常見問題

• 如果您尚未這樣做，可以使用 此連結 下載 VPN Tracker。
• 下載完成後，啟動應用程式，然後點擊應用程式主頁左上角的「登入」按鈕。
• 在提供的欄位中輸入您的 equinux ID 和密碼。提示：這是您在我們的線上商店購買 VPN Tracker 時首次建立的登入名稱。

您是 World Connect 用戶嗎？

您需要下載 VPN Tracker World Connect。您可以使用 此連結 進行下載。VPN Tracker World Connect 必須使用 App Store 進行安裝。在您的裝置上安裝應用程式後，請使用您的 equinux ID 和密碼登入。

預設情況下，如果遠端網路使用與本機網路相同的網路，則無法透過 VPN 隧道傳送至遠端網路的流量。

使用流量控制解決網路衝突

您可以使用 流量控制，VPN Tracker 會將非必要的本地網路流量透過 VPN 傳輸。

啟用流量控制：
> 前往進階 > 流量控制
> 選取「如果遠端網路與本機網路衝突，則強制流量通過 VPN」

請注意，您永遠無法透過 VPN 存取下列位址：您的本地路由器使用的 IP 位址、您的 DHCP 伺服器以及您的 DNS 伺服器。如果您需要透過 VPN 存取這些 IP 位址，則必須解決網路衝突，而不是使用流量控制。同樣的道理也適用於您需要在本機和透過 VPN 存取的任何 IP 位址。

手動解決網路衝突

您有兩種基本方法可以解決衝突：

1. 變更本地網路以使用不同的網路位址。在大多數情況下，這將涉及變更本機路由器上的 LAN 設定（包括如果使用 DHCP 則為 DHCP 設定）。
2. 變更遠端網路以使用不同的網路位址。對於大多數設定而言，這涉及變更 VPN 閘道上的 LAN（包括如果使用 DHCP 則為 DHCP 設定），以及變更 VPN 閘道 LAN 上裝置使用的 IP 位址（或觸發 DHCP 更新，如果使用 DHCP）。如果 LAN 在 VPN 設定中使用（例如用於原則或防火牆規則），也需要進行更改。最後，請將 VPN Tracker 中的遠端網路變更為符合新設定。

如果您決定變更遠端網路，那麼選擇一個較少使用的私有網路是有意義的。根據我們的非正式統計資料，使用這些網路最不可能發生衝突：

• 172.16.0.0/12 的子網路
• 192.168.0.0/16 的子網路，但不包括 192.168.0.0/24、192.168.1.0/24 和 192.168.168.0/24

如果這些選項不可行，請使用 10.0.0.0/8 的子網路，但不包括 10.0.0.0/24、10.0.1.0/24、10.1.0.0/24 和 10.1.1.0/24。但是，由於無線網路營運商有時會選擇使用整個 10.0.0.0/8 網路，因此首選前兩個選項。

如果您有一個更複雜的 VPN 閘道，特別是 SonicWALL，您可能可以設定一個替代遠端網路，該網路透過網路位址轉換 (NAT) 以 1:1 的方式映射到實際網路。使用者然後可以連接到此網路，而不是如果網路發生衝突。 我們提供指南，其中描述了適用於 SonicWALL 裝置的方法。

如果衝突是由 虛擬網路介面 (例如 Parallels、VMware) 引起的，請參閱 此處 以獲取更多資訊。

如果您提供

• 問題描述和您已嘗試過的資訊
• 來自 VPN Tracker 的技術支援報告（「說明」>「產生技術支援報告」）
• VPN 閘道組態的螢幕截圖
• 來自 VPN 閘道的日誌

我們通常可以快速找出問題的原因，並提供解決方法。

由於有幾個與 VPN Tracker 或 VPN 閘道無關的因素可能會影響連線性（例如，VPN Tracker 和 VPN 閘道之間的防火牆/路由器），因此我們無法保證在任何情況下都能建立連線。

儘管我們盡力而為，但如果發生以下情況，我們的支援選項可能會受到限制：

• 您使用我們未自行測試的裝置（但是，大多數裝置都可以與 VPN Tracker 正常運作，而且我們也很樂意查看未經測試的 VPN 閘道的問題）。
• 您無法提供我們需要以協助您的資訊（如上所述）。
• 您的網路管理員不配合。
• 您在我們嘗試除錯設定時更改連線參數。

Watchguard 韌體中存在一個已知錯誤，導致許多問題。目前，我們仍然不知道為什麼 VPN Tracker 會觸發此錯誤，因為 Windows 用戶端似乎不會觸發它。我們與 Watchguard 進行了溝通，但即使他們也無法告訴我們我們做錯了什麼。基本上，Watchguard 中的隧道內部會關閉（它仍然顯示為開啟和已建立，但透過此隧道到達的流量會被拒絕，就好像隧道已關閉一樣）。

如果您目前正在使用分公司 VPN，請嘗試切換到 MUVPN（如果可能）。MUVPN 也適用於 VPN Tracker，並且通常可以獲得更好的結果。

請參閱以下描述。

如果您的信用卡被拒絕，請檢查以下資訊是否有任何錯誤或不符之處：

• 請仔細檢查您輸入的信用卡號碼，看看是否有錯字。
• 確保您輸入的到期日是正確的。
• 確認您輸入的安全碼與卡上的代碼相符：美國運通卡持有人可以在卡正面找到 4 位數的代碼，其他卡持有人通常可以在卡背面找到 3 位數的代碼。
• 如果您有另一張信用卡，請嘗試使用它。
• 如果您確定您的資訊正確且您的卡仍然無法接受，則可能是我們的信用卡閘道出現技術問題。請稍後再試一次。

您可以查看所有發票的副本在我們的線上商店：

您會在「發票」區找到您的 VPN Tracker 365 購買發票，請見此處：

http://my.vpntracker.com

您在會計部門工作並需要存取貴公司的 VPN Tracker 發票嗎？ 請要求您的 VPN Tracker 團隊經理邀請您加入公司團隊，角色為「會計」。之後，您將在新發票可用時收到電子郵件，並且可以從網頁入口下載此發票

‣ 如果您想儲存發票的 PDF 副本，請執行以下操作：
按「Command + P」
選擇「PDF」 > 「另存為 PDF」

您的 equinux ID 是您在 equinux 上的個人帳戶。您可以使用它來購買和 啟用 產品和授權。

您第一次在我們的線上商店購物時，系統會要求您建立一個 equinux ID。購買後，軟體授權會自動連結到您的 equinux ID，並且可以透過簡單地輸入您在購買期間使用的相同的 equinux ID 和密碼來 啟用。

您通常可以在 Keychain 或密碼應用程式中找到您的 equinux ID 的密碼，該密碼列在「id.equinux.com」下。

如果您忘記了您的 equinux ID 和/或密碼，請使用我們的 登入和密碼恢復表單。

我們的啟用程序需要您的 Mac 接受 Cookie。

‣ 若要檢查此設定，請開啟 Safari。
‣ 按一下螢幕頂端主選單中的「Safari」。
‣ 選擇「偏好設定」。
‣ 選取「隱私權」標籤，並確認始終接受 Cookie。
‣ 請確認在「安全性」中也已啟用 JavaScript。
‣ 請關閉 Safari。
‣ 重新啟動應用程式，然後重試啟用。

如果您需要將授權金轉移到另一個 equinux ID，您可以輕鬆地在 my equinux 上自行完成。

‣ 首先使用您的 equinux ID 和密碼登入：http://my.equinux.com
‣ 點擊您想要轉移的每個產品的核取方塊
‣ 點擊下方的「轉移」按鈕，輸入新授權金持有者的 equinux ID 或電子郵件地址，然後點擊下一步。
‣ 最後，點擊「確認」以完成轉移。系統將轉移授權金，顯示一條訊息，並向舊授權金持有者和新授權金持有者發送電子郵件，通知他們授權金已轉移。

別擔心，這事兒誰都會遇到！

只需前往我們的登入恢復頁面，輸入您的 equinux ID 或電子郵件地址，我們將向您發送您的詳細資訊。

您最近更改了您的電子郵件地址嗎？給我們發送消息！

設定 VPN Tracker 與 Cisco 裝置的組態指南可在 這裡 取得。

Cisco Small Business (Linksys) 裝置的組態指南可在 這裡 取得。

匯入 Cisco IPsec VPN Client 組態檔 (.pcf)

使用群組密碼驗證的 Cisco VPN Client 組態檔可以匯入到 VPN Tracker：

‣ “檔案” > “匯入第三方設定” > “Cisco .pcf”

在最近的幾次韌體更新中，Secure Computing對其VPN相關標準的實作進行了更改。這些更改導致VPN Tracker無法成功建立第二階段的連線。

Secure Computing已在韌體7.0.0.07中解決了此問題。（補丁7.0.0.06.E35）

要使憑證在「本機憑證」清單中可用，它必須與對應的私鑰一起存在於 Mac OS X Keychain 中。

您可以在 Keychain Access 應用程式中輕鬆檢查此操作：如果某個憑證列在「我的憑證」（而僅是「憑證」）下，則其私鑰可用，並且您可以將其在 VPN Tracker 中選取為「本機憑證」。

重要提示給 CheckPoint VPN 用戶：

Mac OS X Keychain Access 應用程式目前無法讀取某些由 CheckPoint 產生的憑證中的私鑰。

要正確將憑證匯入到 Mac OS X Keychain 中，請首先使用 openssl 命令列工具將其轉換為：

1. 開啟終端機（「應用程式」>「工具程式」>「終端機」）
   
   
2. 將憑證轉換為 PEM 格式：

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   將 /Users/joe/Desktop/MyCheckPointCert.p12 替換為要轉換的憑證的路徑。

   首先會要求您輸入用於加密該憑證的密碼。如果您不知道它，請詢問為您建立該憑證的管理員。然後，系統會提示您兩次輸入密碼以保護匯出的 PEM 檔案。您可以可以使用原始憑證加密時使用的相同密碼。請注意，在鍵入密碼時螢幕上不會顯示任何字元 - 只需鍵入密碼並按 Return 鍵即可。

3. 將 PEM 檔案轉換回 PKCS#12（.p12）格式：

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   將 /Users/joe/Desktop/MyFixedCheckPointCert.p12 替換為您希望儲存修復後的憑證的路徑。

   首先會要求您輸入用於保護 PEM 檔案的密碼，然後是用于保護修復後的 .p12 檔案的密碼。您可以再次使用相同的密碼。

現在雙擊您的修復後的憑證檔案以將其匯入到 Mac OS X Keychain 中。

以下文章說明了 VPN Tracker 在需要手動備份而非使用 Time Machine 時，會將其資料儲存在哪裡。

VPN Tracker 會在其所有資料檔案儲存在 Apple 建議的標準系統位置。 視乎這些是系統範圍檔案還是每個使用者檔案，它們會位於 /Library（系統範圍）或 ~/Library（每個使用者），其中 ~ 是代表「目前使用者的主目錄」的佔位符。

若要存取系統範圍的 Library 資料夾：

• 在 Finder 中選擇「前往」>「前往資料夾...」
• 輸入 /Library

若要存取使用者的 Library 資料夾：

• 在 Finder 中選擇「前往」>「前往資料夾...」
• 輸入 ~/Library

VPN 快捷方式、與您的 equinux ID 相關的所有資訊、會計資料、掃描結果和視窗位置都是每個使用者的設定。

若要完整備份所有設定，您需要備份下列檔案和資料夾：

• /Library/Application Support/VPN Tracker 365
• /Library/Preferences/com.vpntracker.365mac.plist
• ~/Library/Application Support/VPN Tracker 365
• ~/Library/Preferences/com.vpntracker.365mac.plist

備份您的密鑰鏈
請注意，VPN Tracker 通常不會將密碼儲存在上述任何位置，而是儲存在您的 密鑰鏈 中。 如果您沒有所有密碼的外部備份，請務必也備份密鑰鏈檔案，這些檔案位於 ~/Library/Keychains 中。

目前韌體 (Fireware XTM)

配備 Fireware XTM（Fireware 11）的 WatchGuard Firebox X Edge e 系列設備在 VPN Tracker 的最新版本中均得到全面支持。有關詳細資訊，請參閱 我們的配置指南。

舊版韌體

運行 舊版韌體 的設備通常可以使用以下設置正常工作。請注意，我們無法保證此設置在所有情況下都能正常工作。

首先，在 Firebox Edge 上創建一個新用戶，然後為該用戶配置 MUVPN 支持。

在 VPN Tracker 中，使用“自定義連接”設備配置文件作為您新的連接的基礎。

如以下表格所示，將 WatchGuard 設置映射到您的 VPN Tracker 配置：

以下設置與您的特定 MUVPN 配置無關：

• 本地識別碼類型：電子郵件（即使它是一個名稱而不是電子郵件地址）
• 交換模式：積極
• 第一階段 Diffie-Hellman 組：組 2（1024 位）
• 完美前向保密 (PFS)：關閉

最後，請確保 VPN Tracker 的“網絡”設置為“主機到網絡”，並且使用了正確的遠程網絡（即您希望通過 VPN 連接到的網絡）（例如 192.168.1.0/255.255.255.0）。

如果您使用的是 FortiOS 3，請確保您使用的是至少 MR6 補丁 2。 早期韌體版本存在一個問題，會導致設備對 VPN Tracker 嘗試使用 XAUTH 與基於「攻擊模式」的連接進行組合時做出不正確的響應。

SonicWALL Simple Client Provisioning 與 VPN Tracker 兼容，適用於所有執行 SonicOS 4.0 或更新版本的 SonicWALL 裝置，以及所有版本的 VPN Tracker。

如果您仍然使用 VPN Tracker 6 或更早版本，則需要 Professional 或 Player 版本。

SonicWALL Simple Client Provisioning 需要 VPN Tracker 向 VPN 閘道器傳送一個初始資料封包，該封包非常大，可能會被分割成兩個 IP 封包（「分割」）。 某些路由器已知不允許這些封包通過。

如果 VPN Tracker 和 SonicWALL 之間的路由器受到此問題的影響，您（或您的 SonicWALL 管理員）會注意到，在啟用 Simple Client Provisioning 時，沒有任何連接嘗試到達 SonicWALL（也就是說，SonicWALL 記錄中不會有任何內容，而且封包追蹤不會顯示來自 VPN Tracker 的任何封包），但所有內容都將透過 IPsec 上的 DHCP 正常運作。

已知存在這些問題的路由器：

• AirPort Extreme，韌體版本早於 7.3.1，升級到 7.3.1 後即可正常運作

SonicWALL Simple Client Provisioning 讓 VPN Tracker 可以自動從支援的 SonicWALL VPN 閘道取得 VPN 連接的設定。對於大多數使用者，只需在 VPN Tracker 中設定 SonicWALL 的 WAN IP 位址 – 其餘的會自動完成。

如需支援的 SonicWALL 裝置清單，請參閱 此常見問題集。

如需查看相容裝置清單，請參閱 此頁面。

如果您的路由器不在清單中，請參閱 此常見問題解答和 VPN Tracker 手冊，以取得有關確定相容性的協助。

請注意，在大多數情況下，本機路由器（即安裝 VPN Tracker 的 Mac 所在的路由器）不一定需要特別與 VPN 或 VPN Tracker 相容。 幾乎所有路由器都可以很好地與 VPN Tracker 配合使用。

我們的一位客戶已友善地提供了關於如何將 Cisco EasyVPN 和 VPN Tracker 與 DMVPN 設定整合在一起的說明：

一台 Cisco 路由器上的 EasyVPN 伺服器和 DMVPN 集線器教學

將 VPN Tracker 5 與 Cisco Easy VPN 伺服器配合使用

當透過 SonicWall SCP 或 SonicWall IKEv1 連接，並使用 DHCP 時，Mac 版 VPN Tracker 365 會使用 DHCP 協定從 SonicWall 閘道器請求 IP 位址。為了進行此請求，VPN Tracker 365 會稍微修改 MAC 位址，使其與裝置的實際 MAC 位址不同。這可讓管理員在 Mac 透過 LAN 或 WiFi 連接時，指派一個固定的 IP 位址，並在透過 VPN 連接時指派一個不同的 IP 位址。

此修改會在 MAC 位址中設定一個特定的位元，將其標記為自指派位址，而不是工廠指派的位址。

範例：
原始 MAC 位址：00:1B:63:B7:42:23
VPN Tracker MAC 位址：02:1B:63:B7:42:23

從 macOS 15 Sequoia 開始，Apple 預設使用旋轉 MAC 位址進行 WiFi 連接，並在系統設定中標記為「私人 WiFi 位址」。為了防止與此功能相關的連線問題，VPN Tracker 365 始終報告實際的硬體位址（帶有上述小修改），而不是在「旋轉」或「固定」模式下使用的位址。

在 iOS 上，VPN Tracker 無法直接檢索 MAC 位址。相反，它會產生一個隨機值並將其儲存以供未來使用。iOS 版 VPN Tracker 然後將此儲存的值用作 MAC 位址。

您需要輸入您的 equinux ID 和密碼才能啟動大多數 equinux 應用程式。但是，有時應用程式也會要求您輸入 Mac OS X 使用者密碼，以便存取某些必要的系統元件。

因此，如果您看到如下視窗，您需要輸入 Mac 上的管理員帳戶的用戶名稱和密碼才能繼續，而不是您的 equinux ID 和密碼。

IPsec VPN 使用不同的協議 (ESP) 來進行實際資料傳輸，而不是建立連線 (IKE)。由於 ESP 協議不使用網路端口，因此 NAT（Network Address Translation）路由器可能難以正確處理它。只有支援“IPSec Passthrough”（有時也稱為“VPN Passthrough”或“ESP Passtrhough”）並且已啟用此選項的 NAT 路由器才能正確處理 ESP 封包。

為了繞過這個問題，存在兩種替代隧道方法：

• NAT-Traversal（舊版，RFC 草案版本）
• NAT-Traversal（新版，RFC 標準版本）

哪種方法適用於您的連線取決於兩個屬性：

1. 哪些方法允許流量通過您的本地互聯網路由器。
2. 您的 VPN 遠端閘道器支援哪些方法。

為了測試第一個屬性，VPN Tracker 將自動建立三個 VPN 測試連線到我們託管的 VPN 閘道器，每當它偵測到以前未經測試的新路由器時。一個連線使用純 ESP，另外兩個使用上述 NAT-T 隧道方法之一。我們之所以要使用自己的網關進行測試，是因為需要一個支援所有三種方法的網關，其正確配置為 VPN Tracker 所知，並且提供一種簡單的方法來驗證流量是否確實到達該網關。

第二個屬性不會提前測試，VPN Tracker 將在實際嘗試連線到您的 VPN 閘道器時獲得此資訊。VPN Tracker 會將您的網關支援的方法與儲存的測試結果進行比較。如果存在匹配項，即一種在測試期間有效且您的網關也支援的方法，則使用該方法。如果沒有匹配項，VPN Tracker 將立即停止並顯示日誌中的相應錯誤訊息，解釋情況。

如果您懷疑 NAT-Traversal 問題或認為先前的測試結果可能不正確或過時，只需重新執行測試：

‣ 確保將 NAT-Traversal（進階選項卡）設定為自動。
‣ 前往“工具”>“測試 VPN 可用性”。
‣ 按一下“再次測試”。
‣ 等待測試完成後再連線到您的 VPN。

測試對話框還允許您告訴 VPN Tracker 不要測試目前的網路位置並忽略任何先前建立的測試結果。這很少需要並且通常不建議，但可能存在某些情況，即由於無法存取我們的 VPN 閘道器（例如被防火牆阻擋），因此測試結果不正確或虛假，並且不能反映您的 VPN 閘道器的真實功能。

VPN Tracker支援X.509憑證（RSA簽名）和使用X.509憑證（PKI令牌）的智慧卡，用於驗證。

如需更多資訊，請參閱VPN Tracker手冊。

如果您在啟用 equinux 軟體時看到「伺服器憑證」錯誤訊息，請先檢查您的系統日期與時間設定是否正確。您可以在「系統偏好設定 > 日期與時間」中進行檢查。

如果這無法解決您的問題，請注意以下幾點：

我們的用戶安全對我們來說非常重要。因此，我們的網路伺服器使用極其安全的加密憑證。較舊版本的 Mac OS X 可能無法識別此新的憑證。

要修復此問題，請嘗試以下提示：

更新您的 Mac

‣ 在「系統偏好設定」中選擇「軟體更新」。
‣ 安裝所有可用的更新。
‣ 然後重新啟動並再次嘗試啟用。

停用您的防火牆

請確保您沒有執行任何可能阻止存取我們的啟用伺服器的防火牆。您可能需要暫時停用的應用程式包括：

• Mac OS X 防火牆
• Little Snitch (Little Snitch 設定 - 偏好設定… - 常見 - 停止)
• Intego NetBarrier

停用您的代理伺服器

‣ 開啟「系統偏好設定」。
‣ 前往「網路」部分。
‣ 選擇您的網路連線並點擊「進階…」。
‣ 取消勾選您可能已配置的任何代理，然後點擊“確定”。

檢查您的 Keychain

‣ 開啟：「應用程式」>「工具程式」>「Keychain Access」。
‣ 選擇「Keychain Access」>「Keychain First Aid」。
‣ 輸入您的 Mac OS X 帳戶密碼，在右側選擇“修復”，然後點擊“開始”。

手動安裝根憑證

• 下載最新的 Let's Encrypt 根憑證
• 雙擊以將憑證新增至您的 Mac 的 Keychain
  提示：如果您在 Mac 上有多個使用者，請將其新增至「系統」Keychain 以解決所有使用者的問題
• 雙擊新的項目“ISRG Root X1”以開啟信任設定
  
  
  
  
• 在「信任」下，選擇「始終信任」
  
  
  
  
• 關閉視窗並使用您的 Mac 使用者密碼確認

您現在應該可以使用您的 equinux ID 和密碼啟用您的軟體。

VPN Tracker 9 & VPN Tracker 10

VPN Tracker 是一款 100% 的 64 位應用程式，可在 64 位系統上完美運行。

是的，VPN Tracker支援IPsec（IKEv1 + IKEv2）、L2TP（僅限Mac）、PPTP（僅限Mac）、OpenVPN、SonicWALL SSL VPN、Cisco AnyConnect SSL VPN、Fortinet SSL VPN、SSTP VPN和WireGuard® VPN（Beta - 了解更多）。我們計畫在未來新增更多協定。

WireGuard是Jason A. Donenfeld的註冊商標。

VPN Tracker 有三個設定，可以加快連接 Cisco 裝置的速度並提高相容性。

• 為分割隧道建立與 0.0.0.0/0 的共用隧道
• 傳送 Cisco 防火牆屬性
• 在模式設定期間使用... 作為應用程式版本

注意：此頁面上描述的所有設定都需要 VPN Tracker 6.2 或更新版本。
 

為分割隧道建立與 0.0.0.0/0 的共用隧道

此設定的作用是什麼？
在採用 EasyVPN 的分割隧道設定中，VPN Tracker 不會再為每個遠端網路建立 IPsec 安全關聯 (SA)，而是為 0.0.0.0/0 建立單一 SA。分割隧道僅透過適當的路由設定實現。這可以顯著加快具有多個遠端網路的連線的處理速度。

我何時應該使用此設定？
此設定適用於大多數使用 EasyVPN 和分割隧道設定的 Cisco 裝置。

我如何嘗試使用它？

在「進階」標籤中，取消選取「為每個遠端網路建立個別隧道」核取方塊 (請參閱螢幕截圖)
確保已選取「為分割隧道建立與 0.0.0.0/0 的共用隧道」核取方塊 (請參閱螢幕截圖)

如果您的連線使用此新設定無法正常運作，只需重新選取「為每個遠端網路建立個別隧道」核取方塊即可回到先前的設定。

傳送 Cisco 防火牆屬性

此設定的作用是什麼？
此設定會導致 VPN Tracker 在 EasyVPN 期間傳送一個特殊屬性，指示存在防火牆。

我何時應該使用此設定？
如果您目前的與 Cisco 裝置的 EasyVPN 連線在第二階段中斷 (錯誤：「VPN 閘道要求 VPN Tracker 斷開連線...」)，您可以嘗試啟用此設定。

在模式設定期間使用... 作為應用程式版本

此設定的作用是什麼？
此設定會導致 VPN Tracker 在 EasyVPN 和模式設定期間傳送與預設「VPN Tracker 6」不同的應用程式版本。

我何時應該使用此設定？
您可以嘗試設定不同的應用程式版本，例如「Cisco Systems VPN Client 4.8.0:Linux」，如果您的目前的與 Cisco 裝置的 EasyVPN 連線在第二階段中斷 (錯誤：「VPN 閘道要求 VPN Tracker 斷開連線...」)。

• 支援多種VPN協議
• 高速連接
• 無需配置的VPN - 感謝TeamCloud和Personal Safe技術

對於 SMB（Windows 檔案共享）和 AFP（Apple 檔案共享），低延遲連接是實現良好效能的關鍵。當然，這前提是 VPN 兩端的網際網路連接都有足夠的頻寬。您可以透過 HTTP 或 FTP 傳輸較大的檔案輕鬆驗證這一點。

您在使用 SSL VPN 嗎？切換到 IPSec

與 SSL VPN 相比，IPSec 可以提供更快的連線速度，因為它運行在 OSI 的網路層（第 3 層）上——這意味著它更接近物理硬體。這將為您帶來更快的 VPN 效能。

在此部落格文章中了解更多。

Finder 設定

如果您正在使用 Finder，並且問題主要在於 列出資料夾（但實際複製檔案時並非如此），請嘗試關閉 Finder 的檢視選項（Cmd-J）中的圖示/圖示預覽。

降低延遲

如果您在列出資料夾和 傳輸檔案 時都遇到效能問題，您的目標應該是降低延遲。以下是一些減少延遲的方法：

• 避免使用高延遲的網際網路上行鏈路（例如衛星、某些類型的無線供應商、線路聚合等）。
• 如果您正在使用 DSL 線路，請諮詢您的 ISP 是否可以啟用「快速路徑」（關閉交錯）。ISP 有時將此作為線上遊戲的選項進行營銷，但它對於 AFP/SMB 或連接到某些類型的資料庫後端也非常有用。
• 確保 VPN 流量得到適當的優先排序，以免與同一網際網路連線的其他使用者放慢速度。

要測量 VPN 兩端點之間的延遲，請 ping 連接另一端的主機（或者，從客戶端 ping VPN 關口）。為方便起見，VPN Tracker 在工具選單中內建了一個 ping 工具。

要測量每個端點的上行鏈路的延遲，通常有助於 ping 本地路由器（以確保本地網路中沒有引入不必要的延遲）和 ISP 的第一個路由器（以了解是否可以考慮啟用快速路徑或更換 ISP 以降低延遲）。

如果您無法進一步降低延遲：

如果您處於無法進一步降低延遲的情況下（或者由於兩個端點之間的距離本身，基本延遲非常大，本地措施不會有太大影響），請考慮切換到對延遲不太敏感的檔案傳輸協定，例如 WebDAV 或 FTP，或使用減少檔案和資料夾數量等措施來提高效能。

技術支援報告包含您的 VPN Tracker 設定以及我們的技術支援團隊需要快速協助您解決問題的相关網路和系統設定。機密資料（例如：密碼、預先共享金鑰、私有金鑰）不會包含在技術支援報告 (TSR) 中。

如何在 Mac 上建立技術支援報告：

‣ 在 VPN Tracker 365 中點擊您的 VPN 連線。
‣ 在「狀態」標籤下方的右下角，您會看到 TSR 按鈕。
‣ 點擊該按鈕以產生報告並依照指示將其傳送給我們的支援團隊。

‣ 點選連線。 連線卡會出現。
‣ 點選「回饋」。
‣ 提供有關連線問題的簡短描述。
‣ 點選傳送

如果您在 連接 VPN 時遇到問題，請在建立技術支援報告之前嘗試建立連線，然後在連線嘗試失敗後立即建立技術支援報告。

如果您 可以連接到 VPN，但在連線建立後出現故障，請建立 VPN 連線，然後在使用 VPN 連線時建立技術支援報告。

您可以直接從 VPN Tracker 365 以電子郵件將報告傳送給我們的支援團隊、儲存以稍後或從另一部電腦透過電子郵件傳送，或者使用我們網站上的聯絡表單上傳它：

盡可能包含 VPN 閘道器上 VPN 設定的螢幕截圖。

有許多可能導致此行為的原因。本 FAQ 將幫助您找出在特定情況下導致問題的原因。在本 FAQ 中，我們將使用 目標裝置 作為通用術語，指您嘗試連接的裝置。目標裝置可以是任何東西，從普通電腦、伺服器到網路印表機。

1. 您是否正在嘗試使用主機名稱連接到目標裝置？

如果您使用的是主機名稱，請嘗試改用其 IP 位址。如果這樣有效，則問題與 DNS 解析有關。請確保已為 VPN 連接啟用並正確配置 DNS。請注意，通常無法透過 VPN 使用 Bonjour 或 NETBIOS 主機名稱。

2. 您正在連接的 IP 位址是否確實屬於遠端網路？

例如，如果您的遠端網路是 192.168.13.0/24，您應該能夠連接到以 192.168.13.x 開頭的 IP 位址，但透過 VPN 連接到以 192.168.14.x 開頭的 IP 位址將無法工作，因為這些位址超出了透過 VPN 傳輸的位址範圍。

3. VPN Tracker 中的本機位址是否屬於遠端網路？

使用大多數 VPN 閘道器，只能使用 不 屬於遠端網路的本機位址（基本設定 > 本機位址）。請因此使用位於所有遠端網路 之外 的本機位址。例如，如果您的遠端網路是 192.168.13.0/24，請勿使用以 192.168.13 開頭的位址。如果您正在使用自動配置方法（例如模式設定、EasyVPN 或透過 VPN 的 DHCP），您可能能夠分配屬於遠端網路的 IP 位址。有關更多資訊，請參閱您的 VPN 閘道器的 組態指南。

4. 或許多個 VPN 用戶正在使用相同的本機位址？

如果有多個 VPN 用戶，請務必確保沒有兩個用戶使用相同的本機位址（基本設定 > 本機位址），否則其中一個將無法再使用隧道，只要他們同時連線。如果您在組態中留空該欄位，VPN Tracker 將僅使用您的主要網路介面的 IP 位址作為本機位址，當然，這也可能導致另一個用戶出現相同的位址衝突，因此我們不建議有多個 VPN 用戶時將此欄位保留為空白。

5. 您能否 ping VPN 閘道器的 LAN 位址？

您可以在 VPN Tracker 的「工具」>「Ping 主機」選單中找到 Ping 工具。VPN 閘道器的 LAN 位址很特別，因為無需對此位址進行任何路由。因此，如果您可以 ping 此位址但無法 ping 其他遠端位址，則最可能是遠端存在路由問題。

6. 如果您無法 ping 任何內容，請再次執行 VPN 可用性測試

您可以在「工具」>「VPN 可用性測試」選單中找到該測試。然後嘗試重新連線 VPN。此測試的結果取決於您的本機網際網路路由器/數據機或您的網際網路連接的功能，並且會影響建立 VPN 隧道的方式。VPN Tracker 會自動為其偵測到的每個新網際網路連線執行該測試，但即使在測試過連線後，也有各種原因可能導致該連線的行為發生變化，因此再次執行測試可能會有所幫助。

7. 您的 VPN 閘道器是否是其網路的預設閘道器（路由器）？

如果不是，在許多情況下您需要適當的路由設定才能確保回應能夠到達您。每當裝置想要回復外部位址時，它都會將回應傳送到其預設閘道器，如果那不是 VPN 閘道器，則它不知道如何處理該回應資料。在此情況下，重要的是配置預設閘道器以轉發回應到 VPN 閘道器。

8. 您的 VPN 閘道器是否是其網路的預設閘道器（路由器）？

如需更多詳細資訊，請參閱 下列 FAQ 條目。

您是否使用像VMware、Parallels 或 VirtualBox這樣的虛擬化軟體？ 這些軟體產品會創建虛擬網路介面卡，其地址有時可能會與您的 VPN 的遠端網路發生衝突。即使您沒有積極使用該軟體（但已安裝或完全卸載），其網路介面卡仍然存在並且可能導致衝突。

要找出哪個網路介面卡正在引起衝突：

嘗試連接到您的 VPN（以便錯誤訊息出現在 VPN Tracker 日誌中） 將 VPN Tracker 中的日誌等級設置為“詳細” 尋找一行
遠端網路...與本機網路...的介面發生衝突

這是導致問題的網路介面卡。在大多數 Mac 上，“en0”對應於乙太網路介面卡，而“en1”對應於 AirPort 介面卡。任何其他 enX 介面卡通常來自虛擬化軟體或額外的網路硬體（例如 USB 網路配接器/調解器）。名稱以“vboxnet”開頭的網路介面卡通常屬於 VirtualBox，而名稱以“vmnet”開頭的網路介面卡則屬於 VMware。

如果網路介面卡是

在 VPN Tracker 中，這種設定稱為「主機對所有」。所有非本機流量都會透過 VPN 傳送。為了使此設定生效，必須在 VPN Tracker 和 VPN 閘道上正確配置它：

1. 網路拓撲必須在 VPN Tracker 中設定為「主機對所有」
2. VPN 閘道必須接受具有 0.0.0.0/0 (= 所有) 端點的入站 VPN 連線

配置完畢後，應該已經可以建立 VPN 連線。但是，網路存取可能尚未生效。為了使網路存取生效，需要在 VPN 閘道上設定更多項目：

1. VPN 閘道必須將未針對其本機網路設計的 VPN 流量路由至網際網路
2. 此流量必須受到網路位址轉換 (NAT) 的限制，以便回應可以到達 VPN 閘道
3. 在許多情況下，需要適當的遠端 DNS 設定才能繼續進行 DNS 解析

請注意，並非所有 VPN 閘道都可以配置為「主機對所有」連線。大多數設計用於小型辦公室或家庭網路的裝置（例如 NETGEAR 或 Linksys 的裝置）無法處理「主機對所有」連線。

如果您確定您與我們的時間已結束，我們已經讓刪除您的所有資料從我們的資料庫變得簡單易行，因此您無需等待我們執行此操作。

請注意，此操作不可逆轉，您將失去對先前購買的任何產品和服務的存取權！

Blowfish 和 CAST-128 加密演算法已從 OS X 10.8 Mountain Lion 中移除。當 VPN Tracker 在 OS X 10.7 Lion 及更早版本上執行時，它們仍然可用。

我們使用 VPN Tracker 365 中的分析功能來幫助我們改進應用程式和您的整體 VPN 體驗。所有測量都是完全匿名的，我們絕不會評估任何個人資訊或透過您的連線傳輸的任何資料。

測量內容

• 一般連線設定（例如，連線類型、使用的選項等）
• 使用哪些功能（例如，是否啟用自動連線、是否已設定任何動作等）
• 您有多少連線

您的資料，您的隱私

您的驗證詳細資料和憑證絕不會被讀取、擷取或傳輸

您掌控一切

如果您不希望與 equinux 分享任何匿名使用資訊，您可以隨時在 VPN Tracker 的偏好設定中取消勾選「分享診斷資料」選項，即可停用此選項。

您可以登錄到我們的網站 https://my.vpntracker.com 後，使用您現有的 equinux ID 和密碼來管理您的所有 VPN Tracker 計劃。

您將在此處找到有關您的訂閱和付款的所有資訊，並且可以管理您同事的 VPN Tracker 計劃。

1. 前往 my.vpntracker.com 並使用您的經銷商 ID 登入。
2. 導航到左側選單中的「經銷商」部分，您將在此處看到您所有的訂單以及每個訂單中購買的方案。
3. 選擇您想要轉移給客戶的授權旁边的「全部轉移...」 請注意，只有當授權可供轉移時，此按鈕才會顯示。
4. 輸入您要轉移授權的客戶的電子郵件地址，然後按「轉移」。

作為經銷商，您可以購買 VPN Tracker 365 方案並將其轉售給您的客戶。

使用 VPN Tracker 365，您可以在 https://my.vpntracker.com 上建立一個團隊，並為每個團隊成員分配一個 VPN Tracker 365 計劃。
這不會讓每個團隊成員存取您的 equinux ID。團隊成員在登入 https://my.vpntracker.com 後，只能在其自己的 equinux ID 中看到為其分配的計劃。您將始終是您 equinux ID 的唯一管理員。

遠端連線清除功能適用於所有 VPN Tracker 365 方案。
請注意，您需要 VPN Tracker 365 Pro 方案才能匯出 VPN 連線。

在我們的白皮書中，您可以找到有關設定遠端連線清除的所有資訊：

http://equinux.com/goto/vpnt365/whitepaper

不，目前您無法撤銷遠端連線清除操作。但是，您可以重新啟用團隊成員。請記住，您需要將團隊的 VPN 連線重新分配給新使用者，然後他們才能連線。

Remote Connection Wipe 提供額外安全性，藉由移除您 VPN 基礎架構的資訊來達成。 您也可以在符合法規或與外部承包商合作時使用 Remote Connection Wipe。

Remote Connection Wipe 另一個優點是它可以與任何 VPN 連線搭配使用，即使那些不提供使用者驗證的連線亦然。 這可讓您封鎖個別用戶的 VPN 存取權，而無需將新連線分發給您的整個團隊。

大多數 VPN 用戶都在旅途中使用他們的 Mac。如果 MacBook 遺失或被盜，可能會有風險，即遠程訪問您的網絡可能會落入錯誤的人手中。使用 VPN Tracker，您可以防止未經授權的 VPN 訪問，方法是遠程撤銷對連接的訪問權限。

我們使用分析工具來幫助我們改進應用程式和您的整體 VPN 體驗。所有測量都是完全匿名的，我們絕不會評估任何個人資訊或透過您的連線傳輸的任何資料。

測量內容

• 通用連線設定（例如，連線類型、正在使用的選項等）
• 正在使用的功能（例如，是否啟用自動連線、是否已設定任何動作等）
• 您有多少個連線

您的資料，您的隱私

• 您的特定網路設定或憑證絕不會被讀取、擷取或傳輸
• 您的 VPN 流量絕不會被分析、擷取或存取

您擁有控制權

如果您不想與 equinux 分享任何匿名使用資訊，您可以隨時在 VPN Tracker 的偏好設定中透過取消選取「分享診斷資料」來停用此選項。

為了保護您的會計資料免遭意外刪除，VPN Tracker 會持續備份。

您可以在以下位置找到它們：

Macintosh HD/Users/YourUser/Library/Application Support/VPN Tracker/Accounting/

(請注意，Library 資料夾可能已隱藏：從選單列中選擇「Finder」>「前往」，然後按住 Option 鍵以開啟 Library 資料夾）。

您的目前帳戶檔案儲存在「Accounting.sqlite」中。您還會在同一資料夾中看到所有會計備份。它們會在檔案名稱中包含日期。

要還原到較早的備份：

‣ 將「Accounting.sqlite」檔案重新命名為「Accounting-backup.sqlite」
‣ 刪除 Accounting.sqlite-wal 和 Accounting.sqlite-shm 檔案
‣ 將您想要還原的備份重新命名為「Accounting.sqlite」

VPN Tracker 會自動將您 Mac 上所有 VPN 連接的備份儲存起來。如果您不小心刪除了某個連接，或者希望恢復到某個連接的早期版本，您可以手動恢復備份。

從備份中恢復

• 開啟 Finder，然後從選單列中選擇「前往」>「前往資料夾…」
• 輸入此路徑並按 Return 鍵：

/Library/Application Support/VPN Tracker 365

• 將您的「etc」資料夾重新命名為「etc-backup」，以備不時之需。
• 進入「backup」資料夾。

您會看到許多備份資料夾，所有這些資料夾都按日期組織和命名。

• 將您想要恢復的「etc-日期」資料夾移動到上一層，即主「VPN Tracker 365」資料夾。
• 將您剛才移動的資料夾重新命名為「etc」（刪除日期）。
• 開啟 VPN Tracker 365。

現在，您的所有連接都將恢復到備份狀態。

免費下載 VPN Tracker

請前往 my.vpntracker.com，登入您的帳戶，然後前往「訂閱」以更新您的付款方式。

前往您目前的訂閱，然後點擊「編輯」以變更付款方式。點擊「選擇其他付款方式」以新增新的信用卡，或選擇新增 PayPal 帳戶。這將作為您方案的新預設付款方式使用。

由於 VPN Tracker 可以存取您系統的低階層，因此它具有數位簽章，並且每次啟動時都會檢查應用程式是否以任何方式被更改。

如果 VPN Tracker 發現 VPN Tracker 應用程式已更改，您將看到該訊息。

不幸的是，其他應用程式（例如卸載程式/刪除程式、清理工具等）可能會導致此問題。

如果您反覆遇到此問題，請向我們發送您 VPN Tracker 應用程式的副本。在您的硬碟上找到 VPN Tracker，將其複製到您的桌面上，然後建立一個 ZIP 檔案（右鍵點擊 VPN Tracker，然後選擇「壓縮 VPN Tracker」）。透過比較損壞的副本，我們可以找出已更改的內容，並提供建議，以防止將來再次發生這種情況。

1. 個人防火牆 / 桌面防火牆
2. 防護軟體（例如病毒掃描程式、惡意軟體防護）
3. 其他 VPN 用戶端 / VPN 軟體（例如 NCP Client）

個人防火牆 通常會詢問使用者是否允許應用程式傳送網路流量。 重要的是授予 VPN Tracker 完整的網路存取權限。 如果您已經為 VPN Tracker 新增規則，請將 VPN Tracker 列入白名單。

防護軟體 經常將 VPN 流量視為潛在威脅，因為它無法分析由於其強大的加密而無法分析該流量。 請確保 VPN Tracker 被任何在您的 Mac 上執行的防護軟體忽略，並允許 VPN 流量通過。

其他 VPN 用戶端 如果它們設計為與其他 VPN 應用程式共存，則不應該有問題。 不幸的是，並非所有其他用戶端都是這樣，有些在安裝後會立即擷取所有 VPN 流量，即使應用程式未執行。
在這些情況下，您可能需要解除安裝 VPN 用戶端 - 我們也建議您要求供應商改進其與其他 VPN 應用程式的“合作”。

以下是一些上述類型應用程式的常見範例。 如果您不確定是否已安裝這些應用程式中的任何一個，請嘗試以下操作：

• 開啟“終端”應用程式
• 複製並貼上以下命令： systemextensionsctl list

您將獲得安裝在您系統上的所有系統擴充功能的清單。 只需要將此清單與下方的括號中的識別碼進行比較：

• Little Snitch
  (at.obdev.littlesnitch.networkextension)
   
• TripMode
  (ch.tripmode.TripMode.FilterExtension, com.alix-sarl.TripMode.FilterExtension)
   
• Sophos Anti Virus
  (com.sophos.endpoint.networkextension, com.sophos.endpoint.scanextension)
   
• Symantec Endpoint Protection / Norton AntiVirus
  (com.symantec.mes.systemextension)
   
• Kaspersky Internet/Total Security
  (com.kaspersky.kav.systemextension, com.kaspersky.kav.networkextension)
   
• Intego Mac Internet Security
  (com.intego.netbarrier.extension, com.intego.virusbarrier.extension)
   
• Fortinet FortiClient
  (com.fortinet.forticlient.macos.systemextension, com.fortinet.forticlient.macos.networkextension)
   
• Cisco Advanced Malware Protection (AMP) / Cisco Secure Endpoint
  (com.cisco.amp.endpointsecurity.extension, com.cisco.amp.networkextension)
   
• eset Security Products
  (com.eset.endpointsecurity.systemextension, com.eset.networkextension)
   

使用遠端檔案共用來測試 VPN 吞吐量通常不是一個好主意，原因有兩個：

第一個原因是檔案共用協定本身。SMB、AFP 或 NFS 等檔案共用協定是為快速、可靠且延遲極低的區域網路而設計。另一方面，網際網路速度慢（至少與其連線速度慢）、不可靠且延遲極高。為了獲得真實的結果，您需要使用針對這種情況進行優化的協定，例如 HTTP 或 FTP。

第二個原因是檔案共用協定的實施。如今，大多數檔案共用使用 SMB，即 Windows 檔案共用協定。Apple 有自己的協定實施，但它並不好。雖然 SMB 3.x 實施已經很差，但 SMB 1.x/2.x 實施（相容模式）簡直糟糕，而且由於各種原因，macOS 經常回落到該相容模式。在使用本機 NAS 檔案共用進行測試時，我們使用 SMB 3 獲得 28 MB/s，而使用 SMB 1 僅獲得 18 MB/s，與使用 AFP 獲得的 50 MB/s 相比。

如果您在遠端有 Mac，設定基準 HTTP 伺服器非常容易。您只需要開啟標準應用程式“終端機”（使用 Spotlight 尋找它），然後執行以下命令集（每個命令都通過 Return/Enter 確認）：

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

第一個命令會建立一個新目錄，第二個命令會進入該目錄，第三個命令會建立一個包含隨機資料的 1 GiB 資料檔案，最後一個命令會啟動一個原始 HTTP 伺服器，在埠 8080 上提供目前目錄的內容。現在，您的 VPN 用戶只需在 Safari（或任何其他瀏覽器）中開啟此地址：

http://a.b.c.d:8080/1GiB.dat

其中“a.b.c.d”是您剛剛輸入命令的 Mac 的 IP 位址。通過觀察瀏覽器中的傳輸速度，您可以很好地了解您的 VPN 的能力。當然，這受到許多因素的限制，例如您的本地網際網路連線速度、遠端網際網路連線速度以及 VPN 閘道的 CPU 功率（通常遠低於 Mac 的 CPU 功率）。

要清理測試後的系統，請再次啟用終端機視窗，按 CTRL+C 停止 HTTP 伺服器，然後執行以下兩個命令：

cd
rm -r /tmp/www-bench

VPN Tracker Personal Safe 是您所有個人 VPN 連線和捷徑的加密中央雲端儲存空間。

如何將連線儲存到您的 Personal Safe

不確定您的 VPN 連線是否已備份？連線清單中的安全圖示表示連線是否已儲存在您的 Personal Safe 中：

為什麼使用 Personal Safe？Personal Safe 如何提升您日常業務的生產力？
VPN Tracker Personal Safe 使 VPN 的使用更可靠和安全：

提升您的安全性等級
Personal Safe 為您的 VPN 連線新增了額外的強大安全層。所有連線詳細資訊均使用高安全性金鑰（Argon3 + PKTNY）進行加密。只有您才能存取它。

為緊急情況做好備份
即使您的 Mac 系統損壞或 iPhone 遺失，也能保護您。您的 VPN 連線安全地儲存在您的 Personal Safe 中。當您開始使用新系統時，只需登入一次即可立即像往常一樣繼續使用您的連線。

在所有個人裝置上存取所有連線
您是否在家中使用 iMac 並攜帶 iPad 在路上？Personal Safe 可確保您的 VPN 連線設定同步 1:1。自動、安全且可靠。

如何儲存連線?
一旦將新連線新增至您的 Personal Safe，它就會加密使用您的個人加密金鑰並儲存在安全的雲端儲存區域中。從那時起，只有使用您的使用者憑證和對應的加密金鑰才能存取它。


連線安全嗎？
Personal Safe 從一開始就專為與 VPN 連線互動而設計。與其他依賴密碼並將檔案未加密的儲存系統不同，Personal Safe 使用只有您才能使用的金鑰加密所有連線。 

這表示連線是...

• 在您的裝置上加密，並且
• 額外加密儲存在 my.vpntracker.com 的儲存區域中，只有您可以存取。

我們設計了該系統，以便沒有人（甚至 VPN Tracker 小組）可以存取或解密您的連線。

SonicWalls 使用 DHCP 協議分發 IP 位址。一旦 VPN 隧道已建立，VPN 客戶端必須執行 DHCP 交換以取得 IP 位址並使用此 IP 位址用於透過 VPN 隧道傳送的所有流量。 有兩個原因可能導致失敗：

1. SonicWall 從未收到您的 DHCP 請求 (DHCP-Discover)。 如果 VPN 隧道本身存在問題，就會發生這種情況。
   
   請嘗試以下操作：
   • 從「工具」選單重新執行 VPN Tracker 連接檢查器。 然後再次嘗試連接 VPN。 這將允許 VPN Tracker 自動偵測您網際網路的最佳設定。
      
   • 確保您沒有安裝任何阻止 VPN 流量的軟體。 請參閱 此常見問題解答 以取得更多詳細資訊。
      
2. SonicWall 不想回覆您的 DHCP 請求。 DHCP 協議的設計方式是，每個網路可以有多個 DHCP 伺服器，只有那些認為自己能夠滿足請求的伺服器才會做出回應，其他伺服器將保持沉默（沒有針對發現請求的「否定」回應）。
   
   請嘗試以下操作：
   • 嘗試重新啟動 SonicWall。 雖然 SonicWalls 非常穩定，但我們已經看到幾次 DHCP 伺服器表現出奇怪的行為，好像所有 IP 位址都已保留，但您不會在 Web 介面中看到這種情況。 重新啟動將立即解決此行為。
      
   • 確保位址池中有足夠的可用位址。 如果池太小且所有位址都在使用或已保留，那麼 SonicWall 不回應是預期行為。
      

請前往「設定」>「進階」>「其他設定」

• 始終提示輸入 XAUTH 憑證未勾選。
  如果勾選此選項，VPN Tracker 事實上會始終提示您，無論它是否在您的金鑰鏈中找到憑證。
   
• 使用儲存的 XAUTH 密碼作為密碼未勾選。
  如果勾選此選項，VPN Tracker 假設儲存在金鑰鏈中的密碼實際上是密碼，並且它只會在網關要求密碼時才將其提供給網關。如果它反而要求密碼，VPN Tracker 不會擁有任何此類資訊，因此會要求您提供密碼。

我們提供所有可用 VPN Tracker 計畫的免費試用版，以便您在購買前使用 VPN Tracker 測試您的 VPN 連接。VPN Tracker Mac 試用許可證有效期為 7 天，並提供相應計畫的精確功能集，讓您可以全面測試該計畫的所有功能。 您可以在購買前測試所有連接和協議，以確保您的連接正常工作。 如果您對 VPN Tracker 感到滿意，則無需執行任何操作即可繼續使用它。 您創建的所有連接和設置將保留在應用程式中，並且在試用期結束後，試用許可證將轉換為付費許可證。 否則，您可以提前 24 小時取消您的試用許可證。

取得免費 VPN Tracker 試用版

VPN Tracker 嚴格遵循 Apple 的建議，關於放置文件的位置，因此您只會在標準系統位置找到 VPN Tracker 文件，那裡才是它們應該在的地方。取決於這些是全系統文件還是每用戶文件，您可以在 /Library（全系統）或 ~/Library（每用戶）中找到它們，其中 ~ 是一個佔位符，表示“目前活動用戶的主目錄”。

要訪問全系統庫文件夾：

‣ 在 Finder 中選擇「前往」 > 「前往資料夾…」
‣ 輸入 /Library

要訪問用戶庫文件夾：

‣ 在 Finder 中選擇「前往」 > 「前往資料夾…」
‣ 輸入 ~/Library

提示： 記住還要檢查您的鑰匙鏈，以查找 VPN Tracker 項（搜尋「VPN Tracker」）

注意： 其中一些檔案可能目前由系統加載，而另一些檔案可能是快取。為了使您的系統像從未安裝過 VPN Tracker 一樣乾淨，您還需要卸載該應用程式本身，然後重新啟動您的系統。 重新啟動後，系統將自動刪除所有剩餘的 VPN Tracker 組件（上述未提及），因為這些引用了該應用程式本身，並且一旦該應用程式消失就會消失（否則這些組件無法刪除）。

VPN Tracker 採用按使用者授權模式。這表示使用 VPN Tracker 的每個人都需要自己的授權。

如果您的同事或其他團隊成員也需要使用 VPN Tracker，您可以升級您的訂閱，新增額外的授權，並使用團隊管理功能進行分配。

這可能有三個原因：

1. equinux 不斷改進 VPN Tracker 365，因此 VPN Tracker 的更新頻率很高。特別是如果您不是每天使用 VPN Tracker，我們可能已經在您上次使用後發布了更新。有時更新之間少於 24 小時，特別是對於安全修復，在盡快發布它們至關重要。
    
2. 如果您使用的是較舊版本的 VPN Tracker，在您能夠安裝最新版本之前，可能需要安裝一個中間更新。在這種情況下，您可以安裝一個更新，並且在下一次啟動時，VPN Tracker 可能会提供另一個更新。
    
3. 您的系統上可能安裝了多個 VPN Tracker 副本。出於技術原因，VPN Tracker 36517.0.6 及以下版本的更新必須使用系統安裝程序安裝，如果您的系統上有多个 VPN Tracker 副本，安裝程序可能會選擇更新錯誤的副本。要解決此問題：
    

   ‣ 將 VPN Tracker 的副本放在一個專用資料夾中（我們建議使用 應用程式 資料夾）。
   
    
   ‣ 使用 Spotlight 查找其他資料夾中的副本。
   (在 Spotlight 中按住 CMD 鍵可快速查看命中位置)
   
    
   ‣ 刪除不在專用資料夾中的所有副本。
   
    
   ‣ 最後，從專用資料夾啟動 VPN Tracker 並重新應用更新。
   
    

   
    

如果您是 VPN Tracker 的現有客戶，並且想要升級到 VPN Tracker 365，您可以簡單地安裝 VPN Tracker 365，您的連線將自動匯入：

下載 VPN Tracker 365

安裝 VPN Tracker 365 後，您可以購買 VPN Tracker 365 方案。

• 前往 my.vpntracker.com 並使用您的 Equinux ID 和密碼登入。
• 在側邊欄選單的「我的訂閱」下，您會看到您現有 VPN Tracker 365 計畫清單。
• 啟用自動續訂以確保您的授權以目前費率更新。
• 或者，您可以讓目前的授權到期，然後從我們的 線上商店 購買新的客戶費率計畫。

• IPsec
• IKEv2（Beta）
• L2TP（僅限 macOS）
• PPTP（僅限 macOS）
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

• VPN Tracker 365: 在此下載
• 網際網路連線
• VPN 路由器/閘道器

建立新連線

‣ 按一下左下角的加號符號：

‣ 選擇：「新增公司連線」

選擇您的 VPN 路由器

‣ 在 VPN 閘道器供應商清單中，選擇您的 VPN 路由器的製造商和型號。如果您的 VPN 路由器未出現在清單中，請嘗試以下操作：
‣ 選擇「使用自訂裝置設定檔」。
‣ 按一下「建立」以新增您的 VPN 連線。

您的組態指南

VPN 有什麼用？

保護資料

如何建立 VPN 連線？

症狀

一旦您連接了 VPN 隧道，Skype 將無法再撥打電話，但是，在連接 VPN 之前開始的呼叫將繼續有效。

解決方案

請確保 本機位址 欄位不為空。如果是，請填寫一個私有 IP 位址。私有 IP 位址具有以下形式：

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x：0 到 255 範圍內的數字。
y：16 到 31 範圍內的數字。

唯一規則：它不能是 VPN 隧道另一側遠端網路中的 IP 位址（不能與“遠端網路”欄位中的條目部分匹配），因為選擇這樣的位址將導致隧道停止工作（它將連接，但您無法真正通過它訪問任何內容）。

替代解決方案

如果上述解決方案無法解決您的问题，請確保

• VPN 隧道啟動後，DNS 解析仍然有效。
   
• 公共網際網路伺服器仍然可存取，VPN 隧道啟動後。
   
• 在 Host to Everywhere 連接的情況下，請確保 VPN 閘道器不會阻止 Skype 正常工作所需的任何網路流量。
   

說明

VPN Tracker 為每個 VPN 隧道創建一個虛擬隧道介面。與任何網路介面一樣，此虛擬隧道介面需要一個 IP 位址才能作為 IP 網路介面正常運作。如果您的 VPN 閘道器為您分配了一個 IP 位址，則分配的位址將應用於隧道介面。如果不是，您在 本機位址 中輸入的位址將被使用。如果您將本機位址留空，則將使用您的主網路介面的 IP 位址。

在後一種情況下，您的系統最終將有兩個具有相同 IP 位址的介面。這允許並且通常不是問題，除非某個軟體執行“愚蠢的事情”，例如查詢給定 IP 位址的網路介面，然後忽略返回結果的優先順序。

VPN 有什麼作用？

保護資料

如何建立 VPN 連線？

• Personal Safe 白皮書
• VPN Tracker Personal Safe 功能

• 演示許可證僅在30天內有效。
• 演示許可證允許您使用所有Pro版本的功能，但除匯出功能外。
• 演示許可證將隧道流量限制為兩個方向的500 kb。
• 達到500 kb限制後，演示許可證允許您再連接3分鐘。

‣ 前往「VPN Tracker」>「重新整理我的帳戶」

1. 德國
2. 奧地利
3. 美國
4. 澳洲
5. 巴西
6. 加拿大
7. 法國
8. 日本
9. 盧森堡
10. 荷蘭
11. 紐西蘭
12. 新加坡
13. 西班牙
14. 瑞典
15. 瑞士
16. 英國

‣ 選擇 "檔案" > "新增" > "World Connect Destination"

‣ 然後，選擇 "World Connect" 和 "國家/地區"

‣ 檢查您的首選國家/地區：
 

‣ 打開“系統偏好設置”。
‣ 點擊“語言與區域”。

‣ 將您選擇的語言拖到列表頂部，以更改為首選語言。

‣ 關閉您的軟件。例如，對於 VPN Tracker，您可以選擇“VPN Tracker”>“退出 VPN Tracker”。

‣ 重新打開軟件。

• VPN Tracker 365：在此下載
• 網際網路連線
• VPN 路由器/閘道器

建立新連線

‣ 按一下左下角的加號符號：

‣ 選擇：「新公司連線」

選擇您的 VPN 路由器

‣ 在 VPN 閘道器供應商列表中，選擇您的 VPN 路由器的製造商和型號。如果您的 VPN 路由器未出現在列表中，請嘗試以下操作：
‣ 選擇「使用自訂裝置設定檔」。
‣ 按一下「建立」以新增您的 VPN 連線。

您的設定指南

要連接到您的伺服器，請執行以下步驟：

開啟 Finder。
開啟「前往」選單。
選擇「連線至伺服器…」。
輸入 IP 位址（例如「192.168…」）
點擊「連線」。

完成！現在您可以在此工作階段中透過 Finder 存取您的文件。請注意，每次需要連接時都必須執行這些步驟。

選項 2：建立快捷方式：
您也可以在 VPN Tracker 應用程式內為您的伺服器建立一個快捷方式，這表示它將保存以便在您需要存取伺服器時使用。

前往應用程式選單中的「VPN 快捷方式」。

在快捷方式部分，點擊底部選單並拖動檔案伺服器圖示。

選擇 VPN 連線和伺服器以建立您的快捷方式。如果所選伺服器未出現在列表中，您也可以手動輸入它。

完成這些步驟後，您的連線將保存在快捷方式部分中，以便在需要使用時隨時存取。 觀看此影片教學，了解如何快速建立 VPN 快捷方式以連接到檔案伺服器...

如果您正在設定 VPN 連線，您經常會遇到「預先共享金鑰」或「VPN 共享金鑰」這個術語。本指南解釋了它的含義、如何設置它以及如果遺失它該怎麼辦——以便您的 VPN 在 Mac 上順利運行。

什麼是預先共享金鑰 VPN，或者什麼是 VPN 的預先共享金鑰？

一個 VPN 預先共享金鑰（也稱為 VPN 共享金鑰、VPN PSK、共享金鑰 或 預共享金鑰）基本上是一個保護您的 VPN 連接的密碼。這個 IPsec 預先共享金鑰 配置在您的 VPN 閘道上——例如防火牆或路由器——並且必須與您設備上的匹配才能建立安全的 VPN 通道。

如果沒有正確的金鑰，您的設備將無法連接，確保您的 VPN 連接免受未經授權的訪問。

注意： 某些 VPN 閘道要求共享金鑰包含最多 512 個字母數字字符。請查看您設備的手冊或在需要時使用預先共享金鑰生成器工具。

如何設置預先共享金鑰？

VPN Tracker 使設置您的 VPN 變得簡單安全。它為所有主要 VPN 閘道製造商提供 逐步指南，向您展示如何：

• 在您的防火牆或路由器上創建和配置 預先共享金鑰 或 共享金鑰
• 在 VPN Tracker 中將 VPN PSK 輸入到您的 Mac 上
• 檢查您的 VPN 連接是否安全運行

在此處瀏覽 VPN 設置指南

要開始，請在此處下載 VPN Tracker： 下載 VPN Tracker

如何恢復丟失的預先共享金鑰？

如果您丟失了您的預先共享金鑰或 VPN 共享金鑰，您可以嘗試以下操作：

• 檢查 VPN Tracker Personal Safe： 如果您已將連接保存在您的 Personal Safe 中，則可以重新下載它以及金鑰。
• 搜索您的 Mac Keychain： 前往 應用程式 > 工具 > 鑰匙圈存取，搜索“Shared Secret”，然後找到您保存的 VPN PSK。
• 從備份恢復： 如果您使用 Time Machine Backup，您可以嘗試恢復包含預先共享金鑰的舊連接版本。
• 檢查您的防火牆或聯繫您的 VPN 管理員： 請參閱您的設備手冊或要求您的網絡管理員從您的 VPN 閘道或防火牆中檢索共享金鑰。

需要有關 VPN 設定的幫助？

訪問 VPN Tracker — Mac 上 #1 的 VPN 客戶端 以獲取專家工具和指南，使您的 VPN 順利運行。

我們不提供部分退款。我們所有的 365 方案都有效期為一年，您可以提前 10 天取消；但是，如果您取消，您可以繼續使用該軟體，直到您的方案到期日。

續訂可以在續訂日期前 10 天取消。取消將在下一個可能的續訂日期生效。您可以繼續使用該軟體，直到您的訂閱期限結束。

‣開啟「系統偏好設定」
‣前往「安全性與隱私權」
‣點擊「允許」

退出 VPN Tracker。
關閉並重新啟動應用程式。
確保您已連線到網際網路。
再次登入 VPN Tracker。
重試下載連線。

如何操作

• 下載 VPN Tracker.zip 檔案
• 打開終端機並執行以下命令：
• shasum -a 256 ~/Downloads/VPN\ Tracker 365.zip（請注意，具體路徑可能因您下載的 VPN Tracker 版本而異）
• 將計算出的校驗和與在版本歷史頁面上發佈的校驗和進行比較。

1. 如果您在 Mac 上有儲存在您的個人安全保管庫中的連接或快捷方式，請在偏好設定中停用個人安全保管庫並建立您連接的本地副本
2. 前往您的個人安全保管庫網頁並刪除您的用戶密鑰：https://my.vpntracker.com/user/sync/keys
3. 從您的 Mac 上退出您的 VPN Tracker 帳戶，打開鑰匙鏈存取，並刪除條目“Connection Safe Master Key”。
4. 然後重新登入並將連接新增到您的安全保管庫。
5. 請記住寫下新的恢復密鑰並將其保存在安全的地方。 這將使您能夠在遺失登入詳細資訊時登入。

In some circumstances, VPN Tracker may not be able to store your account login credentials in your Keychain.

To fix this issue, please try the following:

• Quit VPN Tracker
• Open Keychain Access from Applications > Utilities
• Select your login keychain
• Choose File > Lock Keychain “login”
• Then choose File > Unlock Keychain “login”

On newer macOS releases, you may not see the option to lock/unlock your Keychain. In that case, please enter the following command via the Terminal:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Now re-open VPN Tracker and try signing in again.

If the problem still pops up, try this:

• Quit VPN Tracker
• Go back to Keychain Access
• In the search box enter “VPN Tracker User Auth”
• Delete the VPN Tracker User Auth Token entry

Now re-open VPN Tracker and try signing in again.

If none of the tips above work, macOS has an option to reset your Keychain. Note that this should only be tried as a last resort, as it completely resets your login Keychain:

• Open Keychain Access
• Go to Keychain > Preferences
• Choose

數年前，一群安全專家發表了一篇論文，描述了一種可以破解 IKEv1 Aggressive Mode 連接的預共享密鑰（PSK），但這種方法無法直接應用於 IKEv1 Main Mode 連接的 PSK，這導致了錯誤的假設，即 Aggressive Mode 本質上比 Main Mode 不安全。然而，如果客觀地看待事實，這個說法並不成立。大多數人不知道的是，該攻擊的一部分是使用“暴力破解”方法猜測預共享密鑰（PSK），而這種攻擊只有在 PSK 選擇不夠安全時才會成功。PSK 本身只是一個密碼，與所有密碼一樣，弱密碼會導致安全性降低。只要 PSK 長度至少為 14 個字符（越多越好），包含小寫字母、大寫字母和數字，並且是隨機生成的（這樣就無法輕易猜測），並且在 Phase 1 中選擇的哈希算法至少為 SHA1（或更好，如果可能的話，我們建議使用 SHA-256），那麼沒有理由認為 Aggressive Mode PSK 連接本質上比 Main Mode PSK 連接不安全。如果您想確保萬無一失，請盡可能選擇基於證書的身份驗證，因為這樣可以防止這種攻擊。

技術背景：

預共享密鑰（PSK）不是用於加密數據的密碼，它僅用於身份驗證，就像用戶使用密碼登錄網站一樣。在 Phase 1 期間，雙方必須互相證明他們知道 PSK。這當然不能通過一方將其發送給另一方來實現，因為即使另一方以前不知道它，現在也會知道了。相反，雙方必須計算一個數字（即哈希值），用於數據以及雙方已經交換的數據（每次連接建立時都會不同，以確保哈希值也每次都不同）和 PSK。只有這個哈希值會發送到另一方，然後對方必須執行完全相同的計算。如果結果相同，則另一方也使用了相同的 PSK，因此知道它。然後同樣的操作會在反向重複進行，但計算方式略有不同，以確保兩個哈希值始終不同，因為將相同的值返回不會證明任何事情。

Main Mode 和 Aggressive Mode 的簡單區別在於，在 Main Mode 中，哈希值會被加密傳輸，因為用於建立安全會話密鑰的密鑰交換過程（DH Exchange）已經完全完成，並且一旦雙方擁有會話密鑰，所有數據包都只會以加密形式傳輸。使用 Aggressive Mode 時，哈希值會以未加密的形式傳輸，因為此時密鑰交換尚未完成。因此，通過監聽 Aggressive Mode 連接的攻擊者可以獲得哈希值以及計算該值所需的所有數據，但除 PSK 之外。僅憑這些信息，攻擊者還無法破解連接，他們只是獲得了足夠的信息來搜索 PSK，例如使用“暴力破解”攻擊（嘗試所有可能的組合）或字典攻擊（嘗試從其他在線服務中通過數據洩露獲取的常用密碼）。只有當 PSK 太弱以抵抗這些攻擊時，才能最終破解連接。因此，良好的、足夠安全的 PSK 對於安全 PSK VPN 連接至關重要。

然而，相同的攻擊也可以針對 Main Mode 連接，但需要更多的工作。在 Main Mode 的情況下，僅監聽流量是不夠的，而是需要進行所謂的中間人（MitM）攻擊，即攻擊者必須能夠截獲和操縱流量。通過 MitM 攻擊，攻擊者可以破壞加密，雖然這不足以訪問 VPN，因為仍然需要 PSK，否則無法成功完成 Phase 1，但即使這樣，攻擊者也會獲得哈希值以及計算所需的所有數據，並且可以嘗試猜測 PSK。如果攻擊者已經能夠監聽所有流量（這是任何攻擊場景的基本先決條件），那麼很可能他也可以執行 MitM 攻擊，從而 Main Mode 不會提供額外的保護。

由 11 個隨機字母數字字符組成的 PSK 的熵約為 64 位，即 2^64 種可能的值。現代高端圖形卡（截至 2016 年）每秒可以計算數百萬個 SHA-256 哈希值。平均而言，需要嘗試 50% 的所有可能性才能找到匹配項，這將需要 292 年。如果攻擊者可以使用 100 個這樣的圖形卡，那麼該攻擊“僅”需要大約 3 年時間。但是，當 PSK 為 14 個字符時，熵為 80 位，單個圖形卡需要 19,154,798 年。即使是 10,000 個圖形卡也無法充分縮短時間。而且永遠不要忽視這種攻擊的成本。不是購買圖形卡的成本，而是它們的功耗，如果所有這些圖形卡以最大功率運行數年、數十年甚至數個世紀。這將很快產生數十億歐元的電費，僅用於破解世界上單一 PSK 連接。此外，每次更改 PSK 時，攻擊者都必須從頭開始。因此，如果每年更換一次 PSK，攻擊者最多只有 1 年的時間來找到它；即使對於弱 PSK 來說，這也相當有野心。

• 開啟 VPN Tracker Connection Creator 適用於 PPTP VPN
• 輸入您想要連接的 PPTP 伺服器的 IP 位址或主機名稱，然後遵循設定精靈中的其餘步驟
• 將您的新 VPN 連線儲存在您的帳戶中，以開始在您的 Mac 上使用

• “Shift” (⇧) + “Cmd” (⌘) + “4” 會將螢幕上選定的區域儲存為桌面上的檔案。
• “Shift” (⇧) + “Cmd” (⌘) + “4”，然後 空格鍵 會將選定的視窗儲存為桌面上的檔案。
• “Shift” (⇧) + “Cmd” (⌘) + “3” 會將您的整個螢幕儲存為桌面上的檔案。

• 如果要在 Dock 中關閉的應用程式，請按住「Option」（⌥）鍵，然後右鍵點擊應用程式圖示，然後從選單中選擇「強制關閉」。
• 您也可以按住「Option」（⌥）+「Cmd」（⌘）+「Esc」，這將觸發一個視窗，其中包含正在執行的應用程式清單。要強制關閉其中一個或多個應用程式，只需從清單中選擇它，然後點擊「強制關閉」按鈕。

如果您在信用卡上看到來自 equinux 的費用且不認得，那可能是透過 equinux 線上商店提供的以下產品之一：

• VPN Tracker（適用於 Mac、iPhone 和 iPad 的 VPN 軟體）
• Mail Designer 365（適用於 Macs 的電子郵件新聞通訊設計軟體）
• tizi（iPhone 和 iPad 配件）

常見情況

自動續訂產品

VPN Tracker 和 Mail Designer 365 提供訂閱服務。當計劃設定為自動續訂時，相關的付款方式將會自動收費。

新增團隊成員

如果有多位員工使用我們的產品之一，他們可能已設定團隊計費。這表示相關的信用卡可能會被收取費用，以向帳戶中新增新的團隊成員。

發票和其他問題

您可以從我們的網站下載您的發票：

• VPN Tracker 發票
• Mail Designer 365 發票
• 其他 equinux 發票

如果您已與您的團隊確認過，且仍對費用有任何疑問，請聯絡我們的支援團隊。請務必提供您信用卡帳單的詳細資訊以及卡號的最後 4 位數字。