Häufig gestellte Fragen

Щоб поділитися з’єднанням за допомогою TeamCloud

• Вам потрібно бути менеджером або організатором у вашій команді – підтримка кількох адміністраторів зараз розгортається для команд – зв’яжіться з нами, якщо ви хочете ввімкнути це для вашої команди негайно.
• Виберіть з’єднання у VPN Tracker і виберіть опцію «Поділитися з командою» з переглядів Статус або Налаштування

Примітка щодо нових користувачів

Особа, яка отримує з’єднання, повинна бути членом вашої команди VPN Tracker і мати налаштовані ключі шифрування TeamCloud.
Це відбувається автоматично, коли вони відкривають VPN Tracker та інші члени команди в мережі. Якщо інший член команди недоступний, налаштування TeamCloud також може підтвердити менеджер команди за адресою my.vpntracker.com.

Абсолютно! VPN Tracker для iOS працює на базі TeamCloud і Personal Safe, що означає, що ваші існуючі VPN-з’єднання з’являтимуться миттєво — налаштування не потрібні! Дізнайтеся більше про VPN Tracker для iOS зараз.

Для швидшого VPN-з’єднання, яке є не менш безпечним, ми рекомендуємо перейти від SSL VPN до IPSec VPN. У порівнянні з SSL VPN, IPSec може запропонувати набагато вищу швидкість з’єднання, оскільки він працює на мережевому рівні — 3-му рівні моделі OSI, що означає, що він ближче до фізичного обладнання. Перегляньте цю статтю, щоб дізнатися більше про те, як покращити продуктивність вашої VPN.

Щоб підключитися до сервера VPN WireGuard® – наприклад, щоб віддалено підключитися до вашої домашньої мережі – вам потрібен клієнтський додаток VPN. VPN Tracker підтримує з’єднання WireGuard® VPN на Mac, iPhone та iPad! Щоб підключитися, виконайте ці 3 кроки:

1. Відкрийте VPN Tracker і додайте нове з’єднання WireGuard®
2. Завантажте файл конфігурації WireGuard® або відскануйте свій QR-код
3. Збережіть своє з’єднання у своєму обліковому записі, використовуючи безпечне скрізне шифрування

Тепер ви можете підключитися до свого сервера VPN WireGuard® на Mac, iPhone або iPad. → Більше інформації про підключення до VPN WireGuard® у VPN Tracker WireGuard® є зареєстрованою торговою маркою Jason A. Donenfeld.

Коли виявляється проблема безпеки з сертифікатами, правила для сертифікатів відповідно коригуються та посилюються. Однак нові правила не застосовуються ретроспективно, тобто вони застосовуються лише до сертифікатів, які були створені після того, як нові правила набули чинності. Старіші сертифікати, як і раніше, повинні бути прийняті як дійсні, навіть якщо вони були створені відповідно до старих правил. Чим довше старий сертифікат залишається в обігу, тим більша ймовірність того, що хтось із відповідними знаннями та навичками натрапить на нього та використає його проблему безпеки. Тому ви не хочете мати тривалі терміни дії, оскільки якщо сертифікат потрібно відновити, його завжди потрібно відновити відповідно до поточних діючих правил, і це відбувається раніше, чим коротший його термін дії. У минулому терміни дії були занадто довгими, але це кілька разів призводило до проблем, коли RSA було зламано 768 бітами або коли було знайдено метод створення зіткнень SHA-1, що означає, що підписи на основі SHA-1 могли бути підроблені одразу. Тоді знадобилося занадто багато часу, щоб небезпечні сертифікати були вилучені з обігу, що призвело до різних уникнених атак. До речі, оновлення стосується лише шлюзового сертифіката. Користувацькі сертифікати не потрібно оновлювати, якщо ви замінюєте сертифікат на шлюзі. Користувачам також не потрібна нова конфігурація. Насправді користувачі навіть не помічають такої заміни. На веб-серверах сьогодні це зазвичай відбувається автоматично і навіть частіше, оскільки веб-сертифікати часто дійсні лише максимум 90 днів.

Під час підключення через SonicWall SCP або SonicWall IKEv1 з DHCP, VPN Tracker 365 для Mac запитує IP-адресу від шлюзу SonicWall, використовуючи протокол DHCP. Для цього запиту VPN Tracker 365 дещо змінює MAC-адресу, роблячи її відмінною від фактичної MAC-адреси вашого пристрою. Це дозволяє адміністраторам призначати фіксовану IP-адресу, коли ваш Mac підключено через LAN або WiFi, і іншу IP-адресу, коли він підключено через VPN.

Ця модифікація встановлює певний біт у MAC-адресі, позначаючи її як самопризначену адресу, а не адресу, призначену на заводі.

Приклад:
Оригінальна MAC-адреса: 00:1B:63:B7:42:23
MAC-адреса VPN Tracker: 02:1B:63:B7:42:23

Починаючи з macOS 15 Sequoia, Apple за замовчуванням використовує MAC-адресу, що обертається, для WiFi-з’єднань, яка в системних налаштуваннях позначена як «Приватна WiFi-адреса». Щоб запобігти проблемам із підключенням, пов’язаним із цією функцією, VPN Tracker 365 повідомляє фактичну апаратну адресу (з невеликою зміною, описаною вище), а не ту, яка використовується в режимах «Обертання» або «Фіксована».

На iOS VPN Tracker не може безпосередньо отримати MAC-адресу. Замість цього він генерує випадкове значення один раз і зберігає його для подальшого використання. VPN Tracker для iOS потім використовує це збережене значення як MAC-адресу.

Усі підписки Apple керуються в iTunes. За цим посиланням ви зможете перейти безпосередньо до управління своїм профілем: https://apple.co/2Th4vqI Усі активні підписки можна знайти в розділі «Підписки». Ви також можете вимкнути автоматичне продовження своїх підписок.

VPN Tracker для iOS сумісний з iOS 15 і вище. Протестуйте VPN Tracker для iOS тут.

Чудові новини: підтримка VPN WireGuard® тепер доступна в VPN Tracker для Mac, iPhone та iPad! WireGuard® є зареєстрованою торговою маркою Jason A. Donenfeld.

Щоб змінити назву вашої команди VPN Tracker, виконайте наступні дії:

• Увійдіть у свій обліковий запис my.vpntracker.com
• Виберіть свою команду у верхньому лівому куті
• У лівій частині виберіть «Команда Cloud»
• Прокрутіть вниз до розділу «Перейменувати свою команду»
• Введіть нову назву своєї команди та натисніть «Перейменувати»

Щоб додати нового члена команди до вашої VPN Tracker Team, виконайте наступні кроки:

• Увійдіть у свій обліковий запис my.vpntracker.com
• Виберіть свою команду у верхньому лівому кутку
• Зліва виберіть "Team Cloud"
• У розділі «Запросити» вгорі введіть ім’я та корпоративну електронну адресу нового члена вашої команди, а потім натисніть «Надіслати запрошення».
• Запрошений член команди отримає автоматичний лист-запрошення з персоналізованим посиланням для переходу за ним і приєднання до вашої команди.
• Порада: кожному користувачеві VPN Tracker 365 потрібен власний особистий ID equinux. Після того, як користувач отримає від вас запрошення в команду та перейде за посиланням-запрошенням, він зможе або створити новий ID equinux, або увійти за допомогою існуючого облікового запису.
• У разі, якщо користувач не отримав лист-запрошення, ви можете отримати доступ до посилання-запрошення, натиснувши «Деталі» поруч з ім’ям користувача
  
  
• Як тільки член команди прийме ваше запрошення електронною поштою, ви будете сповіщені електронною поштою
  

Якщо ви вже придбали ліцензію VPN Tracker, але хочете перейти на інший продукт, у вас є два варіанти:

1. Придбайте оновлення У більшості випадків ви можете оновити свій поточний план. Магазин VPN Tracker автоматично розрахує вартість вашої покупки на основі залишкової вартості вашого поточного продукту.

Перейдіть на сторінку оновлення my.vpntracker, щоб переглянути ваші варіанти оновлення.

2. Перетворіть свій продукт на кредит магазину Якщо ви придбали продукт за допомогою іншого облікового запису або хочете повністю перейти на іншу лінійку продуктів, ви можете перетворити свою поточну ліцензію на кредит магазину та використати її для нової покупки:

• Відвідайте нашу сторінку перенесення промокоду в магазині і виконайте вказівки, щоб отримати свій промокод
• Виберіть свій новий продукт у магазині my.vpntracker
• Введіть свій промокод під час оформлення замовлення

Примітка: якщо вартість вашого старого продукту перевищує вартість нового продукту, ви отримаєте ще один промокод на суму, що залишилася.

З 2019 року Firefox розгортає DNS через HTTPS (DoH) за замовчуванням у кількох країнах, включаючи США, Канаду, Росію та Україну.

Що це означає?

Коли DoH увімкнено, він обходить ваш DNS-сервер і натомість домени, які ви вводите у своєму браузері, надсилаються через DNS-сервер, сумісний з DoH, використовуючи зашифроване HTTPS-з’єднання.

Це призначено як захід безпеки, щоб запобігти перегляду веб-сайтів, до яких ви намагаєтеся отримати доступ, іншими (наприклад, вашим інтернет-провайдером). Однак, якщо ви використовуєте DNS-сервер, наданий вашим VPN-шлюзом, це дозволяє DNS-запитам виконуватися за межами VPN-тунелю. Крім того, якщо VPN вказує DNS-сервер, який розв’язує внутрішні імена хостів, вони або взагалі не розв’язуються, або розв’язуються неправильно, коли DoH увімкнено.

Як вимкнути DNS через HTTPS у Firefox

Щоб переконатися, що всі ваші DNS-запити виконуються через DNS вашої VPN, вам потрібно вимкнути DoH у Firefox. Для цього відкрийте браузер Firefox, перейдіть до Firefox > Налаштування > Мережеві налаштування та зніміть прапорець біля «Увімкнути DNS через HTTPS»:
Натисніть «OK», щоб зберегти зміни.

uk

Сертифікат схожий на документ, що посвідчує особу; ви надсилаєте його іншій стороні, щоб підтвердити свою повноважність або підтвердити свою особистість. Однак оскільки будь-хто може створити сертифікат із будь-яким вмістом на своєму комп’ютері, важливо, щоб довірена CA підтвердила інформацію в сертифікаті, підписавши його. Це також запобігає зміні сертифіката пізніше. Сертифікат CA потрібен лише для того, щоб згодом можна було перевірити дійсність цього підпису та побачити, яка CA несе відповідальність за цю інформацію, щоб я міг вирішити, чи хочу я довіряти цій CA. Кожен сертифікат має приватний ключ. Він служить доказом того, що ви є власником сертифіката або уповноважені ідентифікувати себе за допомогою цього сертифіката, оскільки лише уповноважені особи можуть мати доступ до приватного ключа, тоді як сертифікат може бути загальнодоступним і часто ним є. Таким чином, я можу легко отримати сертифікат будь-якого веб-сервера або OpenVPN шлюзу, оскільки обидва надсилають мені сертифікат, коли я намагаюся підключитися до них, але без приватного ключа я не можу ідентифікувати себе за допомогою сертифіката. Якщо зловмисник хоче видавати себе за певний OpenVPN шлюз, наприклад, щоб отримати паролі від користувачів, він повинен встановити власний OpenVPN шлюз і перенаправити трафік своєї жертви туди, що цілком можливо. Але тоді у нього виникне проблема: йому також потрібно буде ідентифікувати себе як правильний шлюз. Якщо клієнт не перевіряє, чи є адреса шлюзу в сертифікаті, він може просто використовувати користувацький сертифікат VPN-користувача, оскільки його підписує та сама CA, що й сертифікат шлюзу. Набагато легше отримати користувацький сертифікат і його приватний ключ, ніж сертифікат шлюзу. Щоб отримати сертифікат шлюзу, потрібно безпосередньо зламати шлюз, але якщо я маю необмежений доступ до шлюзу, мені більше не потрібен сертифікат, оскільки тоді я можу перехоплювати паролі безпосередньо на шлюзі та отримати миттєвий повний доступ до всіх приватних мереж за ним. Шлюзи, звичайно, розроблені таким чином, щоб їх було якомога важче атакувати, на відміну від робочих комп’ютерів користувачів, яким набагато легше підсунути троянського коня. І ще простіше, якщо VPN-користувач хоче діяти як хакер, оскільки він має регулярний доступ до дійсного користувацького сертифіката, включаючи відповідний приватний ключ, і таким чином може отримати паролі інших користувачів, які можуть надати йому широкі права доступу. Паролі часто централізовано управляються, і той самий пароль також використовується для інших корпоративних служб. Тому недостатньо, щоб сертифікат був дійсним і підписаний відповідною CA; також потрібно переконатися, що сертифікат шлюзу дійсно є сертифікатом шлюзу та відповідає шлюзу, з яким ви зараз спілкуєтеся. Все інше підриває всю концепцію безпеки сертифікатів.

Щоб з’єднання OpenVPN від Ubiquiti Unifi правильно працювали з VPN Tracker, перед імпортом у VPN Tracker необхідно внести наступні зміни до файлу конфігурації: - Завантажте файл конфігурації OpenVPN з консолі Unifi. - Відкрийте файл конфігурації в текстовому редакторі. - Знайдіть наступний рядок: Cipher AES-256-CBC - Змініть рядок на: AES-256-GCM - Збережіть файл. - Імпортуйте файл у VPN Tracker

Коли ваше IPsec-з’єднання часто може встановити з’єднання, але іноді завершується з часом, оскільки не було отримано відповіді на перший пакет, проблема може бути пов’язана з розпізнаванням імені хоста. Це часто трапляється в мережах на основі IPv6, таких як мобільний зв’язок, наприклад, також при використанні функції Personal Hotspot на iPhone. Деякі імена хостів можуть розпізнаватися як адреси IPv4, так і IPv6, але залежно від вашого поточного розташування мережі та VPN-шлюзу можливо, що працюють лише адреси IPv4. Ви можете примусово розпізнавати лише адреси IPv4 для свого з’єднання:

• Відредагуйте своє з’єднання.
• Перейдіть до розділу “Додаткові параметри”.
• У “Додаткових налаштуваннях” змініть параметр “Підключатися за допомогою IPv4 або IPv6” на “Використовувати IPv4”.
• Збережіть своє з’єднання та запустіть його.

Інший спосіб повністю вимкнути IPv6 для Wi-Fi на macOS: 1. Відкрийте програму Terminal з папки “Utilities”. 2. Введіть наступну команду: sudo networksetup -setv6off Wi-Fi Примітка: Якщо ваш інтерфейс Wi-Fi має іншу назву (наприклад, `en0`), замініть “Wi-Fi” на правильну назву. Ви можете перевірити назву інтерфейсу за допомогою цієї команди: networksetup -listallnetworkservices 3. Після введення команди вам буде запропоновано ввести свій пароль адміністратора. Це повністю вимкне IPv6 для вашого Wi-Fi-з’єднання.

PPTP VPN, або протокол Point-to-Point Tunneling Protocol Virtual Private Network, є широко використовуваним протоколом для реалізації віртуальних приватних мереж. Він забезпечує безпечний передач даних через інтернет шляхом створення приватної зашифрованої тунельної з’єднання між вашим пристроєм і VPN-сервером. Ось огляд ключових аспектів:

1. Пояснення протоколу:

   Point-to-Point Tunneling Protocol (PPTP): PPTP — це протокол, який полегшує безпечний передач даних між пристроєм користувача та VPN-сервером. Він створює тунель, через який дані інкапсулюються, забезпечуючи безпечне з’єднання.

2. Шифрування та безпека:

   Шифрування: PPTP використовує різні методи шифрування для захисту даних, що передаються через тунель, ускладнюючи їх перехоплення або розшифрування несанкціонованими сторонами.

3. Простота налаштування:

   Зручне налаштування: PPTP відомий своєю простотою та легкістю налаштування. Він часто є кращим вибором для користувачів, які віддають перевагу простому процесу конфігурації.

4. Сумісність:

   Широка сумісність: PPTP сумісний з широким спектром пристроїв і операційних систем, включаючи Windows, macOS, Linux, iOS та Android, що робить його доступним для користувачів на різних платформах.

5. Швидкість і продуктивність:

   Міркування щодо продуктивності: PPTP відомий своєю відносно високою швидкістю з’єднання, що робить його придатним для таких видів діяльності, як потокове передавання та онлайн-ігри.

6. Рекомендації для користувачів, які піклуються про безпеку:

   Проблеми безпеки: Хоча PPTP пропонує зручне рішення для багатьох користувачів, важливо зазначити, що деякі експерти з безпеки висловили занепокоєння щодо його вразливості до певних типів атак. Користувачі з високими вимогами до безпеки можуть захотіти розглянути альтернативні VPN-протоколи, такі як OpenVPN або L2TP/IPsec.

7. Вибір правильного VPN-протоколу:

   Врахуйте свої потреби: При виборі VPN-протоколу важливо враховувати ваші конкретні вимоги, включаючи баланс між простотою використання та рівнем безпеки, необхідним для ваших онлайн-діяльностей.

Підсумовуючи, PPTP VPN — це широко доступний і зручний протокол, придатний для різних пристроїв. Однак користувачі повинні пам’ятати про свої конкретні потреби в безпеці та розглянути альтернативні протоколи, якщо пріоритетом є більш сильне шифрування.

Чи знали ви? VPN Tracker — це єдиний VPN-клієнт для Mac для PPTP VPN, сумісний з macOS Sonoma та macOS Sequoia.

Ви можете спробувати змінити налаштування VPN-з’єднання на пристрої Linksys і в розділі «LOCAL GROUP SETUP» вибрати «Підмережа» та ввести 0.0.0.0 як IP-адресу та 0.0.0.0 як маску підмережі. (У VPN Tracker потім потрібно буде змінити топологію на «Host-to-Everywhere».)

Останнім часом у Sonicwall виникали різні проблеми з його iOS- та Mac-клієнтом VPN для SSL VPN, "Sonicwall Mobile Connect".

У міру того, як підприємства відмовляються від Windows 10, багато переходять на macOS. VPN Tracker гарантує, що ці організації можуть підтримувати безпечний VPN-доступ корпоративного рівня для віддаленої роботи, IT-адміністрування та польових працівників.

Абсолютно. VPN Tracker — це альтернатива для macOS клієнтам VPN на базі Windows, таким як Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN і F5 BIG-IP Edge Client, а також інші, з додатковими функціями, адаптованими для пристроїв Apple.

Так, VPN Tracker пропонує функції управління командою, включаючи розгортання конфігурації, контроль ліцензій та аудит доступу для ІТ-адміністраторів.

Наша мета нової моделі ліцензування полягала в тому, щоб полегшити вибір відповідної ліцензії. Замість різноманітних інших факторів ми тепер в основному обмежуємо ліцензії на основі кількості з’єднань, які має користувач. Ми розробили базову ліцензію спеціально для індивідуальних користувачів, яким потрібен доступ лише до одного VPN-з’єднання. Варіанти ліцензій, які ми пропонуємо, такі:

• VPN Tracker for Mac BASIC - 1 З’єднання
• VPN Tracker for Mac PERSONAL - 10 З’єднань
• VPN Tracker Mac & iOS EXECUTIVE - 15 З’єднань
• VPN Tracker Mac & iOS PRO - 50 З’єднань
• VPN Tracker Mac & iOS VIP - 100 З’єднань
• VPN Tracker Mac & iOS CONSULTANT - 400 З’єднань

Щоб оновити ваші існуючі ліцензії, перейдіть на вкладку «Підписки» у своєму обліковому записі my.vpntracker.com і натисніть кнопку «Оновити». Потім ви можете вибрати відповідну ліцензію зі спадного списку під «Новий план». Ми сподіваємося, що ця модель ліцензування зробить ліцензування більш зрозумілим у майбутньому.

За замовчуванням Zyxel створює політики брандмауера, щоб дозволити трафік від SSL VPN до зони LAN і від LAN до зони SSL VPN. Ці правила необхідні для забезпечення потоку VPN-трафіку після встановлення з’єднання. Однак немає політики, яка фактично дозволяла б VPN-трафік управління на порту WAN, і запити клієнтів, що надходять на порт WAN, відхиляються брандмауером.

Щоб дозволити підключення OpenVPN на порту WAN, спочатку потрібно створити власну політику. В основній панелі навігації виберіть Security Policy > Policy Control, натисніть кнопку + Add і створіть політику, яка дозволяє трафік для служби SSLVPN від WAN до ZyWALL, як показано на наступному знімку екрана:

Якщо ваше OpenVPN-з’єднання відпадає через деякий час, це може бути пов’язано з періодом повторного ключування. Перевірте, чи продовження цього періоду може вирішити проблему.

Дійте наступним чином:

• Відредагуйте своє OpenVPN-з’єднання в VPN Tracker
• Перейдіть до «Додаткові налаштування > Фаза 2»
• Змініть значення часу життя на 28800 (що відповідає періоду 8 годин)

Якщо це не вирішить ваших проблем, вам також може знадобитися перевірити параметри сумісності keep-alive, активність і виявлення неактивних пірів.

Якщо у вас все ще виникають проблеми з вашим VPN-з’єднанням, будь ласка, надішліть нам звіт TSR.

Під час налаштування в веб-інтерфейсі Fortigate можуть виникнути деякі проблеми, можливо, з певними браузерами, такими як Safari. Ось кілька порад: • Перевірте, чи є оновлення прошивки для пристрою Fortigate: Оновлення прошивки • Спочатку налаштуйте нове з’єднання у веб-інтерфейсі Fortigate, а потім ще раз перегляньте всі поля, вибравши «Редагувати». Це може допомогти, оскільки не всі поля могли бути видимі під час початкового налаштування.

Convert Your Products into Store Credit

If you wish to change the number of your licenses, you have the option to convert your existing license into store credit. You can then use this credit for your next purchase:

• Visit our Store Promo Code Transfer Page and follow the instructions to receive your promo code.
• Select your new products in the my.vpntracker Store.
• Enter your promo code during the checkout process.

Note: If the remaining value of your old product exceeds the amount for the new product, you will receive an additional promo code for the remaining value.

} {

У деяких випусках SonicWall відомі проблеми з призначенням IP-адрес DHCP клієнтам, що може призвести до дублювання IP-адрес. Щоб усунути це, спробуйте наступне: 1. Підключіться до VPN за допомогою комп’ютера, який має проблему з підключенням. 2. Занотуйте призначену клієнтську IP-адресу. 3. Надішліть ping на цю IP-адресу в межах вашої локальної мережі. 4. Від’єднайте VPN на проблемному комп’ютері. Ви, ймовірно, помітите, що ping продовжує надходити, що свідчить про те, що інший пристрій використовує цю IP-адресу. Кроки з усунення несправностей: 1. Визначте комп’ютер, який використовує дублікат IP-адреси. Часто комп’ютер в локальній мережі вже використовує IP-адресу, яка знаходиться в діапазоні DHCP SonicWall. 2. Якщо крок 1 не вирішує проблему, перезавантажте SonicWall.

У шлюзах AnyConnect чутливість до регістру адреси шлюзу іноді може мати значення. gateway.example.com і Gateway.example.com обробляються по-різному. Будь ласка, переконайтеся, що регістр точно відповідає налаштуванням шлюзу AnyConnect.

Якщо у вас виникають проблеми з підключенням FortiSSL, це може бути пов’язано з «Суворою перевіркою хоста». Ви можете спробувати вимкнути це налаштування на шлюзі. Дотримуйтесь цих кроків: Щоб вимкнути перевірку хоста на стороні сервера FortiSSL, ви можете вимкнути «Перевірку хоста» в налаштуваннях SSL-VPN. Кроки: 1. Увійдіть в CLI або GUI (інтерфейс командного рядка або графічний інтерфейс) FortiGate. 2. Введіть наступну команду в CLI, щоб вимкнути перевірку хоста: config vpn ssl settings set host-check disable end Це вимкне сувору перевірку хоста для клієнтів SSL-VPN.

Якщо ви отримуєте повідомлення про помилку, яке стосується можливого проблемного підключення до Інтернету, спробуйте виконати такі дії: 1. Чи підключено вас до Інтернету? Перевірте своє підключення до Інтернету, відкривши веб-сайт, такий як www.google.com, у своєму браузері (наприклад, Safari). Якщо це працює, перейдіть до кроку 2. Якщо сторінка не завантажується, ви можете спробувати наступне:

• Перевірте підключення Wi-Fi: переконайтеся, що Wi-Fi увімкнено на вашому пристрої та підключено до правильної мережі.
• Перевірте кабельні з’єднання: якщо ви використовуєте дротове з’єднання, переконайтеся, що кабель правильно підключено та не пошкоджено.
• Перезавантажте маршрутизатор: від’єднайте маршрутизатор від джерела живлення приблизно на 30 секунд, а потім знову підключіть його. Зачекайте кілька хвилин, поки з’єднання не відновиться.
• Зв’яжіться з адміністратором або постачальником послуг: якщо проблема не зникає, можливо, виникла проблема з вашим провайдером Інтернету. Зверніться до свого адміністратора або служби підтримки вашого провайдера Інтернету.
• Мобільна точка доступу: якщо у вас є доступ до мобільних даних, спробуйте налаштувати точку доступу для перевірки з’єднання.

2. Якщо в повідомленні про помилку вказано певний сервер, спробуйте отримати доступ до вказаної адреси через свій браузер (наприклад, Safari). Якщо це працює, перейдіть до кроку 3. Якщо це не працює, можливо, проблема з сервером, зазначеним у повідомленні про помилку. У цьому випадку, будь ласка, повторіть дію в VPN Tracker, яка призвела до повідомлення про помилку, пізніше. 3. Перевірте, чи не блокує ваше поточне VPN-з’єднання або брандмауер доступ до Інтернету або певної сторінки, і, якщо необхідно, вимкніть цю блокування.

• Ви можете побачити в конфігурації з’єднання, чи виключає ваше поточне активне VPN-з’єднання певні веб-адреси, і ви можете налаштувати це: виберіть з’єднання в VPN Tracker і виберіть «Редагувати», а потім «Додаткові налаштування». У розділі «Керування трафіком» можуть бути вказані веб-адреси, доступ до яких через VPN заборонено.
• Щоб перевірити, чи не блокує ваш брандмауер певні веб-адреси, тимчасово вимкніть брандмауер і спробуйте ще раз виконати дію в VPN Tracker, яка призвела до повідомлення про помилку.
• Знайдіть у налаштуваннях брандмауера заблоковані програми або веб-сайти. Деякі брандмауери пропонують можливість цілеспрямованого блокування або дозволу певних IP-адрес, доменів або програм.
• Якщо ви виявите, що правило блокує доступ, ви можете налаштувати це правило або додати виняток, щоб дозволити доступ до певних веб-сайтів або служб.
• Якщо ви все ще не можете отримати доступ до певних областей, зверніться до служби підтримки виробника брандмауера або до вашої ІТ-підтримки.

Оновлення SonicOS 6.5.4.15-116n від SonicWall перериває SSL-VPN з’єднання з SonicWall Mobile Connect та VPN Tracker 365. У журналі VPN Tracker ви також можете побачити повідомлення про помилку:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Будь ласка, оновіть свій Sonicwall до версії SonicOS 6.5.4.15-117n або новішої, щоб виправити цю проблему. Для отримання додаткової інформації відвідайте: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Компанія Fortinet рекомендує використовувати протокол IPsec для пристроїв FortiGate і тепер чітко підкреслює цю перевагу (станом на листопад 2024 року): Наш досвід також показує, що з’єднання IPsec значно продуктивніші, тому ми також рекомендуємо використовувати IPsec.

1. Відкрийте з’єднання в VPN Tracker і перейдіть до “Редагувати > Налаштування > Додаткові налаштування”. 2. Перейдіть до “Керування трафіком” і додайте діапазон IP-адрес Fritzbox, наприклад, 192.168.178.0/24, у розділ “Використовувати VPN лише для наступних адрес”. “Використовувати VPN лише для наступних адрес” 192.168.178.0/24 3. Якщо ваш Fritzbox використовує інший діапазон IP-адрес, введіть відповідний діапазон.

• Надсилати keep-alive ping кожні

  Ця опція контролює, чи та як часто VPN Tracker надсилає keep-alive пінг. Keep-alive пінг не є звичайним пінг і не вважається тунельним трафіком шлюзом VPN, тому він не підтримує з’єднання активним на шлюзі. Єдина мета цих пінгів — підтримувати з’єднання через міжмережеві екрани та NAT-маршрутизатори між VPN Tracker і шлюзом, коли інший тунельний трафік не надсилається.

• Від’єднатися, якщо немає активності протягом

  Ця опція контролює, чи та через який час VPN Tracker відключиться через бездіяльність. Лише тунельний трафік вважається активністю, keep-alive пінг, надісланий з обох боків, і трафік керування протоколом не вважаються тунельним трафіком.

• Вважати пару мертвою, якщо немає ознак життєдіяльності протягом

  Ця опція контролює, чи та через який час VPN Tracker відключить з’єднання через відсутність ознак життя. Будь-який трафік із шлюзу вважається ознакою життя, незалежно від того, чи це тунельний трафік, keep-alive пінг або трафік керування протоколом.

  Ця опція не матиме ефекту, якщо шлюз не налаштовано на надсилання пінгів (опція --ping або ping у файлі конфігурації сервера), оскільки без увімкнених пінгів може деякий час не бути тунельного чи керуючого трафіку, але це не є доказом того, що шлюз більше не активний, оскільки він нічого не надсилатиме, якщо немає чого надсилати. З увімкненим пінг, шлюз принаймні надсилав би keep-alive пінг в такій ситуації, і якщо вони також не прибувають, то найімовірніше шлюз відключив з’єднання або вийшов з ладу.

Так, ви можете друкувати на домашньому принтері, перебуваючи підключеним до VPN Tracker віддалено. Щоб забезпечити безперебійний віддалений друк, виконайте наступні кроки:

1. Призначте статичну IP-адресу вашому принтеру

• Отримайте доступ до веб-інтерфейсу вашого маршрутизатора, ввівши його IP-адресу у веб-браузері (наприклад, 192.168.1.1 або 192.168.0.1).
• Перейдіть до налаштувань LAN або DHCP.
• Призначте статичну IP-адресу вашому принтеру (наприклад, 192.168.50.100), щоб вона залишалася незмінною.

2. Налаштуйте свій Mac для віддаленого друку

• Підключіться до VPN Tracker.
• Відкрийте Системні параметри > Принтери та сканери на вашому Mac.
• Натисніть +, щоб додати новий принтер.
• Виберіть вкладку IP і введіть статичну IP-адресу, призначену вашому принтеру.
• Виберіть відповідний драйвер принтера, щоб забезпечити сумісність.

3. Уникайте Bonjour для віддаленого друку

Сервіс Bonjour від Apple допомагає виявляти пристрої в локальних мережах, але не працює надійно через VPN через його залежність від multicast DNS (mDNS). Замість цього завжди підключайтеся до свого принтера, використовуючи його статичну IP-адресу.

4. Перевірте налаштування брандмауера та мережі

• Переконайтеся, що ваш брандмауер дозволяє трафік друку через VPN.
• Перевірте, що налаштування принтера та VPN не блокують віддалені з’єднання.

Налаштувавши статичну IP-адресу, уникаючи Bonjour і забезпечивши належні правила брандмауера, ви можете без проблем друкувати документи віддалено через VPN Tracker.

Сам по собі протокол WireGuard не підтримує двофакторну автентифікацію (2FA) для VPN-з’єднань. Однак, коли ви використовуєте WireGuard-з’єднання з VPN Tracker, ви можете підвищити загальну безпеку, увімкнувши 2FA для свого облікового запису VPN Tracker.

Це означає, що ваша конфігурація VPN і доступ до неї захищені додатковим рівнем безпеки, а ваші WireGuard-з’єднання залишаються зашифрованими від кінця до кінця для максимального захисту.

Використання VPN Tracker — найкращий спосіб отримати вигоду від продуктивності та безпеки WireGuard, а також сучасних механізмів захисту на рівні облікового запису, таких як 2FA.

VPN Tracker — це професійний VPN-клієнт для macOS та iOS, розроблений для підприємств. Він забезпечує безпечний і надійний віддалений доступ до внутрішніх корпоративних мереж з будь-якого Mac, iPhone або iPad.

Так, VPN Tracker підтримує широкий спектр протоколів, включаючи IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 і SSL VPN — повністю сумісний з більшістю корпоративних міжмережевих екранів і маршрутизаторів.

Так, VPN Tracker повністю оптимізовано для Mac з чипом Apple Silicon, включно з чипами M1 і M2, що забезпечує високу продуктивність і тривалий час роботи від батареї.

Так. VPN Tracker розроблено для сучасних ІТ-середовищ і підтримує автентифікацію на основі сертифікатів, багатофакторну автентифікацію та інтеграцію з корпоративними політиками безпеки.

Зазвичай ні. VPN Tracker працює з вашою існуючою VPN-інфраструктурою. Він підтримує конфігурації для SonicWall, Fortinet, Cisco, Sophos та багатьох інших пристроїв з коробки.

Так, звичайно! Наша служба підтримки з радістю вам допоможе. Натисніть тут, щоб відкрити форму зворотного зв’язку.

Ні, macOS не підтримує встановлення VPN-тунелю в межах існуючого VPN-з’єднання («тунель у тунелі»). Якщо ви вже підключені до VPN, система зазвичай не дозволяє налаштувати другий VPN-тунель через це з’єднання.

Повністю вимкнути цю поведінку неможливо. VPN Tracker чекає певний час на відповідь від сервера аутентифікації. Якщо відповіді немає, програма не може визначити, чи був неправильний пароль, чи сервер просто повільно відповідає, тому вона знову запитує пароль, на всякий випадок. Можливе вирішення проблеми: Збільште значення тайм-ауту, щоб надати VPN Tracker більше часу для очікування відповіді сервера. Ви можете налаштувати це в: «Час очікування запиту облікових даних» (німецька: Anzeigedauer für Authentifizierungsdialoge). Це допомагає зменшити кількість непотрібних запитів пароля під час підключення до повільних або перевантажених серверів.

Так, це можливо. Ви можете перенести існуюче з’єднання TheGreenBow IKEv1 до VPN Tracker, експортувавши відповідні дані підключення та вручну ввівши їх у VPN Tracker.

Як отримати необхідну інформацію:

1. Відкрийте TheGreenBow і виберіть потрібне з’єднання.
2. Відкрийте меню конфігурації та виберіть “Експорт”.
3. У наступному діалоговому вікні увімкніть „Не захищати експортовану VPN-конфігурацію”, щоб експортувати дані як звичайний текст.
4. Збережіть файл у потрібному місці.

Ключова інформація, необхідна в VPN Tracker:

1. Адреса шлюзу

IP-адреса або ім’я хоста вашої кінцевої точки VPN. У TheGreenBow вона перелічена як “Remote VPN Gateway”.

2. Віддалені мережі

У VPN Tracker ви повинні визначити, до яких мереж слід мати доступ через тунель VPN. Ці називаються Віддалені мережі або Цільові мережі, і відповідають:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Типові записи включають:

• 192.168.1.0/24 – ціла підмережа
• 10.0.0.0/16 – більший діапазон мережі
• 172.16.0.10/32 – один хост

Введіть їх у розділ “Віддалені мережі” або “Цільові мережі” у VPN Tracker. Переконайтеся, що вони відповідають конфігурації на шлюзі VPN, інакше трафік може бути не маршрутизований правильно.

Порада: Якщо ви не впевнені, використовуйте 0.0.0.0/0 як тимчасове налаштування. Це дозволяє доступ до всіх віддалених мереж (якщо дозволено). Ви можете обмежити це пізніше за потреби.

3. Загальний ключ (PSK)

Якщо у вас ще немає PSK, ви можете знайти його в експортованому файлі в розділі “Authentication”.

4. XAuth облікові дані

Ім’я користувача та пароль для розширеної автентифікації (якщо використовуються).

5. Локальний ID і віддалений ID

Ці значення визначають особистості обох однорангових VPN під час IKE-рукостискання. Вони особливо важливі, якщо:

• шлюз VPN не ідентифікується за IP-адресою (наприклад, через NAT або динамічні IP-адреси),
• використовуються сертифікати або розширені профілі автентифікації,
• шлюз очікує певний ідентифікатор (наприклад, FQDN або спеціальний ID).

В експортованому файлі вони зазвичай знаходяться під “ID Type”, “Local ID” та “Remote ID”. Введіть їх у VPN Tracker під “Identifiers” > Локальний / Віддалений і використовуйте правильний формат (наприклад, FQDN, адресу електронної пошти, ID ключа або IP-адресу).

6. Налаштування шифрування та автентифікації

Зверніть особливу увагу на алгоритми, що використовуються для Шифрування, Автентифікації і Хешування, і відтворіть їх у VPN Tracker під налаштуваннями фази 1 і фази 2.

Запрошення команди підтримки equinux до вашої команди дуже корисне та дозволяє нам підтримувати вас швидше та ефективніше – наприклад, з проблемами налаштування або управління командою.

1. Увійдіть на my.vpntracker.com.
2. Перейдіть до бажаної команди → Члени → Додати членів.
3. Введіть адресу електронної пошти support@equinux.com у поле Електронна пошта, встановіть ім’я як equinux Support і призначте роль Адміністратор.
4. Натисніть Відправити запрошення.
5. Ви можете переглянути щойно відправлене запрошення на вкладці Запрошення.

Щойно команда підтримки equinux прийме запрошення, ви будете сповіщені електронною поштою.

Якщо кнопку Видалити відсутньо на my.vpntracker.com, член команди, ймовірно, все ще має роль адміністратора або менеджера. Менеджери можуть змінювати ролі, керувати підписками та запрошувати або видаляти членів команди, тому у вашій команді завжди повинен бути принаймні один активний менеджер.

Перш ніж понизити в посаді або видалити поточного адміністратора/менеджера, спочатку призначте роль менеджера іншому надійному члену команди. В іншому випадку ніхто не зможе керувати ролями команди чи підписками згодом.

1. Увійдіть у my.vpntracker.com і відкрийте своїх членів команди.
2. Виберіть іншого члена команди, який повинен керувати командою в майбутньому, і призначте йому роль менеджера.
3. Збережіть зміни.
4. Відредагуйте учасника, якого ви хочете видалити, і змініть його роль на Учасник.
5. Збережіть ще раз, знову відкрийте учасника та натисніть Видалити.

Для повного огляду дозволів ролей команди див. Що роблять різні ролі в my.vpntracker? Для більш широкого огляду управління командою див. наш Посібник із налаштування команди VPN Tracker.

SonicWall SSL використовує HTTPS — той самий протокол, який ваш браузер використовує для доступу до веб-сайтів. Спочатку перевірте, чи можете ви відкрити адресу шлюзу у своєму браузері. Наприклад, якщо адреса шлюзу у вашому VPN Tracker — vpn.example.com, відкрийте свій браузер (наприклад, Safari або Firefox) і введіть https://vpn.example.com у рядку адрес.

Ви повинні побачити сторінку входу SonicWall. Якщо сторінка завантажується, але ви все ще не можете підключитися за допомогою VPN Tracker, зв’яжіться з нашою службою підтримки.

Якщо сторінка не завантажується, ось деякі поширені проблеми та можливі рішення:

• Перевірте, чи встановлено у вас брандмауер або рішення для захисту кінцевих точок, наприклад Little Snitch або Symantec Endpoint Protection. Тимчасово вимкніть ці інструменти або додайте виняток для адреси вашого VPN-шлюзу.
• Спробуйте підключитися, використовуючи інше підключення до Інтернету. Наприклад, увімкніть режим Hotspot на своєму iPhone і спробуйте підключитися через свою точку доступу. Якщо це спрацює, проблема, ймовірно, пов’язана з вашим інтернет-роутером або інтернет-провайдером.
• Якщо ви не можете отримати доступ до VPN-шлюзу навіть з іншим підключенням до Інтернету, зверніться до свого адміністратора VPN, щоб перевірити, чи працює шлюз.

.

VPN Tracker підтримує методи аутентифікації MSCHAPv2 та EAP-TLS для з’єднань IKEv2.

Якщо у вас виникли проблеми з отриманням електронного листа з запрошенням до VPN-команди, попросіть адміністратора вашої VPN-команди надіслати посилання на запрошення через службу обміну повідомленнями. Більше інформації можна знайти в цьому розділі поширених запитань.

Усі облікові записи equinux підтримують безпечну двофакторну автентифікацію (2FA) як додатковий рівень безпеки для ваших конфіденційних даних. Щоб налаштувати 2FA для свого облікового запису, увійдіть у id.equinux.com і перейдіть на вкладку Багатофакторна автентифікація. Тут ви знайдете QR-код / ключ автентифікації, необхідний для налаштування 2FA для свого облікового запису equinux з вашим OTP-рішенням.

equinux 2FA підтримує всі основні програми для автентифікації та паролів, включаючи:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Ви можете додати двофакторну автентифікацію для вашого ID equinux за адресою id.equinux.com. Відвідайте наш покроковий посібник з 2FA для отримання додаткової інформації. Щоб увійти в свій ID equinux за допомогою двофакторної автентифікації, переконайтеся, що ви використовуєте останню версію VPN Tracker для Mac або VPN Tracker для iPhone та iPad.

Якщо у вас виникли проблеми з доступом до вашого облікового запису equinux ID з 2FA, будь ласка, продовжуйте читати. Для підтримки з 2FA для вашого VPN-з’єднання, зверніться до вашого VPN-адміністратора, який може допомогти вам скинути налаштування 2FA. Скинути 2FA для вашого equinux ID Якщо ви більше не маєте доступу до вашого 2FA-пристрою, ви можете скинути 2FA, використовуючи ваші коди відновлення. Відвідайте посібник з 2FA для отримання деталей. У мене немає кодів відновлення Якщо ви більше не маєте ваших кодів відновлення, 2FA може бути скинуто командою підтримки equinux. Зверніть увагу, що з міркувань безпеки ручне скидання 2FA може зайняти до 72 годин, щоб зменшити ризик для облікових записів. Щоб продовжити, будь ласка, зв’яжіться з підтримкою equinux з вашим equinux ID, і наша команда повідомить вам, які додаткові дані необхідні для скидання вашої конфігурації 2FA.

При запуску пробної ліцензії (наприклад, 7 днів) ми авторизуємо вашу картку на суму, що відповідає річній вартості ліцензії, як тільки ви запустите тест (аналогічно депозиту в готелі або при оренді автомобіля). Якщо ви скасуєте пробну ліцензію протягом зазначеного періоду, з вашого рахунку не буде списана сума. Попередня авторизація тоді скасовується.

1. Що таке обриви з’єднання під час повторного шифрування?

   Обриви з’єднання під час повторного шифрування виникають, коли VPN-з’єднання переривається під час оновлення ключа (повторного шифрування). Це призводить до того, що трафік не обробляється протягом короткого періоду часу, що особливо проблематично для стабільних з’єднань, таких як відеоконференції.

2. Чому виникає ця проблема під час повторного шифрування?

   Проблема виникає через те, що при використанні TCP з OpenVPN міжмережевий екран не приймає жодного трафіку під час процесу повторного шифрування. Це призводить до переривання трафіку.

3. Який вплив обривів з’єднання на відеоконференцію?

   Під час відеоконференції обриви з’єднання під час повторного шифрування можуть призвести до повного переривання трафіку. Це призводить до розриву з’єднання, що порушує або навіть завершує відеоконференцію.

4. Чому TCP вразливий до цієї проблеми?

   Згідно з OpenVPN, TCP є проблематичним для VPN-з’єднань, оскільки він більш чутливий до перевантаження трафіку під час мережевих збоїв або процесу повторного шифрування. OpenVPN тому рекомендує використовувати UDP натомість, оскільки він може краще обробляти процеси повторного шифрування.

5. Яке рішення пропонує VPN Tracker для цієї проблеми?

   VPN Tracker пропонує особливо зручне для користувача рішення: під час встановлення з’єднання VPN Tracker автоматично встановлює таймер повторного шифрування на 24 години. Це значно мінімізує обриви з’єднання через процеси повторного шифрування, зберігаючи з’єднання особливо стабільним. Крім того, VPN Tracker підтримує перехід на UDP, що дозволяє отримати ще більш надійне з’єднання.

6. Чому таймер повторного шифрування слід встановлювати на 24 години?

   Більш тривалий цикл повторного шифрування зменшує частоту обривів з’єднання. Встановивши таймер на 24 години – як це робить VPN Tracker за замовчуванням, – знижується ймовірність того, що процес повторного шифрування буде запущено під час критичної фази, такої як відеоконференція.

7. Які переваги має VPN Tracker при використанні UDP замість TCP?

   VPN Tracker дозволяє легко налаштувати UDP, що забезпечує швидші з’єднання та меншу чутливість до втрати пакетів. UDP є більш ефективним і стійким до перерв під час процесу повторного шифрування, що особливо вигідно для програм, які потребують великої пропускної здатності, таких як відеоконференції або потокове передавання.

8. Які рекомендації надає VPN Tracker компаніям щодо оптимізації їхніх VPN-з’єднань?

   Для компаній, які покладаються на стабільні з’єднання, VPN Tracker пропонує прості та ефективні рішення:

   • За замовчуванням таймер повторного шифрування встановлено на 24 години для мінімізації обривів з’єднання.
   • Рекомендується використовувати UDP замість TCP, коли це можливо, щоб ще більше підвищити продуктивність.

Ні, це неможливо. Через те, як працює WireGuard, кожна людина потребує власного особистого з’єднання. Спільне використання одного з’єднання кількома користувачами не допускається і призведе до проблем із підключенням. Крім того, якщо співробітник хоче використовувати VPN на кількох пристроях (наприклад, Mac та iPhone), йому знадобиться окреме з’єднання для кожного пристрою. За допомогою my.vpntracker.com ви можете централізовано керувати всіма своїми підключеннями: наприклад, ви можете заздалегідь створити 100 підключень WireGuard, завантажити їх і призначити їх співробітникам та їхнім пристроям за потреби (наприклад, пан Мюллер/Mac та пан Мюллер/iPhone).

VPN Tracker пропонує докладні посібники зі встановлення та інструменти імпорту, щоб допомогти швидко та безпечно перенести конфігурації VPN з клієнтів Windows на Mac.

Một số ứng dụng như Bitdefender cài đặt các thành phần mạng riêng có thể chặn VPN Tracker:

Щоб дозволити VPN Tracker завантажувати необхідні системні розширення через вашу систему MDM, виконайте такі кроки:

1. Додайте політику системного розширення

Створіть або відредагуйте корисне навантаження політики системного розширення у вашій системі MDM.

Необхідні значення:

• Ідентифікатор команди: CPXNXN488S
• Дозволені типи системних розширень: Залежно від вашої конфігурації, ви можете дозволити все або вказати лише Мережеві розширення.

2. Застосуйте правило ідентифікатора команди

Ідентифікатор команди CPXNXN488S має бути доданий до списку дозволених ідентифікаторів команд. Це налаштування гарантує, що всі системні розширення, підписані командою VPN Tracker, будуть довіреними.

Важливо: Правило ідентифікатора команди має пріоритет над глобальними параметрами «Дозволити все». Якщо присутній ідентифікатор команди, система дозволятиме лише розширення, підписані переліченими ідентифікаторами, навіть якщо ввімкнено параметр «Дозволити все».

3. Відправте конфігурацію

Збережіть та розгорніть оновлений профіль конфігурації на цільових комп’ютерах Mac. Після встановлення VPN Tracker повинен мати можливість завантажувати свої системні розширення без запиту підтвердження від користувача.

}  

Ні, зміна вашого пароля адміністративної консолі (який використовується для входу в VPN Tracker 365 або my.vpntracker.com) не вплине на ваших кінцевих користувачів. Ваші члени команди продовжуватимуть використовувати свої власні дані для входу, як зазвичай. Щоб оновити свій пароль, спочатку увійдіть в my.vpntracker.com/user/settings, а потім натисніть «Керувати паролем…» внизу сторінки.

Ця проблема також виникає при використанні офіційного клієнта Windows для FritzBox. З’єднання зазвичай встановлюється без проблем з другої спроби. Ми припускаємо, що AVM більше не буде виправляти цю помилку, оскільки розробка все більше зосереджена на WireGuard. Наша рекомендація: Налаштовуйте нові VPN-з’єднання FritzBox безпосередньо з використанням WireGuard та імпортуйте їх до VPN Tracker. WireGuard забезпечує значно кращу продуктивність порівняно зі з’єднаннями FritzBox на основі IPsec при тій самій швидкості інтернет-з’єднання. VPN Tracker підтримує WireGuard на Mac, iPhone та iPad.

Діапазон IP-адрес клієнта повинен бути за межами цільової або віддаленої мережі. Відповідно змініть діапазон IP-адрес клієнта.

Маршрутизатори TP-Link, які використовують апаратне розвантаження, іноді можуть пересилати дублікати пакетів. Це може вплинути на VPN-з’єднання, навіть якщо пристрій TP-Link не є кінцевою точкою VPN. Проблема може виникнути як під час надсилання трафіку в Інтернет, так і під час отримання та перенаправлення трафіку з Інтернету у вашу мережу.

У такому разі ви можете помітити більш повільну продуктивність VPN або випадкові обриви з’єднання. VPN Tracker включає захисні механізми для запобігання відключенням для багатьох VPN-протоколів, але ефекти продуктивності не можуть бути повністю усунені програмним забезпеченням.

Якщо ваша модель TP-Link пропонує опцію вимкнення апаратного розвантаження, вимкнення її вирішить проблему. Зверніть увагу, що це може іноді знизити продуктивність Інтернету, коли маршрутизатор під великим навантаженням, оскільки маршрутизатору необхідно обробляти весь трафік без апаратного прискорення. Це налаштування зазвичай доступне в бізнес-моделях TP-Link, тоді як більшість споживчих моделей не включають його, але все ще використовують апаратне прискорення.

На жаль, ні.

Симптоми:
Клієнт OpenVPN зависає під час налаштування з’єднання і врешті-решт досягає тайм-ауту перед встановленням TLS-з’єднання. Типове повідомлення: “Waiting for RESET”.

Причина:
TLS-рукостискання не завершується успішно, оскільки необхідні UDP-пакети ненадійно досягають сервера.

Поширені причини включають:

• Обмеження або фільтрація на рівні брандмауера, маршрутизатора або ISP
• Надмірно агресивні тайм-аути UDP на NAT-шлюзах
• Проблеми MTU або фрагментації (наприклад, PPPoE, DS-Lite, мобільні мережі, переклад IPv6/IPv4)
• Мережеві пристрої або провайдери, які пріоритезують, обмежують або блокують UDP-трафік

Оскільки UDP не має з’єднання, ці проблеми часто виникають без змістовного повідомлення про помилку.

Рішення:
Перемкніть транспортний протокол OpenVPN з UDP на TCP.

TCP значно більш стійкий, ніж UDP:

• TCP підтримує реальний стан з’єднання
• Втрачені пакети автоматично надсилаються повторно
• Брандмауери та NAT-пристрої зазвичай краще обробляють TCP-трафік
• Проблеми, пов’язані з MTU, менш критичні

Це дозволяє успішно завершити TLS-рукостискання та відновити стабільне VPN-з’єднання.

Симптоми:

Налаштування VPN-з’єднання не вдається або зависає під час запуску. Сервер доступний, але тунель не встановлюється.

Причина:

У мережі клієнта можуть бути ввімкнені Jumbo Frames. Отримане збільшене значення MTU не повністю підтримувалося по мережевому шляху, що призводило до втрати пакетів VPN.

Рішення:

Вимкніть Jumbo Frames у мережі клієнта або налаштуйте стандартний MTU. Після вимкнення Jumbo Frames процеси, які визначають і застосовують правильний MTU шляху, можуть працювати правильно, що дозволить встановити тунель.