Pogosto zastavljena vprašanja

Pomoč

V Watchguardovem strojnem programju je znana napaka, ki povzroča številne težave. Trenutno še ne vemo, zakaj VPN Tracker sproža to napako, saj se zdi, da je ne sproža odjemalec Windows. Pogovarjali smo se z Watchguardom, vendar nam tudi oni niso mogli povedati, kaj delamo narobe. V bistvu se tunel v Watchguardu notranje izklopi (še vedno je prikazan kot odprt in vzpostavljen, vendar se promet, ki prihaja skozi ta tunel, zavrne, kot da bi bil tunel zaprt).

Če trenutno uporabljate VPN za podružnico, poskusite preklopiti na MUVPN, če je to mogoče. MUVPN prav tako deluje s programom VPN Tracker in običajno daje boljše rezultate.

Prosimo, glejte naslednji opis.

Če je vaša kreditna kartica zavrnjena, preverite naslednje informacije glede morebitnih napak ali neusklajenosti:

• Pozorno preverite vneseno številko kreditne kartice glede morebitnih tipkarskih napak
• Prepričajte se, da je vnesen datum poteka veljavnosti pravilen
• Preverite, ali se vnesena varnostna koda ujema s kodo na vaši kartici: imetniki kartic American Express lahko najdejo 4-mestno kodo na prednji strani kartice, drugi imetniki kartic pa običajno najdejo 3-mestno kodo na zadnji strani.
• Poskusite z drugo kreditno kartico, če imate do nje dostop
• Če ste prepričani, da so vaši podatki pravilni in vaša kartica še vedno ni sprejeta, je to morda posledica tehnične težave z našim sistemom za obdelavo kreditnih kartic. Poskusite znova pozneje.

V naši spletni trgovini si lahko ogledate kopijo vseh vaših računov: Račune za vaše nakupe VPN Tracker 365 lahko najdete v razdelku "Računi", tukaj: http://my.vpntracker.com

Ali delate v računovodstvu in potrebujete dostop do računov VPN Tracker za vaše podjetje? Prosimo, da vodja ekipe VPN Tracker povabi vas v ekipo podjetja z vlogo "Računovodstvo". Nato boste prejeli e-pošto, takoj ko bo na voljo nov račun in ga boste lahko prenesli s spletnega portala.

Račune za vaše nakupe Mail Designer 365 lahko najdete v razdelku "Naročila", tukaj: https://my.maildesigner365.com Račune za vaše izdelke tizi lahko najdete v razdelku "Naročila", tukaj: http://my.tizi.tv Druge račune najdete tukaj: http://www.equinux.com/goto/invoice

‣ Če želite shraniti kopijo računa v formatu PDF, storite naslednje:
     Pritisnite «Command + P»
     Izberite «PDF» > «Shrani kot PDF»

Vaš ID equinux je vaš osebni račun pri equinuxu. Uporabite ga lahko za nakup in aktivacijo izdelkov in licenc.

Ko prvič nakupujete v naši spletni trgovini, vas bomo pozvali, da ustvarite ID equinux. Po nakupu so licence za programsko opremo samodejno povezane z vašim ID-jem equinux in jih lahko aktivirate tako, da preprosto vnesete isti ID equinux in geslo, ki ste ga uporabili ob nakupu.

Geslo za svoj ID equinux običajno najdete v Keychainu ali v aplikaciji za upravljanje gesel, ki je navedeno pod »id.equinux.com«.

Če ste pozabili svoj ID equinux in/ali geslo, uporabite naš obrazec za ponastavitev prijave in gesla.

Naš postopek aktivacije zahteva, da vaš Mac sprejme piškotke.

‣ Če želite to preveriti, odprite Safari.
‣ Kliknite na "Safari" v glavnem meniju v zgornjem delu zaslona.
‣ Izberite "Nastavitve".
‣ Izberite zavihek "Zasebnost" in preverite, ali so piškotki vedno sprejeti.
‣ Prepričajte se, da je tudi JavaScript omogočen v "Varnost".
‣ Zaprite Safari.
‣ Ponovno zaženite aplikacijo in poskusite ponovno aktivirati.

Če morate preknesti licenco na drug ID equinux, to lahko enostavno sami storite na my equinux.

‣ Najprej se prijavite s svojim ID-jem in geslom equinux: http://my.equinux.com
‣ Kliknite na potrditvena polja za vsak izdelek, ki ga želite prenesti
‣ Kliknite gumb „Prenesi“ spodaj in vnesite ID equinux ali e-poštni naslov novega lastnika licence, nato kliknite „Naprej”.
‣ Na koncu kliknite „Potrdi”, da dokončate prenos. Sistem bo prenesel licenco, prikazal sporočilo in poslal e-poštni sporočili staremu in novemu lastniku licence, da ga obvesti, da je bila licenca prenesena.

Načrtov VPN Tracker 365 ni mogoče prenesti na drug ID equinux. Vendar pa lahko na https://my.vpntracker.com dodelite načrt sodelavcu, da lahko uporabi enega od načrtov VPN Tracker 365, povezanih z vašim računom.

To je še posebej koristno, če ste skrbnik vseh licenc VPN Tracker v svojem podjetju in želite upravljati, kdo lahko uporabi enega od kupljenih načrtov.

Ne skrbite, to se zgodi vsem!

Pojdite na našo stran za ponastavitev podatkov za prijavo, vnesite svoj ID equinux ali e-poštni naslov in vam bomo poslali vaše podatke.

Ste nedavno spremenili svoj e-poštni naslov? Pošljite nam sporočilo!

Navodila za konfiguracijo za konfiguriranje VPN Tracker z napravami Cisco so na voljo tukaj.

Navodila za naprave Cisco Small Business (Linksys) so na voljo tukaj.

Uvoz datotek konfiguracije odjemalca Cisco IPsec VPN (.pcf)

Datoteke konfiguracije odjemalca Cisco VPN, ki uporabljajo preverjanje gesla skupine, lahko uvozite v VPN Tracker:

‣ "Datoteka" > "Uvoz konfiguracije tretje osebe" > "Cisco .pcf"

Z eno od zadnjih posodobitev strojne opreme je podjetje Secure Computing spremenilo svojo izvedbo standardov, povezanih z VPN. Te spremembe preprečujejo, da bi VPN Tracker uspešno vzpostavil 2. fazo.

Podjetje Secure Computing je težavo odpravilo v različici strojne opreme 7.0.0.07. (popravek 7.0.0.06.E35)

Za dostopnost potrdila na seznamu “Lokalno potrdilo” ga morate dodati v Keychain Mac OS X z ustreznim zasebnim ključem.

To lahko preprosto preverite v aplikaciji Keychain Access: če je potrdilo navedeno v “Moja potrdila” (ne samo “Potrdila”), je njegov zasebni ključ na voljo in ga lahko izberete v VPN Trackerju kot “Lokalno potrdilo”.

Pomembno: za uporabnike VPN CheckPointa:

Aplikacija Keychain Access Mac OS X trenutno ne more brati zasebnih ključev nekaterih potrdil, ki jih je ustvaril CheckPoint.

Za pravilno uvoz potrdila v Keychain Mac OS X ga najprej pretvorite s pomočjo orodja za ukazno vrstico openssl:

1. Odprite Terminal (“Aplikacije” > “Pripomočki” > “Terminal”)
   
   
2. Pretvorite potrdilo v format PEM:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Zamenjajte /Users/joe/Desktop/MyCheckPointCert.p12 s potjo do dejanskega potrdila, ki ga želite pretvoriti.

   Sistem vas bo prosil, da vnesete geslo, ki se uporablja za šifriranje potrdila. Če ga ne poznate, se obrnite na skrbnika, ki je ustvaril vaše potrdilo. Nato vas bo sistem prosil, da vnesete geslo, ki se bo uporabljalo za zaščito izvožene datoteke PEM. Uporabite lahko isto geslo, ki ste ga uporabili za šifriranje prvotnega potrdila. Upoštevajte, da se črke ne bodo prikazale na zaslonu med vnosom gesla. Preprosto vnesite geslo in pritisnite Return.

3. Pretvorite datoteko PEM nazaj v format PKCS#12 (.p12):

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Zamenjajte /Users/joe/Desktop/MyFixedCheckPointCert.p12 s potjo, kjer želite shraniti popravljeno potrdilo.

   Sistem vas bo prosil, da vnesete geslo, ki ste ga pravkar uporabili za izvoz v datoteko PEM, nato pa geslo za zaščito popravljene datoteke .p12. Lahko ponovno uporabite isto geslo.

Zdaj dvakrat kliknite na popravljeno datoteko potrdila, da jo uvozite v Keychain Mac OS X.

No answer available

Trenutna strojna oprema (Fireware XTM)

Naprave WatchGuard Firebox X Edge e-Series, opremljene s Fireware XTM (Fireware 11) so v trenutni različici VPN Trackerja v celoti podprte. Za več informacij si oglejte naš vodnik za nastavitev.

Stara strojna oprema

Naprave, ki uporabljajo staro strojno opremo, pogosto lahko delujejo s to konfiguracijo. Vendar upoštevajte, da ne moremo zagotoviti, da bo ta konfiguracija delovala v vseh primerih.

Začnite z ustvarjanjem novega uporabnika na napravi Firebox Edge in nato konfigurirajte podporo za MUVPN.

V VPN Trackerju uporabite profil naprave “Prilagojena povezava” kot podlago za novo povezavo.

Uskladite nastavitve WatchGuarda s konfiguracijo VPN Trackerja, kot je prikazano v naslednji tabeli:

Watchguard	VPN Tracker
Ime računa	Lokalni identifikator
Skupni ključ	Predhodni skupni ključ
Navidezni IP naslov	Lokalni naslov
Algoritem za preverjanje pristnosti	Algoritmi za preverjanje pristnosti in šifriranje faze 1 in 2
Algoritem za šifriranje	Algoritmi za šifriranje faze 1 in 2
Trajanje ključa (ure)	Trajanje faze 1 in 2

Naslednje nastavitve ne vplivajo na vašo specifično konfiguracijo MUVPN:

• Vrsta lokalnega identifikatorja: e-pošta (tudi če je samo ime in ne e-poštni naslov)
• Način izmenjave: agresiven
• Skupina Diffie-Hellman faza 1: skupina 2 (1024 bitov)
• Popolna prednja zaupnost (PFS): onemogočena

Na koncu se prepričajte, da je nastavitev “Omrežje” v VPN Trackerju konfigurirana na “Gost do omrežja” in uporablja pravilno oddaljeno omrežje (tj. omrežje, na katerega se želite povezati prek VPN-a) (na primer 192.168.1.0/255.255.255.0).

Če uporabljate FortiOS 3, se prepričajte, da imate nameščen vsaj MR6 popravek 2. Prejšnje različice strojne opreme imajo težavo, zaradi katere naprava ne reagira pravilno na poskuse VPN Trackerja, da bi uporabil XAUTH v kombinaciji s povezavo, ki temelji na agresivnem načinu.

Funkcija SonicWALL Simple Client Provisioning s programom VPN Tracker je na voljo za vse naprave SonicWALL, ki uporabljajo operacijski sistem SonicOS 4.0 ali novejšo različico, in za vse različice programa VPN Tracker.

Če še vedno uporabljate program VPN Tracker 6 ali starejšo različico, potrebujete različico Professional ali Player.

Za delovanje funkcije SonicWALL Simple Client Provisioning mora VPN Tracker poslati začetni podatkovni paket na VPN prehod, ki je tako velik, da ga je mogoče razdeliti na dva IP paketa („razdrobljen“). Nekateri usmerniki očitno ne dovoljujejo, da ti paketi prehajajo.

Če na usmernik med VPN Trackerjem in SonicWALL-om vpliva ta težava, boste vi (ali administrator SonicWALL-a) opazili, da ko je funkcija Simple Client Provisioning vklopljena, ni poskusov povezave, ki bi prišli do SonicWALL-a (tj. v dnevniku SonicWALL-a ne bo nič, sledenje paketov pa ne bo pokazalo nobenih paketov iz VPN Trackerja), vendar bo vse delovalo pravilno z DHCP-jem prek IPsec-a.

Znani usmerniki, ki imajo te težave:

• AirPort Extreme z različicami strojne opreme, starejšimi od 7.3.1, deluje po nadgradnji na 7.3.1

SonicWALL Simple Client Provisioning omogoča VPN Tracker, da samodejno pridobi nastavitve za VPN-povezavo iz podprtih SonicWALL VPN-prehodov. Za večino uporabnikov je potrebno samo konfigurirati WAN IP naslov SonicWALL v VPN Trackerju – vse ostalo se samodejno konfigurira.

Za seznam podprtih naprav SonicWALL si oglejte našo FAQ.

Za seznam testiranih naprav ZyXEL, glejte to stran. VPN Tracker lahko deluje tudi z drugimi napravami ZyXEL, ki podpirajo IPsec. Če imate kakršna koli vprašanja, se obrnite na podporo.

Za podrobne informacije in seznam združljivih naprav WatchGuard obiščite to stran. Navodila za ta usmerjevalnik najdete v naših Priročnikih za konfiguracijo. Tukaj je seznam izdelkov, ki so združljivi z VPN Tracker:

Za seznam združljivih naprav obiščite to stran.

Če vaš usmernik ni na seznamu, obiščite to pogosta vprašanja in priročnik za VPN Tracker, da dobite pomoč pri ugotavljanju združljivosti.

Upoštevajte, da lokalni usmernik (tj. usmernik na lokaciji, kjer je vaš Mac z VPN Tracker) v večini primerov ni treba, da bi bil posebej združljiv z VPN ali VPN Tracker. Skoraj vsi usmerniki dobro delujejo z VPN Tracker.

Eden od naših strank je prijazno posredoval navodila o tem, kako integrirati Cisco EasyVPN in VPN Tracker z nastavitvijo DMVPN:

Strežnik EasyVPN in vozlišče DMVPN na enem usmerjevalniku Cisco: priročnik

Uporaba VPN Tracker 5 s strežnikom Cisco Easy VPN

Pri povezavi prek SonicWall SCP ali SonicWall IKEv1 z DHCP, VPN Tracker 365 za Mac zahteva IP naslov od SonicWall prehoda z uporabo protokola DHCP. Za to zahtevo VPN Tracker 365 rahlo spremeni MAC naslov, da ga loči od dejanskega MAC naslova vaše naprave. To omogoča skrbnikom, da dodelijo fiksen IP naslov, ko je vaš Mac povezan prek LAN ali WiFi, in drugačen IP naslov, ko je povezan prek VPN.

Ta sprememba nastavi določen bit v MAC naslovu, ga označi kot samopostavljen naslov in ne naslov, dodeljen v tovarni.

Primer:
Izvirni MAC naslov: 00:1B:63:B7:42:23
MAC naslov VPN Tracker: 02:1B:63:B7:42:23

Začnemo z macOS 15 Sequoia, Apple privzeto uporablja rotirajoči MAC naslov za WiFi povezave, označen kot “Zasebni WiFi naslov” v Nastavitvah sistema. Da bi se izognili težavam s povezavo, povezanim s to funkcijo, VPN Tracker 365 prijavi dejanski strojni naslov (kot je opisano zgoraj) namesto naslova, ki se uporablja v načinih “Rotacija” ali “Fiksna”.

Na iOS-u VPN Tracker ne more neposredno pridobiti MAC naslova. Namesto tega ustvari naključno vrednost enkrat in jo shrani za prihodnjo uporabo. VPN Tracker za iOS nato uporabi to shranjeno vrednost kot MAC naslov.

Za aktiviranje večine aplikacij equinux morate vnesti svoj ID in geslo equinux. Vendar včasih aplikacije zahtevajo tudi, da vnesete uporabniško ime in geslo za Mac OS X, da bi dostopali do določenih potrebnih sistemskih komponent.

Če vidite okno, kot je prikazano spodaj, boste morali vnesti uporabniško ime in geslo za račun skrbnika na vašem Macu, da nadaljujete, ne pa svoj ID in geslo equinux.

Parallels

V Parallels, pojdite na “Nastavitve” > “Omrežje” in spremenite obseg DHCP za Shared in/ali Host-Only omrežje, da se izognete konfliktu z oddaljeno mrežo vašega VPN-ja.

VMware Fusion

PDF z navodili lahko prenesete z forumov VMware skupnosti:

• VMware Fusion 3.x
• VMware Fusion 1.x/2.x

IPsec VPN za dejanski prenos podatkov uporablja drugačen protokol (ESP) kot IKE za vzpostavitev povezave. Ker protokol ESP ne uporablja omrežnih vrat, lahko imajo NAT (Network Address Translation) usmerniki težave pri pravilnem obdelovanju. Samo NAT usmerniki, ki podpirajo "IPSec Passthrough" (včasih imenovan tudi "VPN Passthrough" ali "ESP Passthrough") in kjer je ta možnost omogočena, lahko obdelajo ESP podatkovne pakete.

Za rešitev tega problema sta na voljo dve alternativni metodi tuneliranja:

• NAT-Traversal (stara, osrednja različica RFC)
• NAT-Traversal (nova, standardna različica RFC)

Katera od teh metod bo delovala z vašo povezavo, je odvisno od dveh lastnosti:

1. Katera od teh metod omogoča prehod prometa skozi vaš lokalni internetni usmernik.
2. Katero od teh metod podpira vaš VPN oddaljeni prehod.

Za testiranje prve lastnosti bo VPN Tracker samodejno vzpostavil tri VPN testne povezave z VPN prehodom, ki ga gostimo mi, kadar koli zazna nov usmernik, ki ga še nismo testirali. Ena povezava uporablja navaden ESP, drugi dve pa zgoraj omenjeno metodo NAT-T. Ta bo si zapomnil rezultate testov za ta usmernik in jih upošteval vsakič, ko začnete povezavo iz omrežne lokacije. Razlog za testiranje je zgolj, da test zahteva prehod, ki podpira vse tri metode, z znano konfiguracijo in način za preverjanje, ali je promet dejansko dosegel prehod.

Druga lastnost se ne testira vnaprej, VPN Tracker se bo o tem informiral šele, ko bo poskušal vzpostaviti povezavo z vašim VPN prehodom. VPN Tracker bo primerjal metode, ki jih podpira vaš prehod, s shranjenimi rezultati testov. Če se najde ujemanje, se bo uporabila metoda, ki jo podpira vaš prehod in je že delovala med testiranjem. Če se ujemanje ne najde, bo VPN Tracker takoj prikazal ustrezno sporočilo o napaki v dnevniku in pojasnil situacijo.

Če sumite, da je težava z NAT-Traversal ali menite, da so prejšnji rezultati testov napačni ali zastareli, preprosto ponovite test.

Pogledovalnik testov vam omogoča tudi, da ne testirate trenutne lokacije in pozabite na prejšnje rezultate testov. To se redko zahteva in ni priporočljivo, vendar se lahko zgodi, da so rezultati testov napačni, ker dostop do našega VPN prehoda ni mogoč (na primer, je blokiran) in zato rezultati testov ne povedo ničesar o dejanskih zmožnostih vašega VPN prehoda.

VPN Tracker podpira certifikate X.509 (podpisi RSA) in pametne kartice z uporabo certifikatov X.509 (PKI žetoni) za preverjanje pristnosti.

Za več informacij si oglejte priročnik VPN Tracker.

Are you seeing a 'Server certificate' error message whilst activating your equinux software?

One likely cause is your system's date & time: Make sure your system clock is set correctly by checking 'Set date & time automatically' under System Preferences > Date & Time.

We also use a fairly new security certificate to protect your data. However, older versions of OS X might not immediately recognize the certificate.

To make sure OS X will recognize the certificate, you could try one of the following two fixes:

Run Software Update

‣ Go to the System Preferences and select "Software Update"
‣ Install any available system updates
‣ Afterwards, restart and try activating again

Disable your firewall

Please make sure you are not running any firewalls which may block access to our activations server. Applications you may wish to disable temporarily include:

• Mac OS X Firewall
• LittleSnitch (Litte Snitch Configuration - Preferences … - General - Stop)
• Intego NetBarrier

Disable your proxy

In some cases the use of proxies may interfere with certain certificates stored in your Keychain.

‣ Open System Preferences
‣ Go to the "Network" section
‣ Choose your network connection and click "Advanced…"
‣ Uncheck any proxies you may have configured and click "Ok"

Check your Keychain

‣ Open: "Application" > "Utilities" > "Keychain Access"
‣ Select "Keychain Access" > "Keychain First Aid"
‣ Enter your OS X account password, select Repair on the right and hit Start

Install the root certificate manually

• Download the latest Let's Encrypt root certificates
• Double-click to add the certificate to your Mac's keychain
  Tip: If you have multiple users on the Mac, add it to the 'System' keychain to fix this problem for all users
• Double-click the new entry "ISRG Root X1" to open the trust settings
  
  
  
  
• Under "Trust", choose "Always trust"
  
  
  
  
• Close the window and confirm with your Mac user password

You should now be able to activate your software using your equinux ID and password.

VPN Tracker 9 & VPN Tracker 10

Older VPN Tracker versions may also have issues due to certifcates as described above. As these versions are end-of-life, we can no longer offer support for them. The steps above should also apply to these versions. For support and to use VPN Tracker on the latest macOS versions, please switch to a new VPN Tracker plan.

VPN Tracker je 100-odstotna 64-bitna aplikacija in odlično deluje na 64-bitnih sistemih.

VPN Tracker 7 in 8 lahko namestite na istem Macu. Upoštevajte, da ju ni mogoče izvajati hkrati, vendar bo druga različica VPN Trackerja delovala brez težav, ko zaprete eno različico. Za novejše različice lahko VPN Tracker 10 in VPN Tracker 365 namestite tudi na istem Macu. Podatke in nastavitve shranjujejo na različnih mestih. Vendar ne morete izvajati različnih različic hkrati.

Da, VPN Tracker podpira IPsec (IKEv1 + IKEv2), L2TP (samo za Mac), PPTP (samo za Mac), OpenVPN, SonicWALL SSL VPN, Cisco AnyConnect SSL VPN, Fortinet SSL VPN, SSTP VPN in WireGuard® VPN (beta različica - več informacij). Dodatni protokoli bodo dodani v prihodnosti.

WireGuard je registrirana blagovna znamka Jasona A. Donenfelda.

VPN Tracker ima tri nastavitve, ki lahko pospešijo povezavo s napravami Cisco in izboljšajo združljivost.

• Nastavite skupni tunel na 0.0.0.0/0 za split-tunneling
• Pošljite lastnosti požarnega zida Cisco
• Uporabite … kot različico aplikacije med konfiguracijo načina

Opomba: vse nastavitve, opisane na tej strani, zahtevajo VPN Tracker 6.2 ali novejšo različico.

Nastavite skupni tunel na 0.0.0.0/0 za split-tunneling

Kaj počne ta nastavitev?
Pri konfiguraciji split-tunnelinga z EasyVPN VPN Tracker ne vzpostavlja več varnostne zveze IPsec (SA) za vsako oddaljeno omrežje, temveč vzpostavi eno SA z 0.0.0.0/0. Split-tunneling dosežete samo s pravilno konfiguracijo usmerjanja.

Kdaj uporabiti to nastavitev?
Ta nastavitev je primerna za večino naprav Cisco, ki uporabljajo EasyVPN in konfiguracijo split-tunnelinga.

Kako lahko to preizkusim?

Na zavihku «Napredno» odstranite kljukico iz možnosti «Nastavite ločen tunel za vsako oddaljeno omrežje» (glejte posnetek zaslona)
Prepričajte se, da je možnost «Nastavite skupni tunel na 0.0.0.0/0 za split-tunneling» izbrana (glejte posnetek zaslona)

Če povezava ne uspe s to novo nastavitvijo, ponovno izberite možnost «Nastavite ločen tunel za vsako oddaljeno omrežje», da se vrnete na prejšnjo nastavitev.

Pošljite lastnosti požarnega zida Cisco

Kaj počne ta nastavitev?
Ta nastavitev omogoča VPN Trackerju, da pošlje posebno lastnost med EasyVPN, ki označuje prisotnost požarnega zida.

Kdaj uporabiti to nastavitev?
Poskusite omogočiti to nastavitev, če je trenutna povezava EasyVPN z napravo Cisco prekinjena v fazi 2.

Uporabite … kot različico aplikacije med konfiguracijo načina

Kaj počne ta nastavitev?
Ta nastavitev omogoča VPN Trackerju, da med EasyVPN in konfiguracijo načina uporabi različno različico aplikacije kot privzeto «VPN Tracker 6».

Kdaj uporabiti to nastavitev?
Poskusite konfigurirati različno različico aplikacije, na primer «Cisco Systems VPN Client 4.8.0:Linux», če je trenutna povezava EasyVPN z napravo Cisco prekinjena v fazi 2.

VPN Tracker je zdaj na voljo za iPhone in iPad! Povežite se s svojim VPN-om kjer koli na vašem iPhoneu ali iPadu z novo aplikacijo VPN Tracker za iOS.

• Podpora za VPN z več protokoli
• Visokohitrostne povezave
• VPN brez konfiguracije zahvaljujoč tehnologijama TeamCloud in Personal Safe

Preizkusite VPN Tracker za iPhone in iPad.

No answer available

A Technical Support Report contains your VPN Tracker settings and relevant network and system settings that our technical support team needs to be able to assist you quickly. Confidential data (e.g passwords, pre-shared keys, private keys) are not included in a Technical Support Report (TSR).

How to create a Technical Support Report on a Mac:

‣ Click on your VPN connection in VPN Tracker 365.
‣ In the bottom right corner under the "Status" tab, you will see the TSR button.
‣ Click the button to generate the report and follow the instructions to send to our support team.

How to create a Technical Support Report on an iPhone/iPad:

1. Tap on the connection. The connection card appears.
2. Tap on “Feedback”
3. Provide a short description of the connection problem
4. Tap on Send

If you have an issue connecting to the VPN in the first place, please make a connection attempt right before creating the Technical Support Report, then create the Technical Support Report as soon as the connection attempt has failed.

If you can connect to the VPN, but something is not working right after the connection has been established, please establish the VPN connection, then create the Technical Support Report while the VPN is connected.

You can either email the report directly to our support team from VPN Tracker 365, or save it to email later or from a different computer, or to upload it using the contact form on our website:

Whenever possible, also include screenshots of the VPN setup on your VPN gateway.

Obstaja možnost, da je za to vedenje več vzrokov. Ta pogosta vprašanja (FAQ) vam bodo pomagala ugotoviti, kateri dejavniki povzročajo težavo v vaši specifični situaciji. V tem poglavju s pogostimi vprašanji bomo izraz "ciljna naprava" uporabili kot splošen izraz za napravo, na katero se poskušate povezati. Ciljna naprava je lahko karkoli, od preprostega računalnika do strežnika ali omrežnega tiskalnika.

1. Poskušate se povezati s ciljno napravo s pomočjo imena gostitelja?

Če uporabljate ime gostitelja, poskusite namesto tega uporabiti njegov IP naslov. Če to deluje, je težava povezana z ločljivostjo DNS. Poskrbite, da je DNS omogočen za VPN povezavo in pravilno konfiguriran. Upoštevajte, da običajno ni mogoče uporabiti imen gostiteljev Bonjour ali NETBIOS prek VPN.

2. Je IP naslov, na katerega se povezujete, dejansko del oddaljenega omrežja?

Na primer, če je vaše oddaljeno omrežje 192.168.13.0/24, bi se morali povezati z IP naslovi, ki se začnejo s 192.168.13.x, vendar povezave z IP naslovi, ki se začnejo s 192.168.14.x, ne bodo delovale, ker so izven obsega prometa, usmerjenega prek VPN.

3. Je lokalni naslov v VPN del oddaljenega omrežja?

Večina VPN ne dovoljuje uporabe lokalnega naslova (Osnovno > Lokalni naslov) kot del oddaljenega omrežja. Uporabite lokalni naslov, ki je zunaj vseh oddaljenih omrežij. Na primer, če je vaše oddaljeno omrežje 192.168.13.0/24, ne uporabljajte naslova, ki se začne s 192.168.13. Če uporabljate metodo samodejne konfiguracije (npr. način konfiguracije, EasyVPN, DHCP prek VPN), lahko dodelite lokalni naslov VPN kot del oddaljenega omrežja. Za več informacij si oglejte konfiguracijski priročnik za vaš VPN.

4. Ali lahko več uporabnikov VPN uporabi isti lokalni naslov?

Če je več uporabnikov VPN, se prepričajte, da nihče ne uporablja istega lokalnega naslova (Osnovno > Lokalni naslov), sicer ne bo mogel uporabiti tunela vsakič, ko sta oba povezana. Če je to polje v vaši konfiguraciji prazno, bo VPN preprosto uporabil IP naslov vaše primarne omrežne kartice kot lokalni naslov in seveda to lahko povzroči tudi konflikt naslovov z drugimi uporabniki, zato priporočamo, da to polje ne pustite prazno, če je več uporabnikov VPN.

5. Ali lahko pingate naslov LAN VPN?

V VPN lahko neposredno najdete orodje za ping v Orodjih > Ping gostitelja. Posebnost naslova LAN VPN je, da ta naslov ne zahteva usmerjanja. Zato, če lahko pingate ta naslov, vendar ne drugega oddaljenega naslova, je verjetno težava z usmerjanjem na oddaljenem koncu.

6. Če ne morete pingati ničesar, poskusite znova zagnati test razpoložljivosti VPN

Test razpoložljivosti VPN je v meniju: Orodja > Test razpoložljivosti VPN. Nato poskusite znova vzpostaviti povezavo VPN. Rezultati tega testa so odvisni od zmogljivosti vašega lokalnega internetnega usmerjevalnika/modema ali internetne povezave in vplivajo na vzpostavitev tunela VPN. VPN samodejno izvaja test za vsako novo odkrito internetno povezavo, vendar tudi če je povezava že bila preizkušena, lahko obstajajo razlogi za spremembo vedenja.

7. Ali je vaš VPN usmerjevalnik privzeti omrežni usmerjevalnik?

Če vaš VPN usmerjevalnik ni privzeti omrežni usmerjevalnik, boste v večini primerov morali pravilno konfigurirati usmerjanje, da zagotovite, da se odzivi pošljejo vam. Vsakič, ko naprava ne more neposredno dostopati do IP naslova, pošlje odgovor privzetemu usmerjevalniku, ki, če ni usmerjevalnik VPN, ne bo vedel, kaj naj stori s tem. V tem primeru je pomembno, da konfigurirate privzetega usmerjevalnika, da pošlje odzive uporabnikom usmerjevalnika VPN.

8. Ali je vaš VPN usmerjevalnik privzeti omrežni usmerjevalnik?

Za več informacij si oglejte ta pogosta vprašanja.

Uporabljate programsko opremo za virtualizacijo, kot so VMware, Parallels ali VirtualBox? Ti programski izdelki ustvarjajo omrežne vmesnike za svoje notranje omrežne potrebe in včasih lahko izbrane omrežne naslove povzročijo konflikt z oddaljeno mrežo VPN povezave. Celo če trenutno ne uporabljate te programske opreme (ampak je nameščena ali popolnoma odstranjena), njihovi omrežni vmesniki obstajajo in lahko povzročijo konflikte.

Da ugotovite, kateri omrežni vmesnik povzroča konflikt:

1. Poskusite se povezati s svojim VPN (da se sporočilo o napaki prikaže v dnevniku VPN Tracker)
2. Nastavite raven zapisovanja v VPN Tracker na “verbose”
3. Poiščite vrstico, ki pravi
   Remote network ... conflicts with local network ... of interface ...

To je omrežni vmesnik, ki povzroča težavo. Na večini računalnikov Mac “en0” ustreza omrežnemu vmesniku Ethernet, “en1” pa omrežnemu vmesniku AirPort. Vsak drug vmesnik enX prihaja iz programske opreme za virtualizacijo ali dodatne omrežne strojne opreme (kot so omrežni adapterji/modemi USB). Omrežni vmesniki, katerih imena se začnejo z “vboxnet”, običajno pripadajo VirtualBoxu, omrežni vmesniki, katerih imena se začnejo z “vmnet”, pa VMwareu.

• Če je omrežni vmesnik “pravi” vmesnik, si oglejte te pogosto zastavljena vprašanja za več informacij.
• Če je vmesnik virtualen, spremenite omrežni naslov (ali naslove), ki ga uporablja programska oprema za virtualizacijo. Več informacij najdete v tem pogosto zastavljenih vprašanjih.

V VPN Tracker se ta nastavitev imenuje “Host to Everywhere”. Ves nelokalni promet bo poslan prek VPN. Za delovanje te nastavitve jo je treba pravilno konfigurirati v VPN Trackerju in na VPN prehodu:

1. V VPN Trackerju je treba nastaviti topologijo omrežja na “Host to Everywhere”
2. VPN prehod mora sprejeti prihajajočo VPN povezavo s končno točko 0.0.0.0/0 (= povsod)

Po konfiguraciji bi morala biti mogoča vzpostavitev VPN povezave. Vendar je zelo verjetno, da internetni dostop še ne bo deloval. Za delovanje internetnega dostopa je treba na VPN prehodu konfigurirati še nekaj nastavitev:

1. VPN prehod mora usmeriti VPN promet, ki ni namenjen njegovim lokalnim omrežjem, na internet
2. Ta promet mora biti podvržen prevajanju mrežnih naslovov (NAT), da lahko odgovori dosežejo VPN prehod
3. V mnogih primerih je potrebna ustrezna oddaljena konfiguracija DNS, da se resolucija DNS nadaljuje

Upoštevajte, da ni mogoče konfigurirati vseh VPN prehodov za povezave Host to Everywhere. Večina naprav, zasnovanih za majhna pisarniška ali domača omrežja, ne more obdelovati povezav Host to Everywhere.

VPN Tracker vas lahko pozove, da vnesete različne gesla, odvisno od dejanja, ki ga izvajate. Ta priročnik pojasnjuje, kaj pomeni vsaka zahteva in katero geslo morate vpisati.

Če ste prepričani, da se je vaš čas z nami iztekel, smo olajšali odstranitev vseh vaših informacij iz naše baze podatkov, da vam ni treba čakati, da to storimo mi.

Preprosto se prijavite v svoj Privacy Manager in kliknite na 'Izbriši svoj račun' na dnu strani.

Upoštevajte, da je to dejanje nepovratno in boste izgubili dostop do vseh predhodno kupljenih izdelkov in storitev!

Algoritma šifriranja Blowfish in CAST-128 sta bila odstranjena iz OS X 10.8 Mountain Lion. Še naprej sta na voljo, ko VPN Tracker deluje na OS X 10.7 Lion in starejših različicah.

Najprej se prepričajte, da so nastavitve življenjske dobe za fazo 1 in fazo 2 v VPN Tracker (Napredno > Faza...) usklajene z vrednostmi, izbranimi na VPN prehodu. Prav tako preverite, ali na napravi Cisco ni nastavljena omejitev časa seje.

Prosimo, upoštevajte naslednje korake, da preprečite časovno iztekanje neaktivnosti pri ločenem tuneliranju in na splošno izboljšate zanesljivost povezave:

1. Odstranite označitev iz možnosti "Ustanovite ločen tunel faze 2 za vsako oddaljeno omrežje" (Napredno > Faza 2)
2. Nato označite potrditveno polje "Ustanovite skupni tunel na 0.0.0.0/0 za ločeno tuneliranje" (Napredno > Interoperabilnost > Cisco)

V VPN Tracker 365 uporabljamo analitiko, da vam pomagamo izboljšati aplikacijo in vaše splošno izkušnjo VPN. Vse meritve so popolnoma anonimne in nikoli ne ocenjujemo osebnih podatkov ali podatkov, ki se pošiljajo prek vaše povezave.

Kaj se meri

• Splošne nastavitve povezave (na primer, kakšna je vrsta povezave, katere možnosti se uporabljajo itd.)
• Katere funkcije se uporabljajo (na primer, ali je omogočena samodejna povezava, ali so konfigurirana kakšna dejanja itd.)
• Koliko imate povezav

Vaši podatki, vaša zasebnost

• Vaši podatki za preverjanje pristnosti in poverilnice nikoli ne bodo prebrani, zabeleženi ali posredovani
• Vaš VPN promet nikoli ne bo analiziran, zabeležen ali dostopen

Vi ste nadzor

Če ne želite deliti anonimnih informacij o uporabi z equinuxom, lahko to možnost kadar koli izklopite v nastavitvah VPN Tracker tako, da odstranite kljukico iz polja “Deli diagnostične podatke”.

Po prijavi na našo spletno stran https://my.vpntracker.com lahko upravljate vse svoje načrte VPN Tracker z uporabo svojega obstoječega ID-ja in gesla equinux.

Tu boste našli vse informacije o svojih naročninah in plačilih ter lahko upravljate načrte VPN Tracker za svoje sodelavce.

Kot administrator v vašem podjetju lahko upravljate vse načrte VPN Tracker za člane vaše ekipe. Načrt lahko dodelite novemu članu in tudi prekličete načrt, če kolega zapusti vašo ekipo. Za to obiščite my.vpntracker.com in se prijavite s svojim ID-jem in geslom equinux. V razdelku "Upravljanje ekipe" lahko ustvarite ekipo, povabite nove člane ekipe in spremenite načrte VPN Tracker za vsakega kolega. Podrobna navodila za to najdete v našem Priročniku za upravljanje ekipe.

Upravljanje licenc za prodajalce poteka na naslednji način:

1. Pojdite na my.vpntracker.com in se prijavite s svojim ID-jem prodajalca.
2. Pojdite v razdelek Prodajalci v levem meniju. Tukaj boste videli vsa svoja naročila in načrte, ki ste jih kupili za vsako naročilo.
3. Poleg licence (licenc), ki jo želite prenesti na stranko, izberite »Prenesi vse...«. Upoštevajte, da se ta gumb prikaže samo, če je licenca na voljo za prenos.
4. Vnesite e-poštni naslov stranke, na katero želite prenesti licence, in pritisnite »Prenesi«.

Kot prodajalec lahko kupite pakete VPN Tracker 365 in jih prodajate svojim strankam.

Pakete lahko kupite za stranke po vašem trenutnem popustu.

Kupljeni paketi vam bodo na voljo za nadaljnjo distribucijo strankam.

Naš sistem vas bo obvestil, ko se bodo licence vaših strank iztekle, kar vam bo omogočilo, da jim ponudite podaljšanje paketa.

Ko kupite paket, ga lahko prenesete svojim strankam na https://my.vpntracker.com.

Z VPN Tracker 365 lahko ustvarite ekipo na https://my.vpntracker.com in vsakemu članu ekipe dodelite načrt VPN Tracker 365.
S tem ne boste dali vsakemu članu ekipe dostopa do vašega ID-ja equinux. Člani ekipe bodo videli samo dodeljeni načrt v svojem ID-ju equinux po prijavi na https://my.vpntracker.com. Vi boste ostali edini skrbnik vašega ID-ja equinux.

Funkcionalnost Remote Connection Wipe je na voljo za vse načrte VPN Tracker 365.
Upoštevajte, da boste za izvoz VPN-povezave potrebovali načrt VPN Tracker 365 Pro.

V naši beli knjigi boste našli vse informacije za nastavitev Remote Connection Wipe:

http://equinux.com/goto/vpnt365/whitepaper

Ne, trenutno ne morete preklicati izbris oddaljene povezave. Vendar lahko ponovno dodate člana ekipe. Ne pozabite, da boste morali VPN-povezave vaše ekipe ponovno dodeliti novemu uporabniku, preden se bo lahko povezal.

Remote Connection Wipe ponuja dodatno varnost z odstranjevanjem informacij o vaši VPN infrastrukturi. Remote Connection Wipe lahko uporabite tudi za namene skladnosti ali pri delu s pogodbenimi izvajalci.

Remote Connection Wipe ima tudi prednost, da deluje s katerokoli VPN povezavo, tudi s tistimi, ki ne ponujajo uporabniške avtentikacije. To vam omogoča, da posameznemu uporabniku blokirate dostop do VPN, ne da bi morali distribuirati novo povezavo celotni ekipi.

Večina uporabnikov VPN uporablja svoj Mac na poti. Če MacBook izgine ali ga ukradejo, obstaja tveganje, da bi nepooblaščen dostop do vaše mreže lahko padel v napačne roke. Z VPN Tracker lahko preprečite nepooblaščen dostop do VPN tako, da oddaljeno prekličete dostop do povezave.

Uporabljamo analitiko, da bi izboljšali aplikacijo in vaše splošno izkušnjo z VPN. Vse meritve so popolnoma anonimne in nikoli ne ocenjujemo nobenih osebnih podatkov ali podatkov, ki se prenašajo prek vaše povezave.

Kaj se meri

• Splošne nastavitve povezave (npr. vrsta povezave, uporabljene možnosti itd.)
• Katere funkcije se uporabljajo (npr. ali je omogočena samodejna povezava, ali so konfigurana kakšna dejanja itd.)
• Koliko povezav imate

Vaši podatki, vaša zasebnost

• Vaše specifične omrežne nastavitve ali poverilnice nikoli ne bodo prebrane, posnete ali prenesene
• Vaš VPN promet nikoli ne bo analiziran, posnet ali dostopen

Vi imate nadzor

Če ne želite deliti anonimnih informacij o uporabi z equinux, lahko to možnost kadar koli onemogočite v nastavitvah VPN Tracker, tako da odstranite kljukico iz polja »Deli diagnostične podatke«.

Za zaščito vaših računovodskih podatkov pred nenamernim izbrisom VPN Tracker ustvarja neprekinjene varnostne kopije.

Lahko jih najdete na:

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(Opomba: mapa Library je morda skrita: izberite "Finder" > "Pojdi" iz menija in pritisnite tipko Option, da odprete mapo Library).

Vaše trenutne datoteke računov so shranjene v “Accounting.sqlite”. V isti mapi boste videli tudi vse varnostne kopije računovodstva. V imenu datoteke bo datum.

Za vrnitev na starejšo varnostno kopijo:

‣ Preimenujte datoteko “Accounting.sqlite” v “Accounting-backup.sqlite”
‣ Izbrišite datoteki Accounting.sqlite-wal in Accounting.sqlite-shm 
‣ Preimenujte varnostno kopijo, ki jo želite obnoviti, v “Accounting.sqlite”

VPN Tracker World Connect je samostojen izdelek, ki ga lahko uporabljate v aplikaciji VPN Tracker 365.
World Connect Pass lahko kupite neodvisno od aktivnega načrta VPN Tracker 365.

Ali še niste preizkusili različice za predogled? Prenesite aplikacijo VPN Tracker 365 brezplačno z našega spletnega mesta in začnite preizkusno obdobje.

VPN Tracker samodejno shrani varnostno kopijo vseh vaših VPN povezav na vašem Macu. Če ste po nesreči izbrisali povezavo ali želite povrniti starejšo različico povezave, lahko varnostno kopijo ročno obnovite.

Obnovitev iz varnostne kopije

• Odprite Finder in izberite »Pojdi« > »Pojdi v mapo…« v meniju.
• Vnesite to pot in pritisnite Return:

/Library/Application Support/VPN Tracker 365

• Preimenujte mapo »etc« v »etc-backup« – za varnost.
• Pojdite v mapo »backup«.

Tu boste videli več map varnostnih kopij, vse so organizirane in poimenovane po datumu.

• Premaknite mapo »etc-datum«, ki jo želite obnoviti, eno stopnjo navzgor v glavno mapo »VPN Tracker 365«.
• Preimenujte mapo, ki ste jo premaknili, samo v »etc« (izbrišite datum).
• Odprite VPN Tracker 365.

Vse vaše povezave bodo zdaj obnovljene v stanje varnostne kopije.

Brezplačno prenesite VPN Tracker

Obiščite my.vpntracker.com, se prijavite v svoj račun in pojdite na "Naročnine", da posodobite način plačila.

Pojdite na svojo trenutno naročnino in kliknite na "Uredi", da spremenite način plačila. Kliknite na "Izberite drug način plačila", da dodate novo kreditno kartico ali pa dodate račun PayPal. To bo uporabljeno kot vaš nov privzeti način plačila za vašo naročnino.

Ker ima VPN Tracker dostop do nižje ravni vašega sistema, je digitalno podpisan in vsakič, ko ga zaženete, preveri, ali je bila aplikacija kakor koli spremenjena.

Če VPN Tracker ugotovi, da so bile v aplikaciji VPN Tracker opravljene spremembe, boste videli to sporočilo.

Kaj lahko povzroči to težavo?

Na žalost lahko to težavo povzročajo druge aplikacije (npr. programi za odstranjevanje, orodja za čiščenje itd.).

Če se ponovno srečujete s to težavo, nam prosim pošljite kopijo vaše aplikacije VPN Tracker. Poiščite VPN Tracker na svojem trdem disku, ga kopirajte na namizje in ustvarite datoteko ZIP (desni klik na VPN Tracker, nato izberite »Komprimiraj VPN Tracker«). S primerjavo poškodovane kopije lahko ugotovimo, kaj je bilo spremenjeno, in vam ponudimo nasvete, kako to preprečiti v prihodnosti.

Nekatere vrste programske opreme lahko povzročijo težave z VPN Trackerjem:

1. Osebni požarni zidovi / Namizni požarni zidovi
2. Varnostna programska oprema (npr. skenerji virusov, zaščita pred zlonamerno programsko opremo)
3. Drugi odjemalci VPN / Programska oprema VPN (npr. odjemalec NCP)

Osebni požarni zidovi običajno uporabnika vprašajo, ali je aplikaciji dovoljeno pošiljanje omrežnega prometa. Pomembno je, da VPN Trackerju daste popoln dostop do omrežja. Če ste že dodali pravila za VPN Tracker, ga dodajte na seznam dovoljenih.

Varnostna programska oprema pogosto obravnava VPN promet kot potencialno grožnjo, ker ne more analizirati prometa zaradi močnega šifriranja. Poskrbite, da bo varnostna programska oprema, ki se izvaja na vašem Macu, ignorirala VPN Tracker in omogočila prehod VPN prometa.

Drugi odjemalci VPN ne bi smeli povzročati težav, če so zasnovani za delo z drugimi aplikacijami VPN. Na žalost niso vsi drugi odjemalci takšni in nekateri bodo takoj prestregli ves VPN promet, tudi če aplikacija ne teče.
V teh primerih boste morda morali odstraniti odjemalec VPN - priporočamo vam tudi, da prosite ponudnika, naj izboljša sodelovanje z drugimi aplikacijami VPN.

Tukaj je nekaj primerov pogostih vrst aplikacij, omenjenih zgoraj. Če niste prepričani, ali je na vašem sistemu nameščena katera od teh aplikacij, poskusite naslednje:

kextstat | grep -v com.apple

Dobili boste seznam vseh razširitev jedra, ki niso v lasti podjetja Apple. Preprosto primerjajte ta seznam z identifikatorji v oklepajih spodaj:

• Little Snitch
  (at.obdev.nke.LittleSnitch)
   
• TripMode
  (ch.tripmode.TripModeNKE)
   
• Sophos Anti Virus
  (com.sophos.kext.oas, com.sophos.nke.swi)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.kext.SymAPComm, com.symantec.kext.internetSecurity, com.symantec.kext.ips, com.symantec.kext.ndcengine, com.symantec.SymXIPS)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.nke ,com.kaspersky.kext.kimul, com.kaspersky.kext.klif, com.kaspersky.kext.mark)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.kext.network, com.intego.virusbarrier.kext.realtime, com.intego.netbarrier.kext.process, com.intego.netbarrier.kext.monitor)
   
• Fortinet FortiClient
  (com.fortinet.fct.kext.avkern2, com.fortinet.fct.kext.fctapnke)
   
• Cisco Advanced Malware Protection (AMP)
  (com.cisco.amp.nke, com.cisco.amp.fileop)
   
• Odjemalci VPN, ki temeljijo na TUN/TAP
  (net.sf.tuntaposx.tap, net.sf.tuntaposx.tun)
   
• Izdelki varnosti eset
  (com.eset.kext.esets-kac, com.eset.kext.esets-mac in com.eset.kext.esets-pfw)
   

Uporaba oddalene skupne mape za testiranje prepustnosti VPN-ja običajno ni dobra ideja, obstajata dva razloga: Prvi razlog je sam protokol za skupno rabo datotek. SMB, AFP ali NFS so zasnovani za hitre, zanesljive in nizko zakasnitvene lokalne mreže. Po drugi strani je internet počasen (vsaj hitrost internetne povezave), nezanesljiv in ima visoko zakasnitev. Če želite dobiti natančne rezultate, morate uporabiti protokol, optimiziran za to situacijo, kot sta HTTP ali FTP. Drugi razlog je izvedba protokola za skupno rabo datotek. Danes večina skupnih map uporablja SMB, protokol za skupno rabo datotek Windows. Apple ima svojo izvedbo protokola, vendar ni dobra. Čeprav je izvedba SMB 3.x že slaba, je izvedba SMB 1.x/2.x (način združljivosti) zelo slaba in zaradi različnih razlogov se macOS pogosto vrne v ta način združljivosti. Pri testiranju z lokalno mrežo NAS smo dobili hitrost 28 Mb/s z uporabo SMB 3 in samo 18 Mb/s z uporabo SMB 1, v primerjavi s 50 Mb/s z uporabo AFP. Če imate Mac na oddaljenem koncu, je nastavitev osnovnega HTTP strežnika zelo enostavna. Samo odprite standardno aplikacijo Terminal (poiščite jo s Spotlightom) in izvedite naslednji niz ukazov (vsak ukaz potrdite s pritiskom na tipko Return/Enter): mkdir /tmp/www-bench cd /tmp/www-bench dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat php -S 0.0.0.0:8080 Prvi ukaz ustvari novo mapo, drugi ukaz se premakne v to mapo, tretji ukaz ustvari datoteko velikosti 1 GB, napolnjeno z naključnimi podatki, in zadnji ukaz zažene preprost HTTP strežnik, ki postreže vsebino trenutne mape na portu 8080. Zdaj lahko vaši uporabniki VPN odprejo ta naslov v Safariju (ali katerem koli drugem brskalniku): http://a.b.c.d:8080/1GiB.dat Kjer je

VPN Tracker Personal Safe je varen, šifriran prostor za shranjevanje v oblaku za vaše osebne VPN povezave in bližnjice.

Kako shraniti povezavo v Personal Safe

Niste prepričani, ali je bila vaša VPN povezava shranjena? Ikona varnosti na seznamu povezav označuje, ali je bila vaša povezava shranjena v vašem Personal Safe.

Za dodajanje povezave v Personal Safe preprosto desno kliknite na povezavo in izberite »Dodaj v Personal Safe« za dostop iz vaših naprav.

Zakaj bi moral uporabiti Personal Safe?
VPN Tracker Personal Safe naredi uporabo VPN-ja bolj zanesljivo in varno:

Varnost
Personal Safe doda dodatno plast varnosti vašim povezavam: vse podrobnosti vaših povezav so šifrirane z varnim ključem (Argon3 + PKTNY), ki ga lahko odklepete samo vi.

Varnostno kopiranje
Ste izgubili iPhone? Je pokvarjen Mac? Personal Safe bo vaše povezave varno shranil, tako da jih boste lahko takoj obnovili na nadomestni napravi. Prijavite se s svojim varnostnim ključem in jih bodo takoj prenesli in pripravljeni za uporabo.

Uporabite svoje povezave na vseh svojih napravah
Domači iMac in iPad na poti? Vaš Personal Safe sinhronizira vaše povezave na vseh vaših napravah, varno in brez napora.

Kako se shranjujejo povezave?
Ko dodate povezavo v Personal Safe, jo šifrira vaš osebni šifrirni ključ in nato shrani v varen prostor za shranjevanje v oblaku. Dostop je mogoč samo z vašimi poverilnicami in šifrirnim ključem.


Je Personal Safe varen?
Personal Safe je bil zasnovan od začetka za VPN povezave. Za razliko od drugih sistemov za shranjevanje, ki se zanašajo na gesla in pustijo datoteke nešifrirane, Personal Safe šifrira vse vaše povezave s ključi, ki jih lahko uporabljate samo vi.

To pomeni, da so povezave

• Šifrirane na vaši napravi
• Shranjene v šifriranem prostoru za shranjevanje na my.vpntracker.com, do katerega imate dostop samo vi.

Čeprav bi kdo pridobil dostop do vašega Personal Safe, varnost, ki temelji na ključih, pomeni, da ne bo mogel dostopati do šifriranih informacij o povezavah brez vašega gesla.

Sistem smo zasnovali tako, da nihče (vključno z ekipo VPN Tracker) ne more dostopati do vaših povezav ali jih odklepati.

SonicWall dodeljuje IP naslove z uporabo protokola DHCP. Po vzpostavitvi VPN tunela mora VPN odjemalec izvesti izmenjavo DHCP, da dobi IP naslov in uporabi ta naslov za ves promet, poslan prek VPN tunela. Obstaja dva razloga, zakaj to morda ne bo delovalo:

1. SonicWall nikoli ne prejme vaše zahteve DHCP (DHCP-Discover). To se bo zgodilo, če VPN tunel sam ne deluje pravilno.
   
   Poskusite to:
   • Ponovno zaženite orodje za preverjanje povezave VPN Tracker iz menija «Orodja». Nato poskusite ponovno vzpostaviti povezavo z VPN. To bo VPN Trackerju omogočilo samodejno odkrivanje najboljših nastavitev za vašo internetno povezavo.
      
   • Preverite, ali na vašem sistemu ni programske opreme, ki blokira VPN promet. Preberite pogosto zastavljena vprašanja za več informacij.
      
2. SonicWall noče odgovoriti na vašo zahtevo DHCP. Protokol DHCP je zasnovan tako, da je v omrežju več strežnikov DHCP, in samo tisti, ki menijo, da lahko izpolnijo zahtevo, nanjo odgovorijo, drugi ostanejo tiho (ni negativnega odgovora na zahtevo «odkritja»).
   
   Poskusite to:
   • Poskusite znova zagnati SonicWall. SonicWall je precej stabilen, vendar včasih opazimo, da se strežnik DHCP čudno obnaša, kot da so vsi IP naslovi rezervirani, vendar tega ne boste videli v spletnem vmesniku. Ponovni zagon bo to težavo takoj rešil.
      
   • Preverite, ali je v skupini naslovov dovolj naslovov. Če je skupina premajhna in so vsi naslovi v uporabi ali rezervirani, je pričakovano vedenje, da SonicWall ne bo odgovoril.
      

Pojdite na "Konfiguriraj" > "Napredno" > "Dodatne nastavitve"

in se prepričajte, da

• Vedno zahtevaj XAUTH poverilnice ni označeno.
  Če je ta možnost označena, bo VPN Tracker dejansko vedno zahteval, ne glede na to, ali najde poverilnice v vašem ključnem pomnilniku ali ne.
   
• Uporabi shranjeno XAUTH geslo kot geslo za dostop ni označeno.
  Če je ta možnost označena, VPN Tracker predpostavlja, da je geslo, shranjeno v ključnem pomnilniku, dejansko geslo za dostop in ga bo posredoval prehodniku samo, če bo prehodnik zahteval geslo za dostop. Če namesto tega zahteva geslo, VPN Tracker nima takih informacij in zato vas prosi, da ga posredujete.

Ponujamo brezplačno preizkusno različico vseh razpoložljivih načrtov VPN Tracker, da lahko preizkusite svoje VPN povezave z VPN Trackerjem pred nakupom. Preizkusne licence VPN Tracker Mac veljajo 7 dni in ponujajo natančen nabor funkcij ustreznega načrta, da lahko v celoti preizkusite vse funkcije načrta. Lahko preizkusite vse povezave in protokole, da se prepričate, da vaše povezave delujejo pred nakupom. Če ste zadovoljni z VPN Trackerjem, vam ni treba storiti ničesar, da ga boste še naprej uporabljali. Vse vaše ustvarjene povezave in nastavitve bodo ostale v aplikaciji in preizkusna licenca se bo po preizkusnem obdobju pretvorila v plačljivo licenco. V nasprotnem primeru lahko prekličete svojo preizkusno licenco do 24 ur pred koncem preizkusnega obdobja.

Preizkusite VPN Tracker brezplačno

VPN Tracker strogo upošteva priporočila podjetja Apple glede lokacije datotek, zato boste datoteke VPN Tracker našli samo v standardnih mapah sistema. Odvisno od tega, ali so datoteke na ravni sistema ali specifične za uporabnika, jih boste lahko našli v /Library (ravni sistema) ali ~/Library (specifične za uporabnika), kjer ~ označuje „domeni uporabnika”.

Za dostop do sistemskih map knjižnice:

‣ V Finderju izberite „Pojdi na” > „Pojdi na mapo…”
‣ Vnesite /Library

Za dostop do map knjižnice uporabnika:

‣ V Finderju izberite „Pojdi na” > „Pojdi na mapo…”
‣ Vnesite ~/Library

Za odstranitev VPN Tracker odstranite naslednje datoteke in mape:

/Library/Application Support/VPN Tracker 365
 

~/Library/Application Support/VPN Tracker 365
 

/Library/Preferences/com.vpntracker.365mac.plist
 

~/Library/Preferences/com.vpntracker.365mac.plist
 

/Library/PrivilegedHelperTools/com.vpntracker.365mac.agent
 

/Library/PrivilegedHelperTools/com.vpntracker.365mac.connectiond
 

/Library/LaunchDaemons/com.vpntracker.365mac.plist
 

/Library/Extensions/com.vpntracker.365mac.*
 

/Library/SystemExtensions/*/com.vpntracker.365mac.*

Namig: Ne pozabite preveriti svojega ključnega snopa za elemente VPN Tracker (poiščite „VPN Tracker”)

Opomba: Nekatere od teh datotek so morda trenutno naložene v sistem, nekatere pa so morda shranjene v predpomnilniku. Da bi bil vaš sistem čist, kot da VPN Tracker nikoli ni bil nameščen, morate tudi odstraniti program in nato znova zagnati sistem. Po ponovnem zagonu bo sistem samodejno odstranil vse elemente VPN Tracker, ki tukaj niso omenjeni, ker se nanašajo na program in bodo izginili po odstranitvi programa (nekatere komponente ni mogoče odstraniti na drug način).

VPN Tracker je vodilni VPN-odjemalec za Mac. Omogoča varno povezavo z vašo domačo ali poslovno mrežo prek interneta.

VPN Tracker je licenciran na uporabnika. To pomeni, da vsaka oseba, ki uporablja VPN Tracker, potrebuje svojo lastno licenco.

Če kolegi ali drugi člani ekipe tudi potrebujejo VPN Tracker, lahko nadgradite svojo naročnino z dodatnimi licencami in jih dodelite s pomočjo upravljanja ekipe.

Vsi načrti VPN Tracker 365 so na voljo z letno pogodbo.

Za povezavo z vašim VPN potrebujete aktiven načrt VPN Tracker 365. Če vaš načrt poteče, lahko vidite svoje povezave, vendar ga boste morali podaljšati, da boste lahko še naprej uporabljali svoje VPN povezave.

Lahko obstajajo trije vzroki:

1. equinux nenehno izboljšuje VPN Tracker 365 in posledično ima VPN Tracker visoko frekvenco posodobitev. Še posebej, če ne uporabljate VPN Tracker vsak dan, je verjetno, da smo izdali posodobitev od zadnje uporabe VPN Tracker. Včasih je med posodobitvami manj kot 24 ur, zlasti za varnostne popravke, ki jih je treba izdati čim prej.
    
2. Če uporabljate starejšo različico VPN Tracker, boste morda morali najprej namestiti začasno posodobitev, preden lahko namestite najnovejšo različico. V tem primeru lahko namestite posodobitev in ob naslednjem zagonu lahko VPN Tracker ponudi še eno posodobitev.
    
3. Na vašem sistemu je morda nameščenih več kopij VPN Tracker. Iz tehničnih razlogov je treba posodobitve za VPN Tracker 36517.0.6 in starejše različice namestiti s programom za namestitev sistema, in če je na vašem sistemu nameščenih več kopij VPN Tracker, lahko program za namestitev izbere napačno kopijo za posodobitev. Če želite rešiti ta problem:
    

   ‣ Kopijo VPN Tracker postavite v posebno mapo (priporočena je mapa „Applications”).
   ‣ Uporabite Spotlight za iskanje kopij v drugih mapah.
   (Pritisnite tipko CMD v Spotlightu, da hitro vidite lokacijo rezultata)
   ‣ Izbrišite vse kopije, ki niso v posebni mapi.
   ‣ Na koncu zaženite VPN Tracker iz posebne mape in ponovno uporabite posodobitev.
   

   
    

Če ste že uporabnik VPN Tracker in želite nadgraditi na VPN Tracker 365, preprosto namestite VPN Tracker 365 in vaše povezave bodo samodejno uvožene:

Prenesite VPN Tracker 365

Ko namestite VPN Tracker 365, lahko kupite načrt VPN Tracker 365.

• Pojdite na my.vpntracker.com in se prijavite s svojim ID-jem in geslom equinux.
• V meniju "Moje naročnine" na strani boste videli seznam vaših trenutnih načrtov VPN Tracker 365.
• Aktivirajte samodejno podaljšanje, da se bo vaša licenca podaljšala po trenutni ceni.
• Drugače lahko svojo trenutno licenco pustite, da ji poteče, in nato kupite nov načrt po ceni za nove stranke v naši spletni trgovini.

Običajno priporočamo, da pustite samodejno podaljšanje vklopljeno, da se izognete kakršnim koli motnjam v VPN storitvi: naš sistem vedno pošlje opomnik pred samodejnim podaljšanjem načrta, da boste imeli dovolj časa za izklop samodejnega podaljšanja, če ga ne potrebujete več.

Seveda! Pošljite nam samo kratko sporočilo in z veseljem bomo prilagodili vaše načrte.

Dva tedna pred podaljšanjem vašega načrta vam bomo poslali e-pošto z vsemi podrobnostmi. Ob podaljšanju vašega načrta bomo zaračunali vašo izbrano plačilno metodo in vam poslali e-pošto z računom.

Vaša aplikacija VPN Tracker 365 bo še naprej delovala kot prej, vsi načrti, dodeljeni članom ekipe, pa bodo ostali dodeljeni. Enostavno, samodejno, varno.

Spremembe možnosti podaljšanja lahko nastavite tako, da obiščete my.vpntracker.com. Upoštevajte, da lahko izgubite cenovne ugodnosti („stare cene“), če se odločite za izklop samodejnega podaljšanja.

VPN Tracker za Mac, iPhone in iPad podpira vse glavne VPN protokole, vključno z:

• IPsec
• IKEv2 (Beta)
• L2TP (samo macOS)
• PPTP (samo macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

Upoštevajte, da se podpora za protokole lahko razlikuje glede na različico, podrobnosti najdete v naši spletni trgovini.

Za konfiguracijo VPN povezave pod Mac OS X boste potrebovali naslednje:

• VPN Tracker 365: Prenesite tukaj
• Internetna povezava
• VPN usmernik/prehod

Ustvari novo povezavo

V VPN Tracker 365 poskusite naslednje: Izberite: “Nova podjetniška povezava”

Izberite svoj VPN usmernik

‣ Na seznamu dobaviteljev VPN prehodov izberite proizvajalca in model svojega VPN usmernika.
‣ Če vaš VPN usmernik ni prikazan na seznamu, poskusite naslednje:
‣ Izberite “Uporabi prilagojeni profil naprave”.
‣ Kliknite “Ustvari”, da dodate svojo VPN povezavo.

Vaš vodnik za konfiguracijo

Naši inženirji so s programom VPN Tracker testirali veliko število VPN prehodov. Za mnoge od njih so na voljo podrobni vodniki za konfiguracijo. V novo ustvarjeni povezavi boste lahko našli vodnik za konfiguracijo, ki je specifičen za usmernik: Dodatno lahko vodnike za konfiguracijo najdete na naši spletni strani: http://vpntracker.com/interop Več informacij o ustvarjanju vaše VPN povezave na Mac OS X najdete v vodniku za konfiguracijo ali v priročniku VPN Tracker.

VPN (virtualno zasebno omrežje) je metoda komunikacije med dvema stranema v internetu prek tako imenovanega VPN tunela. Programska oprema VPN Tracker je orodje VPN, ki ga lahko uporabite za vzpostavitev VPN povezave na računalnikih Apple Mac.

Za kaj je VPN?

Ko ste daleč od doma ali pisarne, na primer v kavarni za vogalom ali delate od doma, vam VPN omogoča vzpostavitev varne povezave z zasebnim ali korporativnim omrežjem. To vam omogoča dostop do strežnikov, kamer ali drugih storitev, ki so običajno na voljo samo v vašem lokalnem omrežju. To imenujemo VPN Tracker Company Connect. Z VPN Tracker Company Connect se lahko premikate po omrežju svojega podjetja, kot da sedite za svojim pisarniškim mizo, ne glede na to, kje ste ali obiščete stranko nekaj kilometrov stran.

Varni podatki

VPN povezave se lahko uporabljajo tudi za splošno zaščito podatkovne povezave (na primer v javnih omrežjih Wi-Fi) ali za simulacijo povezave iz druge države. To imenujemo VPN Tracker Company Connect.

Kako vzpostaviti VPN povezavo?

Za vzpostavitev VPN povezave potrebujete programsko opremo VPN, znano tudi kot orodje VPN ali odjemalec VPN. VPN Tracker je vodilna programska oprema VPN za računalnike Apple. Programska oprema VPN vam omogoča konfiguracijo in vzpostavitev VPN povezave z oddaljenim omrežjem.

### General context – do not translate, for orientation only:   ### Instruction:   Translate **only** the following text – **do not add, omit, or interpret anything**.   ### Additional background info for this exact reference translation – do not translate or interpret: This is HTML code. Keep the HTML intact. Return all HTML Tags exactly as in the original texts and just replace the content inside the tags   ⚠️ Important rules:   – Use both reference translations to ensure accurate meaning.   – Translate keywords accurately, even if they are single words or abbreviations.   – Translate **only the source text**, based on the reference translation.   – **Do not add** any explanations or alternatives.   – Translate the term **literally and concisely**, as is common in software.   – Placeholders like %@, [text], must not be changed or translated.   – Proper names like  must remain exactly as they are.   – Any web addresses and URLs (anything starting with http:// or https://) must be treated as fixed strings – no translation, no segmentation, no changes.   – If it is a web address or URL, always use the English version.   – Line breaks/returns must only be returned as ! Very important.   – Use correct quotation marks for the respective language. Here are the reference translations:

Symptom

As soon as you connect your VPN tunnel, Skype is not able to make calls any longer, however calls started prior to connecting the VPN continue to work.

Solution

Make sure the field Local Address is not empty. If it is, fill in a private IP address. A private IP address has the following form:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: A number of the range 0 to 255.
y: A number of the range 16 to 31.

Only rule: It must not be an IP address from a remote network on the other side of the VPN tunnel (must not partially match an entry of the field "Remote Networks"), as choosing such an address will make the tunnel stop working (it will connect, but you cannot really reach anything over it).

Alternate Solutions

If the solution above does not fix your issues, make sure that

• DNS resolution still works once the VPN tunnel is up.
   
• Public Internet servers are still reachable once the VPN tunnel is up.
   
• In case of a Host to Everywhere connection, make sure the VPN gateway does not block any network traffic that is crucial for Skype to work.
   

Explanation

VPN Tracker creates a virtual tunnel interface for every VPN tunnel. Like any network interface, this virtual tunnel interface requires an IP address to be functional as an IP network interface. If your VPN gateway assigns you an IP address, the assigned address is applied to the tunnel interface. If not, the address you put into Local Address will be used. If you leave local address empty, the IP address of your primary network interface will be used.

In the last case, your system ends up with two interfaces with identical IP addresses. This is allowed and usually not a problem, unless a software does “stupid things”, like querying the network interface for a given IP address and then ignoring the order of precedence of the returned results.

Das Symptom

Sobald der VPN Tunnel aufgebaut wurde, kann Skype keine neuen Anrufe mehr tätigen, Anrufe die aber bereits vor dem Tunnelaufbau bestanden, funktionieren hingegen weiterhin.

Die Lösung

Das Feld Lokale Adresse darf nicht leer sein. Falls es leer sein sollte, tragen Sie bitte eine beliebige private IP Adresse ein. Private IP Adressen sind alle Adressen, die folgende Form auweisen:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: Eine Zahl im Bereich 0 bis 255.
y: Eine Zahl im Bereich 16 bis 31.

Die Adresse darf nicht Teil eines Netzes auf der anderen Seite des VPN Tunnels sein (also sich nicht mit einem Eintrag der Felder "Entfernte Netze" überscheinden), sonst wird der VPN Tunnel nicht länger funktionieren (er kann dann immer noch aufgebaut werden, aber nichts ist über diesen Tunnel dann erreichbar).

Alternative Lösungen

Sollte obige Lösung das Problem nicht beheben, stellen Sie bitte sicher, dass

• das Auflösen von DNS Namen auch mit verbundenen Tunnel noch möglich ist.
   
• öffentliche Internetserver auch mit verbundenen Tunnel noch erreichbar sind.
   
• der VPN Gateway im Fall einer Host zu allen Netzen Verbindung keinerlei Datenverkehr blockiert, der für den Betrieb von Skype unablässig ist.
   

Erklärung

VPN Tracker erzeugt ein virtuelle Tunnelschnittstelle für jeden VPN Tunnel. Wie bei jeder anderen Netzwerkschnittstelle auch, muss diese eine IP Adresse zugewiesen bekommen, um als IP Netzwerkschnittstelle agieren zu können. Falls der VPN Gateway eine Adresse zuweist, dann verwendet VPN Tracker diese. Falls nicht, verwendet er die Adresse aus dem Feld Lokale Adresse. Falls dieses Feld leer ist, verwendet VPN Tracker einfach die gleiche Adresse zu wie derzeit die primäre Netzwerkschnittstelle hat.

Im letzten Fall hat das System am Ende zwei Netzwerkschnittstellen mit identischer IP Adresse, was erlaubt ist und normalerweise auch problemlos funktioniert, außer ein App verhält sich nicht korrekt und fragt z.b. das System welche Netzwerkschnittstelle eine bestimmte IP Adresse hat, ohne dabei die Rangordnung der Schnittstellen zu berücksichtigen.

VPN (virtualno zasebno omrežje) je metoda komunikacije med dvema stranema v internetu prek tako imenovanega VPN tunela.
Programska oprema VPN Tracker je VPN orodje, ki ga lahko uporabite za vzpostavitev VPN povezave na računalnikih Apple Mac.

Za kaj je koristen VPN?

Ko ste daleč od doma ali pisarne, na primer v kavarni ali delate od doma, vam VPN omogoča vzpostavitev varne povezave z zasebnim ali korporativnim omrežjem. To vam omogoča dostop do strežnikov, kamer ali drugih storitev, ki so običajno na voljo samo v vašem lokalnem omrežju. To imenujemo VPN Tracker Company Connect. S programom VPN Tracker Company Connect se lahko premikate po omrežju svojega podjetja, kot da sedite za svojim pisarniškim mizo, ne glede na to, ali ste v drugi državi ali obiskujete stranko nekaj kilometrov stran.

Varni podatki

VPN povezave se lahko uporabljajo tudi za splošno zaščito podatkovne povezave (na primer v javnem omrežju WiFi) ali za simulacijo povezave iz druge države. To imenujemo VPN Tracker Company Connect.

Kako vzpostaviti VPN povezavo?

Za vzpostavitev VPN povezave potrebujete programsko opremo VPN, znano tudi kot orodje VPN ali odjemalec VPN. VPN Tracker je vodilna programska oprema VPN za računalnike Apple. Programska oprema VPN vam omogoča konfiguracijo in vzpostavitev VPN povezave z oddaljenim omrežjem.

VPN Tracker

Trenutno VPN Tracker ne podpira ustvarjanja prilagojenega gesla. Načrtujemo, da bomo to funkcijo dodali v prihodnosti. Upoštevajte, da se vaše geslo equinux ne uporablja neposredno kot vaše geslo VPN Tracker. Namesto tega VPN Tracker samodejno ustvari močno geslo s pomočjo izpeljave ključa za dodatno varnost. Za več informacij o VPN Tracker Personal Safe (prej znan kot Connection Safe) obiščite naslednje strani:

• Personal Safe White Paper
• Funkcije VPN Tracker Personal Safe

Demo različica VPN Tracker 365 ima nekaj omejitev. Upoštevajte naslednje:

• Demo licenca velja samo 30 dni.
• Demo licenca vam omogoča uporabo vseh funkcij različice Pro, razen funkcije izvoza.
• Demo licenca omejuje promet tunela do 500 kb v obe smeri.
• Ko je dosežena omejitev 500 kb, vam demo licenca omogoča, da ostanete povezani še 3 minute.

Najprej se prijavite v VPN Tracker z računom equinux. Če VPN Tracker še vedno zahteva nakup programske opreme, naredite naslednje:

‣ Pojdite na „VPN Tracker“ > „Osveži moj račun“

Nato poskusite ponovno aktivirati VPN Tracker.

Simptom

Pri uporabi orodja Personal Safe lahko pride do konflikta podatkov. Na primer, če se povezava spremeni na računalniku A in se tudi posodobi v varni mapi, nato pa se ista povezava spremeni na računalniku B, preden ima računalnik B možnost posodobitve povezave iz varne mape, bo VPN Tracker imel težavo: povezava zdaj obstaja v dveh različnih različicah, različica v varni mapi in lokalna različica.

Rešitev

Odločili smo se, da lahko v vsakem trenutku obstaja samo ena "resnica", in ker VPN Tracker ne more ugotoviti, kdo govori resnico, bo prikazal stanje konflikta in prosil uporabnika, da ga reši. Na voljo so tri možnosti: Ne storite nič; konflikt bo trajal, dokler se ne reši. Varna mapa je pravilna; različica iz varne mape se prenese. VPN Tracker je prav; različica VPN Trackerja se shrani v varno mapo.

Razlog

Razlog za to je v resnici zelo preprost. Lahko spremenite možnost A povezave, ne da bi jo prekinili, in ta sprememba je lahko tudi smiselna. Lahko tudi spremenite možnost A povezave, ne da bi jo prekinili, in ta sprememba je lahko tudi smiselna. Vendar pa sprememba obeh možnosti morda ne bo smiselna, možnosti se lahko celo medsebojno izključujejo in to lahko zlahka prekine povezavo. Zato smo se odločili, da nikoli ne bomo združevali posameznih sprememb v eno.

Stare licence do VPN Tracker 8 je mogoče upravljati tukaj. Nove licence začnete z VPN Tracker 365 bodo upravljane tukaj.

Če poskušate vzpostaviti VPN povezavo v VPN Tracker in dobite napako "Hash Mismatch", tukaj je, kar morate vedeti: Hash Mismatch običajno pomeni, da je predhodno dogovorjeno ključ (PSK), ki ga uporabljate, napačen. Ko dobite napako "Hash Mismatch", se algoritem hash zavrne. Vendar to ni posledica izbire nepravilnega algoritma "hash" za fazo 1. Če je izbrani algoritem hash dejansko napačen, boste prejeli napako "No Proposal Chosen" namesto napake "Hash Mismatch". To nakazuje, da se stranka in prehodnik nista mogla dogovoriti o skupnih kriptografskih nastavitvah. Po drugi strani pa Hash Mismatch dejansko pomeni, da se hash, ki ga izračuna vaš prehodnik, ne ujema s hash-em, ki ga izračuna VPN Tracker (oba hash-a se preprosto ne ujemata). Ta hash se izračuna na podlagi vrednosti, ki se izmenjujejo med stranko in prehodnikom, ter predhodno dogovorjenega ključa. Ker so vse druge vrednosti že izmenjane in preverjene s strani obeh strani kot pravilne (zato ne morejo povzročiti drugačnega hash-a, razen če ima ena stran grobo napako). Edina vrednost, ki se ne izmenjuje in jo ni mogoče preveriti vnaprej, je predhodno dogovorjeno ključ (PSK).

Lahko se povežete s naslednjimi 21 državami:

1. Nemčija
2. Avstrija
3. Združene države Amerike
4. Avstralija
5. Brazilija
6. Kanada
7. Francija
8. Japonska
9. Luksemburg
10. Nizozemska
11. Nova Zelandija
12. Singapur
13. Španija
14. Švedska
15. Švica
16. Združeno kraljestvo

Da izberete državo, na katero se želite povezati, poskusite naslednje:

‣ Izberite “Datoteka” > “Novo” > “Cilj World Connect”

‣ Nato izberite “World Connect” in “Države”

‣ Preverite izbrano državo:

Preverite, ali vaša mreža ali ponudnik storitev deluje pravilno. Če deluje, je morda težava v NAT-T/IPSec Passthrough. Za dodatno pomoč glede NAT-T/IPSec si oglejte ta pogosto zastavljena vprašanja:

Poleg tega ponovno zaženite VPN Tracker Connection Checker in preverite, ali to reši težavo. Če to ne reši težave, nam pošljite tehnično podporno poročilo:

Če poskušate vzpostaviti povezavo z VPN Tracker in dobite napako "Peer Hangup", tukaj je, kaj morate vedeti: "Peer Hangup" ali "Peer Hang Up" pomeni, da je druga stran, s katero poskušate vzpostaviti povezavo, prekinila povezavo in prenehala komunicirati z vašim VPN Trackerjem sredi pogajanj. Na žalost, ni mogoče ugotoviti razloga za takšno vedenje z vaše strani povezave. Razlog je mogoče najti samo v dnevniku naprave, s katero poskušate vzpostaviti povezavo prek protokola VPN (kot sta PPTP ali L2TP). Obstaja več razlogov za to napako. Na primer, morda je vzrok, da ni združljiva z določeno konfiguracijo. Za tiste, ki uporabljajo PPTP, je to lahko posledica protokola GRE, ki ga uporablja, kar zahteva posebno obdelavo s strani usmerjevalnikov. Lahko je usmerjevalnik med vami (uporabnikom VPN Trackerja) in prehodnikom, ki ne podpira GRE, kar povzroči prekinitev povezave.

Jezik vseh izdelkov equinux lahko spremenite s spremembo jezikovnih nastavitev vaše naprave. Na primer, na Macu lahko naredite naslednje:

‣ Odprite “Sistemski nastavitve”.
‣ Kliknite “Jezik in regija”.

‣ Spremenite jezik s povlečenjem izbranega jezika na vrh seznama.

‣ Zaprite programsko opremo. Na primer, z VPN Trackerjem lahko to naredite z izbiro “VPN Tracker” > “Izhod iz VPN Trackerja”.

‣ Ponovno odprite programsko opremo.

VPN Tracker za Mac podpira najnovejše različice macOS, vključno z macOS 13 Ventura in novo različico macOS 15 Sequoia. Za najnovejše novice in informacije o združljivosti, vključno s trenutnimi znanimi težavami, obiščite našo stran z opombami o različici.

VPN Tracker World Connect vam omogoča, da delate kjer koli na svetu, hkrati pa ščiti podatke vašega podjetja pred hekerji. Z VPN Tracker World Connect lahko ostanete varni in zaščitite vse svoje spletne dejavnosti, tudi ko ste na poslovnem potovanju. Vsakič, ko uporabljate Wi-Fi na letališču, v kavarni, nakupovalnem središču ali drugih javnih krajih, so vaši podatki dostopni vsem drugim uporabnikom omrežja Wi-Fi. VPN Tracker World Connect bo šifriral vaše podatke, kar pomeni, da boste še vedno zaščiteni pri uporabi javnega Wi-Fi-ja. Poleg tega vam VPN Tracker World Connect pomaga, da zaščitite svoje pomembne podatke, ne glede na to, ali dostopate do dokumentov v oblaku ali preverjate svojo e-pošto. Imate možnost, da izberete možnost „Varna povezava“, ki bo samodejno našla najbližji strežnik in zaščitila vašo povezavo, ko jo aktivirate. Lahko celo uporabite VPN Tracker World Connect za šifriranje vašega internetnega prometa prek VPN-povezave v različnih državah. Tukaj je seznam držav, na katere se lahko povežete z VPN Tracker World Connect:

Kode za aktivacijo se uporabljajo samo za starejše izdelke, kot so VPN Tracker 8 ali starejše različice, ali za maloprodajne izdelke med prvo aktivacijo. Za trenutne izdelke se programska oprema aktivira izključno z uporabo vašega ID-ja equinux. Za več informacij o tem, kako aktivirati brez kode za aktivacijo, si oglejte naslednje pogoste vprašanja:

Za konfiguracijo VPN tunela pod Mac OS X boste potrebovali naslednje:

• VPN Tracker 365: Prenesi tukaj
• Internetna povezava
• VPN usmernik

Ustvari novo povezavo

V VPN Tracker 365 poskusite naslednje:

‣ Kliknite na simbol plusa v spodnjem levem kotu:

‣ Izberite: "Nova podjetniška povezava"

Izberite svoj VPN usmernik

‣ Na seznamu dobaviteljev VPN usmernikov izberite proizvajalca in model svojega VPN usmernika. Če vaš VPN usmernik ni prikazan na seznamu, poskusite naslednje:
‣ Izberite "Uporabi prilagojeni profil naprave".
‣ Kliknite "Ustvari", da dodate svojo VPN povezavo.

Vaš vodnik za konfiguracijo

Naši inženirji so s programom VPN Tracker testirali veliko število VPN usmernikov. Za mnoge je na voljo podroben vodnik za konfiguracijo. V novo ustvarjeni povezavi boste lahko našli vodnik za konfiguracijo, ki je specifičen za usmernik: Dodatno lahko vodnike za konfiguracijo najdete na naši spletni strani na naslovu http://vpntracker.com/interop Več podrobnih informacij o ustvarjanju vaše VPN povezave na Mac OS X najdete v vodniku za konfiguracijo ali v priročniku VPN Tracker.

When connected to a VPN, your network shares won't show up in the Finder sidebar menu: To access your file server via VPN, you have two options...

Option 1: Manual Access:

Open Finder.
Open the "Go" menu.
Choose "Connect to Server..."
Enter the IP address (e.g."192.168...")
Click "Connect".

That's it! Now you have access to your files in Finder for this session. Please note, you will have to carry out these steps each time you need to connect.

Option 2: Creating a Shortcut:
You can also create a shortcut to your server within the VPN Tracker app, meaning it will be saved for whenever you need to access the server.

Go to "VPN Shortcuts" in the app menu.

In the shortcuts section, click on the bottom menu and drag out the File Server icon.

Choose a VPN connection and a server to create your shortcut. If your chosen server does not appear on the list you can also enter it manually.

After you have completed these steps your connection will be saved in the shortcuts section for whenever you need to use it.
This video tutorial shows you how to quickly create a VPN Shortcut to a file server...

Pri nastavitvi VPN povezave pogosto naletite na izraze kot sta “predhodno dogovorjeno ključ” ali “skupni VPN ključ”. Ta priročnik razloži pomen teh izrazov, kako jih nastaviti in kako upravljati izgubljeno ključ, da bo VPN pravilno deloval na Macu.

Kaj je VPN s predhodno dogovorjenim ključem ali predhodno dogovorjen VPN ključ?

Predhodno dogovorjen VPN ključ (imenovan tudi skupni VPN ključ, VPN PSK ali predhodno dogovorjen ključ) deluje kot geslo za zaščito vaše VPN povezave. Ta IPsec predhodno dogovorjen ključ je konfiguriran na vašem VPN prehodu (npr. požarnem zidu ali usmerniku) in mora ustrezati vaši napravi, da se vzpostavi varna VPN povezava.

Brez pravilnega ključa se vaša naprava ne bo mogla povezati, kar bo zagotovilo, da bo vaša VPN povezava zaščitena pred nepooblaščenim dostopom.

Opomba: nekateri VPN prehodi zahtevajo, da skupni ključ vsebuje do 512 alfanumeričnih znakov. Če je potrebno, si oglejte priročnik za svojo napravo ali uporabite orodje za ustvarjanje predhodno dogovorjenega ključa.

Kako nastaviti predhodno dogovorjen ključ?

VPN Tracker poenostavi in zavaruje konfiguracijo vašega VPN. Zagotavlja korak za korakom navodila za vse glavne VPN prehode, ki prikazujejo, kako:

• Ustvarite in konfigurirajte predhodno dogovorjen ključ ali skupni ključ na vašem požarnem zidu ali usmerniku
• Vnesite VPN PSK v VPN Tracker na vašem Macu
• Zagotovite, da je vaša VPN povezava varna

Izvedite več o nastavitvi VPN tukaj

Za začetek prenesite VPN Tracker

Kako obnoviti izgubljen predhodno dogovorjen ključ?

Če izgubite predhodno dogovorjen ključ ali skupni VPN ključ, lahko naredite naslednje korake, da ga obnovite:

• Preverite Keychain VPN Tracker: če ste shranili povezavo v Keychain, jo lahko ponovno prenesete s ključem.
• Poiščite v Keychain na Macu: pojdite na Aplikacije > Pripomočki > Keychain, poiščite “skupni ključ” in poiščite shranjen VPN PSK.
• Obnovite iz varnostne kopije: če uporabljate Time Machine, lahko poskusite obnoviti prejšnjo različico povezave, ki vsebuje predhodno dogovorjen ključ.
• Preverite požarni zid ali se obrnite na administratorja VPN: si oglejte priročnik za svojo napravo ali prosite administratorja omrežja, da obnovi skupni ključ iz vašega VPN prehoda ali požarnega zida.

Potrebujete pomoč pri nastavitvi VPN?

Obiščite VPN Tracker, največjega odjemalca VPN za Mac, da dobite orodja in strokovno vodilo, ki bo zagotovilo nemoteno delovanje vašega VPN.

Ne ponujamo delnih povračil. Vsi naši 365 načrti veljajo eno leto in jih lahko prekličete do 10 dni pred koncem obdobja; če pa jih prekličete, boste lahko še naprej uporabljali programsko opremo do datuma izteka vašega načrta.

Podaljševanja je mogoče preklicati do 10 dni pred datumom podaljšanja. Preklic bo začel veljati na naslednji možni datum podaljšanja. Programsko opremo lahko še naprej uporabljate do konca obdobja, po katerem se bo vaša naročnina končala.

Nastavitev VPN na Macu

VPN Tracker je vodilni odjemalec VPN za macOS, ki brezhibno deluje na vseh najnovejših operacijskih sistemih macOS.
VPN Tracker lahko brezplačno prenesete in preizkusite tukaj.

Zagon VPN Tracker na Macu

Ko prvič zaženete VPN Tracker na Macu, boste morda morali dati dovoljenje za vzpostavitev VPN povezave. Najprej se prepričajte, da je VPN Tracker v mapi “Aplikacije”, nato pa na Macu lokalno sledite naslednjim korakom (na primer ne uporabljajte “Deljenje zaslona”, “Oddaljena namizje” ali drugih orodij za oddaljeni dostop).
Pomembno: macOS zazna, ali zaženeš TeamViewer, Apple Remote Desktop, VNC ali podoben sistem za oddaljeni dostop in skrije te gumbe. Moral bi biti na Macu.
Nato naredite naslednje:

‣Odprite “Nastavitve sistema”
‣Pojdite na “Varnost in zasebnost”
‣Kliknite “Dovolite”

Zdaj lahko nastavite VPN Tracker.

Odpravljanje težav z nastavitvijo VPN na macOS

Če ne morete klikniti gumba “Dovolite”, se prepričajte, da ne uporabljate miške ali sledilne ploščice tretje osebe, saj se lahko pojavijo kot programska oprema za oddaljeno namizje na vašem Macu. Če uporabljate grafično tablico Wacom ali pripomoček za miško, poskusite izklopiti, znova zagnati Mac in poskusite znova klikniti gumb. Če se tudi gumb ne prikaže, upoštevajte, da če je profil MDM nameščen na vašem Macu, profil MDM lahko uporabnikom prepreči odobritev sistemskih razširitev. V tem primeru mora profil sam odobriti naše razširitve. Prosimo, glejte tehnične opombe spodaj. Tehnične opombe za korporativne izdaje: VPN Tracker za Mac uporablja sistemske razširitve za vzpostavitev varne VPN povezave in upravljanje omrežnega prometa. macOS High Sierra in novejše različice zahtevajo, da uporabniki ročno odobrijo vse sistemske razširitve. Za korporativne izdaje prek MDM lahko s posebnim profilom vnaprej odobrite razširitev jedra VPN Tracker. Naši ID-ji ekipe so CPXNXN488S in MJMRT6WJ8S.
Za več informacij si oglejte dokumentacijo Apple. Ali uporabljate Mac, ki ga upravlja MDM? Če ne uporabljate Maca, ki ga upravlja MDM, ga poskusite znova zagnati, saj lahko macOS občasno ima težave s sistemskimi razširitvami. Po ponovnem zagonu bi moral VPN Tracker delovati normalno.

Prenesite aplikacijo. Pojdite v mapo s prenesenimi datotekami in poiščite aplikacijo. Povlecite preneseno aplikacijo in jo odložite v mapo Aplikacije.

Če ste prejeli to sporočilo o napaki, izvedite naslednje korake, da odpravite težavo:

Odjavite se iz VPN Tracker.
Zaprite in znova zaženite aplikacijo.
Preverite, ali imate internetno povezavo.
Ponovno se prijavite v VPN Tracker.
Ponovite poskus prenosa povezave.

Zdaj bi morali znova imeti dostop do svojih datotek.

Programska oprema, ki jo prodajamo na naši spletni strani, in različica, prodana v App Storeu, ponujata enake oblikovne funkcije in možnosti nakupa. Obstajata samo dve razliki: 1. equinux Online Store vam bo vedno zagotovil pravilen račun za nakup, ki vam lahko pride prav, če želite nakup odšteti od davkov. 2. Dostopate lahko do beta različice, če kupujete v equinux Online Storeu. Če kupujete prek Mac App Storea, ne boste imeli dostopa do beta različice.

Sam VPN Tracker ima malo ali ne vpliva na hitrost prenosa podatkov. Obdeluje podatke tako hitro, kot jih vaš sistem želi poslati, in obdeluje dohodne podatke tako hitro, kot jih prejme. Zamuda, ki jo dejanska obdelava podatkov doda času odziva, je daleč pod 0,1 ms, kar ni nikoli opazno. V večini primerov je dejavnik, ki omejuje hitrost vaše povezave, dejansko VPN prehod, na katerega se povezujete, saj mora ta obdelovati vse VPN povezave vseh uporabnikov VPN hkrati, medtem ko izvaja tudi druge naloge (npr. ohranjanje celotnega omrežja za prehodom z vsemi njegovimi gostitelji, ki so povezani z internetom).

Kako nadaljevati

Preverite, ali ima oddaljena stran težave s hitrostjo, in nato poskusite znova zagnati svoj VPN prehod. Če ponovni zagon ni pomagal in lahko nekdo na oddaljeni strani potrdi, da njihova hitrost interneta deluje normalno, upoštevajte naslednji dve vprašanji: 1. Ali ste edini uporabnik VPN? 2. Kakšno vrsto storitve/protokola uporabljate prek VPN? (splet, pošta, dostop do datotek itd.) Tudi oba dejavnika lahko vplivata na hitrost vaše povezave.

Objavljamo SHA-256 kontrolno vsoto vsakega prenosa VPN Trackerja, da lahko preverite celovitost prenosa pred namestitvijo. Kako preveriti kontrolno vsoto

• Prenesite datoteko VPN Tracker.zip
• Odprite Terminal in zaženite naslednji ukaz:
• shasum -a 256 ~/Downloads/VPN Tracker 365.zip (upoštevajte, da se lahko natančna pot razlikuje glede na različico VPN Trackerja, ki ste jo prenesli)
• Primerjajte izračunano kontrolno vsoto s kontrolno vsoto, objavljeno na strani Zgodovina različic.

Opomba: Safari samodejno razpakira prenesene datoteke, zato se prepričajte, da primerjate kontrolno vsoto datoteke zip in ne razpakirane aplikacije. Opomba: Safari samodejno razpakira prenesene datoteke, zato se prepričajte, da primerjate kontrolno vsoto datoteke zip in ne razpakirane aplikacije.

Izjava o omejitvi odgovornosti: Upoštevajte, da bo ponastavitev vašega Personal Safe-a izbrisala vse vaše VPN povezave in gesla. Ponovno boste morali zgraditi svoje povezave. Preden izvedete ta korak si oglejte pogosta vprašanja, da se seznanite z možnimi možnostmi obnovitve: Spremenil sem svoje geslo in zdaj prejemam sporočilo o napaki, ko poskušam uporabiti svoj Personal Safe Če nimate ključa za obnovitev za svoj Personal Safe ali ne morete obnoviti starega ID-ja equinux, sledite navodilom za obnovitev v VPN Tracker.

1. Če imate na svojem Macu povezave ali bližnjice, ki so shranjene v vašem Personal Safe-u, izklopite Personal Safe v nastavitvah in ustvarite lokalno kopijo svojih povezav.
2. Pojdite na spletno stran svojega Personal Safe-a in izbrišite svoje uporabniške ključe: https://my.vpntracker.com/user/sync/keys
3. Odjavite se iz svojega računa VPN Tracker na svojem Macu, odprite „Dostop do ključev“ in izbrišite vnos „Connection Safe Master Key”.
4. Ponovno se prijavite in dodajte povezave v svoje skladišče.
5. Ne pozabite zapišati novega ključa za obnovitev in ga shranite na varno mesto. To vam bo omogočilo prijavo, če izgubite svoje podatke za prijavo.

V nekaterih primerih VPN Tracker morda ne bo mogel shraniti vaših poverilnic v “Ključnico”.

Če želite rešiti ta problem, poskusite naslednje:

• Izhod iz VPN Tracker
• Odprite “Ključnico” iz “Aplikacije” > “Pripomočki”
• Izberite svojo prijavno ključnico
• Izberite “Datoteka” > “Zakleni ključnico” “Prijava”
• Nato izberite “Datoteka” > “Odkleni ključnico” “Prijava”

V novejših različicah macOS morda ne boste videli možnosti za zaklepanje/odklepanje “Ključnice”. V tem primeru vnesite naslednji ukaz prek “Terminala”:

security lock-keychain ~/Library/Keychains/login.keychain

Po zaklepanju lahko “Ključnico” ponovno odklenete:

security lock-keychain ~/Library/Keychains/login.keychain

(Za potrditev boste morali vnesti svoj prijavni geslo macOS).

Zdaj ponovno odprite VPN Tracker in poskusite se prijaviti.

Če težava še vedno obstaja, poskusite naslednje:

• Izhod iz VPN Tracker
• Vrnite se na “Ključnico”
• V polje za iskanje vnesite “VPN Tracker User Auth”
• Izbrišite vnos “VPN Tracker User Auth”

Zdaj ponovno odprite VPN Tracker in poskusite se prijaviti.

Zadnje sredstvo: ponastavite svojo Ključnico

Če vse zgornje nasvete ne pomagajo, ima macOS možnost ponastavitve vaše Ključnice. Upoštevajte, da se to sme uporabiti samo kot zadnje sredstvo, saj bo to popolnoma ponastavilo vašo prijavno Ključnico:

• Odprite “Ključnico”
• Pojdite na “Ključnica” > “Nastavitve”
• Izberite “Ponastavi mojo Ključnico”

Pred nekaj leti je skupina strokovnjakov za varnost objavila članek, v katerem je opisala, kako je mogoče vdreti v povezavo IKEV1 Aggressive Mode Pre-Shared Key z uporabo napada, ki ga ni mogoče uporabiti na enak način za vdori v povezavo IKEV1 Main Pre-Shared Key, kar je povzročilo napačno prepričanje, da je agresivni način naravno nevaren. Vendar to ne potrjujejo objektivni podatki. Večina ljudi ne ve, da je eden od delov tega napada možnost ugibanja predhodno skupnega ključa (PSK) z uporabo napada z grobo silo in napad lahko uspe samo, če je PSK šibek. PSK je tudi geslo, kot vsako geslo, in izbira šibkega gesla vedno vodi k zmanjšani varnosti. Dokler je vaš PSK dolg vsaj 14 znakov (bolj ko je, bolje), sestavljen iz malih črk, velikih črk in številk ter naključno ustvarjen, da se prepreči ugibanje, in dokler vaš algoritem za izračun hash prve faze ni vsaj SHA1 (ali boljši, priporočamo uporabo SHA-256, če je mogoče), ni neposrednega razloga, da bi menili, da je način IKEV1 Aggressive s predhodno skupnim ključem manj varen od načina IKEV1 Main s predhodno skupnim ključem. Če želite biti bolj varni, preklopite na potrditev na podlagi potrdil namesto na PSK, če je mogoče, ker v tem primeru napad ne bo mogoč.

Tehnično ozadje:

Predhodni skupni ključ (PSK) ni geslo, ki se uporablja za šifriranje podatkov, temveč za potrditev, kot je uporabniško ime in geslo za prijavo na spletno mesto. V prvi fazi morata obe strani potrditi, da poznata PSK. To ni mogoče storiti samo s pošiljanjem na drugo stran, ker bi jo, če je druga stran prej ni poznala, po prejemu spoznala. Namesto tega obe strani izračunata številko (povzetek hash) iz podatkov, ki so jih do zdaj izmenjali (podatki bodo drugačni vsakič, ko vzpostavite novo povezavo, kar zagotavlja, da bo izračunana številka tudi drugačna), kot tudi iz PSK. Samo ta povzetek se pošlje na drugo stran. Druga stran lahko nato preveri ta povzetek z izvedbo istih izračunov in primerjavo s prejetim povzetkom. Če se oba ujemata, je moral pošiljatelj uporabiti isti PSK pri izračunu, kar potrdi znanje PSK. Prejemnik nato izračuna enak povzetek, pri čemer uporabi nekoliko drugačno formulo kot prej, kar ustvari popolnoma drugačen rezultat in ga pošlje kot odgovor, da potrdi znanje.

Razlika med glavnim načinom in agresivnim načinom je v tem, da se v glavnem načinu povzetek izmenja v šifrirani obliki, ker je izmenjava ključev seje že dogovorila o ključu za šifriranje, medtem ko se v agresivnem načinu izmenja v nešifrirani obliki kot del izmenjave, ki vodi do ključa seje. Z vohunjenjem za vzpostavitvijo povezave v agresivnem načinu lahko napadalec pridobi povzetek in vse vrednosti, potrebne za izračun tega povzetka, razen PSK. Upoštevajte, da to ne pomeni, da je bila povezava ogrožena, to pomeni, da ima napadalec zdaj dovolj podatkov, da ugiba PSK z uporabo napada z grobo silo ali napada s slovarjem. Samo, če je PSK prešibek, da bi preprečil te napade, in ga lahko napadalec ugiba, bo povezava ogrožena. Zato je dober in varen PSK bistvenega pomena.

V praksi je mogoče izvesti tudi enak napad na povezavo IKEV1 Main Pre-Shared Key, za to pa je potrebno le nekaj dodatnih naporov. Za povezavo IKEV1 Main ni dovolj samo vohunjenje za prometom, napadalec mora izvesti napad posrednika (MitM), ki mu bo omogočil zajemanje in manipulacijo z vsem izmenjanim prometom. Z izvedbo napada MitM lahko napadalec prekine izmenjavo ključev in s tem dešifrira ves izmenjani promet. To mu ne bo omogočilo ogrožanja vaše VPN povezave, bo moral še vedno poznati PSK, sicer se ne bo mogel uspešno potrditi, in prva faza se ne bo nikoli zaključila, vendar mu bo to omogočilo pridobitev vseh informacij, potrebnih za ugibanje PSK, kot v povezavi v agresivnem načinu. In če napadalec že vohuni za vašim VPN prometom (kar je potrebno za napad v agresivnem načinu), je zelo verjetno, da bo lahko izvedel napad MitM, in v tem primeru uporaba glavnega načina ne bo zagotovila dodatne varnosti.

When an IKE server receives a connection request, and there's more than one IKE VPN tunnel configured on that server, the problem arises that the server needs to decide which tunnel this request is targeting and quite often it must base that decision only on the information available in the very fast packet. Knowing the correct tunnel is important as the tunnel configuration defines the cryptographic parameters as well as which pre-shared key or certificates to use. Which information will be available in the very first packet depends on the chosen exchange mode. In Main Mode the first packet contains a list of encryption algorithms, hash algorithms, DH groups, the desired kind of authentication (pre-shared key or certificates, but neither the key itself nor any certificates, both are validated at a later time), as well as information whether XAUTH must be performed, may optionally be performed or must not be performed. Further it can see the IP address of the sender from the network packet as well as the IP address to which this packet was sent to (as a gateway may have more than one address). It now needs to decide upon a tunnel only based on this information. Since Main Mode is typically used for static gateway-to-gateway connections and gateways typically have either a fixed IP address or at least a fixed (possibly "dynamic") DNS name, most servers base their decision only on the sender IP address. In case a VPN gateways also allows mobil users to connect using Main Mode, it will either only allow one such connection (this is a fallback connection, that will always be used when the sender IP address doesn't match any other configured Main Mode tunnel) or it allows more than one in which case it will try to guess the right one solely by the connection settings offered in the first packet. If these settings match more than one tunnel, any of these may win, which can easily cause the wrong tunnel to be targeted. In Aggressive Mode the same information is available but additional to that the local identifier (type and value) is sent in the first packet. As this identifier can be chosen freely and as it's also easy to make it unique for every tunnel, most gateways will base their decision solely on this identifier in Aggressive Mode. So it's fundamental easier to operate multiple user VPN connections using aggressive mode. All that is required is configuring a unique remote identifier for each of them and then using this remote identifier as local identifier in the client (what is remote for the gateway is local for the client and the other way round).

Za vzpostavitev povezave z oddaljenim strežnikom prek PPTP VPN na vašem Macu sledite tem korakom:

• Odprite VPN Tracker Connection Creator za PPTP VPN
• Vnesite IP naslov ali gostiteljsko ime strežnika PPTP, na katerega se želite povezati, in nato sledite preostalim korakom v čarovniku za nastavitev
• Shranite novo VPN povezavo v svoj račun, da jo boste lahko začeli uporabljati na svojem Macu

Ja! Ko boste nadgradili na VPN Tracker 365, bodo vse vaše prejšnje nastavitve in povezave samodejno prenesene po namestitvi VPN Tracker 365.

Obstajajo tri glavni načini za posneti zaslon na vašem Macu:

• Pritisnite "Shift" (⇧) + "Cmd" (⌘) + "4", nato kliknite in povlecite kazalec miške, da zajamete določeno območje zaslona.
• Pritisnite "Shift" (⇧) + "Cmd" (⌘) + "4", nato pa preslednica, da zajamete določeno okno ali element na zaslonu.
• Drugače pritisnite "Shift" (⇧) + "Cmd" (⌘) + "3", da zajamete celoten zaslon.

Če morate zaradi kakršnega koli razloga prisilno zapreti svojo programsko opremo (npr. če se zaslon zamrzne ali aplikacija ne odziva), storite naslednje:

• Če je aplikacija, ki jo želite zapreti, v vašem Docku, pritisnite in držite tipko

Za namestitev VPN Tracker na novejše različice macOS morate v Sistemskih nastavitvah pod "Varnost" "dovoliti" aplikacijo. Za to: - Prepričajte se, da je aplikacija VPN Tracker v mapi Aplikacije. - Ta korak morate izvesti lokalno na Macu. Ni mogoče izvesti tega koraka prek oddaljenega namizja ali orodij za skupno rabo zaslona. Namig: če imate omogočen popoln dostop s tipkovnico, lahko uporabite tipko Tab (↹), da označite "Dovoli", in nato potrdite s presledkom.

Če na izpisku s kreditne kartice opazite bremenitev podjetja equinux, ki je ne prepoznate, gre verjetno za enega od izdelkov, ki ga ponuja spletna trgovina equinux:

• VPN Tracker (programska oprema VPN za Mac, iPhone in iPad)
• Mail Designer 365 (programska oprema za oblikovanje e-mail novic za Mac)
• tizi (dodatki za iPhone in iPad)

Pogosti scenariji

Izdelki s samodejnim podaljšanjem

VPN Tracker in Mail Designer 365 sta na voljo v obliki naročnin. Ko je načrt nastavljen na samodejno podaljšanje, bo povezani način plačila samodejno zaračunan.

Dodani dodatni člani ekipe

Če več zaposlenih uporablja enega od naših izdelkov, so morda nastavili ekipno fakturiranje. To pomeni, da bi lahko povezana kreditna kartica zaračunala dodajanje novega člana ekipe na račun.

Računi in druga vprašanja

Račune lahko prenesete z našega spletnega mesta:

• Računi VPN Tracker
• Računi Mail Designer 365
• Drugi računi equinux

Če ste to preverili s svojo ekipo, vendar imate še vedno vprašanja o bremenitvi, se obrnite na našo službo za podporo. Obvezno navedite podrobnosti iz izpiska s kreditne kartice in zadnje 4 številke številke kartice.

Po vzpostavitvi VPN povezave bo vaš sistem prejel novo virtualno omrežno vmesnik. Sel ves promet, poslan prek tega omrežnega vmesnika, bo dosegel drugi konec VPN tunela, in ves promet, poslan nazaj, bo dosegel ta vmesnik. Kot vsak vmesnik, tudi ta vmesnik potrebuje IP naslov za delovanje. Ali bo VPN prehod dodelil IP naslov s pomočjo metode za zagotavljanje stranke, ali ga boste morali dodeliti sami. V slednjem primeru bo IP naslov za virtualni vmesnik IP naslov v polju «Lokalni naslov» ali, če bo polje ostalo prazno, bo uporabljen IP naslov vašega primarnega omrežnega vmesnika, saj je dovoljeno dodeliti isti IP naslov več vmesnikom. Načeloma lahko dodelite poljuben IP naslov, vendar se priporoča uporaba zasebnega IP naslova, in morate se prepričati, da ne pride do konflikta z IP naslovom katerega koli drugega uporabnika VPN. Vendar pa obstaja izjema. Običajno ne morete dodeliti IP naslova, ki se nahaja v oddaljeni mreži, ker se lahko v tem primeru vzpostavi povezava, vendar je ne bo mogoče učinkovito uporabiti. Razlog je zelo preprost. Če dodelite IP naslov v oddaljeni mreži, bodo strežniki in gostitelji na oddaljeni strani menili, da ste tudi vi lokalni gostitelj vsakič, ko bodo videli paket od vas. Poskusili vas bodo neposredno kontaktirati prek lokalnega omrežja, vendar to ne bo mogoče, ker niste dejansko lokalni gostitelj. Edini način, da vas kontaktirajo, je prek VPN prehoda, in oddaljeni gostitelji ne bodo poskušali kontaktirati gostiteljev, ki jih štejejo za lokalne. Da bi bila ta konfiguracija mogoča, mora VPN prehod podpirati ARP proxy, in večina prehodov bo to podpirala samo, če bo sam dodelil IP naslov stranki. Če dodeljujete IP naslove s pomočjo obrazca za zagotavljanje stranke, vam bodo nekateri prehodi omogočili dodelitev IP naslovov, ki se nahajajo v eni od oddaljenih mrež, in povezava bo delovala normalno.

Za dostop do prostornin in datotek, ki se nahajajo na strežniku datotek, morate uporabiti enega od številnih razpoložljivih distribuiranih protokolov datotečnega sistema. Do leta 2018 so bili najpogostejši protokoli SMB/CIFS (privzeti za Windows in macOS 10.9 ali novejše), AFP (privzeti za macOS pred 10.9), NFS (privzeti za Linux in večino operacijskih sistemov UNIX) in WebDAV (osnovan na HTTP, neodvisen od prodajalca). Vsi ti protokoli, razen WebDAV, so bili prvotno zasnovani za dostop do datotek, ki se nahajajo na strežniku datotek v istem omrežju kot odjemalec, ki do njih dostopa. To lahko pogosto povzroči težave pri uporabi VPN povezave. VPN povezava je običajno vzpostavljena prek interneta, značilnosti omrežja interneta pa se precej razlikujejo od korporativnega ali domačega omrežja. Lokalno omrežje običajno zagotavlja veliko količino simetrične pasovne širine (prenos je enak nalaganju), zelo nizko in stabilno latenco, zelo malo izgube paketov, skoraj brez poškodb podatkov in relativno velik in stabilen maksimalni blok prenosa (MTU). Nasprotno pa internetna povezava zagotavlja veliko manj pasovne širine, običajno asimetrično (hitrost prenosa je veliko večja od hitrosti nalaganja), internet pa ima relativno visoko in spremenljivo latenco, običajno vsaj nekaj izgube paketov, lahko pride do poškodb podatkov in maksimalni blok prenosa je lahko zelo majhen in podvržen spremembam, tudi med aktivnim prenosom. Nekateri od teh protokolov lahko bolje obvladajo te razmere kot drugi. Pričakovane težave: brskanje po mapah je počasno ali zelo počasno (zaradi visoke latence), kopiranje datotek z oddaljene lokacije je počasno (omejeno s hitrostjo nalaganja druge stranke), kopiranje datotek na oddaljeno lokacijo je počasno (omejeno s hitrostjo nalaganja lokalne stranke), neposredno odpiranje datotek je počasno (omejeno s hitrostjo nalaganja, vendar tudi z visoko latenco in majhno velikostjo paketov) in lahko pride do napak pri dostopu do datotek (zaradi izgube paketov in/ali poškodb podatkov). Upoštevajte, da ti problemi niso posledica VPN-a kot takega, tudi če ti protokoli delujejo na isti internetni liniji brez VPN-a, rezultati bodo le malo boljši ali sploh ne. Za rešitev teh težav ni veliko, kar bi se dalo storiti. Uporabnik ne more storiti nič, da bi izboljšal latenco. Povečanje pasovne širine nalaganja bo vedno pomagalo, če je to mogoče, saj je pasovna širina skoraj vedno problem, ne hitrost nalaganja. Preklapljanje na drug protokol lahko pomaga, saj SMB/CIFS slabo deluje na internetnih povezavah z višjo latenco, in če se mora vrniti na starejšo različico protokola (starejšo od SMB 3.0), bo to katastrofa (dokler ne neha delovati). Problem je v tem, da Windows podpira samo SMB in WebDAV, medtem ko macOS podpira vse omenjene protokole, zato je treba zaupati izdelkom tretjih oseb, da bi Windows naučili uporabljati alternativne protokole. V nujnem primeru lahko poskusite uporabiti WebDAV, vendar je tudi v lokalnem omrežju WebDAV precej slabe zmogljivosti. Namenski NAS-naprave običajno podpirajo NFS po vklopu, kar lahko zagotovi boljšo zmogljivost kot SMB.

VPN Tracker je zasnovan kot uporabniška licenca. Eno licenco lahko uporablja samo ena oseba.

Podjetje se šteje za skupino uporabnikov. Vsak uporabnik programske opreme VPN Tracker potrebuje osebni uporabniški račun VPN Tracker in svojo uporabniško licenco. Informacije o računu VPN Tracker lahko uporablja samo lastnik računa. Deljenje uporabniškega imena in gesla (na primer med člani organizacije ali drugimi osebami) ni dovoljeno.

Upravljanje več uporabnikov v organizaciji prek upravljanja ekip
Zaposleni ali uporabniki v organizaciji se upravljajo s pomočjo VPN Tracker Team Managementa. S tem lahko skrbnik dodeli uporabniške licence VPN Tracker posameznim uporabniškim računom VPN Tracker in jih prekliče. Uporaba upravljanja ekip je obvezna za uporabo VPN Tracker v organizacijah. Zasnovan je za izpolnjevanje varnostnih zahtev organizacij.

Vodnik za upravljanje ekip →

Računi s sumljivim vedenjem
VPN sistemi so varnostni sistemi, ki nadzorujejo zaupen dostop na osebni ravni. Deljenje uporabniškega imena in gesla bo neizogibno povzročilo varnostni problem celotnega sistema, na primer, ko zaposleni zapusti podjetje. Nekdanji zaposleni lahko še vedno ima popoln dostop do glavnega računa VPN Tracker. Naši sistem lahko samodejno blokira račune s sumljivim vedenjem. To je, da zagotovimo varnost vašega računa.

Ne skrbite, če ste po nesreči izbrisali VPN Tracker 365! Razumemo, da se to lahko zgodi, in tukaj smo, da vam pomagamo. Če želite ponovno namestiti VPN Tracker 365, obiščite našo spletno stran in kliknite na povezavo "Prenos". Ko se aplikacija prenese na vaš Mac, se lahko prijavite s svojim ID-jem in geslom equinux. Ob ponovni prijavi boste našli vse svoje nastavitve, shranjene skupaj z vašimi varnimi povezavami.

Nekateri ponudniki VPN ponujajo "SSL VPN" kot alternativo IPsec VPN. SSL VPN ni en sam standard, temveč ima vsak ponudnik svojo specifično vrsto "SSL VPN". VPN Tracker 365 ponuja popolno podporo samo za povezave SonicWALL SSL, vendar načrtujemo, da bomo v prihodnosti podprli tudi nekatere druge priljubljene različice SSL VPN. Če imate povezavo SSL VPN, za katero bi radi, da jo podpiramo, nas prosim Kateri Mac VPN odjemalec je najbolj zanesljiv?