Často kladené otázky

Můžete přidat dvoufaktorové ověřování k vašemu ID equinux na id.equinux.com. Navštivte náš podrobný návod pro 2FA, kde najdete další podrobnosti. Pro přihlášení k vašemu ID equinux pomocí dvoufaktorového ověřování se ujistěte, že používáte nejnovější verzi VPN Tracker pro Mac nebo VPN Tracker pro iPhone a iPad.

Pokud máte problémy s přístupem k vašemu účtu equinux ID s 2FA, přečtěte si prosím dále. Pro podporu s 2FA pro vaše VPN připojení kontaktujte správce VPN, který vám může pomoci s resetováním konfigurace 2FA. Resetujte 2FA pro váš equinux ID Pokud již nemáte přístup k vašemu 2FA zařízení, můžete resetovat 2FA pomocí vašich záchranných kódů. Navštivte průvodce 2FA pro podrobnosti. Nemám záchranné kódy Pokud již nemáte záchranné kódy, 2FA může resetovat tým podpory equinux. Upozorňujeme, že z bezpečnostních důvodů může manuální reset 2FA trvat až 72 hodin, aby se snížilo riziko pro účty. Pro pokračování kontaktujte podporu equinux s vaším equinux ID a náš tým vás informuje o dalších datech potřebných k resetování konfigurace 2FA.

Pokud se vaše IPsec připojení může často vytvořit připojení, ale někdy čas vyprší, protože nebyla přijata žádná odpověď na první paket, problém může souviset s řešením názvů hostitelů. To se často stává v sítích založených na IPv6, jako je mobilní připojení, například také při používání funkce Personal Hotspot na iPhonu. Některé názvy hostitelů mohou vyřešit adresy IPv4 i IPv6, ale v závislosti na vaší aktuální poloze v síti a bráně VPN je možné, že budou správně fungovat pouze adresy IPv4. Můžete vynutit řešení pouze adres IPv4 pro vaše připojení:

• Upravte své připojení.
• Přejděte do sekce „Pokročilé možnosti”.
• V „Další nastavení” změňte nastavení „Připojit pomocí IPv4 nebo IPv6” na nastavení „Použít IPv4”.
• Uložte připojení a spusťte připojení.

Další způsob, jak zcela vypnout IPv6 pro Wi-Fi na macOS: 1. Otevřete aplikaci Terminál ze složky Utility. 2. Zadejte následující příkaz: sudo networksetup -setv6off Wi-Fi Poznámka: Pokud má vaše síťové rozhraní Wi-Fi jiný název (např. `en0`), nahraďte „Wi-Fi“ správným názvem. Můžete zkontrolovat název rozhraní pomocí tohoto příkazu: networksetup -listallnetworkservices 3. Po zadání příkazu budete vyzváni k zadání hesla správce. Tím se zcela vypne IPv6 pro vaše Wi-Fi připojení.

No answer available

Pokud se vaše připojení OpenVPN po určité době přeruší, může to být způsobeno obdobím rekeyingu. Otestujte, zda prodloužení období může problém vyřešit.

Postupujte následovně:

• Upravte své připojení OpenVPN v VPN Trackeru
• Přejděte na „Pokročilé nastavení > Fáze 2“
• Změňte hodnotu Životnost na 28800 (což odpovídá období 8 hodin)

Pokud to váš problém nevyřeší, možná budete chtít zkontrolovat nastavení interoperability týkající se keep-alive, aktivity a detekce neaktivních peerů.

Pokud máte s VPN připojením stále problémy, zašlete nám zprávu TSR.

1. Otevřete připojení v VPN Trackeru a přejděte na “Upravit > Nastavení > Pokročilé nastavení”. 2. Přejděte na “Řízení provozu” a přidejte rozsah IP adres Fritzboxu, např. 192.168.178.0/24, pod “Použít VPN pouze pro následující adresy”. “Použít VPN pouze pro následující adresy” 192.168.178.0/24 3. Pokud váš Fritzbox používá jiný rozsah IP adres, zadejte odpovídající rozsah místo toho.

::e

VPN Tracker 365 nabízí podporu pro nespočet VPN protokolů a bran, včetně podpory pro řadu SonicWALL TZ. Náš podrobný průvodce krok za krokem vám ukáže, jak nastavit VPN připojení na vašem zařízení SonicWALL pomocí VPN Tracker 365.

• Přečtěte si instalační příručku SonicWALL
• Zobrazte všechna podporovaná zařízení a protokoly

VPN Tracker pro iOS je nyní k dispozici! Zjistěte více

VPN Tracker pro iOS je kompatibilní od iOS 15. Otestujte VPN Tracker pro iOS zde.

Chcete-li změnit název svého týmu VPN Tracker, postupujte podle těchto kroků:

• Přihlaste se ke svému účtu my.vpntracker.com
• Vyberte svůj tým v levém horním rohu
• Na levé straně vyberte "Team Cloud"
• Posuňte se dolů k části "Přejmenovat svůj tým"
• Zadejte nový název týmu a stiskněte "Přejmenovat"

Chcete-li přidat nového člena do svého týmu VPN Tracker, postupujte podle těchto kroků:

• Přihlaste se ke svému účtu my.vpntracker.com
• Vyberte svůj tým v levém horním rohu
• Na levé straně vyberte "Team Cloud"
• V sekci Pozvat v horní části zadejte jméno a e-mailovou adresu společnosti nového člena týmu a poté klikněte na "Odeslat pozvánku".
• Pozvaný člen týmu obdrží automatický e-mail s pozvánkou s odkazem, na který klikne a připojí se k vašemu týmu.
• Tip: Každý uživatel VPN Tracker 365 potřebuje vlastní osobní ID equinux. Poté, co uživatel obdrží pozvánku do týmu od vás a klikne na odkaz pozvánky, může vytvořit nové ID equinux nebo se přihlásit pomocí stávajícího účtu.
• Pokud uživatel neobdrží e-mail s pozvánkou, můžete získat přístup k odkazu pozvánky kliknutím na "Podrobnosti" vedle uživatelského jména
  
  
• Jakmile člen týmu přijme vaši pozvánku e-mailem, obdržíte oznámení e-mailem
  

SonicWALL uvedl známý problém v poznámkách k verzi 6.5.4.13: Zavedený tunel VPN IPSEC občas selže v prostředí NAT. (GEN6-2296) Pro více informací o tom, kdy má Sonicwall v plánu tento problém opravit, kontaktujte Sonicwall.

S TLS-Crypt jsou data šifrována dvakrát. Jednou s klíčem připojení, který je znovu vyjednáván při každém připojení, a jednou se statickým klíčem, který je součástí konfigurace a proto se nikdy nemění. Pro lepší zabezpečení tohoto statického klíče, s TLS-Crypt, pakety obsahují další časové razítko, které jinak není potřeba, a to způsobuje problém. Proto doporučujeme vypnout TLS crypt na serveru. TLS crypt se aktivuje následujícím záznamem v konfiguraci serveru: "tls-crypt ta.key". Pokud jej odeberete, nic se nezmění, kromě toho, že TLS crypt již nebude používán a musí být vypnut i ve VPN Trackeru. To vám stále poskytuje šifrované připojení, pouze není šifrováno dvakrát, ale pouze jednou. Tím se připojení stává ještě rychlejším a ne méně bezpečným. TLS-Crypt slouží pouze k tomu, aby útočníkům znemožnil nalezení serveru OpenVPN v síti a v případě potřeby jej paralyzovat útokem DoS, protože pokud první paket není správně zašifrován, server na něj vůbec nebude reagovat. Bez TLS-Crypt bude reagovat a pouze vyjednávání klíče selže, ale pak útočník bude vědět, že tam běží server OpenVPN a může ho zaplavit požadavky, dokud se nezřítí, protože je zodpovědný za výpočetní čas pro každý požadavek.

Každá strana (tj. server a klient) stanovuje vlastní pravidla, kdy má být klíč připojení znovu vyjednáván. Pokud se připojení často ztrácí, může pomoci prodloužit dobu potřebnou k opětovnému vyjednání klíče připojení. Pokud není v VPN Trackeru nastavena životnost, VPN Tracker přijme jednu hodinu (3600 sekund). Připojení lze upravit v VPN Trackeru a tuto hodnotu lze zvýšit. Chcete-li, aby klíč zůstal platný po dobu 24 hodin, musíte nastavit hodnotu na 86400 sekund. Stejné by mělo být uloženo na straně serveru.

Při každém zjištění bezpečnostního problému s certifikáty jsou pravidla pro certifikáty odpovídajícím způsobem upravena a zpřísněna. Nové předpisy se však nevztahují zpětně, to znamená, že se vztahují pouze na certifikáty vytvořené po vstupu nových předpisů v platnost. Starší certifikáty musí být stále akceptovány jako platné, i když byly vytvořeny v souladu se staršími předpisy. Čím déle je starý certifikát v oběhu, tím větší je pravděpodobnost, že jej někdo s odpovídajícími znalostmi a dovednostmi najde a poté využije bezpečnostní problém. Proto nechcete dlouhé doby platnosti, protože pokud je třeba certifikát obnovit, musí být vždy obnoven v souladu s platnými pravidly a to se stane dříve, čím kratší je doba platnosti. V minulosti byly doby běhu příliš dlouhé, ale to způsobilo problémy několikrát, když byl RSA prolomen s 768 bity nebo když byla nalezena metoda pro vytvoření kolizí SHA-1, což znamená, že podpisy založené na SHA-1 by mohly být okamžitě padělány. Poté trvalo příliš dlouho, než nebyly v oběhu nezabezpečené certifikáty, což vedlo k různým útokům, kterým by se dalo předejít. Mezi tím platí, že obnovení se týká pouze certifikátu brány. Není třeba obnovovat uživatelské certifikáty, pokud vyměníte certifikát na bráně. Uživatelé nepotřebují ani novou konfiguraci. V praxi uživatelé ani nezaznamenají takovou výměnu. Na webových serverech dnes k tomu obvykle dochází automaticky a dokonce i častěji, protože webové certifikáty jsou často platné pouze maximálně 90 dní.

Aby se OpenVPN připojení z Ubiquiti Unifi správně fungovala s VPN Tracker, je třeba provést následující změnu v konfiguračním souboru před jeho importem do VPN Tracker: - Stáhněte konfigurační soubor OpenVPN z konzole Unifi. - Otevřete konfigurační soubor textovým editorem. - Identifikujte tento řádek: Cipher AES-256-CBC - Změňte řádek na: AES-256-GCM - Uložte soubor. - Importujte soubor do VPN Tracker

No answer available

Ve výchozím nastavení Zyxel vytváří zásady brány firewall pro povolení provozu ze SSL VPN do zóny LAN a ze zóny LAN do zóny SSL VPN. Tato pravidla jsou nezbytná pro povolení toku provozu VPN po vytvoření připojení. Neexistuje však zásada, která by skutečně povolovala provoz pro správu VPN na portu WAN, požadavky klientů, které dorazí na port WAN, jsou bránou firewall odmítnuty.

Chcete-li povolit připojení OpenVPN na portu WAN, musíte nejprve vytvořit vlastní zásadu. V hlavní navigaci vyberte Security Policy > Policy Control, klikněte na tlačítko + Add a vytvořte zásadu, která povoluje provoz pro službu SSLVPN z WAN do ZyWALL. Viz snímek obrazovky níže.

Po spuštění zkušební licence (např. 7 dní) autorizujeme vaši kartu pro roční poplatek odpovídající licence, jakmile začnete test (podobně jako záloha v hotelu nebo při pronájmu auta). Pokud zrušíte zkušební licenci v daném období, váš účet nebude zatížen. Předběžná autorizace pak již neplatí.

V webovém rozhraní Fortigate mohou nastat určité problémy s nastavením, případně s některými prohlížeči, jako je Safari. Zde je několik tipů: • Zkontrolujte, zda je k dispozici aktualizace firmwaru pro zařízení Fortigate: Aktualizace firmwaru • Nejprve nastavte nové připojení v webovém rozhraní Fortigate a poté znovu zkontrolujte všechna pole výběrem „Upravit“. To může pomoci, protože ne všechna pole nemusela být viditelná během počáteční konfigurace.

Převeďte své produkty na kredit v obchodě

Pokud chcete změnit počet svých licencí, máte možnost převést stávající licenci na kredit v obchodě. Poté můžete tento kredit použít pro svůj další nákup:

• Navštivte Stránku pro převod promo kódu obchodu a postupujte podle pokynů pro obdržení promo kódu.
• Vyberte nové produkty v my.vpntracker Store.
• Zadejte svůj promo kód během procesu platby.

Poznámka: Pokud zbývající hodnota vašeho starého produktu překročí částku za nový produkt, obdržíte další promo kód pro zbývající hodnotu.

U některých verzí SonicWall se vyskytují známé problémy s přiřazováním IP adres DHCP klientům, což může vést k duplicitním přiřazením IP adres. Chcete-li to vyřešit, zkuste následující: 1. Připojte se k VPN s počítačem, který má problémy s připojením. 2. Zaznamenejte přiřazenou IP adresu klienta. 3. Pingněte tuto IP adresu z vaší LAN. 4. Odpojte VPN na problematickém počítači. Pravděpodobně si všimnete, že ping pokračuje, což naznačuje, že jiné zařízení používá tuto IP adresu. Kroky pro řešení problémů: 1. Identifikujte počítač, který používá duplicitní IP adresu. Často počítač v LAN již používá IP adresu, která spadá do rozsahu DHCP SonicWall. 2. Pokud krok 1 problém nevyřeší, restartujte SonicWall.

Sonicwall v poslední době zažívá různé problémy s VPN klientem pro iOS a Mac pro SSL VPN, „Sonicwall Mobile Connect“. Chybná zpráva se zobrazí během konfigurace: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Když zahájíte připojení, zobrazí se následující: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. V takových případech doporučujeme přejít na VPN Tracker. VPN Tracker je k dispozici pro Mac a iOS. Další výhodou je, že jakmile je připojení nakonfigurováno, je okamžitě k dispozici na obou zařízeních, protože VPN Tracker bezpečně synchronizuje nastavení prostřednictvím Personal Safe. Aktualizace září 2024: SonicWall představil další aktualizaci s SonicOS 6.5.4.15-116n, která učinila funkčnost SSL VPN nefunkční pro mnoho zařízení SonicWall. Aktualizace listopad 2024: Zdá se, že tento problém byl vyřešen aktualizací SonicOS 6.5.4.15-117n. Další informace naleznete na: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

U brán AnyConnect může někdy hrát roli rozlišování velkých a malých písmen adresy brány. gateway.example.com a Gateway.example.com jsou zpracovávány odlišně. Ujistěte se, že rozlišování velkých a malých písmen přesně odpovídá nastavení brány AnyConnect.

• Odesílej keep-alive ping každých

  Tato možnost řídí, zda VPN Tracker odesílá keep-alive ping a jak často. Keep-alive ping není běžný ping a brána VPN jej nepovažuje za tunelový provoz, takže udržuje připojení aktivní na bráně. Jediným účelem těchto pingů je udržet připojení aktivní přes firewally a NAT routery mezi VPN Tracker a bránou, když není odesílán žádný jiný tunelový provoz.

• Odpojte, pokud je neaktivní

  Tato možnost řídí, zda VPN Tracker odpojí kvůli nečinnosti a po uplynutí jaké doby. Pouze tunelový provoz je považován za aktivitu, keep-alive ping odesílaný z obou stran a provoz pro správu protokolu není považován za tunelový provoz.

• Považujte protistranu za mrtvou, pokud nejsou žádné známky života

  Tato možnost řídí, zda VPN Tracker odpojí, pokud nejsou žádné známky života a po uplynutí jaké doby. Veškerý provoz z brány je považován za známku života, bez ohledu na to, zda se jedná o tunelový provoz, keep-alive ping nebo provoz pro správu protokolu.

  Tato možnost nebude mít vliv, pokud brána není konfigurována pro odesílání pingů (volba --ping nebo ping v konfiguračním souboru serveru), protože pokud pingy nejsou povoleny, nemusí nějakou dobu docházet k tunelovému nebo řídicímu provozu, ale to není důkaz, že brána již není aktivní, protože neodešle nic, pokud není co odeslat. S povolenými pingy brána odešle alespoň keep-alive ping v takové situaci a pokud ani ty nedorazí, brána se pravděpodobně odpojila nebo je offline.

Dynamic DNS (DynDNS nebo DDNS) je služba, která přiřazuje pevnou doménu (např. yourname.dnsprovider.com) vašemu domácímu internetovému připojení. To je zvláště užitečné, pokud vám poskytovatel internetových služeb přiřadí dynamickou IP adresu – což znamená, že se vaše adresa může kdykoli změnit, například po restartu routeru nebo každých 24 hodin.

Proč je to důležité pro vzdálený přístup?

Pokud se pokoušíte připojit k vaší domácí síti na dálku (přes VPN, vzdálenou plochu, souborový server atd.), tyto se měnící IP adresy mohou ztížit spolehlivý přístup k vašemu routeru. DynDNS to řeší sledováním vaší aktuální IP adresy a automatickou aktualizací vašeho doménového jména.

Jednoduše řečeno

Představte si DynDNS jako službu pro přesměrování pošty při stěhování – místo odesílání vaší VPN žádosti na zastaralou adresu je vždy přesměrována na vaši aktuální adresu. Tak se můžete připojit ke své domácí síti i v případě, že se vaše IP adresa změnila, aniž byste museli cokoli ručně kontrolovat nebo konfigurovat.

Co se děje při používání Dynamic DNS?

• Připojujete se vždy se stejným názvem hostitele (např. yourname.dnsprovider.com)
• Vaše aktuální IP adresa se automaticky aktualizuje na pozadí
• Vyhnete se problémům s připojením způsobeným změnami IP adresy
• Vzdálený přístup je stabilní a snadný

Máme novou beta funkci, která vám umožní vyměnit stávající licenci za promo kód se stejnou hodnotou jako zbývající období. Poté můžete použít obdržený kredit na novou licenci zakoupenou ve vašem hlavním účtu. Pro pokračování v konsolidaci postupujte podle těchto kroků:

• Navštivte stránku pro převod licence a přihlaste se k účtu, který obsahuje licenci, pro kterou chcete získat kredit
• Vyberte licenci, kterou chcete vyměnit, a potvrďte konverzi licence. Váš promo kód pro zbývající období vám bude zaslán na e-mailovou adresu vašeho účtu.
• Přejděte na portál my.vpntracker.com a přihlaste se účtem, ke kterému chcete licenci přidat.
• Klikněte na „Koupit další licence nebo aktualizace“ a přidejte další licenci. Více informací o přidávání licencí naleznete zde:

• Použijte promo kód na svou objednávku ve spodní části stránky, zkontrolujte podmínky a klikněte na „Zaplatit nyní“

Vezměte prosím na vědomí, že můžete použít pouze jeden promo kód na objednávku, ale s proporcionálním výpočtem můžete jednoduše zadat více objednávek, jednu pro každou licenci, kterou musíte přidat, a každý promo kód, který chcete uplatnit. Vezměte prosím na vědomí, že kódy pro převod licence vyprší po 14 dnech a musí být uplatněny před vypršením platnosti.

Pro sdílení připojení pomocí TeamCloud

• Musíte být manažer nebo organizátor ve svém týmu – podpora více administrátorů je v současné době vydávána pro týmy – kontaktujte nás, pokud chcete toto pro svůj tým okamžitě povolit.
• Vyberte připojení ve VPN Tracker a vyberte možnost „Sdílet s týmem“ z pohledů Stav nebo Konfigurace

Poznámka k novým uživatelům

Osoba, která přijímá připojení, musí být členem vašeho týmu VPN Tracker a musí nastavit šifrovací klíče TeamCloud.
To se stane automaticky, když otevřou VPN Tracker a další členové týmu jsou online. Pokud jiný člen týmu není k dispozici, může konfiguraci TeamCloud potvrdit i vedoucí týmu na my.vpntracker.com.

Pro připojení k serveru VPN WireGuard® - například pro vzdálené připojení k vaší domácí síti - potřebujete aplikaci VPN klienta. VPN Tracker podporuje VPN připojení WireGuard® na Macu, iPhonu a iPadu! Pro připojení postupujte podle těchto 3 kroků:

1. Otevřete VPN Tracker a přidejte nové připojení WireGuard®
2. Nahrajte konfigurační soubor WireGuard® nebo naskenujte QR kód
3. Uložte připojení do svého účtu pomocí zabezpečeného šifrování end-to-end

Nyní se můžete připojit ke svému serveru VPN WireGuard® na Macu, iPhonu nebo iPadu. → Více informací o připojení k VPN WireGuard® v VPN Tracker WireGuard® je registrovaná ochranná známka Jasona A. Donenfelda.

Pokud jste si již zakoupili licenci VPN Tracker, ale chcete přejít na jiný produkt, máte dvě možnosti:

1. Kupte upgrade Většinou případů můžete upgradovat svůj stávající plán. Obchod VPN Tracker automaticky vypočítá vaši nákup úměrně zbývající hodnotě vašeho stávajícího produktu.

Přejděte na stránku upgradu my.vpntracker a prohlédněte si možnosti upgradu.

2. Převeďte svůj produkt na kredit v obchodě Pokud jste nakoupili s jiným účtem nebo chcete zcela přejít na jinou produktovou řadu, můžete svou stávající licenci převést na kredit v obchodě a použít ji pro nový nákup:

• Navštivte stránku pro převod propagačního kódu obchodu a postupujte podle pokynů pro získání propagačního kódu.
• Vyberte si nový produkt v obchodě my.vpntracker
• Zadejte propagační kód při pokladně

Poznámka: Pokud je hodnota vašeho starého produktu vyšší než cena nového produktu, obdržíte další propagační kód pro zbývající částku.

Všechny účty equinux podporují zabezpečenou dvoufaktorovou autentizaci (2FA) jako další vrstvu zabezpečení pro vaše citlivá data. Pro nastavení 2FA pro svůj účet se přihlaste na id.equinux.com a přejděte na záložku Vícefaktorová autentizace. Zde najdete QR kód / autentizační klíč potřebný k nastavení 2FA pro váš účet equinux s vaším řešením OTP.

equinux 2FA je kompatibilní se všemi hlavními aplikacemi pro ověřování a hesla, včetně:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Certifikát je podobný osobnímu dokladu totožnosti; posíláte jej druhé straně, abyste potvrdili svou pravomoc nebo potvrdili svou totožnost. Protože však kdokoli může vytvořit certifikát s jakýmkoli obsahem na svém počítači, je důležité, aby důvěryhodná CA ověřila informace v certifikátu jeho podepsáním. Tím se zabrání úpravě certifikátu v budoucnu. Certifikát CA je vyžadován pouze k ověření platnosti tohoto podpisu v budoucnu a k určení, která CA je za tyto informace odpovědná, abych se mohl rozhodnout, zda této CA důvěřovat. Každý certifikát má soukromý klíč. To je důkaz, že jste vlastníkem certifikátu nebo oprávněni se s ním identifikovat, protože k soukromému klíči mají přístup pouze oprávněné osoby, zatímco certifikát může být dostupný všem a často je. Proto mohu snadno získat certifikát z jakéhokoli webového serveru nebo brány OpenVPN, protože oba posílají certifikát, když se pokouším připojit, ale bez soukromého klíče se s certifikátem nemohu identifikovat. Pokud útočník chce předstírat konkrétní bránu OpenVPN, například aby získal hesla uživatelů, musí nakonfigurovat vlastní bránu OpenVPN a přesměrovat provoz oběti tam, což je naprosto možné. Ale pak bude mít problém: bude se muset identifikovat jako správná brána. Pokud však klient neověří, zda je adresa brány uvedena v certifikátu, může jednoduše použít certifikát uživatele VPN, protože i tento certifikát podepsala stejná CA jako certifikát brány. Získání certifikátu uživatele a jeho soukromého klíče je mnohem jednodušší než získání certifikátu brány. Pro získání certifikátu brány musí přímo prolomit bránu, ale pokud mám neomezený přístup k bráně, již nepotřebuji certifikát, protože mohu zachytit hesla přímo na bráně a okamžitě získat přístup ke všem privátním sítím za ní. Brány jsou navrženy tak, aby bylo co nejtěžší je napadnout, na rozdíl od pracovních stanic uživatelů, kde je snazší instalovat trojské koně. A je to ještě snazší, pokud chce uživatel VPN fungovat jako hacker, protože má pravidelný přístup k platnému uživatelskému certifikátu, včetně odpovídajícího soukromého klíče, a může získat hesla od ostatních uživatelů, což mu může poskytnout široká přístupová práva, protože hesla jsou obvykle spravována centralizovaně a stejné heslo se používá i pro další firemní služby. Proto nestačí, aby byl certifikát platný a podepsán vhodnou CA, je také důležité se ujistit, že certifikát brány je skutečně certifikát brány a odpovídá bráně, se kterou v současné době komunikujete, jinak to podkope celý koncept zabezpečení certifikátů.

Můžete zkusit upravit své VPN připojení na Linksys a v sekci "LOCAL GROUP SETUP" vyberte Subnet a zadejte 0.0.0.0 jako IP adresu a 0.0.0.0 jako masku podsítě. (V VPN Tracker poté změníte topologii na Host-to-Everywhere.)

1. Co je odpojení během procesu obnovy klíče (rekeying)?

   Odpojení během rekeyingu nastane, když se VPN připojení přeruší během aktualizace klíče (rekeying). To má za následek nezpracování provozu po krátkou dobu, což je zvláště problematické u stabilních připojení, jako jsou videokonference.

2. Proč se problém vyskytuje během rekeyingu?

   Problém se vyskytuje, protože brána firewall nepřijímá provoz během procesu rekeyingu, pokud se používá TCP s OpenVPN. To má za následek přerušení provozu.

3. Jaký dopad má odpojení na videokonference?

   Během videokonference může odpojení během rekeyingu způsobit úplné přerušení provozu. To přeruší připojení, přeruší nebo ukončí videokonferenci.

4. Proč je TCP náchylné k tomuto problému?

   Podle OpenVPN je TCP problematické pro VPN připojení, protože je citlivější na zahlcení provozu během výpadků sítě nebo procesu rekeyingu. OpenVPN doporučuje používat UDP, protože může lépe zvládat procesy rekeyingu.

5. Jaká řešení nabízí VPN Tracker pro tento problém?

   VPN Tracker nabízí velmi jednoduché řešení: při vytváření připojení VPN Tracker automaticky nastaví časovač rekeyingu na 24 hodin. Tím se sníží odpojení způsobená procesy rekeyingu a udržuje se stabilní připojení. Kromě toho VPN Tracker podporuje přepnutí na UDP, což umožňuje spolehlivější připojení.

6. Proč by měl být časovač rekeyingu nastaven na 24 hodin?

   Delší cyklus rekeyingu snižuje frekvenci odpojení. Nastavením časovače na 24 hodin – jak to dělá VPN Tracker ve výchozím nastavení – se snižuje pravděpodobnost, že proces rekeyingu bude spuštěn v kritické fázi, jako je videokonference.

7. Jaké výhody má používání VPN Tracker s UDP namísto TCP?

   VPN Tracker zjednodušuje konfiguraci UDP, umožňuje rychlejší připojení a snižuje citlivost na ztrátu paketů. UDP je efektivnější a odolnější vůči rušení během procesu rekeyingu, což je zvláště užitečné pro aplikace, které vyžadují velkou šířku pásma, jako jsou videokonference nebo streamování.

8. Jaká doporučení dává VPN Tracker společnostem pro optimalizaci VPN připojení?

   Pro společnosti, které se spoléhají na stabilní připojení, nabízí VPN Tracker jednoduchá a efektivní řešení:

   • Ve výchozím nastavení je časovač rekeyingu nastaven na 24 hodin, aby se minimalizovalo odpojení.
   • Doporučuje se používat UDP namísto TCP, pokud je to možné, aby se zlepřil výkon.

Pokud máte problémy s připojením FortiSSL, může to souviset s “Strict Host Check”. Můžete zkusit vypnout toto nastavení na bráně. Postupujte podle těchto kroků: Chcete-li vypnout kontrolu hostitele na straně serveru FortiSSL, můžete vypnout “Kontrolu hostitele” v nastavení SSL-VPN. Kroky: 1. Přihlaste se do CLI nebo GUI FortiGate (Command Line Interface nebo Graphical User Interface). 2. Zadejte následující příkaz do CLI, abyste vypnuli kontrolu hostitele: config vpn ssl settings set host-check disable end Tím se vypne přísná kontrola hostitele pro klienty SSL-VPN.

U chybových zpráv souvisejících s potenciálně vadným internetovým připojením zkuste následující kroky: 1. Jste připojeni k internetu? Zkontrolujte své internetové připojení otevřením webové stránky, například www.google.com, ve svém prohlížeči (např. Safari). Pokud to funguje, pokračujte krokem 2. Pokud se nenačítá žádná stránka, zkuste následující:

• Zkontrolujte připojení Wi-Fi: ujistěte se, že je Wi-Fi na vašem zařízení zapnuté a je připojeno ke správné síti
↵
• Zkontrolujte kabelová připojení: pokud používáte kabelové připojení, ujistěte se, že je kabel bezpečně připojen a není poškozen.
• Restartujte router: odpojte router od zdroje napájení na přibližně 30 sekund a poté jej znovu připojte. Počkejte několik minut, než se připojení obnoví.
↵
• Kontaktujte správce nebo poskytovatele: pokud problém přetrvává, může být problém s vaším poskytovatelem internetového připojení. Kontaktujte správce nebo zákaznickou podporu vašeho poskytovatele internetového připojení.
↵
• Použijte mobilní hotspot: pokud máte přístup k mobilním datům, zkuste nastavit hotspot pro testování připojení.

2. Pokud chybová zpráva zmiňuje konkrétní server, zkuste přistoupit na zadanou adresu ve svém prohlížeči (např. Safari). Pokud to funguje, pokračujte krokem 3. Pokud to nefunguje, může být problém s serverem uvedeným v chybové zprávě. Zkuste akci zopakovat v VPN později. 3. Zkontrolujte, zda vaše aktuální připojení VPN nebo brána firewall neblokuje přístup k internetu nebo konkrétní webové stránce a v případě potřeby blokování vypněte.

• Můžete zobrazit a konfigurovat, zda vaše aktuální aktivní připojení VPN nevylučuje určité internetové adresy v nastavení připojení: v VPN vyberte připojení, vyberte „Upravit“ a poté „Pokročilé nastavení“.
• Zkontrolujte, zda brána firewall nevylučuje určité internetové adresy, a v případě potřeby bránu firewall vypněte.
• Zkontrolujte nastavení brány firewall pro blokované aplikace nebo webové stránky. Některé brány firewall umožňují selektivně blokovat nebo povolovat určité IP adresy, domény nebo aplikace.
• Pokud brána firewall blokuje přístup, upravte pravidlo nebo přidejte výjimku, abyste povolili přístup k určité webové stránce nebo službě.
• Pokud stále nemůžete přistupovat k určitým oblastem, kontaktujte podporu výrobce brány firewall nebo IT podporu.

Aktualizace SonicOS 6.5.4.15-116n od SonicWall přeruší SSL-VPN připojení s SonicWall Mobile Connect a VPN Tracker 365. V protokolu VPN Tracker můžete také vidět chybovou zprávu:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Aktualizujte svůj Sonicwall na alespoň SonicOS 6.5.4.15-117n, abyste tento problém vyřešili. Další informace naleznete na: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Společnost Fortinet doporučuje používat protokol IPsec pro zařízení FortiGate a nyní explicitně zdůrazňuje tuto preferenci (od listopadu 2024): Naše zkušenosti také ukazují, že připojení IPsec jsou výrazně výkonnější, proto také doporučujeme používat IPsec.

Ano, můžete tisknout na vaši domácí tiskárnu i když jste daleko od domova a jste připojeni k VPN Tracker. Pro zajištění bezproblémového vzdáleného tisku postupujte podle těchto kroků:

1. Přiřaďte statickou IP adresu vaší tiskárně

• Otevřete webové rozhraní routeru zadáním jeho IP adresy do webového prohlížeče (např. 192.168.1.1 nebo 192.168.0.1).
• Přejděte do nastavení LAN nebo DHCP.
• Přiřaďte statickou IP adresu vaší tiskárně (např. 192.168.50.100) pro zajištění konzistence.

2. Konfigurujte svůj Mac pro vzdálený tisk

• Připojte se k > Tiskárny a skenery na svém Macu.
• Klikněte na + pro přidání nové tiskárny.
• Vyberte kartu IP a zadejte statickou IP adresu přiřazenou vaší tiskárně.
• Vyberte správný ovladač tiskárny pro zajištění kompatibility.

3. Vyhněte se používání Bonjour pro vzdálený tisk

Služba Bonjour od společnosti Apple pomáhá detekovat zařízení v lokálních sítích, ale nespolehlivě funguje přes VPN kvůli závislosti na multicast DNS (mDNS). Vždy se připojte k tiskárně pomocí její statické IP adresy.

4. Zkontrolujte nastavení firewallu a sítě

• Ujistěte se, že váš firewall umožňuje provoz tiskárny přes VPN.
• Zkontrolujte, zda nastavení tiskárny a VPN neblokují vzdálená připojení.

Nastavením statické IP adresy, vyhýbáním se používání Bonjour a zajištěním správných pravidel firewallu můžete bezproblémově tisknout vzdáleně pomocí VPN Tracker.

Ne, to není možné. Kvůli způsobu, jakým funguje WireGuard, potřebuje každý člověk vlastní osobní připojení. Sdílení připojení mezi více uživateli není povoleno a povede to k problémům s připojením. Podobně, pokud zaměstnanec chce používat VPN na více než jednom zařízení (např. Mac a iPhone), bude potřebovat samostatné připojení pro každé zařízení. S my.vpntracker.com můžete centrálně spravovat všechna svá připojení: například můžete předem vytvořit 100 připojení WireGuard, nahrát je a přiřadit je zaměstnancům a jejich zařízením podle potřeby (např. pan Miller/Mac a pan Miller/iPhone).

Protokol WireGuard sám o sobě nepodporuje dvoufaktorové ověřování (2FA) pro VPN připojení. Pokud však používáte WireGuard připojení s VPN Tracker, můžete zvýšit celkovou bezpečnost povolením 2FA pro svůj účet VPN Tracker.

To znamená, že vaše konfigurace VPN a přístup k ní jsou chráněny další vrstvou zabezpečení, zatímco vaše WireGuard připojení zůstávají šifrovaná end-to-end pro maximální ochranu.

Používání VPN Tracker je nejlepší způsob, jak využít výkon a zabezpečení WireGuard, spolu s moderními mechanismy ochrany účtu, jako je 2FA.

VPN Tracker je profesionální VPN klient pro macOS a iOS, určený pro firmy. Poskytuje bezpečný a spolehlivý vzdálený přístup do interních firemních sítí z jakéhokoli Mac, iPhone nebo iPad.

S přechodem firem z Windows 10 se mnoho z nich obrací na macOS. VPN Tracker zajišťuje, že tyto organizace mohou udržovat zabezpečený přístup k VPN na podnikové úrovni pro vzdálenou práci, správu IT a terénní pracovníky.

Ano, VPN Tracker podporuje širokou škálu protokolů, včetně IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 a SSL VPN — plně kompatibilní s většinou podnikových firewallů a routerů.

Absolutně. VPN Tracker je macOS alternativa klientským VPN programům založeným na Windows, jako jsou Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN a F5 BIG-IP Edge Client, a další, s přidanými funkcemi přizpůsobenými zařízením Apple.

Ano, VPN Tracker je plně optimalizován pro Apple Silicon Macy, včetně čipů M1 a M2, a nabízí vysoký výkon a dlouhou výdrž baterie.

Ano. VPN Tracker je vytvořen pro moderní IT prostředí s podporou certifikátové autentizace, MFA a integrací s podnikovými bezpečnostními zásadami.

Ano, VPN Tracker nabízí funkce pro správu týmu, včetně nasazení konfigurace, kontroly licencí a auditu přístupu pro IT administrátory.

Obvykle ne. VPN Tracker funguje s vaší stávající VPN infrastrukturou. Podporuje konfigurace pro SonicWall, Fortinet, Cisco, Sophos a mnoho dalších přímo z krabice.

VPN Tracker nabízí podrobné návody k nastavení a importovací nástroje, které vám pomohou rychle a bezpečně migrovat konfigurace VPN z klientů Windows na Mac.

Ano, samozřejmě! Náš tým podpory vám rád pomůže. Klikněte zde pro otevření kontaktního formuláře.

Ne, macOS nepodporuje vytváření VPN tunelu v rámci stávajícího VPN připojení (“tunnel-in-tunnel”). Pokud jste již připojeni k VPN, systém obvykle brání nastavení druhého VPN tunelu přes toto připojení. Pozadí: Toto je omezení samotného macOS, nikoli VPN Trackeru. Ovlivňuje případy použití, jako jsou: • Pokus o připojení k druhému VPN přes již aktivní VPN tunel. • Pokus o směrování připojení mezi lokalitami přes stávající relaci VPN uživatele.

Není možné toto chování zcela vypnout. VPN Tracker čeká určitou dobu na odpověď od ověřovacího serveru. Pokud nedojde k odpovědi, aplikace nemůže zjistit, zda bylo heslo nesprávné, nebo zda server pouze pomalu reaguje – proto znovu požádá o heslo, pro jistotu. Možné zmírnění problému: Zvyšte hodnotu časového limitu, abyste VPN Trackeru poskytli více času na čekání na odpověď serveru. Můžete to upravit v: “Credential Prompt Timeout” (německy: Anzeigedauer für Authentifizierungsdialoge). Tím se sníží zbytečné výzvy k zadání hesla při připojování k pomalým nebo přetíženým serverům.

Ano, můžete přesunout stávající připojení TheGreenBow IKEv1 do VPN Tracker exportem relevantních dat připojení a ručním zadáním do VPN Tracker.

Jak získat potřebné informace:

1. Otevřete TheGreenBow a vyberte požadované připojení.
2. Otevřete nabídku konfigurace a vyberte „Exportovat“.
3. V dalším dialogovém okně zaškrtněte políčko „Nechránit exportovanou konfiguraci VPN“ pro export dat jako prostý text.
4. Uložte soubor do vybrané lokace.

Požadované informace ve VPN Tracker:

1. Adresa brány

IP adresa nebo název hostitele koncového bodu VPN. Je uvedena v TheGreenBow jako „Remote VPN Gateway“.

2. Vzdálené sítě

Ve VPN Tracker musíte zadat, které sítě jsou dostupné přes VPN tunel. Ty se nazývají „Vzdálené sítě“ nebo „Cílové sítě“ a odpovídají:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Typické položky zahrnují:

• 192.168.1.0/24 – celá podsíť
• 10.0.0.0/16 – širší rozsah sítě
• 172.16.0.10/32 – jeden hostitel

Zadejte je do sekce „Vzdálené sítě“ nebo „Cílové sítě“ ve VPN Tracker. Ujistěte se, že odpovídají konfiguraci na bráně VPN, jinak se provoz nemusí správně směrovat.

Tip: Pokud si nejste jisti, použijte 0.0.0.0/0 jako dočasné nastavení. To umožní přístup ke všem vzdáleným sítím (pokud je povoleno). Můžete jej později omezit, pokud je to nutné.

3. Předem sdílený klíč (PSK)

Pokud ještě nemáte PSK, najdete jej v sekci „Ověřování“ exportovaného souboru.

4. Podrobnosti o XAuth

Uživatelské jméno a heslo pro rozšířené ověřování (pokud se používá).

5. Lokální ID a vzdálené ID

Tyto hodnoty určují identitu partnerů VPN během handshake IKE. Pokud:

• brána VPN není identifikována IP adresou (např. kvůli NAT nebo dynamickým IP adresám),
• používají se certifikáty nebo pokročilé konfigurace ověřování,
• brána vyžaduje konkrétní ID (např. FQDN nebo vlastní ID).

Obvykle je najdete v exportovaném souboru v „ID Type“, „Local ID“ a „Remote ID“. Zadejte je do VPN Tracker v „Identifiers“ > „Local / Remote“ a použijte správný formát (např. FQDN, e-mailová adresa, ID klíče nebo IP adresa).

6. Nastavení šifrování a ověřování

Věnujte pozornost algoritmům používaným pro šifrování, ověřování a hašování a opakujte je ve VPN Tracker v nastavení fáze 1 a fáze 2.

Pozvání týmu podpory equinux do vašeho týmu je velmi užitečné a umožňuje nám vás podpořit rychleji a efektivněji – například s nastavením nebo problémy s řízením týmu.

1. Přihlaste se na my.vpntracker.com.
2. Přejděte do požadovaného týmu → Členové → Přidat členy.
3. Zadejte e-mailovou adresu support@equinux.com do pole E-mail, nastavte jméno na equinux Support a přiřaďte roli Admin.
4. Klikněte na Odeslat pozvánku.
5. Můžete si prohlédnout pozvánku, kterou jste právě odeslali na kartě Pozvánky.

Jakmile tým podpory equinux přijme pozvánku, budete upozorněni e-mailem.

Pokud VPN Tracker nemůže nainstalovat systémové komponenty – například s chybou OSSystemExtensionErrorDomain 10 – je to často způsobeno blokovanými systémovými rozšířeními nebo bezpečnostním softwarem třetích stran v macOS. Zde je postup, jak problém vyřešit:

Zkontrolujte systémová nastavení macOS (bezpečnostní upozornění)

Přejděte do Systémová nastavení > Soukromí a zabezpečení a posuňte se dolů. Pokud uvidíte zprávu “Systémový software od společnosti ‘equinux’ byl zablokován”, klikněte na “Povolit”. Poté restartujte Mac.

Zkontrolujte rušivé síťové rozšíření (např. Bitdefender)

Některé aplikace, jako je Bitdefender, instalují vlastní síťové komponenty, které mohou blokovat VPN Tracker:

• Otevřete Systémová nastavení > Obecné > Přihlašovací položky a rozšíření
• Klikněte na ikonu vedle “Síťová rozšíření”
• Zrušte zaškrtnutí securitynetworkinstallerapp.app a jakýchkoli dalších podezřelých rozšíření
• Restartujte Mac

Zkontrolujte ochranu integrity systému (SIP)

Pokud je SIP vypnuto nebo upraveno – obvykle pouze v nastavení pro vývojáře – macOS může blokovat systémová rozšíření. Pro správnou funkci VPN Tracker musí být SIP povoleno.

Přeinstalujte VPN Tracker

Odinstalujte VPN Tracker z Macu, restartujte zařízení a znovu nainstalujte aplikaci. Důležité: Při prvním spuštění aplikace klikněte na “Povolit”, když vás macOS vyzve k autorizaci systémového rozšíření – neignorujte ho a neschvalujte ho.

Máte stále problémy? Tým podpory VPN Tracker vám rád pomůže.

Pro povolení VPN Tracker načítat potřebné systémové rozšíření prostřednictvím vašeho systému MDM postupujte podle těchto kroků:

1. Přidejte zásadu systémového rozšíření

Vytvořte nebo upravte užitečné zatížení zásady systémového rozšíření ve vašem systému MDM.

Požadované hodnoty:

• ID týmu: CPXNXN488S
• Povolte typy systémových rozšíření: V závislosti na konfiguraci můžete povolit vše nebo určit pouze Síťová rozšíření.

2. Použijte pravidlo ID týmu

ID týmu CPXNXN488S musí být přidáno do seznamu povolených ID týmů. Toto nastavení zajišťuje, že všechna systémová rozšíření podepsaná týmem VPN Tracker jsou důvěryhodná.

Důležité: Pravidlo ID týmu má přednost před globálními nastaveními „Povolit vše“. Pokud je přítomno ID týmu, systém povolí pouze rozšíření podepsané uvedenými ID, a to i v případě, že je „Povolit vše“ aktivováno.

3. Odešlete konfiguraci

Uložte a distribuujte aktualizovaný konfigurační profil na cílové počítače Mac. Po instalaci by VPN Tracker měl být schopen načíst systémová rozšíření bez vyžadování schválení uživatelem.

Pokud tlačítko Odebrat chybí na my.vpntracker.com, uživatel je pravděpodobně Administrátor.

1. Upravte uživatele a změňte jeho roli na Člen.
2. Uložte změnu.
3. Znovu otevřete uživatele a klikněte na Odebrat.

Rozsah IP adres klienta musí být mimo cílovou nebo vzdálenou síť. Upravte rozsah IP adres klienta odpovídajícím způsobem.

No answer available

Ne, změna hesla vaší administrátorské konzole (používaného pro přihlášení k VPN Tracker 365 nebo my.vpntracker.com) neovlivní vaše koncové uživatele. Členové vašeho týmu budou i nadále používat své vlastní přihlašovací údaje jako obvykle. Pro aktualizaci hesla se nejprve přihlaste do my.vpntracker.com/user/settings a poté klikněte na Spravovat heslo… v dolní části stránky.

Tento problém se vyskytuje také při používání oficiálního klienta Windows pro FritzBox. Připojení se obvykle povede bez problémů při druhém pokusu. Předpokládáme, že AVM již nebude opravovat tuto chybu, protože se vývoj stále více zaměřuje na WireGuard. Naše doporučení: Nastavte nové VPN připojení FritzBox přímo pomocí WireGuard a importujte je do VPN Tracker. WireGuard nabízí výrazně lepší výkon ve srovnání s IPsec-based FritzBox připojení se stejným internetovým připojením. VPN Tracker podporuje WireGuard na Mac, iPhone a iPad.