Häufig gestellte Fragen

• SonicWALL 설치 가이드를 읽으십시오
• 지원되는 모든 장치 및 프로토콜을 참조하십시오

• PPTP VPN 연결은지원되지 않습니다. iOS 및 Android는 PPTP 패스스루를 지원하지 않기 때문입니다.
• IPsec VPN 연결의 경우 NAT-T 설정을 조정해야 할 수 있습니다.

OpenVPN 연결이 잠시 후 끊어지는 경우 재키잉 기간 때문일 수 있습니다. 기간을 연장하여 문제가 해결되는지 테스트하십시오.

다음 단계를 따르십시오:

• VPN Tracker에서 OpenVPN 연결을 편집합니다.
• 고급 설정 > 단계 2로 이동합니다.
• 수명을 28800으로 변경합니다(8시간 기간에 해당).

이렇게 해도 문제가 해결되지 않으면 키프어라이브, 활동 및 데드 피어 감지에 대한 상호 운용성 설정을 확인하는 것이 좋습니다.

VPN 연결에 문제가 계속되면 TSR 보고서를 보내주십시오.

• my.vpntracker.com 계정에 로그인
• 왼쪽 상단 모서리에서 팀 선택
• 왼쪽에서 "Team Cloud" 선택
• "팀 이름 바꾸기" 섹션으로 스크롤
• 새 팀 이름을 입력하고 "이름 바꾸기"를 누르세요

• my.vpntracker.com 계정에 로그인합니다.
• 왼쪽 상단 모서리에서 팀을 선택합니다.
• 왼쪽에서 "Team Cloud"를 선택합니다.
• 상단의 "초대" 섹션에서 새 팀 멤버의 이름과 회사 이메일 주소를 입력한 다음 "초대 보내기"를 클릭합니다.
• 초대받은 팀 멤버는 팀에 참여하기 위해 클릭할 수 있는 링크가 포함된 자동 이메일을 받게 됩니다.
• 팁: 각 VPN Tracker 365 사용자는 고유한 개인 equinux ID가 필요합니다. 사용자가 귀하로부터 팀 초대장을 받고 초대 링크를 클릭하면 새 equinux ID를 만들거나 기존 계정으로 로그인할 수 있습니다.
• 사용자가 초대 이메일을 받지 못하는 경우 사용자 이름 옆의 "자세히"를 클릭하여 초대 링크에 액세스할 수 있습니다
  
  
• 팀 멤버가 이메일로 귀하의 초대를 수락하면 이메일로 알림을 받게 됩니다
  

이것은 무엇을 의미합니까?

Firefox에서 HTTPS를 통한 DNS를 비활성화하는 방법은 무엇입니까?

기본적으로 Zyxel은 SSL VPN에서 LAN 영역으로, LAN 영역에서 SSL VPN 영역으로의 트래픽을 허용하는 방화벽 정책을 생성합니다. 이러한 규칙은 연결이 설정된 후 VPN 트래픽 흐름을 허용하는 데 필요합니다. 그러나 WAN 포트에서 VPN 관리 트래픽을 허용하는 정책은 없으며 WAN 포트에 도착하는 클라이언트 요청은 방화벽에서 거부됩니다.

WAN 포트에서 OpenVPN 연결을 허용하려면 먼저 자체 정책을 만들어야 합니다. 기본 탐색에서 Security Policy > Policy Control을 선택하고 + Add 버튼을 클릭하여 서비스 SSLVPN에 대한 트래픽을 WAN에서 ZyWALL로 허용하는 정책을 만듭니다. 아래 스크린샷을 참조하십시오.

제품을 스토어 크레딧으로 변환

라이선스 수를 변경하려면 기존 라이선스를 스토어 크레딧으로 변환하는 옵션이 있습니다. 그런 다음 이 크레딧을 다음 구매에 사용할 수 있습니다:

• 스토어 프로모션 코드 전송 페이지를 방문하고 지침에 따라 프로모션 코드를 받으십시오.
• my.vpntracker 스토어에서 새 제품을 선택하십시오.
• 결제 시 프로모션 코드를 입력하십시오.

참고: 이전 제품의 잔액이 새 제품의 금액을 초과하는 경우 잔액에 대한 추가 프로모션 코드를 받게 됩니다.

• keep-alive ping을 매

  이 옵션은 VPN Tracker가 keep-alive ping을 보내는지 여부와 빈도를 제어합니다. keep-alive ping은 일반적인 ping이 아니며 VPN 게이트웨이는 이를 터널 트래픽으로 간주하지 않으므로 게이트웨이에서 연결을 활성 상태로 유지합니다. 이러한 ping의 유일한 목적은 다른 터널 트래픽이 전송되지 않을 때 VPN Tracker와 게이트웨이 간의 연결을 방화벽 및 NAT 라우터를 통해 활성 상태로 유지하는 것입니다.

• 비활성 상태인 경우 연결 끊기

  이 옵션은 VPN Tracker가 비활성 상태로 인해 연결을 끊을지 여부와 얼마나 시간이 지난 후에 연결을 끊을지 여부를 제어합니다. 터널 트래픽만이 활동으로 간주되며, 양쪽에서 전송되는 keep-alive ping과 프로토콜 관리 트래픽은 터널 트래픽으로 간주되지 않습니다.

• 상대방이 죽은 것으로 간주

  이 옵션은 VPN Tracker가 생명 신호가 없을 때 연결을 끊을지 여부와 얼마나 시간이 지난 후에 연결을 끊을지 여부를 제어합니다. 게이트웨이의 모든 트래픽은 생명 신호로 간주되며 터널 트래픽, keep-alive ping 또는 프로토콜 관리 트래픽인지 여부는 중요하지 않습니다.

  이 옵션은 게이트웨이가 ping을 보내도록 구성되지 않은 경우 (서버 구성 파일의 옵션 --ping 또는 ping)에는 효과가 없습니다. ping이 활성화되지 않은 경우 터널 트래픽 또는 관리 트래픽이 잠시 발생하지 않을 수 있지만 이는 게이트웨이가 더 이상 활성 상태가 아니라는 증거는 아닙니다. ping이 활성화되면 게이트웨이는 해당 상황에서 최소한 keep-alive ping을 보내고 해당 ping도 도착하지 않으면 게이트웨이가 연결을 끊거나 오프라인 상태가 될 가능성이 높습니다.

• 라이선스 전송 페이지를 방문하고 크레딧을 받으려는 라이선스가 포함된 계정에 로그인합니다.
• 교환하려는 라이선스를 선택하고 라이선스 변환을 확인합니다. 남은 기간의 프로모션 코드가 계정 이메일 주소로 전송됩니다.
• 라이선스를 추가하려는 계정으로 my.vpntracker.com 포털에 액세스하여 로그인합니다.
• “추가 라이선스 또는 업데이트 구매”를 클릭하고 추가 라이선스를 추가합니다. 라이선스 추가에 대한 자세한 내용은 여기를 참조하세요:

• 페이지 하단의 주문에 프로모션 코드를 적용하고 약관을 확인한 다음 “지금 결제”를 클릭합니다.

• 팀의 관리자 또는 구성원이 되어야 합니다 – 다중 관리자 지원은 현재 팀에 출시되고 있습니다 – 즉시 팀에 활성화하려면 문의하십시오.
• VPN Tracker에서 연결을 선택하고 상태 또는 구성 보기에서 '팀과 공유' 옵션을 선택합니다

연결을 받는 사람은 VPN Tracker 팀의 구성원이어야 하며 TeamCloud 암호화 키를 설정해야 합니다.
이는 VPN Tracker를 열고 다른 팀 구성원이 온라인 상태가 되면 자동으로 수행됩니다. 다른 팀 구성원이 사용할 수 없는 경우 팀 리더가 my.vpntracker.com에서 TeamCloud 설정을 확인할 수도 있습니다.

이미 VPN Tracker 라이선스를 구매했지만 다른 제품으로 전환하려는 경우 다음 두 가지 옵션이 있습니다.

1. 업그레이드 구매 대부분의 경우 현재 플랜을 업그레이드할 수 있습니다. VPN Tracker 스토어는 현재 제품의 잔여 가치에 따라 구매 금액을 자동으로 비례 계산합니다.

my.vpntracker 업그레이드 페이지를 방문하여 업그레이드 옵션을 확인하세요.

2. 제품을 스토어 크레딧으로 전환 다른 계정으로 구매했거나 완전히 다른 제품 라인으로 전환하려는 경우 현재 라이선스를 스토어 크레딧으로 전환하여 새 구매에 사용할 수 있습니다.

스토어 프로모션 코드 전송 페이지를 방문하여 지침에 따라 프로모션 코드를 받으세요.

my.vpntracker 스토어에서 새 제품을 선택하세요.

결제 시 프로모션 코드를 입력하세요.

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. 키 재설정 프로세스 중 연결 끊김이란 무엇입니까?

   키 재설정 프로세스 중 연결 끊김은 VPN 연결이 키 재설정 프로세스 중에 중단되는 것입니다. 이로 인해 짧은 시간 동안 트래픽 처리가 불가능하며, 특히 화상 회의와 같은 안정적인 연결에 문제가 발생합니다.

2. 키 재설정 중에 문제가 발생하는 원인은 무엇입니까?

   문제는 OpenVPN에서 TCP를 사용하는 경우 방화벽이 키 재설정 프로세스 중에 트래픽을 수신하지 않기 때문입니다. 이로 인해 트래픽이 중단됩니다.

3. 연결 끊김은 화상 회의에 어떤 영향을 미칩니까?

   화상 회의 중에 키 재설정 중에 연결이 끊어지면 트래픽이 완전히 중단될 수 있습니다. 이로 인해 연결이 끊어지고 화상 회의가 중단되거나 종료됩니다.

4. TCP는 왜 이 문제에 취약합니까?

   OpenVPN에 따르면 TCP는 VPN 연결에서 네트워크 장애 또는 키 재설정 프로세스 중에 트래픽 정체가 발생하기 쉬우므로 문제가 발생하기 쉽습니다. UDP를 사용하면 키 재설정 프로세스를 더 잘 처리할 수 있습니다.

5. VPN Tracker는 이 문제에 대해 어떤 솔루션을 제공합니까?

   VPN Tracker는 매우 간단한 솔루션을 제공합니다. 연결을 만들 때 VPN Tracker는 자동으로 키 재설정 타이머를 24시간으로 설정합니다. 이렇게 하면 키 재설정 프로세스로 인해 발생하는 연결 끊김이 줄어들고 안정적인 연결이 유지됩니다. 또한 VPN Tracker는 UDP로 전환을 지원하여 더 안정적인 연결을 가능하게 합니다.

6. 키 재설정 타이머를 24시간으로 설정해야 하는 이유는 무엇입니까?

   키 재설정 주기를 길게 하면 연결 끊김 빈도가 줄어듭니다. VPN Tracker의 기본 설정대로 타이머를 24시간으로 설정하면 화상 회의와 같은 중요한 단계에서 키 재설정 프로세스가 시작될 가능성이 줄어듭니다.

7. TCP 대신 UDP로 VPN Tracker를 사용하는 장점은 무엇입니까?

   VPN Tracker는 UDP 설정을 단순화하고 더 빠른 연결을 가능하게 하며 패킷 손실에 대한 감도를 줄입니다. UDP는 키 재설정 프로세스 중에 효율적이고 간섭에 강하며 화상 회의 또는 스트리밍과 같이 대역폭이 큰 애플리케이션에 특히 유용합니다.

8. VPN Tracker는 기업이 VPN 연결을 최적화하기 위해 어떤 권장 사항을 제공합니까?

   안정적인 연결에 의존하는 기업을 위해 VPN Tracker는 간단하고 효과적인 솔루션을 제공합니다.

   • 기본적으로 연결 끊김을 최소화하기 위해 키 재설정 타이머는 24시간으로 설정됩니다.
   • 가능한 경우 성능 향상을 위해 TCP 대신 UDP를 사용하는 것이 좋습니다.

• Wi-Fi 연결을 확인하십시오. 장치에서 Wi-Fi가 활성화되어 있고 올바른 네트워크에 연결되어 있는지 확인하십시오.
↵
• 케이블 연결을 확인하십시오. 케이블 연결을 사용하는 경우 케이블이 안전하게 연결되어 있고 손상되지 않았는지 확인하십시오.
• 라우터를 재시작하십시오. 라우터의 전원을 약 30초 동안 끄고 다시 켜십시오. 연결이 복원될 때까지 몇 분 기다리십시오.
↵
• 관리자 또는 공급자에게 문의하십시오. 문제가 지속되면 인터넷 서비스 공급자에 문제가 있을 수 있습니다. 관리자 또는 인터넷 서비스 공급자의 고객 지원에 문의하십시오.
↵
• 모바일 핫스팟을 사용하십시오. 모바일 데이터에 액세스할 수 있는 경우 연결을 테스트하기 위해 핫스팟을 설정해 보십시오.

• 연결 설정에서 현재 활성 VPN 연결이 특정 인터넷 주소를 제외하지 않는지 확인하고 구성할 수 있습니다.
• 방화벽이 특정 인터넷 주소를 제외하지 않는지 확인하고 필요한 경우 방화벽을 비활성화하십시오.
• 차단된 응용 프로그램 또는 웹 사이트에 대한 방화벽 설정을 확인하십시오. 일부 방화벽을 사용하면 특정 IP 주소, 도메인 또는 응용 프로그램을 선택적으로 차단하거나 허용할 수 있습니다.
• 방화벽이 액세스를 차단하는 경우 규칙을 편집하거나 특정 웹 사이트 또는 서비스에 대한 액세스를 허용하는 예외를 추가하십시오.
• 여전히 특정 영역에 액세스할 수 없는 경우 방화벽 제조업체의 지원 또는 IT 지원에 문의하십시오.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

네, VPN Tracker에 연결되어 있는 동안에는 가정용 프린터로 인쇄할 수 있습니다. 원격 인쇄를 원활하게 하려면 다음 단계를 따르세요.

1. 프린터에 고정 IP 주소를 할당합니다.

• 웹 브라우저에서 라우터의 IP 주소를 입력하여 웹 인터페이스에 액세스합니다(예: 192.168.1.1 또는 192.168.0.1).
• LAN 또는 DHCP 설정으로 이동합니다.
• 프린터에 고정 IP 주소를 할당합니다(예: 192.168.50.100).

2. Mac을 원격 인쇄용으로 구성합니다.

• Mac에서 «프린터 및 스캐너»를 엽니다.
• «+» 버튼을 클릭하여 새 프린터를 추가합니다.
• «IP» 탭을 선택하고 프린터에 할당된 고정 IP 주소를 입력합니다.
• 호환성을 보장하기 위해 올바른 프린터 드라이버를 선택합니다.

3. 원격 인쇄에는 Bonjour를 사용하지 마세요.

Apple의 Bonjour 서비스는 로컬 네트워크의 장치를 감지하는 데 도움이 되지만 멀티캐스트 DNS(mDNS)에 의존하기 때문에 VPN을 통해 안정적이지 않습니다. 항상 프린터의 고정 IP 주소를 사용하여 연결하세요.

4. 방화벽 및 네트워크 설정을 확인하세요.

• 방화벽이 VPN을 통해 프린터 트래픽을 허용하는지 확인하세요.
• 프린터 및 VPN 설정이 원격 연결을 차단하지 않는지 확인하세요.

고정 IP 주소를 설정하고 Bonjour 사용을 피하고 올바른 방화벽 규칙을 설정하면 VPN Tracker를 사용하여 원격 인쇄를 원활하게 할 수 있습니다.

WireGuard 프로토콜 자체는 VPN 연결에 대한 2단계 인증(2FA)을 지원하지 않습니다. 그러나 VPN Tracker를 사용하여 WireGuard 연결을 사용하는 경우 VPN Tracker 계정에 2FA를 활성화하여 전체 보안을 강화할 수 있습니다.

즉, VPN 구성 및 액세스는 추가 보안 계층으로 보호되고 WireGuard 연결은 최대 보호를 위해 종단 간 암호화된 상태로 유지됩니다.

VPN Tracker를 사용하면 2FA와 같은 최신 계정 수준 보호와 함께 WireGuard의 성능과 보안을 최대한 활용할 수 있습니다.

예, 기존 TheGreenBow IKEv1 연결을 VPN Tracker로 마이그레이션하려면 관련 연결 데이터를 내보내고 VPN Tracker에 수동으로 입력하십시오.

필요한 정보 얻는 방법:

1. TheGreenBow를 열고 원하는 연결을 선택합니다.
2. 구성 메뉴를 열고 “내보내기”를 선택합니다.
3. 다음 대화 상자에서 “내보낸 VPN 구성 보호 안 함” 확인란을 선택하여 데이터를 일반 텍스트로 내보냅니다.
4. 선택한 위치에 파일을 저장합니다.

VPN Tracker에 필요한 정보:

1. 게이트웨이 주소

VPN 엔드포인트의 IP 주소 또는 호스트 이름입니다. TheGreenBow에서 “Remote VPN Gateway”로 나열됩니다.

2. 원격 네트워크

VPN Tracker에서 VPN 터널을 통해 액세스할 수 있는 네트워크를 지정해야 합니다. 이러한 네트워크는 “원격 네트워크” 또는 “대상 네트워크”라고 하며 다음을 포함합니다.

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

일반적인 항목은 다음과 같습니다.

• 192.168.1.0/24 – 전체 서브넷
• 10.0.0.0/16 – 더 넓은 네트워크 범위
• 172.16.0.10/32 – 단일 호스트

VPN Tracker의 “원격 네트워크” 또는 “대상 네트워크” 섹션에 입력합니다. VPN 게이트웨이 구성과 일치하는지 확인하십시오. 그렇지 않으면 트래픽이 올바르게 라우팅되지 않을 수 있습니다.

팁: 확실하지 않은 경우 0.0.0.0/0을 임시 설정으로 사용하십시오. 그러면 모든 원격 네트워크에 액세스할 수 있습니다(허용된 경우). 필요한 경우 나중에 제한할 수 있습니다.

3. 사전 공유 키(PSK)

아직 PSK가 없는 경우 내보낸 파일의 “인증” 섹션에서 찾을 수 있습니다.

4. XAuth 세부 정보

확장 인증에 사용되는 사용자 이름과 암호입니다.

5. 로컬 ID 및 원격 ID

이 값은 IKE 핸드셰이크 중에 VPN 파트너의 ID를 결정합니다. 다음의 경우:

• VPN 게이트웨이가 IP 주소로 식별되지 않는 경우(예: NAT 또는 동적 IP 주소 때문)
• 인증서 기반 인증 또는 고급 인증 구성이 사용되는 경우
• 게이트웨이에 특정 ID가 필요한 경우(예: FQDN 또는 사용자 지정 ID)

일반적으로 내보낸 파일의 “ID Type”, “Local ID” 및 “Remote ID”에서 찾을 수 있습니다. VPN Tracker의 “Identifiers” > “Local / Remote”에 입력하고 올바른 형식을 사용하십시오(예: FQDN, 이메일 주소, 키 ID 또는 IP 주소).

6. 암호화 및 인증 설정

암호화, 인증 및 해싱에 사용되는 알고리즘에 주의하고 VPN Tracker의 1단계 및 2단계 설정에서 반복하십시오.

1. my.vpntracker.com에 로그인합니다.
2. 원하는 팀으로 이동 → 멤버 → 멤버 추가합니다.
3. 이메일 필드에 이메일 주소 support@equinux.com을 입력하고 이름을 equinux Support로 설정하고 역할을 Admin으로 할당합니다.
4. 초대 보내기를 클릭합니다.
5. 초대 탭에서 방금 보낸 초대를 확인할 수 있습니다.

VPN Tracker가 시스템 구성 요소를 설치할 수 없는 경우(예: 오류 OSSystemExtensionErrorDomain 10) macOS에서 시스템 확장이 차단되었거나 타사 보안 소프트웨어 때문일 수 있습니다. 문제를 해결하려면 다음 단계를 따르세요.

macOS 시스템 설정을 확인하세요(보안 경고)

시스템 설정 > 개인 정보 보호 및 보안으로 이동하여 아래로 스크롤합니다. “equinux의 시스템 소프트웨어가 차단되었습니다.”라는 메시지가 표시되면 “허용”을 클릭합니다. 그런 다음 Mac을 다시 시작합니다.

간섭하는 네트워크 확장을 확인하세요(예: Bitdefender)

일부 응용 프로그램(예: Bitdefender)은 VPN Tracker를 차단할 수 있는 자체 네트워크 구성 요소를 설치합니다.

• 시스템 설정 > 일반 > 로그인 항목 및 확장 프로그램을 엽니다.
• 네트워크 확장 프로그램 옆의 아이콘을 클릭합니다.
• securitynetworkinstallerapp.app 및 기타 의심스러운 확장의 선택을 취소합니다.
• Mac을 다시 시작합니다.

시스템 무결성 보호(SIP)를 확인하세요.

SIP가 비활성화되거나 수정된 경우(일반적으로 개발자 설정에서만) macOS는 시스템 확장을 차단할 수 있습니다. VPN Tracker가 제대로 작동하려면 SIP를 활성화해야 합니다.

VPN Tracker를 다시 설치하세요.

Mac에서 VPN Tracker를 완전히 제거하고 장치를 다시 시작한 다음 응용 프로그램을 다시 설치합니다. 중요: 응용 프로그램을 처음 시작할 때 시스템 확장을 승인하라는 메시지가 표시되면 “허용”을 클릭하세요. 무시하거나 승인하지 마세요.

여전히 문제가 있나요? VPN Tracker 지원팀이 기꺼이 도와드리겠습니다.

VPN Tracker가 MDM 시스템을 통해 필요한 시스템 확장을 로드할 수 있도록 다음 단계를 따르세요.

1. 시스템 확장 정책을 추가합니다.

MDM 시스템에서 시스템 확장 정책 페이로드를 만듭니다 또는 편집합니다.

필수 값:

• 팀 ID: CPXNXN488S
• 허용되는 시스템 확장 유형: 구성에 따라 모든 것을 허용하거나 네트워크 확장만 지정할 수 있습니다.

2. 팀 ID 규칙을 적용합니다.

팀 ID CPXNXN488S를 허용된 팀 ID 목록에 추가해야 합니다. 이 설정은 VPN Tracker 팀에서 서명한 모든 시스템 확장이 신뢰할 수 있는지 확인합니다.

중요: 팀 ID 규칙은 전역 “모두 허용” 설정보다 우선합니다. 팀 ID가 있는 경우 시스템은 나열된 ID로 서명된 확장만 허용합니다. 이는 “모두 허용”이 활성화된 경우에도 마찬가지입니다.

3. 구성을 보냅니다.

업데이트된 구성 프로필을 대상 Mac 컴퓨터에 저장하고 배포합니다. 설치 후 VPN Tracker는 사용자 승인 없이 시스템 확장을 로드할 수 있어야 합니다.

만약 my.vpntracker.com에서 삭제 버튼이 보이지 않으면 해당 사용자는 관리자일 가능성이 높습니다.

1. 사용자를 편집하고 역할을 멤버로 변경합니다.
2. 변경 사항을 저장합니다.
3. 사용자를 다시 열고 삭제를 클릭합니다.