Často kladené otázky

Ak používate FortiOS 3, uistite sa, že používate aspoň MR6 patch 2. V predchádzajúcich verziách firmvéru sa vyskytuje problém, ktorý spôsobuje, že zariadenie nesprávne reaguje na pokusy VPN Trackeru používať XAUTH v kombinácii s pripojením založeným na agresívnom režime.

Funkcia SonicWALL Simple Client Provisioning s VPN Tracker je dostupná pre všetky zariadenia SonicWALL, na ktorých beží systém SonicOS 4.0 alebo novšia verzia, a pre všetky verzie VPN Tracker.

Ak stále používate VPN Tracker 6 alebo staršiu verziu, vyžaduje sa verzia Professional alebo Player.

Na správnu funkciu funkcie SonicWALL Simple Client Provisioning musí VPN Tracker odoslať počiatočný dátový paket do brány VPN, ktorý je taký veľký, že ho možno rozdeliť na dva IP pakety („fragmentovaný“). U niektorých smerovačov je známe, že neumožňujú prechod týchto paketov.

Ak je smerovač medzi VPN Tracker a SonicWALL postihnutý týmto problémom, vy (alebo správca vášho SonicWALL) si všimnete, že keď je funkcia Simple Client Provisioning zapnutá, žiadny pokus o pripojenie nedorazí do SonicWALL (t. j. v protokole SonicWALL nebude nič a sledovanie paketov nezobrazí žiadne pakety z VPN Tracker), ale všetko bude fungovať správne s DHCP cez IPsec.

Známe smerovače, ktoré majú tieto problémy:

• AirPort Extreme so verziami firmvéru staršími ako 7.3.1, funguje po aktualizácii na 7.3.1

Funkcia SonicWALL Simple Client Provisioning umožňuje aplikácii VPN Tracker automaticky načítavať nastavenia pre VPN pripojenie z podporovaných brán SonicWALL VPN. Pre väčšinu používateľov je potrebné len nakonfigurovať WAN IP adresu SonicWALL v aplikácii VPN Tracker – všetko ostatné sa deje automaticky.

Zoznam podporovaných zariadení SonicWALL nájdete v často kladených otázkach.

Zoznam kompatibilných zariadení nájdete na tejto stránke.

Ak sa váš router nenachádza v zozname, pozrite si tieto často kladené otázky a používateľskú príručku VPN Tracker, kde nájdete pomoc pri určovaní kompatibility.

Upozorňujeme, že v mnohých prípadoch nemusí byť lokálny router (t. j. router, na ktorom sa nachádza váš Mac s VPN Tracker) špeciálne kompatibilný s VPN alebo VPN Tracker. Takmer všetky routery dobre fungujú s VPN Tracker.

Jeden z našich zákazníkov ochotne poskytol pokyny, ako integrovať Cisco EasyVPN a VPN Tracker do prostredia DMVPN:

Server EasyVPN a rozbočovač DMVPN na jednom routeri Cisco: návod

Používanie VPN Tracker 5 so serverom Cisco Easy VPN

Na aktiváciu väčšiny aplikácií equinux musíte zadať svoje ID a heslo equinux. Niekedy však aplikácie môžu vyžadovať aj zadanie používateľského mena a hesla používateľa Mac OS X, aby získali prístup k určitým potrebným systémovým komponentom.

Ak teda uvidíte okno, ako je to nižšie, budete musieť zadať používateľské meno a heslo účtu správcu na vašom Macu, aby ste mohli pokračovať, nie vaše ID a heslo equinux.

IPsec VPN používa iný protokol (ESP) na prenos dát ako na nadviazanie spojenia (IKE). Keďže ESP protokol nepoužíva sieťové porty, NAT (Network Address Translation) smerovače môžu mať problémy so správnym spracovaním. Iba NAT smerovače, ktoré podporujú "IPSec Passthrough" (niekedy tiež nazývané "VPN Passthrough" alebo "ESP Passthrough") a kde je táto možnosť aj povolená, môžu správne spracovávať ESP pakety.

Na obídenie tohto problému existujú dva alternatívne metódy tunelovania:

• NAT-Traversal (staršia verzia, RFC draft)
• NAT-Traversal (novšia verzia, RFC standard)

To, či tieto metódy budú fungovať s vaším pripojením závisí od dvoch vlastností:

1. Ktorá z týchto metód umožňuje prenos dát cez váš lokálny smerovač.
2. Ktorú z týchto metód podporuje VPN vzdialená brána.

Na otestovanie prvej vlastnosti VPN Tracker automaticky nadviaže tri testovacie VPN pripojenia k VPN bráne hostovanej nami, vždy keď zistí nový smerovač, ktorý ešte nebol testovaný. Jedno pripojenie používa iba ESP, ďalšie dve každú z vyššie uvedených metód tunelovania. Dôvodom, prečo musí byť test vykonaný s našou VPN bránou, je jednoduchý: potrebujeme bránu, ktorá podporuje všetky tri metódy, jej správna konfigurácia je známa VPN Tracker a ktorá ponúka jednoduchý spôsob overenia, či dátový tok skutočne dorazil do tejto brány.

Druhá vlastnosť sa netestuje vopred; VPN Tracker získa tieto informácie automaticky pri pokuse o pripojenie k protistrane. VPN Tracker porovná podporované metódy s výsledkami testov. Ak existuje zhoda, t. j. metóda, ktorá fungovala ako v teste, tak ju podporuje protistrana, bude použitá táto metóda. Ak neexistuje žiadna zhoda, VPN Tracker okamžite ukončí nadväzovanie spojenia a zobrazí odpovedajúce chybové hlásenie s vysvetlením v zázname.

Ak máte podozrenie na problém s NAT-Traversal alebo si myslíte, že predchádzajúce výsledky testov môžu byť nesprávne alebo zastarané, môžete tento test kedykoľvek znova spustiť:

‣ Uistite sa, že je NAT-Traversal (záložka Pokročilé) nastavený na Automaticky.
‣ Prejdite do "Nástroje" > "Test dostupnosti VPN".
‣ Kliknite na "Znova testovať".
‣ Počkajte, kým sa test nedokončí, a potom sa pripojte k svojej VPN.

Dialógové okno testu tiež umožňuje VPN Tracker oznámiť, že aktuálne sieťové prostredie by nemalo byť testované alebo jednoducho ignorovať existujúce výsledky testov. To je zriedka potrebné a v zásade sa neodporúča, ale môžu nastať situácie, kedy nie je možné vykonať test, pretože napríklad naša VPN brána nie je dostupná (napríklad ju blokuje firewall) a preto výsledky testu skutočne neodrážajú schopnosti vášho lokálneho smerovača.

VPN Tracker podporuje certifikáty X.509 (RSA podpisy) a čipové karty, ktoré používajú certifikáty X.509 (PKI tokeny) na autentifikáciu.

Ďalšie informácie nájdete v používateľskej príručke VPN Tracker.

Zobrazuje sa vám pri aktivácii softvéru equinux chybové hlásenie „Certifikát servera“?

Pravdepodobnou príčinou je dátum a čas vášho systému: Uistite sa, že sú systémové hodiny nastavené správne kontrolou možnosti 'Nastaviť dátum a čas automaticky' v Predvoľbách systému > Dátum a čas.

Používame tiež pomerne nový bezpečnostný certifikát na ochranu vašich údajov. Staršie verzie macOS však nemusia tento certifikát okamžite rozpoznať.

Aby systém macOS certifikát rozpoznal, môžete skúsiť jedno z nasledujúcich riešení:

Spustite Aktualizáciu softvéru

‣ Prejdite do Predvolieb systému a vyberte 'Aktualizácia softvéru'
‣ Nainštalujte všetky dostupné aktualizácie systému
‣ Potom reštartujte a skúste aktivovať znova

Vypnite bránu firewall

Uistite sa, že nespúšťate žiadne firewally, ktoré by mohli blokovať prístup k nášmu aktivačnému serveru. Aplikácie, ktoré môžete dočasne vypnúť, zahŕňajú:

• Brána firewall macOS
• LittleSnitch (Konfigurácia Little Snitch - Predvoľby … - Všeobecné - Zastaviť)
• Intego NetBarrier

Vypnite proxy server

V niektorých prípadoch môže používanie proxy serverov zasahovať do určitých certifikátov uložených vo vašom Keychainu.

‣ Otvorte Predvoľby systému
‣ Prejdite do sekcie 'Sieť'
‣ Vyberte sieťové pripojenie a kliknite na 'Pokročilé…'
‣ Zrušte začiarknutie všetkých proxy serverov, ktoré ste nakonfigurovali, a kliknite na 'OK'

Skontrolujte svoj Keychain

‣ Otvorte: 'Aplikácie' > 'Nástroje' > 'Prístup ku kľúčom'
‣ Vyberte 'Prístup ku kľúčom' > 'Prvá pomoc pre kľúčenku'
‣ Zadajte heslo k vášmu účtu macOS, vyberte vpravo možnosť Opraviť a kliknite na Spustiť

Nainštalujte koreňový certifikát manuálne

• Stiahnite si najnovšie koreňové certifikáty Let's Encrypt tu
• Dvojkliknite na súbor a pridajte certifikát do Keychainu vášho Macu
  Tip: Ak máte v Macu viac používateľov, pridajte ho do Keychainu 'Systém', aby ste tento problém vyriešili pre všetkých používateľov
• Dvojkliknite na nový záznam "ISRG Root X1" a otvorte nastavenie dôveryhodnosti
  
  
  
  
• V časti 'Dôvera' vyberte možnosť 'Vždy dôverovať'
  
  
  
  
• Zavrite okno a potvrďte heslo používateľa Macu

Teraz by ste mali byť schopní aktivovať svoj softvér pomocou ID a hesla equinux.

VPN Tracker 9 & VPN Tracker 10

VPN Tracker je 100 % 64-bitová aplikácia a výborne funguje na 64-bitových systémoch.

Áno, VPN Tracker podporuje IPsec (IKEv1 + IKEv2), L2TP (iba pre Mac), PPTP (iba pre Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN a WireGuard® VPN (beta verzia - viac informácií). Ďalšie protokoly budú v budúcnosti pridané.

WireGuard je registrovaná ochranná známka spoločnosti Jason A. Donenfeld.

VPN Tracker má tri nastavenia, ktoré môžu urýchliť pripojenie k zariadeniam Cisco a zlepšiť kompatibilitu.

• Vytvorenie zdieľaného tunela na 0.0.0.0/0 pre split-tunneling
• Poslanie atribútu firewall Cisco
• Použitie ... ako verzie aplikácie počas konfigurácie režimu

Poznámka: Všetky nastavenia popísané na tejto stránke vyžadujú VPN Tracker 6.2 alebo novší.
 

Vytvorenie zdieľaného tunela na 0.0.0.0/0 pre split-tunneling

Čo robí toto nastavenie?
V konfigurácii split-tunnelingu pomocou EasyVPN VPN Tracker už nebude vytvárať bezpečnostnú asociáciu IPsec (SA) pre každú vzdialenú sieť, ale vytvorí jednu SA na 0.0.0.0/0. Split-tunneling sa dosiahne iba prostredníctvom vhodného nastavenia smerovania.

Kedy by som mal použiť toto nastavenie?
Toto nastavenie funguje s väčšinou zariadení Cisco, ktoré používajú EasyVPN a konfiguráciu split-tunnelingu.

Ako to môžem vyskúšať?

Na karte Rozšírené zrušte začiarknutie políčka „Vytvoriť samostatný tunel pre každú vzdialenú sieť“ (pozri snímku obrazovky)
Uistite sa, že je začiarknuté políčko „Vytvorenie zdieľaného tunela na 0.0.0.0/0 pre split-tunneling“ (pozri snímku obrazovky)

Ak vaša pripojenie s týmto novým nastavením nefunguje, jednoducho obnovte predchádzajúcu konfiguráciu začiarknutím políčka „Vytvoriť samostatný tunel pre každú vzdialenú sieť“.

Poslanie atribútu firewall Cisco

Čo robí toto nastavenie?
Toto nastavenie spôsobí, že VPN Tracker pošle špeciálny atribút počas EasyVPN, ktorý indikuje prítomnosť brány firewall.

Kedy by som mal použiť toto nastavenie?
Skúste povoliť toto nastavenie, ak sa vaše aktuálne pripojenie založené na EasyVPN k zariadeniu Cisco preruší vo fáze 2 („Brána VPN požiadala VPN Tracker o odpojenie...“ chyba).

Použitie ... ako verzie aplikácie počas konfigurácie režimu

Čo robí toto nastavenie?
Toto nastavenie spôsobí, že VPN Tracker pošle inú verziu aplikácie než predvolenú „VPN Tracker 6“ počas EasyVPN a konfigurácie režimu.

Kedy by som mal použiť toto nastavenie?
Skúste nastaviť inú verziu aplikácie, napríklad „Cisco Systems VPN Client 4.8.0:Linux“, ak sa vaše aktuálne pripojenie založené na EasyVPN k zariadeniu Cisco preruší vo fáze 2 („Brána VPN požiadala VPN Tracker o odpojenie...“ chyba).

• Podpora VPN s viacerými protokolmi
• Vysokorýchlostné pripojenia
• VPN bez konfigurácie vďaka technológiám TeamCloud a Personal Safe

Pri SMB (Windows File Sharing) aj AFP (Apple File Sharing) je zníženie latencie kľúčové pre dobrý výkon. Samozrejme to predpokladá, že vaše internetové pripojenia na oboch stranách VPN majú dostatočnú šírku pásma. To môžete ľahko overiť prenosom súborov cez HTTP alebo FTP.

Používate SSL VPN? Prejdite na IPSec

V porovnaní so SSL VPN ponúka IPsec oveľa rýchlejšie rýchlosti pripojenia, pretože beží na sieťovej vrstve OSI – čo znamená, že je oveľa bližšie fyzickému hardvéru. Získate tak rýchlejší výkon VPN.

Viac sa dozviete v tomto príspevku na blogu.

Nastavenie Findera

Ak používate Finder a problém spočíva hlavne v spomalenom prístupe k priečinkom (ale kopírovanie súborov je prijateľne rýchle), vypnite ikony/náhľady ikon v možnostiach zobrazenia Findera (Cmd-J).

Zníženie latencie

Ak je výkon nedostatočný ako pri výpočte priečinkov, tak aj pri prenose súborov, váš cieľ by mal byť zníženie latencie. Niektoré spôsoby, ako znížiť latenciu sú:

• Vyhnite sa internetovým pripojeniam s vysokou latenciou (napr. satelit, niektoré typy bezdrôtových poskytovateľov, agregácia liniek,...).
• Ak používate DSL, opýtajte sa svojho poskytovateľa internetu na „fast path“ (vypnuté prepletenie). Toto nastavenie je zvyčajne propagované hráčom online hier, ale je tiež veľmi užitočné pre pripojenia k serverom AFP alebo SMB súborov alebo databázam (napr. FileMaker).
• Uistite sa, že prevádzka VPN má v prípade potreby prioritu, aby ju ostatní používatelia internetového pripojenia nezpomalili.

Na meranie latencie medzi dvoma koncovými bodmi VPN použite ping na hostiteľovi na druhom konci pripojenia alebo pingnite bránu VPN z klienta. Nástroj Ping nájdete priamo vo VPN Tracker (ponuka „Nástroje“), ale môžete použiť aj Ping v termináli.

Na meranie latencie každého jednotlivého internetového pripojenia je užitočné najprv pingnúť lokálny router (aby ste sa uistili, že v lokálnej sieti nevzniká zbytočná latencia) a potom prvý router u poskytovateľa internetu (aby ste zistili, či by bolo vhodné zvážiť napríklad fast path alebo iného poskytovateľa internetu).

Ak už nemôžete ďalej znižovať latenciu:

Ak už nemôžete ďalej znižovať latenciu (alebo ak je základná latencia z dôvodu vzdialenosti medzi dvoma koncovými bodmi príliš vysoká), skúste prepnúť na súborový prenosový protokol, ktorý je menej citlivý na vysokú latenciu, napr. WebDAV alebo FTP. V niektorých prípadoch môžete dosiahnuť významné zlepšenia aj čisto administratívnymi opatreniami (napr. menší počet súborov/priečinkov v hierarchii, kompresia,...).

Technická správa o podpore obsahuje vaše nastavenia VPN Tracker a relevantné sieťové a systémové nastavenia, ktoré náš tím technickej podpory potrebuje na rýchlu pomoc. Citlivé údaje (napríklad heslá, predzdieľané kľúče, súkromné ​​kľúče) nie sú zahrnuté v správe o technickej podpore (TSR).

Ako vytvoriť správu o technickej podpore na Mac:

‣ Kliknite na svoje VPN pripojenie v programe VPN Tracker 365.
‣ V pravom dolnom rohu, pod záložkou „Stav“, uvidíte tlačidlo TSR.
‣ Kliknite na tlačidlo a vygenerujte správu. Postupujte podľa pokynov na odoslanie nášmu tímu podpory.

‣ Klepnite na pripojenie. Zobrazí sa karta pripojenia.
‣ Klepnite na „Spätná väzba“.
‣ Poskytnite stručný popis problému s pripojením.
‣ Klepnite na Odoslať.

Ak máte problém s pripojením k VPN, skúste sa pripojiť tesne pred vytvorením správy o technickej podpore a potom ju vytvorte hneď po neúspešnom pokuse o pripojenie.

Ak sa môžete pripojiť k VPN, ale niečo nefunguje správne po nadviazaní spojenia, naviazajte VPN pripojenie a potom vytvorte správu o technickej podpore počas trvania tohto pripojenia.

Môžete odoslať správu priamo e-mailom nášmu tímu podpory z programu VPN Tracker 365, uložiť ju na neskoršie odoslanie z iného počítača alebo nahrať prostredníctvom kontaktného formulára na našich webových stránkach:

Ak je to možné, priložte tiež snímky obrazovky nastavenia VPN na vašej bráne VPN.

Existuje niekoľko možných príčin takéhoto správania. Táto FAQ vám pomôže zistiť, čo je v konkrétnom prípade príčinou problému. V tejto odpovedi sa bude termín cieľové zariadenie používať ako všeobecný pojem pre zariadenie, ku ktorému sa pokúšate pripojiť cez VPN. Cieľové zariadenie môže byť vo vašom konkrétnom prípade čokoľvek od bežného počítača cez server až po sieťovú tlačiareň.

1. Pokúšate sa pripojiť k cieľovému zariadeniu pomocou názvu hostiteľa?

Ak používate názov hostiteľa, skúste namiesto toho jeho IP adresu. Ak to funguje, problém je s DNS nastavením. Uistite sa, že DNS je pre VPN pripojenie povolené a správne nakonfigurované. Upozorňujeme, že používanie mien hostiteľov Bonjour alebo NETBIOS cez VPN nie je vo všeobecnosti možné.

2. Je IP adresa, ku ktorej sa pripojujete, naozaj súčasťou vzdialenej siete?

Ak je napríklad vaša vzdialená sieť 192.168.13.0/24, mali by ste byť schopní pripojiť sa ku všetkým IP adresám začínajúcim na 192.168.13.x. Pripojenia k 192.168.14.x však cez VPN nebudú fungovať, pretože táto adresa je mimo rozsahu adries odosielaných cez VPN.

3. Je lokálna adresa v VPN Tracker súčasťou vzdialenej siete?

S väčšinou VPN brán je možné používať iba lokálne adresy (Základné nastavenia > Lokálna adresa), ktoré nie sú súčasťou vzdialenej siete. Použite preto lokálnu adresu, ktorá leží mimo všetky vzdialené siete. Ak je napríklad vaša vzdialená sieť 192.168.13.0/24, nepoužívajte adresu začínajúcu na 192.168.13. Ak používate automatickú konfiguráciu (napríklad Režim Config, EasyVPN alebo DHCP cez VPN), môžete v niektorých prípadoch priradiť IP adresy, ktoré sú súčasťou vzdialenej siete. Podrobnosti nájdete v konfiguračnom sprievodcovi pre vašu VPN bránu.

4. Používajú viacerí používatelia VPN rovnakú lokálnu adresu?

Ak existuje viacero používateľov VPN, uistite sa tiež, že dvaja používatelia nepoužívajú rovnakú lokálnu adresu (Základné nastavenia > Lokálna adresa), pretože v takom prípade jeden z nich nebude môcť použiť tunel, keď sú obaja pripojení. Ak toto pole necháte prázdne, VPN Tracker jednoducho použije IP adresu vášho primárneho sieťového rozhrania, čo môže u viacerých používateľov viesť k rovnakej adrese, preto sa neodporúča ponechať toto pole prázdne pri viacerých používateľoch VPN.

5. Môžete pingať LAN adresu VPN brány?

Nástroj Ping nájdete priamo v aplikácii VPN Tracker v ponuke Nástroje > Ping hostiteľa. LAN adresa VPN brány je zaujímavá v tom, že tento prenos dát nemusí byť vôbec smerovaný. Ak teda môžete pingať túto adresu, ale žiadnu inú vzdialenú adresu, pravdepodobne ide o problém so smerovaním na strane brány.

6. Ak nemôžete pingať žiadny počítač vo vzdialenej sieti, spustite znova test dostupnosti VPN.

Test nájdete v ponuke Nástroje > Test dostupnosti VPN. Potom sa pripojte k VPN znova. Výsledky tohto testu závisia od schopností vášho lokálneho internetového routera/modemu alebo vášho internetového pripojenia a ovplyvňujú spôsob, akým je vytvorený VPN tunel. Tento test sa automaticky spustí pre každé nové internetové pripojenie, ktoré VPN Tracker zistí, ale aj keď bolo pripojenie už otestované, správanie tohto pripojenia sa môže z rôznych dôvodov zmeniť a preto môže pomôcť test jednoducho spustiť znova.

7. Je vaša VPN brána predvolenou bránou (routerom) jej siete?

Ak nie, budete v mnohých prípadoch potrebovať vhodné nastavenie smerovania, aby ste zabezpečili, že odpovede cieľového zariadenia vôbec dosiahnu VPN bránu, pretože kedykoľvek sa počítač pokúsi odpovedať na externú adresu, odošle odpoveď svojej predvolenej bráne a ak to nie je VPN brána, nebude vedieť, čo s týmito dátami robiť. V takom prípade je dôležité nakonfigurovať predvolenú bránu tak, aby preposielala odpovede používateľom VPN na VPN bránu.

8. Nainštalovali ste prípadne softvér, ktorý blokuje dátový tok VPN?

Radi by sme vás odniesli na nasledujúci FAQ záznam.

9. Nainštalovali ste ďalší VPN softvér?

Radi by sme vás odniesli na nasledujúci FAQ záznam.

Používate virtualizačný softvér, ako napríklad VMware, Parallels alebo VirtualBox? Tieto softvérové produkty vytvárajú sieťové rozhrania pre svoje interné sieťové potreby a niekedy sa adresy siete, ktoré zvolia, môžu dostať do konfliktu so vzdialenou sieťou VPN pripojenia. Aj keď tento softvér aktívne nepoužívate (ale máte ho nainštalovaný alebo úplne neodinštalovaný), jeho sieťové rozhrania existujú a môžu spôsobovať konflikty.

Ak chcete zistiť, ktoré sieťové rozhranie spôsobuje konflikt:

1. Skúste sa pripojiť k VPN (aby sa zobrazila chybová správa v protokole VPN Tracker)
2. Nastavte úroveň protokolovania vo VPN Tracker na „podrobné“
3. Hľadajte riadok, ktorý hovorí
   Vzdialená sieť ... je v konflikte s lokálnou sieťou ... rozhrania ...

Toto je sieťové rozhranie, ktoré spôsobuje problém. Na väčšine počítačov Mac bude „en0“ zodpovedať rozhraniu Ethernet a „en1“ rozhraniu AirPort. Akékoľvek iné rozhrania enX sú buď z virtualizačného softvéru alebo z ďalšieho sieťového hardvéru (napríklad USB sieťových adaptérov/modemov). Sieťové rozhrania, ktorých názvy začínajú na „vboxnet“, obvykle patria k VirtualBox a sieťové rozhrania začínajúce na „vmnet“ k VMware.

• Ak je sieťové rozhranie „skutočné“ rozhranie, prečítajte si túto FAQ pre viac informácií.
• Ak ide o virtuálne rozhranie, nájdete informácie o zmene adresy siete používanej virtualizačným softvérom v tejto FAQ.

Takéto nastavenie sa v VPN Tracker nazýva „Host do všetkých sietí“. Všetok nelokálny prenos bude posielaný cez VPN. Aby toto nastavenie fungovalo, musí byť správne nakonfigurované vo VPN Tracker a na bráne VPN:

1. Topológia siete musí byť nastavená na „Host do všetkých sietí“ v VPN Tracker
2. Brána VPN musí akceptovať prichádzajúce pripojenia VPN s koncovým bodom 0.0.0.0/0 (= všade)

Po konfigurácii by už malo byť možné nadviazať spojenie VPN. Je však veľmi pravdepodobné, že prístup na internet ešte nebude fungovať. Aby prístup na internet fungoval, je potrebné nakonfigurovať niekoľko ďalších vecí na bráne VPN:

1. Brána VPN musí smerovať prenos VPN, ktorý nie je určený pre jej lokálne siete, do internetu
2. Tento prenos musí podliehať prekladu sieťových adries (NAT), aby sa odpovede mohli dostať na bránu VPN
3. V mnohých prípadoch je potrebná vhodná vzdialená konfigurácia DNS, aby riešenie DNS pokračovalo v činnosti

Vezmite prosím na vedomie, že nie všetky brány VPN sa dajú nakonfigurovať pre pripojenia Host do všetkých sietí. Väčšina zariadení určených pre malé kancelárske alebo domáce siete (napr. zariadenia od NETGEAR alebo Linksys) nie sú schopné spracovávať pripojenia Host do všetkých sietí.

Ak si ste istí, že váš čas s nami sa skončil, uľahčili sme odstránenie všetkých vašich údajov z našej databázy, aby ste nemuseli čakať, kým to urobíme my.

Upozorňujeme, že táto akcia je nevratná a stratíte prístup ku všetkým predtým zakúpeným produktom a službám!

Šifrovacie algoritmy Blowfish a CAST-128 boli odstránené z OS X 10.8 Mountain Lion. Stále sú dostupné, keď VPN Tracker beží na OS X 10.7 Lion a starších verziách.

VPN Tracker 365 používa diagnostické informácie na pomoc pri zlepšovaní aplikácie a celkového používania VPN. Všetky informácie sú zhromažďované anonymne a nikdy sa nezbierajú žiadne osobné údaje alebo informácie chránené cez tunel VPN.

Aké informácie sa vyhodnocujú

• Všeobecné nastavenia (napríklad, aký typ pripojenia VPN sa používa, alebo ktoré možnosti sú preferované)
• Ktoré funkcie sa používajú (napríklad, či sú povolené automatické pripojenia, alebo či sa používajú akcie)
• Priemerný počet použitých pripojení

Vaše údaje, úplne zabezpečené

Prihlasovacie údaje a heslá sa nikdy nevyhodnocujú, rovnako ako všetky dáta, ktoré prenášate cez svoj VPN tunel. Vaše údaje patria iba vám.

Máte plnú kontrolu

Ak nechcete zdieľať anonymné diagnostické informácie s equinux, môžete túto možnosť kedykoľvek deaktivovať v nastaveniach VPN Tracker.

Po prihlásení na našej webovej stránke https://my.vpntracker.com môžete spravovať všetky svoje plány VPN Tracker pomocou existujúceho ID a hesla equinux.

Tu nájdete všetky informácie o svojich predplatných a platbách a môžete spravovať plány VPN Tracker pre svojich kolegov.

1. Prejdite na my.vpntracker.com a prihláste sa pomocou svojho ID predajcu.
2. Prejdite do sekcie Predajcovia v ľavom menu, tu uvidíte všetky svoje objednávky a plány, ktoré ste zakúpili pre každú objednávku.
3. Vedľa licencie (licencií), ktorú chcete preniesť na zákazníka, vyberte „Preniesť všetko...”. Vezmite prosím na vedomie, že toto tlačidlo sa zobrazí iba v prípade, že je licencia k dispozícii na prenos.
4. Zadajte e-mailovú adresu zákazníka, ktorému chcete preniesť licencie, a stlačte „Preniesť”.

Ako predajca môžete zakúpiť plány VPN Tracker 365 a predávať ich svojim zákazníkom.

Pomocou VPN Tracker 365 môžete vytvoriť tím na https://my.vpntracker.com a priradiť každému členovi tímu plán VPN Tracker 365.
Tým sa každému členovi tímu nezíska prístup k vášmu ID equinux. Členovia tímu uvidia iba priradený plán vo svojom vlastnom ID equinux po prihlásení na https://my.vpntracker.com. Zostanete jediným administrátorom vášho ID equinux.

Funkcia Remote Connection Wipe je dostupná pre všetky plány VPN Tracker 365.
Vezmite prosím na vedomie, že na export VPN pripojenia budete potrebovať plán VPN Tracker 365 Pro.

V našej technickej dokumentácii nájdete všetky informácie o nastavení Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Nie, momentálne nemôžete zrušiť vymazanie vzdialeného pripojenia. Môžete však opätovne aktivovať člena tímu. Nezabudnite, že budete musieť prerozdeliť VPN pripojenia vášho tímu novému používateľovi predtým, ako sa bude môcť pripojiť.

Funkcia Remote Connection Wipe ponúka dodatočnú bezpečnosť odstránením informácií o vašej VPN infraštruktúre. Funkciu Remote Connection Wipe môžete použiť aj na účely dodržiavania predpisov alebo pri práci s externými dodávateľmi.

Funkcia Remote Connection Wipe má tiež tú výhodu, že funguje s akýmkoľvek VPN pripojením, dokonca aj s tými, ktoré neponúkajú autentifikáciu používateľa. To vám umožní zablokovať prístup k VPN pre jednotlivého používateľa bez toho, aby ste museli distribuovať nové pripojenie celému tímu.

Väčšina používateľov VPN používa svoj Mac na cestách. Ak sa MacBook stratí alebo bude ukradnutý, existuje riziko, že vzdialený prístup k vašej sieti sa môže dostať do nesprávnych rúk. Pomocou VPN Tracker môžete zabrániť neoprávnenému prístupu k VPN tým, že vzdialene odobberiete prístup k pripojeniu.

Používame analytické nástroje, aby sme vám pomohli vylepšiť aplikáciu a celkový zážitok z používania VPN. Všetky merania sú úplne anonymné a nikdy nehodnotíme žiadne osobné údaje alebo údaje, ktoré prechádzajú vaším pripojením.

Čo sa meria

• Všeobecné nastavenia pripojenia (napr. aký typ pripojenia je, ktoré možnosti sa používajú atď.)
• Aké funkcie sa používajú (napr. je povolené automatické pripojenie, sú nakonfigurované nejaké akcie atď.)
• Koľko máte pripojení

Vaše údaje, vaše súkromie

• Vaše konkrétne nastavenia siete alebo prihlasovacie údaje sa nikdy nečítajú, neevidujú ani nepreposielajú
• Váš VPN prenos sa nikdy neanalyzuje, neeviduje ani nie je prístupný

Máte kontrolu

Ak nechcete zdieľať anonymné informácie o používaní so spoločnosťou equinux, môžete túto možnosť kedykoľvek vypnúť v nastaveniach VPN Tracker odškrtnutím možnosti „Zdieľať diagnostické údaje“.

כאן תראה מספר תיקיות גיבוי, כולן מאורגנות ומתויגות לפי תאריך.

• העבר את התיקייה

Navštívte my.vpntracker.com, prihláste sa do svojho účtu a prejdite do sekcie "Predplatné", aby ste aktualizovali spôsob platby.

Prejdite na svoje aktuálne predplatné a kliknite na "Upraviť", aby ste zmenili spôsob platby. Kliknite na "Vyberte iný spôsob platby" a pridajte novú kreditnú kartu alebo, alternatívne, pridajte účet PayPal. Toto bude použité ako váš nový predvolený spôsob platby pre váš plán.

Keďže VPN Tracker má prístup na nízkej úrovni k vášmu systému, je digitálne podpísaný a pri každom spustení kontroluje, či nebola aplikácia akýmkoľvek spôsobom upravená.

Ak VPN Tracker zistí, že boli vykonané zmeny v aplikácii VPN Tracker, uvidíte túto správu.

Žiaľ, iné aplikácie (napr. programy na odinštalovanie, nástroje na čistenie atď.) môžu spôsobiť tento problém.

Ak sa s týmto problémom stretávate opakovane, pošlite nám kópiu vašej aplikácie VPN Tracker. Nájdite VPN Tracker na vašom pevnom disku, skopírujte ho na plochu a vytvorte súbor ZIP (kliknite pravým tlačidlom myši na VPN Tracker a potom vyberte možnosť „Komprimovať VPN Tracker“). Porovnaním poškodenej kópie môžeme zistiť, čo sa zmenilo, a poskytnúť rady, ako tomu v budúcnosti zabrániť.

1. Osobné firewally / Desktopové firewally
2. Ochranný softvér (napr. antivírusové programy, ochrana proti malwaru)
3. Iné klientske aplikácie VPN / Softvér VPN (napríklad NCP Client)

Osobné firewally zvyčajne požadujú od používateľa povolenie na posielanie sieťovej prevádzky. Je dôležité udeliť aplikácii VPN Tracker plný prístup k sieti. Ak ste už pridali pravidlá pre VPN Tracker, zaraďte prosím VPN Tracker na biely zoznam.

Ochranný softvér často považuje prevádzku VPN za potenciálny zdroj hrozieb, pretože nie je schopný analyzovať túto prevádzku kvôli silnému šifrovaniu. Uistite sa, že aplikácia VPN Tracker je ignorovaná všetkým ochranným softvérom bežiacim na vašom Macu a povoľte prechod prevádzky VPN.

Iné klientske aplikácie VPN by nemali byť problémom, ak sú navrhnuté tak, aby koexistovali s ďalšími aplikáciami VPN. Bohužiaľ to nie je pravda pri všetkých ostatných klientoch a niektorí zachytia všetku prevádzku VPN ihneď po inštalácii, aj keď aplikácia nie je spustená.
V týchto situáciách môže byť potrebné odinštalovať klienta VPN – odporúčame tiež požiadať dodávateľa o zlepšenie jeho „spolupráce“ s ďalšími aplikáciami VPN.

Tu sú niektoré bežné príklady typov vyššie uvedených aplikácií. Ak si nie ste istí, či je niektorá z týchto aplikácií nainštalovaná vo vašom systéme, skúste nasledujúce:

• Otvorte aplikáciu „Terminál“
• Skopírujte a vložte nasledujúci príkaz: systemextensionsctl list

Získate zoznam všetkých systémových rozšírení nainštalovaných vo vašom systéme. Jednoducho porovnajte tento zoznam s identifikátormi v zátvorkách nižšie:

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

Testovanie priepustnosti VPN pomocou vzdialenej zdieľanej zložky obvykle nie je dobrý nápad z dvoch dôvodov:

Prvým dôvodom je samotný protokol na zdieľanie súborov. Protokoly ako SMB, AFP alebo NFS sú navrhnuté pre lokálne siete, ktoré sú rýchle, spoľahlivé a majú veľmi nízku latenciu. Internet je naopak často pomalý (aspoň pripojenie k nemu), nespoľahlivý a má vysokú latenciu. Na získanie realistických výsledkov musíte použiť protokol optimalizovaný pre túto situáciu, ako napríklad HTTP alebo FTP.

Druhým dôvodom je implementácia samotného protokolu. Dnes väčšina systémov používa SMB, protokol na zdieľanie súborov Windows. Apple má vlastnú implementáciu tohto protokolu, ale nie je veľmi dobrá. Zatiaľ čo implementácia SMB 3.x je už relatívne slabá, implementácia SMB 1.x/2.x (režim kompatibility) je bohužiaľ takmer nepoužiteľná a macOS kvôli rôznym dôvodom často prepne do tohto režimu kompatibility. Pri testovaní s lokálnym sieťovým úložiskom sme dosiahli 28 MB/s pomocou SMB 3 a iba 18 MB/s pomocou SMB 1, zatiaľ čo so rovnakým serverom a AFP sme dosiahli 50 MB/s.

Ak máte na vzdialenej strane Mac, je veľmi jednoduché rýchlo nastaviť vhodnú testovaciu konfiguráciu. Na to spustite štandardnú aplikáciu „Terminál“ (použite Spotlight na jej nájdenie) a potom zadajte nasledujúcu sekvenciu príkazov (každý príkaz musí byť potvrdený klávesom Return/Enter):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Prvý príkaz vytvorí nový adresár, druhý do neho prejde, tretí v ňom vytvorí dátový súbor s veľkosťou 1 GiB a štvrtý spustí veľmi jednoduchý HTTP server, ktorý bude obsluhovať obsah aktuálneho adresára na porte 8080. Na stránke VPN Tracker stačí teraz zadať nasledujúcu adresu do Safari (alebo iného prehliadača):

http://a.b.c.d:8080/1GiB.dat

Kde „a.b.c.d“ je IP adresa Macu, na ktorom ste vyššie uvedené príkazy zadali. Sledovaním rýchlosti prenosu v prehliadači získate dobrú predstavu o tom, aký výkon VPN dokáže poskytnúť. Samozrejme, to závisí od mnohých faktorov, ale najdôležitejšie sú vaše lokálne internetové pripojenie, rýchlosť vzdialeného internetového pripojenia a výpočtový výkon brány VPN (ktorý je obvykle oveľa nižší ako výpočtový výkon Macu).

Po testovaní môžete systém vyčistiť aktiváciou okna Terminálu, stlačením CTRL+C na zastavenie HTTP servera a potom spustením nasledujúcich dvoch príkazov:

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe je zabezpečený šifrovaný cloudový úložný priestor pre vaše osobné VPN pripojenia a skratky.

Ako uložiť pripojenie v Personal Safe

Nie ste si istí, či je vaše VPN pripojenie zálohované? Ikona Safe v zozname pripojení indikuje, či bolo pripojenie uložené vo vašom Personal Safe:

Ak chcete pridať pripojenie do svojho Personal Safe, jednoducho kliknite pravým tlačidlom na pripojenie a vyberte 'Pridať do Personal Safe' pre prístup zo všetkých vašich zariadení.

Prečo by som mal používať Personal Safe?
VPN Tracker Personal Safe robí používanie VPN spoľahlivejším a bezpečnejším:

Zabezpečenie
Personal Safe pridáva k vašim pripojeniam ďalšiu úroveň zabezpečenia: všetky podrobnosti o vašom pripojení sú šifrované vysoko bezpečným kľúčom (Argon3 + PKTNY), ktorý môže odomknúť iba vy.

Záloha
Stratili ste iPhone? Rozbil sa vám Mac? Personal Safe uchováva vaše pripojenia v bezpečí, takže k nim môžete okamžite pristupovať na vašom náhradnom zariadení. Prihláste sa svojim bezpečným kľúčom a budú okamžite stiahnuté a pripravené na použitie.

Používajte svoje pripojenia na všetkých svojich zariadeniach
iMac doma a iPad na cestách? Personal Safe udržuje vaše pripojenia synchronizované na všetkých vašich zariadeniach – bezpečne a jednoducho.

Ako sa pripojenia ukladajú?
Keď pridáte pripojenie do svojho Personal Safe, je šifrované vašimi osobnými šifrovacími kľúčmi a potom nahrané do zabezpečeného cloudového úložiska. K nemu je možné pristupovať iba pomocou vašich používateľských údajov a šifrovacieho kľúča.


Je Personal Safe bezpečný?
Personal Safe bol navrhnutý od základu pre VPN pripojenia. Na rozdiel od iných úložných systémov, ktoré sa spoliehajú na heslá a ponechávajú súbory nešifrované, Personal Safe šifruje všetky vaše pripojenia pomocou kľúčov, ktoré môže používať iba vy.

To znamená, že pripojenia sú

• šifrované na vašom zariadení a
• uložené šifrovane v úložisku na my.vpntracker.com, ku ktorému máte prístup iba vy.

Aj keď by sa niekto dostal k vášmu Personal Safe, bezpečnosť založená na kľúčoch znamená, že nemôže pristupovať k šifrovaným informáciám o pripojení bez vášho hesla.

Navrhli sme systém tak, aby k vašim pripojeniam nemal prístup alebo ich nemohol odomknúť nikto (ani tím VPN Tracker).

Prejdite na "Konfigurácia" > "Pokročilé" > "Ďalšie nastavenia"

• Vždy vyžadovať údaje XAUTH nie je začiarknuté.
  Ak je táto možnosť začiarknutá, VPN Tracker vás bude v skutočnosti vždy žiadať, bez ohľadu na to, či nájde údaje vo vašom úložisku kľúčov alebo nie.
   
• Použiť uložené heslo XAUTH ako prístupový kód nie je začiarknuté.
  Ak je táto možnosť začiarknutá, VPN Tracker predpokladá, že heslo uložené v úložisku kľúčov je v skutočnosti prístupový kód a bude ho odovzdávať bráne iba v prípade, že brána požiada o prístupový kód. Ak namiesto toho požiada o heslo, VPN Tracker nemá k dispozícii takéto informácie a preto vás žiada, aby ste ich poskytli.

Ponúkame bezplatnú skúšobnú licenciu pre všetky dostupné plány VPN Tracker, aby ste mohli testovať svoje VPN pripojenia s VPN Tracker pred zakúpením. Skúšobné licencie VPN Tracker pre Mac sú platné 7 dní a ponúkajú presne rovnakú sadu funkcií ako zodpovedajúci plán, takže môžete plne otestovať všetky funkcie plánu. Pred zakúpením môžete testovať všetky pripojenia a protokoly, aby ste sa uistili, že vaše pripojenia fungujú. Na konci skúšobného obdobia zostanú v aplikácii všetky vytvorené pripojenia a nastavenia a skúšobná licencia sa po uplynutí skúšobného obdobia premení na platenú licenciu. Inak môžete zrušiť svoju skúšobnú licenciu do 24 hodín pred koncom skúšobného obdobia.

Vyskúšajte VPN Tracker zadarmo

VPN Tracker prísne dodržiava odporúčania spoločnosti Apple týkajúce sa umiestnenia súborov, takže súbory VPN Tracker nájdete iba v štandardných systémových priečinkoch, kde patria. V závislosti od toho, či ide o systémové alebo používateľské súbory, ich nájdete v /Library (systémové) alebo ~/Library (používateľské), kde ~ je zástupný symbol označujúci "domovský priečinok aktuálneho používateľa".

Na prístup k systémovej knižnici:

‣ V Finderi vyberte možnosť „Prejsť“ > „Prejsť do priečinka…"
‣ Zadajte /Library

Na prístup k knižnici používateľa:

‣ V Finderi vyberte možnosť „Prejsť“ > „Prejsť do priečinka…"
‣ Zadajte ~/Library

Tip: Nezabudnite tiež skontrolovať svoj zväzok kľúčov, či neobsahuje položky VPN Tracker (vyhľadajte „VPN Tracker“)

Poznámka: Niektoré z týchto súborov môžu byť aktuálne načítané systémom a iné môžu byť uložené v pamäti cache. Ak chcete vyčistiť svoj systém tak, ako keby VPN Tracker nikdy nebol nainštalovaný, budete musieť tiež odinštalovať aplikáciu a reštartovať systém. Po reštarte systém automaticky odstráni všetky zostávajúce komponenty VPN Tracker, ktoré nie sú uvedené vyššie, pretože tieto odkazy na samotnú aplikáciu zmiznú po jej odstránení (niektoré z týchto komponentov by inak nemohli byť vymazané).

VPN Tracker je licencovaný pre každého používateľa. To znamená, že každý, kto používa VPN Tracker, potrebuje vlastnú licenciu.

Ak aj kolegovia alebo ostatní členovia tímu potrebujú používať VPN Tracker, môžete upgradovať svoje predplatné o ďalšie licencie a priradiť ich pomocou správy tímu.

Existujú tri možné príčiny:

1. equinux neustále vylepšuje VPN Tracker 365 a v dôsledku toho má VPN Tracker vysokú frekvenciu aktualizácií. Najmä ak nepoužívate VPN Tracker denne, nie je nepravdepodobné, že sme už vydali aktualizáciu od posledného použitia VPN Tracker. Niekedy sú medzi aktualizáciami menej ako 24 hodín, najmä pri bezpečnostných opravách, kde je kritické, aby boli vydané čo najskôr.
    
2. Ak ste používali staršiu verziu VPN Tracker, môže byť vyžadovaná inštalácia medziverzie aktualizácie pred inštaláciou najnovšej verzie. V takom prípade môžete nainštalovať aktualizáciu a pri ďalšom spustení VPN Tracker môže ponúknuť ďalšiu aktualizáciu.
    
3. Môžete mať na svojom systéme nainštalované viacero kópií VPN Tracker. Z technických dôvodov musia byť aktualizácie pre VPN Tracker 36517.0.6 a staršie inštalované pomocou systémového inštalátora a ak máte na svojom systéme viacero kópií VPN Tracker, inštalátor môže zvoliť aktualizáciu nesprávnej kópie. Na vyriešenie tohto problému:
    

   ‣ Umiestnite kópiu VPN Tracker do vyhradenej priečinku (odporúčame priečinok Aplikácie).
   
    
   ‣ Použite Spotlight na nájdenie kópií v iných priečinkoch.
   (Podržaním klávesu CMD v Spotlight rýchlo uvidíte umiestnenie výsledku)
   
    
   ‣ Vymažte všetky kópie, ktoré nie sú vo vyhradenej priečinke.
   
    
   ‣ Nakoniec spustite VPN Tracker z vyhradenej priečinku a znova použite aktualizáciu.
   
    

   
    

Ak ste už zákazníkom VPN Tracker a chcete prejsť na VPN Tracker 365, jednoducho nainštalujte VPN Tracker 365 a vaše pripojenia sa automaticky importujú:

Stiahnite si VPN Tracker 365

Po inštalácii VPN Tracker 365 môžete zakúpiť plán VPN Tracker 365.

• Prejdite na my.vpntracker.com a prihláste sa pomocou svojho ID a hesla equinux.
• V ponuke „Moje predplatné“ v bočnom paneli uvidíte zoznam vašich aktuálnych plánov VPN Tracker 365.
• Aktivujte automatické obnovovanie, aby ste zabezpečili obnovenie licencie za aktuálnu cenu.
• Alternatívne môžete nechať svoju súčasnú licenciu vypršať a potom si kúpiť nový plán za novú cenu pre zákazníkov z nášho internetového obchodu.

• IPsec
• IKEv2 (Beta)
• L2TP (iba macOS)
• PPTP (iba macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

• VPN Tracker 365: Stiahnite si tu
• Internetové pripojenie
• VPN router/brána

Vytvorte nové pripojenie

‣ Kliknite na symbol plus v ľavom dolnom rohu:

‣ Vyberte: "Nové firemné pripojenie"

Vyberte svoj VPN router

‣ V zozname dodávateľov VPN brán vyberte výrobcu a model svojho VPN routera. Ak sa váš VPN router v zozname nezobrazuje, skúste nasledujúce:
‣ Vyberte "Použiť vlastný profil zariadenia".
‣ Kliknite na "Vytvoriť" a pridajte svoje VPN pripojenie.

Váš návod na konfiguráciu

Na čo slúži VPN?

Zabezpečenie dát

Ako nadviazať VPN pripojenie?

Príznak

Hneď ako sa pripojíte k VPN tunelu, Skype nebude môcť ďalej uskutočňovať hovory, ale hovory iniciované pred pripojením k VPN budú pokračovať.

Riešenie

Uistite sa, že pole Lokálna adresa nie je prázdne. Ak je prázdna, zadajte súkromnú IP adresu. Súkromné ​​IP adresy majú nasledujúci formát:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: Číslo v rozsahu 0 až 255.
y: Číslo v rozsahu 16 až 31.

Nesmie to byť IP adresa zo vzdialenej siete na druhej strane VPN tunela (nesmie čiastočne zodpovedať položke v poli „Vzdialené siete“), inak VPN tunel prestane fungovať (pripojí sa, ale nedosiahnete nič).

Alternatívne riešenia

Ak vyššie uvedené riešenie váš problém nevyrieši, uistite sa, že

• rozlíšenie DNS stále funguje po pripojení k VPN tunelu.
   
• verejné internetové servery sú stále dostupné po pripojení k VPN tunelu.
   
• v prípade pripojenia Host to Everywhere sa uistite, že brána VPN neblokuje žiadny sieťový prenos, ktorý je zásadný pre fungovanie Skype.
   

Vysvetlenie

VPN Tracker vytvára virtuálne tunelové rozhranie pre každý VPN tunel. Rovnako ako akékoľvek iné sieťové rozhranie, toto virtuálne tunelové rozhranie vyžaduje IP adresu na fungovanie ako sieťové rozhranie IP. Ak vám brána VPN priradí adresu, táto priradená adresa sa použije na tunelové rozhranie. Ak nie, bude použitá adresa, ktorú zadáte do poľa Lokálna adresa. Ak necháte lokálnu adresu prázdnu, použije sa IP adresa vášho primárneho sieťového rozhrania.

V poslednom prípade bude mať systém nakoniec dve sieťové rozhrania s rovnakou IP adresou, čo je povolené a zvyčajne to nie je problém, pokiaľ softvér nerobí „hlúpe veci“, napríklad sa pýta na sieťové rozhranie pre danú IP adresu a ignoruje poradie výsledkov.

Na čo to je dobré?

Zabezpečenie dát

Ako vytvoriť VPN pripojenie?

• Biely papier Personal Safe
• Funkcie VPN Tracker Personal Safe

• Demo licencia je platná iba 30 dní.
• Demo licencia vám umožňuje používať všetky funkcie verzie Pro, okrem funkcie exportu.
• Demo licencia obmedzuje prevádzku tunela na maximálne 500 kb v oboch smeroch.
• Po dosiahnutí limitu 500 kb vám demo licencia umožňuje zostať pripojení ešte 3 minúty.

‣ Prejdite na „VPN Tracker“ > „Aktualizovať môj účet“

Príznak

Riešenie

Odôvodnenie

1. Nemecko
2. Rakúsko
3. Spojené štáty
4. Austrália
5. Brazília
6. Kanada
7. Francúzsko
8. Japonsko
9. Luxembursko
10. Holandsko
11. Nový Zéland
12. Singapur
13. Španielsko
14. Švédsko
15. Švajčiarsko
16. Spojené kráľovstvo

‣ Vyberte "Súbor" > "Nový" > "World Connect Destinácia"

‣ Potom vyberte "World Connect" a "Krajiny"

‣ Skontrolujte vybranú krajinu:

‣ Otvorte „Systémové nastavenia“.
‣ Kliknite na „Jazyk a oblasť“.

‣ Zmeňte jazyk tak, že vybraný jazyk presuniete na začiatok zoznamu.

‣ Zatvorte softvér. Napríklad, pri VPN Tracker, môžete tak urobiť výberom „VPN Tracker“ > „Ukončiť VPN Tracker“.

‣ Znovu otvorte softvér.

• VPN Tracker 365: Stiahnite si tu
• Internetové pripojenie
• VPN router/brána

Vytvorte nové pripojenie

‣ Kliknite na symbol plus v ľavom dolnom rohu:

‣ Vyberte: "Nové firemné pripojenie"

Vyberte svoj VPN router

‣ V zozname dodávateľov VPN brány vyberte výrobcu a model vášho VPN routera. Ak sa váš VPN router v zozname nezobrazuje, skúste nasledujúce:
‣ Vyberte "Použite vlastný profil zariadenia".
‣ Kliknite na "Vytvoriť" a pridajte svoje VPN pripojenie.

Váš návod na konfiguráciu

Možnosť 1: Manuálny prístup:

Otvorte Finder.
Otvorte menu „Prejsť na…“.
Vyberte možnosť „Pripojiť sa k serveru…“
Zadajte IP adresu (napríklad „192.168…”).
Kliknite na tlačidlo „Pripojiť“.

Hotovo! Teraz máte prístup k svojim súborom v Findere pre túto reláciu. Upozorňujeme, že budete musieť vykonať tieto kroky pri každom pripojení.

Možnosť 2: Vytvorenie skratky:
Môžete tiež vytvoriť skratku k svojmu serveru v aplikácii VPN Tracker, čo znamená, že bude uložená vždy, keď budete potrebovať prístup k serveru.

Prejdite na „VPN Skratky“ v menu aplikácie.

V sekcii skratiek kliknite na spodné menu a potiahnite ikonu Súborového servera.

Vyberte VPN pripojenie a server, aby ste vytvorili svoju skratku. Ak sa vybraný server nezobrazuje v zozname, môžete ho zadať aj manuálne.

Po dokončení týchto krokov bude vaše spojenie uložené v sekcii skratiek vždy, keď ho budete potrebovať.
Tento videonávod vám ukáže, ako rýchlo vytvoriť VPN skratku k súborovému serveru...

Ak nastavujete VPN pripojenie, často narazíte na termín „vopred zdieľaný kľúč“ alebo „zdieľané tajomstvo VPN“. Tento sprievodca vysvetľuje, čo to znamená, ako ho nastaviť a čo robiť, ak ho stratíte – aby ste mohli zabezpečiť plynulú prevádzku vašej VPN na Macu.

Čo je VPN s vopred zdieľaným kľúčom alebo čo je vopred zdieľaný kľúč pre VPN?

Bez správneho kľúča sa vaše zariadenie nemôže pripojiť, čím sa zaistí ochrana vášho VPN pripojenia pred neoprávneným prístupom.

Poznámka: Niektoré brány VPN vyžadujú, aby zdieľaný tajný kľúč obsahoval až 512 alfanumerických znakov. Skontrolujte manuál k vášmu zariadeniu alebo v prípade potreby použite nástroj na generovanie vopred zdieľaných kľúčov.

Ako nastaviť vopred zdieľaný kľúč?

VPN Tracker uľahčuje a zabezpečuje nastavenie vašej VPN. Poskytuje podrobný návod pre všetkých hlavných výrobcov brán VPN, ktorý vám presne ukáže, ako:

• Vytvoriť a nakonfigurovať vopred zdieľaný kľúč alebo zdieľané tajomstvo na vašom firewalle alebo routeri
• Zadať PSK VPN do VPN Tracker vo vašom Macu
• Overiť, či vaše VPN pripojenie funguje bezpečne

Pozrite si návody na nastavenie VPN tu

Ak chcete začať, stiahnite si VPN Tracker tu: Stiahnuť VPN Tracker

Ako obnoviť stratený vopred zdieľaný kľúč?

Ak ste stratili svoj vopred zdieľaný kľúč alebo tajomstvo VPN, môžete skúsiť nasledujúce:

• Skontrolujte VPN Tracker Personal Safe: Ak ste pripojenie uložili vo svojom Personal Safe, môžete si ho stiahnuť znova s kľúčom.
• Prehľadajte Keychain Mac: Prejdite na Aplikácie > Utility > Prístup ku kľúčom, vyhľadajte „Zdieľané tajomstvo“ a nájdite svoje uložené PSK VPN.
• Obnovte zo zálohy: Ak používate Time Machine Backup, môžete skúsiť obnoviť staršiu verziu pripojenia, ktorá obsahuje vopred zdieľaný kľúč.
• Skontrolujte svoj firewall alebo kontaktujte správcu VPN: Pozrite sa do manuálu k zariadeniu alebo požiadajte svojho sieťového administrátora o načítanie zdieľaného kľúča z vašej brány VPN alebo firewallu.

Potrebujete pomoc s nastavením VPN?

Navštívte VPN Tracker – najlepší klient VPN pre Mac a získajte odborné nástroje a návody, ktoré zabezpečia plynulú prevádzku vašej VPN.

Neponúkame čiastočné vrátenie peňazí. Všetky naše plány 365 platia jeden rok a môžete ich zrušiť až 10 dní pred koncom platnosti; ak ich však zrušíte, budete môcť naďalej používať softvér až do dátumu vypršania platnosti vášho plánu.

Predĺženia je možné zrušiť až 10 dní pred dátumom predĺženia. Zrušenie nadobudne účinnosť v najbližšom možnom dátume predĺženia. Môžete naďalej používať softvér až do konca obdobia, po ktorom sa vaše predplatné ukončí.

‣Otvorte Predvoľby systému
‣Prejdite na Zabezpečenie
‣Kliknite na „Povoliť“

Odhláste sa z VPN Tracker.
Zavrite a reštartujte aplikáciu.
Uistite sa, že máte pripojenie na internet.
Opätovne sa prihláste do VPN Tracker.
Skúste znova stiahnuť pripojenie.

Ako postupovať ďalej

• Stiahnite si súbor VPN Tracker.zip
• Otvorte Terminál a spustite nasledujúci príkaz:
• shasum -a 256 ~/Downloads/VPN\ Tracker  365.zip (pozor, presná cesta sa môže líšiť v závislosti od verzie VPN Tracker, ktorú ste stiahli)
• Porovnajte vypočítaný kontrolný súčet s kontrolným súčtom publikovaným na stránke História verzií.

1. Ak máte pripojenia alebo skratky na vašom Macu, ktoré sú uložené vo vašom Osobnom trezore, deaktivujte Osobný trezor v preferenciách a vytvorte lokálnu kópiu svojich pripojení.
2. Prejdite na webovú stránku vášho Osobného trezoru a vymažte svoje používateľské kľúče: https://my.vpntracker.com/user/sync/keys
3. Odhláste sa zo svojho účtu VPN Tracker na vašom Macu, otvorte Prístup ku kľúčom a vymažte položku „Connection Safe Master Key“.
4. Potom sa znova prihláste a pridajte pripojenie do trezoru.
5. Nezabudnite si zapísať nový kľúč na obnovenie a uchovávajte ho na bezpečnom mieste. To vám umožní prihlásiť sa, ak stratíte svoje údaje na prihlásenie.

V niektorých prípadoch nemusí byť VPN Tracker schopný uložiť vaše prihlasovacie údaje do Keychain.

Ak chcete tento problém vyriešiť, skúste nasledujúce:

• Ukončite VPN Tracker
• Otvorte Prístup ku kľúčom v Aplikácie > Utility
• Vyberte svoj prihlasovací keychain
• Vyberte Súbor > Zamknúť Keychain „prihlásenie“
• Potom vyberte Súbor > Odomknúť Keychain „prihlásenie“

V novších verziách macOS možno neuvidíte možnosť zamknúť/odomknúť svoj Keychain. V takom prípade zadajte nasledujúci príkaz cez Terminál:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Teraz znova otvorte VPN Tracker a skúste sa prihlásiť.

Ak problém stále pretrváva, skúste toto:

• Ukončite VPN Tracker
• Vráťte sa do Prístupu ku kľúčom
• Do vyhľadávacieho poľa zadajte „VPN Tracker User Auth“
• Odstráňte položku „VPN Tracker User Auth Token“

Teraz znova otvorte VPN Tracker a skúste sa prihlásiť.

Ak žiadny z vyššie uvedených tipov nefunguje, macOS má možnosť resetovať váš Keychain. Upozorňujeme, že to by sa malo skúšať iba ako posledná možnosť, pretože to úplne resetuje váš prihlasovací Keychain:

• Otvorte Prístup ku kľúčom
• Prejdite na Keychain > Predvoľby
• Vyberte „Resetovať predvolené keychains…“

Ak sa vyskytnú ďalšie problémy, kontaktujte náš tím podpory a zahrňte protokoly aplikácie z tohto umiestnenia:
/Library/Application Support/VPN Tracker 365/var/log.

Technické pozadie:

Pre-Shared Key (PSK) nie je heslo používané na šifrovanie akýchkoľvek údajov, slúži na autentifikáciu, rovnako ako keď sa prihlasujete na webovej stránke pomocou používateľského mena a hesla. Počas fázy 1 musia obe strany dokázať, že poznajú PSK. To sa nedá urobiť len odoslaním na druhú stranu, pretože ak by to druhá strana predtým nevedela, bude to vedieť po prijatí. Namiesto toho obe strany vypočítajú číslo (hash digest) z údajov, ktoré si doposiaľ vymenili (údaje, ktoré sa pri každom spustení nového spojenia zmenia, čo zabezpečí, že vypočítaná hodnota bude tiež zmena) a PSK. Na druhú stranu sa odošle iba tento digest. Druhá strana teraz môže overiť digest vykonaním rovnakých výpočtov a porovnaním výsledku s prijatým digestom. Ak sa obe zhodujú, odosielateľ musel použiť rovnaký PSK vo výpočte, čo dokazuje znalosť PSK. Potom príjemca tiež vypočíta taký digest, pričom používa mierne odlišný vzorec ako predtým, čo vedie k úplne odlišnému výsledku, a pošle ho späť ako odpoveď, aby tiež dokázal svoju znalosť.

Rozdiely medzi Main Mode a Aggressive Mode sú jednoducho v tom, že v Main Mode sa digest vymieňa šifrovaný, pretože výmena kľúčov (DH Exchange) už vyjednala šifrovací kľúč relácie, keď sa digest vymieňa, zatiaľ čo v Aggressive Mode sa vymieňa nešifrovaný ako súčasť výmeny kľúčov, ktorá povedie k kľúč relácie. Odpočúvaním vytvorenia spojenia Aggressive Mode boli útočníci schopní získať digest, ako aj všetky hodnoty potrebné na výpočet tohto digestu, okrem samotného PSK. Upozorňujeme, že to samo o sebe neznamená, že spojenie je prelomové, znamená to len, že útočníci majú dostatok údajov na to, aby začali hádať PSK pomocou útoku hrubou silou alebo slovníkového útoku. Iba ak je PSK príliš slabý na to, aby odolal týmto útokom a útočníci sú schopní ho správne uhádnuť, spojenie bude prelomové. Preto je dobrý, bezpečný PSK zásadný.

V skutočnosti je ten istý útok možný aj s pripojením Main Mode PSK, vyžaduje si to len trochu viac práce. Pre pripojenie Main Mode nestačí len odpočúvať prevádzku, útočníci by museli vykonať tzv. útok typu Man-in-the-Middle (MitM), ktorý im umožní zachytávať a manipulovať so všetkou prenášanou prevádzkou. Vykonaním útoku MitM môžu útočníci prelomiť výmenu kľúčov a tým budú schopní dešifrovať všetky vymenené pakety. To však neumožní prelomiť vaše VPN, stále potrebujú poznať PSK, inak sa nemôžu úspešne autentifikovať na druhej strane a potom fáza 1 nikdy nedokončí, ale týmto spôsobom môžu získať všetky informácie potrebné na hádanie PSK, rovnako ako v prípade pripojenia Aggressive Mode. A ak je útočník už schopný odpočúvať prevádzku vášho VPN (čo je potrebné na útok na Aggressive Mode), je veľmi pravdepodobné, že je tiež schopný vykonať útok MitM a v tom prípade použitie Main Mode neposkytne žiadnu dodatočnú ochranu.

PSK pozostávajúci z 11 náhodných alfanumerických znakov má entropiu približne 64 bitov, to je 2^64 možných hodnôt. Moderné grafické karty high-end (od roku 2015) dokážu vypočítať v poradí 1 miliardu SHA-256 hashov za sekundu. Priemerný človek musí skúsiť 50 % všetkých možných hodnôt, aby našiel zhodu, čo by trvalo približne 292 rokov. Ak však má útočník k dispozícii pole 100 takýchto grafických kariet, trvalo by to „iba“ okolo 3 rokov. Ak má PSK 14 znakov, entropia je okolo 80 bitov a už ste na 19 154 798 rokoch. Aj keby mal niekto 10 000 grafických kariet, pomohlo by to veľa. Je tiež potrebné zvážiť náklady takéhoto útoku, ktoré nesúvisia s nákupom všetkých týchto grafických kariet, ale skôr s ich spotrebou energie, keď všetky tieto grafické karty bežia na maximálny prúd 24 hodín denne a to na roky, desaťročia alebo dokonca storočia. Náklady na energiu by boli miliardy dolárov a to všetko len preto, aby sa prelomilo jedno spojenie PSK na celom svete. A kedykoľvek zmeníte PSK, útočník musí začať odznova, takže ak zmeníte PSK pravidelne, povedzme raz ročne, má útočník maximálne jeden rok na to, aby ho našiel; to je veľmi ambiciózne, aj pre slabý PSK.

• Otvorte VPN Tracker Connection Creator for PPTP VPN
• Zadajte IP adresu alebo názov hostiteľa servera PPTP, ku ktorému sa chcete pripojiť. Potom môžete postupovať podľa zvyšných krokov v sprievodcovi nastavením
• Uložte nové PPTP pripojenie vo svojom účte a otestujte ho na vašom Macu v aplikácii VPN Tracker

• “Shift” (⇧) + “Cmd” (⌘) + “4” uloží vybranú oblasť obrazovky ako súbor na plochu.
• “Shift” (⇧) + “Cmd” (⌘) + “4” a potom medzerník uloží vybrané okno ako súbor na plochu.
• “Shift” (⇧) + “Cmd” (⌘) + “3” uloží celý obrazovku ako súbor na plochu.

• Ak je aplikácia, ktorú chcete ukončiť, v Docku, podržte kláves „Option“ (⌥) a kliknite pravým tlačidlom myši na ikonu aplikácie, potom vyberte možnosť „Vynútiť ukončenie“ z ponuky.
• Môžete tiež podržať klávesy „Option“ (⌥) + „Cmd“ (⌘) + „Esc“, čím sa zobrazí okno so zoznamom spustených aplikácií. Ak chcete vynútiť ukončenie jednej alebo viacerých z týchto aplikácií, jednoducho ju vyberte zo zoznamu a kliknite na tlačidlo „Vynútiť ukončenie“.

Ak máte na svojej kreditnej karte platbu od equinux, ktorú nerozpoznávate, môže sa jednať o jeden z nasledujúcich produktov ponúkaných prostredníctvom online obchodu equinux:

• VPN Tracker (VPN softvér pre Mac, iPhone a iPad)
• Mail Designer 365 (softvér na návrh e-mailových newsletterov pre Macy)
• tizi (príslušenstvo pre iPhone a iPad)

Bežné scenáre

Produkty s automatickým obnovením

VPN Tracker a Mail Designer 365 sú ponúkané ako predplatné. Ak je plán nakonfigurovaný na automatické obnovenie, pridružená platobná metóda bude automaticky účtovaná.

Pridaní ďalší členovia tímu

Ak viac zamestnancov používa jeden z našich produktov, mohli si nakonfigurovať tímové fakturácie. To znamená, že pridružená kreditná karta mohla byť účtovaná za pridanie nového člena tímu do účtu.

Faktúry a ďalšie otázky

Môžete si stiahnuť svoje faktúry z našich webových stránok:

• Faktúry VPN Tracker
• Faktúry Mail Designer 365
• Ďalšie faktúry equinux

Ak ste sa poradili so svojim tímom a stále máte ďalšie otázky týkajúce sa platby, kontaktujte náš podporný tím. Nezabudnite uviesť podrobnosti z výpisu vašej kreditnej karty a posledné 4 číslice vašej karty.