olevan VPN-infrastruktuurisi kanssa. Se tukee kokoonpanoja SonicWallille, Fortinetille, Ciscolle, Sophosille ja monille muille suoraan laatikosta.

VPN Tracker tarjoaa yksityiskohtaisia asennusoppaita ja tuontityökaluja, joiden avulla voit siirtää VPN-asetukset Windows-asiakkailta Macille nopeasti ja turvallisesti.

Kyllä, ehdottomasti! Tukitiimimme auttaa mielellään. Klikkaa tästä avataksesi yhteydenottolomake.

Tätä käyttäytymistä ei voi poistaa kokonaan käytöstä. VPN Tracker odottaa tietyn ajan autentikointipalvelimen vastausta. Jos vastausta ei tule, sovellus ei voi tietää, oliko salasana väärin vai vastaako palvelin vain hitaasti – joten se kysyy salasanaa uudelleen, varmuuden vuoksi. Mahdollinen ongelman lievitys: Lisää aikarajan arvoa, jotta VPN Trackerilla on enemmän aikaa odottaa palvelimen vastausta. Voit säätää tätä kohdassa: “Credential Prompt Timeout” (saksa: Anzeigedauer für Authentifizierungsdialoge). Näin vähennetään tarpeettomia salasanakehotteita hitaasti tai ylikuormittuneisiin palvelimiin yhdistettäessä.

Kyllä, voit siirtää olemassa olevan TheGreenBow IKEv1 -yhteyden VPN Tracker -ohjelmaan viemällä asiaankuuluvat yhteystiedot ja kirjoittamalla ne manuaalisesti VPN Tracker -ohjelmaan.

Kuinka saat tarvittavat tiedot:

1. Avaa TheGreenBow ja valitse haluamasi yhteys.
2. Avaa asetusten valikko ja valitse ”Vie”.
3. Seuraavassa valintaikkunassa valitse valintaruutu ”Älä suojaa vietyä VPN-asetusta” datan viemiseksi pelkkänä tekstinä.
4. Tallenna tiedosto valittuun sijaintiin.

Tarvittavat tiedot VPN Trackerissa:

1. Yhdyskäytäväosoite

VPN-päätepisteen IP-osoite tai isäntänimi. Se on lueteltu TheGreenBowissa nimellä ”Remote VPN Gateway”.

2. Etäverkot

VPN Trackerissa sinun on määritettävä, mitkä verkot ovat käytettävissä VPN-tunnelin kautta. Niitä kutsutaan ”Etäverkoiksi” tai ”Kohdeverkoiksi” ja ne vastaavat:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Tyypillisiä merkintöjä ovat:

• 192.168.1.0/24 – koko aliverkko
• 10.0.0.0/16 – suurempi verkkoalue
• 172.16.0.10/32 – yksi isäntä

Kirjoita ne osioon ”Etäverkot” tai ”Kohdeverkot” VPN Trackerissa. Varmista, että ne vastaavat VPN-yhdyskäytävän asetuksia, muuten liikenne ei ehkä reitity oikein.

Vinkki: Jos et ole varma, käytä 0.0.0.0/0 väliaikaisena asetuksena. Näin pääset kaikkiin etäverkkoihin (jos sallittu). Voit rajoittaa sen myöhemmin tarvittaessa.

3. Jaettu avain etukäteen (PSK)

Jos sinulla ei vielä ole PSK:ta, löydät sen viedyn tiedoston ”Todentaminen”-osiosta.

4. XAuth-tiedot

Käyttäjänimi ja salasana laajennettuun todennukseen (jos käytössä).

5. Paikallinen tunnus ja etätunnus

Nämä arvot määrittelevät VPN-kumppaneiden identiteetin IKE-kättelyn aikana. Jos:

• VPN-yhdyskäytävää ei tunnisteta IP-osoitteella (esim. NAT:n tai dynaamisten IP-osoitteiden vuoksi),
• käytetään sertifikaatteja tai edistyneitä todennusasetuksia,
• yhdyskäytävä vaatii tietyn identiteetin (esim. FQDN tai mukautettu tunnus).

Löydät ne yleensä viedystä tiedostosta ”ID Type”, ”Local ID” ja ”Remote ID”. Kirjoita ne VPN Trackerissa ”Identifiers” > ”Local / Remote” ja käytä oikeaa muotoa (esim. FQDN, sähköpostiosoite, avaintunnus tai IP-osoite).

6. Salaus- ja todennusasetukset

Huomioi salaukseen, todennukseen ja hajautukseen käytetyt algoritmit ja toista ne VPN Trackerissa vaiheen 1 ja vaiheen 2 asetuksissa.

Equinux-tukitiimin kutsuminen tiimiisi on erittäin hyödyllistä ja antaa meille mahdollisuuden tukea sinua nopeammin ja tehokkaammin – esimerkiksi asennuksen tai tiimin hallintaongelmien kanssa.

1. Kirjaudu sisään osoitteessa my.vpntracker.com.
2. Siirry haluamaasi tiimiin → Jäsenet → Lisää jäseniä.
3. Kirjoita sähköpostiosoite support@equinux.com Sähköposti-kenttään, aseta nimi equinux Support ja määritä rooli Admin.
4. Napsauta Lähetä kutsu.
5. Voit tarkastella juuri lähettämääsi kutsua Kutsut-välilehdellä.

Kun equinux-tukitiimi on hyväksynyt kutsun, saat siitä sähköpostitse ilmoituksen.

Jos VPN Tracker ei pysty asentamaan järjestelmäkomponenttejaan – esimerkiksi virheellä OSSystemExtensionErrorDomain 10 – tämä johtuu usein estetyistä järjestelmälaajennuksista tai kolmannen osapuolen suojausohjelmistoista macOS:ssä. Tässä on ohjeet ongelman ratkaisemiseen:

Tarkista macOS-järjestelmäasetukset (tietoturvavaroitus)

Siirry kohtaan Järjestelmäasetukset > Tietosuoja ja turvallisuus ja vieritä alaspäin. Jos näet viestin “equinuxin järjestelmäohjelmisto on estetty”, napsauta “Salli”. Käynnistä sitten Mac uudelleen.

Tarkista häiriöitä aiheuttavat verkkolaajennukset (esim. Bitdefender)

Jotkut sovellukset, kuten Bitdefender, asentavat omia verkkokomponenttejaan, jotka voivat estää VPN Trackerin:

• Avaa Järjestelmäasetukset > Yleiset > Kirjautumiskohteet ja laajennukset
• Napsauta kuvaketta kohdassa “Verkkolaajennukset”
• Poista valinta kohdasta securitynetworkinstallerapp.app ja kaikista muista epäilyttävistä laajennuksista
• Käynnistä Mac uudelleen

Tarkista System Integrity Protection (SIP)

Jos SIP on poistettu käytöstä tai muutettu – yleensä vain kehittäjäasetuksissa – macOS voi estää järjestelmälaajennukset. SIP:n on oltava käytössä, jotta VPN Tracker toimii oikein.

Asenna VPN Tracker uudelleen

Poista VPN Tracker kokonaan Macista, käynnistä laite uudelleen ja asenna sovellus uudelleen. Tärkeää: Kun käynnistät sovelluksen ensimmäisen kerran, napsauta “Salli”, kun macOS pyytää sinua hyväksymään järjestelmälaajennuksen – älä hylkää tai jätä sitä huomiotta.

Onko sinulla edelleen ongelmia? VPN Tracker -tuki auttaa mielellään.

Jotta VPN Tracker voi ladata tarvittavat järjestelmälaajennukset MDM-järjestelmäsi kautta, noudata näitä ohjeita:

1. Lisää järjestelmälaajennuskäytäntö

Luo tai muokkaa järjestelmälaajennuskäytäntöhyötykuorma MDM-järjestelmässäsi.

Vaadittavat arvot:

• Tiimin tunnus: CPXNXN488S
• Sallitut järjestelmälaajennustyypit: Riippuen määrityksestäsi voit sallia kaikki tai määrittää vain Verkkolaajennukset.

2. Käytä tiimin tunnuksen sääntöä

Tiimin tunnus CPXNXN488S on lisättävä sallittujen tiimin tunnusten luetteloon. Tämä asetus varmistaa, että kaikki VPN Tracker -tiimin allekirjoittamat järjestelmälaajennukset ovat luotettavia.

Tärkeää: Tiimin tunnuksen sääntö on etusijalla globaaleihin ”Salli kaikki” -asetuksiin verrattuna. Jos tiimin tunnus on olemassa, järjestelmä sallii vain luetteloidut tunnukset allekirjoittavat laajennukset, vaikka ”Salli kaikki” olisi käytössä.

3. Lähetä määritys

Tallenna ja ota käyttöön päivitetty määritysprofiili kohde-Mac-tietokoneillesi. Asennuksen jälkeen VPN Trackerin pitäisi pystyä lataamaan järjestelmälaajennukset ilman käyttäjän hyväksyntää.

Jos Poista-painike puuttuu osoitteesta my.vpntracker.com, käyttäjä on todennäköisesti Ylläpitäjä.

1. Muokkaa käyttäjää ja muuta hänen rooliaan Jäsen.
2. Tallenna muutos.
3. Avaa käyttäjä uudelleen ja napsauta Poista.

Ei, järjestelmänvalvojan konsolin salasanan muuttaminen (jota käytetään kirjautumiseen VPN Tracker 365:een tai my.vpntracker.com) ei vaikuta loppukäyttäjiisi. Tiimisi jäsenet jatkavat omien kirjautumistietojensa käyttöä tavalliseen tapaan. Päivittääksesi salasanasi, kirjaudu ensin sisään osoitteeseen my.vpntracker.com/user/settings ja napsauta sitten Hallitse salasanaa… sivun alareunassa.