Preguntes freqüents

1. Obriu VPN Tracker i afegiu una nova connexió WireGuard®
2. Pugeu el vostre fitxer de configuració WireGuard® o escanegeu el codi QR
3. Deseu la vostra connexió al compte mitjançant un xifratge segur d'extrem a extrem

• Inicieu la sessió al vostre compte de my.vpntracker.com
• Seleccioneu el vostre equip a la cantonada superior esquerra
• A l'esquerra, seleccioneu "Equip Cloud"
• Desplaceu-vos cap avall fins a la secció "Canviar el nom del vostre equip"
• Introduïu el nou nom del vostre equip i premeu "Canviar el nom"

• Inicieu sessió al vostre compte my.vpntracker.com
• Seleccioneu el vostre equip a la cantonada superior esquerra
• A l'esquerra, trieu "Team Cloud"
• A la secció d'invitació de la part superior, introduïu el nom i l'adreça de correu electrònic de l'empresa del vostre nou membre de l'equip i feu clic a "Envia invitació".
• El membre de l'equip convidat rebrà llavors un correu electrònic automàtic amb un enllaç personalitzat per fer-hi clic i unir-se al vostre equip.
• Consell: cada usuari de VPN Tracker 365 necessita el seu propi ID equinux personal. Després que l'usuari rebi la invitació per correu electrònic i faci clic a l'enllaç, pot crear un nou ID equinux o iniciar sessió amb el seu compte existent.
• Si l'usuari no rep el correu electrònic de convidació, podeu accedir a l'enllaç de convidació fent clic a "Detalls" al costat del nom d'usuari
  
  
• Un cop el membre de l'equip hagi acceptat la vostra invitació per correu electrònic, rebreu una notificació per correu electrònic
  

Si ja heu comprat una llicència de VPN Tracker, però voleu canviar a un altre producte, teniu dues opcions:

1. Compreu una actualització En la majoria dels casos, podeu actualitzar el vostre pla actual. La botiga de VPN Tracker recalcularà automàticament la vostra compra en funció del valor restant del vostre producte actual.

Aneu a la pàgina d'actualització de my.vpntracker per veure les opcions d'actualització.

2. Converteix el teu producte en crèdit de la botiga Si heu comprat amb un altre compte o voleu canviar a una línia de productes completament diferent, podeu convertir la vostra llicència actual en crèdit de la botiga i utilitzar-lo per a la vostra nova compra:

• Visiteu la nostra pàgina de transferència de codis promocionals i seguiu els passos per rebre el vostre codi promocional.
• Seleccioneu el vostre nou producte a la botiga my.vpntracker
• Introduïu el vostre codi promocional en el moment de la compra

Què vol dir això?

Com desactivar DNS sobre HTTPS a Firefox

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

1. Si la vostra connexió VPN està configurada com a "Host a tot arreu", tot el trànsit de xarxa no local s'envia a través del túnel VPN un cop s'ha establert la connexió. Tot el trànsit no local inclou el trànsit als serveis d'Internet públics, ja que aquests també són no locals. Aquests serveis només seran accessibles si la passarel·la VPN està configurada per reenviar el trànsit d'Internet enviat a través de la VPN a Internet públic i per reenviar les respostes a través de la VPN, en cas contrari l'accés a Internet deixarà de funcionar.

   Una possible solució és configurar una connexió "Host a xarxa" en lloc d'això, on només el trànsit a les xarxes remotes configurades s'enviarà a través de la VPN, mentre que la resta del trànsit s'enviarà com si no hi hagués un túnel VPN establert. Si les xarxes remotes es provisionen automàticament per la passarel·la VPN, això s'ha de configurar a la passarel·la VPN, s'ha de desactivar el proveïment automàtic a VPN Tracker (no és possible per a tots els protocols VPN) o s'ha d'utilitzar la configuració de Control de trànsit per substituir la configuració de xarxa proporcionada per la passarel·la (actualment, el Control de trànsit no està disponible a iOS).

   Una configuració "Host a tot arreu" pot ser desitjable per motius d'anonimat o per simular que esteu en una ubicació física diferent (per exemple, un país diferent), ja que totes les vostres sol·licituds arribaran a la destinació final amb l'adreça IP pública de la passarel·la VPN en lloc de la vostra. D'aquesta manera, també podeu beneficiar-vos de qualsevol filtre anti-malware o bloquejador de publicitat que s'executi a la passarel·la VPN, però també vol dir que la passarel·la pot filtrar a quins serveis teniu accés en primer lloc. Si es desitja "Host a tot arreu" però no funciona, aquest problema s'ha de solucionar al lloc remot, ja que el que passa amb el trànsit d'Internet públic després d'haver-lo enviat a través de la VPN està fora del control de VPN Tracker.

2. Si la connexió està configurada per utilitzar servidors DNS remots sense restriccions, totes les vostres consultes DNS s'enviaran a través de la VPN. Abans de poder contactar amb qualsevol servei d'Internet, el seu nom DNS s'ha de resoldre a una adreça IP primer i, si això no és possible, perquè el servidor DNS remot no funciona correctament o no pot resoldre els dominis d'Internet públics, el procés de resolució fallarà i, sovint, això té el mateix efecte en el programari que si el servei d'Internet no fos accessible.

   Una possible solució és desactivar completament el DNS remot si no és necessari per a l'ús de la VPN o configurar-lo manualment, en què es pot limitar a dominis específics ("Dominis de cerca"). En introduir un domini de cerca de example.com, només els noms DNS que acabin amb example.com (com ara www.example.com) es resoldran pels servidors DNS remots; per a tots els altres dominis, s'utilitzaran els servidors DNS estàndard configurats a les preferències de xarxa del sistema.

   L'ús d'un servidor DNS remot pot ser desitjable per filtrar dominis maliciosos, per evitar el bloqueig de DNS d'un proveïdor d'Internet, per amagar les consultes DNS dels operadors de DNS locals (ja que el DNS normalment no està xifrat) o per permetre l'accés a dominis remots interns que un servidor DNS públic no pot resoldre, ja que no són públics. En aquest últim cas, n'hi ha prou amb configurar els dominis interns com a dominis de cerca. En tots els altres casos, el problema s'ha de solucionar al lloc remot, ja que el que passa amb les consultes DNS després d'haver-les enviat a través de la VPN està fora del control de VPN Tracker.

1. Toqueu la connexió. Apareixerà la targeta de connexió.
2. Toqueu "Comentaris".
3. Proporcioneu una breu descripció del problema de connexió.
4. Toqueu "Envia".

• Editeu la vostra connexió.
• Aneu a la secció "Opcions avançades".
• A "Configuració addicional", canvieu la configuració "Connecta mitjançant IPv4 o IPv6" a "Utilitza IPv4".
• Desa la vostra connexió i inicia-la.

1. Explicació del protocol:
   • Protocol de Tunelament Punt a Punt (PPTP): PPTP és un protocol que facilita la transferència segura de dades entre el dispositiu d'un usuari i un servidor VPN. Crea un túnel a través del qual les dades es encapsulen, proporcionant una connexió segura.
2. Xifratge i seguretat:
   • Xifratge: PPTP utilitza diversos mètodes de xifratge per assegurar les dades transmeses a través del túnel, dificultant que les parts no autoritzades interceptin o descifrin les dades.
3. Configuració fàcil:
   • Configuració fàcil d'utilitzar: PPTP es coneix per la seva senzillesa i facilitat de configuració. Sovint és l'opció preferida per als usuaris que prioritzen un procés de configuració senzill.
4. Compatibilitat:
   • Compatibilitat àmplia: PPTP és compatible amb una gran varietat de dispositius i sistemes operatius, inclosos Windows, macOS, Linux, iOS i Android, cosa que el fa accessible per als usuaris de diferents plataformes.
5. Velocitat i rendiment:
   • Consideracions de rendiment: PPTP es reconeix per les seves velocitats de connexió relativament ràpides, cosa que el fa adequat per a activitats com la transmissió de vídeo en directe i els jocs en línia.
6. Consideracions per a usuaris conscients de la seguretat:
   • Preocupacions per la seguretat: Tot i que PPTP ofereix una solució convenient per a molts usuaris, és important tenir en compte que alguns experts en seguretat han expressat preocupacions sobre la seva vulnerabilitat a certs tipus d'atacs. Els usuaris amb alts requisits de seguretat poden voler explorar protocols VPN alternatius com OpenVPN o L2TP/IPsec.
7. Selecció del protocol VPN adequat:
   • Tingueu en compte les vostres necessitats: A l'hora de seleccionar un protocol VPN, és essencial tenir en compte les vostres necessitats específiques, incloent l'equilibri entre la facilitat d'ús i el nivell de seguretat necessari per a les vostres activitats en línia.

• VPN Tracker for Mac BASIC - 1 Connexió
• VPN Tracker for Mac PERSONAL - 10 Connexions
• VPN Tracker Mac & iOS EXECUTIVE - 15 Connexions
• VPN Tracker Mac & iOS PRO - 50 Connexions
• VPN Tracker Mac & iOS VIP - 100 Connexions
• VPN Tracker Mac & iOS CONSULTANT - 400 Connexions

Per defecte, Zyxel crea polítiques de tallafocs per permetre el flux de trànsit des de la VPN SSL fins a la zona LAN i des de la zona LAN fins a la zona VPN SSL. Aquestes regles són necessàries per permetre el flux de trànsit VPN un cop s'ha establert la connexió. No obstant això, no hi ha cap política que permeti realment el trànsit de gestió de la VPN al port WAN, i les sol·licituds dels clients que arriben al port WAN són rebutjades pel tallafocs.

Per permetre una connexió OpenVPN al port WAN, primer heu de crear una política pròpia. A la navegació principal, seleccioneu Security Policy > Policy Control, feu clic al botó + Add i creeu una política que permeti el trànsit per al servei SSLVPN des de WAN fins a ZyWALL, tal com es mostra a continuació:

Si la vostra connexió OpenVPN es talla després d'un temps, pot ser degut al període de re-clau. Proveu si ampliar el període pot solucionar el problema.

Procediu de la següent manera:

• Editeu la vostra connexió OpenVPN a VPN Tracker
• Aneu a "Configuració avançada > Fase 2"
• Canvieu el valor de la vida útil a 28800 (que correspon a un període de 8 hores)

Si això no resol els vostres problemes, potser també voldreu comprovar la vostra interoperabilitat keep-alive, activitat i configuració de detecció de parell mort.

Si continueu tenint problemes amb la vostra connexió VPN, si us plau, envieu-nos un informe TSR.

Converteix els teus productes en crèdit de la botiga

Si vols canviar el nombre de les teves llicències, tens l'opció de convertir la teva llicència existent en crèdit de la botiga. Pots utilitzar aquest crèdit per a la teva propera compra:

• Visita la nostra Pàgina de transferència de codi promocional de la botiga i segueix les instruccions per rebre el teu codi promocional.
• Selecciona els teus nous productes a la botiga my.vpntracker.
• Introdueix el teu codi promocional durant el procés de pagament.

Nota: Si el valor restant del teu producte antic supera l'import del nou producte, rebràs un codi promocional addicional per al valor restant.

1. Què és una desconnexió de connexió durant la renovació de clau (rekeying)?

   Una desconnexió de connexió durant la renovació de clau es produeix quan la connexió VPN s'interromp durant el procés d'actualització de la clau (rekeying). Això fa que el trànsit no es processi durant un període breu, cosa que és especialment problemàtica per a les connexions estables, com ara les videoconferències.

2. Per què passa aquest problema durant la renovació de clau?

   El problema és que el tallafocs no accepta el trànsit durant el procés de renovació de clau quan s'utilitza TCP amb OpenVPN. Això provoca una interrupció del trànsit.

3. Com afecta una desconnexió de connexió a una videoconferència?

   Durant una videoconferència, una desconnexió de connexió durant la renovació de clau pot provocar una interrupció completa del trànsit. Això desconnecta la connexió, pertorba o finalitza la videoconferència.

4. Per què és TCP vulnerable a aquest problema?

   Segons OpenVPN, TCP és problemàtic per a les connexions VPN perquè és més sensible a la congestió del trànsit durant les interrupcions de la xarxa o el procés de renovació de clau. Per tant, OpenVPN recomana utilitzar UDP en comptes d'això, ja que pot gestionar millor els processos de renovació de clau.

5. Quina solució ofereix VPN Tracker per a aquest problema?

   VPN Tracker ofereix una solució especialment fàcil d'utilitzar: quan es crea una connexió, VPN Tracker estableix automàticament el temporitzador de renovació de clau a 24 hores. Això redueix significativament el nombre de desconnexions de connexió causades pels processos de renovació de clau, mantenint la connexió especialment estable. A més, VPN Tracker admet el canvi a UDP, cosa que permet una connexió més fiable.

6. Per què s'ha d'establir el temporitzador de renovació de clau a 24 hores?

   Un cicle de renovació de clau més llarg redueix la freqüència de les desconnexions de connexió. En establir el temporitzador a 24 hores, com fa VPN Tracker per defecte, es redueix la probabilitat que el procés de renovació de clau s'activi en una fase crítica, com ara una videoconferència.

7. Quins avantatges té VPN Tracker a l'hora d'utilitzar UDP en comparació amb TCP?

   VPN Tracker simplifica la configuració d'UDP, proporcionant connexions més ràpides i una menor sensibilitat a la pèrdua de paquets. UDP és més eficient i resistent a les interrupcions durant el procés de renovació de clau, cosa que és especialment útil per a les aplicacions que requereixen un gran ample de banda, com ara les videoconferències o el streaming.

8. Quines recomanacions ofereix VPN Tracker a les empreses per optimitzar les connexions VPN?

   Per a les empreses que depenen de connexions estables, VPN Tracker ofereix solucions senzilles i eficients:

   • Per defecte, el temporitzador de renovació de clau està configurat a 24 hores per minimitzar les desconnexions de connexió.
   • Es recomana utilitzar UDP en lloc de TCP, si és possible, per millorar encara més el rendiment.

• Comproveu la connexió Wi-Fi: assegureu-vos que el Wi-Fi està activat al vostre dispositiu i connectat a la xarxa correcta.
• Comproveu les connexions per cable: si utilitzeu una connexió per cable, assegureu-vos que el cable estigui correctament connectat i no estigui danyat.
• Reinicieu el router: desconnecteu el router de la font d'alimentació durant uns 30 segons i torneu a connectar-lo. Espereu uns minuts perquè es restableixi la connexió.
• Poseu-vos en contacte amb l'administrador o el proveïdor: si el problema persisteix, és possible que hi hagi un problema amb el vostre proveïdor d'Internet. Poseu-vos en contacte amb el vostre administrador o amb el servei d'atenció al client del vostre proveïdor d'Internet.
• Punt d'accés mòbil: si teniu accés a dades mòbils, intenteu configurar un punt d'accés per provar la connexió.

• Podeu veure i configurar si la vostra connexió VPN activa exclou adreces d'Internet específiques a la configuració de la connexió: seleccioneu la connexió a VPN Tracker i trieu 'Edita' i després 'Configuració avançada'. A la secció 'Control de trànsit', es poden introduir adreces d'Internet a les quals s'hauria de denegar l'accés mitjançant la VPN.
• Per comprovar si el vostre tallafocs exclou adreces d'Internet específiques, desactiveu temporalment el tallafocs i torneu a intentar realitzar l'acció a VPN Tracker que va provocar el missatge d'error.
• Cerqueu les aplicacions o els llocs web bloquejats a la configuració del vostre tallafocs. Alguns tallafocs ofereixen la possibilitat de bloquejar o permetre adreces IP, dominis o aplicacions específiques.
• Si descobriu que una regla està bloquejant l'accés, podeu ajustar aquesta regla o afegir-hi una excepció per permetre l'accés a llocs web o serveis específics.
• Si encara no podeu accedir a àrees específiques, poseu-vos en contacte amb el suport del fabricant del tallafocs o amb el vostre departament d'informàtica.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

• Envia un ping de manteniment cada

  Aquesta opció controla si VPN Tracker envia o no pings de manteniment i amb quina freqüència. Un ping de manteniment no és un ping normal i el gateway VPN no el considera trànsit de túnel, per tant, no manté la connexió activa al gateway. L'únic propòsit d'aquests pings és mantenir la connexió a través de firewalls i routers NAT entre VPN Tracker i el gateway quan no s'envia cap altre trànsit de túnel.

• Desconnecta si està inactiu durant

  Aquesta opció controla si VPN Tracker desconnecta o no la connexió després d'un període d'inactivitat. Només es considera activitat el trànsit de túnel, i els pings de manteniment enviats per qualsevol dels dos costats ni el trànsit de gestió del protocol no es consideren trànsit de túnel.

• Considera que el peer està mort si no hi ha cap senyal de vida durant

  Aquesta opció controla si VPN Tracker desconnecta o no la connexió quan no hi ha cap senyal de vida. Es considera qualsevol trànsit del gateway com a senyal de vida, independentment de si es tracta de trànsit de túnel, ping de manteniment o trànsit de gestió del protocol.

  Aquesta opció no té efecte si el gateway no està configurat per enviar pings (opció --ping o ping al fitxer de configuració del servidor), perquè sense els pings activats, potser no hi ha trànsit de túnel ni de gestió durant un temps, però això no prova que el gateway ja no estigui actiu, ja que no enviarà res si no hi ha res per enviar. Amb el ping activat, el gateway almenys enviaria pings de manteniment en aquesta situació i, si tampoc arriben, és molt probable que el gateway hagi tallat la connexió o s'hagi desconectat.

Sí, pots imprimir a la teva impressora domèstica mentre estàs connectat a VPN Tracker des de fora de casa. Segueix aquests passos per garantir una experiència d'impressió remota sense problemes:

1. Assigna una adreça IP estàtica a la teva impressora

• Accedeix a la interfície web del teu router introduint-ne l'adreça IP en un navegador web (per exemple, 192.168.1.1 o 192.168.0.1).
• Vés als paràmetres de LAN o DHCP.
• Assigna una adreça IP estàtica a la teva impressora (per exemple, 192.168.50.100) perquè es mantingui constant.

2. Configura el teu Mac per imprimir remotament

• Connecta't al teu xarxa domèstica a través de VPN Tracker.
• Obre Preferències del sistema > Imprimantes i escàners al teu Mac.
• Fes clic a + per afegir una nova impressora.
• Selecciona la pestanya IP i introdueix l'adreça IP estàtica assignada a la teva impressora.
• Tria el controlador d'impressora correcte per garantir la compatibilitat.

3. Evita Bonjour per imprimir remotament

El servei Bonjour d'Apple ajuda a detectar dispositius en xarxes locals, però no funciona de manera fiable a través de VPN a causa de la seva dependència de multicast DNS (mDNS). En lloc d'això, connecta sempre a la teva impressora utilitzant la seva adreça IP estàtica.

4. Comprova la configuració del tallafocs i de la xarxa

• Assegura't que el teu tallafocs permeti el trànsit d'impressió a través de VPN.
• Verifica que la configuració de la impressora i de la VPN no bloquegi les connexions remotes.

En configurar una adreça IP estàtica, evitar Bonjour i assegurar-se que hi ha unes regles de tallafocs adequades, pots imprimir documents remotament a través de VPN Tracker sense problemes.

Dynamic DNS (DynDNS o DDNS) és un servei que assigna un nom de domini fix (per exemple, el teu nom.proveïdor dns.com) a la teva connexió a Internet a casa. Això és especialment útil quan el teu proveïdor de serveis d'Internet t'assigna una adreça IP dinàmica – cosa que vol dir que la teva adreça pot canviar en qualsevol moment, per exemple després de reiniciar el router o cada 24 hores.

Per què és important per a l'accés remot?

Si intentes connectar-te a la teva xarxa domèstica de forma remota (a través de VPN, escriptori remot, servidor de fitxers, etc.), aquestes adreces IP canviants poden dificultar l'establiment d'una connexió fiable amb el router. DynDNS soluciona aquest problema fent un seguiment de la teva adreça IP actual i actualitzant automàticament el teu nom de domini per tal que coincideixi.

En poques paraules

Pensa en DynDNS com un servei de reenvio de correu quan et mudes: en lloc d'enviar la teva sol·licitud de VPN a una adreça obsoleta, sempre es redirigeix a la teva adreça actual. D'aquesta manera, pots connectar-te a la teva xarxa domèstica fins i tot si la teva adreça IP ha canviat, sense haver de comprovar o configurar res manualment.

Què passa quan fas servir Dynamic DNS?

• Et connectes utilitzant el mateix nom d'amfitrió cada vegada (per exemple, el teu nom.proveïdor dns.com)
• La teva adreça IP actual s'actualitza automàticament en segon pla
• Evites problemes de connexió causats per adreces IP canviants
• L'accés remot es torna estable i fàcil

El protocol WireGuard en si mateix no admet l'autenticació de dos factors (2FA) per a les connexions VPN. Tanmateix, quan feu servir connexions WireGuard amb VPN Tracker, podeu millorar la vostra seguretat general activant la 2FA per al vostre compte de VPN Tracker.

Això vol dir que la vostra configuració de VPN i l'accés hi estan protegits amb una capa de seguretat addicional, mentre que les vostres connexions WireGuard continuen estant xifrades d'extrem a extrem per a la màxima protecció.

L'ús de VPN Tracker és la millor manera d'aprofitar el rendiment i la seguretat de WireGuard, juntament amb les proteccions modernes a nivell de compte, com ara la 2FA.

Sí, això és possible. Pots migrar una connexió TheGreenBow IKEv1 existent a VPN Tracker exportant les dades de connexió rellevants i introduint-les manualment a VPN Tracker.

Com extreure la informació necessària:

1. Obre TheGreenBow i selecciona la connexió desitjada.
2. Obre el menú de configuració i tria “Export”.
3. En el següent diàleg, activa “No protegir la configuració VPN exportada” per exportar les dades en text clar.
4. Guarda el fitxer a una ubicació escollida.

Informació clau necessària a VPN Tracker:

1. Adreça de la passarel·la

L'adreça IP o el nom d'amfitrió del punt final VPN. A TheGreenBow, s'indica com “Remote VPN Gateway”.

2. Xarxes remotes

A VPN Tracker, has de definir quines xarxes han de ser accessibles a través del túnel VPN. Aquestes anomenades Xarxes remotes o Xarxes destinació, corresponen a:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Les entrades típiques inclouen:

• 192.168.1.0/24 – una subxarxa completa
• 10.0.0.0/16 – un rang de xarxa més gran
• 172.16.0.10/32 – un host individual

Introdueix-les a la secció “Xarxes remotes” o “Xarxes destinació” de VPN Tracker. Assegura't que coincideixin amb la configuració del tallafocs o VPN al costat contrari, en cas contrari, el trànsit podria no encaminar-se correctament.

Consell: Si no estàs segur, utilitza 0.0.0.0/0 com a configuració temporal. Això permet l'accés a totes les xarxes remotes (si es permet). Pots restringir-ho més tard si cal.

3. Clau precompartida (PSK)

Si ja no tens la PSK, pots trobar-la al fitxer exportat a la secció “Authentication”.

4. Credencials XAuth

Nom d'usuari i contrasenya per a l'autenticació ampliada (si s'utilitza).

5. ID local i ID remot

Aquests valors defineixen les identitats dels dos parells VPN durant la negociació IKE. Són especialment importants si:

• la passarel·la VPN no s'identifica per adreça IP (per exemple, a causa de NAT o IP dinàmica),
• s'utilitzen certificats o perfils d'autenticació avançats,
• la passarel·la espera una identitat específica (per exemple, FQDN o ID personalitzat).

Al fitxer exportat, aquestes es troben normalment a “ID Type”, “Local ID” i “Remote ID”. Introdueix-les a VPN Tracker sota “Identifiers” > Local / Remote, i utilitza el format correcte (per exemple, FQDN, adreça de correu electrònic, ID de clau o adreça IP).

6. Configuració de xifratge i autenticació

Presta molta atenció als algorismes utilitzats per a Encryption, Authentication i Hashing, i replica'ls a VPN Tracker sota la configuració de Fase 1 i Fase 2.

1. Inicieu sessió a my.vpntracker.com.
2. Aneu a l'equip desitjat → Membres → Afegeix membres.
3. Introduïu l'adreça de correu electrònic support@equinux.com al camp Correu electrònic, establiu el nom com a Equinux Support i assigneu el rol Admin.
4. Feu clic a Envia la invitació.
5. Podeu veure la invitació que acabeu d'enviar a la pestanya Invitacions.

Si l’instal·lació dels components del sistema de VPN Tracker falla, per exemple amb un error OSSystemExtensionErrorDomain 10, sovint és causada per extensions de sistema bloquejades o programari de seguretat de tercers a macOS. Aquí teniu com solucionar el problema:

Comproveu la configuració del sistema macOS (avís de seguretat)

Ves a Preferències del Sistema > Privacitat i Seguretat i fes lliscar cap avall. Si veus un missatge com ara “S’ha bloquejat el programari del sistema de ‘equinux’”, fes clic a “Permetre”. Després, reinicia el teu Mac.

Comproveu les extensions de xarxa que interfereixen (per exemple, Bitdefender)

Algunes aplicacions com ara Bitdefender instal·len els seus propis components de xarxa que poden bloquejar VPN Tracker:

• Obre Preferències del Sistema > General > Elements d’inici i extensions
• Fes clic a la icona al costat de “Extensions de xarxa”
• Desmarca securitynetworkinstallerapp.app i qualsevol altra extensió sospitosa
• Reinicia el teu Mac

Comproveu la protecció d’integritat del sistema (SIP)

Si s’ha desactivat o modificat SIP, normalment només en configuracions de desenvolupador, macOS pot bloquejar les extensions del sistema. Normalment, SIP hauria de romandre habilitat perquè VPN Tracker funcioni correctament.

Reinstal·la VPN Tracker

Elimina completament VPN Tracker del teu Mac, reinicia el dispositiu i reinstal·la l’aplicació. Important: Quan iniciïs l’aplicació per primera vegada, fes clic a “Permetre” quan macOS et demani que aprovis l’extensió del sistema; no la rebutgis ni l’ignorin.

Encara tens problemes? El suport tècnic de VPN Tracker estarà encantat d’ajudar-te encara més.

Per permetre a VPN Tracker de carregar les seves extensions de sistema necessàries a través del vostre sistema MDM, seguiu aquests passos:

1. Afegiu una política d'extensió de sistema

Creeu o editeu una càrrega de política d'extensió de sistema al vostre sistema MDM.

Valors necessaris:

• Identificador d'equip: CPXNXN488S
• Tipus d'extensió de sistema permesos: Depenent de la vostra configuració, podeu permetre-ho tot o especificar només Network Extensions.

2. Apliqueu la regla d'identificador d'equip

L'identificador d'equip CPXNXN488S s'ha d'afegir a la llista d'identificadors d'equip permesos. Aquesta configuració garanteix que es confiï en totes les extensions de sistema signades per l'equip de VPN Tracker.

Important: La regla d'identificador d'equip té prioritat sobre la configuració global "Permetre-ho tot". Si hi ha un identificador d'equip, el sistema només permetrà les extensions signades per identificadors de la llista, fins i tot si s'ha habilitat "Permetre-ho tot".

3. Envieu la configuració

Desa i distribueix el perfil de configuració actualitzat als Macs de destinació. Després de la instal·lació, VPN Tracker hauria de poder carregar les seves extensions de sistema sense necessitar l'aprovació de l'usuari.

El rang d’adreces IP del client ha d’estar fora de la xarxa de destinació o remota. Ajusteu el rang d’adreces IP del client en conseqüència.

Símptomes:
El client OpenVPN es queda bloquejat durant l'establiment de la connexió i finalment s'esgota el temps abans d'establir una connexió TLS. A un missatge típic és “Waiting for RESET”.

Causa:
L'handshake TLS no es completa correctament perquè els paquets UDP necessaris no arriben de manera fiable al servidor.

Les raons comunes inclouen:

• Restriccions o filtres a nivell de firewall, router o ISP
• Temps d'espera UDP massa agressius en les passarel·les NAT
• Problemes amb MTU o fragmentació (per exemple, PPPoE, DS-Lite, xarxes mòbils, traducció IPv6/IPv4)
• Dispositius o proveïdors de xarxa que prioritzen, limiten o bloquegen el trànsit UDP

Pels motius esmentats, aquests problemes sovint ocorren sense cap missatge d'error significatiu.

Solució:
Canviar el protocol de transport OpenVPN de UDP a TCP.

TCP és molt més robust que UDP:

• TCP manté un estat de connexió real
• Els paquets perduts es retransmeten automàticament
• Els firewalls i els dispositius NAT solen gestionar el trànsit TCP de manera més favorable
• Els problemes relacionats amb MTU són menys crítics

Això permet que l'handshake TLS es completi correctament i restablert una connexió VPN estable.

Símptomes:

La configuració de la connexió VPN falla o es queda bloquejada durant l'inici. El servidor és accessible, però el túnel no s'estableix.

Causa:

Podeu tenir activats els Jumbo Frames a la xarxa del client. La MTU resultant augmentada no va ser completament compatible al llarg del camí de la xarxa, cauant paquets VPN.

Solució:

Desactiveu els Jumbo Frames a la xarxa del client o configureu una MTU estàndard. Un cop desactivats els Jumbo Frames, els processos que determinen i apliquen la MTU de camí correcta poden funcionar correctament, permetent l'establiment del túnel.

• Comproveu si teniu instal·lat un tallafocs o una solució de seguretat per als punts finals, com ara Little Snitch o Symantec Endpoint Protection. Desactiveu temporalment aquestes eines o afegiu una excepció per a l'adreça de la passarel·la VPN.
• Intenteu connectar-vos mitjançant una connexió a Internet diferent. Per exemple, activeu el mode Hotspot al vostre iPhone i intenteu connectar-vos mitjançant el punt d'accés. Si això funciona, el problema pot estar relacionat amb el vostre router d'Internet o el proveïdor de serveis d'Internet.
• Si no podeu accedir a la passarel·la VPN, fins i tot amb una connexió a Internet diferent, poseu-vos en contacte amb l'administrador de la VPN per assegurar-vos que la passarel·la està en funcionament.