Häufig gestellte Fragen

1. เปิด VPN Tracker และเพิ่มการเชื่อมต่อ WireGuard® ใหม่
2. อัปโหลดไฟล์กำหนดค่า WireGuard® ของคุณ หรือสแกนรหัส QR
3. บันทึกการเชื่อมต่อของคุณไปยังบัญชีของคุณโดยใช้การเข้ารหัสแบบ end-to-end ที่ปลอดภัย

• ลงชื่อเข้าใช้บัญชี my.vpntracker.com ของคุณ
• เลือกทีมของคุณที่มุมบนซ้าย
• เลือก "Team Cloud" ทางด้านซ้าย
• เลื่อนลงไปยังส่วน "เปลี่ยนชื่อทีมของคุณ"
• ป้อนชื่อทีมใหม่ของคุณและกด "เปลี่ยนชื่อ"

• ลงชื่อเข้าใช้บัญชี my.vpntracker.com ของคุณ
• เลือกทีมของคุณที่มุมบนซ้าย
• เลือก "Team Cloud" ทางด้านซ้าย
• ในส่วน "เชิญ" ด้านบน ให้ป้อนชื่อและที่อยู่อีเมลของบริษัทของสมาชิกใหม่ในทีม จากนั้นคลิก "ส่งคำเชิญ"
• สมาชิกในทีมที่ได้รับเชิญจะได้รับอีเมลอัตโนมัติที่มีลิงก์ที่สามารถคลิกเพื่อเข้าร่วมทีมของคุณ
• เคล็ดลับ: ผู้ใช้ VPN Tracker 365 แต่ละรายต้องมี ID equinux ส่วนตัว หลังจากที่ผู้ใช้ได้รับคำเชิญจากคุณและคลิกลิงก์คำเชิญแล้ว พวกเขาสามารถสร้าง ID equinux ใหม่หรือลงชื่อเข้าใช้ด้วยบัญชีที่มีอยู่ของตน
• หากผู้ใช้ไม่ได้รับอีเมลคำเชิญ คุณสามารถเข้าถึงลิงก์คำเชิญได้โดยคลิกที่ "รายละเอียด" ถัดจากชื่อผู้ใช้
  
  
• เมื่อสมาชิกในทีมยอมรับคำเชิญของคุณทางอีเมล คุณจะได้รับการแจ้งเตือนทางอีเมล
  

หากคุณซื้อใบอนุญาต VPN Tracker ไปแล้ว แต่ต้องการเปลี่ยนไปใช้ผลิตภัณฑ์อื่น คุณมีสองตัวเลือก:

1. ซื้ออัปเกรด โดยส่วนใหญ่ คุณสามารถอัปเกรดแผนปัจจุบันของคุณได้ ร้านค้า VPN Tracker จะคำนวณจำนวนเงินที่คุณซื้อโดยอัตโนมัติโดยสัดส่วนกับมูลค่าที่เหลือของผลิตภัณฑ์ปัจจุบันของคุณ

ไปที่ หน้าอัปเกรด my.vpntracker เพื่อดูตัวเลือกการอัปเกรด

2. แปลงผลิตภัณฑ์ของคุณเป็นเครดิตในร้านค้า หากคุณซื้อด้วยบัญชีอื่นหรือต้องการเปลี่ยนไปใช้กลุ่มผลิตภัณฑ์อื่นอย่างสมบูรณ์ คุณสามารถแปลงใบอนุญาตปัจจุบันของคุณเป็นเครดิตในร้านค้าและใช้สำหรับการซื้อครั้งใหม่ของคุณ:

ไปที่ หน้าโอนรหัสโปรโมชั่นของร้านค้า และทำตามคำแนะนำเพื่อรับรหัสโปรโมชั่นของคุณ

เลือกลูกค้าใหม่ของคุณที่ ร้านค้า my.vpntracker

ป้อนรหัสโปรโมชั่นของคุณเมื่อชำระเงิน

หมายความว่าอย่างไร

วิธีปิดใช้งาน DNS ผ่าน HTTPS ใน Firefox

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

1. แตะที่การเชื่อมต่อ การ์ดการเชื่อมต่อจะปรากฏขึ้น
2. แตะที่ “ข้อเสนอแนะ”
3. ระบุคำอธิบายสั้น ๆ เกี่ยวกับปัญหาการเชื่อมต่อ
4. แตะที่ ส่ง

• แก้ไขการเชื่อมต่อของคุณ
• ไปที่ส่วนตัวเลือกขั้นสูง
• ในการตั้งค่าเพิ่มเติม ให้เปลี่ยนการตั้งค่า ใช้ IPv4 หรือ IPv6 เพื่อเชื่อมต่อ เป็น ใช้ IPv4
• บันทึกการเชื่อมต่อและเริ่มการเชื่อมต่อ

• VPN Tracker for Mac BASIC - 1 Connection
• VPN Tracker for Mac PERSONAL - 10 Connections
• VPN Tracker Mac & iOS EXECUTIVE - 15 Connections
• VPN Tracker Mac & iOS PRO - 50 Connections
• VPN Tracker Mac & iOS VIP - 100 Connections
• VPN Tracker Mac & iOS CONSULTANT - 400 Connections

โดยค่าเริ่มต้น Zyxel จะสร้างนโยบายไฟร์วอลล์เพื่ออนุญาตให้มีการรับส่งข้อมูลจาก SSL VPN ไปยังโซน LAN และจาก LAN ไปยังโซน SSL VPN กฎเหล่านี้จำเป็นต่อการอนุญาตให้การรับส่งข้อมูล VPN ทำงานได้เมื่อการเชื่อมต่อถูกสร้างขึ้น อย่างไรก็ตาม ไม่มีนโยบายที่อนุญาตให้มีการรับส่งข้อมูลการจัดการ VPN ที่พอร์ต WAN คำขอจากไคลเอนต์ที่มาถึงพอร์ต WAN จะถูกปฏิเสธโดยไฟร์วอลล์

หากต้องการอนุญาตการเชื่อมต่อ OpenVPN ที่พอร์ต WAN คุณต้องสร้างนโยบายของคุณเองก่อน ในการนำทางหลัก เลือก Security Policy > Policy Control คลิกปุ่ม + Add และสร้างนโยบายที่อนุญาตให้มีการรับส่งข้อมูลสำหรับบริการ SSLVPN จาก WAN ไปยัง ZyWALL โปรดดูภาพหน้าจอต่อไปนี้

หากการเชื่อมต่อ OpenVPN ของคุณถูกตัดการเชื่อมต่อหลังจากช่วงเวลาหนึ่ง อาจเป็นเพราะช่วงเวลาการรีคีย์ ลองทดสอบว่าการขยายช่วงเวลาจะสามารถแก้ไขปัญหาได้หรือไม่

ดำเนินการตามขั้นตอนต่อไปนี้:

• แก้ไขการเชื่อมต่อ OpenVPN ของคุณใน VPN Tracker
• ไปที่ "การตั้งค่าขั้นสูง > ขั้นตอนที่ 2"
• เปลี่ยนค่า อายุการใช้งาน เป็น 28800 (ซึ่งสอดคล้องกับช่วงเวลา 8 ชั่วโมง)

หากสิ่งนี้ไม่สามารถแก้ไขปัญหาของคุณได้ คุณอาจต้องการตรวจสอบการตั้งค่าการทำงานร่วมกันเกี่ยวกับ keep-alive, กิจกรรม และการตรวจจับเพื่อนที่ไม่ได้ใช้งาน

หากคุณยังคงมีปัญหากับการเชื่อมต่อ VPN ของคุณ โปรดส่งรายงาน TSR มาให้เรา

แปลงผลิตภัณฑ์ของคุณเป็นเครดิตในร้านค้า

หากคุณต้องการเปลี่ยนจำนวนใบอนุญาต คุณมีตัวเลือกในการแปลงใบอนุญาตที่มีอยู่เป็นเครดิตในร้านค้า จากนั้นคุณสามารถใช้เครดิตนี้สำหรับการซื้อครั้งต่อไปของคุณ:

• เยี่ยมชม หน้าโอนรหัสโปรโมชั่นร้านค้า ของเราและทำตามคำแนะนำเพื่อรับรหัสโปรโมชั่นของคุณ
• เลือกผลิตภัณฑ์ใหม่ของคุณที่ my.vpntracker Store
• ป้อนรหัสโปรโมชั่นของคุณในระหว่างขั้นตอนการชำระเงิน

หมายเหตุ: หากมูลค่าที่เหลือของผลิตภัณฑ์เก่าของคุณเกินจำนวนเงินของผลิตภัณฑ์ใหม่ คุณจะได้รับรหัสโปรโมชั่นเพิ่มเติมสำหรับมูลค่าที่เหลือ

1. การตัดการเชื่อมต่อระหว่างกระบวนการรีเซ็ตคีย์คืออะไร

   การตัดการเชื่อมต่อระหว่างกระบวนการรีเซ็ตคีย์คือการที่การเชื่อมต่อ VPN ถูกขัดจังหวะระหว่างกระบวนการรีเซ็ตคีย์ ซึ่งส่งผลให้ไม่สามารถประมวลผลทราฟิกได้ในช่วงเวลาสั้น ๆ และเป็นปัญหาสำหรับ การเชื่อมต่อที่เสถียร เช่น การประชุมทางวิดีโอ

2. สาเหตุของปัญหาในระหว่างการรีเซ็ตคีย์คืออะไร

   สาเหตุของปัญหาคือ ไฟร์วอลล์ไม่ยอมรับทราฟิกในระหว่างกระบวนการรีเซ็ตคีย์เมื่อใช้ TCP ซึ่งทำให้ทราฟิกถูกขัดจังหวะ

3. การตัดการเชื่อมต่อส่งผลกระทบต่อการประชุมทางวิดีโออย่างไร

   การตัดการเชื่อมต่อระหว่างการรีเซ็ตคีย์อาจทำให้ทราฟิกหยุดชะงักอย่างสมบูรณ์ ซึ่งทำให้การเชื่อมต่อถูกตัดและทำให้การประชุมทางวิดีโอหยุดชะงักหรือสิ้นสุดลง

4. ทำไม TCP จึงมีความเสี่ยงต่อปัญหานี้

   ตามที่ OpenVPN กล่าวคือ TCP มีแนวโน้มที่จะเกิดปัญหามากขึ้นในการเชื่อมต่อ VPN เนื่องจากมีความไวต่อการติดขัดของทราฟิกในช่วงเวลาที่เกิดการหยุดชะงักของเครือข่ายหรือระหว่างกระบวนการรีเซ็ตคีย์ การใช้ UDP สามารถจัดการกระบวนการรีเซ็ตคีย์ได้ดีกว่า

5. VPN Tracker มีวิธีแก้ไขปัญหาอะไรบ้าง

   VPN Tracker มีวิธีแก้ไขที่เรียบง่ายมาก เมื่อสร้างการเชื่อมต่อ VPN Tracker จะตั้งค่าตัวจับเวลาการรีเซ็ตคีย์เป็น 24 ชั่วโมงโดยอัตโนมัติ ซึ่งจะช่วยลดการตัดการเชื่อมต่อที่เกิดจากกระบวนการรีเซ็ตคีย์และรักษาการเชื่อมต่อที่เสถียร นอกจากนี้ VPN Tracker ยังรองรับการสลับไปใช้ UDP ซึ่งช่วยให้การเชื่อมต่อมีความน่าเชื่อถือยิ่งขึ้น

6. ทำไมต้องตั้งค่าตัวจับเวลาการรีเซ็ตคีย์เป็น 24 ชั่วโมง

   การใช้รอบการรีเซ็ตคีย์ที่ยาวนานขึ้นจะช่วยลดความถี่ของการตัดการเชื่อมต่อ การตั้งค่าตัวจับเวลาเป็น 24 ชั่วโมงตามค่าเริ่มต้นของ VPN Tracker จะช่วยลดโอกาสที่กระบวนการรีเซ็ตคีย์จะเริ่มต้นในขั้นตอนสำคัญ เช่น การประชุมทางวิดีโอ

7. ข้อดีของการใช้ VPN Tracker กับ UDP แทน TCP คืออะไร

   VPN Tracker ช่วยให้การกำหนดค่า UDP ง่ายขึ้น ช่วยให้การเชื่อมต่อเร็วขึ้น และลดความไวต่อการสูญเสียแพ็กเก็ต UDP มีประสิทธิภาพมากขึ้นและทนทานต่อการรบกวนมากขึ้นระหว่างกระบวนการรีเซ็ตคีย์ และเป็นประโยชน์อย่างยิ่งสำหรับแอปพลิเคชันที่ต้องการแบนด์วิดท์ขนาดใหญ่ เช่น การประชุมทางวิดีโอหรือการสตรีมมิ่ง

8. VPN Tracker มีคำแนะนำอะไรบ้างเพื่อให้บริษัทต่างๆ ปรับปรุงการเชื่อมต่อ VPN

   สำหรับบริษัทที่พึ่งพาการเชื่อมต่อที่เสถียร VPN Tracker นำเสนอโซลูชันที่เรียบง่ายและมีประสิทธิภาพ:

   • โดยค่าเริ่มต้น ตัวจับเวลาการรีเซ็ตคีย์จะถูกตั้งค่าเป็น 24 ชั่วโมงเพื่อลดการตัดการเชื่อมต่อ
   • หากเป็นไปได้ ขอแนะนำให้ใช้ UDP แทน TCP เพื่อปรับปรุงประสิทธิภาพ

• ตรวจสอบการเชื่อมต่อ Wi-Fi: ตรวจสอบให้แน่ใจว่า Wi-Fi เปิดใช้งานบนอุปกรณ์ของคุณและเชื่อมต่อกับเครือข่ายที่ถูกต้อง
↵
• ตรวจสอบการเชื่อมต่อแบบมีสาย: หากคุณใช้การเชื่อมต่อแบบมีสาย ตรวจสอบให้แน่ใจว่าสายเชื่อมต่ออย่างแน่นหนาและไม่เสียหาย
• รีสตาร์ทเราเตอร์: ถอดปลั๊กเราเตอร์เป็นเวลาประมาณ 30 วินาทีแล้วเสียบปลั๊กกลับเข้าไป รอสักครู่จนกว่าการเชื่อมต่อจะกลับคืนมา
↵
• ติดต่อผู้ดูแลระบบหรือผู้ให้บริการ: หากปัญหายังคงอยู่ อาจมีปัญหากับผู้ให้บริการอินเทอร์เน็ตของคุณ ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนลูกค้าของผู้ให้บริการอินเทอร์เน็ตของคุณ
↵
• ใช้ฮอตสปอตมือถือ: หากคุณสามารถเข้าถึงข้อมูลมือถือได้ ลองตั้งค่าฮอตสปอตเพื่อทดสอบการเชื่อมต่อ

• คุณสามารถตรวจสอบและกำหนดค่าได้ว่าการเชื่อมต่อ VPN ที่ใช้งานอยู่ปัจจุบันของคุณไม่ยกเว้นที่อยู่ IP เฉพาะในการตั้งค่าการเชื่อมต่อ
• ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ไม่ได้ยกเว้นที่อยู่ IP เฉพาะ และปิดการใช้งานไฟร์วอลล์หากจำเป็น
• ตรวจสอบการตั้งค่าไฟร์วอลล์สำหรับแอปพลิเคชันหรือเว็บไซต์ที่ถูกบล็อก ไฟร์วอลล์บางตัวช่วยให้คุณสามารถบล็อกหรืออนุญาตที่อยู่ IP โดเมน หรือแอปพลิเคชันเฉพาะได้
• หากไฟร์วอลล์บล็อกการเข้าถึง ให้แก้ไขกฎหรือเพิ่มข้อยกเว้นเพื่ออนุญาตการเข้าถึงเว็บไซต์หรือบริการเฉพาะ
• หากคุณยังไม่สามารถเข้าถึงพื้นที่บางส่วนได้ โปรดติดต่อฝ่ายสนับสนุนของผู้ผลิตไฟร์วอลล์หรือฝ่ายสนับสนุนด้านไอที

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

• ส่ง ping keep-alive ทุก

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะส่ง ping keep-alive หรือไม่ และบ่อยแค่ไหน ping keep-alive ไม่ใช่ ping ปกติ และเกตเวย์ VPN จะไม่ถือว่าเป็นทราฟฟิกอุโมงค์ ดังนั้นจึงรักษาการเชื่อมต่อให้ทำงานอยู่บนเกตเวย์ จุดประสงค์เดียวของ ping เหล่านี้คือการรักษาการเชื่อมต่อให้ทำงานอยู่ผ่านไฟร์วอลล์และเราเตอร์ NAT ระหว่าง VPN Tracker และเกตเวย์เมื่อไม่มีทราฟฟิกอุโมงค์อื่นที่ส่ง

• ตัดการเชื่อมต่อหากไม่มีการใช้งาน

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะตัดการเชื่อมต่อเนื่องจากไม่มีการใช้งานหรือไม่ และหลังจากนั้นนานเท่าใด เฉพาะทราฟฟิกอุโมงค์เท่านั้นที่ถือว่าเป็นกิจกรรม ping keep-alive ที่ส่งจากทั้งสองด้านและทราฟฟิกการจัดการโปรโตคอลจะไม่ถือว่าเป็นทราฟฟิกอุโมงค์

• พิจารณาว่าคู่สนทนาเสียชีวิตแล้ว

  ตัวเลือกนี้ควบคุมว่า VPN Tracker จะตัดการเชื่อมต่อหากไม่มีสัญญาณชีพหรือไม่ และหลังจากนั้นนานเท่าใด ทราฟิกทั้งหมดจากเกตเวย์ถือเป็นสัญญาณชีพ ไม่ว่าจะเป็นทราฟิกอุโมงค์ ping keep-alive หรือทราฟิกการจัดการโปรโตคอล

  ตัวเลือกนี้จะไม่มีผลหากเกตเวย์ไม่ได้กำหนดค่าให้ส่ง ping (ตัวเลือก --ping หรือ ping ในไฟล์กำหนดค่าเซิร์ฟเวอร์) เนื่องจากหากไม่ได้เปิดใช้งาน ping อาจไม่มีทราฟฟิกอุโมงค์หรือการจัดการเป็นระยะเวลาหนึ่ง แต่ไม่ใช่หลักฐานว่าเกตเวย์ไม่ได้ใช้งานอีกต่อไป หากเปิดใช้งาน ping แล้ว เกตเวย์จะส่ง ping keep-alive อย่างน้อยหนึ่งครั้งในสถานการณ์นั้น และหากไม่ถึง เกตเวย์อาจตัดการเชื่อมต่อหรือออฟไลน์

ใช่ คุณสามารถพิมพ์ไปยังเครื่องพิมพ์ที่บ้านได้แม้ว่าคุณจะเชื่อมต่อกับ VPN Tracker อยู่ก็ตาม หากต้องการให้การพิมพ์จากระยะไกลเป็นไปอย่างราบรื่น โปรดทำตามขั้นตอนเหล่านี้:

1. กำหนด IP แบบคงที่ให้กับเครื่องพิมพ์ของคุณ

• เข้าถึงอินเทอร์เฟซเว็บของเร้าเตอร์โดยป้อน IP แอดเดรสของเร้าเตอร์ในเว็บเบราว์เซอร์ (เช่น 192.168.1.1 หรือ 192.168.0.1)
• ไปที่การตั้งค่า LAN หรือ DHCP
• กำหนด IP แบบคงที่ให้กับเครื่องพิมพ์ของคุณ (เช่น 192.168.50.100)

2. กำหนดค่า Mac ของคุณสำหรับการพิมพ์จากระยะไกล

• เปิดแอปพลิเคชัน «เครื่องพิมพ์และสแกนเนอร์» บน Mac ของคุณ
• คลิกปุ่ม «+» เพื่อเพิ่มเครื่องพิมพ์ใหม่
• เลือกแท็บ «IP» และป้อน IP แบบคงที่ที่กำหนดให้กับเครื่องพิมพ์ของคุณ
• เลือกไดรเวอร์เครื่องพิมพ์ที่ถูกต้องเพื่อให้แน่ใจว่าเข้ากันได้

3. หลีกเลี่ยงการใช้ Bonjour สำหรับการพิมพ์จากระยะไกล

บริการ Bonjour ของ Apple ช่วยตรวจจับอุปกรณ์ในเครือข่ายท้องถิ่น แต่ไม่น่าเชื่อถือผ่าน VPN เนื่องจากขึ้นอยู่กับ DNS แบบหลายจุด (mDNS) เชื่อมต่อกับเครื่องพิมพ์ของคุณเสมอโดยใช้ IP แบบคงที่

4. ตรวจสอบการตั้งค่าไฟร์วอลล์และเครือข่าย

• ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ของคุณอนุญาตให้มีการรับส่งข้อมูลของเครื่องพิมพ์ผ่าน VPN
• ตรวจสอบให้แน่ใจว่าการตั้งค่าเครื่องพิมพ์และ VPN ไม่ได้บล็อกการเชื่อมต่อระยะไกล

ด้วยการตั้งค่า IP แบบคงที่ หลีกเลี่ยงการใช้ Bonjour และตั้งค่ากฎไฟร์วอลล์ที่ถูกต้อง คุณสามารถพิมพ์จากระยะไกลผ่าน VPN Tracker ได้อย่างราบรื่น

Dynamic DNS (DynDNS หรือ DDNS) เป็นบริการที่กำหนดชื่อโดเมนคงที่ (เช่น yourname.dnsprovider.com) ให้กับการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณ สิ่งนี้มีประโยชน์อย่างยิ่งหากผู้ให้บริการอินเทอร์เน็ตของคุณกำหนดที่อยู่ IP แบบไดนามิกให้กับคุณ ซึ่งหมายความว่าที่อยู่ของคุณอาจมีการเปลี่ยนแปลงได้ตลอดเวลา เช่น เมื่อรีสตาร์ทเราเตอร์ หรือทุกๆ 24 ชั่วโมง

ทำไมจึงสำคัญสำหรับการเข้าถึงจากระยะไกล

หากคุณพยายามเชื่อมต่อกับเครือข่ายที่บ้านของคุณจากระยะไกล (ผ่าน VPN, เดสก์ท็อประยะไกล, เซิร์ฟเวอร์ไฟล์ ฯลฯ ) ที่อยู่ IP เหล่านี้ที่เปลี่ยนแปลงไปอาจทำให้ยากต่อการเข้าถึงเราเตอร์ของคุณอย่างน่าเชื่อถือ DynDNS แก้ปัญหานี้โดยการติดตามที่อยู่ IP ปัจจุบันของคุณและอัปเดตชื่อโดเมนของคุณโดยอัตโนมัติ

กล่าวโดยสรุป

ลองคิดถึง DynDNS เป็นบริการส่งต่อจดหมายเมื่อคุณย้ายบ้าน แทนที่จะส่งคำขอ VPN ของคุณไปยังที่อยู่ที่ล้าสมัย จะถูกส่งต่อไปยังที่อยู่ปัจจุบันของคุณเสมอ วิธีนี้ช่วยให้คุณเชื่อมต่อกับเครือข่ายที่บ้านของคุณได้แม้ว่าที่อยู่ IP ของคุณจะเปลี่ยนไปโดยที่คุณไม่ต้องตรวจสอบหรือกำหนดค่าอะไรด้วยตนเอง

จะเกิดอะไรขึ้นเมื่อใช้ Dynamic DNS

• คุณเชื่อมต่อโดยใช้ชื่อโฮสต์เดียวกันเสมอ (เช่น yourname.dnsprovider.com)
• ที่อยู่ IP ปัจจุบันของคุณจะได้รับการอัปเดตโดยอัตโนมัติในพื้นหลัง
• คุณหลีกเลี่ยงปัญหาการเชื่อมต่อที่เกิดจากการเปลี่ยนแปลง IP
• การเข้าถึงจากระยะไกลมีความเสถียรและง่ายดาย

โปรโตคอล WireGuard ไม่รองรับการรับรองความถูกต้องด้วยสองปัจจัย (2FA) สำหรับการเชื่อมต่อ VPN อย่างไรก็ตาม เมื่อใช้การเชื่อมต่อ WireGuard กับ VPN Tracker คุณสามารถเพิ่มความปลอดภัยโดยรวมได้โดยการเปิดใช้งาน 2FA สำหรับ บัญชี VPN Tracker ของคุณ

หมายความว่าการกำหนดค่า VPN และการเข้าถึงของคุณได้รับการปกป้องด้วยเลเยอร์ความปลอดภัยเพิ่มเติม ในขณะที่การเชื่อมต่อ WireGuard ของคุณยังคงเข้ารหัสแบบ end-to-end เพื่อการป้องกันสูงสุด

การใช้ VPN Tracker เป็นวิธีที่ดีที่สุดในการใช้ประโยชน์จากประสิทธิภาพและความปลอดภัยของ WireGuard พร้อมกับการป้องกันในระดับบัญชีที่ทันสมัย เช่น 2FA

ใช่ คุณสามารถย้ายการเชื่อมต่อ TheGreenBow IKEv1 ที่มีอยู่ของคุณไปยัง VPN Tracker ได้โดยการส่งออกข้อมูลการเชื่อมต่อที่เกี่ยวข้องและป้อนด้วยตนเองใน VPN Tracker

วิธีรับข้อมูลที่จำเป็น:

1. เปิด TheGreenBow และเลือกการเชื่อมต่อที่คุณต้องการ
2. เปิดเมนูการกำหนดค่าและเลือก “ส่งออก”
3. ในกล่องโต้ตอบที่ปรากฏขึ้น ให้ทำเครื่องหมายที่ช่อง “ไม่รักษาการกำหนดค่า VPN ที่ส่งออก” เพื่อส่งออกข้อมูลเป็นข้อความธรรมดา
4. บันทึกไฟล์ไปยังตำแหน่งที่เลือก

ข้อมูลที่จำเป็นใน VPN Tracker:

1. ที่อยู่เกตเวย์

ที่อยู่ IP หรือชื่อโฮสต์ของจุดสิ้นสุด VPN แสดงอยู่ใน TheGreenBow เป็น “Remote VPN Gateway”

2. เครือข่ายระยะไกล

ใน VPN Tracker คุณต้องระบุเครือข่ายที่สามารถเข้าถึงได้ผ่านอุโมงค์ VPN เหล่านี้เรียกว่า “เครือข่ายระยะไกล” หรือ “เครือข่ายปลายทาง” และรวมถึง:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

รายการทั่วไป ได้แก่:

• 192.168.1.0/24 – เครือข่ายย่อยทั้งหมด
• 10.0.0.0/16 – ช่วงเครือข่ายที่กว้างขึ้น
• 172.16.0.10/32 – โฮสต์เดียว

ป้อนสิ่งเหล่านี้ในส่วน “เครือข่ายระยะไกล” หรือ “เครือข่ายปลายทาง” ใน VPN Tracker ตรวจสอบให้แน่ใจว่าตรงกับการกำหนดค่าบนเกตเวย์ VPN มิฉะนั้นการรับส่งข้อมูลอาจไม่ถูกส่งต่อไปอย่างถูกต้อง

เคล็ดลับ: หากไม่แน่ใจ ให้ใช้ 0.0.0.0/0 เป็นการตั้งค่าชั่วคราว ซึ่งจะช่วยให้คุณเข้าถึงเครือข่ายระยะไกลทั้งหมดได้ (หากได้รับอนุญาต) คุณสามารถจำกัดได้ในภายหลังหากจำเป็น

3. คีย์ที่ใช้ร่วมกันล่วงหน้า (PSK)

หากคุณยังไม่มี PSK คุณสามารถค้นหาได้ในส่วน “การรับรองความถูกต้อง” ของไฟล์ที่ส่งออก

4. รายละเอียด XAuth

ชื่อผู้ใช้และรหัสผ่านสำหรับการรับรองความถูกต้องแบบขยาย

5. ID ท้องถิ่นและ ID ระยะไกล

ค่าเหล่านี้กำหนด ID ของพาร์ทเนอร์ VPN ระหว่างการจับมือ IKE เมื่อ:

• เกตเวย์ VPN ไม่ได้ระบุด้วยที่อยู่ IP (เช่น เนื่องจาก NAT หรือที่อยู่ IP แบบไดนามิก)
• ใช้การรับรองความถูกต้องตามใบรับรองหรือการกำหนดค่าการรับรองความถูกต้องขั้นสูง
• เกตเวย์ต้องการ ID เฉพาะ (เช่น FQDN หรือ ID ที่กำหนดเอง)

โดยปกติคุณสามารถค้นหาได้ในไฟล์ที่ส่งออกใน “ID Type”, “Local ID” และ “Remote ID” ป้อนสิ่งเหล่านี้ใน VPN Tracker ใน “Identifiers” > “Local / Remote” และใช้รูปแบบที่ถูกต้อง (เช่น FQDN, ที่อยู่อีเมล, ID คีย์ หรือที่อยู่ IP)

6. การตั้งค่าการเข้ารหัสและการรับรองความถูกต้อง

ใส่ใจกับอัลกอริทึมที่ใช้สำหรับการเข้ารหัส การรับรองความถูกต้อง และการแฮช และทำซ้ำในการตั้งค่าขั้นตอนที่ 1 และ 2 ใน VPN Tracker

1. ลงชื่อเข้าใช้ที่ my.vpntracker.com.
2. ไปที่ทีมที่คุณต้องการ → สมาชิก → เพิ่มสมาชิก
3. ป้อนที่อยู่อีเมล support@equinux.com ในช่องอีเมล ตั้งชื่อเป็น equinux Support และกำหนดบทบาทเป็น Admin
4. คลิก ส่งคำเชิญ
5. คุณสามารถดูคำเชิญที่คุณเพิ่งส่งได้ที่แท็บ คำเชิญ

หาก VPN Tracker ไม่สามารถติดตั้งส่วนประกอบของระบบได้ (เช่น ด้วยข้อผิดพลาด OSSystemExtensionErrorDomain 10) อาจเป็นเพราะส่วนขยายระบบถูกบล็อกหรือซอฟต์แวร์รักษาความปลอดภัยของบุคคลที่สามใน macOS ทำตามขั้นตอนเหล่านี้เพื่อแก้ไขปัญหา:

ตรวจสอบการตั้งค่าระบบ macOS (คำเตือนด้านความปลอดภัย)

ไปที่ การตั้งค่าระบบ > ความเป็นส่วนตัวและความปลอดภัย แล้วเลื่อนลง หากคุณเห็นข้อความ “ซอฟต์แวร์ระบบจาก ‘equinux’ ถูกบล็อก” ให้คลิก “อนุญาต” จากนั้นรีสตาร์ท Mac ของคุณ

ตรวจสอบส่วนขยายเครือข่ายที่รบกวน (เช่น Bitdefender)

แอปพลิเคชันบางตัว (เช่น Bitdefender) ติดตั้งส่วนประกอบเครือข่ายของตัวเองซึ่งอาจบล็อก VPN Tracker:

• เปิด การตั้งค่าระบบ > ทั่วไป > รายการเข้าสู่ระบบและส่วนขยาย
• คลิกที่ไอคอนถัดจาก ส่วนขยายเครือข่าย
• ยกเลิกการเลือก securitynetworkinstallerapp.app และส่วนขยายที่น่าสงสัยอื่นๆ
• รีสตาร์ท Mac ของคุณ

ตรวจสอบการป้องกันความสมบูรณ์ของระบบ (SIP)

หาก SIP ถูกปิดใช้งานหรือแก้ไข (โดยปกติเฉพาะในการตั้งค่าสำหรับนักพัฒนา) macOS อาจบล็อกส่วนขยายระบบ เพื่อให้ VPN Tracker ทำงานได้อย่างถูกต้อง คุณต้องเปิดใช้งาน SIP

ติดตั้ง VPN Tracker ใหม่อีกครั้ง

ถอนการติดตั้ง VPN Tracker ออกจาก Mac ของคุณ รีสตาร์ทอุปกรณ์ และติดตั้งแอปพลิเคชันอีกครั้ง สิ่งสำคัญ: เมื่อคุณเปิดแอปพลิเคชันเป็นครั้งแรก ให้คลิก “อนุญาต” หาก macOS แจ้งให้คุณอนุญาตส่วนขยายระบบ อย่าเพิกเฉยหรืออนุมัติ

ยังมีปัญหาอยู่หรือไม่? ทีมสนับสนุน VPN Tracker ยินดีที่จะช่วยเหลือคุณ

หากต้องการให้ VPN Tracker โหลดส่วนขยายระบบที่จำเป็นผ่านระบบ MDM ของคุณ โปรดทำตามขั้นตอนเหล่านี้:

1. เพิ่มนโยบายส่วนขยายระบบ

สร้างหรือแก้ไข เพย์โหลดนโยบายส่วนขยายระบบ ในระบบ MDM ของคุณ

ค่าที่จำเป็น:

• ID ทีม: CPXNXN488S
• ประเภทส่วนขยายระบบที่อนุญาต: ขึ้นอยู่กับการกำหนดค่า คุณสามารถอนุญาตทุกอย่างหรือระบุเฉพาะ ส่วนขยายเครือข่าย

2. ใช้กฎ ID ทีม

ต้องเพิ่ม ID ทีม CPXNXN488S ลงในรายการ ID ทีมที่อนุญาต การตั้งค่านี้จะช่วยให้แน่ใจว่าส่วนขยายระบบทั้งหมดที่ลงนามโดยทีม VPN Tracker นั้นเชื่อถือได้

สำคัญ: กฎ ID ทีมมีความสำคัญเหนือการตั้งค่า “อนุญาตทั้งหมด” ทั่วไป หากมี ID ทีม ระบบจะอนุญาตเฉพาะส่วนขยายที่ลงนามด้วย ID ที่ระบุเท่านั้น แม้ว่า “อนุญาตทั้งหมด” จะเปิดใช้งานอยู่ก็ตาม

3. ส่งการกำหนดค่า

บันทึกและแจกจ่ายโปรไฟล์การกำหนดค่าที่อัปเดตไปยังคอมพิวเตอร์ Mac เป้าหมาย หลังจากติดตั้งแล้ว VPN Tracker ควรจะสามารถโหลดส่วนขยายระบบได้โดยไม่ต้องมีการอนุมัติจากผู้ใช้

หากปุ่ม ลบ หายไปจาก my.vpntracker.com ผู้ใช้นั้นอาจเป็น ผู้ดูแลระบบ

1. แก้ไขผู้ใช้และเปลี่ยนบทบาทเป็น สมาชิก
2. บันทึกการเปลี่ยนแปลง
3. เปิดผู้ใช้อีกครั้งแล้วคลิกที่ ลบ