Vanlige spørsmål

Flotte nyheter: WireGuard® VPN-støtte er nå tilgjengelig i VPN Tracker for Mac, iPhone og iPad! WireGuard® er et registrert varemerke for Jason A. Donenfeld.

For å koble til en WireGuard® VPN-server – for eksempel for å få fjernaksess til hjemmenettverket ditt – trenger du en VPN-klientapp. VPN Tracker støtter WireGuard® VPN-tilkoblinger på Mac, iPhone og iPad! For å koble til, følg disse 3 trinnene:

1. Åpne VPN Tracker og legg til en ny WireGuard®-tilkobling
2. Last opp WireGuard®-konfigurasjonsfilen din eller skann QR-koden
3. Lagre tilkoblingen din til kontoen din ved hjelp av sikker ende-til-ende-kryptering

Nå kan du koble til WireGuard® VPN-serveren din på Mac, iPhone eller iPad. → Mer informasjon om tilkobling til WireGuard® VPN i VPN Tracker WireGuard® er et registrert varemerke for Jason A. Donenfeld.

Slik at du vil endre navnet på ditt VPN Tracker-team, følg disse trinnene:

• Logg på my.vpntracker.com-kontoen din
• Velg teamet ditt i øvre venstre hjørne
• Velg "Team Cloud" på venstre side
• Rull ned til delen "Gi nytt navn til teamet ditt"
• Skriv inn det nye teamnavnet og trykk på "Gi nytt navn"

For å legge til et nytt teammedlem til ditt VPN Tracker-team, følg disse trinnene:

• Logg på din my.vpntracker.com-konto
• Velg teamet ditt øverst til venstre
• Velg "Team Cloud" på venstre side
• I Inviter-delen øverst, skriv inn navnet og e-postadressen til bedriften til ditt nye teammedlem, og klikk deretter på "Send invitasjon".
• Det inviterte teammedlemmet vil da motta en automatisk e-postinvitasjon med en personlig lenke for å klikke på og bli med i teamet ditt.
• Tips: Hver VPN Tracker 365-bruker trenger sin egen, personlige equinux ID. Etter at brukeren har mottatt en teaminvitasjon fra deg og klikket på invitasjonslenken, kan de enten opprette en ny equinux ID eller logge på med sin eksisterende konto.
• Hvis brukeren ikke mottar e-postinvitasjonen, kan du få tilgang til invitasjonslenken ved å klikke på "Detaljer" ved siden av brukernavnet
  
  
• Når et teammedlem har akseptert e-postinvitasjonen din, vil du bli varslet via e-post
  

Hvis du allerede har kjøpt en VPN Tracker-lisens, men ønsker å bytte til et annet produkt, har du to alternativer:

1. Kjøp en oppgradering I de fleste tilfeller kan du oppgradere din eksisterende plan. VPN Tracker-butikken vil automatisk beregne kjøpet ditt på nytt basert på gjenværende verdi av ditt nåværende produkt.

Gå til my.vpntracker-oppgraderingssiden for å se oppgraderingsalternativene dine.

2. Konverter produktet ditt til butikkredit Hvis du kjøpte med en annen konto eller ønsker å bytte til en helt annen produktlinje, kan du konvertere din eksisterende lisens til butikkredit og bruke den til ditt nye kjøp:

• Besøk vår butikkpromokodeside og følg trinnene for å motta din promokode
• Velg ditt nye produkt i my.vpntracker-butikken
• Skriv inn din promokode ved utsjekking

Merk: Hvis verdien av ditt gamle produkt er høyere enn kostnaden for ditt nye produkt, vil du motta en annen promokode for gjenværende verdi.

Siden 2019 har Firefox rullet ut DNS over HTTPS (DoH) som standard i flere land, inkludert USA, Canada, Russland og Ukraina.

Hva betyr dette?

Når DoH er aktivert, omgår den DNS-serveren din og sender i stedet domener du skriver inn i nettleseren via en DoH-kompatibel DNS-server ved hjelp av en kryptert HTTPS-tilkobling.

Dette er ment som et sikkerhetstiltak for å hindre andre (f.eks. din internettleverandør) i å se nettstedene du prøver å få tilgang til. Men hvis du bruker en DNS-server levert av VPN-gatewayen din, tillater det DNS-spørringer å kjøre utenfor VPN-tunnelen. I tillegg, hvis VPN-en spesifiserer en DNS-server som løser interne vertsnavn, vil disse enten ikke løses i det hele tatt eller løses feil når DoH er aktivert.

Slik deaktiverer du DNS over HTTPS i Firefox

For å sikre at alle DNS-spørringene dine kjører via DNS-en til VPN-en din, må du deaktivere DoH i Firefox. For å gjøre dette, åpne Firefox-nettleseren din, gå til Firefox > Innstillinger > Nettverksinnstillinger og fjern avmerkingen for avmerkingsboksen ved siden av «Aktiver DNS over HTTPS»:
Klikk OK for å lagre endringene dine.

Alle equinux-kontoer støtter sikker tofaktorautentisering (2FA) som et ekstra sikkerhetslag for dine sensitive data. For å sette opp 2FA for kontoen din, logger du inn på id.equinux.com og går til fanen Multifaktorautentisering. Her finner du QR-koden / autentiseringsnøkkelen som trengs for å sette opp 2FA for din equinux-konto med din OTP-løsning.

equinux 2FA støtter alle store autentiserings- og passordapper, inkludert:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Du kan legge til tofaktorautentisering for din equinux ID på id.equinux.com. Besøk vår trinnvise veiledning for 2FA for mer informasjon. For å logge på din equinux ID med tofaktorautentisering, må du sørge for at du bruker den nyeste versjonen av VPN Tracker for Mac eller VPN Tracker for iPhone & iPad.

Hvis du har problemer med å få tilgang til din equinux ID-konto med 2FA, vennligst les videre. For støtte med 2FA for VPN-tilkoblingen din, vennligst kontakt VPN-administratoren din som kan hjelpe deg med å tilbakestille 2FA-oppsettet. Tilbakestill 2FA for din equinux ID Hvis du ikke lenger har tilgang til 2FA-enheten din, kan du tilbakestille 2FA ved hjelp av gjenopprettingskodene dine. Se 2FA-veiledningen for detaljer. Jeg har ikke gjenopprettingskoder Hvis du ikke lenger har gjenopprettingskodene dine, kan 2FA tilbakestilles av equinux-supportteamet. Vær oppmerksom på at av sikkerhetsmessige årsaker kan manuell 2FA-tilbakestilling ta opptil 72 timer å behandle, for å redusere risikoen for kontoer. For å fortsette, vennligst kontakt equinux-support med din equinux ID, og teamet vårt vil fortelle deg hvilke tilleggsdata som kreves for å tilbakestille 2FA-oppsettet.

SonicWALL har listet opp et kjent problem i utgivelsesnotatene for 6.5.4.13: En etablert IPSEC VPN-tunnel mislykkes av og til i et NAT-miljø. (GEN6-2296) Vennligst kontakt Sonicwall for mer informasjon om når Sonicwall planlegger å fikse dette problemet.

Med TLS-Crypt krypteres dataene to ganger. En gang med tilkoblingsnøkkelen, som forhandles på nytt ved hver tilkobling, og en gang med en statisk nøkkel, som er en del av konfigurasjonen og derfor aldri endres. For å bedre sikre denne statiske nøkkelen, inneholder pakkene med TLS-Crypt et ekstra tidsstempel som ellers ikke er nødvendig, og dette forårsaker problemet. Vi anbefaler derfor at du slår av TLS-kryptering på serveren. TLS-kryptering aktiveres av følgende oppføring i serverkonfigurasjonen:

Hver side (dvs. server og klient) setter sine egne regler for når tilkoblingsnøkkelen må forhandles på nytt. Hvis tilkoblinger ofte går tapt, kan det hjelpe å forlenge tiden som kreves for å forhandle tilkoblingsnøkkelen på nytt. Hvis det ikke er angitt noen levetid i VPN Tracker, bruker VPN Tracker en time (3600 sekunder). Tilkoblingen kan redigeres i VPN Tracker, og denne verdien kan økes. For å holde nøkkelen gyldig i 24 timer, må du angi verdien til 86400 sekunder. Det samme bør lagres på serversiden.

Dies hat in der Regel eine von zwei Hauptursachen:

1. Wenn Ihre VPN-Verbindung als "Host zu allen Netzwerken" konfiguriert ist, wird der gesamte nicht-lokale Netzwerkverkehr über den VPN-Tunnel gesendet, sobald die Verbindung hergestellt wurde. Der gesamte nicht-lokale Verkehr schließt den Verkehr zu öffentlichen Internetdiensten mit ein, da diese ebenfalls nicht lokal sind. Diese Dienste sind jedoch nur erreichbar, wenn das VPN-Gateway so konfiguriert ist, dass es den über VPN gesendeten Internetverkehr an das öffentliche Internet weiterleitet und die Antworten über das VPN zurückleitet.

   Ein möglicher Lösungsansatz besteht darin, stattdessen eine "Host zu Netzwerk"-Verbindung zu konfigurieren, bei der nur der Datenverkehr zu den konfigurierten remote Netzwerken über VPN gesendet wird, während der gesamte andere Datenverkehr genauso behandelt wird, wie ohne VPN Verbindung. Falls die remote Netzwerke automatisch vom VPN-Gateway bereitgestellt werden, muss dies auf dem VPN-Gateway konfiguriert werden, die automatische Provisionierung muss in VPN Tracker deaktiviert werden (nicht für alle VPN-Protokolle möglich), oder die Einstellung Traffic Control muss verwendet werden, um die vom Gateway bereitgestellte Netzwerkkonfiguration zu überschreiben (Traffic Control ist derzeit auf iOS nicht verfügbar).

   Eine "Host zu allen Netzwerken"-Verbindung kann aus Gründen der Anonymität oder zur Vortäuschung eines Standortes (z. B. eines anderen Landes) wünschenswert sein, da alle Ihre Anfragen am endgültigen Ziel mit der öffentlichen IP-Adresse des VPN-Gateways statt mit Ihrer eigenen ankommen. Auf diese Weise können Sie auch von etwaigen Maleware-Filtern oder Werbeblockern profitieren, die auf dem VPN-Gateway installiert sind, aber es bedeutet eben auch, dass das Gateway filtern kann, auf welche Dienste Sie überhaupt Zugriff haben. Wenn eine "Host zu allen Netzwerken"-Verbindung erwünscht ist, aber nicht funktioniert, muss dieses Problem an der Gegenstelle behoben werden, da es außerhalb der Kontrolle von VPN Tracker liegt, was mit dem öffentlichen Internetverkehr passiert, nachdem er über das VPN gesendet wurde.

2. Wenn die Verbindung so konfiguriert ist, dass Remote-DNS-Server ohne Einschränkungen verwendet werden, werden alle Ihre DNS-Anfragen über das VPN gesendet. Bevor ein Internetdienst kontaktiert werden kann, muss sein DNS-Name zunächst in eine IP-Adresse aufgelöst werden. Falls das nicht möglich ist, weil der entfernte DNS-Server nicht richtig funktioniert oder nicht in der Lage ist, öffentliche Internet-Domänen aufzulösen, schlägt die Auflösung fehl, was in Anwendungen oft die gleichen Auswirkungen hat, wie wenn der Internetdienst nicht erreichbar wäre.

   Eine mögliche Abhilfe besteht darin, Remote-DNS entweder ganz zu deaktivieren, wenn es für die VPN-Nutzung nicht benötigt wird, oder es manuell so zu konfigurieren, dass es auf bestimmte Domänen beschränkt ist ("Suchdomänen"). Wenn Sie die Suchdomäne example.com eingeben, werden nur DNS-Namen, die auf example.com enden (z. B. www.example.com), von den Remote-DNS-Servern aufgelöst; für alle anderen Domänen werden die Standard-DNS-Server verwendet, wie sie in den Netzwerkeinstellungen des Systems konfiguriert sind.

   Die Verwendung eines entfernten DNS-Servers kann wünschenswert sein, um gefährliche Domänen herauszufiltern, um DNS-Sperren eines Internetanbieters zu umgehen, um DNS-Anfragen vor lokalen DNS-Betreibern zu verbergen (da DNS in der Regel unverschlüsselt ist) oder um den Zugriff auf interne Domänen zu ermöglichen, die ein öffentlicher DNS-Server nicht auflösen kann, da sie eben nicht öffentlich ist. Im letzteren Fall genügt es, die internen Domänen als Suchdomänen zu konfigurieren. In allen anderen Fällen muss das Problem an der Gegenstelle behoben werden, da es außerhalb der Kontrolle von VPN Tracker liegt, was mit DNS-Anfragen passiert, nachdem sie über das VPN gesendet wurden.

Ein Zertifikat ist wie ein Ausweisdokument, man sendet es der Gegenseite um sich als berechtigt auszuweisen bzw. um seine Identität zu bestätigen. Da aber jeder ein Zertifikat mit beliebigen Inhalt auf seinen Rechner erstellen kann, ist es wichtig, dass eine vertrauenswürdige CA die Angaben im Zertifikat bestätigt, indem es das Zertifikat signiert. Das verhindert auch, dass das Zertifikat nachträglich verändert werden kann. Das CA Zertifikat wird hierbei nur benötigt, um später die Gültigkeit dieser Signatur prüfen zu können und um zu sehen, welche CA für diese Angaben einsteht, damit ich entschieden kann, ob ich dieser CA auch vertrauen will. Zu jedem Zertifikat gehört ein privater Schlüssel. Dieser dient als Nachweis, dass man der Eigentümer des Zertifikats ist bzw. dazu berechtigt ist sich mit diesem Zertifikat auszuweisen, da nur berechtigte Personen jemals Zugriff auf den privaten Schlüssel haben dürfen, während das Zertifikat für jedermann zugänglich sein darf und häufig auch ist. So kann ich mir problemlos das Zertifikat eines jeden Web Servers oder eines jeden OpenVPN Gateway besorgen, denn beide senden mir von sich aus das Zertifikat zu, wenn ich mich versuche mit ihnen zu verbinden, aber ohne privaten Schlüssel kann ich mich nicht mit dem Zertifikat ausweisen. Wenn ein Angreifer so tun möchte, als wäre er ein bestimmter OpenVPN Gateway, z.B. um Passwörter von Nutzern abzugreifen, dann muss er einen eigenen OpenVPN Gateway aufsetzen und den Datenverkehr seines Opfers dahin umleiten, was beides durchaus machbar ist. Nur hat er dann ein Problem, er muss sich auch als der korrektes Gateway ausweisen. Prüft aber der Client nicht, ob die Adresse des Gateways auch im Zertifikat steht, kann er dafür auch einfach ein Nutzerzertifikat eines VPN Nutzers hernehmen, denn auch dieses ist ja mit der gleichen CA signiert, wie das Gateway Zertifikat. Es ist viel einfacher an ein Nutzerzertifikat und dessen privaten Schlüssel zu kommen, als an das Gateway Zertifikat. Um an das Gateway Zertifikat zu kommen, muss man sich direkt in das Gateway hacken, aber habe ich uneingeschränkten Zugriff auf das Gateway, dann brauche ich das Zertifikat nicht mehr, weil dann kann ich Passwörter auch direkt am Gateway abfangen und habe auch sofort vollen Zugriff auf alle privaten Netze dahinter. Gateways sind natürlich so gebaut, möglichst schwer angreifbar zu sein, ganz im Gegenteil zu Arbeitsrechnern von Nutzern, denen man viel leichter einen Trojaner unterschieben kann. Und noch einfacher ist es, wenn sich ein VPN Nutzer selber als Hacker betätigen möchte, denn der besitzt ganz regulär Zugriff auf ein gültiges Nutzerzertifikat inkl. passenden privaten Schlüssel und kann so an Passwörter andere Nutzer gelangen, die ihm ggf. weitreichende Zugriffsrechte einräumen, da oft Passwörter zentral verwaltet und somit das gleiche Passwort auch für andere Unternehmensdienste verwendet wird. Deswegen reicht es nicht, dass ein Zertifikat gültig ist und mit der passenden CA signiert wurde, es muss auch gesichert sein, dass das Gateway Zertifikat wirklich das Gateway Zertifikat ist und auch zum Gateway passt, mit dem man gerade spricht, alles andere unterwandert das komplette Sicherheitskonzept von Zertifikaten.

Når et sikkerhetsproblem med sertifikater oppdages, justeres reglene for sertifikater og strammes inn deretter. De nye reglene gjelder imidlertid ikke retroaktivt, det vil si at de kun gjelder for sertifikater som er opprettet etter at de nye reglene har trådt i kraft. Eldre sertifikater må fortsatt aksepteres som gyldige, selv om de ble opprettet i henhold til eldre regler. Jo lenger en gammel sertifikat er i omløp, desto større sannsynlighet for at noen med passende kunnskap og ferdigheter kommer over den og deretter utnytter sikkerhetsproblemet. Derfor ønsker du ikke lange gyldighetsperioder, fordi hvis et sertifikat må fornyes, må det alltid fornyes i samsvar med gjeldende regler, og dette skjer jo tidligere, desto kortere er gyldighetsperioden. Tidligere var gyldighetstidene for lange, men dette hadde ført til problemer flere ganger da RSA ble knekt med 768 bits eller da en metode ble funnet for å lage SHA-1-kollisjoner, noe som betyr at signaturer basert på SHA-1 kunne forfalskes samtidig. Det tok altfor lang tid før usikre sertifikater ikke lenger var i omløp, noe som resulterte i ulike unngåelige angrep. Fornyelse gjelder for øvrig kun gateway-sertifikatet. Brukersertifikater trenger ikke å fornyes hvis du bytter ut sertifikatet på gatewayen. Brukere trenger heller ingen ny konfigurasjon. Faktisk merker brukerne ikke engang en slik utveksling. På webservere i dag skjer dette vanligvis automatisk og enda oftere, da websertifikater ofte bare er gyldige i maksimalt 90 dager.

For at OpenVPN-tilkoblinger fra Ubiquiti Unifi skal fungere korrekt med VPN Tracker, må følgende endring gjøres i konfigurasjonsfilen før den importeres til VPN Tracker: - Last ned OpenVPN-konfigurasjonsfilen fra Unifi-konsollen. - Åpne konfigurasjonsfilen med en teksteditor. - Finn denne linjen: Cipher AES-256-CBC - Endre linjen til: AES-256-GCM - Lagre filen. - Importer filen til VPN Tracker

For å sende en VPN Tracker-logg (teknisk supportrapport, TSR) på iOS/iPadOS, følg disse trinnene:

1. Trykk på tilkoblingen. Tilkoblingskortet vises.
2. Trykk på "Tilbakemelding".
3. Oppgi en kort beskrivelse av tilkoblingsproblemet.
4. Trykk på "Send".

Når du sender tilbakemelding i iOS-appen, sendes tilkoblingsloggen, innstillingene og annen relevant informasjon automatisk til oss. Ingen påloggings- og passorddata vil bli overført.

Når IPsec-tilkoblingen din ofte kan opprette en tilkobling, men noen ganger går ut på tid fordi det ikke ble mottatt svar på den første pakken, kan problemet skyldes hostnavneoppløsning. Dette er vanlig i IPv6-baserte nettverk som mobilnettverk, for eksempel også når du bruker Personal Hotspot-funksjonen på iPhone. Noen hostnavn kan løses til både IPv4- og IPv6-adresser, men avhengig av din nåværende nettverksplassering og VPN-gateway er det mulig at bare IPv4-adresser fungerer som de skal. Du kan tvinge frem oppløsning kun til IPv4-adresser for tilkoblingen din:

• Rediger tilkoblingen din.
• Naviger til delen «Avanserte alternativer».
• I «Ytterligere innstillinger» endrer du innstillingen «Koble til ved hjelp av IPv4 eller IPv6» til «Bruk IPv4».
• Lagre tilkoblingen din og start tilkoblingen.

En annen måte å fullstendig deaktivere IPv6 for Wi-Fi på macOS: 1. Åpne Terminal-appen fra Utilities-mappen. 2. Skriv inn følgende kommando: sudo networksetup -setv6off Wi-Fi Merk: Hvis Wi-Fi-grensesnittet ditt har et annet navn (f.eks. en0), erstatt «Wi-Fi» med det riktige navnet. Du kan sjekke navnet på grensesnittet ved hjelp av denne kommandoen: networksetup -listallnetworkservices 3. Etter å ha skrevet inn kommandoen, blir du bedt om å oppgi administratorpassordet ditt. Dette vil fullstendig deaktivere IPv6 for Wi-Fi-tilkoblingen din.

PPTP VPN, eller Point-to-Point Tunneling Protocol Virtual Private Network, er en mye brukt protokoll for å implementere virtuelle private nettverk. Den muliggjør sikker dataoverføring over internett ved å opprette en privat, kryptert tunnel mellom enheten din og en VPN-server. Her er en oversikt over viktige aspekter:

1. Protokollforklaring:
   • Point-to-Point Tunneling Protocol (PPTP): PPTP er en protokoll som letter sikker dataoverføring mellom en brukers enhet og en VPN-server. Den oppretter en tunnel der data innkapsles, og gir en sikker tilkobling.
2. Kryptering og sikkerhet:
   • Kryptering: PPTP bruker ulike krypteringsmetoder for å sikre dataene som overføres gjennom tunnelen, noe som gjør det vanskelig for uvedkommende å avskjære eller dekryptere dem.
3. Enkel oppsett:
   • Brukervennlig oppsett: PPTP er kjent for sin enkelhet og enkle oppsett. Det er ofte det foretrukne valget for brukere som prioriterer en grei konfigurasjonsprosess.
4. Kompatibilitet:
   • Bred kompatibilitet: PPTP er kompatibel med et bredt spekter av enheter og operativsystemer, inkludert Windows, macOS, Linux, iOS og Android, noe som gjør det tilgjengelig for brukere på ulike plattformer.
5. Hastighet og ytelse:
   • Ytelseshensyn: PPTP er kjent for sine relativt raske tilkoblingshastigheter, noe som gjør det egnet for aktiviteter som strømming og online spilling.
6. Hensyn for sikkerhetsbevisste brukere:
   • Sikkerhetsbekymringer: Selv om PPTP tilbyr en praktisk løsning for mange brukere, er det viktig å merke seg at noen sikkerhetseksperter har uttrykt bekymring for sårbarheten for visse typer angrep. Brukere med høye sikkerhetskrav bør vurdere alternative VPN-protokoller som OpenVPN eller L2TP/IPsec.
7. Velge riktig VPN-protokoll:
   • Vurder dine behov: Når du velger en VPN-protokoll, er det viktig å vurdere dine spesifikke krav, inkludert balansen mellom brukervennlighet og sikkerhetsnivået som kreves for dine online aktiviteter.

Oppsummert er PPTP VPN en mye brukt og brukervennlig protokoll som passer for ulike enheter. Brukere bør imidlertid være oppmerksomme på sine spesifikke sikkerhetsbehov og vurdere alternative protokoller hvis sterkere kryptering er en prioritet. Visste du? VPN Tracker er den eneste VPN-klienten for Mac for PPTP VPN under macOS Sonoma og macOS Sequoia.

På iOS kreves det to trinn for å stole på et sertifikat. Det andre trinnet blir ofte glemt. Derfor er her begge trinnene igjen, slik at et sertifikat fungerer på iOS. Anta at du har opprettet et sertifikat for VPN-tilkoblingen din og ønsker å bruke det på iOS (for å unngå en sertifikatfeilmelding når du starter tilkoblingen). Send sertifikatet til din iPhone/iPad: > Send sertifikatet til deg selv via e-post eller overfør det via Airdrop. Åpne det på iOS. En melding vises som spør om du vil installere det på enheten. Bekreft denne meldingen. Spørsmålet er litt misvisende fordi det ikke installeres i det hele tatt, det lastes bare opp på enheten. Deretter må du utføre to trinn: Første trinn: Installer sertifikatet > Hjem-skjerm > Innstillinger > Generelt > VPN og enhetsadministrasjon > Lastet profil > Trykk på profilnavnet > Trykk på "Installer"-profilen (øverst til høyre) etterpå (dette trinnet blir ofte glemt!) Andre trinn: Stol på sertifikatet > Hjem-skjerm > Innstillinger > Generelt > Info > Sertifikatinnstillinger > Sett bryteren ved siden av sertifikatet til grønt

Vårt mål med den nye lisensmodellen var å forenkle valget av en passende lisens. I stedet for en rekke andre faktorer, begrenser vi nå hovedsakelig lisenser basert på antall tilkoblinger en bruker har. Vi har utviklet Basic-lisensen spesielt for individuelle brukere som bare trenger tilgang til én VPN-tilkobling. Lisensalternativene vi tilbyr er som følger:

• VPN Tracker for Mac BASIC - 1 Tilkobling
• VPN Tracker for Mac PERSONAL - 10 Tilkoblinger
• VPN Tracker Mac & iOS EXECUTIVE - 15 Tilkoblinger
• VPN Tracker Mac & iOS PRO - 50 Tilkoblinger
• VPN Tracker Mac & iOS VIP - 100 Tilkoblinger
• VPN Tracker Mac & iOS CONSULTANT - 400 Tilkoblinger

For å oppgradere dine eksisterende lisenser, gå til fanen for abonnementer i din my.vpntracker.com-konto og trykk på knappen «Oppgrader». Du kan deretter velge en passende lisens fra nedtrekkslenken under «Ny plan». Håper at denne lisensmodellen vil gjøre lisensieringen klarere fremover.

Som standard oppretter Zyxel brannmurpolicyer for å tillate trafikk fra SSL VPN til LAN-sonen og fra LAN til SSL VPN-sonen. Disse reglene er nødvendige for å tillate VPN-trafikk når tilkoblingen er etablert. Men det finnes ingen policy som faktisk tillater VPN-administrasjonstrafikk på WAN-porten, og klientforespørsler som kommer til WAN-porten, blir avvist av brannmuren.

For å tillate en OpenVPN-tilkobling på WAN-porten, må du først opprette en egen policy. I hovednavigasjonen velger du Security Policy > Policy Control, klikker på knappen + Add og oppretter en policy som tillater trafikk for tjenesten SSLVPN fra WAN til ZyWALL. Se skjermbildet nedenfor.

Når du starter en prøvelisens (f.eks. 7 dager), autoriserer vi kortet ditt for det årlige beløpet for den tilsvarende lisensen så snart du starter testen (i likhet med et hotell- eller leiebilinnskudd). Hvis du kansellerer prøvelisensen innen den angitte perioden, vil ikke kontoen din bli belastet. Forhåndsgodkjenningen vil da ikke lenger gjelde.

Hvis OpenVPN-tilkoblingen din faller fra etter en stund, kan det skyldes perioden for rekeying. Test om å utvide perioden kan løse problemet.

Fortsett som følger:

• Rediger OpenVPN-tilkoblingen i VPN Tracker
• Naviger til "Avanserte innstillinger > Fase 2"
• Endre verdien for levetid til 28800 (som tilsvarer en periode på 8 timer)

Hvis dette ikke løser problemene dine, kan du også sjekke interoperabilitetsinnstillingene keep-alive, aktivitet og deteksjon av døde peer.

Hvis du fortsatt har problemer med VPN-tilkoblingen din, vennligst send oss en TSR-rapport.

Det kan være noen problemer med oppsettet i Fortigate-webgrensesnittet, muligens med visse nettlesere som Safari. Her er noen tips: • Sjekk om det finnes en firmwareoppdatering for Fortigate-enheten: Firmwareoppdateringer • Sett først opp den nye tilkoblingen i Fortigate-webgrensesnittet, og gå deretter gjennom alle feltene på nytt ved å velge «Rediger». Dette kan hjelpe, siden det kan hende at ikke alle feltene var synlige under den første oppsettet.

Convert Your Products into Store Credit

If you wish to change the number of your licenses, you have the option to convert your existing license into store credit. You can then use this credit for your next purchase:

• Visit our Store Promo Code Transfer Page and follow the instructions to receive your promo code.
• Select your new products in the my.vpntracker Store.
• Enter your promo code during the checkout process.

Note: If the remaining value of your old product exceeds the amount for the new product, you will receive an additional promo code for the remaining value.

Du kan prøve å redigere VPN-tilkoblingen din på Linksys, og i delen "LOCAL GROUP SETUP", velg Undernett og skriv inn 0.0.0.0 som IP-adresse og 0.0.0.0 som nettmaske. (I VPN Tracker må du deretter endre topologien til Host-to-Everywhere.)

Visse SonicWall-utgivelser har kjente problemer med DHCP IP-tilordning for klienter, noe som kan føre til dupliserte IP-adresseoppdrag. For å feilsøke dette, prøv følgende: 1. Koble til VPN med datamaskinen som opplever tilkoblingsproblemet. 2. Noter dens tildelte klient-IP-adresse. 3. Ping denne IP-adressen fra innenfor ditt LAN. 4. Koble fra VPN på den problematiske datamaskinen. Du vil sannsynligvis observere at pingen fortsetter, noe som indikerer at en annen enhet bruker denne IP-adressen. Feilsøkingstrinn: 1. Identifiser datamaskinen som bruker den dupliserte IP-adressen. Ofte bruker en datamaskin innenfor LAN allerede en IP-adresse som faller inn i DHCP-området til SonicWall. 2. Hvis trinn 1 ikke løser problemet, start SonicWall på nytt.

Sonicwall har nylig hatt flere problemer med sin iOS- og Mac-VPN-klient for SSL VPN, "Sonicwall Mobile Connect".

I AnyConnect-gatewayer kan det noen ganger ha betydning om adressen til gatewayen er skrevet med store eller små bokstaver. gateway.example.com og Gateway.example.com behandles forskjellig. Sørg for at store og små bokstaver stemmer nøyaktig overens med AnyConnect-gatewayinnstillingene.

1. Hva er forbindelsesbrudd under rekeying?

   Forbindelsesbrudd under rekeying oppstår når VPN-tilkoblingen avbrytes under nøkkeloppdateringen (rekeying). Dette fører til at trafikken ikke behandles i en kort periode, noe som er spesielt problematisk for stabile forbindelser som videokonferanser.

2. Hvorfor oppstår problemet under rekeying?

   Problemet oppstår fordi brannmuren ikke aksepterer trafikk under rekeying-prosessen når du bruker TCP med OpenVPN. Dette fører til en avbrudd i trafikken.

3. Hvilken innvirkning har forbindelsesbrudd på en videokonferanse?

   Under en videokonferanse kan forbindelsesbrudd under rekeying føre til et fullstendig avbrudd i trafikken. Dette får forbindelsen til å bryte, forstyrre eller avslutte videokonferansen.

4. Hvorfor er TCP utsatt for dette problemet?

   Ifølge OpenVPN er TCP problematisk for VPN-tilkoblinger fordi det er mer følsomt for trafikkork under nettverksforstyrrelser eller rekeying-prosessen. OpenVPN anbefaler derfor å bruke UDP i stedet, da den kan håndtere rekeying-prosesser bedre.

5. Hvilken løsning tilbyr VPN Tracker for problemet?

   VPN Tracker tilbyr en spesielt brukervennlig løsning: når du oppretter en tilkobling, setter VPN Tracker automatisk rekeying-timeren til 24 timer. Dette minimerer forbindelsesbrudd på grunn av rekeying-prosesser betydelig og holder forbindelsen spesielt stabil. I tillegg støtter VPN Tracker også bytte til UDP, som gir en enda mer pålitelig tilkobling.

6. Hvorfor bør rekeying-timeren settes til 24 timer?

   En lengre rekeying-syklus reduserer frekvensen av forbindelsesbrudd. Ved å sette timeren til 24 timer – som VPN Tracker gjør som standard – reduseres sannsynligheten for at rekeying-prosessen utløses under en kritisk fase, som en videokonferanse.

7. Hvilke fordeler har VPN Tracker ved bruk av UDP over TCP?

   VPN Tracker gjør det enkelt å konfigurere UDP, som gir raskere tilkoblinger og mindre følsomhet for pakettap. UDP er mer effektivt og motstandsdyktig mot avbrudd under rekeying-prosessen, noe som er spesielt gunstig for båndbreddeintensive applikasjoner som videokonferanser eller streaming.

8. Hvilke anbefalinger gir VPN Tracker til bedrifter for å optimalisere deres VPN-tilkoblinger?

   For selskaper som er avhengige av stabile forbindelser, tilbyr VPN Tracker enkle og effektive løsninger:

   • Som standard er rekeying-timeren satt til 24 timer for å minimere forbindelsesbrudd.
   • Det anbefales å bruke UDP i stedet for TCP når det er mulig for å ytterligere forbedre ytelsen.

Hvis du opplever problemer med FortiSSL-tilkoblingen, kan det være relatert til "Strict Host Check". Du kan prøve å deaktivere denne innstillingen på gatewayen. Følg disse trinnene: For å deaktivere host-sjekken på FortiSSL-serveren, kan du slå av "Host Check" i SSL-VPN-innstillingene. Trinn: 1. Logg på FortiGate CLI eller GUI (Command Line Interface eller Graphical User Interface). 2. Skriv inn følgende kommando i CLI for å deaktivere host-sjekken: config vpn ssl settings set host-check disable end Dette vil deaktivere den strenge host-sjekken for SSL-VPN-klienter.

Velg her. Ferdig.

SonicWalls SonicOS 6.5.4.15-116n-oppdatering bryter SSL-VPN-tilkoblinger med SonicWall Mobile Connect og VPN Tracker 365. I VPN Trackers logg kan du også se feilmeldingen:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Vennligst oppdater din Sonicwall til minst SonicOS 6.5.4.15-117n for å fikse dette problemet. For mer informasjon, vennligst besøk: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983.

Fortinet anbefaler å bruke IPsec-protokollen for FortiGate-enheter og fremhever nå eksplisitt denne preferansen (fra november 2024): Vår erfaring viser også at IPsec-tilkoblinger er betydelig mer effektive, så vi anbefaler også å bruke IPsec.

1. Åpne tilkoblingen i VPN Tracker og gå til “Rediger > Oppsett > Avanserte innstillinger”. 2. Gå til “Trafikkontroll” og legg til IP-området til Fritzbox, f.eks. 192.168.178.0/24, under “Bruk VPN kun for følgende adresser”. “Bruk VPN kun for følgende adresser” 192.168.178.0/24 3. Hvis Fritzboxen din bruker et annet IP-område, angi det tilsvarende området i stedet.

• Send keep-alive ping hvert

  Dette alternativet styrer om og hvor ofte VPN Tracker sender keep-alive pinger. En keep-alive ping er ikke en vanlig ping, og anses ikke som tunnel trafikk av VPN-gatewayen, så den holder ikke forbindelsen i live på gatewayen. Det eneste formålet med disse pingene er å holde forbindelsen i live gjennom brannmurer og NAT-rutere mellom VPN Tracker og gatewayen når det ikke sendes annen tunnel trafikk.

• Koble fra hvis inaktiv i

  Dette alternativet styrer om og etter hvor lang tid VPN Tracker kobler fra på grunn av inaktivitet. Kun tunnel trafikk anses som aktivitet, keep-alive pinger som sendes fra begge sider og protokolladministrasjonstrafikk anses ikke som tunnel trafikk.

• Betrakt peer som død hvis det ikke er tegn til liv i

  Dette alternativet styrer om og etter hvor lang tid VPN Tracker kobler fra på grunn av mangel på livstegn. All trafikk fra gatewayen anses som et livstegn, uavhengig av om det er tunnel trafikk, keep-alive ping eller protokolladministrasjonstrafikk.

  Dette alternativet har ingen effekt hvis gatewayen ikke er konfigurert til å sende pinger (--ping alternativ eller ping i serverkonfigurasjonsfilen), fordi uten pinger aktivert kan det ikke være noen tunnel- eller administrasjonstrafikk på en stund, men dette er ikke bevis på at gatewayen ikke lenger er i live, siden den ikke vil sende noe hvis det ikke er noe å sende. Med ping aktivert ville gatewayen i en slik situasjon i det minste sende keep-alive pinger, og hvis disse heller ikke kommer frem, har gatewayen sannsynligvis brutt forbindelsen eller er offline.

Ja, du kan skrive ut til din hjemmeblekkskriver mens du er koblet til VPN Tracker borte fra hjemmet. For å sikre en sømløs fjernskrivopplevelse, følg disse trinnene:

1. Tilordne en statisk IP-adresse til skriveren din

• Få tilgang til nettverksgrensesnittet til ruteren din ved å skrive inn IP-adressen i en nettleser (f.eks. 192.168.1.1 eller 192.168.0.1).
• Naviger til LAN- eller DHCP-innstillingene.
• Tilordne en statisk IP-adresse til skriveren din (f.eks. 192.168.50.100) slik at den forblir konsistent.

2. Konfigurer Mac-en din for fjernskriving

• Koble til hjemmenettverket ditt via VPN Tracker.
• Åpne Systemvalg > Skrivere og skannere på Mac-en din.
• Klikk på + for å legge til en ny skriver.
• Velg fanen IP og skriv inn den statiske IP-adressen som er tildelt skriveren din.
• Velg riktig skriverdriver for å sikre kompatibilitet.

3. Unngå Bonjour for fjernskriving

Apples Bonjour-tjeneste hjelper til med å oppdage enheter på lokale nettverk, men fungerer ikke pålitelig over VPN på grunn av dens avhengighet av multicast DNS (mDNS). Koble i stedet alltid til skriveren din ved hjelp av den statiske IP-adressen.

4. Sjekk brannmur- og nettverksinnstillinger

• Sørg for at brannmuren tillater utskriftstrafikk over VPN.
• Bekreft at skriver- og VPN-innstillingene ikke blokkerer fjernforbindelser.

Ved å sette opp en statisk IP-adresse, unngå Bonjour og sikre riktige brannmurregler, kan du skrive ut dokumenter eksternt via VPN Tracker uten problemer.

Dynamic DNS (DynDNS eller DDNS) er en tjeneste som tildeler et fast domenenavn (f.eks. dittnavn.dnsleverandør.com) til din hjemmeinternettforbindelse. Dette er spesielt nyttig når internettleverandøren din tildeler deg en dynamisk IP-adresse – noe som betyr at adressen din kan endres når som helst, for eksempel etter en omstart av ruteren eller hvert 24. time.

Hvorfor er dette viktig for fjernaksess?

Hvis du prøver å koble til hjemmenettverket ditt eksternt (via VPN, eksternt skrivebord, filserver osv.), kan disse skiftende IP-adressene gjøre det vanskelig å nå ruteren din pålitelig. DynDNS løser dette problemet ved å spore din nåværende IP og automatisk oppdatere domenenavnet ditt for å matche.

Enkelt forklart

Tenk på DynDNS som en postvideresendingsservice når du flytter – i stedet for å sende VPN-forespørselen din til en utdatert adresse, videresendes den alltid til din nåværende adresse. På den måten kan du koble til hjemmenettverket ditt selv om IP-adressen din har endret seg, uten å måtte sjekke eller konfigurere noe manuelt.

Hva skjer når du bruker Dynamic DNS?

• Du kobler til ved hjelp av samme vertsnavn hver gang (f.eks. dittnavn.dnsleverandør.com)
• Din nåværende IP-adresse oppdateres automatisk i bakgrunnen
• Du unngår tilkoblingsproblemer forårsaket av skiftende IP-adresser
• Fjernaksess blir stabil og problemfri

Nei, det er ikke mulig. På grunn av hvordan WireGuard fungerer, trenger hver person sin egen personlige tilkobling. Det er ikke tillatt å dele en tilkobling mellom flere brukere, og det vil føre til tilkoblingsproblemer. I tillegg, hvis en ansatt ønsker å bruke VPN på mer enn én enhet (f.eks. Mac og iPhone), vil de trenge en separat tilkobling for hver enhet. Med my.vpntracker.com kan du administrere alle tilkoblingene dine sentralt: for eksempel kan du opprette 100 WireGuard-tilkoblinger på forhånd, laste dem opp og tilordne dem til ansatte og deres enheter etter behov (f.eks. Herr Müller/Mac og Herr Müller/iPhone).

WireGuard-protokollen støtter ikke tofaktorautentisering (2FA) for VPN-tilkoblinger. Men når du bruker WireGuard-tilkoblinger med VPN Tracker, kan du forbedre den generelle sikkerheten ved å aktivere 2FA for din VPN Tracker-konto.

Dette betyr at VPN-konfigurasjonen og tilgangen din er beskyttet med et ekstra sikkerhetslag, mens WireGuard-tilkoblingene dine forblir end-to-end-kryptert for maksimal beskyttelse.

Å bruke VPN Tracker er den beste måten å dra nytte av ytelsen og sikkerheten til WireGuard, sammen med moderne sikkerhetsmekanismer på kontonivå, som 2FA.

VPN Tracker er en profesjonell VPN-klient for macOS og iOS, designet for bedrifter. Den gir sikker og pålitelig fjernaksess til interne bedriftsnettverk fra alle Mac-, iPhone- og iPad-enheter.

Etter hvert som bedrifter går bort fra Windows 10, adopterer mange macOS. VPN Tracker sikrer at disse organisasjonene kan opprettholde sikker, bedriftsnivå VPN-tilgang for fjernarbeid, IT-administrasjon og feltpersonell.

Ja, VPN Tracker støtter et bredt spekter av protokoller, inkludert IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 og SSL VPN – fullt kompatibel med de fleste bransjestandard-brannmurer og -rutere.

Absolutt. VPN Tracker er macOS-alternativet til Windows-baserte VPN-klienter som Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN og F5 BIG-IP Edge Client, og andre, med ekstra funksjoner som er skreddersydd for Apple-enheter.

Ja, VPN Tracker er fullt optimalisert for Apple Silicon Macs, inkludert M1- og M2-brikker, og gir høy ytelse og lang batterilevetid.

Ja. VPN Tracker er utviklet for moderne IT-miljøer og støtter sertifikatbasert autentisering, MFA og integrasjon med sikkerhetspolicyer på bedriftsnivå.

Ja, VPN Tracker tilbyr teamadministrasjonsfunksjoner, inkludert konfigurasjonsdistribusjon, lisenskontroll og tilgangsrevisjon for IT-administratorer.

Vanligvis ikke. VPN Tracker fungerer med din eksisterende VPN-infrastruktur. Den støtter konfigurasjoner for SonicWall, Fortinet, Cisco, Sophos og mange andre, rett ut av boksen.

VPN Tracker tilbyr detaljerte veiledninger og importverktøy for å hjelpe deg med å migrere VPN-konfigurasjoner fra Windows-klienter til Mac raskt og sikkert.

Ja, selvfølgelig! Vårt supportteam hjelper deg gjerne. Klikk her for å åpne kontaktskjemaet.

Nei, macOS støtter ikke å opprette en VPN-tunnel i en eksisterende VPN-tilkobling (

Det er ikke mulig å deaktivere denne funksjonen fullstendig. VPN Tracker venter en viss tid på et svar fra autentiseringsserveren. Hvis det ikke kommer noe svar, kan ikke appen vite om passordet var feil eller om serveren bare er treg med å svare – så den spør om passordet igjen, for sikkerhets skyld. Mulig løsning på problemet: Øk tidsavbruddsverdien for å gi VPN Tracker mer tid til å vente på et serversvar. Du kan justere dette under: «Tidsavbrudd for påloggingsforespørsel» (tysk: Anzeigedauer für Authentifizierungsdialoge). Dette bidrar til å redusere unødvendige passordforespørsler når du kobler til trege eller overbelastede servere.

Ja, du kan overføre eksisterende TheGreenBow IKEv1 -tilkobling til VPN Tracker ved å eksportere relevant tilkoblingsdata og skrive det inn manuelt i VPN Tracker.

Slik får du nødvendig informasjon:

1. Åpne TheGreenBow og velg ønsket tilkobling.
2. Åpne konfigurasjonsmenyen og velg “Eksporter”.
3. I neste dialogboks merker du av for boksen “Ikke beskytt eksportert VPN-konfigurasjon” for å eksportere dataene som ren tekst.
4. Lagre filen på ønsket plassering.

Nødvendig informasjon i VPN Tracker:

1. Gateway-adresse

IP-adressen eller vertsnavnet til VPN-endepunktet. I TheGreenBow er den oppført som “Remote VPN Gateway”.

2. Eksterne nettverk

I VPN Tracker må du definere hvilke nettverk som kan nås via VPN-tunnelen. Disse kalles “Eksterne nettverk” eller “Målnettverk” og tilsvarer:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Typiske oppføringer inkluderer:

• 192.168.1.0/24 – hele subnettet
• 10.0.0.0/16 – et større nettverksområde
• 172.16.0.10/32 – en vert

Skriv dem inn i delen “Eksterne nettverk” eller “Målnettverk” i VPN Tracker. Sørg for at de samsvarer med konfigurasjonen på VPN-gatewayen, ellers kan det hende at trafikken ikke rutes riktig.

Tips: Hvis du er usikker, kan du bruke 0.0.0.0/0 som en midlertidig innstilling. Dette vil tillate tilgang til alle eksterne nettverk (hvis tillatt). Du kan begrense det senere om nødvendig.

3. Felles nøkkel på forhånd (PSK)

Hvis du ikke allerede har en PSK, kan du finne den i delen “Autentisering” i den eksporterte filen.

4. XAuth-detaljer

Brukernavn og passord for utvidet autentisering (hvis brukt).

5. Lokal ID og ekstern ID

Disse verdiene definerer identiteten til de to VPN-partnerne under IKE-håndtrykket. Hvis:

• VPN-gatewayen ikke er identifisert med IP-adresse (f.eks. på grunn av NAT eller dynamiske IP-adresser),
• sertifikater eller avanserte autentiseringskonfigurasjoner brukes,
• gatewayen krever en bestemt identitet (f.eks. FQDN eller tilpasset ID).

I den eksporterte filen kan du vanligvis finne dem i “ID Type”, “Local ID” og “Remote ID”. Skriv dem inn i VPN Tracker i “Identifiers” > “Local / Remote” og bruk riktig format (f.eks. FQDN, e-postadresse, nøkkel-ID eller IP-adresse).

6. Krypterings- og autentiseringsinnstillinger

Vær oppmerksom på algoritmene som brukes til kryptering, autentisering og hashing, og gjenta dem i VPN Tracker i fase 1- og fase 2-innstillingene.

Å invitere equinux Support Team til teamet ditt er veldig nyttig og lar oss støtte deg raskere og mer effektivt – for eksempel med oppsett eller teamadministrasjonsproblemer.

1. Logg på my.vpntracker.com.
2. Naviger til ønsket team → Medlemmer → Legg til medlemmer.
3. Skriv inn e-postadressen support@equinux.com i E-postfeltet, angi navnet til equinux Support og tildel rollen Admin.
4. Klikk på Send invitasjon.
5. Du kan se invitasjonen du nettopp sendte under fanen Invitasjoner.

Når equinux Support Team har akseptert invitasjonen, vil du bli varslet via e-post.

Hvis VPN Tracker ikke klarer å installere systemkomponentene sine – for eksempel med feilen OSSystemExtensionErrorDomain 10 – skyldes dette ofte blokkerte systemutvidelser eller tredjepartssikkerhetsprogramvare på macOS. Her er hvordan du kan feilsøke problemet:

Sjekk macOS-systeminnstillinger (sikkerhetsadvarsel)

Gå til Systeminnstillinger > Personvern og sikkerhet og rull ned. Hvis du ser en melding “Systemprogramvare fra ‘equinux’ er blokkert”, klikk på “Tillat”. Start deretter Mac-en på nytt.

Sjekk for forstyrrende nettverksutvidelser (f.eks. Bitdefender)

Noen applikasjoner, som Bitdefender, installerer sine egne nettverkskomponenter som kan blokkere VPN Tracker:

• Åpne Systeminnstillinger > Generelt > Innloggingsartikler og utvidelser
• Klikk på ikonet ved siden av “Nettverksutvidelser”
• Fjern haken ved securitynetworkinstallerapp.app og eventuelle andre mistenkelige utvidelser
• Start Mac-en på nytt

Sjekk System Integrity Protection (SIP)

Hvis SIP er deaktivert eller modifisert – vanligvis bare i utviklerinnstillinger – kan macOS blokkere systemutvidelser. SIP må være aktivert for at VPN Tracker skal fungere som det skal.

Installer VPN Tracker på nytt

Avinstaller VPN Tracker fullstendig fra Mac-en, start enheten på nytt og installer appen på nytt. Viktig: Når du starter appen for første gang, klikk på “Tillat” når macOS ber deg om å godkjenne systemutvidelsen – ikke avvis eller ignorer den.

Har du fortsatt problemer? VPN Tracker-støtte hjelper deg gjerne videre.

For å aktivere VPN Tracker til å laste nødvendige systemutvidelser via MDM-systemet ditt, følg disse trinnene:

1. Legg til en Systemutvidelsespolicy

Opprett eller rediger en Systemutvidelsespolicy-nyttelast i MDM-systemet ditt.

Nødvendige verdier:

• Team-ID: CPXNXN488S
• Tillatte systemutvidelsestyper: Avhengig av konfigurasjonen kan du tillate alle eller bare angi Nettverksutvidelser.

2. Bruk Team-ID-regelen

Team-ID CPXNXN488S må legges til under tillatte team-ID-er. Denne innstillingen sikrer at alle systemutvidelser signert av VPN Tracker-teamet er klarert.

Viktig: Team-ID-regelen har prioritet over globale «Tillat alt»-innstillinger. Hvis et Team-ID er til stede, vil systemet bare tillate utvidelser signert av oppførte ID-er, selv om «Tillat alt» er aktivert.

3. Send konfigurasjonen

Lagre og distribuer den oppdaterte konfigurasjonsprofilen til dine målrettede Mac-er. Etter installasjon bør VPN Tracker kunne laste systemutvidelsene sine uten å kreve brukergodkjenning.

No answer available

Nei, å endre administratorkonsollens passord (brukt for å logge på VPN Tracker 365 eller my.vpntracker.com) vil ikke påvirke dine sluttbrukere. Dine teammedlemmer vil fortsette å bruke sine egne innloggingsdetaljer som vanlig. For å oppdatere passordet ditt, logger du først inn på my.vpntracker.com/user/settings og klikker deretter på Administrer passord… nederst på siden.

Dette problemet oppstår også ved bruk av den offisielle Windows-klienten for FritzBox. Tilkoblingen lykkes vanligvis uten problemer ved andre forsøk. Vi antar at AVM ikke lenger vil rette denne feilen, ettersom utviklingen i økende grad fokuserer på WireGuard. Vår anbefaling: Sett opp nye FritzBox VPN-tilkoblinger direkte med WireGuard og importer dem til VPN Tracker. WireGuard gir betydelig bedre ytelse enn IPsec-baserte FritzBox-tilkoblinger med samme internettforbindelse. VPN Tracker støtter WireGuard på Mac, iPhone og iPad.

Klient-IP-området må være utenfor mål- eller fjernnettverket. Juster klient-IP-området deretter.

TP-Link-rutere som bruker maskinvareavlastning kan noen ganger videresende dupliserte pakker. Dette kan påvirke VPN-tilkoblinger, selv om TP-Link-enheten ikke er VPN-endepunktet. Problemet kan oppstå både når du sender trafikk ut til Internett og når du mottar og videresender trafikk fra Internett inn i nettverket ditt.

Når dette skjer, kan du merke tregere VPN-ytelse eller sporadiske frakoblede tilkoblinger. VPN Tracker inkluderer sikkerhetsmekanismer for å bidra til å forhindre frakoblinger for mange VPN-protokoller, men ytelsesproblemer kan ikke fullstendig rettes opp i programvare.

Hvis TP-Link-modellen din tilbyr et alternativ for å deaktivere maskinvareavlastning, vil det å slå den av løse problemet. Vær oppmerksom på at dette noen ganger kan redusere Internett-ytelsen når ruteren er under tung belastning, da ruteren må behandle all trafikk uten maskinvareakselerasjon. Denne innstillingen er vanligvis tilgjengelig på TP-Link-modeller i bedriftsklassen, mens de fleste forbrukermodeller ikke inkluderer den, men fortsatt bruker maskinvareakselerasjon.

Beklager, nei.

Symptomer:
OpenVPN-klienten henger seg under oppsett av tilkobling og går til slutt ut på tid før en TLS-tilkobling er etablert. En typisk melding er “Waiting for RESET”.

Årsak:
TLS-håndtrykket fullføres ikke fordi de nødvendige UDP-pakkene ikke når serveren pålitelig.

Vanlige årsaker inkluderer:

• Begrensninger eller filtrering på nivået av brannmur, ruter eller ISP
• For aggressive UDP-tidsavbrudd på NAT-gatewayer
• MTU- eller fragmenteringsproblemer (f.eks. PPPoE, DS-Lite, mobilnettverk, IPv6/IPv4-oversettelser)
• Nettverksenheter eller leverandører som prioriterer, begrenser eller blokkerer UDP-trafikk

Siden UDP er tilkoblingsløst, oppstår disse problemene ofte uten en meningsfull feilmelding.

Løsning:
Bytt OpenVPN-transportprotokollen fra UDP til TCP.

TCP er mye mer robust enn UDP:

• TCP opprettholder en ekte tilkoblingsstatus
• Tapte pakker sendes automatisk på nytt
• Brannmurer og NAT-enheter behandler vanligvis TCP-trafikk mer gunstig
• MTU-relaterte problemer er mindre kritiske

Dette tillater at TLS-håndtrykket fullføres og gjenoppretter en stabil VPN-tilkobling.

Symptomer:

VPN-tilkoblingsoppsettet mislykkes eller henger seg opp under oppstart. Serveren er tilgjengelig, men tunnelen blir ikke opprettet.

Årsak:

Jumbo Frames kan være aktivert på klientens nettverk. Den resulterende økte MTU-en ble ikke fullt ut støttet i nettverksbanen, noe som førte til at VPN-pakker gikk tapt.

Løsning:

Deaktiver Jumbo Frames på klientens nettverk eller konfigurer en standard MTU. Etter at Jumbo Frames er deaktivert, kan prosesser som bestemmer og bruker riktig banens MTU fungere som de skal, og tunnelen kan opprettes.

SonicWall SSL bruker HTTPS — den samme protokollen som nettleseren din bruker for å få tilgang til nettsteder. Først må du sjekke om du kan åpne gateway-adressen i nettleseren din. Hvis gateway-adressen i VPN Tracker er vpn.example.com, åpner du nettleseren (som Safari eller Firefox) og skriver inn https://vpn.example.com i adressefeltet.

Du bør se en SonicWall-innloggingsside. Hvis siden lastes, men du fortsatt ikke kan koble til ved hjelp av VPN Tracker, kan du kontakte vår support.

Hvis siden ikke lastes, er her noen vanlige problemer og mulige løsninger:

• Sjekk om du har en brannmur eller en løsning for sikkerhet på endepunktet installert, for eksempel Little Snitch eller Symantec Endpoint Protection. Deaktiver disse verktøyene midlertidig eller legg til et unntak for VPN-gatewayadressen din.
• Prøv å koble til ved hjelp av en annen internettforbindelse. For eksempel, aktiver Hotspot-modus på iPhone og prøv å koble til via hotspoten din. Hvis dette fungerer, er problemet sannsynligvis relatert til internettruteren eller internettleverandøren din.
• Hvis du ikke kan nå VPN-gatewayen selv med en annen internettforbindelse, kan du kontakte VPN-administratoren for å bekrefte at gatewayen kjører.

.

VPN Tracker støtter autentiseringsmetodene MSCHAPv2 og EAP-TLS for IKEv2-tilkoblinger.

Hvis du har problemer med å motta en e-post med en invitasjon til et VPN-team, be administrator for VPN-teamet ditt om å dele invitasjonslenken via en meldingsapp. Mer informasjon finner du i denne lenkede FAQ-en.

Hvis skolen din bruker SecuExtender på Windows-datamaskiner, kan VPN Tracker ofte brukes som et Mac-alternativ. Dette er spesielt nyttig hvis du trenger å få tilgang til skolens nettverk, administrasjonsnettverket eller interne tjenester hjemmefra på en MacBook.

SecuExtender brukes vanligvis sammen med Zyxel VPN-gatewayer. For Mac-brukere er det viktigste spørsmålet hvilke VPN-innstillinger skole-IT-teamet kan tilby, for eksempel gatewayadresse, brukernavn, passord, VPN-protokoll, ID-er og eventuelt en konfigurasjonsfil.

Vpn Tracker støtter mange vanlige VPN-gatewayer og protokoller, inkludert IKEv2 og IPsec. Hvis skolen din bruker et Zyxel VPN-oppsett, kan VPN Tracker derfor være en passende macOS-løsning.

For mer informasjon om VPN-bruk på macOS, start med vår oversikt over Mac VPN-klient. Hvis skolen din bruker en Zyxel gateway, kan veiledningen for å koble til Zyxel ATP VPN på Mac og iOS hjelpe med de nødvendige innstillingene. For IKEv2-tilkoblinger, se våre instruksjoner for å koble til IKEv2 VPN på Mac, iPhone og iPad.

Hvis en kollega allerede har VPN-tilkoblingen fungerende i VPN Tracker, kan det enkleste alternativet være å dele denne fungerende tilkoblingen via VPN Tracker Team. Dette unngår manuell gjenoppretting av tekniske VPN-innstillinger. Veiledningen for å dele VPN-tilkoblinger med VPN Tracker Team forklarer prosessen trinn for trinn.

For en Zyxel IKEv2 VPN-tilkobling på Mac trenger VPN Tracker tilgangsdetaljene og de tekniske innstillingene som er konfigurert på din Zyxel-gateway. Dette inkluderer vanligvis den offentlige IP-adressen eller vertsnavnet til VPN-gatewayen, autentiseringsmetoden, den forhåndsdelte nøkkelen (Pre-Shared Key) eller brukernavnet ditt, og i noen tilfeller innstillinger for eksternt nettverk, DNS og identifikatorer.

For mange Zyxel-enheter kan oppsettet være enklere hvis IT-teamet ditt eksporterer en .mobileconfig-fil. Ifølge VPN Tracker-guiden kan Zyxel ATP-, USG Flex- og Nebula-enheter eksportere VPN-konfigurasjonsprofiler som mobileconfig-filer. VPN Tracker kan importere disse via Apple Configuration Profile-import og automatisk hente kompatible VPN-innstillinger. Dette bidrar til å unngå skrivefeil og er spesielt nyttig når den samme VPN-konfigurasjonen må rulles ut til flere lærere eller teammedlemmer. Mer informasjon finner du i Zyxel Mobileconfig: Hvordan eksportere og bruke VPN-profilen din.

Hvis skolen din bruker en Zyxel ATP-gateway, kan VPN-oppsettet også forberedes med Zyxel Connection Wizard. Artikkelen konfigurer Zyxel VPN på Mac og iOS beskriver IKEv2 IPSec, Split Tunnel, et dedikert IP-adressebasseng for VPN-klienter og VPN-brukere opprettet i veiviseren. Sørg for at du lagrer den forhåndsdelte nøkkelen (Pre-Shared Key), da du trenger den senere i VPN Tracker.

Hvis ingen mobileconfig-fil er tilgjengelig, skriver du inn innstillingene manuelt i VPN Tracker. Det viktigste er at gateway-adressen, autentiseringsmetoden, den forhåndsdelte nøkkelen (Pre-Shared Key), brukernavnet, det eksterne nettverket og identifikatorene stemmer nøyaktig overens med konfigurasjonen på Zyxel-gatewayen. Den generelle guiden koble til IKEv2 VPN på Mac, iPhone og iPad forklarer hvilken informasjon som kreves for IKEv2-tilkoblinger og når lokale identifikatorer, DNS, eksterne nettverk og Fase 1 / Fase 2-innstillinger kan være relevante.

I praksis er det ofte enklest at VPN-gatewayadministratoren oppretter og tester tilkoblingen én gang i VPN Tracker, og deretter deler den med de aktuelle brukerne via teamadministrasjonsfunksjonene. Dette betyr at individuelle lærere eller teammedlemmer ikke trenger å gjenskape tekniske gateway-, identifikator- eller Fase 1 / Fase 2-innstillinger manuelt. Guiden for dele VPN-tilkoblinger med VPN Tracker Team forklarer hvordan du deler en verifisert tilkobling med teamet.

Hvis du ikke administrerer VPN-innstillingene selv, be IT-teamet ditt om en mobileconfig-fil eller, alternativt, om gateway-adressen, VPN-protokollen, autentiseringsmetoden, brukernavnet, passordet, den forhåndsdelte nøkkelen (Pre-Shared Key), det eksterne nettverket, identifikatortypen og eventuelle Fase 1 / Fase 2-krav.

Hvis en IKEv2 VPN-tilkobling på Mac nesten fullføres, men ikke kobles helt til, skyldes det ofte en forskjell mellom innstillingene i VPN Tracker og konfigurasjonen på VPN-gatewayen. De viktigste verdiene er gateway-adresse, autentiseringsmetode, delt nøkkel, brukernavn, eksternt nettverk, identifikatorer og innstillinger for fase 1/fase 2.

I artikkelen koble til IKEv2 VPN på Mac, iPhone og iPad forklares det at IKEv2-tilkoblinger kan kreve mer enn bare et vertsnavn og autentiseringsdetaljer. Avhengig av gatewayen kan lokale identifikatorer, eksterne nettverk, DNS-innstillinger og krypteringsparametre også være relevante. Hvis en av disse verdiene ikke stemmer nøyaktig overens med gateway-konfigurasjonen, kan tilkoblingen mislykkes, selv om de fleste innstillingene ser ut til å være korrekte.

Et vanlig problem er en feil identifikatortype. Noen gatewayer forventer for eksempel en IP-adresse, mens andre forventer et domenenavn, en e-postadresse eller en bestemt gruppeidentifikator. Hvis VPN-forhandlingen nesten fullføres, men gatewayen slutter å svare på slutten, bør du sjekke om den eksterne eller lokale identifikatoren i VPN Tracker samsvarer med hva gatewayen forventer.

Hvis problemet oppstod rett etter en macOS-oppdatering, kan også macOS-versjonen være involvert. I artikkelen IKEv2 VPN fungerer ikke på macOS 26 Tahoe forklares det at macOS 26 Tahoe ikke lenger godtar eldre algoritmer som 3DES, SHA1 eller Diffie-Hellman-grupper under 14 i den innebygde VPN-klienten. Typiske symptomer inkluderer "IKEv2-forhandling mislyktes", "Ingen akseptabelt forslag funnet" eller "VPN-server svarte ikke".

Hvis du ikke administrerer VPN-konfigurasjonen selv, be IT-teamet ditt om de nøyaktige IKEv2-innstillingene som brukes på gatewayen. De mest nyttige detaljene er gateway-adresse, autentiseringsmetode, delt nøkkel, brukernavn, identifikatortype, eksternt nettverk og krav for fase 1/fase 2. I mange tilfeller er det enkleste alternativet at administratoren oppretter og tester tilkoblingen en gang i VPN Tracker, og deretter deler den med brukerne via teamadministrasjonsfunksjonene.

Du kan alltid kontakte vårt supportteam hvis du trenger hjelp til å analysere VPN-tilkoblingen din. Den enkleste måten er direkte i VPN Tracker via Hjelp > Kontakt support, fordi dette gjør det lettere å inkludere relevant tilkoblings- og diagnostikkinformasjon.

Hei.

Hvis VPN Tracker ikke kan opprette en IKEv2-tilkobling, skyldes det vanligvis avvikende gateway-innstillinger, feil autentisering, et identifikatorproblem eller utdaterte krypteringsparametre på VPN-gatewayen. Først må du kontrollere at protokoll, gatewayadresse, delt nøkkel eller sertifikat, brukernavn, fjernnettverk og identifikatorer stemmer nøyaktig overens med innstillingene som er gitt av IT-teamet ditt.

Veiiseren