Pertanyaan yang sering diajukan

Berita bagus: dukungan VPN WireGuard® sekarang tersedia di VPN Tracker untuk Mac, iPhone, dan iPad! WireGuard® adalah merek dagang terdaftar dari Jason A. Donenfeld.

Untuk terhubung ke server VPN WireGuard® – misalnya, untuk terhubung dari jarak jauh ke jaringan rumah Anda – Anda memerlukan aplikasi klien VPN. VPN Tracker mendukung koneksi VPN WireGuard® di Mac, iPhone, dan iPad! Untuk terhubung, ikuti 3 langkah ini:

1. Buka VPN Tracker dan tambahkan koneksi WireGuard® baru
2. Unggah file konfigurasi WireGuard® Anda atau pindai kode QR Anda
3. Simpan koneksi Anda ke akun Anda menggunakan enkripsi ujung-ke-ujung yang aman

Sekarang Anda dapat terhubung ke server VPN WireGuard® Anda di Mac, iPhone, atau iPad. → Informasi selengkapnya tentang menghubungkan ke VPN WireGuard® di VPN Tracker WireGuard® adalah merek dagang terdaftar dari Jason A. Donenfeld.

Untuk mengubah nama Tim VPN Tracker Anda, ikuti langkah-langkah berikut:

• Masuk ke akun my.vpntracker.com Anda
• Pilih tim Anda di sudut kiri atas
• Di sisi kiri, pilih "Tim Awan"
• Gulir ke bawah ke bagian "Ubah nama tim Anda"
• Masukkan Nama Tim baru Anda dan tekan "Ubah nama"

Untuk menambahkan anggota tim baru ke Tim VPN Tracker Anda, ikuti langkah-langkah berikut:

• Masuk ke akun my.vpntracker.com Anda
• Pilih tim Anda di sudut kiri atas
• Di sisi kiri, pilih "Team Cloud"
• Di bagian Undang, masukkan nama dan alamat email perusahaan Anggota Tim baru Anda, lalu klik "Kirim undangan".
• Anggota tim yang diundang kemudian akan menerima undangan email otomatis dengan tautan yang dipersonalisasi untuk diklik dan bergabung dengan tim Anda.
• Tip: Setiap pengguna VPN Tracker 365 membutuhkan ID equinux pribadi mereka sendiri. Setelah pengguna menerima undangan tim dari Anda dan mengklik tautan undangan, mereka dapat membuat ID equinux baru atau masuk menggunakan akun yang ada.
• Jika pengguna tidak menerima email undangan, Anda dapat mengakses tautan undangan dengan mengklik "Detail" di samping nama pengguna
  
  
• Setelah anggota tim menerima undangan email Anda, Anda akan diberi tahu melalui email
  

Jika Anda sudah membeli lisensi VPN Tracker, tetapi ingin beralih ke produk lain, Anda memiliki dua opsi:

1. Beli peningkatan Dalam kebanyakan kasus, Anda dapat meningkatkan paket Anda yang sudah ada. Toko VPN Tracker akan secara otomatis menghitung ulang pembelian Anda berdasarkan nilai yang tersisa dari produk Anda saat ini.

Buka halaman peningkatan my.vpntracker Anda untuk melihat opsi peningkatan Anda.

2. Konversikan produk Anda menjadi kredit toko Jika Anda membeli dengan akun yang berbeda atau ingin beralih ke lini produk yang sama sekali berbeda, Anda dapat mengonversi lisensi Anda yang ada menjadi kredit toko dan menggunakannya untuk pembelian baru Anda:

• Kunjungi halaman transfer kode promo toko kami dan ikuti langkah-langkah untuk menerima kode promo Anda
• Pilih produk baru Anda di toko my.vpntracker
• Masukkan kode promo Anda saat checkout

Catatan: Jika nilai produk lama Anda lebih besar dari harga produk baru Anda, Anda akan menerima kode promo lain untuk nilai yang tersisa.

Sejak 2019, Firefox telah meluncurkan DNS melalui HTTPS (DoH) secara default di beberapa negara, termasuk AS, Kanada, Rusia, dan Ukraina.

Apa artinya ini?

Saat DoH diaktifkan, ia melewati server DNS Anda dan sebagai gantinya, domain yang Anda masukkan ke dalam browser dikirim melalui server DNS yang kompatibel dengan DoH menggunakan koneksi HTTPS terenkripsi.

Ini dimaksudkan sebagai langkah keamanan untuk mencegah orang lain (misalnya, ISP Anda) melihat situs web yang Anda coba akses. Namun, jika Anda menggunakan server DNS yang disediakan oleh gateway VPN Anda, itu memungkinkan kueri DNS dijalankan di luar terowongan VPN. Selain itu, jika VPN menentukan server DNS yang menyelesaikan nama host internal, ini tidak akan diselesaikan sama sekali atau diselesaikan secara tidak benar saat DoH diaktifkan.

Cara menonaktifkan DNS melalui HTTPS di Firefox

Untuk memastikan bahwa semua kueri DNS Anda berjalan melalui DNS VPN Anda, Anda perlu menonaktifkan DoH di Firefox. Untuk melakukannya, buka browser Firefox Anda, buka Firefox > Preferensi > Pengaturan Jaringan dan hapus centang pada kotak di samping "Aktifkan DNS melalui HTTPS":
Klik OK untuk menyimpan perubahan Anda.

Semua akun equinux mendukung autentikasi dua faktor (2FA) yang aman sebagai lapisan keamanan tambahan untuk data sensitif Anda. Untuk menyiapkan 2FA untuk akun Anda, masuk ke id.equinux.com dan buka tab Autentikasi Multifaktor. Di sini Anda akan menemukan kode QR / kunci autentikasi yang Anda perlukan untuk menyiapkan 2FA untuk akun equinux Anda dengan solusi OTP Anda.

equinux 2FA mendukung semua aplikasi kata sandi dan autentikasi utama, termasuk:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Anda dapat menambahkan autentikasi dua faktor ke ID equinux Anda di id.equinux.com. Kunjungi panduan langkah demi langkah untuk 2FA kami untuk detail selengkapnya. Untuk masuk ke ID equinux Anda dengan autentikasi dua faktor, pastikan Anda menggunakan versi terbaru VPN Tracker untuk Mac atau VPN Tracker untuk iPhone & iPad.

Jika Anda mengalami kesulitan mengakses akun equinux ID Anda dengan 2FA, silakan baca terus. Untuk dukungan dengan 2FA untuk koneksi VPN Anda, silakan hubungi administrator VPN Anda yang dapat membantu Anda mengatur ulang pengaturan 2FA Anda. Reset 2FA untuk equinux ID Anda Jika Anda tidak lagi memiliki akses ke perangkat 2FA Anda, Anda dapat mengatur ulang 2FA menggunakan kode pemulihan Anda. Kunjungi panduan 2FA untuk detailnya. Saya tidak memiliki kode pemulihan Jika Anda tidak lagi memiliki kode pemulihan Anda, 2FA dapat direset oleh tim dukungan equinux. Harap dicatat bahwa untuk alasan keamanan, reset 2FA manual dapat memakan waktu hingga 72 jam untuk diproses, untuk mengurangi risiko bagi akun. Untuk melanjutkan, silakan hubungi dukungan equinux dengan equinux ID Anda dan tim kami akan memberi tahu Anda data tambahan apa yang diperlukan untuk mengatur ulang pengaturan 2FA Anda.

SonicWALL mencantumkan masalah yang diketahui dalam catatan rilis 6.5.4.13: Terowongan VPN IPSEC yang sudah ada terkadang gagal dalam lingkungan NAT. (GEN6-2296) Silakan hubungi Sonicwall untuk informasi lebih lanjut tentang kapan Sonicwall berencana untuk memperbaiki masalah ini.

Dengan TLS-Crypt, data dienkripsi dua kali. Sekali dengan kunci koneksi, yang dinegosiasikan ulang setiap koneksi, dan sekali dengan kunci statis, yang merupakan bagian dari konfigurasi dan oleh karena itu tidak pernah berubah. Untuk mengamankan kunci statis ini dengan lebih baik, dengan TLS-Crypt, paket berisi stempel waktu tambahan yang jika tidak diperlukan dan ini menyebabkan masalah. Oleh karena itu, kami sarankan untuk mematikan TLS crypt di server. TLS crypt diaktifkan oleh entri berikut dalam konfigurasi server:

Setiap pihak (yaitu server dan klien) menetapkan aturannya sendiri tentang kapan kunci koneksi harus dinegosiasikan ulang. Jika koneksi sering terputus, mungkin membantu untuk memperpanjang waktu yang diperlukan untuk menegosiasikan ulang kunci koneksi. Jika tidak ada masa berlaku yang diatur di VPN Tracker, VPN Tracker menggunakan satu jam (3600 detik). Koneksi dapat diedit di VPN Tracker dan nilai ini dapat ditingkatkan. Untuk menjaga agar kunci tetap valid selama 24 jam, Anda harus mengatur nilai menjadi 86400 detik. Hal yang sama harus disimpan di sisi server.

Biasanya ada dua penyebab utama:

1. Jika koneksi VPN Anda dikonfigurasi menjadi Host ke Semua Jaringan, semua lalu lintas jaringan non-lokal akan dikirim melalui terowongan VPN setelah koneksi dibuat. Semua lalu lintas non-lokal mencakup lalu lintas ke layanan Internet publik, karena ini juga tidak bersifat lokal. Layanan ini hanya dapat dijangkau jika gateway VPN Anda dikonfigurasi untuk meneruskan lalu lintas Internet yang dikirim melalui VPN ke Internet publik dan mengirimkan balasan kembali melalui VPN, jika tidak akses Internet akan berhenti berfungsi.

   Solusi yang mungkin adalah mengonfigurasi koneksi Host ke Jaringan sebagai gantinya, di mana hanya lalu lintas ke jaringan jarak jauh yang dikonfigurasi yang akan dikirim melalui VPN, sedangkan semua lalu lintas lainnya dikirim seperti saat tidak ada terowongan VPN. Jika jaringan jarak jauh disediakan secara otomatis oleh gateway VPN, ini harus dikonfigurasi pada gateway VPN, penyediaan otomatis harus dinonaktifkan di VPN Tracker (tidak mungkin untuk semua protokol VPN), atau pengaturan Traffic Control harus digunakan untuk menimpa konfigurasi jaringan yang disediakan oleh gateway (Traffic Control saat ini tidak tersedia di iOS).

   Pengaturan Host ke Semua Jaringan mungkin diinginkan karena alasan anonimitas atau berpura-pura berada di lokasi lain (misalnya, negara lain), karena semua permintaan Anda akan tiba di tujuan akhir dengan alamat IP publik dari gateway VPN alih-alih milik Anda sendiri. Dengan cara ini Anda juga dapat memperoleh manfaat dari filter malware atau pemblokir iklan yang berjalan pada gateway VPN, tetapi itu juga berarti bahwa gateway dapat memfilter layanan mana yang Anda miliki aksesnya sejak awal. Jika Host ke Semua Jaringan diinginkan tetapi tidak berfungsi, ini harus diperbaiki di situs jarak jauh, karena apa yang terjadi dengan lalu lintas Internet publik setelah dikirim melalui VPN berada di luar kendali VPN Tracker.

2. Jika koneksi dikonfigurasi untuk menggunakan server DNS jarak jauh tanpa batasan apa pun, semua kueri DNS Anda akan dikirim melalui VPN. Sebelum layanan Internet dapat dihubungi, nama DNS-nya harus terlebih dahulu diselesaikan ke alamat IP dan jika itu tidak mungkin, karena server DNS jarak jauh tidak berfungsi dengan benar atau tidak dapat menyelesaikan domain Internet publik, proses resolusi akan gagal dan seringkali memiliki efek yang sama dalam perangkat lunak seolah-olah layanan Internet tidak terjangkau.

   Solusi yang mungkin adalah menonaktifkan DNS jarak jauh sepenuhnya jika tidak diperlukan untuk penggunaan VPN, atau mengkonfigurasinya secara manual, dalam hal ini dapat dibatasi hanya ke domain tertentu („Domain Pencarian“). Dengan memasukkan domain pencarian example.com, hanya nama DNS yang berakhir dengan example.com (seperti www.example.com) yang akan diselesaikan oleh server DNS jarak jauh, untuk semua domain lain server DNS standar akan digunakan seperti yang dikonfigurasi dalam preferensi jaringan sistem.

   Menggunakan server DNS jarak jauh mungkin diinginkan untuk memfilter domain berbahaya, melewati pemblokiran DNS dari penyedia Internet, menyembunyikan kueri DNS dari operator DNS lokal (karena DNS biasanya tidak terenkripsi), atau mengizinkan akses ke domain internal jarak jauh yang tidak dapat diselesaikan oleh server DNS publik, karena mereka tidak bersifat publik. Dalam kasus terakhir, cukup untuk mengonfigurasi domain internal sebagai domain pencarian. Dalam semua kasus lain, masalahnya harus diperbaiki di situs jarak jauh, karena apa yang terjadi dengan kueri DNS setelah dikirim melalui VPN berada di luar kendali VPN Tracker.

de

Setiap kali masalah keamanan dengan sertifikat ditemukan, aturan untuk sertifikat disesuaikan dan diperketat sesuai. Namun, aturan baru tidak berlaku surut, yaitu hanya berlaku untuk sertifikat yang dibuat setelah aturan baru mulai berlaku. Sertifikat yang lebih lama harus tetap diterima sebagai valid, bahkan jika dibuat sesuai aturan yang lebih lama. Semakin lama sertifikat lama beredar, semakin besar kemungkinan seseorang dengan pengetahuan dan keterampilan yang tepat menemukannya dan kemudian mengeksploitasi masalah keamanannya. Oleh karena itu, Anda tidak ingin memiliki jangka waktu yang panjang, karena jika sertifikat harus diperbarui, itu harus selalu diperbarui sesuai dengan aturan yang berlaku saat ini dan ini terjadi lebih cepat, semakin pendek masa berlakunya. Di masa lalu, jangka waktunya terlalu lama, tetapi hal ini menyebabkan masalah beberapa kali ketika RSA diretas dengan 768 bit atau ketika metode ditemukan untuk membuat tabrakan SHA-1, yang berarti bahwa tanda tangan berdasarkan SHA-1 dapat dipalsukan sekaligus. Saat itu butuh waktu terlalu lama sampai sertifikat tidak aman tidak lagi beredar, yang mengakibatkan berbagai serangan yang dapat dihindari. Pembaruan hanya memengaruhi sertifikat gateway. Sertifikat pengguna tidak perlu diperbarui jika Anda menukar sertifikat di gateway. Pengguna juga tidak memerlukan konfigurasi baru. Faktanya, pengguna bahkan tidak menyadari pertukaran seperti itu. Di server web saat ini, ini biasanya terjadi secara otomatis dan bahkan lebih sering, karena sertifikat web seringkali hanya berlaku maksimal 90 hari.

Agar koneksi OpenVPN dari Ubiquiti Unifi dapat berfungsi dengan benar dengan VPN Tracker, perubahan berikut harus dilakukan pada file konfigurasi sebelum diimpor ke VPN Tracker: - Unduh file konfigurasi OpenVPN dari konsol Unifi. - Buka file konfigurasi dengan editor teks. - Identifikasi baris ini: Cipher AES-256-CBC - Ubah baris menjadi: AES-256-GCM - Simpan file. - Impor file ke VPN Tracker

Untuk mengirim Log VPN Tracker (Laporan Dukungan Teknis, TSR) di iOS/iPadOS, silakan ikuti langkah-langkah berikut:

1. Ketuk koneksi. Kartu koneksi akan muncul.
2. Ketuk "Umpan Balik".
3. Berikan deskripsi singkat tentang masalah koneksi.
4. Ketuk "Kirim".

Saat Anda mengirimkan umpan balik di aplikasi iOS, log koneksi, pengaturan, dan informasi relevan lainnya akan dikirimkan secara otomatis kepada kami. Tidak ada data login dan kata sandi yang akan dikirimkan.

Saat koneksi IPsec Anda sering kali dapat membuat koneksi, tetapi terkadang kehabisan waktu karena tidak ada respons terhadap paket pertama, masalahnya mungkin disebabkan oleh resolusi nama host. Ini sering terjadi di jaringan berbasis IPv6 seperti koneksi seluler, misalnya juga saat menggunakan fungsi Personal Hotspot pada iPhone. Beberapa nama host dapat diselesaikan ke alamat IPv4 dan IPv6, tetapi tergantung pada lokasi jaringan Anda saat ini dan gateway VPN, hanya alamat IPv4 yang mungkin berfungsi dengan benar. Anda dapat memaksa resolusi hanya ke alamat IPv4 untuk koneksi Anda:

• Edit koneksi Anda.
• Navigasi ke bagian “Opsi Lanjutan”.
• Di “Pengaturan Tambahan”, ubah pengaturan “Hubungkan menggunakan IPv4 atau IPv6” menjadi “Gunakan IPv4”.
• Simpan koneksi Anda dan mulai koneksi Anda.

Cara lain untuk sepenuhnya menonaktifkan IPv6 untuk Wi-Fi di macOS: 1. Buka aplikasi Terminal dari folder Utilities. 2. Masukkan perintah berikut: sudo networksetup -setv6off Wi-Fi Catatan: Jika antarmuka Wi-Fi Anda memiliki nama yang berbeda (misalnya, en0), ganti “Wi-Fi” dengan nama yang benar. Anda dapat memeriksa nama antarmuka menggunakan perintah ini: networksetup -listallnetworkservices 3. Setelah memasukkan perintah, Anda akan diminta untuk memasukkan kata sandi administrator. Ini akan sepenuhnya menonaktifkan IPv6 untuk koneksi Wi-Fi Anda.

PPTP VPN, atau Point-to-Point Tunneling Protocol Virtual Private Network, adalah protokol yang banyak digunakan untuk mengimplementasikan jaringan pribadi virtual. Ini memungkinkan transfer data yang aman melalui internet dengan membuat tunnel terenkripsi pribadi antara perangkat Anda dan server VPN. Berikut rincian aspek-aspek pentingnya:

1. Penjelasan Protokol:
   • Point-to-Point Tunneling Protocol (PPTP): PPTP adalah protokol yang memfasilitasi transfer data yang aman antara perangkat pengguna dan server VPN. Ini membuat tunnel tempat data dienkapsulasi, memberikan koneksi yang aman.
2. Enkripsi dan Keamanan:
   • Enkripsi: PPTP menggunakan berbagai metode enkripsi untuk mengamankan data yang ditransmisikan melalui tunnel, sehingga menyulitkan pihak yang tidak berwenang untuk mencegat atau mendekripsi data.
3. Kemudahan Pengaturan:
   • Pengaturan Ramah Pengguna: PPTP dikenal karena kesederhanaan dan kemudahan pengaturannya. Ini sering menjadi pilihan yang disukai bagi pengguna yang memprioritaskan proses konfigurasi yang mudah.
4. Kompatibilitas:
   • Kompatibilitas Luas: PPTP kompatibel dengan berbagai perangkat dan sistem operasi, termasuk Windows, macOS, Linux, iOS, dan Android, sehingga dapat diakses oleh pengguna di berbagai platform.
5. Kecepatan dan Kinerja:
   • Pertimbangan Kinerja: PPTP dikenal karena kecepatan koneksi yang relatif cepat, sehingga cocok untuk aktivitas seperti streaming dan game online.
6. Pertimbangan untuk Pengguna yang Sadar Keamanan:
   • Masalah Keamanan: Meskipun PPTP menawarkan solusi yang nyaman bagi banyak pengguna, penting untuk dicatat bahwa beberapa ahli keamanan telah menyuarakan kekhawatiran tentang kerentanannya terhadap jenis serangan tertentu. Pengguna dengan persyaratan keamanan tinggi mungkin ingin menjelajahi protokol VPN alternatif seperti OpenVPN atau L2TP/IPsec.
7. Memilih Protokol VPN yang Tepat:
   • Pertimbangkan Kebutuhan Anda: Saat memilih protokol VPN, penting untuk mempertimbangkan kebutuhan spesifik Anda, termasuk keseimbangan antara kemudahan penggunaan dan tingkat keamanan yang diperlukan untuk aktivitas online Anda.

Singkatnya, PPTP VPN adalah protokol yang banyak diakses dan mudah digunakan yang cocok untuk berbagai perangkat. Namun, pengguna harus menyadari kebutuhan keamanan spesifik mereka dan mempertimbangkan protokol alternatif jika enkripsi yang lebih kuat menjadi prioritas. Tahukah Anda? VPN Tracker adalah satu-satunya Klien VPN untuk Mac untuk PPTP VPN di bawah macOS Sonoma dan macOS Sequoia.

Di iOS, Anda memerlukan dua langkah untuk mempercayai sertifikat. Langkah kedua sering terlupa. Jadi, berikut adalah kedua langkah tersebut lagi agar sertifikat berfungsi di iOS. Dengan asumsi Anda telah membuat sertifikat untuk koneksi VPN Anda dan ingin menggunakannya di iOS (agar tidak mendapatkan pesan kesalahan sertifikat saat memulai koneksi). Kirim sertifikat ke iPhone/iPad Anda: > Kirim sertifikat kepada Anda melalui email atau transfer melalui Airdrop. Buka di iOS. Pesan akan muncul yang menanyakan apakah Anda ingin menginstalnya di perangkat. Konfirmasikan pesan ini. Pertanyaannya agak menyesatkan karena sebenarnya tidak diinstal, hanya dimuat ke perangkat. Kemudian Anda harus melakukan dua langkah: Langkah pertama: Instal sertifikat > Layar beranda > Pengaturan > Umum > VPN dan manajemen perangkat > Profil yang dimuat > Ketuk nama profil > Ketuk "Instal" profil (kanan atas) setelah itu (langkah ini sering terlupa!) Langkah kedua: Percayai sertifikat > Layar beranda > Pengaturan > Umum > Info > Pengaturan sertifikat > Atur sakelar di samping sertifikat menjadi hijau

Tujuan kami dengan model lisensi baru adalah untuk memfasilitasi pemilihan lisensi yang sesuai. Alih-alih berbagai faktor lain, kami sekarang terutama membatasi lisensi berdasarkan jumlah koneksi yang dimiliki pengguna. Kami telah mengembangkan lisensi Basic khusus untuk pengguna individu yang hanya membutuhkan akses ke satu koneksi VPN. Pilihan lisensi yang kami tawarkan adalah sebagai berikut:

• VPN Tracker for Mac BASIC - 1 Koneksi
• VPN Tracker for Mac PERSONAL - 10 Koneksi
• VPN Tracker Mac & iOS EXECUTIVE - 15 Koneksi
• VPN Tracker Mac & iOS PRO - 50 Koneksi
• VPN Tracker Mac & iOS VIP - 100 Koneksi
• VPN Tracker Mac & iOS CONSULTANT - 400 Koneksi

Untuk meningkatkan lisensi yang ada, silakan buka tab langganan di akun my.vpntracker.com Anda dan tekan tombol

Secara default, Zyxel membuat kebijakan firewall untuk mengizinkan lalu lintas dari SSL VPN ke zona LAN dan dari LAN ke zona SSL VPN. Kebijakan ini diperlukan untuk mengizinkan lalu lintas VPN setelah koneksi dibuat. Namun, tidak ada kebijakan yang benar-benar mengizinkan lalu lintas manajemen VPN di port WAN, dan permintaan klien yang tiba di port WAN akan ditolak oleh firewall.

Untuk mengizinkan koneksi OpenVPN di port WAN, Anda harus terlebih dahulu membuat kebijakan sendiri. Di navigasi utama, pilih Security Policy > Policy Control, klik tombol + Add, dan buat kebijakan yang mengizinkan lalu lintas untuk layanan SSLVPN dari WAN ke ZyWALL, seperti yang ditunjukkan di bawah ini:

Saat Anda memulai lisensi uji coba (misalnya, 7 hari), kami akan mengotorisasi kartu Anda untuk jumlah tahunan lisensi yang sesuai segera setelah Anda memulai pengujian (mirip dengan deposit hotel atau penyewaan mobil). Jika Anda membatalkan lisensi uji coba dalam periode yang ditentukan, akun Anda tidak akan dikenakan biaya. Pra-otorisasi kemudian tidak lagi berlaku.

Jika koneksi OpenVPN Anda terputus setelah beberapa waktu, ini mungkin karena periode rekeying. Uji apakah memperpanjang periode tersebut dapat menyelesaikan masalah.

Lanjutkan sebagai berikut:

• Edit koneksi OpenVPN Anda di VPN Tracker
• Navigasi ke "Pengaturan Lanjutan > Fase 2"
• Ubah nilai Masa Pakai menjadi 28800 (yang sesuai dengan periode 8 jam)

Jika ini tidak menyelesaikan masalah Anda, Anda mungkin juga ingin memeriksa pengaturan interoperabilitas keep-alive, aktivitas, dan deteksi rekan yang mati.

Jika Anda terus mengalami masalah dengan koneksi VPN Anda, silakan kirim laporan TSR kepada kami.

Mungkin ada beberapa masalah dengan pengaturan di antarmuka web Fortigate, mungkin dengan browser tertentu seperti Safari. Berikut adalah beberapa tips: • Periksa apakah ada pembaruan firmware untuk perangkat Fortigate: Pembaruan Firmware • Pertama, atur koneksi baru di UI web Fortigate, lalu tinjau semua bidang lagi dengan memilih 'Edit'. Ini dapat membantu, karena tidak semua bidang mungkin terlihat selama pengaturan awal.

Konversikan Produk Anda menjadi Kredit Toko

Jika Anda ingin mengubah jumlah lisensi Anda, Anda memiliki opsi untuk mengonversi lisensi yang ada menjadi kredit toko. Anda kemudian dapat menggunakan kredit ini untuk pembelian berikutnya:

• Kunjungi Halaman Transfer Kode Promo Toko dan ikuti petunjuk untuk menerima kode promo Anda.
• Pilih produk baru Anda di Toko my.vpntracker.
• Masukkan kode promo Anda selama proses pembayaran.

Catatan: Jika nilai yang tersisa dari produk lama Anda melebihi jumlah untuk produk baru, Anda akan menerima kode promo tambahan untuk nilai yang tersisa.

Anda dapat mencoba mengedit koneksi VPN Anda di Linksys dan di bagian "LOCAL GROUP SETUP", pilih Subnet dan masukkan 0.0.0.0 sebagai alamat IP dan 0.0.0.0 sebagai masker jaringan. (Di VPN Tracker, Anda kemudian akan mengubah topologi menjadi Host-to-Everywhere.)

Versi SonicWall tertentu memiliki masalah yang diketahui dengan penugasan IP DHCP untuk klien, yang dapat mengakibatkan penugasan alamat IP duplikat. Untuk memecahkan masalah ini, coba langkah berikut: 1. Hubungkan ke VPN dengan komputer yang mengalami masalah koneksi. 2. Catat alamat IP klien yang ditetapkan. 3. Ping alamat IP ini dari dalam LAN Anda. 4. Putuskan sambungan VPN pada komputer bermasalah. Anda mungkin akan melihat bahwa ping terus berlanjut, yang menunjukkan bahwa perangkat lain menggunakan alamat IP ini. Langkah Pemecahan Masalah: 1. Identifikasi komputer yang menggunakan alamat IP duplikat. Seringkali, komputer di dalam LAN sudah menggunakan alamat IP yang termasuk dalam rentang DHCP SonicWall. 2. Jika langkah 1 tidak menyelesaikan masalah, mulai ulang SonicWall.

Sonicwall telah mengalami berbagai masalah dengan klien VPN iOS dan Mac-nya untuk SSL VPN, "Sonicwall Mobile Connect".

Di gateway AnyConnect, sensitivitas huruf besar/kecil dari alamat gateway terkadang dapat menjadi masalah. gateway.example.com dan Gateway.example.com diperlakukan secara berbeda. Pastikan bahwa huruf besar/kecil sesuai persis dengan pengaturan gateway AnyConnect.

1. Apa itu pemutusan sambungan selama rekeying?

   Pemutusan sambungan selama rekeying terjadi ketika koneksi VPN terganggu selama pembaruan kunci (rekeying). Hal ini menyebabkan lalu lintas tidak diproses untuk waktu yang singkat, yang sangat bermasalah untuk koneksi stabil seperti konferensi video.

2. Mengapa masalah itu terjadi selama rekeying?

   Masalahnya muncul karena saat menggunakan TCP dengan OpenVPN, firewall tidak menerima lalu lintas apa pun selama proses rekeying. Hal ini menyebabkan gangguan pada lalu lintas.

3. Apa dampak pemutusan sambungan terhadap konferensi video?

   Selama konferensi video, pemutusan sambungan selama rekeying dapat mengakibatkan gangguan total pada lalu lintas. Ini menyebabkan koneksi terputus, mengganggu atau bahkan mengakhiri konferensi video.

4. Mengapa TCP rentan terhadap masalah ini?

   Menurut OpenVPN, TCP bermasalah untuk koneksi VPN karena lebih sensitif terhadap kemacetan lalu lintas selama gangguan jaringan atau proses rekeying. OpenVPN oleh karena itu merekomendasikan penggunaan UDP sebagai gantinya, karena dapat menangani proses rekeying dengan lebih baik.

5. Solusi apa yang disediakan VPN Tracker untuk masalah tersebut?

   VPN Tracker menawarkan solusi yang sangat ramah pengguna: saat membuat koneksi, VPN Tracker secara otomatis mengatur timer rekeying ke 24 jam. Ini secara signifikan meminimalkan pemutusan sambungan karena proses rekeying, menjaga agar koneksi tetap stabil. Selain itu, VPN Tracker juga mendukung peralihan ke UDP, yang memungkinkan koneksi yang lebih andal.

6. Mengapa timer rekeying harus diatur ke 24 jam?

   Siklus rekeying yang lebih lama mengurangi frekuensi pemutusan sambungan. Dengan mengatur timer ke 24 jam—seperti yang dilakukan VPN Tracker secara default—kemungkinan proses rekeying dipicu selama fase kritis, seperti konferensi video, berkurang.

7. Apa keuntungan dari VPN Tracker saat menggunakan UDP daripada TCP?

   VPN Tracker memudahkan konfigurasi UDP, yang menawarkan koneksi lebih cepat dan kepekaan yang lebih rendah terhadap kehilangan paket. UDP lebih efisien dan tahan terhadap gangguan selama proses rekeying, yang sangat bermanfaat untuk aplikasi intensif bandwidth seperti konferensi video atau streaming.

8. Rekomendasi apa yang diberikan VPN Tracker kepada perusahaan untuk mengoptimalkan koneksi VPN mereka?

   Untuk perusahaan yang bergantung pada koneksi stabil, VPN Tracker menawarkan solusi sederhana dan efektif:

   • Secara default, timer rekeying diatur ke 24 jam untuk meminimalkan pemutusan sambungan.
   • Disarankan untuk menggunakan UDP alih-alih TCP kapan pun memungkinkan untuk lebih meningkatkan kinerja.

Jika Anda mengalami masalah dengan koneksi FortiSSL Anda, mungkin terkait dengan "Pemeriksaan Host yang Ketat". Anda dapat mencoba menonaktifkan pengaturan ini di gateway. Ikuti langkah-langkah berikut: Untuk menonaktifkan pemeriksaan host di sisi server FortiSSL, Anda dapat mematikan "Pemeriksaan Host" di pengaturan SSL-VPN. Langkah-langkah: 1. Masuk ke CLI atau GUI (Antarmuka Baris Perintah atau Antarmuka Pengguna Grafis) FortiGate. 2. Masukkan perintah berikut di CLI untuk menonaktifkan pemeriksaan host: config vpn ssl settings set host-check disable end Ini akan menonaktifkan pemeriksaan host yang ketat untuk klien SSL-VPN.

Selamat datang kembali!

Pembaruan SonicOS 6.5.4.15-116n dari SonicWall menyebabkan gangguan koneksi SSL-VPN dengan SonicWall Mobile Connect dan VPN Tracker 365. Di log VPN Tracker, Anda juga dapat melihat pesan kesalahan:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Harap perbarui Sonicwall Anda ke setidaknya SonicOS 6.5.4.15-117n untuk memperbaiki masalah ini. Untuk informasi lebih lanjut, silakan kunjungi: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Fortinet merekomendasikan penggunaan protokol IPsec untuk perangkat FortiGate dan sekarang secara eksplisit menyoroti preferensi ini (mulai November 2024): Pengalaman kami juga menunjukkan bahwa koneksi IPsec jauh lebih efisien, jadi kami juga merekomendasikan penggunaan IPsec.

1. Buka koneksi di VPN Tracker dan buka “Edit > Pengaturan > Pengaturan Lanjutan”. 2. Arahkan ke “Kontrol Lalu Lintas” dan tambahkan rentang IP Fritzbox, misalnya, 192.168.178.0/24, di bawah “Gunakan VPN hanya untuk alamat berikut”. “Gunakan VPN hanya untuk alamat berikut” 192.168.178.0/24 3. Jika Fritzbox Anda menggunakan rentang IP yang berbeda, masukkan rentang yang sesuai sebagai gantinya.

• Kirim ping keep-alive setiap

  Opsi ini mengontrol apakah dan seberapa sering VPN Tracker mengirim ping keep-alive. Ping keep-alive bukanlah ping normal, dan tidak dianggap sebagai lalu lintas terowongan oleh gateway VPN, sehingga tidak membuat koneksi tetap aktif di gateway. Satu-satunya tujuan dari ping ini adalah untuk menjaga koneksi tetap aktif melalui firewall dan router NAT antara VPN Tracker dan gateway saat tidak ada lalu lintas terowongan lain yang dikirim.

• Putuskan sambungan jika tidak aktif selama

  Opsi ini mengontrol apakah dan setelah berapa lama VPN Tracker akan memutuskan sambungan karena tidak ada aktivitas. Hanya lalu lintas terowongan yang dianggap sebagai aktivitas, ping keep-alive yang dikirim dari kedua sisi dan lalu lintas manajemen protokol tidak dianggap sebagai lalu lintas terowongan.

• Anggap rekan sebaya mati jika tidak ada tanda kehidupan selama

  Opsi ini mengontrol apakah dan setelah berapa lama VPN Tracker akan memutuskan sambungan karena tidak ada tanda kehidupan. Setiap lalu lintas dari gateway dianggap sebagai tanda kehidupan, terlepas dari apakah itu lalu lintas terowongan, ping keep-alive, atau lalu lintas manajemen protokol.

  Opsi ini tidak berpengaruh jika gateway tidak dikonfigurasi untuk mengirim ping (--ping opsi atau ping dalam file konfigurasi server), karena tanpa ping yang diaktifkan, mungkin tidak ada lalu lintas terowongan atau manajemen untuk sementara waktu, tetapi ini bukan bukti bahwa gateway tidak lagi aktif, karena tidak akan mengirim apa pun jika tidak ada yang harus dikirim. Dengan ping yang diaktifkan, gateway setidaknya akan mengirim ping keep-alive dalam situasi seperti itu, dan jika ping tersebut juga tidak tiba, gateway kemungkinan besar telah memutuskan sambungan atau offline.

Ya, Anda dapat mencetak ke printer rumah Anda saat terhubung ke VPN Tracker dari jarak jauh. Untuk memastikan pengalaman pencetakan jarak jauh yang lancar, ikuti langkah-langkah berikut:

1. Tetapkan Alamat IP Statis ke Printer Anda

• Akses antarmuka web router Anda dengan memasukkan alamat IP-nya di browser web (misalnya, 192.168.1.1 atau 192.168.0.1).
• Navigasikan ke pengaturan LAN atau DHCP.
• Tetapkan alamat IP statis ke printer Anda (misalnya, 192.168.50.100) agar tetap konsisten.

2. Konfigurasikan Mac Anda untuk Pencetakan Jarak Jauh

• Hubungkan ke jaringan rumah Anda melalui VPN Tracker.
• Buka Preferensi Sistem > Printer & Scanner di Mac Anda.
• Klik + untuk menambahkan printer baru.
• Pilih tab IP dan masukkan alamat IP statis yang ditetapkan ke printer Anda.
• Pilih driver printer yang benar untuk memastikan kompatibilitas.

3. Hindari Bonjour untuk Pencetakan Jarak Jauh

Layanan Bonjour Apple membantu mendeteksi perangkat di jaringan lokal tetapi tidak berfungsi dengan andal melalui VPN karena ketergantungannya pada multicast DNS (mDNS). Sebagai gantinya, selalu hubungkan ke printer Anda menggunakan alamat IP statisnya.

4. Periksa Pengaturan Firewall & Jaringan

• Pastikan bahwa firewall Anda mengizinkan lalu lintas cetak melalui VPN.
• Verifikasi bahwa pengaturan printer dan VPN tidak memblokir koneksi jarak jauh.

Dengan mengatur alamat IP statis, menghindari Bonjour, dan memastikan aturan firewall yang tepat, Anda dapat mencetak dokumen dari jarak jauh melalui VPN Tracker tanpa masalah.

Dynamic DNS (DynDNS atau DDNS) adalah layanan yang menetapkan nama domain tetap (seperti namaanda.penyediadns.com) ke koneksi internet rumah Anda. Ini sangat berguna ketika penyedia internet Anda memberi Anda alamat IP dinamis – yang berarti alamat Anda dapat berubah kapan saja, seperti setelah reboot router atau setiap 24 jam.

Mengapa ini penting untuk akses jarak jauh?

Jika Anda mencoba terhubung ke jaringan rumah Anda dari jarak jauh (melalui VPN, desktop jarak jauh, server file, dll.), alamat IP yang berubah ini dapat menyulitkan untuk menjangkau router Anda dengan andal. DynDNS memecahkan masalah ini dengan melacak IP Anda saat ini dan secara otomatis memperbarui nama domain Anda agar sesuai.

Sederhananya

Anggap DynDNS seperti layanan penerusan surat ketika Anda pindah — alih-alih mengirim permintaan VPN Anda ke alamat yang kedaluwarsa, itu selalu meneruskannya ke alamat Anda saat ini. Dengan cara ini, Anda dapat terhubung ke jaringan rumah Anda bahkan jika IP Anda telah berubah, tanpa perlu memeriksa atau mengonfigurasi apa pun secara manual.

Apa yang terjadi saat menggunakan Dynamic DNS?

• Anda terhubung menggunakan nama host yang sama setiap saat (misalnya namaanda.penyediadns.com)
• Alamat IP Anda saat ini diperbarui secara otomatis di latar belakang
• Anda menghindari masalah koneksi yang disebabkan oleh IP yang berubah
• Akses jarak jauh menjadi stabil dan tidak merepotkan

Tidak, itu tidak mungkin. Karena cara kerja WireGuard, setiap orang membutuhkan koneksi pribadi mereka sendiri. Berbagi koneksi di antara beberapa pengguna tidak diperbolehkan dan akan menyebabkan masalah koneksi. Demikian pula, jika seorang karyawan ingin menggunakan VPN di lebih dari satu perangkat (misalnya, Mac dan iPhone), mereka akan membutuhkan koneksi terpisah untuk setiap perangkat. Dengan my.vpntracker.com, Anda dapat mengelola semua koneksi Anda secara terpusat: misalnya, Anda dapat membuat 100 koneksi WireGuard terlebih dahulu, mengunggahnya, dan menugaskannya kepada karyawan dan perangkat mereka sesuai kebutuhan (misalnya, Bapak Müller/Mac dan Bapak Müller/iPhone).

Protokol WireGuard itu sendiri tidak mendukung Autentikasi Dua Faktor (2FA) untuk koneksi VPN. Namun, saat menggunakan koneksi WireGuard dengan VPN Tracker, Anda dapat meningkatkan keamanan keseluruhan Anda dengan mengaktifkan 2FA untuk akun VPN Tracker Anda.

Ini berarti konfigurasi VPN dan akses Anda dilindungi dengan lapisan keamanan tambahan, sementara koneksi WireGuard Anda tetap dienkripsi ujung ke ujung untuk perlindungan maksimum.

Menggunakan VPN Tracker adalah cara terbaik untuk mendapatkan manfaat dari kinerja dan keamanan WireGuard, bersama dengan perlindungan tingkat akun modern seperti 2FA.

VPN Tracker adalah klien VPN profesional untuk macOS dan iOS, yang dirancang untuk bisnis. Ini menyediakan akses jarak jauh yang aman dan andal ke jaringan perusahaan internal dari Mac, iPhone, dan iPad mana pun.

Seiring dengan beralihnya bisnis dari Windows 10, banyak yang mengadopsi macOS. VPN Tracker memastikan organisasi ini dapat mempertahankan akses VPN aman tingkat perusahaan untuk kerja jarak jauh, administrasi TI, dan staf lapangan.

Ya, VPN Tracker mendukung berbagai protokol, termasuk IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2, dan SSL VPN — sepenuhnya kompatibel dengan sebagian besar firewall dan router kelas perusahaan.

Tentu saja. VPN Tracker adalah alternatif macOS untuk klien VPN berbasis Windows seperti Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN, dan F5 BIG-IP Edge Client, dan lainnya, dengan fitur tambahan yang disesuaikan untuk perangkat Apple.

Ya, VPN Tracker sepenuhnya dioptimalkan untuk Mac Apple Silicon, termasuk chip M1 dan M2, menawarkan kinerja tinggi dan masa pakai baterai yang lama.

Ya. VPN Tracker dibuat untuk lingkungan TI modern dengan dukungan untuk autentikasi berbasis sertifikat, MFA, dan integrasi dengan kebijakan keamanan tingkat perusahaan.

Ya, VPN Tracker menawarkan fitur manajemen tim termasuk penerapan konfigurasi, kontrol lisensi, dan audit akses untuk administrator TI.

Biasanya tidak. VPN Tracker berfungsi dengan infrastruktur VPN yang sudah ada. Ini mendukung konfigurasi untuk SonicWall, Fortinet, Cisco, Sophos, dan banyak lainnya, langsung dari awal.

VPN Tracker menawarkan panduan pengaturan terperinci dan alat impor untuk membantu memigrasikan konfigurasi VPN dari klien Windows ke Mac dengan cepat dan aman.

Ya, tentu saja! Tim dukungan kami dengan senang hati akan membantu Anda. Klik di sini untuk membuka formulir kontak.

Tidak, macOS tidak mendukung pembuatan terowongan VPN di dalam koneksi VPN yang sudah ada (

Menonaktifkan perilaku ini sepenuhnya tidak mungkin. VPN Tracker menunggu sejumlah waktu untuk mendapatkan respons dari server autentikasi. Jika tidak ada respons, aplikasi tidak dapat mengetahui apakah kata sandi salah atau server hanya lambat dalam merespons—jadi, aplikasi akan meminta kata sandi lagi, untuk berjaga-jaga. Solusi potensial untuk masalah ini: Tambahkan nilai waktu tunggu untuk memberi VPN Tracker lebih banyak waktu untuk menunggu respons server. Anda dapat menyesuaikan ini di: “Waktu tunggu permintaan kredensial” (Jerman: Anzeigedauer für Authentifizierungsdialoge). Ini membantu mengurangi permintaan kata sandi yang tidak perlu saat terhubung ke server yang lambat atau kelebihan beban.

fi

Mengundang Tim Dukungan equinux ke tim Anda sangat membantu dan memungkinkan kami untuk mendukung Anda dengan lebih cepat dan efektif – misalnya, dengan masalah pengaturan atau manajemen tim.

1. Masuk di my.vpntracker.com.
2. Navigasi ke Tim yang Anda inginkan → Anggota → Tambah Anggota.
3. Masukkan alamat email support@equinux.com di bidang Email, atur nama menjadi Dukungan equinux, dan tetapkan peran sebagai Admin.
4. Klik pada Kirim Undangan.
5. Anda dapat melihat undangan yang baru saja Anda kirim di tab Undangan.

Setelah Tim Dukungan equinux menerima undangan, Anda akan diberi tahu melalui email.

Jika penginstalan komponen sistem VPN Tracker gagal – misalnya, dengan kesalahan OSSystemExtensionErrorDomain 10 – ini sering kali disebabkan oleh ekstensi sistem yang diblokir atau perangkat lunak keamanan pihak ketiga di macOS. Berikut cara mengatasi masalah ini:

Periksa pengaturan sistem macOS (peringatan keamanan)

Buka Pengaturan Sistem > Privasi & Keamanan dan gulir ke bawah. Jika Anda melihat pesan seperti “Perangkat lunak sistem dari ‘equinux’ diblokir”, klik “Izinkan”. Kemudian, mulai ulang Mac Anda.

Periksa ekstensi jaringan yang mengganggu (misalnya, Bitdefender)

Beberapa aplikasi seperti Bitdefender menginstal komponen jaringan mereka sendiri yang dapat memblokir VPN Tracker:

• Buka Pengaturan Sistem > Umum > Item Login & Ekstensi
• Klik ikon di samping “Ekstensi Jaringan”
• Hapus centang pada securitynetworkinstallerapp.app dan ekstensi mencurigakan lainnya
• Mulai ulang Mac Anda

Periksa Perlindungan Integritas Sistem (SIP)

Jika SIP dinonaktifkan atau dimodifikasi – biasanya hanya dalam pengaturan pengembang – macOS dapat memblokir ekstensi sistem. SIP biasanya harus tetap diaktifkan agar VPN Tracker berfungsi dengan benar.

Instal ulang VPN Tracker

Hapus VPN Tracker sepenuhnya dari Mac Anda, mulai ulang perangkat, dan instal ulang aplikasi. Penting: Saat meluncurkan aplikasi untuk pertama kalinya, klik “Izinkan” saat diminta oleh macOS untuk menyetujui ekstensi sistem – jangan abaikan atau tolak.

Masih mengalami masalah? Dukungan VPN Tracker akan dengan senang hati membantu Anda lebih lanjut.

Untuk mengaktifkan VPN Tracker agar memuat ekstensi sistem yang diperlukan melalui sistem MDM Anda, ikuti langkah-langkah berikut:

1. Tambahkan Kebijakan Ekstensi Sistem

Buat atau edit System Extension Policy payload di sistem MDM Anda.

Nilai yang Diperlukan:

• Team Identifier: CPXNXN488S
• Jenis Ekstensi Sistem yang Diizinkan: Tergantung pada konfigurasi Anda, Anda dapat memilih untuk mengizinkan semua atau hanya menentukan Network Extensions.

2. Terapkan Aturan Team Identifier

Team Identifier CPXNXN488S harus ditambahkan di bawah pengidentifikasi tim yang diizinkan. Pengaturan ini memastikan bahwa semua ekstensi sistem yang ditandatangani oleh tim VPN Tracker dipercaya.

Penting: Aturan Team Identifier lebih diutamakan daripada pengaturan global "Izinkan Semua". Jika ada Team Identifier, sistem hanya akan mengizinkan ekstensi yang ditandatangani oleh pengidentifikasi yang terdaftar—bahkan jika "Izinkan Semua" diaktifkan.

3. Kirim Konfigurasi

Simpan dan sebarkan profil konfigurasi yang diperbarui ke Mac target Anda. Setelah instalasi, VPN Tracker seharusnya dapat memuat ekstensi sistemnya tanpa memerlukan persetujuan pengguna.

No answer available

Tidak, mengubah kata sandi konsol admin Anda (digunakan untuk masuk ke VPN Tracker 365 atau my.vpntracker.com) tidak akan memengaruhi pengguna akhir Anda. Anggota tim Anda akan terus menggunakan detail login mereka sendiri seperti biasa. Untuk memperbarui kata sandi Anda, masuk terlebih dahulu ke my.vpntracker.com/user/settings dan kemudian klik Kelola Kata Sandi… di dekat bagian bawah halaman.

Masalah ini juga terjadi saat menggunakan klien Windows resmi untuk FritzBox. Koneksi biasanya berhasil pada percobaan kedua tanpa masalah. Kami berasumsi bahwa AVM tidak akan lagi memperbaiki kesalahan ini, karena pengembangan semakin fokus pada WireGuard. Rekomendasi kami: Siapkan koneksi VPN FritzBox baru secara langsung dengan WireGuard dan impor ke VPN Tracker. WireGuard menawarkan kinerja yang jauh lebih baik dibandingkan koneksi FritzBox berbasis IPsec dengan koneksi internet yang sama. VPN Tracker mendukung WireGuard di Mac, iPhone, dan iPad.

Rentang IP klien harus berada di luar jaringan target atau jarak jauh. Sesuaikan rentang IP klien yang sesuai.

Router TP-Link yang menggunakan hardware offloading terkadang dapat meneruskan paket duplikat. Ini dapat memengaruhi koneksi VPN, bahkan jika perangkat TP-Link bukan endpoint VPN. Masalah ini dapat terjadi baik saat mengirim lalu lintas ke Internet maupun saat menerima dan meneruskan lalu lintas dari Internet ke jaringan Anda.

Ketika ini terjadi, Anda mungkin melihat kinerja VPN yang lebih lambat atau pemutusan sambungan sesekali. VPN Tracker menyertakan perlindungan untuk membantu mencegah pemutusan sambungan untuk banyak protokol VPN, tetapi efek kinerja tidak dapat sepenuhnya diperbaiki dalam perangkat lunak.

Jika model TP-Link Anda menawarkan opsi untuk menonaktifkan hardware offloading, mematikannya akan menyelesaikan masalah. Perhatikan bahwa melakukan ini mungkin sesekali mengurangi kinerja Internet ketika router berada di bawah beban berat, karena router harus memproses semua lalu lintas tanpa akselerasi perangkat keras. Pengaturan ini biasanya tersedia pada model TP-Link kelas bisnis, sementara sebagian besar model konsumen tidak menyertakannya tetapi masih menggunakan akselerasi perangkat keras.

Sayangnya, tidak.

Gejala:
Klien OpenVPN macet selama pengaturan koneksi dan akhirnya mengalami batas waktu sebelum koneksi TLS dibuat. Pesan tipikal adalah “Waiting for RESET”.

Penyebab:
Jabat tangan TLS tidak selesai dengan sukses karena paket UDP yang diperlukan tidak dapat mencapai server secara andal.

Alasan umum meliputi:

• Pembatasan atau penyaringan pada tingkat firewall, router, atau ISP
• Batas waktu UDP yang terlalu agresif pada gateway NAT
• Masalah MTU atau fragmentasi (misalnya PPPoE, DS-Lite, jaringan seluler, terjemahan IPv6/IPv4)
• Perangkat jaringan atau penyedia yang memprioritaskan, membatasi, atau memblokir lalu lintas UDP

Karena UDP tidak memiliki koneksi, masalah ini sering terjadi tanpa pesan kesalahan yang berarti.

Solusi:
Ganti protokol transport OpenVPN dari UDP ke TCP.

TCP jauh lebih kuat daripada UDP:

• TCP mempertahankan status koneksi yang sebenarnya
• Paket yang hilang secara otomatis dikirim ulang
• Firewall dan perangkat NAT biasanya menangani lalu lintas TCP dengan lebih baik
• Masalah terkait MTU kurang kritis

Ini memungkinkan jabat tangan TLS selesai dengan sukses dan memulihkan koneksi VPN yang stabil.

Gejala:

Penyetelan koneksi VPN gagal atau macet saat startup. Server dapat dijangkau, tetapi tunnel tidak terhubung.

Penyebab:

Jumbo frame mungkin diaktifkan pada jaringan klien. MTU yang dihasilkan meningkat tidak sepenuhnya didukung di seluruh jalur jaringan, menyebabkan paket VPN hilang.

Solusi:

Nonaktifkan jumbo frame pada jaringan klien atau konfigurasikan MTU standar. Setelah menonaktifkan jumbo frame, proses yang menentukan dan menerapkan MTU jalur yang benar dapat berfungsi dengan baik, memungkinkan tunnel untuk dibuat.

SonicWall SSL menggunakan HTTPS — protokol yang sama yang digunakan oleh peramban Anda untuk mengakses situs web. Pertama, periksa apakah Anda dapat membuka alamat gateway di peramban Anda. Misalnya, jika alamat gateway di VPN Tracker Anda adalah vpn.example.com, buka peramban Anda (seperti Safari atau Firefox) dan masukkan https://vpn.example.com di bilah alamat.

Anda seharusnya melihat halaman masuk SonicWall. Jika halaman dimuat tetapi Anda masih tidak dapat terhubung menggunakan VPN Tracker, hubungi dukungan kami.

Jika halaman tidak dimuat, berikut adalah beberapa masalah umum dan solusi yang mungkin:

• Periksa apakah Anda memiliki firewall atau solusi keamanan titik akhir yang terinstal, seperti Little Snitch atau Symantec Endpoint Protection. Nonaktifkan alat ini sementara atau tambahkan pengecualian untuk alamat gateway VPN Anda.
• Coba sambungkan menggunakan koneksi internet yang berbeda. Misalnya, aktifkan mode Hotspot di iPhone Anda dan coba sambungkan melalui hotspot Anda. Jika ini berhasil, masalahnya mungkin terkait dengan router internet atau penyedia layanan internet Anda.
• Jika Anda tidak dapat menjangkau gateway VPN bahkan dengan koneksi internet yang berbeda, hubungi administrator VPN Anda untuk memverifikasi bahwa gateway sedang berjalan.

.

VPN Tracker mendukung metode autentikasi MSCHAPv2 dan EAP-TLS untuk koneksi IKEv2.

Jika ada masalah dalam menerima email untuk undangan tim ke tim VPN, minta administrator tim VPN Anda untuk membagikan tautan undangan melalui layanan pesan. Informasi lebih lanjut dapat ditemukan di FAQ yang terhubung ini.

Jika sekolah Anda menggunakan SecuExtender di komputer Windows, VPN Tracker sering kali dapat digunakan sebagai alternatif Mac. Ini sangat berguna jika Anda perlu mengakses jaringan sekolah, jaringan administrasi, atau layanan internal dari rumah di MacBook.

SecuExtender biasanya digunakan dengan gateway VPN Zyxel. Untuk pengguna Mac, pertanyaan utamanya adalah pengaturan VPN apa yang dapat diberikan oleh tim TI sekolah Anda, seperti alamat gateway, nama pengguna, kata sandi, protokol VPN, pengidentifikasi, dan mungkin file konfigurasi.

Vpn Tracker mendukung banyak gateway dan protokol VPN umum, termasuk IKEv2 dan IPsec. Jika sekolah Anda menggunakan penyiapan Zyxel VPN, VPN Tracker oleh karena itu dapat menjadi solusi macOS yang sesuai.

Untuk informasi lebih lanjut tentang penggunaan VPN di macOS, mulailah dengan ikhtisar Klien VPN Mac kami. Jika sekolah Anda menggunakan gateway Zyxel, panduan untuk menghubungkan ke Zyxel ATP VPN di Mac dan iOS dapat membantu dengan pengaturan yang diperlukan. Untuk koneksi IKEv2, lihat instruksi kami untuk menghubungkan ke VPN IKEv2 di Mac, iPhone, dan iPad.

Jika seorang kolega sudah memiliki koneksi VPN yang berfungsi di VPN Tracker, opsi termudah mungkin adalah membagikan koneksi yang berfungsi itu melalui VPN Tracker Team. Ini menghindari pembuatan ulang manual pengaturan VPN teknis. Panduan untuk membagikan koneksi VPN dengan VPN Tracker Team menjelaskan prosesnya langkah demi langkah.

Untuk koneksi Zyxel IKEv2 VPN di Mac, VPN Tracker memerlukan detail akses dan pengaturan teknis yang dikonfigurasi pada gateway Zyxel Anda. Ini biasanya mencakup alamat IP publik atau nama host gateway VPN, metode autentikasi, Kunci Bersama (Pre-Shared Key) atau login pengguna Anda, dan dalam beberapa kasus pengaturan jaringan jarak jauh, DNS, dan pengidentifikasi.

Untuk banyak perangkat Zyxel, penyiapan dapat lebih mudah jika tim TI Anda mengekspor file .mobileconfig. Menurut panduan VPN Tracker, Zyxel ATP, USG Flex, dan perangkat Nebula dapat mengekspor profil konfigurasi VPN sebagai file mobileconfig. VPN Tracker dapat mengimpor ini melalui impor Profil Konfigurasi Apple dan secara otomatis mengekstrak pengaturan VPN yang kompatibel. Ini membantu menghindari kesalahan ketik dan sangat berguna ketika penyiapan VPN yang sama perlu diterapkan ke beberapa guru atau anggota tim. Detail lebih lanjut tersedia di Zyxel Mobileconfig: Cara Mengekspor dan Menggunakan Profil VPN Anda.

Jika sekolah Anda menggunakan gateway Zyxel ATP, penyiapan VPN juga dapat disiapkan dengan Wizard Koneksi Zyxel. Artikel siapkan Zyxel VPN di Mac dan iOS menjelaskan IKEv2 IPSec, Split Tunnel, kumpulan alamat IP khusus untuk klien VPN, dan pengguna VPN yang dibuat dalam wizard. Pastikan Anda menyimpan Kunci Bersama (Pre-Shared Key), karena Anda akan membutuhkannya nanti di VPN Tracker.

Jika tidak ada file mobileconfig yang tersedia, masukkan pengaturan secara manual di VPN Tracker. Hal penting adalah bahwa alamat gateway, metode autentikasi, Kunci Bersama (Pre-Shared Key), nama pengguna, jaringan jarak jauh, dan pengidentifikasi sesuai dengan konfigurasi gateway Zyxel persis. Panduan umum terhubung ke IKEv2 VPN di Mac, iPhone, dan iPad menjelaskan informasi apa yang diperlukan untuk koneksi IKEv2 dan kapan pengidentifikasi lokal, DNS, jaringan jarak jauh, dan pengaturan Fase 1 / Fase 2 mungkin relevan.

Dalam praktiknya, opsi termudah seringkali adalah bagi administrator gateway VPN untuk membuat dan menguji koneksi sekali di VPN Tracker, lalu membagikannya dengan pengguna terkait melalui fitur manajemen tim. Ini berarti bahwa guru atau anggota tim individu tidak perlu membuat ulang pengaturan teknis gateway, pengidentifikasi, atau Fase 1 / Fase 2 secara manual. Panduan untuk membagikan koneksi VPN dengan VPN Tracker Team menjelaskan cara membagikan koneksi yang diverifikasi dengan tim.

Jika Anda tidak mengelola pengaturan VPN sendiri, minta tim TI Anda untuk file mobileconfig atau, sebagai alternatif, alamat gateway, protokol VPN, metode autentikasi, nama pengguna, kata sandi, Kunci Bersama (Pre-Shared Key), jaringan jarak jauh, jenis pengidentifikasi, dan persyaratan Fase 1 / Fase 2.

Jika koneksi VPN IKEv2 di Mac hampir selesai tetapi tidak terhubung sepenuhnya, penyebabnya sering kali karena perbedaan antara pengaturan di VPN Tracker dan konfigurasi di gateway VPN. Nilai-nilai terpenting adalah alamat gateway, metode autentikasi, Kunci Bersama, nama pengguna, jaringan jarak jauh, pengidentifikasi, dan pengaturan Fase 1 / Fase 2.

Artikel cara terhubung ke VPN IKEv2 di Mac, iPhone, dan iPad menjelaskan bahwa koneksi IKEv2 mungkin memerlukan lebih dari sekadar nama host dan detail autentikasi. Tergantung pada gateway, pengidentifikasi lokal, jaringan jarak jauh, pengaturan DNS, dan parameter enkripsi juga dapat relevan. Jika salah satu nilai ini tidak sesuai dengan konfigurasi gateway, koneksi dapat gagal meskipun sebagian besar pengaturan tampak benar.

Masalah umum adalah jenis pengidentifikasi yang salah. Beberapa gateway mengharapkan alamat IP, sementara yang lain mengharapkan nama domain, alamat email, atau pengidentifikasi grup tertentu. Jika negosiasi VPN hampir selesai tetapi gateway berhenti merespons di akhir, periksa apakah pengidentifikasi jarak jauh atau lokal di VPN Tracker sesuai dengan apa yang diharapkan gateway.

Jika masalah dimulai segera setelah pembaruan macOS, versi macOS juga dapat terlibat. Artikel VPN IKEv2 tidak berfungsi di macOS 26 Tahoe menjelaskan bahwa macOS 26 Tahoe tidak lagi menerima algoritma yang lebih lama seperti 3DES, SHA1, atau grup Diffie-Hellman di bawah 14 di klien VPN bawaan. Gejala umum termasuk "negosiasi IKEv2 gagal", "tidak ada proposal yang dapat diterima yang ditemukan", atau "server VPN tidak merespons".

Jika Anda tidak mengelola konfigurasi VPN sendiri, minta tim TI Anda untuk pengaturan IKEv2 yang tepat yang digunakan di gateway. Detail yang paling berguna adalah alamat gateway, metode autentikasi, Kunci Bersama, nama pengguna, jenis pengidentifikasi, jaringan jarak jauh, dan persyaratan Fase 1 / Fase 2. Dalam banyak kasus, opsi termudah adalah administrator membuat dan menguji koneksi sekali di VPN Tracker, lalu membagikannya dengan pengguna melalui fitur manajemen tim.

Anda selalu dapat menghubungi tim dukungan kami jika Anda memerlukan bantuan dalam menganalisis koneksi VPN Anda. Cara termudah adalah langsung di VPN Tracker melalui Bantuan > Hubungi Dukungan, karena ini memudahkan untuk menyertakan informasi koneksi dan diagnostik yang relevan.

Ya. Jika seorang kolega sudah memiliki koneksi VPN yang berfungsi di VPN Tracker, seringkali lebih mudah untuk menggunakan koneksi terverifikasi itu daripada membuat ulang semua pengaturan teknis secara manual. Ini sangat membantu di sekolah atau organisasi tempat konfigurasi VPN awalnya dikonfigurasi untuk Windows atau SecuExtender dan pengguna individu perlu terhubung dari Mac.

Di VPN Tracker, koneksi yang berfungsi dapat dibagikan melalui fitur tim. Ini memberi anggota tim lain konfigurasi terverifikasi yang sama, sehingga mereka tidak perlu menebak alamat gateway, protokol VPN, kunci bersama, pengidentifikasi, jaringan jarak jauh, atau pengaturan Fase 1/Fase 2. Panduan berbagi koneksi VPN dengan Tim VPN Tracker menjelaskan cara berbagi koneksi VPN dengan Tim VPN Tracker.

Sebagai langkah pertama, kolega yang koneksi VPN-nya sudah berfungsi harus memilih koneksi di VPN Tracker dan membagikannya dengan tim. Administrator atau tim dukungan kemudian dapat meninjau konfigurasi dan membuatnya tersedia untuk pengguna lain. Jika organisasi Anda menggunakan Tim VPN Tracker, ini biasanya merupakan cara termudah untuk menerapkan konfigurasi VPN sekolah atau perusahaan yang berfungsi ke beberapa pengguna Mac.

Jika Anda masih mengalami masalah, Anda selalu dapat menghubungi tim dukungan kami. Cara termudah adalah langsung di VPN Tracker melalui Bantuan > Hubungi Dukungan, karena hal ini memudahkan untuk menyertakan informasi koneksi dan diagnostik yang relevan.

Jika VPN Tracker tidak dapat membuat koneksi IKEv2, penyebabnya biasanya adalah perbedaan dalam pengaturan gateway, autentikasi yang salah, masalah pengidentifikasi, atau parameter enkripsi yang kedaluwarsa pada gateway VPN. Pertama, periksa apakah protokol, alamat gateway, kunci bersama atau sertifikat, nama pengguna, jaringan jarak jauh, dan pengidentifikasi sesuai dengan pengaturan yang diberikan oleh tim TI Anda.

Pemandu hubungkan ke VPN IKEv2 di Mac, iPhone, dan iPad menjelaskan detail apa yang diperlukan untuk IKEv2 di VPN Tracker. Selain nama host dan detail login, pengidentifikasi lokal, jaringan jarak jauh, server DNS, dan pengaturan Fase 1 / Fase 2 juga dapat relevan. Jika koneksi sebelumnya berfungsi dan berhenti setelah pembaruan macOS, periksa juga VPN IKEv2 tidak berfungsi di macOS 26 Tahoe untuk informasi tentang algoritma yang lebih lama dan kompatibilitas macOS.

Jika Anda tidak mengelola konfigurasi gateway sendiri, minta tim TI Anda untuk pengaturan IKEv2 lengkap atau koneksi VPN Tracker yang telah diuji. Anda juga dapat menghubungi tim dukungan kami secara langsung di VPN Tracker melalui Bantuan > Hubungi Dukungan, karena ini memudahkan untuk menyertakan informasi diagnostik yang relevan.

Jika gateway VPN diubah dari IKEv2 ke IKEv1, koneksi VPN di VPN Tracker juga harus sesuai dengan protokol baru. IKEv1 dan IKEv2 bukan hanya dua label untuk koneksi yang sama, tetapi metode negosiasi IPsec yang berbeda dengan pengaturan dan persyaratan kompatibilitas yang berbeda.

Artikel Apa itu VPN IKEv2? menjelaskan perbedaan antara IKEv1 dan IKEv2, dan mengapa kedua protokol memiliki persyaratan masing-masing. Jika koneksi VPN Tracker Anda dikonfigurasi sebagai IKEv2 tetapi gateway sekarang mengharapkan IKEv1, negosiasi tidak dapat diselesaikan dengan sukses.

Tanyakan kepada tim TI atau administrator VPN Anda protokol mana yang saat ini diaktifkan pada gateway dan kredensial mana yang berlaku. Dalam banyak kasus, tidak hanya protokol yang berubah, tetapi juga Kunci Bersama, nama grup, pengidentifikasi, jaringan jarak jauh, dan parameter Fase 1 / Fase 2.

Pengidentifikasi jarak jauh yang benar bergantung pada bagaimana gateway VPN dikonfigurasi. Banyak gateway mengharapkan nama domain, alamat IP, alamat email, atau nilai pengidentifikasi tertentu. Yang penting bukanlah apa yang tampak masuk akal di Mac, tetapi pengidentifikasi mana yang dikonfigurasi di sisi gateway.

Di IKEv2, pengidentifikasi membantu kedua belah pihak untuk mencocokkan rekan yang benar selama negosiasi VPN. Panduan Menghubungkan ke VPN IKEv2 di Mac, iPhone, dan iPad menjelaskan bahwa pengidentifikasi mungkin perlu disesuaikan tergantung pada konfigurasi gateway. Jika jenis atau nilainya tidak cocok, koneksi dapat gagal di akhir, bahkan jika alamat, detail login, dan Kunci Bersama sudah benar.

Minta tim TI Anda untuk memberikan jenis dan nilai pengidentifikasi yang diharapkan. Opsi umum termasuk Nama Domain (FQDN), Alamat IP, Email (FQDN Pengguna), atau pengidentifikasi grup khusus vendor. Jika Anda tidak yakin, hubungi langsung tim dukungan kami di VPN Tracker melalui Bantuan > Hubungi Dukungan.

Buka koneksi di VPN Tracker, edit pengaturan dasar, dan temukan bagian pengidentifikasi. Atur jenis Pengidentifikasi Jarak Jauh ke Nama Domain (FQDN) dan masukkan nilai yang diberikan oleh tim TI Anda atau yang dikonfigurasi di gateway VPN. Simpan koneksi dan coba sambungkan lagi.

Pengaturan ini dapat membantu jika negosiasi IKEv2 hampir selesai tetapi gateway berhenti merespons di akhir. Dalam kasus ini, jenis pengidentifikasi mungkin tidak sesuai dengan konfigurasi gateway. Panduan cara terhubung ke VPN IKEv2 di Mac, iPhone, dan iPad menjelaskan detail IKEv2 mana yang mungkin relevan di VPN Tracker.

Ubah jenisnya menjadi Nama Domain (FQDN) hanya jika gateway mengharapkan jenis pengidentifikasi ini. Nilai pengidentifikasi itu sendiri harus persis sama dengan nilai yang diberikan oleh tim TI Anda. Jika Anda tidak yakin, kirim permintaan dukungan langsung dari VPN Tracker melalui Bantuan > Hubungi Dukungan.

Jika VPN yang sama berfungsi di PC Windows, SecuExtender, atau MacBook rekan kerja Anda tetapi tidak di Mac Anda, masalahnya biasanya bukan pada model MacBook itu sendiri. Lebih sering, pengaturan VPN aktual, versi macOS, kredensial tersimpan, sertifikat, pengidentifikasi, atau metode penyiapan berbeda.

Untuk pengguna Mac, setiap nilai teknis harus sesuai persis dengan konfigurasi gateway. Artikel Klien VPN Mac memberikan gambaran umum tentang VPN Tracker sebagai klien VPN Mac. Jika sekolah Anda menggunakan gateway Zyxel, menyiapkan VPN Zyxel di Mac dan iOS dapat membantu dengan pengaturan tipikal.

Jika rekan kerja sudah memiliki koneksi yang berfungsi di VPN Tracker, cara tercepatnya sering kali adalah berbagi koneksi terverifikasi melalui VPN Tracker Team. Panduan berbagi koneksi VPN dengan VPN Tracker Team menjelaskan cara berbagi koneksi yang berfungsi.

Versi uji biasanya bukan alasan utama mengapa koneksi IKEv2 gagal secara teknis. Jika koneksi tidak dapat dibuat, pertama periksa protokol gateway, kredensial, metode autentikasi, pengidentifikasi, jaringan jarak jauh, dan parameter enkripsi.

Dengan IKEv2, koneksi bergantung pada fakta bahwa nilai di Mac dan gateway VPN cocok. Panduan