Συχνές ερωτήσεις

Εξαιρετικά νέα: η υποστήριξη VPN WireGuard® είναι πλέον διαθέσιμη στο VPN Tracker για Mac, iPhone και iPad! WireGuard® είναι εμπορικό σήμα της Jason A. Donenfeld.

Για να συνδεθείτε σε έναν διακομιστή WireGuard® VPN – π.χ. για απομακρυσμένη πρόσβαση στο οικιακό σας δίκτυο – χρειάζεστε μια εφαρμογή VPN client. Το VPN Tracker υποστηρίζει συνδέσεις WireGuard® VPN σε Mac, iPhone και iPad! Για να συνδεθείτε, ακολουθήστε αυτά τα 3 βήματα:

1. Ανοίξτε το VPN Tracker και προσθέστε μια νέα σύνδεση WireGuard®
2. Μεταφορτώστε το αρχείο διαμόρφωσης WireGuard® σας ή σαρώστε τον κωδικό QR
3. Αποθηκεύστε τη σύνδεσή σας στον λογαριασμό σας χρησιμοποιώντας ασφαλή κρυπτογράφηση end-to-end

Τώρα μπορείτε να συνδεθείτε στον διακομιστή WireGuard® VPN σας σε Mac, iPhone ή iPad. → Περισσότερες πληροφορίες σχετικά με τη σύνδεση στο WireGuard® VPN στο VPN Tracker Το WireGuard® είναι εμπορικό σήμα κατατεθέν του Jason A. Donenfeld.

Για να αλλάξετε το όνομα της ομάδας VPN Tracker, ακολουθήστε αυτά τα βήματα:

• Συνδεθείτε στον λογαριασμό σας my.vpntracker.com
• Επιλέξτε την ομάδα σας στην επάνω αριστερή γωνία
• Στην αριστερή πλευρά, επιλέξτε "Team Cloud"
• Κάντε κύλιση προς τα κάτω στην ενότητα "Μετονομάστε την ομάδα σας"
• Εισαγάγετε το νέο όνομα της ομάδας σας και πατήστε "Μετονομάστε"

Για να προσθέσετε ένα νέο μέλος στην ομάδα VPN Tracker, ακολουθήστε αυτά τα βήματα:

• Συνδεθείτε στον λογαριασμό σας my.vpntracker.com
• Επιλέξτε την ομάδα σας στην επάνω αριστερή γωνία
• Στην αριστερή πλευρά, επιλέξτε "Team Cloud"
• Στην ενότητα "Προσκαλέστε μέλη", εισαγάγετε το όνομα και τη διεύθυνση email της εταιρείας του νέου μέλους της ομάδας σας και, στη συνέχεια, κάντε κλικ στο "Αποστολή πρόσκλησης".
• Το προσκληθέν μέλος της ομάδας θα λάβει ένα αυτόματο email πρόσκλησης με έναν εξατομικευμένο σύνδεσμο για να κάνει κλικ και να συμμετάσχει στην ομάδα σας.
• Συμβουλή: Κάθε χρήστης VPN Tracker 365 χρειάζεται το δικό του, προσωπικό ID equinux. Αφού ο χρήστης λάβει μια πρόσκληση ομάδας από εσάς και κάνει κλικ στον σύνδεσμο πρόσκλησης, μπορεί είτε να δημιουργήσει ένα νέο ID equinux είτε να συνδεθεί χρησιμοποιώντας τον υπάρχοντα λογαριασμό του.
• Εάν ο χρήστης δεν λάβει το email πρόσκλησης, μπορείτε να αποκτήσετε πρόσβαση στον σύνδεσμο πρόσκλησης κάνοντας κλικ στο "Λεπτομέρειες" δίπλα στο όνομα του χρήστη
  
  
• Μόλις ένα μέλος της ομάδας αποδεχτεί το email πρόσκλησής σας, θα ειδοποιηθείτε μέσω email
  

Εάν έχετε ήδη αγοράσει μια άδεια VPN Tracker, αλλά θέλετε να μεταβείτε σε ένα άλλο προϊόν, έχετε δύο επιλογές:

1. Αγοράστε μια αναβάθμιση Στις περισσότερες περιπτώσεις, μπορείτε να αναβαθμίσετε το υπάρχον πρόγραμμα σας. Το κατάστημα VPN Tracker θα υπολογίσει αυτόματα εκ νέου την αγορά σας με βάση την υπολειπόμενη αξία του τρέχοντος προϊόντος σας.

Μεταβείτε στη σελίδα αναβάθμισης my.vpntracker για να δείτε τις επιλογές αναβάθμισης.

2. Μετατρέψτε το προϊόν σας σε πίστωση καταστήματος Εάν αγοράσατε με διαφορετικό λογαριασμό ή θέλετε να μεταβείτε σε μια εντελώς διαφορετική σειρά προϊόντων, μπορείτε να μετατρέψετε την υπάρχουσα άδειά σας σε πίστωση καταστήματος και να τη χρησιμοποιήσετε για τη νέα σας αγορά:

• Επισκεφτείτε τη σελίδα μεταφοράς κωδικών προώθησης του καταστήματός μας και ακολουθήστε τις οδηγίες για να λάβετε τον κωδικό προώθησης.
• Επιλέξτε το νέο σας προϊόν στο κατάστημα my.vpntracker
• Εισαγάγετε τον κωδικό προώθησης κατά την ολοκλήρωση της αγοράς

Σημείωση: Εάν η αξία του παλιού σας προϊόντος είναι μεγαλύτερη από την τιμή του νέου προϊόντος, θα λάβετε έναν επιπλέον κωδικό προώθησης για την υπολειπόμενη αξία.

Από το 2019, η Firefox κυκλοφορεί το DNS μέσω HTTPS (DoH) από προεπιλογή σε πολλές χώρες, όπως οι ΗΠΑ, ο Καναδάς, η Ρωσία και η Ουκρανία.

Τι σημαίνει αυτό;

Όταν το DoH είναι ενεργοποιημένο, παρακάμπτει τον DNS διακομιστή σας και, αντ' αυτού, τα domain που εισάγετε στον browser σας αποστέλλονται μέσω ενός DNS διακομιστή συμβατού με το DoH χρησιμοποιώντας μια κρυπτογραφημένη σύνδεση HTTPS.

Αυτό προορίζεται ως μέτρο ασφαλείας για να αποτρέψει άλλους (π.χ. τον ISP σας) από το να δουν τους ιστότοπους που προσπαθείτε να επισκεφτείτε. Ωστόσο, εάν χρησιμοποιείτε έναν DNS διακομιστή που παρέχεται από την πύλη VPN σας, επιτρέπει στις ερωτήσεις DNS να εκτελεστούν εκτός του τούνελ VPN. Επιπλέον, εάν το VPN καθορίζει έναν DNS διακομιστή που επιλύει εσωτερικά ονόματα κεντρικού υπολογιστή, αυτά είτε δεν επιλύονται καθόλου είτε επιλύονται εσφαλμένα όταν το DoH είναι ενεργοποιημένο.

Πώς να απενεργοποιήσετε το DNS μέσω HTTPS στο Firefox

Για να διασφαλίσετε ότι όλες οι ερωτήσεις DNS σας εκτελούνται μέσω του DNS του VPN σας, θα πρέπει να απενεργοποιήσετε το DoH στο Firefox. Για να το κάνετε αυτό, ανοίξτε τον browser Firefox, μεταβείτε στο Firefox > Προτιμήσεις > Ρυθμίσεις δικτύου και αποεπιλέξτε το πλαίσιο ελέγχου δίπλα στο

Όλοι οι λογαριασμοί equinux υποστηρίζουν ασφαλή έλεγχο ταυτότητας δύο παραγόντων (2FA) ως ένα επιπλέον επίπεδο ασφάλειας για τα ευαίσθητα δεδομένα σας. Για να ρυθμίσετε το 2FA για τον λογαριασμό σας, συνδεθείτε στο id.equinux.com και μεταβείτε στην καρτέλα Έλεγχος ταυτότητας πολλαπλών παραγόντων. Εδώ θα βρείτε τον κωδικό QR / το κλειδί ελέγχου ταυτότητας που θα χρειαστείτε για να ρυθμίσετε το 2FA για τον λογαριασμό σας equinux με τη λύση OTP.

Το equinux 2FA υποστηρίζει όλες τις κύριες εφαρμογές ελέγχου ταυτότητας και κωδικών πρόσβασης, συμπεριλαμβανομένων:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Μπορείτε να προσθέσετε έλεγχο ταυτότητας δύο παραγόντων στο equinux ID σας στη διεύθυνση id.equinux.com. Επισκεφτείτε τον οδηγό βήμα προς βήμα για την 2FA για περισσότερες λεπτομέρειες. Για να συνδεθείτε στο equinux ID σας με έλεγχο ταυτότητας δύο παραγόντων, βεβαιωθείτε ότι χρησιμοποιείτε την τελευταία έκδοση του VPN Tracker για Mac ή VPN Tracker για iPhone & iPad.

Εάν αντιμετωπίζετε προβλήματα πρόσβασης στον λογαριασμό σας equinux ID με 2FA, διαβάστε το παρακάτω. Για υποστήριξη σχετικά με το 2FA για τη σύνδεσή σας VPN, επικοινωνήστε με τον διαχειριστή του VPN σας, ο οποίος μπορεί να σας βοηθήσει να επαναφέρετε τη ρύθμιση του 2FA. Επαναφορά 2FA για το equinux ID σας Εάν δεν έχετε πλέον πρόσβαση στη συσκευή 2FA σας, μπορείτε να επαναφέρετε το 2FA χρησιμοποιώντας τους κωδικούς ανάκτησης σας. Επισκεφτείτε τον οδηγό 2FA για λεπτομέρειες. Δεν έχω κωδικούς ανάκτησης Εάν δεν έχετε πλέον τους κωδικούς ανάκτησης σας, το 2FA μπορεί να επαναφερθεί από την ομάδα υποστήριξης της equinux. Σημειώστε ότι για λόγους ασφαλείας, η χειροκίνητη επαναφορά 2FA μπορεί να διαρκέσει έως και 72 ώρες για να ολοκληρωθεί, προκειμένου να μειωθεί ο κίνδυνος για τους λογαριασμούς. Για να συνεχίσετε, παρακαλώ επικοινωνήστε με την υποστήριξη της equinux με το equinux ID σας και η ομάδα μας θα σας ενημερώσει σχετικά με τα επιπλέον δεδομένα που απαιτούνται για την επαναφορά της ρύθμισης του 2FA.

Η SonicWALL κατέγραψε ένα γνωστό πρόβλημα στις σημειώσεις έκδοσης της έκδοσης 6.5.4.13: Μια καθιερωμένη σήραγγα VPN IPSEC αποτυγχάνει κατά διαστήματα σε ένα περιβάλλον NAT. (GEN6-2296) Επικοινωνήστε με την Sonicwall για περισσότερες πληροφορίες σχετικά με το πότε η Sonicwall σκοπεύει να διορθώσει αυτό το πρόβλημα.

Με το TLS-Crypt, τα δεδομένα κρυπτογραφούνται δύο φορές. Μία φορά με το κλειδί σύνδεσης, το οποίο επαναδιαπραγματεύεται σε κάθε σύνδεση, και μία φορά με ένα στατικό κλειδί, το οποίο είναι μέρος της διαμόρφωσης και επομένως δεν αλλάζει ποτέ. Προκειμένου να προστατευτεί καλύτερα αυτό το στατικό κλειδί, με το TLS-Crypt, τα πακέτα περιέχουν μια πρόσθετη χρονική σήμανση που διαφορετικά δεν είναι απαραίτητη και αυτό προκαλεί το πρόβλημα. Επομένως, συνιστούμε να απενεργοποιήσετε το TLS crypt στον διακομιστή. Το TLS crypt ενεργοποιείται από την ακόλουθη καταχώρηση στη διαμόρφωση του διακομιστή:

Κάθε πλευρά (δηλαδή ο διακομιστής και ο πελάτης) ορίζει τους δικούς της κανόνες σχετικά με το πότε πρέπει να επαναδιαπραγματευτεί το κλειδί σύνδεσης. Εάν οι συνδέσεις διακόπτονται συχνά, μπορεί να βοηθήσει η επέκταση του χρόνου που απαιτείται για την επαναδιαπραγμάτευση του κλειδιού σύνδεσης. Εάν δεν έχει οριστεί διάρκεια ζωής στο VPN Tracker, το VPN Tracker χρησιμοποιεί μία ώρα (3600 δευτερόλεπτα). Η σύνδεση μπορεί να επεξεργαστεί στο VPN Tracker και αυτή η τιμή μπορεί να αυξηθεί. Για να διατηρηθεί το κλειδί έγκυρο για 24 ώρες, θα πρέπει να οριστεί η τιμή σε 86400 δευτερόλεπτα. Το ίδιο θα πρέπει να αποθηκευτεί στην πλευρά του διακομιστή.

1. Αυτό συνήθως έχει μία από τις δύο κύριες αιτίες:

   Εάν η σύνδεσή σας VPN είναι διαμορφωμένη ως "Host to Everywhere", όλη η μη τοπική κυκλοφορία δικτύου αποστέλλεται μέσω του σήραγγα VPN μόλις δημιουργηθεί η σύνδεση. Όλη η μη τοπική κυκλοφορία περιλαμβάνει την κυκλοφορία προς δημόσιες υπηρεσίες διαδικτύου, καθώς και αυτές δεν είναι τοπικές. Αυτές οι υπηρεσίες θα είναι προσβάσιμες μόνο εάν η πύλη VPN έχει διαμορφωθεί ώστε να προωθεί την κυκλοφορία του διαδικτύου που αποστέλλεται μέσω VPN στο δημόσιο διαδίκτυο και να επιστρέφει τις απαντήσεις πίσω μέσω VPN, διαφορετικά η πρόσβαση στο διαδίκτυο θα σταματήσει να λειτουργεί.

   Μια πιθανή λύση είναι να διαμορφώσετε μια σύνδεση "Host to Network" αντ' αυτού, όπου μόνο η κυκλοφορία προς τα διαμορφωμένα απομακρυσμένα δίκτυα θα αποστέλλεται μέσω VPN, ενώ όλη η άλλη κυκλοφορία θα αποστέλλεται όπως είναι όταν δεν υπάρχει καθόλου σήραγγα VPN. Εάν τα απομακρυσμένα δίκτυα παρέχονται αυτόματα από την πύλη VPN, αυτό πρέπει να διαμορφωθεί στην πύλη VPN, η αυτόματη παροχή πρέπει να απενεργοποιηθεί στο VPN Tracker (δεν είναι δυνατό για όλα τα πρωτόκολλα VPN) ή η ρύθμιση Traffic Control πρέπει να χρησιμοποιηθεί για να παρακάμψετε τη διαμόρφωση δικτύου που παρέχεται από την πύλη (το Traffic Control δεν είναι προς το παρόν διαθέσιμο σε iOS).

   Μια εγκατάσταση "Host to Everywhere" μπορεί να είναι επιθυμητή για λόγους ανωνυμίας ή για να προσποιηθείτε ότι βρίσκεστε σε διαφορετική φυσική τοποθεσία (π.χ. διαφορετική χώρα), καθώς όλες οι αιτήσεις σας θα φτάσουν στον τελικό προορισμό τους με τη δημόσια διεύθυνση IP της πύλης VPN αντί για τη δική σας. Με αυτόν τον τρόπο, μπορείτε επίσης να επωφεληθείτε από τυχόν φίλτρα κακόβουλου λογισμικού ή αποκλειστές διαφημίσεων που εκτελούνται στην πύλη VPN, αλλά σημαίνει επίσης ότι η πύλη μπορεί να φιλτράρει τις υπηρεσίες στις οποίες έχετε πρόσβαση εξαρχής. Εάν επιθυμείτε "Host to Everywhere" αλλά δεν λειτουργεί, αυτό πρέπει να διορθωθεί στην απομακρυσμένη τοποθεσία, καθώς αυτό που συμβαίνει με την κυκλοφορία του δημόσιου διαδικτύου μετά την αποστολή της μέσω VPN είναι πέρα από τον έλεγχο του VPN Tracker.

2. Εάν η σύνδεση έχει διαμορφωθεί ώστε να χρησιμοποιεί απομακρυσμένους διακομιστές DNS χωρίς περιορισμούς, όλα τα ερωτήματα DNS θα αποστέλλονται μέσω VPN. Πριν επικοινωνήσετε με οποιαδήποτε υπηρεσία διαδικτύου, το όνομα DNS της πρέπει πρώτα να επιλυθεί σε μια διεύθυνση IP και εάν αυτό δεν είναι δυνατό, καθώς ο απομακρυσμένος διακομιστής DNS δεν λειτουργεί σωστά ή δεν μπορεί να επιλύσει δημόσιες περιοχές διαδικτύου, η διαδικασία επίλυσης θα αποτύχει και αυτό συχνά έχει το ίδιο αποτέλεσμα στο λογισμικό σαν να ήταν η υπηρεσία διαδικτύου απρόσιτη.

   Μια πιθανή λύση είναι είτε να απενεργοποιήσετε εντελώς το Remote DNS εάν δεν απαιτείται για τη χρήση VPN, είτε να το διαμορφώσετε χειροκίνητα, οπότε μπορεί να περιοριστεί σε συγκεκριμένους τομείς ("Τομείς αναζήτησης"). Εισάγοντας έναν τομέα αναζήτησης του example.com, μόνο τα ονόματα DNS που τελειώνουν με example.com (όπως www.example.com) θα επιλυθούν από τους απομακρυσμένους διακομιστές DNS, για όλους τους άλλους τομείς θα χρησιμοποιηθούν οι τυπικοί διακομιστές DNS όπως έχουν διαμορφωθεί στις προτιμήσεις δικτύου του συστήματος.

   Η χρήση ενός απομακρυσμένου διακομιστή DNS μπορεί να είναι επιθυμητή για να φιλτράρετε κακόβουλους τομείς, να παρακάμψετε τον αποκλεισμό DNS από έναν πάροχο διαδικτύου, να αποκρύψετε ερωτήματα DNS από τους τοπικούς χειριστές DNS (καθώς το DNS είναι συνήθως μη κρυπτογραφημένο) ή να επιτρέψετε την πρόσβαση σε εσωτερικούς απομακρυσμένους τομείς που ένας δημόσιος διακομιστής DNS δεν μπορεί να επιλύσει, καθώς δεν είναι δημόσιοι. Για την τελευταία περίπτωση, αρκεί η διαμόρφωση των εσωτερικών τομέων ως τομείς αναζήτησης. Σε όλες τις άλλες περιπτώσεις, το πρόβλημα πρέπει να διορθωθεί στην απομακρυσμένη τοποθεσία, καθώς αυτό που συμβαίνει με τα ερωτήματα DNS μετά την αποστολή τους μέσω VPN είναι πέρα από τον έλεγχο του VPN Tracker.

Ένα πιστοποιητικό είναι σαν ένα έγγραφο ταυτότητας· το στέλνετε στην άλλη πλευρά για να αποδείξετε ότι είστε εξουσιοδοτημένοι ή να επιβεβαιώσετε την ταυτότητά σας. Ωστόσο, επειδή ο καθένας μπορεί να δημιουργήσει ένα πιστοποιητικό με οποιοδήποτε περιεχόμενο στον υπολογιστή του, είναι σημαντικό μια αξιόπιστη CA να επιβεβαιώσει τις πληροφορίες στο πιστοποιητικό υπογράφοντας το πιστοποιητικό. Αυτό αποτρέπει επίσης την τροποποίηση του πιστοποιητικού αργότερα. Το πιστοποιητικό CA χρειάζεται μόνο για να μπορείτε να ελέγξετε αργότερα την εγκυρότητα αυτής της υπογραφής και να δείτε ποια CA είναι υπεύθυνη για αυτές τις πληροφορίες, ώστε να μπορέσω να αποφασίσω αν θέλω να εμπιστευτώ αυτήν την CA. Κάθε πιστοποιητικό έχει ένα ιδιωτικό κλειδί. Αυτό χρησιμεύει ως απόδειξη ότι είστε ο κάτοχος του πιστοποιητικού ή έχετε το δικαίωμα να ταυτοποιηθείτε με αυτό το πιστοποιητικό, επειδή μόνο εξουσιοδοτημένα άτομα επιτρέπεται να έχουν πρόσβαση στο ιδιωτικό κλειδί, ενώ το πιστοποιητικό μπορεί να είναι προσβάσιμο σε όλους και συχνά είναι. Έτσι, μπορώ εύκολα να λάβω το πιστοποιητικό οποιουδήποτε διακομιστή ιστού ή οποιασδήποτε πύλης OpenVPN, επειδή και οι δύο μου στέλνουν το πιστοποιητικό όταν προσπαθώ να συνδεθώ μαζί τους, αλλά χωρίς ιδιωτικό κλειδί δεν μπορώ να ταυτοποιηθώ με το πιστοποιητικό. Εάν ένας εισβολέας θέλει να προσποιηθεί ότι είναι μια συγκεκριμένη πύλη OpenVPN, π.χ. για να αποκτήσει κωδικούς πρόσβασης από τους χρήστες, τότε πρέπει να δημιουργήσει τη δική του πύλη OpenVPN και να ανακατευθύνει την κυκλοφορία δεδομένων του θύματος εκεί, κάτι που είναι απολύτως εφικτό. Αλλά τότε έχει ένα πρόβλημα: πρέπει επίσης να ταυτοποιηθεί ως η σωστή πύλη. Ωστόσο, εάν ο πελάτης δεν ελέγξει εάν η διεύθυνση της πύλης βρίσκεται στο πιστοποιητικό, μπορεί απλώς να χρησιμοποιήσει ένα πιστοποιητικό χρήστη από έναν χρήστη VPN, επειδή αυτό υπογράφεται επίσης με την ίδια CA με το πιστοποιητικό πύλης. Είναι πολύ πιο εύκολο να αποκτήσετε ένα πιστοποιητικό χρήστη και το ιδιωτικό του κλειδί από το πιστοποιητικό πύλης. Για να αποκτήσετε το πιστοποιητικό πύλης, πρέπει να εισέλθετε απευθείας στην πύλη, αλλά εάν έχω απεριόριστη πρόσβαση στην πύλη, τότε δεν χρειάζομαι πλέον το πιστοποιητικό, επειδή τότε μπορώ να υποκλέψω κωδικούς πρόσβασης απευθείας στην πύλη και να έχω άμεση πρόσβαση σε όλα τα ιδιωτικά δίκτυα πίσω από αυτήν. Οι πύλες είναι φυσικά σχεδιασμένες να είναι όσο το δυνατόν πιο δύσκολες στην επίθεση, σε αντίθεση με τους υπολογιστές εργασίας των χρηστών, στους οποίους μπορείτε να επιβάλλετε πολύ πιο εύκολα ένα Trojan. Και είναι ακόμα πιο εύκολο εάν ένας χρήστης VPN θέλει να ενεργήσει ο ίδιος ως χάκερ, επειδή έχει τακτική πρόσβαση σε ένα έγκυρο πιστοποιητικό χρήστη συμπεριλαμβανομένου του αντίστοιχου ιδιωτικού κλειδιού και μπορεί έτσι να αποκτήσει κωδικούς πρόσβασης άλλων χρηστών, οι οποίοι ενδέχεται να του παρέχουν εκτεταμένα δικαιώματα πρόσβασης, επειδή οι κωδικοί πρόσβασης συχνά διαχειρίζονται κεντρικά και ο ίδιος κωδικός πρόσβασης χρησιμοποιείται επίσης για άλλες εταιρικές υπηρεσίες. Γι' αυτό δεν αρκεί ένα πιστοποιητικό να είναι έγκυρο και υπογεγραμμένο με την κατάλληλη CA, πρέπει επίσης να διασφαλιστεί ότι το πιστοποιητικό πύλης είναι πραγματικά το πιστοποιητικό πύλης και ταιριάζει με την πύλη με την οποία μιλάτε αυτήν τη στιγμή, διαφορετικά υπονομεύεται ολόκληρο το εννοιολογικό πλαίσιο ασφάλειας των πιστοποιητικών.

Όποτε ανακαλύπτεται ένα πρόβλημα ασφαλείας με τα πιστοποιητικά, οι κανόνες για τα πιστοποιητικά προσαρμόζονται και ενισχύονται ανάλογα. Ωστόσο, οι νέοι κανόνες δεν ισχύουν αναδρομικά, δηλαδή ισχύουν μόνο για πιστοποιητικά που δημιουργήθηκαν αφού τέθηκαν σε ισχύ οι νέοι κανόνες. Τα παλαιότερα πιστοποιητικά πρέπει να εξακολουθούν να γίνονται αποδεκτά ως έγκυρα, ακόμη και αν δημιουργήθηκαν σύμφωνα με παλαιότερους κανόνες. Όσο περισσότερο ένα παλιό πιστοποιητικό παραμένει σε κυκλοφορία, τόσο πιο πιθανό είναι κάποιος με τις κατάλληλες γνώσεις και δεξιότητες να το εντοπίσει και στη συνέχεια να εκμεταλλευτεί το πρόβλημα ασφαλείας του. Επομένως, δεν θέλετε μεγάλες διάρκειες ισχύος, επειδή εάν ένα πιστοποιητικό πρέπει να ανανεωθεί, πρέπει πάντα να ανανεώνεται σύμφωνα με τους τρέχοντες ισχύοντες κανόνες και αυτό συμβαίνει τόσο νωρίτερα όσο το δυνατόν, ανάλογα με τη διάρκεια ισχύος του. Στο παρελθόν, οι περίοδοι ισχύος ήταν πολύ μεγάλες, αλλά αυτό είχε οδηγήσει σε προβλήματα αρκετές φορές όταν το RSA έσπασε με 768 bits ή όταν βρέθηκε μια μέθοδος για τη δημιουργία συγκρούσεων SHA-1, που σημαίνει ότι οι υπογραφές βάσει SHA-1 θα μπορούσαν να πλαστογραφηθούν ταυτόχρονα. Τότε χρειάστηκε πολύς χρόνος μέχρι να μην κυκλοφορούν πλέον ανασφαλή πιστοποιητικά, γεγονός που είχε ως αποτέλεσμα διάφορες αποφεύξιμες επιθέσεις. Η ανανέωση επηρεάζει μόνο το πιστοποιητικό gateway. Τα πιστοποιητικά χρηστών δεν χρειάζεται να ανανεωθούν εάν αντικαταστήσετε το πιστοποιητικό στο gateway. Οι χρήστες δεν χρειάζονται επίσης νέα διαμόρφωση. Στην πραγματικότητα, οι χρήστες δεν παρατηρούν καν μια τέτοια ανταλλαγή. Σε web servers σήμερα, αυτό συνήθως συμβαίνει αυτόματα και ακόμη πιο συχνά, καθώς τα web πιστοποιητικά είναι συχνά έγκυρα μόνο για μέγιστο 90 ημέρες.

Για να λειτουργούν σωστά οι συνδέσεις OpenVPN από την Ubiquiti Unifi με το VPN Tracker, πρέπει να γίνει η ακόλουθη αλλαγή στο αρχείο διαμόρφωσης πριν από την εισαγωγή του στο VPN Tracker: - Κατεβάστε το αρχείο διαμόρφωσης OpenVPN από την κονσόλα Unifi. - Ανοίξτε το αρχείο διαμόρφωσης με ένα πρόγραμμα επεξεργασίας κειμένου. - Εντοπίστε αυτήν τη γραμμή: Cipher AES-256-CBC - Αλλάξτε τη γραμμή σε: AES-256-GCM - Αποθηκεύστε το αρχείο. - Εισαγάγετε το αρχείο στο VPN Tracker

Για να στείλετε ένα αρχείο καταγραφής VPN Tracker (Τεχνική αναφορά υποστήριξης, TSR) σε iOS/iPadOS, ακολουθήστε τα παρακάτω βήματα:

1. Πατήστε τη σύνδεση. Η κάρτα σύνδεσης θα εμφανιστεί.
2. Πατήστε "Ανατροφοδότηση".
3. Δώστε μια σύντομη περιγραφή του προβλήματος σύνδεσης.
4. Πατήστε "Αποστολή".

Όταν υποβάλλετε σχόλια στην εφαρμογή iOS, το αρχείο καταγραφής σύνδεσης, οι ρυθμίσεις και άλλες σχετικές πληροφορίες αποστέλλονται αυτόματα σε εμάς. Δεν θα μεταδοθούν δεδομένα σύνδεσης και κωδικοί πρόσβασης.

Όταν η σύνδεσή σας IPsec μπορεί συχνά να δημιουργήσει μια σύνδεση, αλλά μερικές φορές λήγει λόγω έλλειψης απάντησης στο πρώτο πακέτο, το πρόβλημα ενδέχεται να οφείλεται στην ανάλυση του ονόματος κεντρικού υπολογιστή. Αυτό συμβαίνει συχνά σε δίκτυα που βασίζονται στο IPv6, όπως μια κυψελοειδής σύνδεση, π.χ. επίσης κατά τη χρήση της λειτουργίας Personal Hotspot στο iPhone. Ορισμένα ονόματα κεντρικών υπολογιστών μπορούν να επιλυθούν τόσο σε διευθύνσεις IPv4 όσο και σε IPv6, αλλά ανάλογα με την τρέχουσα τοποθεσία του δικτύου σας και την πύλη VPN είναι πιθανό να λειτουργούν σωστά μόνο οι διευθύνσεις IPv4. Μπορείτε να επιβάλλετε την επίλυση μόνο σε διευθύνσεις IPv4 για τη σύνδεσή σας:

• Επεξεργαστείτε τη σύνδεσή σας.
• Μεταβείτε στην ενότητα «Προηγμένες Επιλογές».
• Στο «Πρόσθετες Ρυθμίσεις», αλλάξτε την ρύθμιση «Σύνδεση χρησιμοποιώντας IPv4 ή IPv6» σε «Χρήση IPv4».
• Αποθηκεύστε τη σύνδεσή σας και ξεκινήστε τη σύνδεσή σας.

Ένας άλλος τρόπος για να απενεργοποιήσετε εντελώς το IPv6 για Wi-Fi σε macOS: 1. Ανοίξτε την εφαρμογή Terminal από τον φάκελο «Utilities». 2. Εισαγάγετε την ακόλουθη εντολή: sudo networksetup -setv6off Wi-Fi Σημείωση: Εάν η διεπαφή Wi-Fi σας έχει διαφορετικό όνομα (π.χ. en0), αντικαταστήστε το «Wi-Fi» με το σωστό όνομα. Μπορείτε να ελέγξετε το όνομα της διεπαφής χρησιμοποιώντας αυτήν την εντολή: networksetup -listallnetworkservices 3. Αφού εισαγάγετε την εντολή, θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης διαχειριστή. Αυτό θα απενεργοποιήσει εντελώς το IPv6 για τη σύνδεση Wi-Fi σας.

PPTP VPN, ή Point-to-Point Tunneling Protocol Virtual Private Network, είναι ένα ευρέως χρησιμοποιούμενο πρωτόκολλο για την υλοποίηση εικονικών ιδιωτικών δικτύων. Επιτρέπει την ασφαλή μεταφορά δεδομένων μέσω του διαδικτύου δημιουργώντας μια ιδιωτική, κρυπτογραφημένη σύνδεση μεταξύ της συσκευής σας και ενός VPN server. Ακολουθεί μια ανάλυση των βασικών πτυχών:

1. Επεξήγηση Πρωτοκόλλου:

   Point-to-Point Tunneling Protocol (PPTP): Το PPTP είναι ένα πρωτόκολλο που διευκολύνει την ασφαλή μεταφορά δεδομένων μεταξύ της συσκευής ενός χρήστη και ενός VPN server. Δημιουργεί μια σήραγγα μέσω της οποίας τα δεδομένα κρυπτογραφούνται, παρέχοντας μια ασφαλή σύνδεση.

2. Κρυπτογράφηση και Ασφάλεια:

   Κρυπτογράφηση: Το PPTP χρησιμοποιεί διάφορες μεθόδους κρυπτογράφησης για να εξασφαλίσει τα δεδομένα που μεταδίδονται μέσω της σήραγγας, καθιστώντας δύσκολο για μη εξουσιοδοτημένα μέρη να υποκλέψουν ή να αποκρυπτογραφήσουν τα δεδομένα.

3. Εύκολη Εγκατάσταση:

   Φιλική προς τον χρήστη εγκατάσταση: Το PPTP είναι γνωστό για την απλότητα και την ευκολία εγκατάστασής του. Συχνά είναι η προτιμώμενη επιλογή για τους χρήστες που δίνουν προτεραιότητα σε μια απλή διαδικασία διαμόρφωσης.

4. Συμβατότητα:

   Ευρεία συμβατότητα: Το PPTP είναι συμβατό με ένα ευρύ φάσμα συσκευών και λειτουργικών συστημάτων, συμπεριλαμβανομένων των Windows, macOS, Linux, iOS και Android, καθιστώντας το προσβάσιμο για χρήστες σε διαφορετικές πλατφόρμες.

5. Ταχύτητα και Απόδοση:

   Θέματα απόδοσης: Το PPTP αναγνωρίζεται για τις σχετικά γρήγορες ταχύτητες σύνδεσης, καθιστώντας το κατάλληλο για δραστηριότητες όπως η ροή βίντεο και τα διαδικτυακά παιχνίδια.

6. Θέματα για χρήστες που δίνουν προτεραιότητα στην ασφάλεια:

   Ανησυχίες για την ασφάλεια: Ενώ το PPTP προσφέρει μια βολική λύση για πολλούς χρήστες, είναι σημαντικό να σημειωθεί ότι ορισμένοι ειδικοί σε θέματα ασφάλειας έχουν εκφράσει ανησυχίες σχετικά με την ευπάθειά του σε ορισμένους τύπους επιθέσεων. Οι χρήστες με υψηλές απαιτήσεις ασφάλειας ενδέχεται να θέλουν να εξερευνήσουν εναλλακτικά πρωτόκολλα VPN, όπως το OpenVPN ή το L2TP/IPsec.

7. Επιλογή του σωστού πρωτοκόλλου VPN:

   Λάβετε υπόψη τις ανάγκες σας: Όταν επιλέγετε ένα πρωτόκολλο VPN, είναι σημαντικό να λάβετε υπόψη τις συγκεκριμένες απαιτήσεις σας, συμπεριλαμβανομένης της ισορροπίας μεταξύ ευκολίας χρήσης και του απαιτούμενου επιπέδου ασφάλειας για τις διαδικτυακές σας δραστηριότητες.

Συνοψίζοντας, το PPTP VPN είναι ένα ευρέως προσβάσιμο και φιλικό προς τον χρήστη πρωτόκολλο κατάλληλο για διάφορες συσκευές. Ωστόσο, οι χρήστες θα πρέπει να έχουν υπόψη τις συγκεκριμένες ανάγκες τους για την ασφάλεια και να εξετάσουν εναλλακτικά πρωτόκολλα εάν η ισχυρότερη κρυπτογράφηση είναι προτεραιότητα.

Γνωρίζατε ότι το VPN Tracker είναι ο μόνος VPN Client για Mac με PPTP VPN που είναι συμβατό με macOS Sonoma και macOS Sequoia.

Στο iOS, απαιτούνται δύο βήματα για να εμπιστευτείτε ένα πιστοποιητικό. Το δεύτερο βήμα συχνά ξεχνιέται. Επομένως, εδώ είναι και τα δύο βήματα ξανά, ώστε ένα πιστοποιητικό να λειτουργεί στο iOS. Υποθέτοντας ότι έχετε δημιουργήσει ένα πιστοποιητικό για τη σύνδεσή σας VPN και θέλετε να το χρησιμοποιήσετε στο iOS (ώστε να μην λαμβάνετε μήνυμα σφάλματος πιστοποιητικού κατά την έναρξη της σύνδεσης). Στείλτε το πιστοποιητικό στο iPhone/iPad σας: > Στείλτε το πιστοποιητικό στον εαυτό σας μέσω email ή μεταφέρετέ το μέσω Airdrop. Ανοίξτε το στο iOS. Εμφανίζεται ένα μήνυμα που ρωτά εάν θέλετε να το εγκαταστήσετε στη συσκευή. Επιβεβαιώστε αυτό το μήνυμα. Η ερώτηση είναι λίγο παραπλανητική επειδή δεν εγκαθίσταται καθόλου, απλώς φορτώνεται στη συσκευή. Στη συνέχεια, πρέπει να εκτελέσετε δύο βήματα: Πρώτο βήμα: Εγκαταστήστε το πιστοποιητικό > Αρχική οθόνη > Ρυθμίσεις > Γενικά > VPN και διαχείριση συσκευών > Φορτωμένο προφίλ > Πατήστε το όνομα του προφίλ > Πατήστε "Εγκατάσταση" προφίλ (πάνω δεξιά) μετά (αυτό το βήμα συχνά ξεχνιέται!) Δεύτερο βήμα: Εμπιστευτείτε το πιστοποιητικό > Αρχική οθόνη > Ρυθμίσεις > Γενικά > Πληροφορίες > Ρυθμίσεις πιστοποιητικών > Ορίστε τον διακόπτη δίπλα στο πιστοποιητικό σε πράσινο

Στόχος μας με το νέο μοντέλο αδειοδότησης ήταν να διευκολύνουμε την επιλογή της κατάλληλης άδειας. Αντί για μια ποικιλία άλλων παραγόντων, περιορίζουμε πλέον κυρίως τις άδειες βάσει του αριθμού των συνδέσεων που έχει ένας χρήστης. Έχουμε αναπτύξει την άδεια Basic ειδικά για μεμονωμένους χρήστες που χρειάζονται πρόσβαση μόνο σε μία σύνδεση VPN. Οι επιλογές αδειοδότησης που προσφέρουμε είναι οι εξής:

• VPN Tracker for Mac BASIC - 1 Σύνδεση
• VPN Tracker for Mac PERSONAL - 10 Συνδέσεις
• VPN Tracker Mac & iOS EXECUTIVE - 15 Συνδέσεις
• VPN Tracker Mac & iOS PRO - 50 Συνδέσεις
• VPN Tracker Mac & iOS VIP - 100 Συνδέσεις
• VPN Tracker Mac & iOS CONSULTANT - 400 Συνδέσεις

Για να αναβαθμίσετε τις υπάρχουσες άδειές σας, μεταβείτε στην καρτέλα συνδρομών στον λογαριασμό σας my.vpntracker.com και πατήστε το κουμπί «Αναβάθμιση». Στη συνέχεια, μπορείτε να επιλέξετε μια κατάλληλη άδεια από τον αναπτυσσόμενο σύνδεσμο κάτω από το

Από προεπιλογή, η Zyxel δημιουργεί πολιτικές τείχους προστασίας για να επιτρέψει την κυκλοφορία της κίνησης από το SSL VPN στην περιοχή LAN και από το LAN στην περιοχή SSL VPN. Αυτοί οι κανόνες απαιτούνται για να επιτρέπεται η ροή της κίνησης VPN αφού έχει δημιουργηθεί η σύνδεση. Ωστόσο, δεν υπάρχει πολιτική που να επιτρέπει πραγματικά την κίνηση διαχείρισης VPN στη θύρα WAN και οι αιτήσεις πελατών που φτάνουν στη θύρα WAN απορρίπτονται από το τείχος προστασίας.

Για να επιτρέψετε μια σύνδεση OpenVPN στη θύρα WAN, πρέπει πρώτα να δημιουργήσετε μια δική σας πολιτική. Στην κύρια πλοήγηση, επιλέξτε Security Policy > Policy Control, κάντε κλικ στο κουμπί + Add και δημιουργήστε μια πολιτική που επιτρέπει την κίνηση για την υπηρεσία SSLVPN από το WAN στο ZyWALL. Ανατρέξτε στην παρακάτω εικόνα.

Όταν ξεκινήσετε μια δοκιμαστική άδεια (π.χ. 7 ημέρες), εξουσιοδοτούμε την κάρτα σας για το ετήσιο ποσό της αντίστοιχης άδειας μόλις ξεκινήσετε τη δοκιμή (παρόμοια με μια κατάθεση σε ξενοδοχείο ή ενοικίαση αυτοκινήτου). Εάν ακυρώσετε τη δοκιμαστική άδεια εντός της καθορισμένης περιόδου, ο λογαριασμός σας δεν θα χρεωθεί. Η προέγκριση δεν ισχύει πλέον.

Εάν η σύνδεσή σας OpenVPN αποσυνδέεται μετά από λίγο, αυτό μπορεί να οφείλεται στην περίοδο επανακλειδώματος. Ελέγξτε εάν η επέκταση της περιόδου μπορεί να λύσει το πρόβλημα.

Προχωρήστε ως εξής:

• Επεξεργαστείτε τη σύνδεσή σας OpenVPN στο VPN Tracker
• Μεταβείτε στο "Προηγμένες ρυθμίσεις > Φάση 2"
• Αλλάξτε την τιμή διάρκειας ζωής σε 28800 (που αντιστοιχεί σε μια περίοδο 8 ωρών)

Εάν αυτό δεν επιλύσει τα προβλήματά σας, ίσως θελήσετε επίσης να ελέγξετε τις ρυθμίσεις διαλειτουργικότητας keep-alive, δραστηριότητας και ανίχνευσης νεκρών ομοτίμων.

Εάν εξακολουθείτε να έχετε προβλήματα με τη σύνδεσή σας VPN, παρακαλούμε στείλτε μας μια αναφορά TSR.

Μπορεί να υπάρχουν ορισμένα προβλήματα με τη ρύθμιση στο web interface του Fortigate, πιθανώς με ορισμένους περιηγητές όπως το Safari. Ακολουθούν μερικές συμβουλές: • Ελέγξτε εάν υπάρχει διαθέσιμη ενημέρωση υλικολογισμικού για τη συσκευή Fortigate: Ενημερώσεις υλικολογισμικού • Αρχικά, ρυθμίστε τη νέα σύνδεση στο web interface του Fortigate και, στη συνέχεια, ελέγξτε ξανά όλα τα πεδία επιλέγοντας «Επεξεργασία». Αυτό μπορεί να βοηθήσει, καθώς ενδέχεται να μην ήταν ορατά όλα τα πεδία κατά τη διάρκεια της αρχικής ρύθμισης.

Μετατρέψτε τα προϊόντα σας σε πίστωση καταστήματος

Εάν επιθυμείτε να αλλάξετε τον αριθμό των αδειών σας, έχετε την επιλογή να μετατρέψετε την υπάρχουσα άδεια σας σε πίστωση καταστήματος. Στη συνέχεια, μπορείτε να χρησιμοποιήσετε αυτήν την πίστωση για την επόμενη αγορά σας:

• Επισκεφθείτε τη Σελίδα μεταφοράς κωδικού προώθησης καταστήματος και ακολουθήστε τις οδηγίες για να λάβετε τον κωδικό προώθησής σας.
• Επιλέξτε τα νέα σας προϊόντα στο κατάστημα my.vpntracker.
• Εισαγάγετε τον κωδικό προώθησής σας κατά τη διαδικασία ολοκλήρωσης της παραγγελίας.

Σημείωση: Εάν η υπολειπόμενη αξία του παλιού σας προϊόντος υπερβεί το ποσό για το νέο προϊόν, θα λάβετε έναν επιπλέον κωδικό προώθησης για την υπολειπόμενη αξία.

Μπορείτε να δοκιμάσετε να επεξεργαστείτε τη σύνδεσή σας VPN στη συσκευή Linksys και στην ενότητα "LOCAL GROUP SETUP", επιλέξτε Υποδίκτυο και εισαγάγετε 0.0.0.0 ως διεύθυνση IP και 0.0.0.0 ως μάσκα δικτύου. (Στο VPN Tracker, στη συνέχεια θα αλλάξετε την τοπολογία σε Host-to-Everywhere.)

Ορισμένες εκδόσεις του SonicWall έχουν γνωστά προβλήματα με την ανάθεση IP διευθύνσεων DHCP σε πελάτες, γεγονός που μπορεί να οδηγήσει σε διπλότυπες αναθέσεις διευθύνσεων IP. Για να αντιμετωπίσετε αυτό το πρόβλημα, δοκιμάστε τα εξής: 1. Συνδεθείτε στο VPN με τον υπολογιστή που αντιμετωπίζει το πρόβλημα σύνδεσης. 2. Καταγράψτε την εκχωρημένη IP διεύθυνση του πελάτη. 3. Κάντε ping σε αυτήν τη διεύθυνση IP από το LAN σας. 4. Αποσυνδέστε το VPN στον προβληματικό υπολογιστή. Πιθανότατα θα παρατηρήσετε ότι το ping συνεχίζει, γεγονός που υποδηλώνει ότι μια άλλη συσκευή χρησιμοποιεί αυτήν τη διεύθυνση IP. Βήματα αντιμετώπισης προβλημάτων: 1. Εντοπίστε τον υπολογιστή που χρησιμοποιεί τη διπλότυπη IP διεύθυνση. Συχνά, ένας υπολογιστής στο LAN χρησιμοποιεί ήδη μια IP διεύθυνση που εμπίπτει στην περιοχή DHCP του SonicWall. 2. Εάν το βήμα 1 δεν επιλύσει το πρόβλημα, επανεκκινήστε το SonicWall.

Η Sonicwall αντιμετωπίζει διάφορα προβλήματα με την εφαρμογή VPN για iOS και Mac, η οποία προορίζεται για SSL VPN, με την ονομασία "Sonicwall Mobile Connect".

Στις πύλες AnyConnect, η διάκριση πεζών-κεφαλαίων στην διεύθυνση της πύλης μπορεί μερικές φορές να έχει σημασία. Οι διευθύνσεις gateway.example.com και Gateway.example.com αντιμετωπίζονται διαφορετικά. Βεβαιωθείτε ότι η διάκριση πεζών-κεφαλαίων ταιριάζει ακριβώς με τις ρυθμίσεις της πύλης AnyConnect.

1. Τι είναι οι διακοπές σύνδεσης κατά την επαναδιαπραγμάτευση κλειδιών;

   Οι διακοπές σύνδεσης κατά την επαναδιαπραγμάτευση κλειδιών συμβαίνουν όταν η σύνδεση VPN διακόπτεται κατά την ενημέρωση του κλειδιού (επαναδιαπραγμάτευση κλειδιών). Αυτό προκαλεί την μη επεξεργασία της κυκλοφορίας για σύντομο χρονικό διάστημα, το οποίο είναι ιδιαίτερα προβληματικό για σταθερές συνδέσεις, όπως οι τηλεδιασκέψεις.

2. Γιατί προκύπτει το πρόβλημα κατά την επαναδιαπραγμάτευση κλειδιών;

   Το πρόβλημα προκύπτει επειδή, κατά τη χρήση του TCP με το OpenVPN, το τείχος προστασίας δεν δέχεται καμία κυκλοφορία κατά τη διαδικασία επαναδιαπραγμάτευσης κλειδιών. Αυτό οδηγεί σε διακοπή της κυκλοφορίας.

3. Ποιες επιπτώσεις έχουν οι διακοπές σύνδεσης σε μια τηλεδιάσκεψη;

   Κατά τη διάρκεια μιας τηλεδιάσκεψης, οι διακοπές σύνδεσης κατά την επαναδιαπραγμάτευση κλειδιών μπορεί να οδηγήσουν σε πλήρη διακοπή της κυκλοφορίας. Αυτό προκαλεί τη διακοπή της σύνδεσης, διακόπτοντας ή ακόμη και τερματίζοντας την τηλεδιάσκεψη.

4. Γιατί το TCP είναι ευάλωτο σε αυτό το πρόβλημα;

   Σύμφωνα με το OpenVPN, το TCP είναι προβληματικό για τις συνδέσεις VPN επειδή είναι πιο ευαίσθητο στην κυκλοφοριακή συμφόρηση κατά τη διάρκεια διακοπών δικτύου ή της διαδικασίας επαναδιαπραγμάτευσης κλειδιών. Το OpenVPN συνιστά τη χρήση του UDP, καθώς μπορεί να χειριστεί καλύτερα τις διαδικασίες επαναδιαπραγμάτευσης κλειδιών.

5. Ποια λύση παρέχει το VPN Tracker για το πρόβλημα;

   Το VPN Tracker προσφέρει μια ιδιαίτερα φιλική προς τον χρήστη λύση: κατά την εγκατάσταση μιας σύνδεσης, το VPN Tracker ορίζει αυτόματα το χρονόμετρο επαναδιαπραγμάτευσης κλειδιών σε 24 ώρες. Αυτό ελαχιστοποιεί σημαντικά τις διακοπές σύνδεσης λόγω των διαδικασιών επαναδιαπραγμάτευσης κλειδιών, διατηρώντας τη σύνδεση ιδιαίτερα σταθερή. Επιπλέον, το VPN Tracker υποστηρίζει την εναλλαγή στο UDP, το οποίο επιτρέπει μια ακόμη πιο αξιόπιστη σύνδεση.

6. Γιατί θα πρέπει το χρονόμετρο επαναδιαπραγμάτευσης κλειδιών να οριστεί σε 24 ώρες;

   Ένας μεγαλύτερος κύκλος επαναδιαπραγμάτευσης κλειδιών μειώνει τη συχνότητα των διακοπών σύνδεσης. Ορίζοντας το χρονόμετρο σε 24 ώρες – όπως κάνει το VPN Tracker από προεπιλογή – μειώνεται η πιθανότητα η διαδικασία επαναδιαπραγμάτευσης κλειδιών να ενεργοποιηθεί κατά τη διάρκεια μιας κρίσιμης φάσης, όπως μια τηλεδιάσκεψη.

7. Ποια πλεονεκτήματα έχει το VPN Tracker κατά τη χρήση του UDP έναντι του TCP;

   Το VPN Tracker καθιστά εύκολη τη διαμόρφωση του UDP, το οποίο προσφέρει ταχύτερες συνδέσεις και μικρότερη ευαισθησία στην απώλεια πακέτων. Το UDP είναι πιο αποδοτικό και ανθεκτικό στις διακοπές κατά τη διάρκεια της διαδικασίας επαναδιαπραγμάτευσης κλειδιών, το οποίο είναι ιδιαίτερα επωφελές για εφαρμογές με μεγάλη χρήση εύρους ζώνης, όπως οι τηλεδιασκέψεις ή η ροή.

8. Ποιες συστάσεις παρέχει το VPN Tracker στις εταιρείες για τη βελτιστοποίηση των συνδέσεων VPN τους;

   Για εταιρείες που βασίζονται σε σταθερές συνδέσεις, το VPN Tracker προσφέρει απλές και αποτελεσματικές λύσεις:

   • Από προεπιλογή, το χρονόμετρο επαναδιαπραγμάτευσης κλειδιών ορίζεται σε 24 ώρες για την ελαχιστοποίηση των διακοπών σύνδεσης.
   • Συνιστάται η χρήση του UDP αντί του TCP, όπου είναι δυνατόν, για περαιτέρω βελτίωση της απόδοσης.

Εάν αντιμετωπίζετε προβλήματα με τη σύνδεσή σας FortiSSL, αυτό μπορεί να σχετίζεται με την "Αυστηρή Έλεγχο Μητρώου". Μπορείτε να δοκιμάσετε να απενεργοποιήσετε αυτήν τη ρύθμιση στην πύλη. Ακολουθήστε αυτά τα βήματα: Για να απενεργοποιήσετε τον έλεγχο μητρώου στην πλευρά του διακομιστή FortiSSL, μπορείτε να απενεργοποιήσετε την "Έλεγχο Μητρώου" στις ρυθμίσεις SSL-VPN. Βήματα: 1. Συνδεθείτε στο FortiGate CLI ή GUI (Command Line Interface ή Graphical User Interface). 2. Εισαγάγετε την ακόλουθη εντολή στο CLI για να απενεργοποιήσετε τον έλεγχο μητρώου: config vpn ssl settings set host-check disable end Αυτό θα απενεργοποιήσει την αυστηρή έλεγχο μητρώου για τους πελάτες SSL-VPN.

Επιλέξτε εδώ. Ολοκληρώθηκε.

Η ενημέρωση SonicOS 6.5.4.15-116n της SonicWall διακόπτει τις συνδέσεις SSL-VPN με το SonicWall Mobile Connect και το VPN Tracker 365. Στο αρχείο καταγραφής του VPN Tracker, μπορείτε επίσης να δείτε το μήνυμα σφάλματος:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Παρακαλώ ενημερώστε το Sonicwall σας τουλάχιστον στην έκδοση SonicOS 6.5.4.15-117n για να διορθώσετε αυτό το πρόβλημα. Για περισσότερες πληροφορίες, επισκεφθείτε: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Η Fortinet συνιστά τη χρήση του πρωτοκόλλου IPsec για τις συσκευές FortiGate και πλέον τονίζει ρητά αυτή την προτίμηση (από τον Νοέμβριο του 2024): Η εμπειρία μας δείχνει επίσης ότι οι συνδέσεις IPsec είναι σημαντικά πιο αποδοτικές, επομένως συνιστούμε επίσης τη χρήση του IPsec.

1. Ανοίξτε τη σύνδεση στο VPN Tracker και μεταβείτε στην επιλογή “Επεξεργασία > Ρυθμίσεις > Προηγμένες ρυθμίσεις”. 2. Μεταβείτε στην επιλογή “Έλεγχος κυκλοφορίας” και προσθέστε το εύρος IP της συσκευής Fritzbox, π.χ. 192.168.178.0/24, στην επιλογή “Χρήση VPN μόνο για τις ακόλουθες διευθύνσεις”. “Χρήση VPN μόνο για τις ακόλουθες διευθύνσεις” 192.168.178.0/24 3. Εάν η συσκευή Fritzbox σας χρησιμοποιεί διαφορετικό εύρος IP, εισαγάγετε το αντίστοιχο εύρος.

• Στείλε keep-alive ping κάθε

  Αυτή η επιλογή ελέγχει αν και πόσο συχνά το VPN Tracker στέλνει keep-alive ping. Ένα keep-alive ping δεν είναι ένα κανονικό ping και δεν θεωρείται κυκλοφορία σήραγγας από την πύλη VPN, επομένως δεν διατηρεί τη σύνδεση ενεργή στην πύλη. Ο μόνος σκοπός αυτών των ping είναι να διατηρήσουν τη σύνδεση μέσω τειχών προστασίας και δρομολογητών NAT μεταξύ του VPN Tracker και της πύλης όταν δεν αποστέλλεται άλλη κυκλοφορία σήραγγας.

• Αποσύνδεση αν είναι ανενεργό για

  Αυτή η επιλογή ελέγχει αν και μετά από πόσο χρόνο το VPN Tracker θα αποσυνδεθεί λόγω αδράνειας. Μόνο η κυκλοφορία σήραγγας θεωρείται δραστηριότητα, τα keep-alive ping που αποστέλλονται από οποιαδήποτε πλευρά και η κυκλοφορία διαχείρισης πρωτοκόλλου δεν θεωρούνται κυκλοφορία σήραγγας.

• Θεώρησε τον ομότιμο νεκρό αν δεν υπάρχει σημάδι ζωής για

  Αυτή η επιλογή ελέγχει αν και μετά από πόσο χρόνο το VPN Tracker θα αποσυνδεθεί λόγω έλλειψης ζωής. Οποιαδήποτε κυκλοφορία από την πύλη θεωρείται σημάδι ζωής, ανεξάρτητα από το αν είναι κυκλοφορία σήραγγας, keep-alive ping ή κυκλοφορία διαχείρισης πρωτοκόλλου.

  Αυτή η επιλογή δεν έχει καμία επίδραση εάν η πύλη δεν έχει ρυθμιστεί να στέλνει ping (επιλογή --ping ή ping στο αρχείο διαμόρφωσης του διακομιστή), επειδή χωρίς ενεργοποιημένα ping, μπορεί να μην υπάρχει κυκλοφορία σήραγγας ή διαχείρισης για αρκετό καιρό, αλλά αυτό δεν είναι απόδειξη ότι η πύλη δεν είναι πλέον ζωντανή, επειδή δεν θα στείλει τίποτα αν δεν έχει τίποτα να στείλει. Με το ping ενεργοποιημένο, η πύλη θα έστελνε τουλάχιστον keep-alive ping σε μια τέτοια κατάσταση, και αν αυτά δεν φτάσουν επίσης, η πύλη έχει πιθανότατα αποσυνδέσει τη σύνδεση ή έχει τεθεί εκτός σύνδεσης.

Ναι, μπορείτε να εκτυπώσετε στον οικιακό σας εκτυπωτή ενώ είστε συνδεδεμένοι στο VPN Tracker μακριά από το σπίτι. Για να εξασφαλίσετε μια απρόσκοπτη εμπειρία απομακρυσμένης εκτύπωσης, ακολουθήστε αυτά τα βήματα:

1. Εκχωρήστε μια Στατική Διεύθυνση IP στον Εκτυπωτή σας

• Αποκτήστε πρόσβαση στη διεπαφή ιστού του δρομολογητή σας εισάγοντας τη διεύθυνση IP του σε ένα πρόγραμμα περιήγησης ιστού (π.χ., 192.168.1.1 ή 192.168.0.1).
• Μεταβείτε στις ρυθμίσεις LAN ή DHCP.
• Εκχωρήστε μια στατική διεύθυνση IP στον εκτυπωτή σας (π.χ., 192.168.50.100) ώστε να παραμένει συνεπής.

2. Διαμορφώστε το Mac σας για Απομακρυσμένη Εκτύπωση

• Συνδεθείτε στο οικιακό σας δίκτυο μέσω του VPN Tracker.
• Ανοίξτε τις Ρυθμίσεις Συστήματος > Εκτυπωτές & Σαρωτές στον Mac σας.
• Κάντε κλικ στο + για να προσθέσετε έναν νέο εκτυπωτή.
• Επιλέξτε την καρτέλα IP και εισαγάγετε τη στατική διεύθυνση IP που έχει εκχωρηθεί στον εκτυπωτή σας.
• Επιλέξτε τον σωστό οδηγό εκτυπωτή για να εξασφαλίσετε συμβατότητα.

3. Αποφύγετε το Bonjour για Απομακρυσμένη Εκτύπωση

Η υπηρεσία Bonjour της Apple βοηθά στην ανίχνευση συσκευών σε τοπικά δίκτυα, αλλά δεν λειτουργεί αξιόπιστα μέσω VPN λόγω της εξάρτησής του από το multicast DNS (mDNS). Αντίθετα, συνδεθείτε πάντα στον εκτυπωτή σας χρησιμοποιώντας τη στατική διεύθυνση IP του.

4. Ελέγξτε τις Ρυθμίσεις Τείχους Προστασίας & Δικτύου

• Βεβαιωθείτε ότι το τείχος προστασίας σας επιτρέπει την κυκλοφορία εκτυπώσεων μέσω VPN.
• Επαληθεύστε ότι οι ρυθμίσεις εκτυπωτή και VPN δεν εμποδίζουν τις απομακρυσμένες συνδέσεις.

Ορίζοντας μια στατική διεύθυνση IP, αποφεύγοντας το Bonjour και διασφαλίζοντας τους σωστούς κανόνες τείχους προστασίας, μπορείτε να εκτυπώσετε έγγραφα απομακρυσμένα μέσω του VPN Tracker χωρίς προβλήματα.

Dynamic DNS (DynDNS ή DDNS) είναι μια υπηρεσία που εκχωρεί ένα σταθερό όνομα τομέα (π.χ. τοόνομάσας.πάροχοςdns.com) στη σύνδεσή σας στο σπίτι στο διαδίκτυο. Αυτό είναι ιδιαίτερα χρήσιμο όταν ο πάροχος υπηρεσιών διαδικτύου σας σας εκχωρεί μια δυναμική διεύθυνση IP – που σημαίνει ότι η διεύθυνσή σας μπορεί να αλλάξει ανά πάσα στιγμή, για παράδειγμα μετά από επανεκκίνηση του δρομολογητή ή κάθε 24 ώρες.

Γιατί αυτό είναι σημαντικό για την απομακρυσμένη πρόσβαση;

Εάν προσπαθείτε να συνδεθείτε στο οικιακό σας δίκτυο εξ αποστάσεως (μέσω VPN, απομακρυσμένης επιφάνειας εργασίας, διακομιστή αρχείων κ.λπ.), αυτές οι μεταβαλλόμενες διευθύνσεις IP μπορεί να δυσκολέψουν τη δημιουργία μιας αξιόπιστης σύνδεσης με τον δρομολογητή σας. Το DynDNS επιλύει αυτό το πρόβλημα παρακολουθώντας την τρέχουσα διεύθυνση IP σας και ενημερώνοντας αυτόματα το όνομα τομέα σας για να ταιριάζει.

Απλά και κατανοητά

Σκεφτείτε το DynDNS ως μια υπηρεσία προώθησης αλληλογραφίας όταν μετακομίζετε – αντί να στείλετε το αίτημά σας VPN σε μια ξεπερασμένη διεύθυνση, προωθείται πάντα στην τρέχουσα διεύθυνσή σας. Με αυτόν τον τρόπο, μπορείτε να συνδεθείτε στο οικιακό σας δίκτυο ακόμη και αν η διεύθυνση IP σας έχει αλλάξει, χωρίς να χρειάζεται να ελέγξετε ή να διαμορφώσετε κάτι χειροκίνητα.

Τι συμβαίνει κατά τη χρήση του Dynamic DNS;

• Συνδέεστε χρησιμοποιώντας το ίδιο όνομα κεντρικού υπολογιστή κάθε φορά (π.χ. τοόνομάσας.πάροχοςdns.com)
• Η τρέχουσα διεύθυνση IP σας ενημερώνεται αυτόματα στο παρασκήνιο
• Αποφεύγετε προβλήματα σύνδεσης που προκαλούνται από μεταβαλλόμενες διευθύνσεις IP
• Η απομακρυσμένη πρόσβαση γίνεται σταθερή και εύκολη

Όχι, αυτό δεν είναι δυνατό. Λόγω του τρόπου λειτουργίας του WireGuard, κάθε άτομο χρειάζεται τη δική του προσωπική σύνδεση. Η κοινή χρήση μιας σύνδεσης μεταξύ πολλών χρηστών δεν επιτρέπεται και θα οδηγήσει σε προβλήματα σύνδεσης. Ομοίως, εάν ένας υπάλληλος θέλει να χρησιμοποιήσει το VPN σε περισσότερες από μία συσκευές (π.χ. Mac και iPhone), θα χρειαστεί μια ξεχωριστή σύνδεση για κάθε συσκευή. Με το my.vpntracker.com, μπορείτε να διαχειρίζεστε όλες τις συνδέσεις σας κεντρικά: για παράδειγμα, μπορείτε να δημιουργήσετε 100 συνδέσεις WireGuard εκ των προτέρων, να τις ανεβάσετε και να τις εκχωρήσετε σε υπαλλήλους και στις συσκευές τους, όπως απαιτείται (π.χ. κ. Müller/Mac και κ. Müller/iPhone).

Το πρωτόκολλο WireGuard δεν υποστηρίζει από μόνο του τον έλεγχο ταυτότητας δύο παραγόντων (2FA) για συνδέσεις VPN. Ωστόσο, όταν χρησιμοποιείτε συνδέσεις WireGuard με το VPN Tracker, μπορείτε να βελτιώσετε τη συνολική ασφάλειά σας ενεργοποιώντας το 2FA για τον λογαριασμό VPN Tracker σας.

Αυτό σημαίνει ότι η διαμόρφωση VPN και η πρόσβασή σας προστατεύονται με ένα επιπλέον επίπεδο ασφάλειας, ενώ οι συνδέσεις WireGuard παραμένουν κρυπτογραφημένες από άκρο σε άκρο για μέγιστη προστασία.

Η χρήση του VPN Tracker είναι ο καλύτερος τρόπος για να επωφεληθείτε από την απόδοση και την ασφάλεια του WireGuard, μαζί με σύγχρονα μέτρα προστασίας σε επίπεδο λογαριασμού, όπως το 2FA.

Το VPN Tracker είναι ένας επαγγελματικός VPN client για macOS και iOS, σχεδιασμένο για επιχειρήσεις. Παρέχει ασφαλή και αξιόπιστη απομακρυσμένη πρόσβαση στα εσωτερικά εταιρικά δίκτυα από οποιοδήποτε Mac, iPhone ή iPad.

Καθώς οι επιχειρήσεις απομακρύνονται από τα Windows 10, πολλές υιοθετούν το macOS. Το VPN Tracker διασφαλίζει ότι αυτοί οι οργανισμοί μπορούν να διατηρήσουν ασφαλή πρόσβαση VPN εταιρικού επιπέδου για απομακρυσμένη εργασία, διαχείριση IT και προσωπικό πεδίου.

Ναι, το VPN Tracker υποστηρίζει μια μεγάλη γκάμα πρωτοκόλλων, συμπεριλαμβανομένων των IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 και SSL VPN — είναι πλήρως συμβατό με τα περισσότερα τείχη προστασίας και δρομολογητές εταιρικού επιπέδου.

Απολύτως. Το VPN Tracker είναι η εναλλακτική λύση macOS για τους πελάτες VPN που βασίζονται στα Windows, όπως οι Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN και F5 BIG-IP Edge Client, και άλλα, με πρόσθετες λειτουργίες προσαρμοσμένες για συσκευές Apple.

Ναι, το VPN Tracker είναι πλήρως βελτιστοποιημένο για συσκευές Apple Silicon Mac, συμπεριλαμβανομένων των τσιπ M1 και M2, προσφέροντας υψηλή απόδοση και μεγάλη διάρκεια ζωής της μπαταρίας.

Ναι. Το VPN Tracker έχει σχεδιαστεί για σύγχρονα περιβάλλοντα IT και υποστηρίζει έλεγχο ταυτότητας βάσει πιστοποιητικών, έλεγχο ταυτότητας πολλαπλών παραγόντων και ενσωμάτωση με πολιτικές ασφαλείας εταιρικού επιπέδου.

Ναι, το VPN Tracker προσφέρει δυνατότητες διαχείρισης ομάδας, συμπεριλαμβανομένης της ανάπτυξης διαμόρφωσης, του ελέγχου αδειών και του ελέγχου πρόσβασης για τους διαχειριστές IT.

Συνήθως όχι. Το VPN Tracker λειτουργεί με την υπάρχουσα υποδομή VPN σας. Υποστηρίζει διαμορφώσεις για SonicWall, Fortinet, Cisco, Sophos και πολλά άλλα, απευθείας από το κουτί.

Το VPN Tracker προσφέρει λεπτομερείς οδηγούς εγκατάστασης και εργαλεία εισαγωγής για να σας βοηθήσει να μεταφέρετε τις διαμορφώσεις VPN από τους πελάτες των Windows στο Mac γρήγορα και με ασφάλεια.

Ναι, φυσικά! Η ομάδα υποστήριξής μας θα χαρούμε να σας βοηθήσει. Κάντε κλικ εδώ για να ανοίξετε τη φόρμα επικοινωνίας.

Όχι, το macOS δεν υποστηρίζει τη δημιουργία ενός τούνελ VPN εντός μιας υπάρχουσας σύνδεσης VPN (

Δεν είναι δυνατή η πλήρης απενεργοποίηση αυτής της συμπεριφοράς. Το VPN Tracker περιμένει για ένα συγκεκριμένο χρονικό διάστημα μια απάντηση από τον διακομιστή ελέγχου ταυτότητας. Εάν δεν υπάρξει απάντηση, η εφαρμογή δεν μπορεί να γνωρίζει εάν ο κωδικός πρόσβασης ήταν λανθασμένος ή εάν ο διακομιστής απλώς ανταποκρίνεται αργά, επομένως ζητά ξανά τον κωδικό πρόσβασης, για κάθε ενδεχόμενο. Πιθανή λύση στο πρόβλημα: Αυξήστε την τιμή χρονικού ορίου για να δώσετε στο VPN Tracker περισσότερο χρόνο για να περιμένει μια απάντηση από τον διακομιστή. Μπορείτε να το προσαρμόσετε στο: «Χρονικό όριο για την προτροπή διαπιστευτηρίων» (γερμανικά: Anzeigedauer für Authentifizierungsdialoge). Αυτό βοηθά στη μείωση των περιττών προτροπών κωδικού πρόσβασης κατά τη σύνδεση σε αργούς ή υπερφορτωμένους διακομιστές.

Ναι, μπορείτε να μεταφέρετε την υπάρχουσα σύνδεση TheGreenBow IKEv1 στο VPN Tracker εξάγοντας τα σχετικά δεδομένα σύνδεσης και εισάγοντάς τα χειροκίνητα στο VPN Tracker.

Πώς να λάβετε τις απαραίτητες πληροφορίες:

1. Ανοίξτε το TheGreenBow και επιλέξτε την επιθυμητή σύνδεση.
2. Ανοίξτε το μενού διαμόρφωσης και επιλέξτε “Εξαγωγή”.
3. Στο επόμενο παράθυρο διαλόγου, επιλέξτε το πλαίσιο ελέγχου “Μην προστατεύετε τη διαμορφωμένη εξαγωγή VPN” για να εξαγάγετε τα δεδομένα ως απλό κείμενο.
4. Αποθηκεύστε το αρχείο στην επιλεγμένη τοποθεσία.

Απαιτούμενες πληροφορίες στο VPN Tracker:

1. Διεύθυνση πύλης

Η διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του τερματικού σημείου VPN. Αναφέρεται στο TheGreenBow ως “Remote VPN Gateway”.

2. Απομακρυσμένα δίκτυα

Στο VPN Tracker, πρέπει να καθορίσετε ποια δίκτυα είναι προσβάσιμα μέσω του τούνελ VPN. Αυτά ονομάζονται “Απομακρυσμένα δίκτυα” ή “Δίκτυα προορισμού” και αντιστοιχούν σε:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Οι τυπικές καταχωρήσεις περιλαμβάνουν:

• 192.168.1.0/24 – ολόκληρο το υποδίκτυο
• 10.0.0.0/16 – μεγαλύτερο εύρος δικτύου
• 172.16.0.10/32 – ένας κεντρικός υπολογιστής

Εισαγάστε τα στην ενότητα “Απομακρυσμένα δίκτυα” ή “Δίκτυα προορισμού” στο VPN Tracker. Βεβαιωθείτε ότι αντιστοιχούν στη διαμόρφωση στην πύλη VPN, διαφορετικά η κυκλοφορία ενδέχεται να μην δρομολογηθεί σωστά.

Συμβουλή: Εάν δεν είστε σίγουροι, χρησιμοποιήστε το 0.0.0.0/0 ως προσωρινή ρύθμιση. Αυτό θα επιτρέψει την πρόσβαση σε όλα τα απομακρυσμένα δίκτυα (εάν επιτρέπεται). Μπορείτε να το περιορίσετε αργότερα εάν χρειαστεί.

3. Προεπιλεγμένο κοινό κλειδί (PSK)

Εάν δεν έχετε ήδη ένα PSK, μπορείτε να το βρείτε στην ενότητα “Έλεγχος ταυτότητας” του εξαγόμενου αρχείου.

4. Λεπτομέρειες XAuth

Όνομα χρήστη και κωδικός πρόσβασης για εκτεταμένο έλεγχο ταυτότητας (εάν χρησιμοποιείται).

5. Τοπικό ID και απομακρυσμένο ID

Αυτές οι τιμές καθορίζουν την ταυτότητα των συνεργατών VPN κατά τη διάρκεια της χειραψίας IKE. Εάν:

• η πύλη VPN δεν αναγνωρίζεται με διεύθυνση IP (π.χ. λόγω NAT ή δυναμικών διευθύνσεων IP),
• χρησιμοποιούνται πιστοποιητικά ή προηγμένες διαμορφώσεις ελέγχου ταυτότητας,
• η πύλη απαιτεί μια συγκεκριμένη ταυτότητα (π.χ. FQDN ή προσαρμοσμένο ID).

Μπορείτε συνήθως να τα βρείτε στο εξαγόμενο αρχείο στα “ID Type”, “Local ID” και “Remote ID”. Εισαγάστε τα στο VPN Tracker στα “Identifiers” > “Local / Remote” και χρησιμοποιήστε τη σωστή μορφή (π.χ. FQDN, διεύθυνση email, ID κλειδιού ή διεύθυνση IP).

6. Ρυθμίσεις κρυπτογράφησης και ελέγχου ταυτότητας

Δώστε προσοχή στους αλγορίθμους που χρησιμοποιούνται για την κρυπτογράφηση, τον έλεγχο ταυτότητας και την κατακερματισμό και επαναλάβετε τους στο VPN Tracker στις ρυθμίσεις φάσης 1 και φάσης 2.

Η πρόσκληση της ομάδας υποστήριξης της equinux στην ομάδα σας είναι πολύ χρήσιμη και μας επιτρέπει να σας υποστηρίξουμε πιο γρήγορα και αποτελεσματικά – για παράδειγμα, με τη ρύθμιση ή τα προβλήματα διαχείρισης ομάδας.

1. Συνδεθείτε στο my.vpntracker.com.
2. Μεταβείτε στην επιθυμητή ομάδα → Μέλη → Προσθήκη μελών.
3. Εισαγάγετε τη διεύθυνση email support@equinux.com στο πεδίο Email, ορίστε το όνομα σε equinux Support και εκχωρήστε τον ρόλο Admin.
4. Κάντε κλικ στο Αποστολή πρόσκλησης.
5. Μπορείτε να δείτε την πρόσκληση που μόλις στείλατε στην καρτέλα Προσκλήσεις.

Μόλις η ομάδα υποστήριξης της equinux αποδεχτεί την πρόσκληση, θα ειδοποιηθείτε μέσω email.

Εάν το VPN Tracker δεν μπορεί να εγκαταστήσει τα στοιχεία του συστήματος του – για παράδειγμα, με σφάλμα OSSystemExtensionErrorDomain 10 – αυτό συχνά οφείλεται σε αποκλεισμένες επεκτάσεις συστήματος ή λογισμικό ασφαλείας τρίτων στο macOS. Ακολουθεί ο τρόπος αντιμετώπισης του προβλήματος:

Ελέγξτε τις ρυθμίσεις συστήματος του macOS (προειδοποίηση ασφαλείας)

Μεταβείτε στο Ρυθμίσεις συστήματος > Απόρρητο και ασφάλεια και κάντε κύλιση προς τα κάτω. Εάν δείτε ένα μήνυμα “Το λογισμικό συστήματος από το ‘equinux’ έχει αποκλειστεί”, κάντε κλικ στο “Επιτρέψτε”. Στη συνέχεια, επανεκκινήστε το Mac σας.

Ελέγξτε τις επεκτάσεις δικτύου που προκαλούν παρεμβολές (π.χ. Bitdefender)

Ορισμένες εφαρμογές, όπως το Bitdefender, εγκαθιστούν δικά τους στοιχεία δικτύου που μπορούν να αποκλείσουν το VPN Tracker:

• Ανοίξτε το Ρυθμίσεις συστήματος > Γενικά > Στοιχεία σύνδεσης και επεκτάσεις
• Κάντε κλικ στο εικονίδιο δίπλα στο “Επεκτάσεις δικτύου”
• Αποεπιλέξτε το securitynetworkinstallerapp.app και τυχόν άλλες ύποπτες επεκτάσεις
• Επανεκκινήστε το Mac σας

Ελέγξτε την Προστασία Ακεραιότητας Συστήματος (SIP)

Εάν το SIP είναι απενεργοποιημένο ή τροποποιημένο – συνήθως μόνο στις ρυθμίσεις για προγραμματιστές – το macOS μπορεί να αποκλείσει τις επεκτάσεις συστήματος. Το SIP πρέπει να είναι ενεργοποιημένο για να λειτουργεί σωστά το VPN Tracker.

Εγκαταστήστε ξανά το VPN Tracker

Καταργήστε εντελώς το VPN Tracker από το Mac σας, επανεκκινήστε τη συσκευή και εγκαταστήστε ξανά την εφαρμογή. Σημαντικό: Όταν ξεκινάτε την εφαρμογή για πρώτη φορά, κάντε κλικ στο “Επιτρέψτε” όταν το macOS σας ζητήσει να εγκρίνετε την επέκταση συστήματος – μην το απορρίψετε ή το αγνοήσετε.

Έχετε ακόμα προβλήματα; Η ομάδα υποστήριξης του VPN Tracker θα χαρούμε να σας βοηθήσει περισσότερο.

Για να επιτρέψετε στο VPN Tracker να φορτώνει απαραίτητες επεκτάσεις συστήματος μέσω του συστήματος MDM σας, ακολουθήστε τα παρακάτω βήματα:

1. Προσθέστε Πολιτική Επέκτασης Συστήματος

Δημιουργήστε ή επεξεργαστείτε ένα ωφέλιμο φορτίο Πολιτικής Επέκτασης Συστήματος στο σύστημα MDM σας.

Απαιτούμενες τιμές:

• Αναγνωριστικό Ομάδας: CPXNXN488S
• Επιτρεπόμενοι Τύποι Επεκτάσεων Συστήματος: Ανάλογα με τη διαμόρφωσή σας, μπορείτε να επιτρέψετε όλα ή να καθορίσετε μόνο Επεκτάσεις Δικτύου.

2. Εφαρμόστε τον Κανόνα Αναγνωριστικού Ομάδας

Το Αναγνωριστικό Ομάδας CPXNXN488S πρέπει να προστεθεί στη λίστα των επιτρεπόμενων Αναγνωριστικών Ομάδας. Αυτή η ρύθμιση διασφαλίζει ότι όλες οι επεκτάσεις συστήματος που υπογράφονται από την ομάδα VPN Tracker είναι αξιόπιστες.

Σημαντικό: Ο Κανόνας Αναγνωριστικού Ομάδας έχει προτεραιότητα έναντι των καθολικών ρυθμίσεων «Επιτρέψτε Όλα». Εάν υπάρχει Αναγνωριστικό Ομάδας, το σύστημα θα επιτρέψει μόνο επεκτάσεις που έχουν υπογραφεί από τα καταχωρημένα αναγνωριστικά, ακόμη και αν το «Επιτρέψτε Όλα» είναι ενεργοποιημένο.

3. Αποστολή Διαμόρφωσης

Αποθηκεύστε και διανείμετε το ενημερωμένο προφίλ διαμόρφωσης στους στοχευμένους υπολογιστές Mac. Μετά την εγκατάσταση, το VPN Tracker θα πρέπει να είναι σε θέση να φορτώσει τις επεκτάσεις συστήματός του χωρίς να απαιτείται η έγκριση του χρήστη.

No answer available

Όχι, η αλλαγή του κωδικού πρόσβασης της κονσόλας διαχειριστή σας (που χρησιμοποιείται για να συνδεθείτε στο VPN Tracker 365 ή my.vpntracker.com) δεν θα επηρεάσει τους τελικούς χρήστες σας. Τα μέλη της ομάδας σας θα συνεχίσουν να χρησιμοποιούν τα δικά τους στοιχεία σύνδεσης ως συνήθως. Για να ενημερώσετε τον κωδικό πρόσβασής σας, συνδεθείτε πρώτα στο my.vpntracker.com/user/settings και, στη συνέχεια, κάντε κλικ στο Διαχείριση κωδικού πρόσβασης… κοντά στο κάτω μέρος της σελίδας.

Αυτό το πρόβλημα εμφανίζεται επίσης κατά τη χρήση του επίσημου πελάτη Windows για το FritzBox. Η σύνδεση συνήθως επιτυγχάνει χωρίς προβλήματα στην δεύτερη προσπάθεια. Υποθέτουμε ότι η AVM δεν θα διορθώσει πλέον αυτό το σφάλμα, καθώς η ανάπτυξη επικεντρώνεται όλο και περισσότερο στο WireGuard. Η σύστασή μας: Ρυθμίστε νέες συνδέσεις VPN FritzBox απευθείας με το WireGuard και εισάγετε τις στο VPN Tracker. Το WireGuard προσφέρει σημαντικά καλύτερη απόδοση σε σχέση με τις συνδέσεις FritzBox που βασίζονται στο IPsec με την ίδια σύνδεση στο διαδίκτυο. Το VPN Tracker υποστηρίζει το WireGuard σε Mac, iPhone και iPad.

Η περιοχή IP του πελάτη πρέπει να είναι εκτός του δικτύου στόχου ή του απομακρυσμένου δικτύου. Προσαρμόστε το εύρος IP του πελάτη ανάλογα.

Οι δρομολογητές TP-Link που χρησιμοποιούν εκφόρτωση υλικού ενδέχεται περιστασιακά να προωθούν διπλότυπα πακέτα. Αυτό μπορεί να επηρεάσει τις συνδέσεις VPN, ακόμη και αν η συσκευή TP-Link δεν είναι το τερματικό σημείο VPN. Το πρόβλημα μπορεί να προκύψει τόσο κατά την αποστολή κυκλοφορίας στο Διαδίκτυο όσο και κατά τη λήψη και προώθηση κυκλοφορίας από το Διαδίκτυο στο δίκτυό σας.

Όταν συμβαίνει αυτό, ενδέχεται να παρατηρήσετε πιο αργές επιδόσεις VPN ή περιστασιακές αποσυνδέσεις. Το VPN Tracker περιλαμβάνει δικλείδες ασφαλείας για να βοηθήσει στην αποτροπή αποσυνδέσεων για πολλά πρωτόκολλα VPN, αλλά οι επιπτώσεις στην απόδοση δεν μπορούν να διορθωθούν πλήρως στο λογισμικό.

Εάν το μοντέλο TP-Link σας προσφέρει μια επιλογή για να απενεργοποιήσετε την εκφόρτωση υλικού, η απενεργοποίησή της θα επιλύσει το πρόβλημα. Σημειώστε ότι αυτό μπορεί περιστασιακά να μειώσει την απόδοση του Διαδικτύου όταν ο δρομολογητής βρίσκεται υπό μεγάλο φορτίο, καθώς ο δρομολογητής πρέπει να επεξεργαστεί όλη την κυκλοφορία χωρίς επιτάχυνση υλικού. Αυτή η ρύθμιση είναι συνήθως διαθέσιμη στα μοντέλα TP-Link επαγγελματικής κατηγορίας, ενώ τα περισσότερα μοντέλα καταναλωτών δεν το περιλαμβάνουν, αλλά εξακολουθούν να χρησιμοποιούν επιτάχυνση υλικού.

Δυστυχώς, όχι.

Συμπτώματα:
Ο πελάτης OpenVPN κολλάει κατά τη ρύθμιση της σύνδεσης και τελικά λήγει η προθεσμία πριν δημιουργηθεί μια σύνδεση TLS. Ένα τυπικό μήνυμα είναι “Waiting for RESET”.

Αιτία:
Η χειραψία TLS δεν ολοκληρώνεται επιτυχώς επειδή τα απαραίτητα πακέτα UDP δεν φτάνουν στον διακομιστή αξιόπιστα.

Συνηθισμένες αιτίες περιλαμβάνουν:

• Περιορισμούς ή φιλτράρισμα σε επίπεδο firewall, δρομολογητή ή ISP
• Υπερβολικά επιθετικά χρονοδιαγράμματα λήξης UDP σε πύλες NAT
• Προβλήματα MTU ή κατακερματισμού (π.χ. PPPoE, DS-Lite, κινητά δίκτυα, μεταφράσεις IPv6/IPv4)
• Συσκευές δικτύου ή πάροχοι που δίνουν προτεραιότητα, περιορίζουν ή αποκλείουν την κυκλοφορία UDP

Επειδή το UDP δεν είναι συνδεδεμένο, αυτά τα προβλήματα συμβαίνουν συχνά χωρίς ένα ουσιαστικό μήνυμα σφάλματος.

Λύση:
Αλλάξτε το πρωτόκολλο μεταφοράς OpenVPN από UDP σε TCP.

Το TCP είναι πολύ πιο ισχυρό από το UDP:

• Το TCP διατηρεί μια πραγματική κατάσταση σύνδεσης
• Οι χαμένες συσκευασίες αποστέλλονται ξανά αυτόματα
• Τα τείχη προστασίας και οι συσκευές NAT συνήθως χειρίζονται την κυκλοφορία TCP πιο ευνοϊκά
• Τα προβλήματα που σχετίζονται με το MTU είναι λιγότερο κρίσιμα

Αυτό επιτρέπει την επιτυχή ολοκλήρωση της χειραψίας TLS και την επαναφορά μιας σταθερής σύνδεσης VPN.

Συμπτώματα:

Η ρύθμιση της σύνδεσης VPN αποτυγχάνει ή κολλάει κατά την εκκίνηση. Ο διακομιστής είναι προσβάσιμος, αλλά η σήραγγα δεν δημιουργείται.

Αιτία:

Μπορεί να είναι ενεργοποιημένα τα Jumbo Frames στο δίκτυο του πελάτη. Η επακόλουθη αυξημένη τιμή MTU δεν υποστηρίχθηκε πλήρως στην διαδρομή του δικτύου, προκαλώντας απώλεια πακέτων VPN.

Λύση:

Απενεργοποιήστε τα Jumbo Frames στο δίκτυο του πελάτη ή διαμορφώστε μια τυπική τιμή MTU. Μετά την απενεργοποίηση των Jumbo Frames, οι διαδικασίες που καθορίζουν και εφαρμόζουν τη σωστή τιμή MTU διαδρομής μπορούν να λειτουργήσουν σωστά, επιτρέποντας τη δημιουργία της σήραγγας.

Το SonicWall SSL χρησιμοποιεί το πρωτόκολλο HTTPS — το ίδιο πρωτόκολλο που χρησιμοποιεί ο περιηγητής σας για να αποκτήσει πρόσβαση σε ιστότοπους. Αρχικά, ελέγξτε εάν μπορείτε να ανοίξετε τη διεύθυνση πύλης στον περιηγητή σας. Για παράδειγμα, εάν η διεύθυνση πύλης στο VPN Tracker σας είναι vpn.example.com, ανοίξτε τον περιηγητή σας (όπως το Safari ή το Firefox) και εισαγάγετε https://vpn.example.com στη γραμμή διευθύνσεων.

Θα πρέπει να δείτε μια σελίδα σύνδεσης SonicWall. Εάν η σελίδα φορτωθεί, αλλά εξακολουθείτε να μην μπορείτε να συνδεθείτε χρησιμοποιώντας το VPN Tracker, επικοινωνήστε με την υποστήριξή μας.

Εάν η σελίδα δεν φορτωθεί, ακολουθούν ορισμένα κοινά προβλήματα και πιθανές λύσεις:

• Ελέγξτε εάν έχετε εγκατεστημένο τείχος προστασίας ή λύση ασφαλείας τερματικού σημείου, όπως το Little Snitch ή το Symantec Endpoint Protection. Απενεργοποιήστε προσωρινά αυτά τα εργαλεία ή προσθέστε μια εξαίρεση για τη διεύθυνση πύλης VPN.
• Προσπαθήστε να συνδεθείτε χρησιμοποιώντας μια διαφορετική σύνδεση στο Διαδίκτυο. Για παράδειγμα, ενεργοποιήστε τη λειτουργία Hotspot στο iPhone σας και προσπαθήστε να συνδεθείτε μέσω του hotspot σας. Εάν αυτό λειτουργήσει, το πρόβλημα μπορεί να σχετίζεται με τον δρομολογητή του Διαδικτύου ή τον πάροχο υπηρεσιών Διαδικτύου σας.
• Εάν δεν μπορείτε να αποκτήσετε πρόσβαση στην πύλη VPN ακόμη και με διαφορετική σύνδεση στο Διαδίκτυο, επικοινωνήστε με τον διαχειριστή VPN για να βεβαιωθείτε ότι η πύλη είναι ενεργή.

.

VPN Tracker υποστηρίζει τις μεθόδους αυθεντικοποίησης MSCHAPv2 και EAP-TLS για συνδέσεις IKEv2.

Εάν υπάρχουν προβλήματα με τη λήψη ενός email για μια πρόσκληση σε μια ομάδα VPN, ζητήστε από τον διαχειριστή της ομάδας VPN σας να μοιραστεί τον σύνδεσμο πρόσκλησης μέσω μιας υπηρεσίας ανταλλαγής μηνυμάτων. Περισσότερες πληροφορίες μπορείτε να βρείτε στις συχνές ερωτήσεις που παρέχονται με σύνδεσμο.

Εάν το σχολείο σας χρησιμοποιεί το SecuExtender σε υπολογιστές Windows, το VPN Tracker μπορεί συχνά να χρησιμοποιηθεί ως εναλλακτική λύση για Mac. Αυτό είναι ιδιαίτερα χρήσιμο εάν χρειάζεται να αποκτήσετε πρόσβαση στο δίκτυο του σχολείου σας, στο διοικητικό δίκτυο ή στις εσωτερικές υπηρεσίες από το σπίτι σε ένα MacBook.

Το SecuExtender χρησιμοποιείται συνήθως με τις πύλες VPN Zyxel. Για τους χρήστες Mac, το βασικό ερώτημα είναι ποιες ρυθμίσεις VPN μπορεί να παρέχει η ομάδα πληροφορικής του σχολείου σας, όπως η διεύθυνση της πύλης, το όνομα χρήστη, ο κωδικός πρόσβασης, το πρωτόκολλο VPN, τα αναγνωριστικά και ενδεχομένως ένα αρχείο διαμόρφωσης.

Το VPN Tracker υποστηρίζει πολλές κοινές πύλες και πρωτόκολλα VPN, συμπεριλαμβανομένων των IKEv2 και IPsec. Εάν το σχολείο σας χρησιμοποιεί μια ρύθμιση Zyxel VPN, το VPN Tracker μπορεί επομένως να είναι μια κατάλληλη λύση για macOS.

Για περισσότερες πληροφορίες σχετικά με τη χρήση VPN σε macOS, ξεκινήστε με την επισκόπησή μας Mac VPN Client. Εάν το σχολείο σας χρησιμοποιεί μια πύλη Zyxel, ο οδηγός για τη ρύθμιση του Zyxel VPN σε Mac και iOS μπορεί να βοηθήσει με τις απαιτούμενες ρυθμίσεις. Για συνδέσεις IKEv2, δείτε τις οδηγίες μας για τη σύνδεση σε IKEv2 VPN σε Mac, iPhone και iPad.

Εάν ένας συνάδελφος έχει ήδη τη σύνδεση VPN να λειτουργεί στο VPN Tracker, η ευκολότερη επιλογή μπορεί να είναι να μοιραστείτε αυτήν τη λειτουργική σύνδεση μέσω του VPN Tracker Team. Αυτό αποφεύγει την χειροκίνητη αναδημιουργία των τεχνικών ρυθμίσεων VPN. Ο οδηγός για το μοίρασμα συνδέσεων VPN με το VPN Tracker Team εξηγεί τη διαδικασία βήμα προς βήμα.

Για μια σύνδεση Zyxel IKEv2 VPN σε Mac, το VPN Tracker χρειάζεται τα διαπιστευτήρια και τις τεχνικές ρυθμίσεις που έχουν διαμορφωθεί στην πύλη Zyxel. Αυτό περιλαμβάνει τη δημόσια διεύθυνση IP ή το όνομα κεντρικού υπολογιστή της πύλης VPN, τη μέθοδο ελέγχου ταυτότητας, το προκαθορισμένο κλειδί ή το όνομα χρήστη σας και, ενδεχομένως, τις ρυθμίσεις απομακρυσμένου δικτύου, DNS και αναγνωριστικών.

Για πολλές συσκευές Zyxel, η εγκατάσταση μπορεί να είναι ευκολότερη εάν η ομάδα πληροφορικής σας εξάγει ένα αρχείο .mobileconfig. Σύμφωνα με τον οδηγό VPN Tracker, οι συσκευές Zyxel ATP, USG Flex και Nebula υποστηρίζουν την εξαγωγή προφίλ διαμόρφωσης VPN ως αρχεία mobileconfig. Το VPN Tracker μπορεί να εισαγάγει αυτά τα αρχεία ως Προφίλ Διαμόρφωσης Apple και να εξάγει αυτόματα τις συμβατές ρυθμίσεις VPN. Αυτό μειώνει τα τυπογραφικά λάθη και είναι ιδιαίτερα χρήσιμο όταν πολλοί εκπαιδευτικοί ή μέλη της ομάδας χρειάζονται την ίδια διαμόρφωση VPN. Μπορείτε να βρείτε περισσότερες πληροφορίες στο άρθρο Zyxel Mobileconfig: Εισαγωγή προφίλ VPN στο VPN Tracker.

Εάν το σχολείο σας χρησιμοποιεί μια πύλη Zyxel ATP, η διαμόρφωση VPN μπορεί επίσης να προετοιμαστεί μέσω του Οδηγού σύνδεσης Zyxel. Το άρθρο Ρύθμιση του VPN Zyxel σε Mac και iOS περιγράφει, μεταξύ άλλων, το IKEv2 IPSec, το Split Tunnel, μια αποκλειστική δεξαμενή διευθύνσεων IP για πελάτες VPN και χρήστες VPN στον οδηγό. Θα πρέπει να σημειώσετε το Προκαθορισμένο Κλειδί, καθώς θα το χρειαστείτε αργότερα στο VPN Tracker.

Εάν δεν είναι διαθέσιμο αρχείο mobileconfig, εισαγάγετε τις τιμές χειροκίνητα στο VPN Tracker. Είναι σημαντικό η διεύθυνση πύλης, ο έλεγχος ταυτότητας, το προκαθορισμένο κλειδί, το όνομα χρήστη, το απομακρυσμένο δίκτυο και το αναγνωριστικό να ταιριάζουν ακριβώς με τη διαμόρφωση στην πύλη Zyxel. Το γενικό άρθρο Σύνδεση σε IKEv2 VPN σε Mac, iPhone και iPad εξηγεί επίσης ποιες πληροφορίες απαιτούνται για τις συνδέσεις IKEv2 και πότε τα τοπικά αναγνωριστικά, το DNS, τα απομακρυσμένα δίκτυα καθώς και οι ρυθμίσεις φάσης 1 και φάσης 2 είναι σχετικά.

Στην πράξη, η ευκολότερη επιλογή είναι συχνά ο διαχειριστής της πύλης VPN να δημιουργήσει και να δοκιμάσει τη σύνδεση μία φορά στο VPN Tracker και στη συνέχεια να την κοινοποιήσει στους σχετικούς χρήστες μέσω των λειτουργιών ομάδας. Με αυτόν τον τρόπο, μεμονωμένοι εκπαιδευτικοί ή μέλη της ομάδας δεν χρειάζεται να αναδημιουργήσουν χειροκίνητα τις τεχνικές ρυθμίσεις πύλης, αναγνωριστικού ή φάσης 1/φάσης 2. Ο οδηγός Κοινή χρήση σύνδεσης VPN μέσω του TeamCloud εξηγεί πώς μπορεί να κοινοποιηθεί μια επαληθευμένη σύνδεση στην ομάδα.

Εάν δεν διαχειρίζεστε οι ίδιοι τις ρυθμίσεις VPN, ζητήστε από την ομάδα πληροφορικής σας ένα αρχείο mobileconfig ή, εναλλακτικά, τη διεύθυνση πύλης, το πρωτόκολλο VPN, τη μέθοδο ελέγχου ταυτότητας, το όνομα χρήστη, τον κωδικό πρόσβασης, το προκαθορισμένο κλειδί, το απομακρυσμένο δίκτυο, τον τύπο αναγνωριστικού και, ενδεχομένως, τις απαιτήσεις φάσης 1/φάσης 2.

Ναι. Εάν ένας συνάδελφος έχει ήδη μια λειτουργική σύνδεση VPN στο VPN Tracker, είναι συχνά πιο εύκολο να χρησιμοποιήσετε αυτήν την επαληθευμένη σύνδεση αντί να δημιουργήσετε ξανά χειροκίνητα όλες τις τεχνικές ρυθμίσεις. Αυτό είναι ιδιαίτερα χρήσιμο σε σχολεία ή οργανισμούς όπου η διαμόρφωση VPN είχε αρχικά ρυθμιστεί για Windows ή SecuExtender και οι μεμονωμένοι χρήστες πρέπει να συνδεθούν από ένα Mac.

Στο VPN Tracker, μια λειτουργική σύνδεση μπορεί να κοινοποιηθεί μέσω των λειτουργιών ομάδας. Αυτό παρέχει στα άλλα μέλη της ομάδας την ίδια επαληθευμένη διαμόρφωση, ώστε να μην χρειάζεται να μαντέψουν τη διεύθυνση πύλης, το πρωτόκολλο VPN, το προκαθορισμένο κλειδί, τα αναγνωριστικά, το απομακρυσμένο δίκτυο ή τις ρυθμίσεις φάσης 1/φάσης 2. Ο οδηγός κοινοποίηση συνδέσεων VPN με το VPN Tracker Team εξηγεί πώς να κοινοποιήσετε συνδέσεις VPN με το VPN Tracker Team.

Ως πρώτο βήμα, ο συνάδελφος του οποίου η σύνδεση VPN λειτουργεί ήδη θα πρέπει να επιλέξει τη σύνδεση στο VPN Tracker και να την κοινοποιήσει στην ομάδα. Στη συνέχεια, ο διαχειριστής ή η ομάδα υποστήριξης μπορεί να ελέγξει τη διαμόρφωση και να τη θέσει στη διάθεση των άλλων χρηστών. Εάν ο οργανισμός σας χρησιμοποιεί το VPN Tracker Team, αυτό είναι συνήθως ο πιο απλός τρόπος για να εφαρμόσετε μια λειτουργική σχολική ή εταιρική διαμόρφωση VPN σε πολλούς χρήστες Mac.

Εάν εξακολουθείτε να αντιμετωπίζετε προβλήματα, μπορείτε πάντα να επικοινωνήσετε με την ομάδα υποστήριξής μας. Ο ευκολότερος τρόπος είναι απευθείας στο VPN Tracker μέσω Βοήθεια > Επικοινωνία με την υποστήριξη, καθώς αυτό διευκολύνει τη συμπερίληψη σχετικών πληροφοριών σύνδεσης και διαγνωστικών.

Εάν το VPN Tracker δεν μπορεί να δημιουργήσει μια σύνδεση IKEv2, ο λόγος είναι συνήθως κάποια ασυμφωνία στις ρυθμίσεις της πύλης, στα στοιχεία ελέγχου ταυτότητας, στους αναγνωριστικούς ή στις παραμέτρους κρυπτογράφησης στην πύλη VPN. Ελέγξτε πρώτα αν το πρωτόκολλο, η διεύθυνση της πύλης, το προκαθορισμένο κλειδί ή το πιστοποιητικό, το όνομα χρήστη, το απομακρυσμένο δίκτυο και οι αναγνωριστικοί ταιριάζουν ακριβώς με τις προδιαγραφές της ομάδας πληροφορικής σας.

Ο οδηγός Σύνδεση σε VPN IKEv2 σε Mac, iPhone και iPad εξηγεί ποιες λεπτομέρειες απαιτούνται για το IKEv2 στο VPN Tracker. Εκτός από το όνομα κεντρικού υπολογιστή και τα στοιχεία σύνδεσης, ενδέχεται να είναι σχετικά επίσης οι τοπικοί αναγνωριστικοί, τα απομακρυσμένα δίκτυα, οι διακομιστές DNS και οι ρυθμίσεις φάσης 1/φάσης 2. Εάν μια σύνδεση λειτουργούσε στο παρελθόν και σταμάτησε να λειτουργεί μετά από μια ενημέρωση του macOS, ελέγξτε επίσης το άρθρο Το VPN IKEv2 δεν λειτουργεί στο macOS 26 Tahoe για πληροφορίες σχετικά με παλαιότερους αλγορίθμους και τη συμβατότητα με το macOS.

Εάν δεν διαχειρίζεστε οι ίδιοι τη διαμόρφωση της πύλης, ζητήστε από την ομάδα πληροφορικής σας τις πλήρεις ρυθμίσεις IKEv2 ή μια δοκιμασμένη σύνδεση VPN Tracker. Μπορείτε επίσης να επικοινωνήσετε απευθείας με την ομάδα υποστήριξής μας στο VPN Tracker μέσω Βοήθεια > Επικοινωνία με την υποστήριξη, ώστε να είναι ευκολότερο να συμπεριληφθούν σχετικές διαγνωστικές πληροφορίες.

Εάν μια πύλη VPN άλλαξε από IKEv2 σε IKEv1, η σύνδεση VPN στο VPN Tracker πρέπει επίσης να ταιριάζει με το νέο πρωτόκολλο. Το IKEv1 και το IKEv2 δεν είναι απλώς δύο ονόματα για την ίδια σύνδεση, αλλά διαφορετικές μέθοδοι διαπραγμάτευσης IPsec με διαφορετικές ρυθμίσεις και απαιτήσεις συμβατότητας.

Το άρθρο Τι είναι το VPN IKEv2; εξηγεί τις διαφορές μεταξύ του IKEv1 και του IKEv2 και γιατί και τα δύο πρωτόκολλα έχουν τις δικές τους ιδιαιτερότητες. Εάν η σύνδεσή σας στο VPN Tracker έχει ρυθμιστεί ως IKEv2, αλλά η πύλη αναμένει πλέον μόνο το IKEv1, η διαπραγμάτευση δεν μπορεί να ολοκληρωθεί με επιτυχία.

Ρωτήστε την ομάδα πληροφορικής ή τον διαχειριστή VPN ποιο πρωτόκολλο είναι ενεργοποιημένο αυτήν τη στιγμή στην πύλη και ποιες είναι οι ισχύουσες διαπιστεύσεις. Συχνά, δεν διαφέρουν μόνο το IKEv1 και το IKEv2, αλλά και το κοινόχρηστο κλειδί, το όνομα ομάδας, τα αναγνωριστικά, το απομακρυσμένο δίκτυο και οι παράμετροι φάσης 1/φάσης 2.

Η σωστή απομακρυσμένη ταυτότητα εξαρτάται από τον τρόπο με τον οποίο έχει διαμορφωθεί η πύλη VPN. Πολλές πύλες αναμένουν ένα όνομα τομέα, μια διεύθυνση IP, μια διεύθυνση email ή μια συγκεκριμένη τιμή ταυτότητας. Αυτό που έχει σημασία δεν είναι αυτό που φαίνεται εύλογο στο Mac, αλλά ποια ταυτότητα έχει διαμορφωθεί στην πλευρά της πύλης.

Στο IKEv2, οι ταυτότητες βοηθούν και τις δύο πλευρές να αντιστοιχίσουν σωστά τον αντίπαλο κατά τη διάρκεια των διαπραγματεύσεων VPN. Ο οδηγός Σύνδεση σε IKEv2 VPN σε Mac, iPhone και iPad εξηγεί ότι ενδέχεται να χρειαστεί να προσαρμοστούν οι ταυτότητες ανάλογα με τη διαμόρφωση της πύλης. Εάν ο τύπος ή η τιμή δεν ταιριάζουν, η σύνδεση μπορεί να αποτύχει στο τέλος, ακόμη και αν η διεύθυνση, τα στοιχεία σύνδεσης και το προκαθορισμένο κλειδί είναι σωστά.

Ζητήστε από την ομάδα πληροφορικής σας τον αναμενόμενο τύπο και τιμή ταυτότητας. Οι συνήθεις επιλογές περιλαμβάνουν Όνομα Τομέα (FQDN), Διεύθυνση IP, Email (FQDN χρήστη) ή μια ταυτότητα ομάδας ειδική για τον κατασκευαστή. Εάν δεν είστε σίγουροι, επικοινωνήστε απευθείας με την ομάδα υποστήριξής μας στο VPN Tracker μέσω Βοήθεια > Επικοινωνία με την Υποστήριξη.

Ανοίξτε τη σύνδεση στο VPN Tracker, επεξεργαστείτε τις βασικές ρυθμίσεις και βρείτε την ενότητα αναγνωριστικών. Ορίστε τον τύπο απομακρυσμένου αναγνωριστικού σε Όνομα τομέα (FQDN) και εισαγάγετε την τιμή που παρέχεται από την ομάδα πληροφορικής σας ή που έχει διαμορφωθεί στην πύλη VPN. Αποθηκεύστε τη σύνδεση και δοκιμάστε να συνδεθείτε ξανά.

Αυτή η ρύθμιση μπορεί να βοηθήσει εάν η διαπραγμάτευση IKEv2 σχεδόν ολοκληρωθεί, αλλά η πύλη σταματήσει να ανταποκρίνεται στο τέλος. Σε αυτές τις περιπτώσεις, ο τύπος αναγνωριστικού ενδέχεται να μην ταιριάζει με τη διαμόρφωση της πύλης. Ο οδηγός σύνδεση σε IKEv2 VPN σε Mac, iPhone και iPad εξηγεί ποιες λεπτομέρειες IKEv2 μπορεί να είναι σχετικές στο VPN Tracker.

Αλλάξτε τον τύπο σε Όνομα τομέα (FQDN) μόνο εάν η πύλη αναμένει αυτόν τον τύπο αναγνωριστικού. Η τιμή του αναγνωριστικού θα πρέπει να ταιριάζει ακριβώς με την τιμή που παρέχεται από την ομάδα πληροφορικής σας. Εάν δεν είστε σίγουροι, στείλτε ένα αίτημα υποστήριξης απευθείας από το VPN Tracker μέσω Βοήθεια > Επικοινωνία με την υποστήριξη.

Εάν το ίδιο VPN λειτουργεί σε έναν υπολογιστή Windows, στο SecuExtender ή στον MacBook ενός συναδέλφου, αλλά όχι στον δικό σας Mac, συνήθως δεν οφείλεται στο ίδιο το μοντέλο MacBook. Συχνότερα, οι πραγματικές ρυθμίσεις VPN, η έκδοση macOS, τα αποθηκευμένα διαπιστευτήρια, τα πιστοποιητικά, οι αναγνωριστικοί ή η μέθοδος εγκατάστασης είναι διαφορετικά.

Για τους χρήστες Mac, κάθε τεχνική τιμή πρέπει να ταιριάζει ακριβώς με τη διαμόρφωση της πύλης. Το άρθρο Mac VPN Client παρέχει μια επισκόπηση του VPN Tracker ως πελάτη VPN για Mac. Εάν το σχολείο σας χρησιμοποιεί μια πύλη Zyxel, το ρύθμιση του Zyxel VPN σε Mac και iOS μπορεί να βοηθήσει με τις τυπικές ρυθμίσεις.

Εάν ένας συνάδελφος έχει ήδη τη σύνδεση ενεργοποιημένη στο VPN Tracker, ο πιο γρήγορος τρόπος είναι συχνά να μοιραστείτε την επαληθευμένη σύνδεση μέσω του VPN Tracker Team. Ο οδηγός κοινή χρήση συνδέσεων VPN με το VPN Tracker Team εξηγεί πώς να μοιραστείτε μια λειτουργική σύνδεση.

Μια δοκιμαστική έκδοση συνήθως δεν είναι ο τυπικός λόγος για τον οποίο μια σύνδεση IKEv2 αποτυγχάνει τεχνικά. Εάν η σύνδεση δεν μπορεί να δημιουργηθεί, ελέγξτε πρώτα το πρωτόκολλο της πύλης, τα διαπιστευτήρια, τη μέθοδο αυθεντικοποίησης, τους αναγνωριστικούς, το απομακρυσμένο δίκτυο και τις παραμέτρους κρυπτογράφησης.

Με την IKEv2, η σύνδεση εξαρτάται από το γεγονός ότι οι τιμές στο Mac και στην πύλη VPN ταιριάζουν. Ο οδηγός