ENDE
The #1 VPN Client for Mac, iPhone & iPad
The #1 VPN Client for Mac, iPhone & iPad
Features
Teams
Tech Specs
Consultant Service
Pricing
FAQ & Support
Blog
Downloads
 
 
Suggerimenti per l'accesso al server di file tramite VPN ... - KH2018

Domande frequenti

Ho installato un certificato su iOS, ma non viene valutato!
 
Su iOS sono necessari due passaggi per fidarsi di un certificato. Il secondo passaggio viene spesso dimenticato. Ecco quindi di nuovo entrambi i passaggi, in modo che un certificato funzioni su iOS. Supponendo che tu abbia creato un certificato per la tua connessione VPN e che tu voglia usarlo su iOS (per non ricevere un messaggio di errore del certificato all'avvio della connessione). Invia il certificato al tuo iPhone/iPad: > Invia il certificato a te stesso via e-mail o trasferiscilo tramite Airdrop. Aprilo su iOS. Appare un messaggio che chiede se vuoi installarlo sul dispositivo. Conferma questo messaggio. La domanda è un po' fuorviante perché non viene affatto installato, viene semplicemente caricato sul dispositivo. Quindi devi eseguire due passaggi: Primo passaggio: Installa il certificato > Schermata Home > Impostazioni > Generali > VPN e gestione dispositivi > Profilo caricato > Tocca il nome del profilo > Tocca
Protocolli VPN non supportati su iPhone/iPad
 

I seguenti protocolli VPN non sono attualmente supportati da VPN Tracker per iPhone / iPad:

  • L2TP
  • PPTP
  • Soluzioni alternative
    Molti gateway VPN supportano più di uno standard VPN. Verifica se il tuo gateway VPN può abilitare un protocollo compatibile o chiedi al tuo amministratore di rete.

    Suggerimento: Nascondi i protocolli non supportati
    All'interno di VPN Tracker, vai su Impostazioni → Impostazioni di connessione per nascondere le connessioni non supportate dalla tua lista.

    Suggerimenti per l'accesso al server di file tramite VPN su iPhone e iPad
     

    È possibile accedere ai server di file su iPhone e iPad utilizzando VPN Tracker per iOS e l’app File:

    • Connettiti alla tua VPN
    • Apri l’app File
    • Tocca l’icona ··· in alto a destra
    • Scegli 'Connetti al server'
    • Inserisci il nome host o l’indirizzo IP del tuo server di file (ad esempio, fileserver.internal.example.com)
    • Accedi con le credenziali di accesso aziendali quando richiesto

    Ora dovresti vedere i volumi del tuo server di file come li vedi su macOS.

    Suggerimenti per la risoluzione dei problemi

    Se riscontri problemi nell’elenco dei tuoi file, puoi provare quanto segue:

    • Inserisci il percorso completo del volume, non solo il nome host del server: ad esempio, se ti stai connettendo alla condivisione denominata Marketing sul tuo server di file, inserisci files.internal.example.com/Marketing
    • Chiedi alla persona che gestisce il server di file di abilitare sia SMBv2 che SMBv3 (iOS utilizza alcune funzionalità v2 per impostare la connessione)
    • Prova un’app server di file di terze parti dall’App Store. Alcune di esse offrono una migliore compatibilità con determinate configurazioni del server di file
    Perché riscontro problemi DNS in Firefox quando sono connesso alla VPN?
     
    Dal 2019, Firefox sta implementando DNS su HTTPS (DoH) per impostazione predefinita in diversi paesi, tra cui Stati Uniti, Canada, Russia e Ucraina.

    Cosa significa questo?

    Quando DoH è abilitato, aggira il server DNS e, invece, i domini che si inseriscono nel browser vengono inviati tramite un server DNS compatibile con DoH utilizzando una connessione HTTPS crittografata.

    Questo è inteso come una misura di sicurezza per impedire ad altri (ad esempio, il provider di servizi Internet) di visualizzare i siti Web che si stanno tentando di accedere. Tuttavia, se si utilizza un server DNS fornito dal gateway VPN, consente alle query DNS di essere eseguite al di fuori del tunnel VPN. Inoltre, se la VPN specifica un server DNS che risolve i nomi host interni, questi non vengono risolti affatto o vengono risolti in modo errato quando DoH è abilitato.

    Come disabilitare DNS su HTTPS in Firefox

    Per garantire che tutte le query DNS vengano eseguite tramite il DNS della VPN, è necessario disabilitare DoH in Firefox. A tal fine, aprire il browser Firefox, andare su Firefox > Preferenze > Impostazioni di rete e deselezionare la casella accanto a "Abilita DNS su HTTPS": FAQ Image - S_1331.png
    Fare clic su OK per salvare le modifiche.
    Come accedere ai server di file su iOS
     

    È possibile accedere ai file sull'archiviazione di rete sul proprio iPhone o iPad utilizzando l'app File. Ecco come funziona:

    • Apri l'app File
    • Tocca il pulsante ··· opzioni e scegli "Connetti al server" (o premi ⌘+k sulla tastiera del tuo iPad
    • FAQ Image - S_1299.png
    • Inserisci l'indirizzo IP o il nome host del tuo server di file
    • FAQ Image - S_1300.png
    • Inserisci il tuo nome utente e la tua password quando richiesto

    FAQ Image - S_1301.png

    Non riesci a vedere le tue condivisioni di file?
    Se vedi solo una directory vuota invece delle condivisioni, potrebbe essere necessario aggiungere la condivisione a cui stai tentando di accedere al percorso.

    Ad esempio: Se stai tentando di accedere alla condivisione di file work sul server 192.168.50.2, inserisci l'indirizzo del server come smb://192.168.50.2/work

    Utilizzo già VPN Tracker per Mac: posso usarlo anche su iPhone / iPad?
     
    Se possiede una licenza VPN Tracker per Mac VIP o VPN Tracker per Mac Consultant, può aggiungere il supporto iOS al suo piano senza costi aggiuntivi. Acceda al suo account my.vpntracker e aggreghi il suo abbonamento a un'edizione aggiornata:FAQ Image - S_1343.png Il valore residuo del suo piano attuale verrà accreditato sul suo nuovo piano.

    In alternativa, può scegliere un nuovo piano VPN Tracker che includa il supporto iOS.
    È sicuro impostare la mia connessione su my.vpntracker?
     
    Nota: l'impostazione delle connessioni su my.vpntracker è attualmente in fase beta e sarà disponibile per altri account più avanti quest'anno.

    È possibile creare e modificare le connessioni direttamente all'interno di my.vpntracker.com utilizzando qualsiasi browser. Grazie a una tecnologia avanzata, questo funziona con la stessa sicurezza dei dati che si conosce da VPN Tracker su Mac.

    Ecco come funziona

    • Scegli il marchio e il modello del tuo dispositivo
    • Inserisci i dettagli della connessione
    La cosa fondamentale è che nessuna di queste informazioni viene trasferita su Internet. Viene inserita solo localmente nel browser, sul dispositivo.

    Per salvare la nuova connessione:

    • Inserisci il tuo ID equinux e la password
    • La tua chiave principale sicura e crittografata viene recuperata da my.vpntracker

    Ora viene eseguito un programma localmente sul tuo dispositivo tramite il tuo browser che gestisce la crittografia:

    • Il programma di crittografia locale decrittografa la chiave principale sul tuo dispositivo
    • Quindi utilizza la tua chiave principale per crittografare i nuovi dati di connessione
    • La connessione completamente crittografata viene quindi caricata sul tuo Personal Safe o TeamCloud su my.vpntracker
    • Il tuo Mac, iPhone o iPad può quindi recuperare la connessione crittografata, pronto per connettersi

    Ecco fatto. Modifica integrata della connessione su my.vpntracker con la piena sicurezza e la crittografia end-to-end che conosci da VPN Tracker per Mac.

    Quali protocolli VPN sono supportati da VPN Tracker per iOS?
     
    VPN Tracker per iOS supporta IPSec (inclusi SonicWALL SCP & DHCP, EasyVPN e Mode Config), IKEv2 (Beta), OpenVPN, SSTP, SonicWALL SSL, Cisco AnyConnect SSL, Fortinet SSL e WireGuard®. Scarica VPN Tracker per iOS qui. WireGuard® è un marchio registrato di Jason A. Donenfeld.
    Ho problemi con la mia connessione VPN Tracker su iPhone/iPad. Come posso inviare un log (TSR)?
     
    Per inviare un registro VPN Tracker (Technical Support Report, TSR) su iOS/iPadOS, seguire questi passaggi:
    1. Toccare la connessione. Appare la scheda della connessione.
    2. Toccare "Feedback"
    3. Fornire una breve descrizione del problema di connessione
    4. Toccare Invia
    Quando si invia un feedback nell'app iOS, il registro della connessione, le impostazioni e altre informazioni pertinenti vengono inviati automaticamente a noi. Nessun dato di accesso e password verrà trasmesso.
    Funziona VPN Tracker su iPad o iPhone?
     
    VPN Tracker è ora disponibile su iPhone e iPad! Connettiti al tuo VPN in movimento su iPhone o iPad utilizzando la nuova app VPN Tracker per iOS.
    • Supporto VPN multiprotocollo
    • Connessioni ad alta velocità
    • VPN zero-config - grazie alle tecnologie TeamCloud & Personal Safe
    Prova VPN Tracker per iPhone e iPad.
    Posso connettermi alla mia connessione Cisco AnyConnect SSL VPN sul mio iPhone?
     
    VPN Tracker è disponibile per iOS! Utilizza il nuovissimo VPN Tracker per iOS per connetterti in modo sicuro alla tua Cisco AnyConnect SSL VPN in movimento sul tuo iPhone o iPad. Scopri subito VPN Tracker per iOS.
    Sono connesso ma non riesco a vedere tutte le mie connessioni
     
    VPN Tracker sincronizza le connessioni VPN esistenti tra i tuoi dispositivi Mac e iOS, a condizione che siano salvate in Personal Safe o TeamCloud. Ciò significa che le connessioni esistenti appariranno automaticamente quando accedi a VPN Tracker sul tuo iPhone o iPad. Nota importante: le connessioni VPN che utilizzano PPTP o L2TP non appariranno su iPhone o iPad poiché attualmente non sono supportate su iOS. Suggerimento: Non sei sicuro di quale protocollo utilizza la tua connessione? Controlla il badge del protocollo nero visualizzato in VPN Tracker 365 sul tuo Mac. FAQ Image - S_1305.png

    Accesso alle connessioni su iOS

    Quando accedi a VPN Tracker per iOS con il tuo ID e la tua password equinux, le tue connessioni Personal Safe e TeamCloud appariranno nell'app. Utilizza il filtro nell'angolo in alto a sinistra dell'app per visualizzare solo le connessioni TeamCloud del tuo team o le connessioni personali di Personal Safe. FAQ Image - S_1303.png Importante: Se hai connessioni che hai salvato solo localmente sul tuo Mac, queste non saranno disponibili sui tuoi altri dispositivi. Per ottenere queste connessioni sul tuo iPhone o iPad, fai clic con il pulsante destro del mouse sulla connessione e scegli "Aggiungi a Personal Safe" o "Condividi con TeamCloud". FAQ Image - S_1302.png Queste connessioni appariranno sul tuo iPhone o iPad. FAQ Image - S_1304.png
    Posso connettere il mio iPhone alla mia VPN SSL SonicWALL?
     
    VPN Tracker è ora disponibile su iPhone e iPad! Utilizza il nuovissimo VPN Tracker per iOS per connetterti in modo sicuro alla tua VPN SSL SonicWALL in movimento sul tuo iPhone o iPad. Scopri VPN Tracker per iOS.
    Come posso cancellare il mio abbonamento nell’App Store?
     
    Tutti gli abbonamenti Apple sono gestiti in iTunes. Questo link ti porterà direttamente all'amministrazione del tuo profilo: https://apple.co/2Th4vqI Troverai tutti gli abbonamenti attivi in "Abbonamenti". Puoi anche disabilitare il rinnovo automatico dei tuoi abbonamenti.
    Posso connettermi a WireGuard VPN?
     
    Ottime notizie: il supporto VPN WireGuard® è disponibile in VPN Tracker per Mac, iPhone e iPad! WireGuard® è un marchio registrato di Jason A. Donenfeld.
    Perché il mio Internet smette di funzionare dopo la connessione alla mia VPN?
     
    This usually has one of two main causes:
    1. If your VPN connection is configured to be Host to Everywhere, all non-local network traffic is sent over the VPN tunnel once the connection has been established. All non-local traffic includes traffic to public Internet services, as those are non-local, too. Those services will only be reachable if your VPN gateway has been configured to forward Internet traffic sent over VPN to the public Internet and to forward replies back over VPN, otherwise Internet access will stop working.

      A possible workaround is to configure a Host to Network connection instead, where only traffic to configured remote networks will be sent over VPN, whereas all other traffic is sent out like it is when there is no VPN tunnel established at all. In case the remote network are automatically provisioned by the VPN gateway, this has to be configured on the VPN gateway, automatic provisioning has to be disable in VPN Tracker (not possible for all VPN protocols), or the Traffic Control setting has to be used to override the network configuration as provided by the gateway (Traffic Control is currently not available on iOS).

      A Host to Everywhere setup may be desirable for reasons of anonymity or to pretend to be in a different physical location (e.g. a different country), since all your requests will arrive at their final destination with the public IP address of the VPN gateway instead of your own one. Also that way you can benefit from any maleware filters or ad blockers running on the VPN gateway, yet it also means that the gateway can filter what services you have access to in the first place. If Host to Everywhere is desired but not working, this has to be fixed on at the remote site, since what happens to public Internet traffic after being sent over the VPN is beyond VPN Tracker's control.

    2. If the connection is configured to use remote DNS servers without any restrictions, all your DNS queries will be sent over the VPN. Before any Internet service can be contacted, its DNS name must be resolved to an IP address first and if that isn't possible, as the remote DNS server is not working correctly or unable to resolve public Internet domains, the resolving process will fail and this quite often has the same effect in software as if the Internet service is unreachable.

      A possible workaround is to either disable remote DNS altogether, if not required for VPN usage, or to configure it manually, in which case it can be limited to specific domains only ("Search Domains"). By entering a search domain of example.com, only DNS names ending with example.com (such as www.example.com) would be resolved by the remote DNS servers, for all other domains the standard DNS servers will be used as configured in the system network preferences.

      Using a remote DNS server may be desirable to filter out malicious domains, to circumvent DNS blocking of an Internet provider, to hide DNS queries from local DNS operators (since DNS is typically unencrypted), or to allow access to internal remote domains that a public DNS server cannot resolve, as they are not public. For the last case, configuring the internal domains as search domains is sufficient. For all other cases, the issue must be fixed at the remote site, since what happens to DNS queries after being sent over the VPN is beyond VPN Tracker's control.

    Sono confuso riguardo i nuovi piani VPN Tracker, come scelgo quello più adatto alle mie esigenze?
     
    Il nostro obiettivo con il nuovo modello di licenza era quello di facilitare la selezione di una licenza appropriata. Invece di una varietà di altri fattori, ora limitiamo principalmente le licenze in base al numero di connessioni che un utente ha. Abbiamo sviluppato la licenza Basic specificamente per gli utenti individuali che hanno bisogno solo di accedere a una connessione VPN. Le opzioni di licenza che offriamo sono le seguenti:
    • VPN Tracker for Mac BASIC - 1 Connection
    • VPN Tracker for Mac PERSONAL - 10 Connections
    • VPN Tracker Mac & iOS EXECUTIVE - 15 Connections
    • VPN Tracker Mac & iOS PRO - 50 Connections
    • VPN Tracker Mac & iOS VIP - 100 Connections
    • VPN Tracker Mac & iOS CONSULTANT - 400 Connections
    Per aggiornare le licenze esistenti, si prega di andare alla scheda abbonamenti nel proprio account my.vpntracker.com e premere il pulsante "Aggiorna". È quindi possibile scegliere una licenza adatta dal collegamento a discesa sotto "Nuovo piano". Speriamo che questo modello di licenza renda la licenza più chiara in futuro.
    Prodotti Legacy VPN Tracker: fine del supporto
     
    Nella seguente panoramica troverai le date di fine supporto per i vecchi prodotti VPN Tracker con licenze legacy. VPN Tracker 10 Il supporto per VPN Tracker 10 termina il 31 marzo 2021. VPN Tracker 10 non riceverà aggiornamenti/supporto dopo tale data. VPN Tracker 9 Il supporto per VPN Tracker 9 termina il 31 marzo 2020. Dopo il 31 marzo 2020, VPN Tracker 9 non riceverà aggiornamenti/supporto dopo tale data. Versioni VPN Tracker 1-8 Queste versioni legacy non sono più supportate. Come ottenere supporto e aggiornamenti Se stai ancora utilizzando una versione precedente di VPN Tracker, ti consigliamo vivamente di passare a un piano VPN Tracker 365 moderno, che include aggiornamenti e supporto continui. Cosa succede ai prodotti non supportati? Poiché non vengono più aggiornati, potrebbero smettere di funzionare a causa di modifiche al gateway VPN, al server o ad altri requisiti tecnici.
    Posso utilizzare il Personal Hotspot del mio iPhone o smartphone per connettermi a VPN sul Mac?
     
    Se hai bisogno di internet sul tuo Mac mentre sei in viaggio, puoi attivare la funzione hotspot personale sul tuo iPhone o smartphone Android per condividere una connessione mobile 4G/LTE/5G con il tuo Mac. In generale, questo funzionerà bene per la maggior parte delle connessioni VPN. Tuttavia, ci sono alcuni punti da tenere presente:
    • Le connessioni VPN PPTP non sono supportate, poiché iOS e Android non supportano il pass-through PPTP
    • Per le connessioni VPN IPsec, potrebbe essere necessario regolare le impostazioni per NAT-T.
    Ho già configurato connessioni VPN con VPN Tracker sul mio Mac. Posso usarle anche sul mio iPhone o iPad?
     
    Assolutamente! VPN Tracker per iOS è alimentato da TeamCloud e Personal Safe, il che significa che le tue connessioni VPN esistenti verranno visualizzate istantaneamente – nessuna configurazione richiesta! Scopri subito VPN Tracker per iOS.
    Quale è più veloce: IPSec o SSL VPN?
     
    Per una connessione VPN più veloce e altrettanto sicura, consigliamo di passare da SSL VPN a IPSec VPN. Rispetto a SSL VPN, IPSec è in grado di offrire velocità di connessione molto più elevate poiché funziona sullo strato di rete – livello 3 del modello OSI – il che significa che è molto più vicino all'hardware fisico. Leggi questo articolo per scoprire di più su come migliorare le prestazioni della tua VPN.
    Come posso configurare l’autenticazione a due fattori per il mio account VPN Tracker?
     
    È possibile aggiungere l’autenticazione a due fattori al proprio ID equinux su id.equinux.com. Visita la nostra guida passo passo per 2FA per maggiori dettagli. Per accedere al tuo ID equinux con l’autenticazione a due fattori, assicurati di utilizzare l’ultima versione di VPN Tracker per Mac o VPN Tracker per iPhone e iPad.
    Ho un problema ad accedere con l’autenticazione a due fattori (2FA)
     
    Se riscontri problemi nell'accedere al tuo account equinux ID con 2FA, leggi di seguito. Per assistenza con 2FA per la tua connessione VPN, contatta il tuo amministratore VPN che potrà aiutarti a ripristinare la configurazione 2FA. Ripristina 2FA per il tuo equinux ID Se non hai più accesso al tuo dispositivo 2FA, puoi ripristinare 2FA utilizzando i tuoi codici di ripristino. Visita la guida 2FA per i dettagli. Non ho codici di ripristino Se non hai più i tuoi codici di ripristino, 2FA può essere ripristinato dal team di supporto equinux. Tieni presente che, per motivi di sicurezza, il ripristino manuale di 2FA potrebbe richiedere fino a 72 ore per essere elaborato, al fine di ridurre il rischio per gli account. Per procedere, contatta il supporto equinux con il tuo equinux ID e il nostro team ti comunicherà quali dati aggiuntivi sono necessari per ripristinare la configurazione 2FA.
    Perché la mia connessione a volte funziona e a volte no, soprattutto quando utilizzo hotspot personali o router LTE/5G?
     
    Quando la tua connessione IPsec è spesso in grado di stabilire una connessione, ma a volte scade perché non è stata ricevuta alcuna risposta al primo pacchetto, il problema potrebbe essere dovuto alla risoluzione del nome host. Questo è spesso il caso nelle reti basate su IPv6, come una connessione cellulare, ad esempio anche quando si utilizza la funzione Personal Hotspot sull'iPhone. Alcuni nomi host possono risolvere sia indirizzi IPv4 che IPv6, ma a seconda della tua posizione di rete attuale e del gateway VPN, è possibile che funzionino correttamente solo gli indirizzi IPv4. Puoi forzare la risoluzione solo agli indirizzi IPv4 per la tua connessione:
    • Modifica la tua connessione.
    • Vai alla sezione "Opzioni avanzate".
    • In "Impostazioni aggiuntive", modifica l'impostazione "Connetti usando IPv4 o IPv6" in "Usa IPv4".
    • Salva la tua connessione e avviala.
    Un altro modo per disabilitare completamente IPv6 per Wi-Fi su macOS: 1. Apri l'app Terminale dalla cartella Utility. 2. Inserisci il seguente comando: sudo networksetup -setv6off Wi-Fi Nota: Se la tua interfaccia Wi-Fi ha un nome diverso (ad esempio, `en0`), sostituisci "Wi-Fi" con il nome corretto. Puoi controllare il nome dell'interfaccia usando questo comando: networksetup -listallnetworkservices 3. Dopo aver inserito il comando, ti verrà chiesto di inserire la tua password di amministratore. Questo disabiliterà completamente IPv6 per la tua connessione Wi-Fi.
    Cos'è PPTP VPN? (Point-to-Point Tunneling Protocol)
     

    PPTP VPN, o Point-to-Point Tunneling Protocol Virtual Private Network, è un protocolo ampiamente utilizzato per l'implementazione di reti private virtuali. Consente il trasferimento sicuro di dati su Internet creando un tunnel privato e crittografato tra il dispositivo e un server VPN. Ecco una ripartizione degli aspetti chiave:

    1. Spiegazione del protocollo:

      Point-to-Point Tunneling Protocol (PPTP): PPTP è un protocollo che facilita il trasferimento sicuro di dati tra il dispositivo di un utente e un server VPN. Crea un tunnel attraverso il quale i dati vengono incapsulati, fornendo una connessione sicura.

    2. Crittografia e sicurezza:

      Crittografia: PPTP utilizza vari metodi di crittografia per proteggere i dati trasmessi attraverso il tunnel, rendendo difficile per le parti non autorizzate intercettarli o decifrarli.

    3. Facilità di installazione:

      Installazione facile da usare: PPTP è noto per la sua semplicità e facilità di installazione. È spesso la scelta preferita per gli utenti che danno la priorità a un processo di configurazione semplice.

    4. Compatibilità:

      Ampia compatibilità: PPTP è compatibile con un'ampia gamma di dispositivi e sistemi operativi, tra cui Windows, macOS, Linux, iOS e Android, rendendolo accessibile agli utenti su diverse piattaforme.

    5. Velocità e prestazioni:

      Considerazioni sulle prestazioni: PPTP è riconosciuto per le sue velocità di connessione relativamente elevate, rendendolo adatto ad attività come lo streaming e i giochi online.

    6. Considerazioni per gli utenti attenti alla sicurezza:

      Preoccupazioni per la sicurezza: Sebbene PPTP offra una soluzione comoda per molti utenti, è importante notare che alcuni esperti di sicurezza hanno sollevato preoccupazioni sulla sua vulnerabilità a determinati tipi di attacchi. Gli utenti con elevati requisiti di sicurezza potrebbero voler esplorare protocolli VPN alternativi come OpenVPN o L2TP/IPsec.

    7. Scegliere il protocollo VPN giusto:

      Considera le tue esigenze: Quando si seleziona un protocollo VPN, è essenziale considerare i propri requisiti specifici, incluso l'equilibrio tra facilità d'uso e il livello di sicurezza necessario per le proprie attività online.

    In sintesi, PPTP VPN è un protocollo ampiamente accessibile e facile da usare, adatto a vari dispositivi. Tuttavia, gli utenti devono essere consapevoli delle proprie esigenze di sicurezza specifiche e considerare protocolli alternativi se una crittografia più forte è una priorità.

    Lo sapevi? VPN Tracker è l'unico Client VPN per Mac per PPTP VPN compatibile con macOS Sonoma e macOS Sequoia.
    La connessione OpenVPN funziona in generale, ma si disconnette dopo un po'
     

    Se la tua connessione OpenVPN si interrompe dopo un po', potrebbe essere dovuto al periodo di rekeying. Verifica se estendere il periodo può risolvere il problema.

    Procedi come segue:

    • Modifica la tua connessione OpenVPN in VPN Tracker
    • Vai su "Impostazioni avanzate > Fase 2"
    • Modifica il valore Durata a 28800 (che corrisponde a un periodo di 8 ore)

    Se questo non risolve i tuoi problemi, potresti anche voler controllare le impostazioni di interoperabilità relative a keep-alive, attività e rilevamento di peer inattivi.

    Se continui ad avere problemi con la tua connessione VPN, inviaci un report TSR.

    Ho configurato una connessione WireGuard sulla mia Fritzbox e l’ho importata in VPN Tracker. Quando mi connetto alla Fritzbox tramite VPN, tutto il traffico internet viene instradato tramite la Fritzbox. Come posso impedirlo?
     
    1. Apre la connessione in VPN Tracker e vai su “Modifica > Configurazione > Impostazioni avanzate”. 2. Vai su “Controllo traffico” e aggiungi l’intervallo di indirizzi IP del Fritzbox, ad esempio 192.168.178.0/24, sotto “Usa VPN per i seguenti indirizzi soltanto”. “Usa VPN per i seguenti indirizzi soltanto” 192.168.178.0/24 3. Se il tuo Fritzbox utilizza un intervallo di indirizzi IP diverso, inserisci l’intervallo corrispondente invece.
    Quale indirizzo hardware (indirizzo MAC) verrà utilizzato per DHCP over VPN con i dispositivi SonicWall?
     

    Quando si connette tramite SonicWall SCP o SonicWall IKEv1 con DHCP, VPN Tracker 365 per Mac richiede un indirizzo IP dal gateway SonicWall utilizzando il protocollo DHCP. Per questa richiesta, VPN Tracker 365 modifica leggermente l’indirizzo MAC, rendendolo diverso dall’indirizzo MAC effettivo del dispositivo. Ciò consente agli amministratori di assegnare un indirizzo IP fisso quando il Mac è connesso tramite LAN o WiFi e un indirizzo IP diverso quando è connesso tramite VPN.

    Questa modifica imposta un bit specifico nell’indirizzo MAC, contrassegnandolo come un indirizzo auto-assegnato anziché un indirizzo assegnato in fabbrica.

    Esempio:
    Indirizzo MAC originale: 00:1B:63:B7:42:23
    Indirizzo MAC VPN Tracker: 02:1B:63:B7:42:23

    A partire da macOS 15 Sequoia, Apple utilizza per impostazione predefinita un indirizzo MAC rotante per le connessioni WiFi, etichettato come “Indirizzo WiFi privato” nelle Preferenze di Sistema. Per evitare problemi di connettività relativi a questa funzione, VPN Tracker 365 segnala l’indirizzo hardware effettivo (con la piccola modifica descritta sopra) anziché quello utilizzato nelle modalità “Rotante” o “Fisso”.

    Su iOS, VPN Tracker non può recuperare direttamente un indirizzo MAC. Invece, genera un valore casuale una volta e lo memorizza per un uso futuro. VPN Tracker per iOS utilizza quindi questo valore memorizzato come indirizzo MAC.

    Può aiutarmi a configurare una connessione VPN per la serie SonicWALL TZ?
     
    VPN Tracker 365 offre supporto per innumerevoli protocolli e gateway VPN, incluso il supporto per la serie SonicWALL TZ. La nostra guida dettagliata passo passo mostra esattamente come configurare una connessione VPN sul tuo dispositivo SonicWALL utilizzando VPN Tracker 365.
    Quando sarà disponibile VPN Tracker per iOS?
     
    VPN Tracker per iOS è ora disponibile! Scopri di più
    Quali versioni iOS sono compatibili con VPN Tracker?
     
    VPN Tracker per iOS è compatibile da iOS 15. Testa VPN Tracker per iOS qui.
    Come posso cambiare il nome del mio team?
     
    Per modificare il nome del tuo Team VPN Tracker, segui questi passaggi:
    • Accedi al tuo account my.vpntracker.com
    • Seleziona il tuo team nell'angolo in alto a sinistra
    • Sul lato sinistro scegli "Team Cloud"
    • Scorri verso il basso fino alla sezione "Rinomina il tuo team"
    • Inserisci il nuovo Nome del tuo Team e premi "Rinomina" FAQ Image - S_1320.png
    Come posso invitare un nuovo membro del team?
     
    Per aggiungere un nuovo membro al tuo team VPN Tracker, segui questi passaggi:
    • Accedi al tuo account my.vpntracker.com
    • Seleziona il tuo team nell'angolo in alto a sinistra
    • Sul lato sinistro scegli "Team Cloud"
    • Nella sezione Invita in alto, inserisci il nome e l'indirizzo e-mail aziendale del tuo nuovo membro del team, quindi fai clic su "Invia invito". FAQ Image - S_1324.png
    • Il membro del team invitato riceverà quindi un'invito via e-mail con un link personalizzato su cui fare clic per unirsi al tuo team.
    • Suggerimento: Ogni utente VPN Tracker 365 ha bisogno del proprio ID equinux personale. Dopo che l'utente ha ricevuto un invito al team da te e ha fatto clic sul link di invito, può creare un nuovo ID equinux o accedere utilizzando il proprio account esistente.
    • Nel caso in cui l'utente non riceva l'e-mail di invito, puoi accedere al link di invito facendo clic su "Dettagli" accanto al nome utente
      FAQ Image - S_1386.png
      FAQ Image - S_1387.png
    • Una volta che un membro del team ha accettato il tuo invito via e-mail, sarai avvisato via e-mail
      FAQ Image - S_1325.png
    Ho aggiornato il mio Sonicwall alla versione 6.5.4.13. Ora ho problemi con le mie connessioni IPsec. Cosa posso fare?
     
    SonicWALL ha elencato un problema noto nelle note di rilascio di 6.5.4.13: Un tunnel VPN IPSEC stabilito fallisce in modo intermittente in un ambiente NAT. (GEN6-2296) Contatta Sonicwall per maggiori informazioni su quando Sonicwall prevede di risolvere questo problema.
    Ho problemi con la mia connessione OpenVPN, la connessione cade continuamente. Sto usando l'opzione "TLS-Crypt" sul server OpenVPN.
     
    Con TLS-Crypt, i dati vengono crittografati due volte. Una volta con la chiave di connessione, che viene rinegoziata a ogni connessione, e una volta con una chiave statica, che fa parte della configurazione e quindi non cambia mai. Per proteggere meglio questa chiave statica, con TLS-Crypt i pacchetti contengono un timestamp aggiuntivo che altrimenti non sarebbe necessario e questo causa il problema. Raccomandiamo quindi di disattivare TLS crypt sul server. TLS crypt viene attivato dalla seguente voce nella configurazione del server: "tls-crypt ta.key". Se lo rimuovi, non cambia nulla, tranne che TLS crypt non viene più utilizzato e deve essere disattivato anche in VPN Tracker. Questo ti dà ancora una connessione crittografata, è solo che non è più crittografata due volte, ma semplicemente crittografata una volta. Questo rende la connessione ancora più veloce e non meno sicura. TLS-Crypt serve solo a rendere impossibile agli aggressori trovare un server OpenVPN sulla rete e, se necessario, paralizzarlo tramite un attacco DoS, perché se il primo pacchetto non è crittografato correttamente, il server non risponderà affatto al pacchetto. Senza TLS-Crypt risponderebbe e solo la negoziazione della chiave fallirebbe, ma allora un aggressore saprebbe che lì è in esecuzione un server OpenVPN e potrebbe bombardarlo di richieste finché non crolla, poiché è responsabile del tempo di calcolo per ogni richiesta.
    Ho disconnessioni con la mia connessione OpenVPN. Cosa posso fare?
     
    Ogni lato (ovvero server e client) definisce le proprie regole su quando la chiave di connessione deve essere rinegoziata. Se le connessioni vengono perse frequentemente, potrebbe essere utile estendere il tempo necessario per rinegoziare la chiave di connessione. Se non viene impostata una durata in VPN Tracker, VPN Tracker adotta un'ora (3600 secondi). La connessione può essere modificata in VPN Tracker e questo valore può essere aumentato. Per mantenere la chiave valida per 24 ore, è necessario impostare il valore su 86400 secondi. La stessa cosa dovrebbe essere memorizzata sul lato server.
    Perché la durata di validità dei certificati è stata ulteriormente ridotta negli ultimi anni?
     
    Ogni volta che viene scoperto un problema di sicurezza con i certificati, le regole per i certificati vengono adeguatamente modificate e rafforzate. Tuttavia, le nuove regole non si applicano retroattivamente, ovvero si applicano solo ai certificati creati dopo che le nuove regole sono entrate in vigore. I certificati più vecchi devono comunque essere accettati come validi, anche se sono stati creati in base a regole più vecchie. Più a lungo un vecchio certificato rimane in circolazione, più è probabile che qualcuno con le conoscenze e le competenze appropriate lo incontri e poi sfrutti il suo problema di sicurezza. Pertanto, non si desidera avere termini lunghi, perché se un certificato deve essere rinnovato, deve sempre essere rinnovato in conformità con le regole applicabili correnti e ciò accade prima, più breve è il suo termine. In passato, i tempi di esecuzione erano troppo lunghi, ma ciò aveva portato a problemi più volte quando RSA è stato violato con 768 bit o quando è stato trovato un metodo per creare una collisione SHA-1, il che significa che le firme basate su SHA-1 potevano essere falsificate tutte in una volta. Allora ci è voluto troppo tempo prima che i certificati non sicuri non fossero più in circolazione, il che ha comportato vari attacchi evitabili. A proposito, il rinnovo riguarda solo il certificato gateway. I certificati utente non devono essere rinnovati se si sostituisce il certificato sul gateway. Gli utenti non hanno nemmeno bisogno di una nuova configurazione. In effetti, gli utenti non si accorgono nemmeno di una tale sostituzione. Sui server web di oggi, ciò accade solitamente automaticamente e ancora più spesso, poiché i certificati web sono spesso validi solo per un massimo di 90 giorni.
    Connessione OpenVPN a Ubiquiti Unifi Gateways non funziona
     
    Per far funzionare correttamente le connessioni OpenVPN da Ubiquiti Unifi con VPN Tracker, è necessario apportare la seguente modifica al file di configurazione prima di importarlo in VPN Tracker: - Scarica il file di configurazione OpenVPN dalla console Unifi. - Apri il file di configurazione con un editor di testo. - Individua questa riga: Cipher AES-256-CBC - Modifica la riga in: AES-256-GCM - Salva il file. - Importa il file in VPN Tracker
     
    No answer available
    Perché le connessioni OpenVPN ai firewall Zyxel USG FLEX falliscono sempre con un timeout precoce?
     

    Per impostazione predefinita, Zyxel crea policy firewall per consentire il traffico da SSL VPN a zona LAN e da LAN a zona SSL VPN. Queste regole sono necessarie per consentire il flusso del traffico VPN una volta stabilita la connessione. Tuttavia, non esiste una policy che consenta effettivamente il traffico di gestione VPN sulla porta WAN, le richieste dei client in arrivo sulla porta WAN vengono scartate dal firewall.

    Per consentire una connessione OpenVPN sulla porta WAN, è necessario prima creare una policy personalizzata. Nella navigazione principale, selezionare Security Policy > Policy Control, fare clic sul pulsante + Add e creare una policy che consenta il traffico per il servizio SSLVPN da WAN a ZyWALL. Si prega di vedere lo screenshot sottostante.

    FAQ Image - S_1469.png
    Mi verrà addebitata una tariffa all'avvio di una licenza di prova?
     
    Quando si avvia una licenza di prova (ad esempio, 7 giorni), autorizziamo la tua carta per l'importo annuale della licenza corrispondente non appena si avvia il test (simile a un deposito in hotel o per il noleggio auto). Se annulli la licenza di prova entro il periodo specificato, il tuo account non verrà addebitato. La pre-autorizzazione non sarà più applicabile.
    Ho problemi a configurare la mia connessione VPN con Fortigate. Nell'interfaccia web di Fortigate, non posso inserire la Preshared Key, ad esempio.
     
    Potrebbero esserci alcuni problemi con la configurazione nell'interfaccia web Fortigate, possibilmente con alcuni browser come Safari. Ecco alcuni suggerimenti: • Verificare se è disponibile un aggiornamento del firmware per il dispositivo Fortigate: Aggiornamenti del firmware • Configurare prima la nuova connessione nell'interfaccia web Fortigate, quindi rivedere tutti i campi selezionando "Modifica". Questo può aiutare, poiché non tutti i campi potrebbero essere stati visibili durante la configurazione iniziale.
    Le mie licenze VPN Tracker stanno per scadere e vorrei modificare il numero di licenze. Come posso fare?
     

    Converti i tuoi prodotti in credito negozio

    Se desideri modificare il numero delle tue licenze, hai la possibilità di convertire la tua licenza esistente in credito negozio. Puoi quindi utilizzare questo credito per il tuo prossimo acquisto:

    Nota: Se il valore rimanente del tuo vecchio prodotto supera l'importo per il nuovo prodotto, riceverai un codice promozionale aggiuntivo per il valore rimanente.

    Alcuni utenti riscontrano problemi di connettività con la loro VPN SonicWall, mentre altri riescono a connettersi correttamente utilizzando la stessa configurazione VPN. Non si tratta di un problema di autenticazione, ma una volta stabilita la connessione, la VPN diventa inutilizzabile.
     
    Alcune release di SonicWall presentano problemi noti con l'assegnazione di IP DHCP ai client, che possono causare assegnazioni duplicate di indirizzi IP. Per risolvere questo problema, prova quanto segue: 1. Connettiti alla VPN con il computer che riscontra il problema di connessione. 2. Annota il suo indirizzo IP client assegnato. 3. Esegui il ping di questo indirizzo IP all'interno della tua LAN. 4. Disconnetti la VPN sul computer problematico. Probabilmente noterai che il ping continua, indicando che un altro dispositivo sta utilizzando questo indirizzo IP. Passaggi per la risoluzione dei problemi: 1. Identifica il computer che utilizza l'indirizzo IP duplicato. Spesso, un computer all'interno della LAN utilizza già un indirizzo IP che rientra nell'intervallo DHCP di SonicWall. 2. Se il passaggio 1 non risolve il problema, riavvia SonicWall.
    Ho problemi a connettermi al mio Sonicwall utilizzando il client "Sonicwall Mobile Connect per Mac e iOS" sui miei dispositivi Mac e iOS. Ogni volta che provo a stabilire una connessione, ricevo il messaggio "Questo non è un server VPN SSL SonicWall". Cosa devo fare?
     
    Sonicwall ha riscontrato di recente diversi problemi con il suo client VPN iOS e Mac per SSL VPN, “Sonicwall Mobile Connect”. Durante la configurazione, viene visualizzato un messaggio di errore: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? All'avvio della connessione, viene visualizzato quanto segue: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. In questi casi, consigliamo di passare a VPN Tracker. VPN Tracker è disponibile sia per Mac che per iOS. Un ulteriore vantaggio è che una volta impostata la connessione, è immediatamente disponibile su entrambi i dispositivi, poiché VPN Tracker sincronizza in modo sicuro le impostazioni tramite il Personal Safe. Update September 2024: SonicWall ha introdotto un ulteriore aggiornamento con SonicOS 6.5.4.15-116n, che ha reso la funzionalità SSL VPN non operativa per molti dispositivi SonicWall. Update November 2024: Questo problema sembra essere risolto dall'aggiornamento SonicOS 6.5.4.15-117n. Per maggiori informazioni, visita: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983
    Ho problemi con un gateway Cisco AnyConnect. Cosa posso fare?
     
    Nei gateway AnyConnect, la distinzione tra maiuscole e minuscole dell'indirizzo del gateway a volte può essere importante. gateway.example.com e Gateway.example.com vengono trattati in modo diverso. Assicurarsi che la distinzione tra maiuscole e minuscole corrisponda esattamente alle impostazioni del gateway AnyConnect.
    Come funzionano insieme le impostazioni di OpenVPN per keep-alive, attività e test di attività?
     
    • Invia ping keep-alive ogni

      Questa opzione controlla se e con quale frequenza VPN Tracker invia ping keep-alive. Un ping keep-alive non è un ping normale e non è considerato traffico tunnel dal gateway VPN, quindi non mantiene la connessione attiva sul gateway. L'unico scopo di questi ping è mantenere la connessione attiva tramite firewall e router NAT tra VPN Tracker e il gateway quando non viene inviato altro traffico tunnel.

    • Disconnetti se inattivo per

      Questa opzione controlla se e dopo quanto tempo VPN Tracker si disconnetterà a causa dell'inattività. Solo il traffico tunnel è considerato attività, i ping keep-alive inviati da entrambe le parti e il traffico di gestione del protocollo non sono considerati traffico tunnel.

    • Considera il peer morto se non ci sono segni di vitalità per

      Questa opzione controlla se e dopo quanto tempo VPN Tracker si disconnetterà a causa della mancanza di segni di vita. Qualsiasi traffico dal gateway è considerato un segno di vita, indipendentemente dal fatto che si tratti di traffico tunnel, ping keep-alive o traffico di gestione del protocollo.

      Questa opzione non ha effetto se il gateway non è configurato per inviare ping (opzione --ping o ping nel file di configurazione del server), perché senza ping abilitati, potrebbe non esserci traffico tunnel o di gestione per un certo periodo di tempo, ma questa non è la prova che il gateway non è più attivo, poiché non invierà nulla se non c'è nulla da inviare. Con il ping abilitato, il gateway invierebbe almeno ping keep-alive in tale situazione e, se anche quelli non arrivano, il gateway ha probabilmente interrotto la connessione o è offline.

    Cos'è DynDNS o DDNS e perché ne ho bisogno per la mia connessione VPN?
     

    Dynamic DNS (DynDNS o DDNS) è un servizio che assegna un nome di dominio fisso (come yourname.dnsprovider.com) alla tua connessione internet domestica. Questo è particolarmente utile quando il tuo provider di servizi internet ti assegna un indirizzo IP dinamico – il che significa che il tuo indirizzo può cambiare in qualsiasi momento, ad esempio dopo un riavvio del router o ogni 24 ore.

    Perché è importante per l’accesso remoto?

    Se stai cercando di connetterti alla tua rete domestica da remoto (tramite VPN, desktop remoto, server di file, ecc.), questi indirizzi IP in continua modifica possono rendere difficile raggiungere il tuo router in modo affidabile. DynDNS risolve questo problema tenendo traccia del tuo IP corrente e aggiornando automaticamente il tuo nome di dominio di conseguenza.

    In parole semplici

    Considera DynDNS come un servizio di inoltro postale quando ti trasferisci: invece di inviare la tua richiesta VPN a un indirizzo obsoleto, la inoltra sempre al tuo indirizzo corrente. In questo modo, puoi connetterti alla tua rete domestica anche se il tuo IP è cambiato, senza dover controllare o riconfigurare manualmente nulla.

    Cosa succede quando usi Dynamic DNS?

    • Ti connetti usando lo stesso nome host ogni volta (ad esempio yourname.dnsprovider.com)
    • Il tuo indirizzo IP corrente viene aggiornato automaticamente in background
    • Eviti problemi di connessione causati da IP in continua modifica
    • L’accesso remoto diventa stabile e senza problemi
    Posso consolidare le licenze da due account separati?
     
    Abbiamo una nuova funzione in versione beta che consente di scambiare una licenza esistente con un codice promozionale dello stesso valore della durata residua. È quindi possibile applicare il credito ricevuto a una nuova licenza acquistata sul proprio account principale. Per procedere con la consolidazione, seguire questi passaggi:
    • Visitare la pagina di trasferimento della licenza e accedere all'account che detiene la licenza per la quale si desidera ottenere un credito
    • Selezionare la licenza che si desidera scambiare e confermare la conversione della licenza. Il codice promozionale per le durate rimanenti verrà inviato all'indirizzo e-mail del proprio account.
    • Andare al portale my.vpntracker.com e accedere con l'account a cui si desidera aggiungere la licenza.
    • Fare clic su "Acquista licenze o aggiornamenti aggiuntivi" e aggiungere una licenza aggiuntiva. Ulteriori informazioni sull'aggiunta di licenze sono disponibili qui:

    • Applicare il codice promozionale all'ordine nella parte inferiore della pagina, controllare i Termini e le Condizioni e fare clic su "Paga ora".
    Si noti che è possibile utilizzare un solo codice promozionale per ordine, ma con il calcolo proporzionale è possibile effettuare più ordini, uno per ogni licenza che è necessario aggiungere e ogni codice promozionale che si desidera riscattare. Si prega di notare che i codici di trasferimento della licenza scadono dopo 14 giorni e devono essere riscattati prima della scadenza.
    Come condivido una connessione usando TeamCloud
     
    Per condividere una connessione usando TeamCloud
    • È necessario essere un Manager o un Organizer nel proprio team – il supporto multi-admin è attualmente in fase di implementazione per i team – contattaci se desideri abilitarlo immediatamente per il tuo team.
    • Seleziona una connessione in VPN Tracker e scegli l'opzione 'Condividi con il team' dalle viste Stato o Configura
    FAQ Image - S_1267.png
    Nota sui nuovi utenti

    La persona che riceve la connessione deve essere un membro del tuo team VPN Tracker e deve aver configurato le chiavi di crittografia TeamCloud.
    Ciò accade automaticamente quando apre VPN Tracker e altri membri del team sono online. Se un altro membro del team non è disponibile, la configurazione di TeamCloud può essere confermata anche da un manager del team su my.vpntracker.com.

    Come posso connettermi a un server VPN WireGuard®?
     
    Per connettersi a un server VPN WireGuard® - ad esempio, per connettersi in remoto alla rete domestica - è necessaria un'app client VPN. VPN Tracker supporta le connessioni VPN WireGuard® su Mac, iPhone e iPad! Per connettersi, segui questi 3 passaggi:
    1. Apri VPN Tracker e aggiungi una nuova connessione WireGuard®
    2. Carica il tuo file di configurazione WireGuard® o scansiona il tuo codice QR
    3. Salva la tua connessione sul tuo account utilizzando una crittografia end-to-end sicura
    FAQ Image - S_1317.png Ora puoi connetterti al tuo server VPN WireGuard® su Mac, iPhone o iPad. → Ulteriori informazioni sulla connessione a WireGuard® VPN in VPN Tracker WireGuard® è un marchio registrato di Jason A. Donenfeld.
    Ho già acquistato ma vorrei passare a una licenza diversa
     

    Se hai già acquistato una licenza VPN Tracker ma desideri passare a un altro prodotto, hai due opzioni:

    1. Acquista un aggiornamento Nella maggior parte dei casi, puoi aggiornare il tuo piano esistente. Il negozio VPN Tracker calcolerà automaticamente il tuo acquisto in modo proporzionale in base al valore residuo del tuo prodotto attuale.

    Vai alla tua pagina di aggiornamento my.vpntracker per visualizzare le opzioni di aggiornamento.

    2. Converti il tuo prodotto in credito del negozio Se hai acquistato con un account diverso o desideri passare completamente a una linea di prodotti diversa, puoi convertire la tua licenza esistente in credito del negozio e utilizzarlo per il tuo nuovo acquisto:

    Nota: se il valore del tuo vecchio prodotto è superiore al costo del nuovo prodotto, riceverai un altro codice promozionale per il valore rimanente.

    Posso attivare l’autenticazione a due fattori per il mio account?
     
    Tutti gli account equinux supportano l'autenticazione a due fattori (2FA) sicura come livello di sicurezza aggiuntivo per i tuoi dati sensibili. Per configurare 2FA per il tuo account, accedi a id.equinux.com e vai alla scheda Autenticazione a più fattori. Qui troverai il codice QR / la chiave di autenticazione necessaria per configurare 2FA per il tuo account equinux con la tua soluzione OTP.
    FAQ Image - S_1337.png
    equinux 2FA supporta tutte le principali app di autenticazione e password, tra cui:
    • Google Authenticator
    • Microsoft Authenticator
    • Twilio Authy
    • 1Password
    • FreeOTP
    • Bitwarden
    .
    Perché è così importante che un certificato sia memorizzato correttamente sul gateway VPN?
     
    Un certificato è come un documento d'identità; lo si invia all'altra parte per identificarsi come autorizzati o per confermare la propria identità. Tuttavia, poiché chiunque può creare un certificato con qualsiasi contenuto sul proprio computer, è importante che una CA affidabile confermi le informazioni nel certificato firmando il certificato. Ciò impedisce anche che il certificato venga modificato in seguito. Il certificato CA è necessario solo per poter controllare in seguito la validità di questa firma e per vedere quale CA è responsabile di queste informazioni, in modo che io possa decidere se fidarmi di questa CA. Ogni certificato ha una chiave privata. Questa serve come prova che si è il proprietario del certificato o che si è autorizzati a identificarsi con questo certificato, poiché solo le persone autorizzate possono accedere alla chiave privata, mentre il certificato può essere accessibile a tutti ed è spesso così. Posso quindi facilmente ottenere il certificato di qualsiasi server web o gateway OpenVPN, perché entrambi mi inviano il certificato quando cerco di connettermi, ma senza una chiave privata non posso identificarmi con il certificato. Se un attaccante vuole fingere di essere uno specifico gateway OpenVPN, ad esempio per ottenere le password degli utenti, deve configurare il proprio gateway OpenVPN e reindirizzare il traffico dati della sua vittima lì, cosa che è del tutto possibile. Ma poi ha un problema: deve anche identificarsi come il gateway corretto. Tuttavia, se il client non verifica se l'indirizzo del gateway è presente nel certificato, può semplicemente utilizzare un certificato utente di un utente VPN, poiché anche questo è firmato con la stessa CA del certificato del gateway. È molto più facile ottenere un certificato utente e la sua chiave privata rispetto al certificato del gateway. Per ottenere il certificato del gateway, è necessario hackerare direttamente il gateway, ma se ho accesso illimitato al gateway, non ho più bisogno del certificato perché posso intercettare le password direttamente sul gateway e avere immediatamente pieno accesso a tutte le reti private dietro di esso. I gateway sono ovviamente progettati per essere il più difficili possibile da attaccare, a differenza dei computer di lavoro degli utenti, su cui è molto più facile installare un Trojan. Ed è ancora più facile se un utente VPN vuole agire come un hacker, perché ha regolarmente accesso a un certificato utente valido, inclusa una chiave privata corrispondente, e può quindi ottenere le password di altri utenti, che potrebbero concedergli ampi diritti di accesso, poiché le password sono spesso gestite centralmente e la stessa password viene utilizzata anche per altri servizi aziendali. Ecco perché non è sufficiente che un certificato sia valido e firmato con la CA appropriata, deve anche essere garantito che il certificato del gateway sia effettivamente il certificato del gateway e che corrisponda al gateway con cui si sta parlando, altrimenti si compromette l'intero concetto di sicurezza dei certificati.
    Come posso configurare una connessione Host-to-Everywhere con il mio router Linksys?
     
    Puoi provare a modificare la tua connessione VPN sul Linksys e, nella sezione "LOCAL GROUP SETUP", seleziona Subnet e inserisci 0.0.0.0 come indirizzo IP e 0.0.0.0 come maschera di sottorete. (In VPN Tracker, cambierai quindi la topologia in Host-to-Everywhere.)
    Disconnessioni durante il rekeying con TCP nelle connessioni OpenVPN
     
    1. Cosa sono le disconnessioni durante il rekeying?

      Le disconnessioni durante il rekeying si verificano quando la connessione VPN viene interrotta durante l'aggiornamento della chiave (rekeying). Ciò fa sì che il traffico non venga elaborato per un breve periodo, il che è particolarmente problematico per le connessioni stabili come le videoconferenze.

    2. Perché si verifica il problema durante il rekeying?

      Il problema si verifica perché, quando si utilizza TCP con OpenVPN, il firewall non accetta alcun traffico durante il processo di rekeying. Ciò porta a un'interruzione del traffico.

    3. Qual è l'impatto delle disconnessioni su una videoconferenza?

      Durante una videoconferenza, le disconnessioni durante il rekeying possono causare un'interruzione completa del traffico. Ciò interrompe la connessione, interrompendo o addirittura terminando la videoconferenza.

    4. Perché TCP è suscettibile a questo problema?

      Secondo OpenVPN, TCP è problematico per le connessioni VPN perché è più sensibile alla congestione del traffico durante le interruzioni della rete o il processo di rekeying. OpenVPN raccomanda quindi di utilizzare UDP, in quanto può gestire meglio i processi di rekeying.

    5. Quale soluzione offre VPN Tracker per il problema?

      VPN Tracker offre una soluzione particolarmente intuitiva: quando si stabilisce una connessione, VPN Tracker imposta automaticamente il timer di rekeying su 24 ore. Ciò riduce al minimo le disconnessioni dovute ai processi di rekeying, mantenendo la connessione particolarmente stabile. Inoltre, VPN Tracker supporta il passaggio a UDP, che consente una connessione ancora più affidabile.

    6. Perché il timer di rekeying dovrebbe essere impostato su 24 ore?

      Un ciclo di rekeying più lungo riduce la frequenza delle disconnessioni. Impostando il timer su 24 ore – come fa VPN Tracker per impostazione predefinita – si diminuisce la probabilità che il processo di rekeying venga attivato durante una fase critica, come una videoconferenza.

    7. Quali vantaggi offre VPN Tracker nell'utilizzo di UDP rispetto a TCP?

      VPN Tracker semplifica la configurazione di UDP, che offre connessioni più veloci e una minore sensibilità alla perdita di pacchetti. UDP è più efficiente e resiliente alle interruzioni durante il processo di rekeying, il che è particolarmente vantaggioso per le applicazioni ad alta intensità di larghezza di banda come le videoconferenze o lo streaming.

    8. Quali raccomandazioni fornisce VPN Tracker alle aziende per ottimizzare le loro connessioni VPN?

      Per le aziende che si affidano a connessioni stabili, VPN Tracker offre soluzioni semplici ed efficaci:

      • Per impostazione predefinita, il timer di rekeying è impostato su 24 ore per ridurre al minimo le disconnessioni.
      • Si raccomanda di utilizzare UDP anziché TCP ogni volta che possibile per migliorare ulteriormente le prestazioni.

    Ho problemi con la mia connessione FortiSSL. Potrebbe essere dovuto al “Strict Host Check”?
     
    Se riscontri problemi con la tua connessione FortiSSL, potrebbe essere correlato alla “Strict Host Check”. Puoi provare a disabilitare questa impostazione sul gateway. Segui questi passaggi: Per disabilitare il controllo host sul lato server FortiSSL, puoi disattivare la “Verifica host” nelle impostazioni SSL-VPN. Passaggi: 1. Accedi alla CLI o GUI di FortiGate (Command Line Interface o Graphical User Interface). 2. Inserisci il seguente comando nella CLI per disabilitare il controllo host: config vpn ssl settings set host-check disable end Questo disabiliterà il controllo host rigoroso per i client SSL-VPN.
    Come posso identificare i problemi con la mia connessione internet, ad esempio quando ricevo messaggi di errore che indicano che un server specifico non è raggiungibile?
     
    Per i messaggi di errore relativi a una possibile connessione Internet difettosa, prova i seguenti passaggi: 1. Sei connesso a Internet? Controlla la tua connessione Internet aprendo un sito Web come www.google.com nel tuo browser (ad esempio, Safari). Se funziona, procedi al passaggio 2. Se nessuna pagina viene caricata, prova quanto segue:
    • Controlla la connessione Wi-Fi: assicurati che il Wi-Fi sia abilitato sul tuo dispositivo e connesso alla rete corretta
    • Controlla le connessioni cablate: se stai utilizzando una connessione cablata, assicurati che il cavo sia collegato in modo sicuro e non danneggiato.
    • Riavvia il router: scollega il router dalla fonte di alimentazione per circa 30 secondi, quindi ricollegalo. Attendi alcuni minuti per ristabilire la connessione.
    • Contatta un amministratore o un provider: se il problema persiste, potrebbe esserci un problema con il tuo provider Internet. Contatta il tuo amministratore o il servizio clienti del tuo provider Internet.
    • Utilizza un hotspot mobile: se hai accesso a dati mobili, prova a configurare un hotspot per testare la connessione.
    2. Se un server specifico è menzionato nel messaggio di errore, prova ad accedere all'indirizzo specificato tramite il tuo browser (ad esempio, Safari). Se funziona, procedi al passaggio 3. Se non funziona, potrebbe esserci un problema con il server menzionato nel messaggio di errore. In questo caso, prova a ripetere l'azione in VPN Tracker che ha generato il messaggio di errore in un momento successivo. 3. Verifica se la tua attuale connessione VPN o un firewall sta bloccando l'accesso a Internet o a un sito specifico e disabilita questo blocco, se necessario.
    • Puoi visualizzare e configurare se la tua attuale connessione VPN esclude determinati indirizzi Internet nella configurazione della connessione: in VPN Tracker, seleziona la connessione, scegli "Modifica" e quindi "Impostazioni avanzate". Nell'area "Controllo del traffico" potrebbero essere elencati indirizzi Internet a cui la VPN limita l'accesso.
    • Per verificare se il tuo firewall esclude determinati indirizzi Internet, disabilita temporaneamente il tuo firewall e riprova l'azione in VPN Tracker che ha generato il messaggio di errore.
    • Controlla le impostazioni del tuo firewall per le applicazioni o i siti Web bloccati. Alcuni firewall consentono di bloccare o consentire selettivamente indirizzi IP, domini o applicazioni specifici.
    • Se scopri che una regola sta bloccando l'accesso, puoi modificare tale regola o aggiungere un'eccezione per consentire l'accesso a siti Web o servizi specifici.
    • Se non riesci ancora ad accedere a determinate aree, contatta il supporto del produttore del tuo firewall o il tuo supporto IT.
    La mia connessione SonicWall fallisce con “Negoziazione non riuscita (PPP)”
     
    L'aggiornamento SonicOS 6.5.4.15-116n di SonicWall interrompe le connessioni SSL-VPN con SonicWall Mobile Connect e VPN Tracker 365. Nel log di VPN Tracker, è possibile visualizzare anche il messaggio di errore:
    LCP: PPP peer accepted proposal but also modified it which isn't allowed.
    Si prega di aggiornare il proprio Sonicwall ad almeno SonicOS 6.5.4.15-117n per risolvere questo problema. Per maggiori informazioni, visitare: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983
    FortiGate: dovrei usare IPsec o SSL-VPN?
     
    Fortinet raccomanda l’utilizzo del protocollo IPsec per i dispositivi FortiGate ed evidenzia ora esplicitamente questa preferenza (a partire da novembre 2024): FAQ Image - S_1480.png La nostra esperienza dimostra inoltre che le connessioni IPsec sono significativamente più performanti, pertanto raccomandiamo anche l’utilizzo di IPsec.
    Come posso stampare documenti sulla mia stampante domestica mentre utilizzo VPN Tracker in remoto?
     

    Sì, puoi stampare sulla tua stampante domestica mentre sei connesso a VPN Tracker lontano da casa. Per garantire un'esperienza di stampa remota senza problemi, segui questi passaggi:

    1. Assegna un indirizzo IP statico alla tua stampante

    • Accedi all'interfaccia web del tuo router inserendo il suo indirizzo IP in un browser web (ad esempio, 192.168.1.1 o 192.168.0.1).
    • Vai alle impostazioni LAN o DHCP.
    • Assegna un indirizzo IP statico alla tua stampante (ad esempio, 192.168.50.100) in modo che rimanga coerente.

    2. Configura il tuo Mac per la stampa remota

    • Connettiti a > Stampanti e scanner sul tuo Mac.
    • Fai clic su + per aggiungere una nuova stampante.
    • Seleziona la scheda IP e inserisci l'indirizzo IP statico assegnato alla tua stampante.
    • Scegli il driver della stampante corretto per garantire la compatibilità.

    3. Evita Bonjour per la stampa remota

    Il servizio Bonjour di Apple aiuta a rilevare i dispositivi sulle reti locali, ma non funziona in modo affidabile tramite VPN a causa della sua dipendenza da multicast DNS (mDNS). Connettiti sempre alla tua stampante utilizzando il suo indirizzo IP statico.

    4. Controlla le impostazioni del firewall e della rete

    • Assicurati che il tuo firewall consenta il traffico di stampa tramite VPN.
    • Verifica che le impostazioni della stampante e della VPN non blocchino le connessioni remote.

    Impostando un indirizzo IP statico, evitando Bonjour e garantendo le corrette regole del firewall, puoi stampare documenti in remoto tramite VPN Tracker senza problemi.

    Ho creato una connessione WireGuard. Posso condividerla con più dipendenti o utilizzarla su più dispositivi contemporaneamente?
     
    No, non è possibile. A causa del funzionamento di WireGuard, ogni persona ha bisogno di una propria connessione personale. La condivisione di una connessione tra più utenti non è consentita e comporterà problemi di connessione. Allo stesso modo, se un dipendente desidera utilizzare la VPN su più di un dispositivo (ad esempio, Mac e iPhone), avrà bisogno di una connessione separata per ciascun dispositivo. Con my.vpntracker.com, puoi gestire tutte le tue connessioni centralmente: ad esempio, puoi creare 100 connessioni WireGuard in anticipo, caricarle e assegnarle a dipendenti e ai loro dispositivi secondo necessità (ad esempio, il signor Miller/Mac e il signor Miller/iPhone).
    Posso configurare le connessioni WireGuard con l’autenticazione a due fattori?
     

    Il protocollo WireGuard non supporta l’autenticazione a due fattori (2FA) per le connessioni VPN. Tuttavia, quando utilizzi connessioni WireGuard con VPN Tracker, puoi migliorare la tua sicurezza complessiva abilitando la 2FA per il tuo account VPN Tracker.

    Ciò significa che la tua configurazione VPN e l’accesso sono protetti da un ulteriore livello di sicurezza, mentre le tue connessioni WireGuard rimangono crittografate end-to-end per la massima protezione.

    Utilizzando VPN Tracker, puoi sfruttare le prestazioni e la sicurezza di WireGuard, insieme alle moderne protezioni a livello di account come la 2FA.

    Cos'è VPN Tracker?
     
    VPN Tracker è un client VPN professionale per macOS e iOS, progettato per le aziende. Fornisce accesso remoto sicuro e affidabile alle reti aziendali interne da qualsiasi Mac, iPhone e iPad.
    Perché le aziende hanno bisogno di VPN Tracker quando passano a Mac?
     
    Con la transizione delle aziende da Windows 10, molte stanno adottando macOS. VPN Tracker garantisce che queste organizzazioni possano mantenere un accesso VPN sicuro di livello enterprise per il lavoro da remoto, l'amministrazione IT e il personale sul campo.
    VPN Tracker supporta tutti i principali protocolli VPN?
     
    Sì, VPN Tracker supporta un'ampia gamma di protocolli, tra cui IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 e SSL VPN — completamente compatibile con la maggior parte dei firewall e router di livello enterprise.
    VPN Tracker può sostituire il mio client VPN Windows?
     
    Assolutamente. VPN Tracker è l'alternativa macOS ai client VPN basati su Windows come Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN e F5 BIG-IP Edge Client, e altri, con funzionalità aggiuntive progettate per i dispositivi Apple.
    È VPN Tracker compatibile con i Mac M1 e M2?
     
    Sì, VPN Tracker è completamente ottimizzato per i Mac Apple Silicon, inclusi i chip M1 e M2, offrendo prestazioni elevate e una lunga durata della batteria.
    Posso usare VPN Tracker in un ambiente zero-trust o ibrido?
     
    Sì. VPN Tracker è progettato per ambienti IT moderni con supporto per l’autenticazione basata su certificati, l’autenticazione a più fattori e l’integrazione con le policy di sicurezza di livello enterprise.
    Esiste un'opzione di gestione centralizzata per i team?
     
    Sì, VPN Tracker offre funzionalità di gestione del team, tra cui l'implementazione della configurazione, il controllo delle licenze e la verifica degli accessi per gli amministratori IT.
    Devo riconfigurare il mio firewall o il gateway VPN?
     
    Di solito no. VPN Tracker funziona con la tua infrastruttura VPN esistente. Supporta le configurazioni per SonicWall, Fortinet, Cisco, Sophos e molti altri direttamente fuori dalla scatola.
    Come posso migrare da una configurazione VPN Windows a VPN Tracker su Mac?
     
    VPN Tracker offre guide di configurazione dettagliate e strumenti di importazione per aiutare a migrare rapidamente e in modo sicuro le configurazioni VPN dai client Windows a Mac.
    Posso contattarvi se ho bisogno di aiuto?
     
    Sì, certo! Il nostro team di supporto è felice di aiutarti. Clicca qui per aprire il modulo di contatto.
    Posso stabilire un tunnel VPN all'interno di un tunnel VPN esistente (tunnel-in-tunnel)?
     
    No, macOS non supporta l'instaurazione di un tunnel VPN all'interno di una connessione VPN esistente ("tunnel-in-tunnel"). Se sei già connesso a una VPN, il sistema impedisce in genere di configurare un secondo tunnel VPN tramite tale connessione. Contesto: Si tratta di una limitazione di macOS stesso, e non di VPN Tracker. Influisce su casi d'uso quali: • Tentativo di connettersi a una seconda VPN tramite un tunnel VPN già attivo. • Tentativo di instradare le connessioni da sito a sito tramite una sessione VPN utente esistente.
    A volte ricevo un timeout XAuth quando mi connetto. Quando riprovo, VPN Tracker mi chiede la password. Come posso disattivarlo?
     
    Disabilitare completamente questo comportamento non è possibile. VPN Tracker attende un certo periodo di tempo per una risposta dal server di autenticazione. Se non c'è risposta, l'app non può sapere se la password era errata o se il server è semplicemente lento a rispondere, quindi chiede nuovamente la password, nel caso. Possibile attenuazione del problema: Aumentare il valore del timeout per dare a VPN Tracker più tempo per attendere una risposta dal server. È possibile regolarlo in: “Credential Prompt Timeout” (tedesco: Anzeigedauer für Authentifizierungsdialoge). Questo aiuta a ridurre le richieste di password non necessarie quando ci si connette a server lenti o sovraccarichi.
    Posso utilizzare una connessione TheGreenBow IKEv1 con VPN Tracker?
     

    Sì, è possibile. È possibile migrare una connessione TheGreenBow IKEv1 esistente a VPN Tracker esportando i dati di connessione pertinenti e inserendoli manualmente in VPN Tracker.

    Come estrarre le informazioni necessarie:

    1. Aprire TheGreenBow e selezionare la connessione desiderata.
    2. Aprire il menu di configurazione e scegliere “Esporta”.
    3. Nella finestra di dialogo successiva, abilitare “Non proteggere la configurazione VPN esportata” per esportare i dati in testo semplice.
    4. Salvare il file in una posizione di propria scelta.

    Informazioni chiave necessarie in VPN Tracker:

    1. Indirizzo Gateway

    L'indirizzo IP o il nome host dell'endpoint VPN. In TheGreenBow è elencato come “Remote VPN Gateway”.

    2. Reti Remote

    In VPN Tracker è necessario definire quali reti devono essere raggiungibili tramite il tunnel VPN. Queste sono chiamate Reti Remote o Reti Target e corrispondono a:

    • Phase 2 > Network Configuration
    • Remote LAN / Remote Network

    Le voci tipiche includono:

    • 192.168.1.0/24 – un'intera subnet
    • 10.0.0.0/16 – un intervallo di rete più ampio
    • 172.16.0.10/32 – un singolo host

    Inserire questi nella sezione “Reti Remote” o “Reti Target” in VPN Tracker. Assicurarsi che corrispondano alla configurazione sul gateway VPN, altrimenti il traffico potrebbe non essere instradato correttamente.

    Suggerimento: Se non si è sicuri, utilizzare 0.0.0.0/0 come impostazione temporanea. Ciò consente l'accesso a tutte le reti remote (se consentito). È possibile limitarlo in seguito, se necessario.

    3. Chiave Precondivisa (PSK)

    Se non si dispone già della PSK, è possibile trovarla nella sezione “Authentication” del file esportato.

    4. Credenziali XAuth

    Nome utente e password per l'autenticazione estesa (se utilizzata).

    5. ID Locale e ID Remoto

    Questi valori definiscono le identità dei due peer VPN durante l'handshake IKE. Sono particolarmente importanti se:

    • il gateway VPN non si identifica tramite indirizzo IP (ad esempio a causa di NAT o IP dinamici),
    • vengono utilizzati certificati o profili di autenticazione avanzati,
    • il gateway si aspetta un'identità specifica (ad esempio FQDN o ID personalizzato).

    Nel file esportato, questi si trovano in genere sotto “ID Type”, “Local ID” e “Remote ID”.
    Inserirli in VPN Tracker sotto “Identifiers” > Local / Remote e utilizzare il formato corretto (ad esempio FQDN, indirizzo e-mail, Key ID o indirizzo IP).

    6. Impostazioni di Crittografia e Autenticazione

    Prestare particolare attenzione agli algoritmi utilizzati per Encryption, Authentication e Hashing e replicarli in VPN Tracker nelle impostazioni di Fase 1 e Fase 2.

    Come invito l'assistenza equinux al mio team?
     
    Invitare il team di supporto equinux nel tuo team è molto utile e ci consente di supportarti in modo più rapido ed efficace – ad esempio, per la configurazione o i problemi di gestione del team.
    1. Accedi a my.vpntracker.com.
    2. Vai al tuo team desiderato → Membri → Aggiungi membri.
    3. Inserisci l’indirizzo e-mail support@equinux.com nel campo E-mail, imposta il nome su equinux Support e assegna il ruolo Admin.
    4. Fai clic su Invia invito.
    5. Puoi visualizzare l’invito che hai appena inviato nella scheda Inviti.
    Una volta che il team di supporto equinux avrà accettato l’invito, sarai avvisato via e-mail.
    I componenti di sistema di VPN Tracker non sono stati installati (ad esempio, errore OSSystemExtensionErrorDomain 10): cosa posso fare?
     

    Se l’installazione dei componenti di sistema di VPN Tracker fallisce – ad esempio, con un errore OSSystemExtensionErrorDomain 10 – ciò è spesso causato da estensioni di sistema bloccate o da software di sicurezza di terze parti su macOS. Ecco come risolvere il problema:

    Controlla le impostazioni di sistema di macOS (avviso di sicurezza)

    Vai su Impostazioni di sistema > Privacy e sicurezza e scorri verso il basso. Se vedi un messaggio come “Software di sistema da ‘equinux’ è stato bloccato”, fai clic su “Consenti”. Quindi riavvia il tuo Mac.

    Controlla le estensioni di rete interferenti (ad esempio, Bitdefender)

    Alcune app come Bitdefender installano i propri componenti di rete che potrebbero bloccare VPN Tracker:

    • Apri Impostazioni di sistema > Generali > Elementi di accesso ed estensioni
    • Fai clic sull’icona accanto a “Estensioni di rete”
    • Deseleziona securitynetworkinstallerapp.app e qualsiasi altra estensione sospetta
    • Riavvia il tuo Mac

    Controlla System Integrity Protection (SIP)

    Se SIP è stato disabilitato o modificato – di solito solo in configurazioni per sviluppatori – macOS potrebbe bloccare le estensioni di sistema. SIP dovrebbe normalmente rimanere abilitato affinché VPN Tracker funzioni correttamente.

    Reinstalla VPN Tracker

    Rimuovi completamente VPN Tracker dal tuo Mac, riavvia il dispositivo e reinstalla l’app. Importante: Quando avvii l’app per la prima volta, fai clic su “Consenti” quando macOS ti chiede di approvare l’estensione di sistema – non ignorare o rifiutare.

    Hai ancora problemi? Il supporto di VPN Tracker sarà lieto di aiutarti ulteriormente.

    Come posso consentire le estensioni di sistema di VPN Tracker tramite MDM?
     

    Per consentire a VPN Tracker di caricare le estensioni di sistema richieste tramite il sistema MDM, seguire questi passaggi:

    1. Aggiungi un criterio di estensione di sistema

    Crea o modifica un payload del criterio di estensione di sistema nel sistema MDM.

    Valori richiesti:

    • ID team: CPXNXN488S
    • Tipi di estensione di sistema consentiti: A seconda della configurazione, puoi scegliere di consentire tutto o specificare solo Network Extensions.

    2. Applica la regola ID team

    L'ID team CPXNXN488S deve essere aggiunto all'elenco degli ID team consentiti. Questa impostazione garantisce che tutte le estensioni di sistema firmate dal team di VPN Tracker siano attendibili.

    Importante: La regola ID team ha la precedenza sulle impostazioni globali "Consenti tutto". Se è presente un ID team, il sistema consentirà solo le estensioni firmate dagli ID elencati, anche se "Consenti tutto" è abilitato.

    3. Invia la configurazione

    Salva e distribuisci il profilo di configurazione aggiornato ai Mac di destinazione. Dopo l'installazione, VPN Tracker dovrebbe essere in grado di caricare le sue estensioni di sistema senza richiedere l'approvazione dell'utente.

    Non posso rimuovere un membro dal mio team
     

    Se il pulsante Rimuovi manca su my.vpntracker.com, l’utente è probabilmente un Amministratore.

    1. Modifica l’utente e cambia il suo ruolo in Membro.
    2. Salva la modifica.
    3. Riapri l’utente e fai clic su Rimuovi.
    Ho aggiornato la mia Telekom Digitalisierungsbox e posso ancora connettermi alla mia VPN, ma non riesco più a raggiungere la rete di destinazione. Cosa devo fare?
     

    L’intervallo di indirizzi IP del client deve essere al di fuori della rete di destinazione o remota. Modifica l’intervallo di indirizzi IP del client di conseguenza.

     
    No answer available
    Se modifico la password per la console di amministrazione di VPN Tracker, influirà sugli utenti finali?
     
    No, la modifica della password della console di amministrazione (utilizzata per accedere a VPN Tracker 365 o my.vpntracker.com) non influirà sui tuoi utenti finali. I membri del tuo team continueranno a utilizzare le proprie credenziali di accesso come al solito. Per aggiornare la tua password, accedi prima a my.vpntracker.com/user/settings e quindi fai clic su "Gestisci password…" in fondo alla pagina.
    Quando ci si connette tramite VPN IPsec a un FritzBox, durante il primo tentativo di connessione compare spesso il messaggio di errore:“Nessuna proposta scelta (Phase 1)“.
     
    Questo comportamento si verifica anche con il client Windows ufficiale di FritzBox. La connessione riesce di solito senza problemi al secondo tentativo. Presumiamo che AVM non correggerà più questo errore, poiché lo sviluppo è sempre più incentrato su WireGuard. La nostra raccomandazione: Configura nuove connessioni VPN FritzBox direttamente con WireGuard e importale in VPN Tracker. WireGuard offre prestazioni significativamente migliori rispetto alle connessioni FritzBox basate su IPsec con la stessa connessione Internet. VPN Tracker supporta WireGuard su Mac, iPhone e iPad.