Häufig gestellte Fragen

Berita gembira: sokongan VPN WireGuard® tersedia dalam VPN Tracker untuk Mac, iPhone dan iPad! WireGuard® ialah tanda dagangan berdaftar Jason A. Donenfeld.

Untuk menyambung ke pelayan VPN WireGuard® - contohnya, untuk menyambung dari jauh ke rangkaian rumah anda - anda memerlukan aplikasi klien VPN. VPN Tracker menyokong sambungan VPN WireGuard® pada Mac, iPhone dan iPad! Untuk mendapatkan sambungan, ikut langkah-langkah berikut:

1. Buka VPN Tracker dan tambah sambungan WireGuard® baharu
2. Muat naik fail konfigurasi WireGuard® anda atau imbas kod QR anda
3. Simpan sambungan anda ke akaun anda menggunakan penyulitan end-to-end yang selamat

Sekarang anda boleh menyambung ke pelayan VPN WireGuard® anda pada Mac, iPhone atau iPad. → Maklumat lanjut mengenai penyambungan ke WireGuard® VPN dalam VPN Tracker WireGuard® ialah tanda dagangan berdaftar Jason A. Donenfeld.

Untuk menukar nama Pasukan VPN Tracker anda, ikut langkah-langkah berikut:

• Log masuk ke akaun my.vpntracker.com anda
• Pilih pasukan anda di sudut kiri atas
• Di sebelah kiri, pilih "Team Cloud"
• Tatal ke bawah ke bahagian "Tukar nama pasukan anda"
• Masukkan Nama Pasukan baharu anda dan tekan "Tukar nama"

Untuk menambah ahli baharu ke pasukan VPN Tracker anda, ikut langkah-langkah berikut:

• Log masuk ke akaun my.vpntracker.com anda
• Pilih pasukan anda di sudut kiri atas
• Di sebelah kiri, pilih "Team Cloud"
• Dalam bahagian Jemput di bahagian atas, masukkan nama dan alamat e-mel syarikat ahli baharu pasukan anda, kemudian klik "Hantar jemputan".
• Ahli pasukan yang dijemput akan menerima jemputan e-mel automatik dengan pautan untuk diklik dan menyertai pasukan anda.
• Petua: Setiap pengguna VPN Tracker 365 memerlukan ID equinux peribadi mereka sendiri. Selepas pengguna menerima jemputan pasukan daripada anda dan mengklik pautan jemputan, mereka boleh sama ada mencipta ID equinux baharu atau log masuk menggunakan akaun sedia ada mereka.
• Sekiranya pengguna tidak menerima e-mel jemputan, anda boleh mengakses pautan jemputan dengan mengklik "Butiran" di sebelah nama pengguna
  
  
• Sebaik sahaja ahli pasukan menerima jemputan e-mel anda, anda akan dimaklumkan melalui e-mel
  

Jika anda sudah membeli lesen VPN Tracker tetapi ingin bertukar ke produk lain, anda mempunyai dua pilihan:

1. Beli peningkatan Dalam kebanyakan kes, anda boleh menaik taraf pelan sedia anda. Kedai VPN Tracker akan secara automatik mengira pembelian anda secara berkadar berdasarkan baki nilai produk anda semasa.

Pergi ke halaman peningkatan my.vpntracker untuk melihat pilihan peningkatan anda.

2. Tukar produk anda kepada kredit kedai Jika anda membeli dengan akaun yang berbeza atau ingin bertukar ke barisan produk yang berbeza, anda boleh menukar lesen sedia anda kepada kredit kedai dan menggunakannya untuk pembelian baharu anda:

• Lawati halaman pemindahan kod promosi kedai dan ikuti langkah-langkah untuk menerima kod promosi anda
• Pilih produk baharu anda di kedai my.vpntracker
• Masukkan kod promosi anda semasa pembayaran

Nota: Jika nilai produk lama anda lebih besar daripada kos produk baharu anda, anda akan menerima kod promosi lain untuk baki nilai.

Sejak 2019, Firefox telah melaksanakan DNS melalui HTTPS (DoH) secara lalai di beberapa negara, termasuk Amerika Syarikat, Kanada, Rusia dan Ukraine.

Apa maksudnya ini?

Apabila DoH didayakan, ia mengelak pelayan DNS anda dan sebaliknya, domain yang anda masukkan ke dalam penyemak imbas dihantar melalui pelayan DNS yang serasi dengan DoH menggunakan sambungan HTTPS yang disulitkan.

Ini bertujuan sebagai langkah keselamatan untuk menghalang orang lain (cth. pembekal perkhidmatan internet anda) daripada melihat tapak web yang anda cuba akses. Walau bagaimanapun, jika anda menggunakan pelayan DNS yang disediakan oleh pintu masuk VPN anda, ia membenarkan pertanyaan DNS dijalankan di luar terowong VPN. Selain itu, jika VPN menentukan pelayan DNS yang menyelesaikan nama hos dalaman, ini sama ada tidak akan diselesaikan sama sekali atau diselesaikan secara tidak betul apabila DoH didayakan.

Cara menonaktifkan DNS melalui HTTPS dalam Firefox

Untuk memastikan semua pertanyaan DNS anda berjalan melalui DNS VPN anda, anda perlu menonaktifkan DoH dalam Firefox. Untuk berbuat demikian, buka penyemak imbas Firefox anda, pergi ke Firefox > Pilihan > Tetapan Rangkaian dan nyahsemak kotak di sebelah “Dayakan DNS melalui HTTPS”:
Klik OK untuk menyimpan perubahan anda.

Semua akaun equinux menyokong pengesahan dua faktor (2FA) yang selamat sebagai lapisan keselamatan tambahan untuk data sensitif anda. Untuk menyediakan 2FA untuk akaun anda, log masuk ke id.equinux.com dan pergi ke tab Pengesahan Pelbagai Faktor. Di sini anda akan menemui kod QR / kunci pengesahan yang diperlukan untuk menyediakan 2FA untuk akaun equinux anda dengan penyelesaian OTP anda.

equinux 2FA menyokong semua apl kata laluan dan pengesahan utama, termasuk:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Anda boleh menambah pengesahan dua faktor ke ID equinux anda di id.equinux.com. Lawati panduan langkah demi langkah 2FA kami untuk maklumat lanjut. Untuk log masuk ke ID equinux anda dengan pengesahan dua faktor, pastikan anda menggunakan versi terkini VPN Tracker untuk Mac atau VPN Tracker untuk iPhone & iPad.

Jika anda menghadapi masalah mengakses akaun equinux ID anda dengan 2FA, sila terus membaca. Untuk sokongan dengan 2FA untuk sambungan VPN anda, hubungi pentadbir VPN anda yang boleh membantu anda menetapkan semula konfigurasi 2FA anda. Tetapkan Semula 2FA untuk equinux ID anda Jika anda tidak lagi mempunyai akses ke peranti 2FA anda, anda boleh menetapkan semula 2FA menggunakan kod pemulihan anda. Lawati panduan 2FA untuk butiran lanjut. Saya tidak mempunyai kod pemulihan Jika anda tidak lagi mempunyai kod pemulihan anda, 2FA boleh ditetapkan semula oleh pasukan sokongan equinux. Harap maklum bahawa, atas sebab keselamatan, tetapan semula 2FA manual mungkin mengambil masa sehingga 72 jam untuk diproses, untuk mengurangkan risiko kepada akaun. Untuk meneruskan, hubungi sokongan equinux dengan equinux ID anda dan pasukan kami akan memberitahu anda data tambahan yang diperlukan untuk menetapkan semula konfigurasi 2FA anda.

SonicWALL menyenaraikan isu yang diketahui dalam nota keluaran 6.5.4.13: Terowong VPN IPSEC yang mantap gagal sekali-sekala dalam persekitaran NAT. (GEN6-2296) Sila hubungi Sonicwall untuk maklumat lanjut mengenai bila Sonicwall merancang untuk menyelesaikan isu ini.

Dengan TLS-Crypt, data disulit dua kali. Sekali dengan kekunci sambungan, yang dirundingkan semula setiap sambungan, dan sekali dengan kekunci statik, yang merupakan sebahagian daripada konfigurasi dan oleh itu tidak pernah berubah. Untuk melindungi kekunci statik ini dengan lebih baik, dengan TLS-Crypt, paket mengandungi cap masa tambahan yang jika tidak diperlukan dan ini menyebabkan masalah. Oleh itu, kami mengesyorkan mematikan TLS crypt pada pelayan. TLS crypt diaktifkan oleh entri berikut dalam konfigurasi pelayan: "tls-crypt ta.key". Jika anda mengalih keluarnya, tiada apa-apa yang berubah kecuali TLS crypt tidak lagi digunakan dan juga mesti dimatikan dalam VPN Tracker. Ini masih memberi anda sambungan yang disulitkan, ia hanya tidak disulitkan dua kali, tetapi hanya disulitkan sekali. Ini menjadikan sambungan lebih pantas dan tidak kurang selamat. TLS-Crypt hanya berfungsi untuk menjadikannya mustahil bagi penyerang untuk mencari pelayan OpenVPN pada rangkaian dan, jika perlu, melumpuhkannya melalui serangan DoS, kerana jika paket pertama tidak disulitkan dengan betul, pelayan tidak akan bertindak balas terhadap paket itu. Tanpa TLS-Crypt, ia akan bertindak balas dan hanya rundingan kekunci akan gagal, tetapi kemudian penyerang akan tahu bahawa pelayan OpenVPN sedang berjalan di sana dan boleh membanjirinya dengan permintaan sehingga ia runtuh, kerana ia bertanggungjawab untuk masa pengiraan untuk setiap permintaan.

Setiap pihak (iaitu pelayan dan klien) menetapkan peraturan mereka sendiri mengenai bila kunci sambungan mesti dirunding semula. Jika sambungan kerap hilang, mungkin membantu untuk melanjutkan tempoh masa yang diperlukan untuk merunding semula kunci sambungan. Jika tiada jangka hayat ditetapkan dalam VPN Tracker, VPN Tracker mengambil satu jam (3600 saat). Sambungan boleh diedit dalam VPN Tracker dan nilai ini boleh ditambah. Untuk memastikan kunci kekal sah selama 24 jam, anda perlu menetapkan nilai kepada 86400 saat. Perkara yang sama harus disimpan di pihak pelayan.

This usually has one of two main causes:

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to DNS queries after being sent over the VPN is beyond VPN Tracker's control.

Sijil adalah serupa dengan kad pengenalan; anda menghantarnya kepada pihak lain untuk mengesahkan kebenaran anda atau mengesahkan identiti anda. Walau bagaimanapun, kerana sesiapa sahaja boleh mencipta sijil dengan sebarang kandungan pada komputernya, adalah penting bahawa CA yang dipercayai mengesahkan maklumat dalam sijil dengan menandatanganinya. Ini juga menghalang pengubahsuaian sijil pada masa hadapan. Sijil CA hanya diperlukan untuk menyemak kesahihan tandatangan ini pada masa hadapan dan mengetahui CA mana yang bertanggungjawab untuk maklumat ini supaya saya boleh memutuskan untuk mempercayai CA ini. Setiap sijil mempunyai kunci peribadi. Ini berfungsi sebagai bukti bahawa anda adalah pemilik sijil atau dibenarkan untuk mengenal pasti diri anda dengan sijil ini, kerana hanya orang yang dibenarkan yang boleh mengakses kunci peribadi, manakala sijil boleh didapati oleh semua orang dan selalunya begitu. Oleh itu, saya boleh mendapatkan sijil mana-mana pelayan web atau gerbang OpenVPN, kerana kedua-duanya menghantar sijil apabila saya cuba menyambung, tetapi tanpa kunci peribadi, saya tidak boleh mengenal pasti diri saya menggunakan sijil. Jika penyerang ingin berpura-pura menjadi gerbang OpenVPN tertentu, contohnya, untuk mendapatkan kata laluan pengguna, dia mesti menyediakan gerbang OpenVPN sendiri dan mengalihkan trafik mangsanya ke sana, yang boleh dilakukan. Tetapi kemudian dia akan menghadapi masalah: dia juga mesti mengenal pasti dirinya sebagai gerbang yang betul. Walau bagaimanapun, jika pelanggan tidak menyemak sama ada alamat gerbang disenaraikan dalam sijil, dia boleh menggunakan sijil pengguna VPN sahaja, kerana sijil itu juga ditandatangani oleh CA yang sama seperti sijil gerbang. Mendapatkan sijil pengguna dan kunci peribadinya adalah lebih mudah daripada mendapatkan sijil gerbang. Untuk mendapatkan sijil gerbang, dia mesti merosakkan gerbang secara langsung, tetapi jika saya mempunyai akses tanpa had kepada gerbang, saya tidak lagi memerlukan sijil kerana saya boleh merampas kata laluan secara langsung pada gerbang dan serta-merta mempunyai akses penuh kepada semua rangkaian persendirian di belakangnya. Gerbang direka bentuk supaya sukar untuk diserang, tidak seperti komputer kerja pengguna, yang lebih mudah dipasang Trojan. Dan lebih mudah lagi jika pengguna VPN ingin bertindak sebagai penggodam, kerana dia mempunyai akses tetap kepada sijil pengguna yang sah, termasuk kunci peribadi yang sepadan, dan boleh mendapatkan kata laluan pengguna lain, yang boleh memberinya hak akses yang luas, kerana kata laluan biasanya diuruskan secara terpusat, dan kata laluan yang sama juga digunakan untuk perkhidmatan korporat lain. Oleh itu, tidak cukup untuk sijil itu sah dan ditandatangani oleh CA yang sesuai, adalah penting untuk memastikan bahawa sijil gerbang itu benar-benar sijil gerbang dan sepadan dengan gerbang yang anda sedang berkomunikasi dengannya, jika tidak, ia akan menjejaskan seluruh konsep keselamatan sijil.

Apabila masalah keselamatan dengan sijil ditemui, peraturan untuk sijil diselaraskan dan diperketatkan dengan sewajarnya. Walau bagaimanapun, peraturan baharu tidak terpakai secara retroaktif, iaitu ia hanya terpakai kepada sijil yang telah dicipta selepas peraturan baharu berkuat kuasa. Sijil yang lebih lama masih mesti diterima sebagai sah, walaupun ia telah dicipta mengikut peraturan yang lebih lama. Semakin lama sijil lama kekal dalam edaran, semakin berkemungkinan seseorang dengan pengetahuan dan kemahiran yang sesuai akan menemuinya dan kemudian mengeksploitasi masalah keselamatannya. Oleh itu, anda tidak mahu mempunyai tempoh yang panjang, kerana jika sijil perlu diperbaharui, ia mesti sentiasa diperbaharui mengikut peraturan yang berkuat kuasa semasa dan ini berlaku lebih awal, semakin pendek tempohnya. Pada masa lalu, tempoh masa terlalu panjang, tetapi ini telah menyebabkan masalah beberapa kali apabila RSA dipecahkan dengan 768 bit atau apabila kaedah ditemui untuk mencipta perlanggaran SHA-1, yang bermakna bahawa tandatangan berasaskan SHA-1 boleh dipalsukan serta-merta. Pada masa itu, terlalu lama untuk sijil yang tidak selamat tidak lagi dalam edaran, yang mengakibatkan pelbagai serangan yang boleh dielakkan. By the way, pembaharuan hanya memberi kesan kepada sijil gateway. Sijil pengguna tidak perlu diperbaharui jika anda menukar sijil pada gateway. Pengguna juga tidak memerlukan konfigurasi baharu. Pada hakikatnya, pengguna tidak menyedari pertukaran seperti itu. Pada pelayan web hari ini, ini biasanya berlaku secara automatik dan juga lebih kerap, kerana sijil web sering hanya sah untuk maksimum 90 hari.

Untuk menjadikan sambungan OpenVPN daripada Ubiquiti Unifi berfungsi dengan betul dengan VPN Tracker, perubahan berikut mesti dibuat pada fail konfigurasi sebelum mengimportnya ke dalam VPN Tracker: - Muat turun fail konfigurasi OpenVPN daripada konsol Unifi. - Buka fail konfigurasi dengan editor teks. - Kenal pasti baris ini: Cipher AES-256-CBC - Tukar baris kepada: AES-256-GCM - Simpan fail. - Import fail ke dalam VPN Tracker

Untuk menghantar Log Penjejak VPN (Laporan Sokongan Teknikal, TSR) pada iOS/iPadOS, sila ikut langkah-langkah berikut:

1. Ketuk sambungan. Kad sambungan akan muncul.
2. Ketuk “Maklum Balas”
3. Berikan penerangan ringkas tentang masalah sambungan
4. Ketuk Hantar

Apabila anda menghantar maklum balas dalam apl iOS, log sambungan, tetapan dan maklumat berkaitan lain akan dihantar kepada kami secara automatik. Tiada data log masuk dan kata laluan akan dihantar.

Apabila sambungan IPsec anda selalunya dapat menubuhkan sambungan, tetapi kadangkala tamat masa kerana tiada respons kepada paket pertama, masalah mungkin disebabkan oleh penyelesaian nama hos. Ini selalunya berlaku dalam rangkaian berasaskan IPv6 seperti sambungan selular, contohnya juga apabila menggunakan fungsi Personal Hotspot pada iPhone. Sesetengah nama hos boleh diselesaikan kepada alamat IPv4 dan IPv6, tetapi bergantung pada lokasi rangkaian anda semasa dan gerbang VPN, adalah mungkin bahawa hanya alamat IPv4 berfungsi dengan betul. Anda boleh menguatkuasakan penyelesaian hanya kepada alamat IPv4 untuk sambungan anda:

• Edit sambungan anda.
• Navigasi ke bahagian “Pilihan Lanjutan”.
• Dalam “Tetapan Tambahan”, tukar tetapan “Sambung menggunakan IPv4 atau IPv6” kepada “Guna IPv4”.
• Simpan sambungan anda dan mulakan sambungan anda.

Satu lagi cara untuk menonaktifkan IPv6 sepenuhnya untuk Wi-Fi pada macOS: 1. Buka aplikasi Terminal daripada folder Utiliti. 2. Masukkan arahan berikut: sudo networksetup -setv6off Wi-Fi Nota: Jika antara muka Wi-Fi anda mempunyai nama yang berbeza (cth. `en0`), gantikan “Wi-Fi” dengan nama yang betul. Anda boleh menyemak nama antara muka menggunakan arahan ini: networksetup -listallnetworkservices 3. Selepas memasukkan arahan, anda akan diminta untuk memasukkan kata laluan pentadbir anda. Ini akan menonaktifkan IPv6 sepenuhnya untuk sambungan Wi-Fi anda.

No answer available

No answer available

Pada iOS, anda memerlukan dua langkah untuk mempercayai sijil. Langkah kedua sering terlupa. Oleh itu, berikut adalah kedua-dua langkah sekali lagi supaya sijil berfungsi pada iOS. Dengan menganggap anda telah mencipta sijil untuk sambungan VPN anda dan ingin menggunakannya pada iOS (supaya tidak menerima mesej ralat sijil apabila memulakan sambungan). Hantar sijil ke iPhone/iPad anda: > Hantar sijil kepada anda melalui e-mel atau pindahkan melalui Airdrop. Buka pada iOS. Mesej akan muncul meminta sama ada anda ingin memasangnya pada peranti. Sahkan mesej ini. Soalan itu sedikit mengelirukan kerana ia tidak dipasang sama sekali, ia hanya dimuatkan ke peranti. Kemudian anda perlu melakukan dua langkah: Langkah Pertama: Pasang sijil > Skrin Utama > Tetapan > Am > VPN dan Pengurusan Peranti > Profil Dimuatkan > Ketik nama profil > Ketik “Pasang” profil (di bahagian atas kanan) selepas (langkah ini sering terlupa!) Langkah Kedua: Percayai sijil > Skrin Utama > Tetapan > Am > Maklumat > Tetapan Sijil > Tetapkan suis di sebelah sijil ke hijau

Matlamat kami dengan model lesen baharu adalah untuk memudahkan pemilihan lesen yang sesuai. Daripada pelbagai faktor lain, kami kini menghadkan lesen terutamanya berdasarkan bilangan sambungan yang dimiliki oleh pengguna. Kami telah membangunkan lesen Asas khusus untuk pengguna individu yang hanya memerlukan akses kepada satu sambungan VPN. Pilihan lesen yang kami tawarkan adalah seperti berikut:

• VPN Tracker for Mac BASIC - 1 Connection
• VPN Tracker for Mac PERSONAL - 10 Connections
• VPN Tracker Mac & iOS EXECUTIVE - 15 Connections
• VPN Tracker Mac & iOS PRO - 50 Connections
• VPN Tracker Mac & iOS VIP - 100 Connections
• VPN Tracker Mac & iOS CONSULTANT - 400 Connections

Untuk menaik taraf lesen sedia ada anda, sila pergi ke tab langganan dalam akaun my.vpntracker.com anda dan tekan butang "Naik Taraf". Anda kemudian boleh memilih lesen yang sesuai daripada pautan lungsur di bawah "Pelan Baharu". Kami berharap model lesen ini akan menjadikan pelesenan lebih jelas pada masa hadapan.

Secara lalai, Zyxel mencipta dasar firewall untuk membenarkan trafik daripada SSL VPN ke zon LAN dan daripada LAN ke zon SSL VPN. Peraturan ini diperlukan untuk membenarkan aliran trafik VPN setelah sambungan dibuat. Walau bagaimanapun, tiada dasar yang sebenarnya membenarkan trafik pengurusan VPN pada port WAN, permintaan pelanggan yang tiba di port WAN ditolak oleh firewall.

Untuk membenarkan sambungan OpenVPN pada port WAN, anda mesti terlebih dahulu mencipta dasar sendiri. Dalam navigasi utama, pilih Security Policy > Policy Control, klik butang + Add dan cipta dasar yang membenarkan trafik untuk perkhidmatan SSLVPN daripada WAN ke ZyWALL. Sila lihat tangkapan skrin di bawah.

Apabila anda memulakan lesen percubaan (cth. 7 hari), kami akan mengautor kad anda untuk jumlah tahunan lesen yang sepadan sebaik sahaja anda memulakan ujian (sama seperti deposit hotel atau sewa kereta). Jika anda membatalkan lesen percubaan dalam tempoh yang ditetapkan, akaun anda tidak akan dicaj. Pra-kebolehan kemudian tidak lagi terpakai.

Jika sambungan OpenVPN anda terputus selepas beberapa ketika, ia mungkin disebabkan oleh tempoh penyekeyan semula. Uji sama ada memanjangkan tempoh tersebut dapat menyelesaikan masalah.

Prosedur seperti berikut:

• Edit sambungan OpenVPN anda dalam VPN Tracker
• Navigasi ke "Tetapan Lanjutan > Fasa 2"
• Tukar nilai Hayat kepada 28800 (yang sepadan dengan tempoh 8 jam)

Jika ini tidak menyelesaikan masalah anda, anda mungkin juga ingin menyemak tetapan keserasian anda berkenaan ping keep-alive, aktiviti dan pengesanan rakan yang tidak aktif.

Jika anda terus menghadapi masalah dengan sambungan VPN anda, sila hantarkan laporan TSR kepada kami.

Mungkin terdapat beberapa masalah dengan persediaan dalam antara muka web Fortigate, mungkin dengan penyemak imbas tertentu seperti Safari. Berikut ialah beberapa petua: • Semak sama ada terdapat kemas kini firmware untuk peranti Fortigate: Kemas Kini Firmware • Pertama, sediakan sambungan baharu dalam UI web Fortigate, kemudian semak semula semua medan dengan memilih ‘Edit’. Ini boleh membantu, kerana tidak semua medan mungkin kelihatan semasa persediaan awal.

Tukar Produk Anda kepada Kredit Kedai

Jika anda ingin menukar bilangan lesen anda, anda mempunyai pilihan untuk menukar lesen sedia ada anda kepada kredit kedai. Anda kemudian boleh menggunakan kredit ini untuk pembelian seterusnya anda:

• Lawati Halaman Pemindahan Kod Promo Kedai kami dan ikuti arahan untuk menerima kod promo anda.
• Pilih produk baharu anda di my.vpntracker Store.
• Masukkan kod promo anda semasa proses pembayaran.

Nota: Jika baki nilai produk lama anda melebihi jumlah untuk produk baharu, anda akan menerima kod promo tambahan untuk baki nilai.

Anda boleh cuba mengedit sambungan VPN anda pada Linksys dan dalam bahagian "LOCAL GROUP SETUP", pilih Subnet dan masukkan 0.0.0.0 sebagai alamat IP dan 0.0.0.0 sebagai topeng subnet. (Dalam VPN Tracker, anda kemudian akan menukar topologi kepada Host-to-Everywhere.)

Sesetengah keluaran SonicWall mempunyai isu yang diketahui dengan tugasan IP DHCP kepada pelanggan, yang boleh mengakibatkan tugasan alamat IP berganda. Untuk menyelesaikan ini, cuba yang berikut: 1. Sambung ke VPN dengan komputer yang mengalami masalah sambungan. 2. Catat alamat IP pelanggan yang ditetapkan. 3. Ping alamat IP ini dari dalam LAN anda. 4. Putuskan sambungan VPN pada komputer bermasalah. Anda mungkin memerhatikan bahawa ping terus, yang menunjukkan bahawa peranti lain menggunakan alamat IP ini. Langkah Penyelesaian Masalah: 1. Kenal pasti komputer yang menggunakan alamat IP berganda. Selalunya, komputer dalam LAN sudah menggunakan alamat IP yang berada dalam julat DHCP SonicWall. 2. Jika langkah 1 tidak menyelesaikan masalah, mulakan semula SonicWall.

Sonicwall telah mengalami pelbagai masalah dengan klien VPN iOS dan Mac untuk SSL VPN, “Sonicwall Mobile Connect” baru-baru ini. Sebuah mesej ralat muncul semasa penyediaan: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Apabila memulakan sambungan, muncul yang berikut: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. Dalam kes-kes sedemikian, kami syorkan beralih ke VPN Tracker. VPN Tracker tersedia untuk Mac dan iOS. Kelebihan tambahan ialah sekali sambungan telah ditubuhkan, ia tersedia dengan serta-merta pada kedua-dua peranti, kerana VPN Tracker menyegerakkan tetapan dengan selamat melalui Personal Safe. Kemas kini September 2024: SonicWall telah memperkenalkan kemas kini lain dengan SonicOS 6.5.4.15-116n, yang telah menjadikan fungsi SSL VPN tidak beroperasi untuk banyak peranti SonicWall. Kemaskini November 2024: Masalah ini seolah-olah diselesaikan oleh kemas kini SonicOS 6.5.4.15-117n. Untuk maklumat lanjut, sila lawati: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Dalam gateway AnyConnect, kepekaan huruf besar dan huruf kecil alamat gateway kadangkala boleh menjadi penting. gateway.example.com dan Gateway.example.com ditangani secara berbeza. Sila pastikan bahawa kes itu sepadan dengan tepat dengan tetapan gateway AnyConnect.

1. Apakah gangguan sambungan semasa pertukaran semula kunci (rekeying)?

   Gangguan sambungan semasa rekeying berlaku apabila sambungan VPN terputus semasa kemas kini kunci (rekeying). Ini menyebabkan trafik tidak diproses untuk tempoh yang singkat, yang bermasalah terutamanya untuk sambungan yang stabil, seperti persidangan video.

2. Mengapa masalah berlaku semasa rekeying?

   Masalah berlaku kerana firewall tidak menerima trafik semasa proses rekeying apabila menggunakan TCP dengan OpenVPN. Ini menyebabkan gangguan trafik.

3. Apakah kesan gangguan sambungan terhadap persidangan video?

   Semasa persidangan video, gangguan sambungan semasa rekeying boleh menyebabkan gangguan trafik yang lengkap. Ini menyebabkan sambungan terputus, yang mengganggu atau menamatkan persidangan video.

4. Mengapa TCP terdedah kepada masalah ini?

   Menurut OpenVPN, TCP bermasalah untuk sambungan VPN kerana ia lebih sensitif kepada kesesakan trafik semasa gangguan rangkaian atau proses rekeying. OpenVPN oleh itu mengesyorkan menggunakan UDP kerana ia boleh menguruskan proses rekeying dengan lebih baik.

5. Penyelesaian apa yang ditawarkan oleh VPN Tracker untuk masalah ini?

   VPN Tracker menawarkan penyelesaian yang sangat mudah: apabila menubuhkan sambungan, VPN Tracker secara automatik menetapkan pemasa rekeying kepada 24 jam. Ini mengurangkan gangguan sambungan yang disebabkan oleh proses rekeying, mengekalkan sambungan yang stabil. Selain itu, VPN Tracker menyokong pensuisan kepada UDP, yang membolehkan sambungan yang lebih dipercayai.

6. Mengapa pemasa rekeying harus ditetapkan kepada 24 jam?

   Kitaran rekeying yang lebih panjang mengurangkan kekerapan gangguan sambungan. Dengan menetapkan pemasa kepada 24 jam – seperti yang dilakukan oleh VPN Tracker secara lalai – mengurangkan kemungkinan proses rekeying dicetuskan semasa fasa kritikal, seperti persidangan video.

7. Apakah kelebihan VPN Tracker apabila menggunakan UDP dan bukannya TCP?

   VPN Tracker memudahkan konfigurasi UDP, yang membolehkan sambungan yang lebih pantas dan kurang sensitif kepada kehilangan pakej. UDP lebih cekap dan tahan terhadap gangguan semasa proses rekeying, yang sangat berguna untuk aplikasi yang menggunakan lebar jalur secara intensif, seperti persidangan video atau penstriman.

8. Apakah cadangan yang diberikan oleh VPN Tracker kepada syarikat untuk mengoptimumkan sambungan VPN mereka?

   Untuk syarikat yang bergantung pada sambungan yang stabil, VPN Tracker menawarkan penyelesaian yang mudah dan berkesan:

   • Secara lalai, pemasa rekeying ditetapkan kepada 24 jam untuk meminimumkan gangguan sambungan.
   • Adalah disyorkan untuk menggunakan UDP dan bukannya TCP apabila boleh untuk meningkatkan prestasi.

Jika anda mengalami masalah dengan sambungan FortiSSL anda, ia mungkin berkaitan dengan “Strict Host Check”. Anda boleh cuba menonaktifkan tetapan ini pada gateway. Ikut langkah-langkah ini: Untuk menonaktifkan pemeriksaan hos pada bahagian pelayan FortiSSL, anda boleh mematikan “Pemeriksaan Hos” dalam tetapan SSL-VPN. Langkah-langkah: 1. Log masuk ke CLI atau GUI FortiGate (Command Line Interface atau Graphical User Interface). 2. Masukkan arahan berikut dalam CLI untuk menonaktifkan pemeriksaan hos: config vpn ssl settings set host-check disable end Ini akan menonaktifkan pemeriksaan hos yang ketat untuk klien SSL-VPN.

Untuk mesej ralat yang berkaitan dengan sambungan internet yang mungkin rosak, cuba langkah-langkah berikut: 1. Adakah anda disambungkan ke internet? Semak sambungan internet anda dengan membuka laman web, seperti www.google.com, dalam penyemak imbas anda (cth., Safari). Jika itu berfungsi, teruskan ke langkah 2. Jika tiada halaman dimuatkan, cuba yang berikut:

• Semak sambungan Wi-Fi: pastikan Wi-Fi didayakan pada peranti anda dan disambungkan ke rangkaian yang betul
↵
• Semak sambungan kabel: jika anda menggunakan sambungan kabel, pastikan kabel disambungkan dengan selamat dan tidak rosak.
• Hidupkan semula penghala: cabut plag penghala daripada sumber kuasa selama kira-kira 30 saat, kemudian pasangkan semula. Tunggu beberapa minit untuk sambungan dipulihkan.
↵
• Hubungi pentadbir atau penyedia: jika masalah berterusan, mungkin terdapat masalah dengan penyedia internet anda. Hubungi pentadbir anda atau khidmat pelanggan penyedia internet anda.
↵
• Gunakan titik akses mudah alih: jika anda mempunyai akses kepada data mudah alih, cuba sediakan titik akses untuk menguji sambungan.

2. Jika mesej ralat menyebut pelayan tertentu, cuba akses alamat yang ditentukan melalui penyemak imbas anda (cth., Safari). Jika itu berfungsi, teruskan ke langkah 3. Jika itu tidak berfungsi, mungkin terdapat masalah dengan pelayan yang disebut dalam mesej ralat. Dalam kes itu, cuba ulangi tindakan dalam VPN yang menyebabkan mesej ralat kemudian. 3. Semak sama ada sambungan VPN anda semasa atau firewall menyekat akses ke internet atau tapak web tertentu dan, jika perlu, matikan sekatan itu.

• Anda boleh melihat dan mengkonfigurasi sama ada sambungan VPN anda semasa mengecualikan alamat internet tertentu dalam konfigurasi sambungan: dalam VPN, pilih sambungan, pilih “Edit”, kemudian “Tetapan Lanjutan”. Dalam kawasan “Pengurusan Trafik”, alamat internet yang dihadkan aksesnya oleh VPN mungkin disenaraikan.
• Untuk menyemak sama ada firewall anda mengecualikan alamat internet tertentu, matikan firewall anda buat sementara dan cuba ulangi tindakan dalam VPN yang menyebabkan mesej ralat.
• Semak tetapan firewall anda untuk aplikasi atau tapak web yang disekat. Sesetengah firewall membenarkan anda menyekat atau membenarkan alamat IP, domain atau aplikasi tertentu secara terpilih.
• Jika anda mendapati peraturan menyekat akses, anda boleh menyesuaikan peraturan itu atau menambah pengecualian untuk membenarkan akses ke tapak web atau perkhidmatan tertentu.
• Jika anda masih tidak dapat mengakses kawasan tertentu, hubungi sokongan pengeluar firewall anda atau sokongan IT anda.

Kemas kini SonicOS 6.5.4.15-116n daripada SonicWall memutuskan sambungan SSL-VPN dengan SonicWall Mobile Connect dan VPN Tracker 365. Dalam log VPN Tracker, anda juga boleh melihat mesej ralat:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Sila kemas kini Sonicwall anda kepada sekurang-kurangnya SonicOS 6.5.4.15-117n untuk menyelesaikan masalah ini. Untuk maklumat lanjut, sila lawati: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet mengesyorkan penggunaan protokol IPsec untuk peranti FortiGate dan kini secara eksplisit menyerlahkan pilihan ini (berkuat kuasa November 2024): Pengalaman kami juga menunjukkan bahawa sambungan IPsec jauh lebih berprestasi, jadi kami juga mengesyorkan penggunaan IPsec.

1. Buka sambungan dalam VPN Tracker dan pergi ke “Edit > Setup > Tetapan Lanjutan”. 2. Navigasi ke “Kawalan Trafik” dan tambahkan julat IP Fritzbox, contohnya 192.168.178.0/24, di bawah “Gunakan VPN untuk alamat berikut sahaja”. “Gunakan VPN untuk alamat berikut sahaja” 192.168.178.0/24 3. Jika Fritzbox anda menggunakan julat IP yang berbeza, masukkan julat yang sepadan sebaliknya.

• Hantar ping keep-alive setiap

  Pilihan ini mengawal sama ada dan kerap kali VPN Tracker menghantar ping keep-alive. Ping keep-alive bukan ping biasa dan tidak dianggap sebagai trafik terowong oleh gateway VPN, jadi ia tidak mengekalkan sambungan aktif pada gateway. Tujuan tunggal ping ini adalah untuk mengekalkan sambungan aktif melalui firewall dan penghala NAT antara VPN Tracker dan gateway apabila tiada trafik terowong lain dihantar.

• Putuskan sambungan jika tidak aktif selama

  Pilihan ini mengawal sama ada dan selepas berapa lama VPN Tracker akan memutuskan sambungan kerana tidak aktif. Hanya trafik terowong dianggap sebagai aktiviti, ping keep-alive yang dihantar dari kedua-dua belah pihak dan trafik pengurusan protokol tidak dianggap sebagai trafik terowong.

• Anggap rakan sebaya mati jika tiada tanda kehidupan selama

  Pilihan ini mengawal sama ada dan selepas berapa lama VPN Tracker akan memutuskan sambungan kerana tiada tanda kehidupan. Sebarang trafik dari gateway dianggap sebagai tanda kehidupan, tanpa mengira sama ada ia trafik terowong, ping keep-alive atau trafik pengurusan protokol.

  Pilihan ini tidak berkesan jika gateway tidak dikonfigurasikan untuk menghantar ping (pilihan --ping atau ping dalam fail konfigurasi pelayan), kerana tanpa ping yang didayakan, mungkin tidak ada trafik terowong atau pengurusan untuk beberapa masa, tetapi ini bukan bukti bahawa gateway tidak lagi aktif, kerana ia tidak akan menghantar apa-apa jika tidak ada apa-apa untuk dihantar. Dengan ping yang didayakan, gateway sekurang-kurangnya akan menghantar ping keep-alive dalam situasi sedemikian, dan jika ping tersebut juga tidak tiba, gateway mungkin telah memutuskan sambungan atau di luar talian.

Ya, anda boleh mencetak ke pencetak rumah anda semasa bersambung ke VPN Tracker jauh dari rumah. Untuk memastikan pengalaman mencetak jauh yang lancar, ikut langkah-langkah berikut:

1. Tetapkan Alamat IP Statik kepada Pencetak Anda

• Akses antara muka web penghala anda dengan memasukkan alamat IP-nya dalam pelayar web (cth., 192.168.1.1 atau 192.168.0.1).
• Navigasi ke tetapan LAN atau DHCP.
• Tetapkan alamat IP statik kepada pencetak anda (cth., 192.168.50.100) supaya ia kekal konsisten.

2. Konfigurasikan Mac Anda untuk Mencetak Jauh

• Sambung ke > Pencetak & Pengimbas pada Mac anda.
• Klik + untuk menambah pencetak baharu.
• Pilih tab IP dan masukkan alamat IP statik yang ditetapkan kepada pencetak anda.
• Pilih pemacu pencetak yang betul untuk memastikan keserasian.

3. Elakkan Bonjour untuk Mencetak Jauh

Perkhidmatan Bonjour Apple membantu mengesan peranti pada rangkaian setempat tetapi tidak berfungsi dengan pasti melalui VPN kerana kebergantungannya pada multicast DNS (mDNS). Sentiasa sambung ke pencetak anda menggunakan alamat IP statiknya.

4. Semak Tetapan Firewall dan Rangkaian

• Pastikan firewall anda membenarkan trafik pencetak melalui VPN.
• Pastikan tetapan pencetak dan VPN tidak menyekat sambungan jauh.

Dengan menetapkan alamat IP statik, mengelakkan Bonjour dan memastikan peraturan firewall yang betul, anda boleh mencetak dokumen jauh melalui VPN Tracker tanpa sebarang masalah.

Dynamic DNS (DynDNS atau DDNS) ialah perkhidmatan yang menetapkan nama domain tetap (seperti yourname.dnsprovider.com) kepada sambungan internet rumah anda. Ini sangat berguna apabila pembekal internet anda memberikan anda alamat IP dinamik – bermakna alamat anda boleh berubah pada bila-bila masa, contohnya selepas but semula penghala atau setiap 24 jam.

Mengapa ini penting untuk akses jauh?

Jika anda cuba menyambung ke rangkaian rumah anda dari jauh (melalui VPN, desktop jauh, pelayan fail, dsb.), alamat IP yang berubah ini boleh menyukarkan untuk mencapai penghala anda dengan pasti. DynDNS menyelesaikan masalah ini dengan menjejaki IP semasa anda dan mengemas kini nama domain anda secara automatik.

Dalam istilah mudah

Fikirkan DynDNS sebagai perkhidmatan penghantaran surat apabila anda berpindah – dan bukannya menghantar permintaan VPN anda ke alamat yang sudah ketinggalan zaman, ia sentiasa menghantarnya ke alamat semasa anda. Dengan cara ini, anda boleh menyambung ke rangkaian rumah anda walaupun IP anda telah berubah, tanpa perlu memeriksa atau mengkonfigurasi semula apa-apa secara manual.

Apa yang berlaku apabila menggunakan Dynamic DNS?

• Anda menyambung menggunakan nama hos yang sama setiap kali (cth. yourname.dnsprovider.com)
• Alamat IP semasa anda dikemas kini secara automatik dalam latar belakang
• Anda mengelakkan isu sambungan yang disebabkan oleh IP yang berubah
• Akses jauh menjadi stabil dan tanpa masalah

Tidak, itu tidak mungkin. Disebabkan cara WireGuard berfungsi, setiap orang memerlukan sambungan peribadi yang tersendiri. Berkongsi sambungan antara berbilang pengguna tidak dibenarkan dan akan menyebabkan masalah sambungan. Begitu juga, jika pekerja mahu menggunakan VPN pada lebih daripada satu peranti (cth. Mac dan iPhone), mereka memerlukan sambungan berasingan untuk setiap peranti. Dengan my.vpntracker.com, anda boleh mengurus semua sambungan anda secara berpusat: contohnya, anda boleh mencipta 100 sambungan WireGuard terlebih dahulu, memuat naik mereka dan menugaskan mereka kepada pekerja dan peranti mereka mengikut keperluan (cth. Encik Miller/Mac dan Encik Miller/iPhone).

Protokol WireGuard itu sendiri tidak menyokong Pengesahan Dua Faktor (2FA) untuk sambungan VPN. Walau bagaimanapun, apabila anda menggunakan sambungan WireGuard dengan VPN Tracker, anda boleh meningkatkan keselamatan keseluruhan anda dengan mendayakan 2FA untuk akaun VPN Tracker anda.

Ini bermakna konfigurasi VPN dan akses anda dilindungi dengan lapisan keselamatan tambahan, manakala sambungan WireGuard anda kekal disulitkan end-to-end untuk perlindungan maksimum.

Menggunakan VPN Tracker ialah cara terbaik untuk memanfaatkan prestasi dan keselamatan WireGuard, bersama-sama dengan perlindungan peringkat akaun moden seperti 2FA.

VPN Tracker ialah klien VPN profesional untuk macOS dan iOS, direka untuk perniagaan. Ia menyediakan akses jauh yang selamat dan boleh dipercayai ke rangkaian syarikat dalaman daripada mana-mana Mac, iPhone dan iPad.

Apabila perniagaan beralih daripada Windows 10, ramai yang beralih kepada macOS. VPN Tracker memastikan organisasi ini dapat mengekalkan akses VPN selamat pada tahap perusahaan untuk kerja terpencil, pentadbiran IT dan kakitangan lapangan.

Ya, VPN Tracker menyokong pelbagai protokol, termasuk IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 dan SSL VPN — serasi sepenuhnya dengan kebanyakan firewall dan penghala gred perusahaan.

Sudah tentu. VPN Tracker ialah alternatif macOS kepada klien VPN berasaskan Windows seperti Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN dan F5 BIG-IP Edge Client, dan lain-lain, dengan ciri tambahan yang disesuaikan untuk peranti Apple.

Ya, VPN Tracker telah dioptimumkan sepenuhnya untuk Mac Apple Silicon, termasuk cip M1 dan M2, menawarkan prestasi tinggi dan hayat bateri yang panjang.

Ya. VPN Tracker dibina untuk persekitaran IT moden dengan sokongan untuk pengesahan berasaskan sijil, MFA dan penyepaduan dengan dasar keselamatan gred perusahaan.

Ya, VPN Tracker menawarkan ciri pengurusan pasukan termasuk penggunaan konfigurasi, kawalan lesen dan audit akses untuk pentadbir IT.

Biasanya tidak. VPN Tracker berfungsi dengan infrastruktur VPN sedia ada anda. Ia menyokong konfigurasi untuk SonicWall, Fortinet, Cisco, Sophos dan banyak lagi yang lain terus dari kotak.

VPN Tracker menawarkan panduan persediaan terperinci dan alat pengimportan untuk membantu memindahkan konfigurasi VPN daripada klien Windows ke Mac dengan cepat dan selamat.

Ya, tentu saja! Pasukan sokongan kami dengan senang hati membantu anda. Klik di sini untuk membuka borang hubungan.

Tidak, macOS tidak menyokong penubuhan tunel VPN dalam sambungan VPN sedia ada (“tunnel-in-tunnel”). Jika anda sudah disambungkan ke VPN, sistem biasanya menghalang penubuhan tunel VPN kedua melalui sambungan itu. Latar Belakang: Ini adalah batasan macOS itu sendiri, bukan VPN Tracker. Ia menjejaskan kes penggunaan seperti: • Mencuba menyambung ke VPN kedua melalui tunel VPN yang sudah aktif. • Mencuba menghala sambungan tapak ke tapak melalui sesi VPN pengguna sedia ada.

Tidak mungkin untuk menonaktifkan tingkah laku ini sepenuhnya. VPN Tracker menunggu masa tertentu untuk respons daripada pelayan pengesahan. Jika tiada respons, apl itu tidak dapat mengetahui sama ada kata laluan itu tidak betul atau pelayan itu hanya bertindak balas perlahan—jadi ia meminta kata laluan sekali lagi, sekadar berjaga-jaga. Kemungkinan mengurangkan masalah: Tambah nilai tamat masa untuk memberi VPN Tracker lebih masa untuk menunggu respons pelayan. Anda boleh menyesuaikan ini di bawah: “Credential Prompt Timeout” (Jerman: Anzeigedauer für Authentifizierungsdialoge). Ini membantu mengurangkan gesaan kata laluan yang tidak perlu apabila menyambung ke pelayan yang perlahan atau terbeban.

Ya, boleh. Anda boleh memindahkan sambungan TheGreenBow IKEv1 yang sedia ada ke VPN Tracker dengan mengeksport data sambungan yang berkaitan dan memasukkannya secara manual ke dalam VPN Tracker.

Cara mendapatkan maklumat yang diperlukan:

1. Buka TheGreenBow dan pilih sambungan yang diingini.
2. Buka menu konfigurasi dan pilih “Eksport”.
3. Dalam tetingkap dialog seterusnya, tandakan kotak “Jangan lindungi konfigurasi VPN yang dieksport” untuk mengeksport data sebagai teks biasa.
4. Simpan fail ke lokasi yang dipilih.

Maklumat yang diperlukan dalam VPN Tracker:

1. Alamat pintu masuk

Alamat IP atau nama hos titik akhir VPN. Dalam TheGreenBow, ia disenaraikan sebagai “Remote VPN Gateway”.

2. Rangkaian terpencil

Dalam VPN Tracker, anda perlu menentukan rangkaian mana yang boleh diakses melalui terowong VPN. Ini dipanggil “Rangkaian terpencil” atau “Rangkaian sasaran” dan sepadan dengan:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Entri biasa termasuk:

• 192.168.1.0/24 – keseluruhan subnet
• 10.0.0.0/16 – julat rangkaian yang lebih besar
• 172.16.0.10/32 – satu hos

Masukkan ini dalam bahagian “Rangkaian terpencil” atau “Rangkaian sasaran” dalam VPN Tracker. Pastikan ia sepadan dengan konfigurasi pada pintu masuk VPN, jika tidak, trafik mungkin tidak dialihkan dengan betul.

Petua: jika anda tidak pasti, gunakan 0.0.0.0/0 sebagai tetapan sementara. Ini akan membenarkan akses ke semua rangkaian terpencil (jika dibenarkan). Anda boleh menghadkannya kemudian jika perlu.

3. Kunci pra-kongsi (PSK)

Jika anda belum mempunyai PSK, anda boleh menemuinya dalam bahagian “Authentication” fail yang dieksport.

4. Butiran XAuth

Nama pengguna dan kata laluan untuk pengesahan lanjutan (jika digunakan).

5. ID tempatan dan ID terpencil

Nilai ini menentukan identiti rakan VPN semasa jabat tangan IKE. Jika:

• pintu masuk VPN tidak dikenal pasti oleh alamat IP (cth. disebabkan oleh NAT atau alamat IP dinamik),
• sijil atau profil pengesahan lanjutan digunakan,
• pintu masuk memerlukan identiti tertentu (cth. FQDN atau ID tersuai).

Dalam fail yang dieksport, anda biasanya boleh menemuinya dalam “ID Type”, “Local ID” dan “Remote ID”. Masukkan ini dalam VPN Tracker dalam “Identifiers” > “Local / Remote” dan gunakan format yang betul (cth. FQDN, alamat e-mel, ID kunci atau alamat IP).

6. Tetapan penyulitan dan pengesahan

Berikan perhatian khusus kepada algoritma yang digunakan untuk “Penyulitan”, “Pengesahan” dan “Hash” dan ulangi dalam VPN Tracker dalam tetapan Fasa 1 dan Fasa 2.

Menjemput pasukan sokongan equinux ke pasukan anda sangat membantu dan membolehkan kami menyokong anda dengan lebih cepat dan berkesan – contohnya, semasa persediaan atau isu pengurusan pasukan.

1. Log masuk di my.vpntracker.com.
2. Navigasi ke pasukan yang diingini → Ahli → Tambah Ahli.
3. Masukkan alamat e-mel support@equinux.com dalam medan E-mel, tetapkan nama kepada equinux Support dan tugaskan peranan Admin.
4. Klik pada Hantar Jemputan.
5. Anda boleh melihat jemputan yang baru sahaja anda hantar di tab Jemputan.

Sebaik sahaja pasukan sokongan equinux menerima jemputan, anda akan dimaklumkan melalui e-mel.

Jika VPN Tracker gagal memasang komponen sistemnya – contohnya, dengan ralat OSSystemExtensionErrorDomain 10 – ini sering disebabkan oleh sambungan sistem yang disekat atau perisian keselamatan pihak ketiga pada macOS. Berikut ialah cara untuk menyelesaikan masalah tersebut:

Semak tetapan sistem macOS (amaran keselamatan)

Pergi ke Tetapan Sistem > Privasi & Keselamatan dan tatal ke bawah. Jika anda melihat mesej “Perisian sistem daripada ‘equinux’ telah disekat”, klik “Benarkan”. Kemudian, mulakan semula Mac anda.

Semak sambungan rangkaian yang mengganggu (cth., Bitdefender)

Sesetengah aplikasi seperti Bitdefender memasang komponen rangkaian mereka sendiri yang mungkin menyekat VPN Tracker:

• Buka Tetapan Sistem > Umum > Item Log Masuk & Sambungan
• Klik ikon di sebelah “Sambungan Rangkaian”
• Nyahsemak securitynetworkinstallerapp.app dan mana-mana sambungan yang mencurigakan lain
• Mulakan semula Mac anda

Semak Perlindungan Integriti Sistem (SIP)

Jika SIP telah dinonaktifkan atau diubah suai – biasanya hanya dalam persediaan pembangun – macOS mungkin menyekat sambungan sistem. SIP biasanya harus kekal diaktifkan agar VPN Tracker berfungsi dengan betul.

Pasang semula VPN Tracker

Buang VPN Tracker sepenuhnya daripada Mac anda, mulakan semula peranti dan pasang semula apl. Penting: Apabila anda melancarkan apl buat kali pertama, klik “Benarkan” apabila macOS menggesa anda untuk meluluskan sambungan sistem – jangan tolak atau abaikan.

Masih menghadapi masalah? Sokongan VPN Tracker akan gembira untuk membantu anda lebih lanjut.

Untuk membolehkan VPN Tracker memuatkan sambungan sistem yang diperlukan melalui sistem MDM anda, ikut langkah-langkah berikut:

1. Tambah Dasar Sambungan Sistem

Cipta atau edit muatan berguna Dasar Sambungan Sistem dalam sistem MDM anda.

Nilai yang diperlukan:

• Pengenalan Pasukan: CPXNXN488S
• Jenis Sambungan Sistem yang dibenarkan: Bergantung pada konfigurasi anda, anda boleh membenarkan semua atau hanya menentukan Sambungan Rangkaian.

2. Gunakan Peraturan Pengenalan Pasukan

Pengenalan Pasukan CPXNXN488S harus ditambahkan pada senarai pengenalan pasukan yang dibenarkan. Tetapan ini memastikan bahawa semua sambungan sistem yang ditandatangani oleh pasukan VPN Tracker dipercayai.

Penting: Peraturan Pengenalan Pasukan mengatasi tetapan “Benarkan Semua” global. Jika Pengenalan Pasukan hadir, sistem hanya akan membenarkan sambungan yang ditandatangani oleh pengenalan yang disenaraikan, walaupun “Benarkan Semua” didayakan.

3. Hantar Konfigurasi

Simpan dan gunakan profil konfigurasi yang dikemas kini ke Mac sasaran anda. Selepas pemasangan, VPN Tracker harus dapat memuatkan sambungan sistemnya tanpa memerlukan kebenaran pengguna.

Jika butang Buang hilang pada my.vpntracker.com, pengguna itu mungkin seorang Pentadbir.

1. Edit pengguna dan tukar peranan mereka kepada Ahli.
2. Simpan perubahan.
3. Buka semula pengguna dan klik Buang.

Tidak, menukar kata laluan konsol pentadbir anda (digunakan untuk log masuk ke VPN Tracker 365 atau my.vpntracker.com) tidak akan menjejaskan pengguna akhir anda. Ahli pasukan anda akan terus menggunakan butiran log masuk mereka sendiri seperti biasa. Untuk mengemas kini kata laluan anda, log masuk dahulu ke my.vpntracker.com/user/settings dan kemudian klik pada Urus Kata Laluan… berhampiran bahagian bawah halaman.