Najczęściej zadawane pytania

Możesz dodać uwierzytelnianie dwuskładnikowe do swojego ID equinux na stronie id.equinux.com. Odwiedź nasz przewodnik krok po kroku dotyczący 2FA, aby uzyskać więcej informacji. Aby zalogować się do swojego ID equinux za pomocą uwierzytelniania dwuskładnikowego, upewnij się, że używasz najnowszej wersji VPN Tracker dla Mac lub VPN Tracker dla iPhone'a i iPada.

Jeśli masz problemy z dostępem do swojego konta equinux ID z 2FA, przeczytaj dalej. W przypadku problemów z 2FA dla połączenia VPN skontaktuj się z administratorem VPN, który może pomóc w zresetowaniu konfiguracji 2FA. Zresetuj 2FA dla swojego equinux ID Jeśli nie masz już dostępu do swojego urządzenia 2FA, możesz zresetować 2FA za pomocą kodów odzyskiwania. Odwiedź przewodnik 2FA, aby uzyskać szczegółowe informacje. Nie mam kodów odzyskiwania Jeśli nie masz już kodów odzyskiwania, 2FA może zostać zresetowane przez zespół wsparcia equinux. Zwróć uwagę, że ze względów bezpieczeństwa ręczne resetowanie 2FA może potrwać do 72 godzin, aby zmniejszyć ryzyko dla kont. Aby kontynuować, skontaktuj się z pomocą techniczną equinux podając swój identyfikator equinux, a nasz zespół poinformuje Cię, jakie dodatkowe dane są wymagane do zresetowania konfiguracji 2FA.

Jeśli Twoje połączenie IPsec może często nawiązywać połączenie, ale czasami wygasa, ponieważ nie otrzymano odpowiedzi na pierwszy pakiet, problem może być związany z rozwiązywaniem nazw hostów. Często zdarza się to w sieciach opartych na IPv6, takich jak połączenie komórkowe, na przykład również podczas korzystania z funkcji Personal Hotspot na iPhone. Niektóre nazwy hostów mogą rozwiązywać zarówno adresy IPv4, jak i IPv6, ale w zależności od Twojej aktualnej lokalizacji w sieci i bramy VPN możliwe jest, że tylko adresy IPv4 będą działać poprawnie. Możesz wymusić rozwiązywanie tylko adresów IPv4 dla swojego połączenia:

• Edytuj swoje połączenie.
• Przejdź do sekcji “Opcje zaawansowane”.
• W “Ustawieniach dodatkowych” zmień ustawienie “Połącz za pomocą IPv4 lub IPv6” na “Użyj IPv4”.
• Zapisz połączenie i uruchom je.

Inny sposób na całkowite wyłączenie IPv6 dla Wi-Fi na macOS: 1. Otwórz aplikację Terminal z folderu Narzędzia. 2. Wpisz następujące polecenie: sudo networksetup -setv6off Wi-Fi Uwaga: Jeśli Twój interfejs Wi-Fi ma inną nazwę (np. `en0`), zastąp “Wi-Fi” poprawną nazwą. Możesz sprawdzić nazwę interfejsu za pomocą tego polecenia: networksetup -listallnetworkservices 3. Po wpisaniu polecenia zostaniesz poproszony o podanie hasła administratora. Spowoduje to całkowite wyłączenie IPv6 dla połączenia Wi-Fi.

No answer available

Jeśli połączenie OpenVPN zostaje przerwane po pewnym czasie, może to być spowodowane okresem ponownego kluczowania. Sprawdź, czy przedłużenie okresu może rozwiązać problem.

Postępuj zgodnie z poniższymi instrukcjami:

• Edytuj połączenie OpenVPN w VPN Tracker
• Przejdź do "Ustawień zaawansowanych > Faza 2"
• Zmień wartość Czas trwania na 28800 (co odpowiada okresowi 8 godzin)

Jeśli to nie rozwiąże problemów, możesz również sprawdzić ustawienia interoperacyjności dotyczące keep-alive, aktywności i wykrywania martwych peerów.

Jeśli nadal masz problemy z połączeniem VPN, wyślij nam raport TSR.

1. Otwórz połączenie w VPN Tracker i przejdź do “Edytuj > Ustawienia > Ustawienia zaawansowane”. 2. Przejdź do “Kontrola ruchu” i dodaj zakres adresów IP Fritzbox, np. 192.168.178.0/24, pod “Używaj VPN tylko dla następujących adresów”. “Używaj VPN tylko dla następujących adresów” 192.168.178.0/24 3. Jeśli Twój Fritzbox używa innego zakresu adresów IP, wprowadź odpowiedni zakres zamiast tego.

Po połączeniu przez SonicWall SCP lub SonicWall IKEv1 z DHCP, VPN Tracker 365 dla Mac żąda adresu IP od bramy SonicWall za pomocą protokołu DHCP. W celu tej prośby VPN Tracker 365 nieznacznie zmienia adres MAC, aby odróżnić go od rzeczywistego adresu MAC urządzenia. Pozwala to administratorom przypisać stały adres IP, gdy Mac jest połączony przez LAN lub WiFi, oraz inny adres IP, gdy jest połączony przez VPN.

Ta modyfikacja ustawia określony bit w adresie MAC, oznaczając go jako adres samoprzydzielony, a nie adres określony fabrycznie.

Przykład:
Oryginalny adres MAC: 00:1B:63:B7:42:23
Adres MAC VPN Tracker: 02:1B:63:B7:42:23

Począwszy od macOS 15 Sequoia, Apple domyślnie używa obracającego się adresu MAC do połączeń WiFi, oznaczonego jako „Prywatny adres WiFi” w Ustawieniach systemowych. Aby uniknąć problemów z połączeniem związanych z tą funkcją, VPN Tracker 365 zgłasza rzeczywisty adres sprzętowy (jak opisano powyżej) zamiast adresu używanego w trybach „Rotacja” lub „Stały”.

Na iOS VPN Tracker nie może bezpośrednio pobrać adresu MAC. Zamiast tego generuje losową wartość raz i przechowuje ją do późniejszego użycia. VPN Tracker dla iOS następnie używa tej zapisanej wartości jako adresu MAC.

VPN Tracker 365 oferuje wsparcie dla niezliczonych protokołów i bram VPN, w tym wsparcie dla serii SonicWALL TZ. Nasz szczegółowy przewodnik krok po kroku pokazuje, jak skonfigurować połączenie VPN na urządzeniu SonicWALL za pomocą VPN Tracker 365.

• Przeczytaj przewodnik instalacji SonicWALL
• Zobacz wszystkie obsługiwane urządzenia i protokoły

VPN Tracker dla iOS jest już dostępny! Dowiedz się więcej

VPN Tracker dla iOS jest kompatybilny z iOS 15. Przetestuj VPN Tracker dla iOS tutaj.

Aby zmienić nazwę swojego zespołu VPN Tracker, wykonaj następujące kroki:

• Zaloguj się na swoje konto my.vpntracker.com
• Wybierz swój zespół w lewym górnym rogu
• Wybierz "Team Cloud" po lewej stronie
• Przewiń w dół do sekcji "Zmień nazwę zespołu"
• Wprowadź nową nazwę zespołu i naciśnij "Zmień nazwę"

Aby dodać nowego członka do zespołu VPN Tracker, wykonaj następujące kroki:

• Zaloguj się na swoje konto my.vpntracker.com
• Wybierz swój zespół w lewym górnym rogu
• Po lewej stronie wybierz "Team Cloud"
• W sekcji Zaproś na górze wprowadź imię i adres e-mail firmy nowego członka zespołu, a następnie kliknij "Wyślij zaproszenie".
• Zaproszony członek zespołu otrzyma automatyczne zaproszenie e-mail z linkiem do kliknięcia i dołączenia do twojego zespołu.
• Wskazówka: Każdy użytkownik VPN Tracker 365 potrzebuje własnego osobistego identyfikatora equinux. Po otrzymaniu zaproszenia do zespołu od Ciebie i kliknięciu linku zaproszenia, użytkownik może utworzyć nowy identyfikator equinux lub zalogować się za pomocą istniejącego konta.
• W przypadku, gdy użytkownik nie otrzyma e-maila z zaproszeniem, możesz uzyskać dostęp do linku zaproszenia, klikając "Szczegóły" obok nazwy użytkownika
  
  
• Gdy członek zespołu zaakceptuje zaproszenie e-mail, zostaniesz powiadomiony e-mailem
  

SonicWALL wymienił znany problem w notatkach do wersji 6.5.4.13: Ustanowiony tunel VPN IPSEC sporadycznie zawodzi w środowisku NAT. (GEN6-2296) Skontaktuj się z Sonicwall, aby uzyskać więcej informacji na temat tego, kiedy Sonicwall planuje naprawić ten problem.

Dzięki TLS-Crypt dane są szyfrowane dwukrotnie. Raz kluczem połączenia, który jest renegocjowany przy każdym połączeniu, a raz kluczem statycznym, który jest częścią konfiguracji i dlatego nigdy się nie zmienia. Aby lepiej zabezpieczyć ten statyczny klucz, w przypadku TLS-Crypt pakiety zawierają dodatkowy znacznik czasu, który w innym przypadku nie jest potrzebny i to powoduje problem. Dlatego zalecamy wyłączenie TLS crypt na serwerze. TLS crypt jest aktywowany przez następujący wpis w konfiguracji serwera: "tls-crypt ta.key". Jeśli go usuniesz, nic się nie zmieni, z wyjątkiem tego, że TLS crypt nie będzie już używany i musi zostać wyłączony również w VPN Tracker. Nadal otrzymasz zaszyfrowane połączenie, po prostu nie będzie ono szyfrowane dwukrotnie, ale tylko raz. To sprawia, że połączenie jest jeszcze szybsze i nie mniej bezpieczne. TLS-Crypt służy tylko do tego, aby uniemożliwić atakującym znalezienie serwera OpenVPN w sieci i, w razie potrzeby, sparaliżowanie go za pomocą ataku DoS, ponieważ jeśli pierwszy pakiet nie jest poprawnie zaszyfrowany, serwer w ogóle nie odpowie na pakiet. Bez TLS-Crypt odpowiedziałby i tylko negocjacje klucza by się nie powiodły, ale wtedy atakujący wiedziałby, że tam działa serwer OpenVPN i mógłby go zasypać żądaniami, aż by się zawalił, ponieważ jest odpowiedzialny za czas obliczeń dla każdego żądania.

Każda strona (tj. serwer i klient) ustala własne zasady dotyczące tego, kiedy klucz połączenia musi zostać ponownie wynegocjowany. Jeśli połączenia są często tracone, może pomóc wydłużenie czasu wymaganego do ponownej negocjacji klucza połączenia. Jeśli w VPN Tracker nie ustawiono czasu życia, VPN Tracker przyjmuje jedną godzinę (3600 sekund). Połączenie można edytować w VPN Tracker i zwiększyć tę wartość. Aby klucz był ważny przez 24 godziny, należy ustawić wartość na 86400 sekund. To samo powinno być przechowywane po stronie serwera.

Za każdym razem, gdy zostanie wykryty problem z bezpieczeństwem certyfikatów, zasady dotyczące certyfikatów są odpowiednio dostosowywane i zaostrzane. Nowe zasady jednak nie obowiązują z mocą wsteczną, czyli dotyczą tylko certyfikatów utworzonych po wejściu w życie nowych zasad. Starsze certyfikaty muszą być nadal akceptowane jako ważne, nawet jeśli zostały utworzone zgodnie ze starszymi zasadami. Im dłużej stary certyfikat pozostaje w obiegu, tym większe prawdopodobieństwo, że ktoś z odpowiednią wiedzą i umiejętnościami natrafi na niego i wykorzysta jego problem z bezpieczeństwem. Dlatego nie chcesz długich okresów ważności, ponieważ jeśli certyfikat musi zostać odnowiony, zawsze musi być odnawiany zgodnie z aktualnie obowiązującymi zasadami, a to dzieje się wcześniej, im krótszy jest okres ważności. W przeszłości okresy ważności były zbyt długie, ale to wielokrotnie prowadziło do problemów, gdy RSA został złamany przy użyciu 768 bitów lub gdy znaleziono metodę tworzenia kolizji SHA-1, co oznacza, że podpisy oparte na SHA-1 można było natychmiast sfałszować. Wtedy trwało zbyt długo, zanim niebezpieczne certyfikaty przestały być w obiegu, co spowodowało różne uniknione ataki. Przy okazji, odnowienie dotyczy tylko certyfikatu bramy. Certyfikaty użytkowników nie muszą być odnawiane, jeśli wymieniasz certyfikat na bramie. Użytkownicy nie potrzebują również nowej konfiguracji. Rzeczywiście, użytkownicy nawet nie zauważają takiej wymiany. Na serwerach internetowych dzisiaj dzieje się to zazwyczaj automatycznie, a nawet częściej, ponieważ certyfikaty internetowe są często ważne tylko przez maksymalnie 90 dni.

Aby połączenia OpenVPN z Ubiquiti Unifi działały poprawnie z VPN Tracker, należy wprowadzić następującą zmianę w pliku konfiguracyjnym przed zaimportowaniem go do VPN Tracker: - Pobierz plik konfiguracyjny OpenVPN z konsoli Unifi. - Otwórz plik konfiguracyjny za pomocą edytora tekstu. - Zidentyfikuj tę linię: Cipher AES-256-CBC - Zmień linię na: AES-256-GCM - Zapisz plik. - Zaimportuj plik do VPN Tracker

No answer available

Domyślnie Zyxel tworzy zasady zapory ogniowej, aby umożliwić przepływ ruchu z SSL VPN do strefy LAN i ze strefy LAN do SSL VPN. Zasady te są wymagane, aby umożliwić przepływ ruchu VPN po nawiązaniu połączenia. Jednak nie ma zasady, która faktycznie zezwalałaby na ruch zarządzania VPN na porcie WAN, żądania klientów przychodzące na port WAN są odrzucane przez zaporę ogniową.

Aby zezwolić na połączenie OpenVPN na porcie WAN, musisz najpierw utworzyć własną zasadę. W głównej nawigacji wybierz Security Policy > Policy Control, kliknij przycisk + Add i utwórz zasadę, która zezwala na ruch dla usługi SSLVPN z WAN do ZyWALL. Zobacz zrzut ekranu poniżej.

Po uruchomieniu licencji testowej (np. 7 dni) autoryzujemy Twoją kartę na kwotę roczną odpowiadającą licencji, zaraz po rozpoczęciu testu (podobnie jak kaucja hotelowa lub wypożyczalnia samochodów). Jeśli anulujesz licencję testową w określonym czasie, konto nie zostanie obciążone. Wstępna autoryzacja zostanie wtedy unieważniona.

W interfejsie webowym Fortigate mogą wystąpić pewne problemy z konfiguracją, być może z niektórymi przeglądarkami, takimi jak Safari. Oto kilka wskazówek: • Sprawdź, czy dostępna jest aktualizacja oprogramowania układowego dla urządzenia Fortigate: Aktualizacje oprogramowania układowego • Najpierw skonfiguruj nowe połączenie w interfejsie webowym Fortigate, a następnie ponownie przejrzyj wszystkie pola, wybierając „Edytuj”. Może to pomóc, ponieważ nie wszystkie pola mogły być widoczne podczas początkowej konfiguracji.

Przekształć swoje produkty na kredyt w sklepie

Jeśli chcesz zmienić liczbę swoich licencji, masz możliwość przekształcenia istniejącej licencji na kredyt w sklepie. Następnie możesz wykorzystać ten kredyt do następnego zakupu:

• Odwiedź naszą Stronę transferu kodu promocyjnego sklepu i postępuj zgodnie z instrukcjami, aby otrzymać swój kod promocyjny.
• Wybierz nowe produkty w my.vpntracker Store.
• Wprowadź swój kod promocyjny podczas procesu płatności.

Uwaga: Jeśli pozostała wartość starego produktu przekroczy kwotę nowego produktu, otrzymasz dodatkowy kod promocyjny za pozostałą wartość.

Niektóre wersje SonicWall mają znane problemy z przypisywaniem adresów IP DHCP do klientów, co może prowadzić do duplikowania adresów IP. Aby rozwiązać ten problem, spróbuj następujących czynności: 1. Połącz się z VPN za pomocą komputera, który ma problemy z połączeniem. 2. Zanotuj przypisany adres IP klienta. 3. Pinguj ten adres IP z sieci LAN. 4. Odłącz VPN na problematycznym komputerze. Prawdopodobnie zauważysz, że ping nadal działa, co wskazuje na to, że inne urządzenie korzysta z tego adresu IP. Kroki rozwiązywania problemów: 1. Zidentyfikuj komputer, który używa duplikatu adresu IP. Często komputer w sieci LAN już używa adresu IP, który mieści się w zakresie DHCP SonicWall. 2. Jeśli krok 1 nie rozwiąże problemu, uruchom ponownie SonicWall.

Sonicwall ostatnio boryka się z różnymi problemami z klientem VPN dla iOS i Mac dla SSL VPN, „Sonicwall Mobile Connect”. Podczas konfiguracji wyświetla się komunikat o błędzie: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Po uruchomieniu połączenia pojawia się następujący komunikat: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. W takich przypadkach zalecamy przejście na VPN Tracker. VPN Tracker jest dostępny dla Mac i iOS. Dodatkową zaletą jest to, że po skonfigurowaniu połączenia jest ono natychmiast dostępne na obu urządzeniach, ponieważ VPN Tracker bezpiecznie synchronizuje ustawienia za pośrednictwem Personal Safe. Aktualizacja września 2024: SonicWall wprowadził kolejne aktualizacje z SonicOS 6.5.4.15-116n, które uniemożliwiły działanie funkcji SSL VPN na wielu urządzeniach SonicWall. Aktualizacja listopada 2024: Wydaje się, że ten problem został rozwiązany dzięki aktualizacji SonicOS 6.5.4.15-117n. Aby uzyskać więcej informacji, odwiedź: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

W bramkach AnyConnect rozróżnianie wielkości liter adresu bramki może czasami mieć znaczenie. gateway.example.com i Gateway.example.com są traktowane inaczej. Upewnij się, że wielkość liter dokładnie odpowiada ustawieniom bramki AnyConnect.

• Wyślij ping keep-alive co

  Ta opcja kontroluje, czy VPN Tracker wysyła ping keep-alive i jak często. Ping keep-alive nie jest zwykłym pingiem i nie jest traktowany jako ruch tunelowy przez bramę VPN, więc nie utrzymuje połączenia aktywnego na bramie. Jedynym celem tych pingów jest utrzymywanie połączenia aktywnego przez zapory ogniowe i routery NAT między VPN Tracker a bramą, gdy nie jest wysyłany żaden inny ruch tunelowy.

• Rozłącz, jeśli nieaktywny przez

  Ta opcja kontroluje, czy VPN Tracker rozłącza się z powodu braku aktywności i po jakim czasie. Tylko ruch tunelowy jest traktowany jako aktywność, ping keep-alive wysyłany z obu stron i ruch zarządzania protokołem nie jest traktowany jako ruch tunelowy.

• Uważaj par za martwego, jeśli nie ma oznak życia przez

  Ta opcja kontroluje, czy VPN Tracker rozłącza się, jeśli nie ma oznak życia i po jakim czasie. Każdy ruch z bramy jest traktowany jako oznaka życia, niezależnie od tego, czy jest to ruch tunelowy, ping keep-alive, czy ruch zarządzania protokołem.

  Ta opcja nie będzie miała efektu, jeśli brama nie jest skonfigurowana do wysyłania pingów (opcja --ping lub ping w pliku konfiguracyjnym serwera), ponieważ bez włączonych pingów może nie być ruchu tunelowego lub administracyjnego przez jakiś czas, ale to nie jest dowód na to, że brama nie jest już aktywna, ponieważ nie wyśle nic, jeśli nie ma nic do wysłania. Przy włączonych pingach brama przynajmniej wyśle ping keep-alive w takiej sytuacji, a jeśli one również nie dotrą, brama prawdopodobnie rozłączyła się lub jest offline.

Dynamic DNS (DynDNS lub DDNS) to usługa przypisująca stałą nazwę domeny (np. yourname.dnsprovider.com) do Twojego domowego połączenia internetowego. Jest to szczególnie przydatne, gdy dostawca usług internetowych przypisuje Ci dynamiczny adres IP – co oznacza, że Twój adres może się zmieniać w dowolnym momencie, na przykład po ponownym uruchomieniu routera lub co 24 godziny.

Dlaczego jest to ważne dla zdalnego dostępu?

Jeśli próbujesz połączyć się z siecią domową zdalnie (przez VPN, zdalny pulpit, serwer plików itp.), te zmieniające się adresy IP mogą utrudnić niezawodne uzyskanie dostępu do routera. DynDNS rozwiązuje ten problem, śledząc Twój aktualny adres IP i automatycznie aktualizując nazwę domeny.

Mówiąc prosto

Pomyśl o DynDNS jako o usłudze przekierowania poczty podczas przeprowadzki – zamiast wysyłać żądanie VPN na przestarzały adres, zawsze jest ono przekierowywane na Twój aktualny adres. Dzięki temu możesz połączyć się z siecią domową, nawet jeśli Twój adres IP uległ zmianie, bez konieczności ręcznego sprawdzania lub konfigurowania czegokolwiek.

Co się dzieje podczas korzystania z Dynamic DNS?

• Łączysz się, używając tej samej nazwy hosta za każdym razem (np. yourname.dnsprovider.com)
• Twój aktualny adres IP jest automatycznie aktualizowany w tle
• Unikasz problemów z połączeniem spowodowanych zmianami IP
• Zdalny dostęp staje się stabilny i bezproblemowy

Aby udostępnić połączenie za pomocą TeamCloud

• Musisz być menedżerem lub organizatorem w swoim zespole – obsługa wielu administratorów jest obecnie wdrażana dla zespołów – skontaktuj się z nami, jeśli chcesz włączyć to dla swojego zespołu natychmiast.
• Wybierz połączenie w VPN Tracker i wybierz opcję „Udostępnij z zespołem” z widoków Stan lub Konfiguruj

Uwaga dotycząca nowych użytkowników

Osoba odbierająca połączenie musi być członkiem Twojego zespołu VPN Tracker i musi skonfigurować klucze szyfrowania TeamCloud.
Dzieje się to automatycznie, gdy otworzą VPN Tracker i inni członkowie zespołu są online. Jeśli inny członek zespołu nie jest dostępny, konfigurację TeamCloud może również potwierdzić menedżer zespołu na my.vpntracker.com.

Aby połączyć się z serwerem VPN WireGuard® - na przykład, aby zdalnie połączyć się z siecią domową - potrzebujesz aplikacji klienta VPN. VPN Tracker obsługuje połączenia VPN WireGuard® na Macu, iPhone'ie i iPadzie! Aby się połączyć, wykonaj następujące 3 kroki:

1. Otwórz VPN Tracker i dodaj nowe połączenie WireGuard®
2. Prześlij plik konfiguracyjny WireGuard® lub zeskanuj kod QR
3. Zapisz połączenie na swoim koncie, korzystając z bezpiecznego szyfrowania end-to-end

Teraz możesz połączyć się z serwerem VPN WireGuard® na Macu, iPhone'ie lub iPadzie. → Więcej informacji na temat łączenia się z VPN WireGuard® w VPN Tracker WireGuard® jest zastrzeżonym znakiem towarowym Jasona A. Donenfelda.

Jeśli masz już zakupioną licencję VPN Tracker, ale chcesz zmienić na inny produkt, masz dwie opcje:

1. Kup aktualizację W większości przypadków możesz zaktualizować swój obecny plan. Sklep VPN Tracker automatycznie obliczy zakup proporcjonalnie do pozostałej wartości twojego obecnego produktu.

Przejdź do strony aktualizacji my.vpntracker, aby zobaczyć opcje aktualizacji.

2. Przekształć swój produkt na kredyt w sklepie Jeśli dokonałeś zakupu na innym koncie lub chcesz całkowicie przejść na inną linię produktów, możesz przekształcić swoją istniejącą licencję na kredyt w sklepie i wykorzystać ją do nowego zakupu:

• Odwiedź naszą stronę transferu kodu promocyjnego sklepu i postępuj zgodnie z instrukcjami, aby otrzymać swój kod promocyjny
• Wybierz swój nowy produkt w sklepie my.vpntracker
• Wprowadź swój kod promocyjny podczas finalizowania zakupu

Uwaga: Jeśli wartość twojego starego produktu jest wyższa niż koszt nowego produktu, otrzymasz kolejny kod promocyjny za pozostałą wartość.

Wszystkie konta equinux obsługują bezpieczne uwierzytelnianie dwuskładnikowe (2FA) jako dodatkową warstwę zabezpieczeń dla Twoich poufnych danych. Aby skonfigurować 2FA dla swojego konta, zaloguj się do id.equinux.com i przejdź do zakładki Uwierzytelnianie wieloskładnikowe. Znajdziesz tam kod QR / klucz uwierzytelniający potrzebny do skonfigurowania 2FA dla swojego konta equinux z Twoim rozwiązaniem OTP.

equinux 2FA obsługuje wszystkie główne aplikacje do uwierzytelniania i haseł, w tym:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Certyfikat jest podobne do dowodu osobistego; wysyłasz je do drugiej strony, aby potwierdzić swoje uprawnienia lub potwierdzić swoją tożsamość. Jednak ponieważ każdy może utworzyć certyfikat z dowolną treścią na swoim komputerze, ważne jest, aby zaufany CA potwierdził informacje w certyfikacie, podpisując go. Zapobiega to również modyfikacji certyfikatu w przyszłości. Certyfikat CA jest wymagany tylko do zweryfikowania ważności tego podpisu w przyszłości i ustalenia, która CA jest odpowiedzialna za te informacje, aby móc zdecydować, czy ufać tej CA. Każdy certyfikat ma klucz prywatny. Jest to dowód na to, że jesteś właścicielem certyfikatu lub upoważniony do identyfikacji za pomocą tego certyfikatu, ponieważ tylko upoważnione osoby mogą uzyskać dostęp do klucza prywatnego, podczas gdy certyfikat może być dostępny dla wszystkich i często tak jest. Dlatego mogę łatwo uzyskać certyfikat dowolnego serwera internetowego lub bramy OpenVPN, ponieważ oba wysyłają certyfikat, gdy próbuję się połączyć, ale bez klucza prywatnego nie mogę się zidentyfikować za pomocą certyfikatu. Jeśli napastnik chce podszyć się pod określoną bramę OpenVPN, na przykład w celu uzyskania haseł użytkowników, musi skonfigurować własną bramę OpenVPN i przekierować ruch ofiary, co jest całkowicie możliwe. Ale wtedy będzie miał problem: będzie musiał również zidentyfikować się jako właściwa brama. Jednak jeśli klient nie sprawdzi, czy adres bramy jest wymieniony w certyfikacie, może po prostu użyć certyfikatu użytkownika VPN, ponieważ certyfikat ten jest również podpisany przez tę samą CA co certyfikat bramy. Uzyskanie certyfikatu użytkownika i jego klucza prywatnego jest znacznie łatwiejsze niż uzyskanie certyfikatu bramy. Aby uzyskać certyfikat bramy, musi włamać się bezpośrednio do bramy, ale jeśli mam nieograniczony dostęp do bramy, nie potrzebuję już certyfikatu, ponieważ mogę przechwycić hasła bezpośrednio na bramie i natychmiast uzyskać pełny dostęp do wszystkich prywatnych sieci za nią. Gwinty są zaprojektowane tak, aby było jak najtrudniej je zaatakować, w przeciwieństwie do komputerów roboczych użytkowników, na których łatwiej zainstalować trojany. I jest jeszcze łatwiej, jeśli użytkownik VPN chce działać jako haker, ponieważ ma regularny dostęp do ważnego certyfikatu użytkownika, w tym pasującego klucza prywatnego, i może uzyskać hasła innych użytkowników, co może dać mu szerokie prawa dostępu, ponieważ hasła są zwykle zarządzane centralnie, a to samo hasło jest również używane do innych usług korporacyjnych. Dlatego nie wystarczy, że certyfikat jest ważny i podpisany przez odpowiednią CA, ważne jest również, aby certyfikat bramy był rzeczywiście certyfikatem bramy i odpowiadał bramie, z którą aktualnie się komunikujesz, w przeciwnym razie podważy to całą koncepcję bezpieczeństwa certyfikatów.

Możesz spróbować edytować swoje połączenie VPN na Linksys i w sekcji "LOCAL GROUP SETUP" wybierz Subnet i wprowadź 0.0.0.0 jako adres IP i 0.0.0.0 jako maskę podsieci. (W VPN Tracker zmienisz wtedy topologię na Host-to-Everywhere.)

1. Co to jest rozłączenie podczas ponownego wymiany kluczy (rekeying)?

   Rozłączenie podczas rekeying występuje, gdy połączenie VPN zostaje przerwane podczas aktualizacji klucza (rekeying). Powoduje to, że ruch nie jest przetwarzany przez krótki czas, co jest szczególnie problematyczne w przypadku stabilnych połączeń, takich jak wideokonferencje.

2. Dlaczego problem występuje podczas rekeying?

   Problem występuje, ponieważ zapora sieciowa nie akceptuje ruchu podczas procesu rekeying, gdy używany jest TCP z OpenVPN. Powoduje to przerwanie ruchu.

3. Jaki wpływ ma rozłączenie na wideokonferencje?

   Podczas wideokonferencji rozłączenie podczas rekeying może spowodować całkowite przerwanie ruchu. Powoduje to przerwanie połączenia, przerywając lub kończąc wideokonferencję.

4. Dlaczego TCP jest podatne na ten problem?

   Według OpenVPN TCP jest problematyczne dla połączeń VPN, ponieważ jest bardziej wrażliwe na zatłoczenie ruchu podczas zakłóceń sieci lub procesu rekeying. OpenVPN zaleca zatem użycie UDP, ponieważ może lepiej zarządzać procesami rekeying.

5. Jakie rozwiązanie oferuje VPN Tracker na ten problem?

   VPN Tracker oferuje bardzo proste rozwiązanie: podczas nawiązywania połączenia VPN Tracker automatycznie ustawia timer rekeying na 24 godziny. Zmniejsza to przerwy w połączeniu spowodowane procesami rekeying, utrzymując stabilne połączenie. Ponadto VPN Tracker obsługuje przełączanie na UDP, co zapewnia bardziej niezawodne połączenie.

6. Dlaczego timer rekeying powinien być ustawiony na 24 godziny?

   Dłuższy cykl rekeying zmniejsza częstotliwość przerw w połączeniu. Ustawiając timer na 24 godziny – jak robi to domyślnie VPN Tracker – zmniejsza się prawdopodobieństwo wywołania procesu rekeying w krytycznym momencie, takim jak wideokonferencja.

7. Jakie korzyści oferuje VPN Tracker przy użyciu UDP zamiast TCP?

   VPN Tracker upraszcza konfigurację UDP, zapewniając szybsze połączenie i mniejszą wrażliwość na utratę pakietów. UDP jest bardziej wydajne i odporne na zakłócenia podczas procesu rekeying, co jest szczególnie przydatne w przypadku aplikacji zużywających dużo przepustowości, takich jak wideokonferencje lub strumieniowanie.

8. Jakie zalecenia daje VPN Tracker firmom w celu optymalizacji połączeń VPN?

   Dla firm polegających na stabilnych połączeniach VPN Tracker oferuje proste i skuteczne rozwiązania:

   • Domyślnie timer rekeying jest ustawiony na 24 godziny, aby zminimalizować przerwy w połączeniu.
   • Zaleca się użycie UDP zamiast TCP, gdy jest to możliwe, aby poprawić wydajność.

Jeśli masz problemy z połączeniem FortiSSL, może to być związane z “Strict Host Check”. Możesz spróbować wyłączyć tę ustawienie na bramie. Postępuj zgodnie z następującymi krokami: Aby wyłączyć sprawdzanie hosta po stronie serwera FortiSSL, możesz wyłączyć “Sprawdzanie hosta” w ustawieniach SSL-VPN. Kroki: 1. Zaloguj się do interfejsu CLI lub GUI FortiGate (Command Line Interface lub Graphical User Interface). 2. Wprowadź następujące polecenie w interfejsie CLI, aby wyłączyć sprawdzanie hosta: config vpn ssl settings set host-check disable end Spowoduje to wyłączenie rygorystycznej kontroli hosta dla klientów SSL-VPN.

W przypadku komunikatów o błędach związanych z możliwym uszkodzeniem połączenia internetowego spróbuj wykonać następujące kroki: 1. Czy jesteś połączony z Internetem? Sprawdź połączenie internetowe, otwierając stronę internetową, taką jak www.google.com, w przeglądarce (np. Safari). Jeśli to działa, przejdź do kroku 2. Jeśli żadna strona się nie ładuje, spróbuj wykonać następujące czynności:

• Sprawdź połączenie Wi-Fi: upewnij się, że Wi-Fi jest włączone na urządzeniu i jest połączone z właściwą siecią
↵
• Sprawdź połączenia kablowe: jeśli używasz połączenia kablowego, upewnij się, że kabel jest prawidłowo podłączony i nie jest uszkodzony.
• Uruchom ponownie router: odłącz router od źródła zasilania na około 30 sekund, a następnie podłącz go ponownie. Poczekaj kilka minut, aż połączenie zostanie przywrócone.
↵
• Skontaktuj się z administratorem lub dostawcą: jeśli problem nadal występuje, może to być problem z dostawcą usług internetowych. Skontaktuj się z administratorem lub działem obsługi klienta dostawcy usług internetowych.
↵
• Użyj punktu dostępu mobilnego: jeśli masz dostęp do danych mobilnych, spróbuj skonfigurować punkt dostępu, aby przetestować połączenie.

2. Jeśli komunikat o błędzie wspomina o określonym serwerze, spróbuj uzyskać dostęp do podanego adresu za pomocą przeglądarki (np. Safari). Jeśli to działa, przejdź do kroku 3. Jeśli to nie działa, może to być problem z serwerem wymienionym w komunikacie o błędzie. Spróbuj powtórzyć czynność w VPN, która spowodowała komunikat o błędzie później. 3. Sprawdź, czy twoje aktualne połączenie VPN lub zapora sieciowa blokuje dostęp do Internetu lub określonej strony internetowej i, w razie potrzeby, wyłącz blokadę.

• Możesz zobaczyć i skonfigurować, czy twoje aktualne aktywne połączenie VPN wyklucza niektóre adresy internetowe w konfiguracji połączenia: w VPN wybierz połączenie, wybierz „Edytuj”, a następnie „Ustawienia zaawansowane”. W obszarze „Zarządzanie ruchem” mogą być wymienione adresy internetowe, do których VPN ogranicza dostęp.
• Aby sprawdzić, czy zapora sieciowa wyklucza niektóre adresy internetowe, tymczasowo wyłącz zaporę sieciową i powtórz czynność w VPN, która spowodowała komunikat o błędzie.
• Sprawdź ustawienia zapory sieciowej pod kątem zablokowanych aplikacji lub stron internetowych. Niektóre zapory sieciowe umożliwiają selektywne blokowanie lub zezwalanie na określone adresy IP, domeny lub aplikacje.
• Jeśli okaże się, że reguła blokuje dostęp, możesz dostosować tę regułę lub dodać wyjątek, aby zezwolić na dostęp do określonych stron internetowych lub usług.
• Jeśli nadal nie możesz uzyskać dostępu do określonych obszarów, skontaktuj się z pomocą techniczną producenta zapory sieciowej lub z pomocą techniczną.

Aktualizacja SonicOS 6.5.4.15-116n firmy SonicWall przerywa połączenia SSL-VPN z SonicWall Mobile Connect i VPN Tracker 365. W dzienniku VPN Tracker można również zobaczyć komunikat o błędzie:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Zaktualizuj Sonicwall do co najmniej SonicOS 6.5.4.15-117n, aby rozwiązać ten problem. Aby uzyskać więcej informacji, odwiedź: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet zaleca stosowanie protokołu IPsec dla urządzeń FortiGate i teraz wyraźnie podkreśla tę preferencję (od listopada 2024 r.): Nasze doświadczenie pokazuje również, że połączenia IPsec są znacznie wydajniejsze, dlatego również zalecamy stosowanie IPsec.

Tak, możesz drukować na swojej domowej drukarce, nawet gdy jesteś poza domem i połączony z VPN Tracker. Aby zapewnić płynne drukowanie zdalne, wykonaj następujące kroki:

1. Przypisz statyczny adres IP do swojej drukarki

• Uzyskaj dostęp do interfejsu webowego swojego routera, wpisując jego adres IP w przeglądarce internetowej (np. 192.168.1.1 lub 192.168.0.1).
• Przejdź do ustawień LAN lub DHCP.
• Przypisz statyczny adres IP do swojej drukarki (np. 192.168.50.100), aby był spójny.

2. Skonfiguruj swojego Maca do drukowania zdalnego

• Połącz się z > Drukarki i skanery na swoim Macu.
• Kliknij +, aby dodać nową drukarkę.
• Wybierz kartę IP i wprowadź statyczny adres IP przypisany do twojej drukarki.
• Wybierz odpowiedni sterownik drukarki, aby zapewnić kompatybilność.

3. Unikaj używania Bonjour do drukowania zdalnego

Usługa Bonjour firmy Apple pomaga w wykrywaniu urządzeń w sieciach lokalnych, ale nie działa niezawodnie przez VPN ze względu na zależność od multicast DNS (mDNS). Zawsze łącz się z drukarką, używając jej statycznego adresu IP.

4. Sprawdź ustawienia zapory sieciowej i sieci

• Upewnij się, że zapora sieciowa zezwala na ruch drukarki przez VPN.
• Sprawdź, czy ustawienia drukarki i VPN nie blokują połączeń zdalnych.

Ustawiając statyczny adres IP, unikając Bonjour i zapewniając odpowiednie zasady zapory sieciowej, możesz drukować dokumenty zdalnie przez VPN Tracker bez żadnych problemów.

Nie, to nie jest możliwe. Ze względu na sposób działania WireGuard, każda osoba potrzebuje własnego, osobistego połączenia. Udostępnianie jednego połączenia między wieloma użytkownikami jest niedozwolone i spowoduje problemy z połączeniem. Podobnie, jeśli pracownik chce korzystać z VPN na więcej niż jednym urządzeniu (np. Mac i iPhone), będzie potrzebował oddzielnego połączenia dla każdego urządzenia. Dzięki my.vpntracker.com możesz centralnie zarządzać wszystkimi swoimi połączeniami: na przykład możesz utworzyć 100 połączeń WireGuard z wyprzedzeniem, przesłać je i przypisać je pracownikom i ich urządzeniom w razie potrzeby (np. Pan Miller/Mac i Pan Miller/iPhone).

Protokół WireGuard sam w sobie nie obsługuje uwierzytelniania dwuskładnikowego (2FA) dla połączeń VPN. Jednak korzystając z połączeń WireGuard z VPN Tracker, możesz zwiększyć ogólne bezpieczeństwo, włączając 2FA dla swojego konta VPN Tracker.

Oznacza to, że konfiguracja VPN i dostęp do niej są chronione dodatkową warstwą zabezpieczeń, a Twoje połączenia WireGuard pozostają szyfrowane end-to-end, zapewniając maksymalną ochronę.

Korzystanie z VPN Tracker to najlepszy sposób na wykorzystanie wydajności i bezpieczeństwa WireGuarda, w połączeniu z nowoczesnymi mechanizmami ochrony konta, takimi jak 2FA.

VPN Tracker to profesjonalny klient VPN dla macOS i iOS, przeznaczony dla firm. Zapewnia bezpieczny i niezawodny zdalny dostęp do wewnętrznych sieci firmowych z dowolnego komputera Mac, iPhone'a lub iPada.

Wraz z przechodzeniem firm z systemu Windows 10, wiele z nich decyduje się na macOS. VPN Tracker zapewnia, że te organizacje mogą utrzymać bezpieczny, korporacyjny dostęp VPN dla pracy zdalnej, administracji IT i pracowników terenowych.

Tak, VPN Tracker obsługuje szeroki zakres protokołów, w tym IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 i SSL VPN — w pełni kompatybilny z większością zapór ogniowych i routerów klasy korporacyjnej.

Oczywiście. VPN Tracker to alternatywa dla macOS dla klientów VPN opartych na Windows, takich jak Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN i F5 BIG-IP Edge Client, i inne, z dodatkowymi funkcjami dostosowanymi do urządzeń Apple.

Tak, VPN Tracker jest w pełni zoptymalizowany dla komputerów Mac Apple Silicon, w tym chipów M1 i M2, oferując wysoką wydajność i długi czas pracy na baterii.

Tak. VPN Tracker jest zbudowany dla nowoczesnych środowisk IT z obsługą uwierzytelniania opartego na certyfikatach, MFA i integracją z zasadami bezpieczeństwa klasy korporacyjnej.

Tak, VPN Tracker oferuje funkcje zarządzania zespołem, w tym wdrażanie konfiguracji, kontrolę licencji i audyt dostępu dla administratorów IT.

Zazwyczaj nie. VPN Tracker współpracuje z istniejącą infrastrukturą VPN. Obsługuje konfiguracje dla SonicWall, Fortinet, Cisco, Sophos i wielu innych od razu po wyjęciu z pudełka.

VPN Tracker oferuje szczegółowe przewodniki konfiguracji i narzędzia importujące, które pomagają w szybkim i bezpiecznym przeniesieniu konfiguracji VPN z klientów Windows na Mac.

Tak, oczywiście! Nasz zespół wsparcia chętnie Ci pomoże. Kliknij tutaj, aby otworzyć formularz kontaktowy.

Nie, macOS nie obsługuje tworzenia tunelu VPN w istniejącym połączeniu VPN (“tunnel-in-tunnel”). Jeśli jesteś już połączony z VPN, system zazwyczaj uniemożliwia skonfigurowanie drugiego tunelu VPN przez to połączenie. Wprowadzenie: Jest to ograniczenie samego macOS, a nie VPN Tracker. Dotyczy to scenariuszy użycia, takich jak: • Próba połączenia się z drugim VPN przez już aktywny tunel VPN. • Próba kierowania połączeń między lokalizacjami przez istniejącą sesję VPN użytkownika.

Nie można całkowicie wyłączyć tego zachowania. VPN Tracker czeka określony czas na odpowiedź z serwera uwierzytelniania. Jeśli nie ma odpowiedzi, aplikacja nie może ustalić, czy hasło było nieprawidłowe, czy serwer po prostu wolno odpowiada — dlatego ponownie prosi o hasło, na wszelki wypadek. Możliwe złagodzenie problemu: Zwiększ wartość limitu czasu, aby dać VPN Tracker więcej czasu na oczekiwanie na odpowiedź serwera. Możesz to dostosować w: „Credential Prompt Timeout” (niemiecki: Anzeigedauer für Authentifizierungsdialoge). Pomaga to zmniejszyć niepotrzebne monity o hasło podczas łączenia się z wolnymi lub przeciążonymi serwerami.

Tak, możesz przenieść istniejące połączenie TheGreenBow IKEv1 do VPN Tracker eksportując odpowiednie dane połączenia i ręcznie wpisując je w VPN Tracker.

Jak uzyskać niezbędne informacje:

1. Otwórz TheGreenBow i wybierz żądane połączenie.
2. Otwórz menu konfiguracji i wybierz „Eksportuj”.
3. W następnym oknie dialogowym zaznacz pole „Nie chroń eksportowanej konfiguracji VPN”, aby wyeksportować dane jako zwykły tekst.
4. Zapisz plik w wybranym miejscu.

Wymagane informacje w VPN Tracker:

1. Adres bramy

Adres IP lub nazwa hosta punktu końcowego VPN. W TheGreenBow jest on wymieniony jako „Remote VPN Gateway”.

2. Sieci zdalne

W VPN Tracker musisz zdefiniować, które sieci są dostępne przez tunel VPN. Nazywają się „Sieci zdalne” lub „Sieci docelowe” i odpowiadają:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Typowe wpisy obejmują:

• 192.168.1.0/24 – cała podsieć
• 10.0.0.0/16 – większy zakres sieci
• 172.16.0.10/32 – jeden host

Wprowadź je w sekcji „Sieci zdalne” lub „Sieci docelowe” w VPN Tracker. Upewnij się, że odpowiadają konfiguracji na bramie VPN, w przeciwnym razie ruch może nie być poprawnie kierowany.

Wskazówka: Jeśli nie masz pewności, użyj 0.0.0.0/0 jako ustawienia tymczasowego. Pozwoli to na dostęp do wszystkich sieci zdalnych (jeśli jest dozwolone). Możesz to ograniczyć później, jeśli to konieczne.

3. Wspólny klucz wstępny (PSK)

Jeśli jeszcze nie masz PSK, możesz go znaleźć w sekcji „Uwierzytelnianie” wyeksportowanego pliku.

4. Szczegóły XAuth

Nazwa użytkownika i hasło do uwierzytelniania rozszerzonego (jeśli używane).

5. Identyfikator lokalny i identyfikator zdalny

Te wartości definiują tożsamość dwóch partnerów VPN podczas uzgadniania IKE. Jeśli:

• brama VPN nie jest identyfikowana za pomocą adresu IP (np. z powodu NAT lub dynamicznych adresów IP),
• używane są certyfikaty lub zaawansowane konfiguracje uwierzytelniania,
• brama wymaga określonej tożsamości (np. FQDN lub identyfikator niestandardowy).

W wyeksportowanym pliku zwykle można je znaleźć w „ID Type”, „Local ID” i „Remote ID”. Wprowadź je w VPN Tracker w „Identifiers” > „Local / Remote” i użyj prawidłowego formatu (np. FQDN, adres e-mail, identyfikator klucza lub adres IP).

6. Ustawienia szyfrowania i uwierzytelniania

Zwróć uwagę na algorytmy używane do szyfrowania, uwierzytelniania i haszowania i powtórz je w VPN Tracker w ustawieniach fazy 1 i fazy 2.

Zaproszenie zespołu wsparcia equinux do Twojego zespołu jest bardzo pomocne i pozwala nam szybciej i skuteczniej Cię wspierać – na przykład podczas konfiguracji lub rozwiązywania problemów z zarządzaniem zespołem.

1. Zaloguj się na my.vpntracker.com.
2. Przejdź do żądanego zespołu → Członkowie → Dodaj członków.
3. Wprowadź adres e-mail support@equinux.com w polu E-mail, ustaw nazwę na equinux Support i przypisz rolę Admin.
4. Kliknij Wyślij zaproszenie.
5. Możesz zobaczyć wysłane zaproszenie na karcie Zaproszenia.

Jak tylko zespół wsparcia equinux zaakceptuje zaproszenie, otrzymasz powiadomienie e-mailem.

Jeśli VPN Tracker nie może zainstalować swoich komponentów systemowych – na przykład z błędem OSSystemExtensionErrorDomain 10 – często jest to spowodowane zablokowanymi rozszerzeniami systemowymi lub oprogramowaniem zabezpieczającym firm trzecich na macOS. Oto jak rozwiązać problem:

Sprawdź ustawienia systemowe macOS (ostrzeżenie dotyczące bezpieczeństwa)

Przejdź do Ustawień systemowych > Prywatność i bezpieczeństwo i przewiń w dół. Jeśli widzisz komunikat “Oprogramowanie systemowe od ‘equinux’ zostało zablokowane”, kliknij “Zezwól”. Następnie uruchom ponownie Maca.

Sprawdź rozszerzenia sieciowe powodujące zakłócenia (np. Bitdefender)

Niektóre aplikacje, takie jak Bitdefender, instalują własne komponenty sieciowe, które mogą blokować VPN Tracker:

• Otwórz Ustawienia systemowe > Ogólne > Elementy logowania i rozszerzenia
• Kliknij ikonę obok “Rozszerzenia sieciowe”
• Odznacz securitynetworkinstallerapp.app i wszelkie inne podejrzane rozszerzenia
• Uruchom ponownie Maca

Sprawdź System Integrity Protection (SIP)

Jeśli SIP jest wyłączony lub zmodyfikowany – zwykle tylko w ustawieniach dla programistów – macOS może blokować rozszerzenia systemowe. SIP musi być włączony, aby VPN Tracker działał prawidłowo.

Zainstaluj ponownie VPN Tracker

Całkowicie odinstaluj VPN Tracker z Maca, uruchom ponownie urządzenie i zainstaluj ponownie aplikację. Ważne: Przy pierwszym uruchomieniu aplikacji kliknij “Zezwól”, gdy macOS poprosi o zatwierdzenie rozszerzenia systemowego – nie odrzucaj go ani nie ignoruj.

Czy nadal masz problemy? Zespół wsparcia VPN Tracker z przyjemnością udzieli dalszej pomocy.

Aby włączyć VPN Tracker do ładowania wymaganych rozszerzeń systemowych za pośrednictwem systemu MDM, wykonaj następujące kroki:

1. Dodaj zasadę rozszerzenia systemowego

Utwórz lub edytuj ładunek zasad rozszerzenia systemowego w systemie MDM.

Wymagane wartości:

• Identyfikator zespołu: CPXNXN488S
• Dozwolone typy rozszerzeń systemowych: W zależności od konfiguracji możesz zezwolić na wszystkie lub określić tylko Rozszerzenia sieciowe.

2. Zastosuj regułę identyfikatora zespołu

Identyfikator zespołu CPXNXN488S powinien zostać dodany do listy dozwolonych identyfikatorów zespołów. To ustawienie zapewnia, że wszystkie rozszerzenia systemowe podpisane przez zespół VPN Tracker są zaufane.

Ważne: Reguła identyfikatora zespołu ma pierwszeństwo przed globalnymi ustawieniami „Zezwalaj na wszystko”. Jeśli obecny jest identyfikator zespołu, system zezwoli tylko na rozszerzenia podpisane przez wymienione identyfikatory, nawet jeśli „Zezwalaj na wszystko” jest włączone.

3. Wypchnij konfigurację

Zapisz i wdróż zaktualizowany profil konfiguracji na docelowe komputery Mac. Po instalacji VPN Tracker powinien być w stanie załadować rozszerzenia systemowe bez konieczności zatwierdzania przez użytkownika.

Jeśli przycisk Usuń jest nieobecny na my.vpntracker.com, użytkownik jest prawdopodobnie Administratorem.

1. Edytuj użytkownika i zmień jego rolę na Członek.
2. Zapisz zmiany.
3. Otwórz ponownie użytkownika i kliknij Usuń.

Zakres adresów IP klienta musi znajdować się poza siecią docelową lub zdalną. Dostosuj zakres adresów IP klienta odpowiednio.

No answer available

Nie, zmiana hasła konsoli administratora (używanego do logowania się do VPN Tracker 365 lub my.vpntracker.com) nie wpłynie na Twoich użytkowników końcowych. Członkowie Twojego zespołu będą nadal używać własnych danych logowania jak zwykle. Aby zaktualizować hasło, najpierw zaloguj się do my.vpntracker.com/user/settings, a następnie kliknij Zarządzaj hasłem… w pobliżu dołu strony.

Ten problem występuje również podczas korzystania z oficjalnego klienta Windows dla FritzBox. Połączenie zwykle udaje się bez problemów przy drugim podejściu. Zakładamy, że AVM nie będzie już naprawiać tego błędu, ponieważ rozwój skupia się coraz bardziej na WireGuard. Nasza rekomendacja: Konfiguruj nowe połączenia VPN FritzBox bezpośrednio za pomocą WireGuard i importuj je do VPN Tracker. WireGuard oferuje znacznie lepszą wydajność w porównaniu z połączeniami FritzBox opartymi na IPsec z tym samym połączeniem internetowym. VPN Tracker obsługuje WireGuard na Mac, iPhone i iPad.