Često postavljena pitanja

Double click the connection file to import into VPN Tracker 365.
Enter the import password - your network admin will give this to you.
Now, click the toggle switch to connect to your VPN. Note: If you are asked  to enter user credentials, your admin will tell you which login you need to use.

VPN Tracker podržava standardne industrijske protokole OpenVPN, IPsec (IKEv1 + IKEv2), L2TP, PPTP, SSL, SSTP i WireGuard®. To znači da će raditi s gotovo svim uređajima koji podržavaju ove vrste VPN veza.

Popis testiranih uređaja dostupan je na našoj web stranici

Što ako moj uređaj nije na ovom popisu?

Na tržištu postoji stotine VPN uređaja, a mi bismo željeli ponuditi profile uređaja za sve njih. Nažalost, nemoguće je testirati sve uređaje. Ako vaša pristupna točka nije na popisu, vjerojatno će i dalje raditi s VPN Trackerom.

Savjet: isprobajte jedan od naših prilagođenih profila protokola kako biste besplatno testirali svoju VPN vezu u VPN Trackeru na Macu, iPhoneu ili iPadu.

• Pritisnite "Shift" (⇧) + "Cmd" (⌘) + "4", zatim kliknite i povucite pokazivač miša da biste snimili određeno područje zaslona.
• Pritisnite "Shift" (⇧) + "Cmd" (⌘) + "4", a zatim razmak da biste snimili određeni prozor ili element na zaslonu.
• Alternativno, pritisnite "Shift" (⇧) + "Cmd" (⌘) + "3" da biste snimili cijeli zaslon.

Da — ako se vaša VPN konfiguracija oslanja na starije metode šifriranja kao što su 3DES ili SHA1, VPN Tracker 365 je pravo rješenje. Dok je macOS Tahoe uklonio izvornu podršku za ove legacy algoritme u ugrađenom VPN klijentu, VPN Tracker 365 i dalje ih podržava za IKEv2 i IPSec VPN-ove.

To znači da se možete nastaviti povezivati ​​na starije vatrozidne zidove i VPN gatewaye bez potrebe za ažuriranjem konfiguracije. Jednostavno instalirajte VPN Tracker i povežite se — nema potrebe za promjenama na strani gatewaya.

Možete preuzeti VPN Tracker 365 ovdje i početi ga koristiti na macOS Tahoe danas.

Možete kreirati i uređivati veze izravno unutar my.vpntracker.com pomoću bilo kojeg preglednika. Zahvaljujući naprednoj tehnologiji, ovo funkcionira s istom sigurnošću podataka koju poznajete iz VPN Trackera na Macu.

Funkcionira na ovaj način

• Odaberite marku i model svog uređaja
• Unesite detalje o vezi

Za spremanje nove veze:

• Unesite svoj ID equinux i lozinku
• Vaš šifrirani sigurnosni master ključ se preuzima s my.vpntracker

Sada se program pokreće lokalno na vašem uređaju putem vašeg preglednika koji obrađuje šifriranje:

• Lokalni program za šifriranje dešifrira master ključ na vašem uređaju
• Zatim koristi vaš master ključ za šifriranje novih podataka o vezi
• Potpuno šifrirana veza zatim se prenosi na vaš Personal Safe ili TeamCloud na my.vpntracker
• Vaš Mac, iPhone ili iPad zatim mogu preuzeti šifriranu vezu, spremnu za povezivanje

Eto ga. Integrirano uređivanje veza na my.vpntracker s punom sigurnošću i end-to-end šifriranjem, kakvo poznajete iz VPN Trackera za Mac.

Ako imate problema s promjenom veličine prozora VPN Tracker, posebno ako se čini da “odskače” kada pokušate smanjiti, to je vjerojatno zbog ugrađenih značajki upravljanja prozorima macOS-a.

Evo što možete učiniti:

1. Onemogućite pločice prozora macOS-a:
   macOS Sequoia uključuje automatsko pločice prozora, što može uzrokovati efekt “odskoka” pri promjeni veličine, uzrokujući da se prozori vrate nakon podešavanja veličine. To može ometati prilagodbu veličine prozora. Da biste isključili automatsko pločice prozora:
   • Idite na Postavke sustava > Radna površina i Dock > Prozori
   • Isključite sljedeće opcije:
     • “Povucite prozore do rubova zaslona da biste ih popločili”
     • “Povucite prozore do trake izbornika da biste popunili zaslon”
     • “Držite pritisnutu tipku ⌥ dok povlačite prozore da biste ih popločili”
     • “Popločeni prozori imaju margine”

   Nakon isključivanja ovih postavki, trebali biste moći slobodnije mijenjati veličinu prozora VPN Tracker.

   
2. Alternativno, možete minimizirati prozor VPN Tracker da biste prikazali samo lijevu bočnu traku:
   Da biste to učinili, kliknite malu tipku u donjem desnom kutu prozora (pogledajte snimku zaslona u nastavku). To će smanjiti prozor na samo bočnu traku.

Ako trebate prenijeti licencu na drugi ID equinux, to možete jednostavno sami učiniti na my equinux.

‣ Prvo se prijavite koristeći svoj ID i lozinku equinux: http://my.equinux.com
‣ Kliknite na okvirce za svaki proizvod koji želite prenijeti
‣ Kliknite gumb „Prenesi“ ispod i unesite ID equinux ili adresu e-pošte novog vlasnika licence, a zatim kliknite „Sljedeće”.
‣ Konačno, kliknite „Potvrdi” da biste dovršili prijenos. Sustav će prenijeti licencu, prikazati poruku i poslati e-mail starom i novom vlasniku licence kako bi obavijestili da je licenca prenesena.

Ne brinite, to se događa svima!

Idite na našu stranicu za povratak prijavom, unesite svoj equinux ID ili adresu e-pošte i mi ćemo vam poslati vaše podatke.

Nedavno ste promijenili svoju adresu e-pošte? Pošaljite nam poruku!

Ako se ne možete povezati i morate ponovno uspostaviti vezu s vašom SonicWALL VPN, imajte na umu da je nedavno kršenje sigurnosti oblaka došlo na strani SonicWALL — a ne unutar VPN Trackera. Incident je uključivao vlastitu uslugu oblaka za sigurnosno kopiranje SonicWALL-a, gdje su napadači pristupili spremljenim datotekama konfiguracije vatrozida koje su sadržavale vjerodajnice VPN-a i unaprijed dijeljene ključeve (PSK). VPN Tracker nije bio pogođen ovim kršenjem i nastavlja sigurno raditi.

Kao mjeru predostrožnosti, SonicWALL je savjetovao svim administratorima da rotiraju PSK, resetiraju korisničke lozinke i ažuriraju konfiguracije VPN gatewaya. Ove promjene mogu uzrokovati da postojeće VPN veze u vašem klijentu ne uspiju dok se ne ažuriraju novim sigurnim vjerodajnicama.

Da biste se ponovno povezali, provjerite kod svog mrežnog administratora imate li najnovije detalje o VPN vezi. Možda ćete morati unijeti novi PSK, potvrditi ispravnu adresu gatewaya ili prilagoditi postavke autentifikacije. Ako koristite VPN Tracker, otvorite svoju SonicWALL vezu, idite na karticu Postavke i zamijenite stari PSK novim koji vam je dao vaš administrator. Spremi promjene i testiraj vezu da potvrdiš uspješnu autentifikaciju.

Za potpuni vodič o vraćanju povezanosti i osiguranju vaše SonicWALL VPN veze, posjetite vodič za curenje SonicWALL-a. Ako želite profesionalnu pomoć u pregledu vaše konfiguracije ili osiguranju da je vaša postavka potpuno sigurna, kontaktirajte naš tim za VPN savjetovanje.

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

S macOS 26 Tahoe Apple je prekinuo podršku za sve Diffie-Hellman (DH) grupe ispod grupe 14 u ugrađenom IPSec VPN klijentu. To uključuje često korištene grupe kao što su Grupa 2, Grupa 5 i druge do Grupe 13, na koje se još uvijek oslanjaju mnogi stariji VPN gatewayi i routeri.

Te se DH grupe sada smatraju preslabima prema trenutnim kriptografskim standardima, a veze koje ih koriste neće funkcionirati. Možda ćete vidjeti generičke poruke o pogreškama kao što je “Nema odabranog prijedloga” ili neuspjeli VPN pregovori bez jasnog razloga.

VPN Tracker 365 i dalje podržava ove legacy DH grupe, tako da možete održavati kompatibilnost sa starijim IPSec konfiguracijama bez potrebe za ažuriranjem vašeg gatewaya. Saznajte kako vratiti svoju vezu pomoću ovog vodiča korak po korak.

Da. VPN Tracker 365 se kontinuirano ažurira za svako novo izdanje macOS-a, uključujući buduće verzije izvan Sequoia i Tahoe. Budite informirani provjerom našeg bloga o kompatibilnosti.

Autentifikacija putem MAC adrese omogućuje FortiGateu da identificira ili ograniči uređaje na temelju njihove MAC adrese. Ova metoda se obično ne koristi za SSL VPN. VPN Tracker 365 ne zahtijeva filtriranje MAC adresa za sigurnu vezu.

Za SonicWALL Simple Client Provisioning potrebno je da VPN Tracker pošalje početni paket podataka na VPN gateway koji je toliko velik da se može podijeliti („fragmentirati”) na dva IP paketa. Neki routeri su poznati po tome što ne dopuštaju prolaz ovim paketima.

Ako je router između VPN Trackera i SonicWALL-a pogođen ovim problemom, vi (ili administrator vašeg SonicWALL-a) primijetit ćete da niti jedan pokušaj povezivanja ne stiže do SonicWALL-a kada je Simple Client Provisioning uključen (tj. u logu SonicWALL-a neće biti ništa, a trag paketa neće pokazati pakete od VPN Trackera), ali će sve funkcionirati u redu s DHCP-om preko IPseca.

Routeri za koje je poznato da imaju ove probleme:

• AirPort Extreme s verzijama firmvera starijim od 7.3.1, radi nakon nadogradnje na 7.3.1

Ako gumb Ukloni nedostaje na my.vpntracker.com, korisnik je vjerojatno Administrator.

1. Uredite korisnika i promijenite njegovu ulogu u Član.
2. Spremite promjenu.
3. Ponovno otvorite korisnika i kliknite Ukloni.

Raspon IP adresa klijenta mora biti izvan ciljne ili udaljene mreže. Prilagodite raspon IP adresa klijenta u skladu s tim.

SonicWALL NetExtender kršenje prvenstveno je utjecalo na kupce čiji su VPN podaci bili pohranjeni u SonicWALL oblaku za sigurnosnu kopiju. Iako se curenje podataka usredotočilo na sigurnosne kopije konfiguracija, a ne na same aplikacije NetExtender ili Mobile Connect, bilo koja VPN koja koristi zajedničke vjerodajnice ili ponovno korištene pre-shared keys (PSK) i dalje može biti ranjiva. Napadači koji su dobili ukradene vjerodajnice iz curenja datoteka konfiguracije vatrozida mogu pokušati koristiti ih za prijavu putem NetExtender ili Mobile Connect klijenata.

Kako bi smanjili rizik, SonicWALL administratori bi trebali odmah rotirati PSK-ove, izdati nove korisničke lozinke i osigurati da je svaka VPN veza zaštićena jedinstvenim vjerodajnicama za autentifikaciju. Također se snažno savjetuje provjera dnevnika veza radi sumnjivih pokušaja prijave i provođenje jačih politika lozinki i MFA.

Za detaljne korake za osiguranje vaše VPN postavke, pročitajte članak o curenju SonicWALL. Ako vam je potrebna stručna pomoć u reviziji vaše VPN konfiguracije ili migraciji na sigurniju postavku, obratite se našim stručnjacima za VPN savjetovanje.

• macOS 26 Tahoe
• macOS 15 Sequoia
• macOS 14 Sonoma
• macOS 13 Ventura
• macOS 12 Monterey
• macOS 11 Big Sur
• macOS 10.15 Catalina
• macOS 10.14 Mojave
• macOS 10.13 High Sierra

• Kreiranje VPN Tracker tima
• Pozivanje članova tima
• Dodjeljivanje VPN Tracker planova članovima tima
• Korištenje programa za instalaciju i alata za onboarding
• Dijeljenje VPN veza
• Upravljanje fakturama i računima za vaš tim

Da, možete ispisivati na svom kućnom pisaču dok ste povezani s VPN Trackerom izvan kuće. Kako biste osigurali besprijekorno ispisivanje na daljinu, slijedite ove korake:

1. Dodijelite statičku IP adresu svom pisaču

• Pristupite web sučelju svog usmjerivača unosom njegove IP adrese u web pregledniku (npr. 192.168.1.1 ili 192.168.0.1).
• Idite na LAN ili DHCP postavke.
• Dodijelite statičku IP adresu svom pisaču (npr. 192.168.50.100) kako bi ostala dosljedna.

2. Konfigurirajte svoj Mac za ispis na daljinu

• Povežite se s > Pisači i skeneri na svom Macu.
• Kliknite + da biste dodali novi pisač.
• Odaberite karticu IP i unesite statičku IP adresu dodijeljenu vašem pisaču.
• Odaberite ispravan upravljački program pisača kako biste osigurali kompatibilnost.

3. Izbjegavajte Bonjour za ispis na daljinu

Usuga Bonjour tvrtke Apple pomaže u otkrivanju uređaja u lokalnim mrežama, ali ne radi pouzdano putem VPN-a zbog oslanjanja na multicast DNS (mDNS). Uvijek se povezujte sa svojim pisačem pomoću njegove statičke IP adrese.

4. Provjerite postavke vatrozida i mreže

• Provjerite je li vaš vatrozid dopušta promet pisača putem VPN-a.
• Provjerite ne blokiraju li postavke pisača i VPN-a daljinske veze.

Postavljanjem statičke IP adrese, izbjegavanjem Bonjour i osiguravanjem ispravnih pravila vatrozida, možete bez problema ispisivati dokumente na daljinu putem VPN Trackera.

Da, nedavna istraživanja sugeriraju da je više SonicWall SSLVPN uređaja ugroženo nakon curenja podataka SonicWall. Istraživači su primijetili da napadači koriste ukradene vjerodajnice VPN-a i unaprijed dijeljene ključeve (PSK) dobivene iz curenja datoteka sigurnosnih kopija u oblaku kako bi dobili neovlašteni pristup SSLVPN mrežnim prolazima. To im omogućuje izravno povezivanje s korporativnim mrežama, zaobilazeći standardnu autentifikaciju korisnika u nekim slučajevima.

Kršenje podataka služi kao kritičan podsjetnik IT administratorima da odmah poduzmu mjere. Sve organizacije koje koriste SonicWall SSLVPN uređaje trebale bi pretpostaviti da su njihovi podaci mogli biti izloženi i izvršiti potpunu rotaciju vjerodajnica. To uključuje ažuriranje VPN lozinki i PSK-ova, pregled dnevnika pristupa radi sumnjivih veza i provjeru je li firmware ažuriran najnovijim sigurnosnim zakrpama.

Kako biste smanjili stalni rizik i osigurali da je vaša konfiguracija u skladu s najboljim praksama, pregledajte popis za provjeru sigurne konfiguracije i slijedite korake za ojačanje konfiguracije SonicWall SSLVPN-a protiv daljnjih kompromitacija.

• Pročitajte vodič za postavljanje za Ubiquiti EdgeRouter
• Pogledajte sve podržane uređaje i protokole

VPN Tracker je licenciran po korisniku. To znači da svaka osoba koja koristi VPN Tracker treba vlastitu licencu.

Ako kolege ili drugi članovi tima također trebaju koristiti VPN Tracker, možete nadograditi svoju pretplatu s dodatnim licencama i dodijeliti ih pomoću upravljanja timom.

Ako koristite FortiOS 3, pobrinite se da koristite najmanje MR6 patch 2. Ranije verzije firmvera imaju problem koji uzrokuje da uređaj pogrešno odgovori na pokušaje VPN Trackera da koristi XAUTH u kombinaciji s vezom temljenom na agresivnom načinu rada.

Ako ste primijetili da su postavke VPN veze SonicWALL u VPN Trackeru nedavno promijenjene, vjerojatno je to zbog toga što je vaš mrežni administrator ponovno konfigurirao vaš SonicWALL VPN nakon nedavnog curenja podataka. Tijekom ovog incidenta napadači su dobili pristup uslužnom servisu za sigurnosnu kopiju u oblaku tvrtke SonicWALL, koji je pohranjivao datoteke konfiguracije vatrozida koje su sadržavale vjerodajnice VPN-a i unaprijed dijeljene ključeve (PSK). Kako bi spriječili neovlašteni pristup, tvrtka SonicWALL uputila je sve administratore da rotiraju PSK, ažuriraju korisničke lozinke i modificiraju VPN konfiguracije.

Kada se ta ažuriranja provedu na vatrozidu SonicWALL, svaka odgovarajuća veza koju dijelite mora se ažurirati kako bi odražavala novu sigurnu konfiguraciju. Te promjene osiguravaju da vaša veza koristi najnovije vjerodajnice i postavke, štiteći mrežu vaše organizacije od potencijalne eksploatacije.

Ako imate problema s povezivanjem ili niste sigurni u nedavne promjene, obratite se svom mrežnom administratoru kako biste potvrdili da koristite ispravan profil veze. Također možete pregledati vodič za sigurnost tvrtke SonicWALL kako biste saznali više o incidentu i poduzetim koracima za osiguranje pogođenih VPN-ova. Za personaliziranu pomoć u pregledu ili vraćanju vaše veze, obratite se našim stručnjacima za VPN savjetovanje.

Koristite li softver za virtualizaciju, kao što su VMware, Parallels ili VirtualBox? Ovi softverski proizvodi stvaraju mrežne sučelja za svoje interne mrežne potrebe, a ponekad odabrane mrežne adrese mogu doći u sukob s udaljenom mrežom VPN veze. Čak i ako trenutno ne koristite ovaj softver (ali je instaliran ili nije u potpunosti uklonjen), njihova mrežna sučelja postoje i mogu uzrokovati sukobe.

Kako biste utvrdili koji mrežni sučelje uzrokuje sukob:

1. Pokušajte se povezati na svoju VPN (kako bi se poruka o pogrešci pojavila u zapisu VPN Trackera)
2. Postavite razinu zapisivanja u VPN Trackeru na „verbose”
3. Pronađite redak koji kaže
   Remote network ... conflicts with local network ... of interface ...

To je mrežni sučelje koje uzrokuje problem. Na većini Mac računala „en0” odgovara Ethernet sučelju, a „en1” AirPort sučelju. Bilo koje drugo sučelje enX dolazi iz softvera za virtualizaciju ili dodatnog mrežnog hardvera (kao što su USB mrežni adapteri/modemi). Mrežna sučelja čija imena počinju s „vboxnet” obično pripadaju VirtualBoxu, a mrežna sučelja čija imena počinju s „vmnet” pripadaju VMwareu.

• Ako je mrežni sučelje „stvarni” sučelje, pogledajte ovu često postavljana pitanja za više informacija.
• Ako je sučelje virtualno, promijenite mrežnu adresu (ili adrese) koju koristi softver za virtualizaciju. Više informacija potražite u ovim često postavljanim pitanjima.

The VPN Tracker 365 Connection Checker helps determine which VPN protocols your current internet connection supports. This is particularly useful in places like hotels, cafés, or offices, where network restrictions may apply.

Understanding the Results

• ✅ Green Check Mark: The protocol was successfully tested and is expected to work on your current network.
• ⚠️ Yellow Exclamation Mark: The test was inconclusive. The protocol may or may not work due to network restrictions or unstable conditions. You can try connecting, but success isn't guaranteed.

Why is a VPN Protocol Not Working?

If a protocol gets a ⚠️ yellow exclamation mark, possible reasons include:

• Network Restrictions – Some Wi-Fi networks (hotels, workplaces) limit or block certain VPN protocols.
• Firewall Rules – A firewall may be filtering VPN traffic, preventing stable connections.
• ISP Limitations – Some internet providers restrict or throttle VPN usage.
• Router Settings – Your router may not allow VPN passthrough for certain protocols (e.g., PPTP, L2TP).
• Double NAT Issues – If you're behind multiple routers (common in hotels, mobile networks), VPN connections can be disrupted.
• Unstable Internet Connection – High packet loss or weak connectivity can interfere with VPN protocols.

Explanations for the VPN Connection Test for IPsec

For IPsec, at least the ESP (Encapsulating Security Payload) or NAT-T (Network Address Translation Traversal) protocol must function to establish a stable VPN connection. Often, ESP is not usable in certain environments, such as due to firewall settings or network configurations. However, as long as NAT-T is available, the connection can still be established.

What to Do If a Protocol Fails?

• Switch networks – If possible, test from a different Wi-Fi Network
• Try a mobile hotspot – Create a hotspot with your mobile phone and test if you get a different result
• Try a different protocol (e.g., if IKEv2 is unstable, try OpenVPN).
• Check router settings if you're on a home or office network.
• Use VPN Tracker's built-in troubleshooting tools for more insights.

With the VPN Tracker Connection Checker, you can quickly identify network issues and choose the best protocol for a stable connection.

• Podrška za VPN s više protokola
• Brze veze
• VPN bez konfiguracije - zahvaljujući tehnologijama TeamCloud & Personal Safe

SSL VPN koristi HTTPS (TCP 443) za kompatibilnost s vatrozidima, dok IPsec koristi odvojene portove i nudi integraciju na razini sustava. Oba su podržana od strane VPN Tracker 365. Pogledajte naš vodič za postavljanje kako biste odabrali pravu opciju za vaše potrebe.

Ako ste postojeći korisnik VPN Trackera i želite nadograditi na VPN Tracker 365, jednostavno možete instalirati VPN Tracker 365 i vaše će se veze automatski uvesti:

Preuzmite VPN Tracker 365

Nakon što instalirate VPN Tracker 365, možete kupiti plan VPN Tracker 365.

• Uredite svoju vezu.
• Idite na odjeljak «Napredne opcije».
• U «Dodatne postavke» promijenite postavku «Povezivanje pomoću IPv4 ili IPv6» na «Koristi IPv4».
• Spremite vezu i pokrenite je.

Što to znači?

Kako isključiti DNS putem HTTPS-a u Firefoxu

Da biste omogućili VPN Tracker-u učitavanje potrebnih sistemskih proširenja putem vašeg MDM sustava, slijedite ove korake:

1. Dodajte sistemsku politiku proširenja

Kreirajte ili uredite korisni teret politike sistemskog proširenja u vašem MDM sustavu.

Potrebne vrijednosti:

• Identifikator tima: CPXNXN488S
• Dopušteni tipovi sistemskih proširenja: Ovisno o vašoj konfiguraciji, možete dopustiti sve ili navesti samo Mrežna proširenja.

2. Primijenite pravilo identifikatora tima

Identifikator tima CPXNXN488S treba dodati na popis dopuštenih identifikatora tima. Ova postavka osigurava da su sva sistemska proširenja potpisana od strane tima VPN Tracker-a pouzdana.

Važno: Pravilo identifikatora tima ima prednost nad globalnim postavkama „Dopusti sve”. Ako je prisutan identifikator tima, sustav će dopustiti samo proširenja potpisana navedenim identifikatorima, čak i ako je „Dopusti sve” omogućeno.

3. Pošaljite konfiguraciju

Spremite i implementirajte ažurirani profil konfiguracije na ciljane Mac računala. Nakon instalacije, VPN Tracker bi trebao moći učitavati svoja sistemska proširenja bez zahtjeva za odobrenjem korisnika.

Za popis kompatibilnih uređaja pogledajte ovu stranicu.

Ako vaš usmjerivač nije na popisu, pogledajte ovu često postavljana pitanja i priručnik za VPN Tracker kako biste saznali kako odrediti kompatibilnost.

Imajte na umu da lokalni usmjerivač (tj. usmjerivač na lokaciji vašeg Mac-a s VPN Tracker-om) u većini slučajeva ne mora biti posebno kompatibilan s VPN-om ili VPN Tracker-om. Gotovo svi usmjerivači dobro funkcioniraju s VPN Tracker-om.

Ako vaša SonicWALL VPN veza iznenada prestane raditi, to može biti povezano s nedavnim curenjem podataka SonicWALL koji utječe na mnoge uređaje diljem svijeta. U ovom incidentu, napadači su pristupili uslužnom servisu za sigurnosno kopiranje SonicWALL-a i ukrali datoteke konfiguracije vatrozida koje sadrže vjerodajnice VPN-a i unaprijed dijeljene ključeve (PSK). Kao mjeru predostrožnosti, SonicWALL je savjetovao svim administratorima da odmah promijene te vjerodajnice i ažuriraju konfiguracije VPN-a kako bi spriječili neovlašteni pristup.

Kada vaš administrator ažurira PSK ili druge postavke autentifikacije VPN-a kao odgovor na curenje podataka, vaša postojeća konfiguracija možda više neće odgovarati novim postavkama, što će dovesti do grešaka u povezivanju. To je znak da je vaš administrator vjerojatno osigurao sustav, a ne da je vaš VPN trajno pokvaren.

Kako biste to riješili, obratite se svom IT administratoru ili mrežnom upravitelju i pitajte jesu li nedavno ažurirane vjerodajnice VPN-a ili detalji konfiguracije. Možda ćete morati ponovno unijeti novi PSK, ažurirati svoje korisničko ime ili lozinku ili prilagoditi parametre povezivanja u svom VPN klijentu. Ako koristite VPN Tracker, otvorite postavke povezivanja i provjerite jesu li one usklađene s najnovijim informacijama koje je pružio vaš administrator.

Kako biste bolje razumjeli incident i saznali kako osigurati svoju VPN vezu, posjetite Saznajte kako osigurati svoju SonicWALL VPN vezu. Ako vam je potrebna stručna pomoć za vraćanje pristupa ili osiguranje vaše konfiguracije, zatražite pomoć od našeg tima za VPN savjetovanje.

DPD aktivno provjerava je li udaljeni VPN-vršnjak još uvijek dostupan i čisti zastarjele tunele. Za razliku od toga, IKE Keep-Alive je često specifično rješenje proizvođača za održavanje otvorenih veza, ali ne potvrđuje je li vršnjak zapravo online.
Za pouzdanost se preferira DPD i ne smije se koristiti zajedno s IKE Keep-Aliveom, osim ako vaš uređaj izričito ne podržava tu kombinaciju.
Saznajte više o DPD-u u našem blogu: Objašnjenje otkrivanja neaktivnih vršnjaka (DPD)

Ako sumnjate da je vaša SonicWALL VPN konfiguracija ukradena, prvo što morate provjeriti je je li vaš uređaj koristio opcionalnu značajku oblacnog kopiranja sigurnosnih kopija SonicWALL. SonicWALL je potvrdila da su napadači pristupili sigurnosnim kopijama pohranjenim u ovoj usluzi, uključujući podatke o konfiguraciji vatrozida, vjerodajnice VPN-a i prethodno dijeljene ključeve (PSK). Ako je vaša organizacija imala uključenu ovu značajku, trebali biste pretpostaviti da je vaša VPN konfiguracija možda bila izložena.

Administratori bi trebali odmah rotirati sve PSK-ove, resetirati korisničke i administratorske lozinke te provjeriti jesu li još uvijek aktivne stare vjerodajnice. Također je važno pregledati dnevnike pristupa radi neobičnih pokušaja VPN povezivanja i osigurati da svi uređaji pokreću najnovija ažuriranja firmvera SonicWALL. Čak i ako niste koristili značajku oblacnog kopiranja sigurnosnih kopija, izvršite brzu reviziju svoje mreže kako biste potvrdili da sva VPN-povezivanja koriste jedinstvene i sigurne vjerodajnice.

Za korak-po-korak upute o tome kako osigurati svoju VPN nakon curenja SonicWALL, obratite se VPN Tracker guide.

Učinkovito upravljanje ažuriranjima PSK-a za SonicWALL ključno je nakon nedavnog sigurnosnog incidenta. Umjesto ručne ponovne konfiguracije svake VPN korisničke veze, administratori mogu koristiti VPN Tracker TeamCloud za sigurnu i automatsku distribuciju novih pretshared ključeva (PSK). TeamCloud osigurava da svi korisnici odmah prime ažurirane vjerodajnice i da konfiguracije ostanu dosljedne u cijeloj organizaciji.

Nakon generiranja novog PSK-a u postavkama SonicWALL firewall-a, ažurirajte odgovarajuću vezu u VPN Trackeru. Nakon spremanja i objavljivanja, TeamCloud šifrira i sinkronizira novi PSK na sve dodijeljene korisnike. Ovaj pristup uklanja ljudske pogreške, smanjuje vrijeme zastoja i osigurava da se zastarjele vjerodajnice ne koriste za pristup vašoj mreži.

Za potpuni pregled ovog procesa, konzultirajte vodič za ublažavanje curenja SonicWALL. Ako želite personaliziranu pomoć u osiguranju vašeg SonicWALL-a, konfiguriranju TeamClouda ili optimizaciji implementacije VPN-a, obratite se našem VPN Tracker konzultantskom timu.

1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

   A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

   A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

   A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

   Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to DNS queries after being sent over the VPN is beyond VPN Tracker's control.

• PPTP VPN veze nisu podržane jer iOS i Android ne podržavaju PPTP prosljeđivanje
• Za IPsec VPN veze možda ćete morati prilagoditi postavke za NAT-T.

• macOS 15 Sequoia i novije verzije: Idite na Sistemske postavke > Općenito > Elementi za prijavu i proširenja, pomaknite se dolje i kliknite na ikonu ⓘ pored „Mrežnih proširenja”. Uključite prekidač pored VPN Tracker 365 u dijaloškom oknu koje se pojavi.
macOS 11 Big Sur i macOS 12 Monterey: Idite na Preferencije sustava > Sigurnost i privatnost, pomaknite se dolje i odaberite „Dozvoli” u oknu za potvrdu.