Häufig gestellte Fragen

Um sich mit einem WireGuard® VPN-Server zu verbinden - um z. B. Remote-Zugriff auf Ihr internes Netzwerk zu bekommen -, benötigen Sie einen VPN-Client. VPN Tracker unterstützt WireGuard® VPN-Verbindungen auf Mac, iPhone und iPad! Folgen Sie diesen Schritten, um eine Verbindung einzurichten:

1. Öffnen Sie VPN Tracker und erstellen Sie eine neue WireGuard® Verbindung
2. Laden Sie Ihre WireGuard® Konfigurationsdatei hoch oder scannen Sie Ihren QR-Code
3. Sichern Sie Ihre Verbindung in Ihren Account mittels sicheren Ende-zu-Ende-Verschlüsselung

Nun können Sie sich mit Ihrem WireGuard® VPN-Server auf Mac, iPhone oder iPad verbinden. → Weitere Informationen zu WireGuard® VPN-Verbindungen in VPN Tracker WireGuard® ist ein eingetragenes Markenzeichen von Jason A. Donenfeld.

Um den Namen Ihres Teams zu ändern, befolgen Sie diese Schritte:

• Loggen Sie sich auf my.vpntracker.com ein
• Wählen Sie Ihr Team in der oberen linken Ecke
• Im seitlichen Menü wählen Sie "Team Cloud"
• Scrollen Sie nach unten zu dem Menü "Team unbenennen"
• Geben Sie Ihren neuen Team Namen ein und drücken "Umbenennen"

Um ein neues Mitglied Ihrem VPN Tracker Team hinzuzufügen, befolgen Sie diese Schritte:

• Loggen Sie sich auf my.vpntracker.com ein
• Wählen Sie Ihr Team in der oberen linken Ecke
• Im seitlichen Menü wählen Sie "Team Cloud"
• Unter Mitglieder einladen, geben Sie den Namen und die Firmen Email Ihres neuen Team Mitglieds an, dann drücken Sie auf "Einladung senden".
• Das eingeladene Team Mitglied erhält eine E-mail mit einem personalisierten Einladungslink um Ihrem Team beizutreten.
• Falls der Nutzer die Einladungs-E-Mail nicht empfangen kann, können Sie einen Einladungslink für diesen Nutzer unter den Nutzerdetails abrufen. Bitte klicken Sie auf "Details" neben dem Namen des Beutzers
  
  
• Tip: Jeder VPN Tracker 365 Nutzer benötigt eine eigene, persönliche equinux ID. Nachdem der Nutzer Ihre Einladungsmail erhalten hat, und auf den Link geklickt hat, hat er die Option entweder eine neue equinux ID anzulegen, oder ein bestehendes persönliches Konto zu verwenden.
• Sobald Ihr neues Team Mitglied die Einladung angenommen hat, erhalten Sie eine Bestätigungsemail.

Wenn Sie bereits eine VPN Tracker-Lizenz erworben haben, aber zu einem anderen Produkt wechseln möchten, haben Sie zwei Möglichkeiten:

1. Buchen Sie ein Upgrade In den meisten Fällen können Sie Ihren bestehenden Plan aktualisieren. Der VPN Tracker Store bewertet Ihren Kauf automatisch auf der Grundlage des Restwerts Ihres aktuellen Produkts.

Besuchen Sie dazu Ihre my.vpntracker Upgrade Seite, um Ihre Upgrade-Optionen anzuzeigen.

2. Wandeln Sie Ihr Produkt in Store-Guthaben um Wenn Sie mit einem anderen Konto gekauft haben oder ganz in eine andere Produktlinie wechseln möchten, können Sie Ihre bestehende Lizenz in Store-Guthaben umwandeln und diese für Ihren neuen Kauf verwenden:

• Besuchen Sie unsere Store-Promocode-Transferseite und folgen Sie den Schritten, um Ihren Promocode zu erhalten
• Wählen Sie Ihr neues Produkt im my.vpntracker Store
• Geben Sie Ihren Promocode beim Bestellvorgang ein

Hinweis: Wenn der Restwert Ihres alten Produkts höher ist als der Betrag für das neue Produkt, erhalten Sie einen weiteren Promocode über den verbleibenden Wert..

Seit 2019 rollt Firefox DNS über HTTPS (DoH) automatisch in mehreren Ländern aus – z. B. in den USA, Kanada, Russland und der Ukraine.

Was bedeutet das?

Wenn DoH aktiv ist, wird Ihr regulärer DNS-Server umgegangen und die Domänen, die Sie in Ihren Browser eingeben, werden stattdessen über einen DoH-kompatiblen Server geschickt, der eine verschlüsselte HTTPS-Verbindung nutzt.

Dies sollte als Sicherheitsmaßnahme dienen, um zu verhindern, dass andere (z. B. Ihr Internet-Anbieter) Ihre Internet-Daten sehen können. Jedoch, wenn Sie einen DNS-Server von Ihrem VPN-Gateway verwenden, werden DNS-Anfragen außerhalb des VPN-Tunnels geschickt. Außerdem, wenn das VPN einen DNS Server vorgibt, der interne Hostnamen auflöst, werden die bei DoH entweder gar nicht oder falsch aufgelöst.

DNS über HTTPS in Firefox deaktivieren

Um sicherzustellen, dass all Ihre DNS-Anfragen über den DNS-Server Ihres VPNs laufen, müssen Sie DoH in Firefox deaktivieren. Öffnen Sie hierfür Ihren Firefox-Browser und gehen Sie zu Firefox > Einstellungen > Verbindungseinstellungen und wählen Sie die Option "DNS über HTTPS aktivieren" ab:
Klicken Sie auf OK, um Ihre Änderungen zu sichern.

Alle equinux Accounts unterstützen die sichere Zwei-Faktor-Authentifizierung (2FA) als zusätzliche Schutzebene für Ihre Daten. Um 2FA für Ihren equinux Account einzurichten, loggen Sie sich bei id.equinux.com ein und gehen Sie zu dem Reiter "Zwei-Faktor-Authentifizierung". Hier finden Sie den QR-Code bzw. den Authentifizierungsschlüssel, den Sie benötigen werden, um 2FA für Ihren equinux Account in Ihrer OTP-Lösung einzurichten.

equinux 2FA ist kompatibel mit allen wichtigen Authentifizierungs- und Passwörter-Apps, inklusive:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Sie können unter id.equinux.com Zwei-Faktor Authentifizierung für Ihre equinux ID aktivieren. Weitere Details finden Sie in der Schritt-für-Schritt Anleitung. Um sich bei Ihrer Equinux-ID mit Zwei-Faktor-Authentifizierung anzumelden, stellen Sie bitte sicher, dass Sie die neueste Version von VPN Tracker für Mac und VPN Tracker für iPhone & iPad verwenden.

Diese FAQ bezieht sich auf Problemen mit 2FA für die equinux ID Anmeldung. Bei Problemen mit 2FA für den VPN-Verbindungsaufbau, wenden Sie sich bitte an Ihren VPN-Administrator. Wenn Sie keinen Zugriff mehr auf Ihr 2FA-Gerät haben, können Sie 2FA mit Ihren Wiederherstellungscodes zurücksetzen. Ich habe keine Wiederherstellungscodes Wenn Sie Ihre 2FA-Wiederherstellungscodes nicht mehr haben, kann 2FA durch das equinux-Support-Team zurückgesetzt werden. Bitte beachten Sie, dass die Verarbeitung des manuellen 2FA-Resets aus Sicherheitsgründen bis zu 72 Stunden dauert, um das Risiko für Konten zu reduzieren. Um fortzufahren, kontaktieren Sie bitte den equinux-Support und nennen Sie Ihre equinux ID. Unser Team wird mit Ihnen den Kontakt aufnehmen und über weitere Schritte informieren.

SonicWALL hat in den Versionshinweisen von 6.5.4.13 ein bekanntes Problem aufgeführt: Ein eingerichteter IPSEC-VPN-Tunnel schlägt in einer NAT-Umgebung zeitweise fehl. (GEN6-2296) Für weitere Informationen wenden Sie sich bitte an Sonicwall um sich über den Zeitplan einer Lösung für dieses Problem zu informieren.

Bei TLS-Crypt werden die Daten doppelt verschlüsselt. Einmal mit dem Verbindungsschlüssel, der jede Verbindung neu ausgehandelt wird und einmal mit einem statischen Schlüssel, der Teil der Config ist und sich daher aber auch nie ändert. Um diesen statischen Schlüssel besser abzusichern, beinhalten bei TLS-Crypt die Pakete einen zusätzlichen Zeitstempel, der sonst nicht gebraucht wird und dieser verursacht das Problem. Wir empfehlen daher TLS crypt auf dem Server auszuschalten. TLS crypt wird durch folgenden Eintrag in der Server Config aktiviert: "tls-crypt ta.key". Wenn man diesen entfernt ändert sich nichts, außer dass kein TLS-Crypt mehr verwendet wird und auch in VPN Tracker ausgeschaltet werden muss. Man erhält dadurch nach wie vor eine verschlüsselte Verbindung, sie wird nur nicht mehr doppelt, sondern nur einfach verschlüsselt. Die Verbindung wird dadurch also sogar schneller und nicht unsicherer. TLS-Crypt dient nur dazu es Angreifern unmöglich zu machen, einen OpenVPN Server überhaupt im Netz zu finden und ggf. per DoS Angriff lahmzulegen, denn ist das erste Packet nicht korrekt verschlüsselt, dann antwortet der Server gar nicht auf das Paket. hne TLS-Crypt würde er antworten und lediglich das Aushandeln des Schlüssels wird dann fehlschlagen, aber dann weiß ein Angreifer, dass dort ein OpenVPN Server läuft und könnte ihn solange mit Anfragen bombardieren, bis dieser in die Knie geht, da er ja für jede Anfrage Rechenzeit aufwenden muss.

Jede Seite (also Server und Client) stellen eigene Regeln auf, wann der Verbindungsschlüssel neu ausgehandelt werden muss. Bei häufigen Verbindungsabbrüchen kann es helfen, die Zeitdauer für die Neuverhandlung des Verbindungsschlüssels zu verlängern. Ist in VPN Tracker ist keine Lebenszeit eingestellt, nimmt VPN Tracker eine Stunde (3600 Sekunden). Die Verbindung lässt sich in VPN Tracker bearbeiten und dieser Wert kann erhöht werden. Um den Schlüssel 24h lang gültig zu halten, müssten man den Wert auf 86400 Sekunden setzen. Gleiches sollte man auf der Serverseite hinterlegen.

Dies hat in der Regel eine von zwei Hauptursachen:

1. Wenn Ihre VPN-Verbindung als "Host zu allen Netzwerken" konfiguriert ist, wird der gesamte nicht-lokale Netzwerkverkehr über den VPN-Tunnel gesendet, sobald die Verbindung hergestellt wurde. Der gesamte nicht-lokale Verkehr schließt den Verkehr zu öffentlichen Internetdiensten mit ein, da diese ebenfalls nicht lokal sind. Diese Dienste sind jedoch nur erreichbar, wenn das VPN-Gateway so konfiguriert ist, dass es den über VPN gesendeten Internetverkehr an das öffentliche Internet weiterleitet und die Antworten über das VPN zurückleitet.

   Ein möglicher Lösungsansatz besteht darin, stattdessen eine "Host zu Netzwerk"-Verbindung zu konfigurieren, bei der nur der Datenverkehr zu den konfigurierten remote Netzwerken über VPN gesendet wird, während der gesamte andere Datenverkehr genauso behandelt wird, wie ohne VPN Verbindung. Falls die remote Netzwerke automatisch vom VPN-Gateway bereitgestellt werden, muss dies auf dem VPN-Gateway konfiguriert werden, die automatische Provisionierung muss in VPN Tracker deaktiviert werden (nicht für alle VPN-Protokolle möglich), oder die Einstellung Traffic Control muss verwendet werden, um die vom Gateway bereitgestellte Netzwerkkonfiguration zu überschreiben (Traffic Control ist derzeit auf iOS nicht verfügbar).

   Eine "Host zu allen Netzwerken"-Verbindung kann aus Gründen der Anonymität oder zur Vortäuschung eines Standortes (z. B. eines anderen Landes) wünschenswert sein, da alle Ihre Anfragen am endgültigen Ziel mit der öffentlichen IP-Adresse des VPN-Gateways statt mit Ihrer eigenen ankommen. Auf diese Weise können Sie auch von etwaigen Maleware-Filtern oder Werbeblockern profitieren, die auf dem VPN-Gateway installiert sind, aber es bedeutet eben auch, dass das Gateway filtern kann, auf welche Dienste Sie überhaupt Zugriff haben. Wenn eine "Host zu allen Netzwerken"-Verbindung erwünscht ist, aber nicht funktioniert, muss dieses Problem an der Gegenstelle behoben werden, da es außerhalb der Kontrolle von VPN Tracker liegt, was mit dem öffentlichen Internetverkehr passiert, nachdem er über das VPN gesendet wurde.

2. Wenn die Verbindung so konfiguriert ist, dass Remote-DNS-Server ohne Einschränkungen verwendet werden, werden alle Ihre DNS-Anfragen über das VPN gesendet. Bevor ein Internetdienst kontaktiert werden kann, muss sein DNS-Name zunächst in eine IP-Adresse aufgelöst werden. Falls das nicht möglich ist, weil der entfernte DNS-Server nicht richtig funktioniert oder nicht in der Lage ist, öffentliche Internet-Domänen aufzulösen, schlägt die Auflösung fehl, was in Anwendungen oft die gleichen Auswirkungen hat, wie wenn der Internetdienst nicht erreichbar wäre.

   Eine mögliche Abhilfe besteht darin, Remote-DNS entweder ganz zu deaktivieren, wenn es für die VPN-Nutzung nicht benötigt wird, oder es manuell so zu konfigurieren, dass es auf bestimmte Domänen beschränkt ist ("Suchdomänen"). Wenn Sie die Suchdomäne example.com eingeben, werden nur DNS-Namen, die auf example.com enden (z. B. www.example.com), von den Remote-DNS-Servern aufgelöst; für alle anderen Domänen werden die Standard-DNS-Server verwendet, wie sie in den Netzwerkeinstellungen des Systems konfiguriert sind.

   Die Verwendung eines entfernten DNS-Servers kann wünschenswert sein, um gefährliche Domänen herauszufiltern, um DNS-Sperren eines Internetanbieters zu umgehen, um DNS-Anfragen vor lokalen DNS-Betreibern zu verbergen (da DNS in der Regel unverschlüsselt ist) oder um den Zugriff auf interne Domänen zu ermöglichen, die ein öffentlicher DNS-Server nicht auflösen kann, da sie eben nicht öffentlich ist. Im letzteren Fall genügt es, die internen Domänen als Suchdomänen zu konfigurieren. In allen anderen Fällen muss das Problem an der Gegenstelle behoben werden, da es außerhalb der Kontrolle von VPN Tracker liegt, was mit DNS-Anfragen passiert, nachdem sie über das VPN gesendet wurden.

Ein Zertifikat ist wie ein Ausweisdokument, man sendet es der Gegenseite um sich als berechtigt auszuweisen bzw. um seine Identität zu bestätigen. Da aber jeder ein Zertifikat mit beliebigen Inhalt auf seinen Rechner erstellen kann, ist es wichtig, dass eine vertrauenswürdige CA die Angaben im Zertifikat bestätigt, indem es das Zertifikat signiert. Das verhindert auch, dass das Zertifikat nachträglich verändert werden kann. Das CA Zertifikat wird hierbei nur benötigt, um später die Gültigkeit dieser Signatur prüfen zu können und um zu sehen, welche CA für diese Angaben einsteht, damit ich entschieden kann, ob ich dieser CA auch vertrauen will. Zu jedem Zertifikat gehört ein privater Schlüssel. Dieser dient als Nachweis, dass man der Eigentümer des Zertifikats ist bzw. dazu berechtigt ist sich mit diesem Zertifikat auszuweisen, da nur berechtigte Personen jemals Zugriff auf den privaten Schlüssel haben dürfen, während das Zertifikat für jedermann zugänglich sein darf und häufig auch ist. So kann ich mir problemlos das Zertifikat eines jeden Web Servers oder eines jeden OpenVPN Gateway besorgen, denn beide senden mir von sich aus das Zertifikat zu, wenn ich mich versuche mit ihnen zu verbinden, aber ohne privaten Schlüssel kann ich mich nicht mit dem Zertifikat ausweisen. Wenn ein Angreifer so tun möchte, als wäre er ein bestimmter OpenVPN Gateway, z.B. um Passwörter von Nutzern abzugreifen, dann muss er einen eigenen OpenVPN Gateway aufsetzen und den Datenverkehr seines Opfers dahin umleiten, was beides durchaus machbar ist. Nur hat er dann ein Problem, er muss sich auch als der korrektes Gateway ausweisen. Prüft aber der Client nicht, ob die Adresse des Gateways auch im Zertifikat steht, kann er dafür auch einfach ein Nutzerzertifikat eines VPN Nutzers hernehmen, denn auch dieses ist ja mit der gleichen CA signiert, wie das Gateway Zertifikat. Es ist viel einfacher an ein Nutzerzertifikat und dessen privaten Schlüssel zu kommen, als an das Gateway Zertifikat. Um an das Gateway Zertifikat zu kommen, muss man sich direkt in das Gateway hacken, aber habe ich uneingeschränkten Zugriff auf das Gateway, dann brauche ich das Zertifikat nicht mehr, weil dann kann ich Passwörter auch direkt am Gateway abfangen und habe auch sofort vollen Zugriff auf alle privaten Netze dahinter. Gateways sind natürlich so gebaut, möglichst schwer angreifbar zu sein, ganz im Gegenteil zu Arbeitsrechnern von Nutzern, denen man viel leichter einen Trojaner unterschieben kann. Und noch einfacher ist es, wenn sich ein VPN Nutzer selber als Hacker betätigen möchte, denn der besitzt ganz regulär Zugriff auf ein gültiges Nutzerzertifikat inkl. passenden privaten Schlüssel und kann so an Passwörter andere Nutzer gelangen, die ihm ggf. weitreichende Zugriffsrechte einräumen, da oft Passwörter zentral verwaltet und somit das gleiche Passwort auch für andere Unternehmensdienste verwendet wird. Deswegen reicht es nicht, dass ein Zertifikat gültig ist und mit der passenden CA signiert wurde, es muss auch gesichert sein, dass das Gateway Zertifikat wirklich das Gateway Zertifikat ist und auch zum Gateway passt, mit dem man gerade spricht, alles andere unterwandert das komplette Sicherheitskonzept von Zertifikaten.

Immer wenn man ein Sicherheitsproblem mit Zertifikaten entdeckt, werden die Regeln für Zertifikate entsprechend angepasst und verschärft. Allerdings gelten die neuen Regeln nicht rückwirkend, d.h. sie gelten nur für Zertifikate, die erstellt wurden, nachdem die neuen Regeln bereits in Kraft getreten sind. Zertifikate, die älter sind müssen nach wie vor als gültig akzeptiert werden, auch wenn sie nach älteren Regeln erstellt wurden. Je länger so ein altes Zertifikat im Umlauf bleibt, desto wahrscheinlicher, dass jemand mit dem passenden Wissen und Fertigkeiten darauf stößt und dann dessen Sicherheitsproblem ausnutzt. Daher möchte man keinen langen Laufzeiten haben, denn muss ein Zertifikat erneuert werden, muss es immer nach den aktuellen geltenden Regeln erneuert werden und das passiert umso früher, je kürzer dessen Laufzeit. In der Vergangenheit waren die Laufzeiten zu hoch, was aber mehrfach zu Problem geführt hatte, als RSA mit 768 Bits geknackt wurde oder als eine Methode gefunden wurde, SHA-1 Kollision zu erzeugen, was bedeutet, dass Signaturen basierend auf SHA-1 auf einmal gefälscht werden konnten. Es hat damals viel zu lange gedauert, bis keine unsicheren Zertifikate mehr im Umlauf waren, was diverse vermeidbare Angriffe zur Folge hatte. Das Erneuern betrifft übrigens nur das Gateway Zertifikat. Nutzerzertifikate müssen nicht erneuert werden, wenn man das Zertifikat am Gateway taucht. Nutzer brauchen auch keine neue Konfiguration. Faktisch bekommen Nutzer von so einem Tausch gar nicht mit. Auf Web Servern erfolgt dieser heute sogar im Normalfall automatisch und sogar noch viel öfters, da Web Zertifikat oft nur noch max. 90 Tage gültig sind.

Um OpenVPN Verbindungen von Ubiquiti Unifi korrekt mit VPN Tracker zum Laufen zu bringen, muss an der Config Datei vor dem Import in VPN Tracker folgende Änderung durchgeführt werden: - Laden Sie die OpenVPN-Konfigurationsdatei von der Unifi-Konsole herunter. - Öffnen Sie die Konfigurationsdatei mit einem Texteditor. - Identifizieren Sie diese Zeile: Cipher AES-256-CBC - Ändern Sie die Zeile in: AES-256-GCM - Speichern Sie die Datei. - Importieren Sie die Datei in VPN Tracker

Um einen VPN Tracker Log (Technical Support Report, TSR) unter iOS/iPadOS zu senden, bitte diese Schritte durchführen:

1. Auf die Verbindung tippen. Die Karte der Verbindung erscheint.
2. Dort auf "Feedback" tippen
3. Eine kurze Beschreibung des Verbindungsproblems angeben
4. Auf Senden tippen

Wenn Sie in der iOS-App Feedback senden, wird das Verbindungsprotokoll, die Einstellungen und andere relevante Informationen automatisch an uns gesendet. Es werden keine Login und Passwort Daten übertragen.

Wenn Ihre IPsec-Verbindung oftmals funktioniert, aber gelegentlich wegen einer Zeitüberschreitung beim Aufbau abbricht, da auf das erste Paket keine Antwort empfangen wurde, dann liegt das möglicherweise an der Namensauflösung des VPN-Hostnamens. Dies ist häufig in IPv6 basierten Netzwerken wie Mobilfunk der Fall, z.B. auch in der Nutzung der Funktion von Personal Hotspot am iPhone oder bei der Nutzung von LTE/5G Routern. Manche Hostnamen können sowohl zu IPv4- als auch IPv6-Adressen aufgelöst werden. Je nach Ihrer aktuellen Netzwerkumgebung und VPN-Gateway ist es möglich, dass nur mit einer IPv4-Adresse eine Verbindung aufgebaut werden kann. Sie können die Auflösung mit IPv4 für Ihre Verbindung wie folgt erzwingen:

• Bearbeiten Sie Ihre Verbindung.
• Navigieren Sie zur „Erweiterte Einstellungen“ Sektion.
• Ändern Sie dort unter „Additional Settings“ den Wert von „IPv4 oder IPv6 verwenden“ auf „IPv4 verwenden“.
• Speichern Sie die Verbindung und starten Sie diese.

Eine weitere Möglichkeit besteht unter macOS, IPv6 für das WLAN vollständig zu deaktivieren: 1. Öffnen Sie die Terminal-App aus dem Ordner „Dienstprogramme“. 2. Führen Sie folgenden Befehl aus: sudo networksetup -setv6off Wi-Fi Hinweis: Sollte Ihre WLAN-Schnittstelle anders heißen (z.B. `en0`), ersetzen Sie „Wi-Fi“ im Befehl durch den entsprechenden Namen. Den Namen der Schnittstelle können Sie mit folgendem Befehl herausfinden: networksetup -listallnetworkservices 3. Nach Eingabe des Befehls müssen Sie Ihr Administrator-Passwort eingeben. Dieser Vorgang deaktiviert IPv6 für Ihre WLAN-Verbindung vollständig.

PPTP VPN, oder Point-to-Point Tunneling Protocol Virtual Private Network, ist ein weit verbreitetes Protokoll zur Implementierung von virtuellen privaten Netzwerken. Es ermöglicht den sicheren Datentransfer über das Internet, indem es eine private, verschlüsselte Verbindung zwischen Ihrem Gerät und einem VPN-Server herstellt. Hier sind die wichtigsten Aspekte im Überblick:

1. Protokollerklärung:

   Point-to-Point Tunneling Protocol (PPTP): PPTP ist ein Protokoll, das den sicheren Datentransfer zwischen dem Gerät eines Benutzers und einem VPN-Server erleichtert. Es schafft einen Tunnel, durch den Daten verschlüsselt übertragen werden, und bietet somit eine sichere Verbindung.

2. Verschlüsselung und Sicherheit:

   Verschlüsselung: PPTP verwendet verschiedene Verschlüsselungsmethoden, um die über den Tunnel übertragenen Daten zu sichern. Dadurch wird es für unbefugte Parteien schwierig, die Daten abzufangen oder zu entschlüsseln.

3. Einfache Einrichtung:

   Benutzerfreundliche Einrichtung: PPTP zeichnet sich durch seine Einfachheit und einfache Einrichtung aus. Es ist oft die bevorzugte Wahl für Benutzer, die einen unkomplizierten Konfigurationsprozess bevorzugen.

4. Kompatibilität:

   Breite Kompatibilität: PPTP ist mit einer Vielzahl von Geräten und Betriebssystemen kompatibel, einschließlich Windows, macOS, Linux, iOS und Android. Dies macht es für Benutzer auf verschiedenen Plattformen zugänglich.

5. Geschwindigkeit und Leistung:

   Leistungsüberlegungen: PPTP ist für seine relativ schnellen Verbindungsgeschwindigkeiten bekannt und eignet sich daher gut für Aktivitäten wie Streaming und Online-Gaming.

6. Überlegungen für Sicherheitsbewusste Benutzer:

   Sicherheitsbedenken: Obwohl PPTP eine bequeme Lösung für viele Benutzer bietet, ist zu beachten, dass einige Sicherheitsexperten Bedenken hinsichtlich seiner Anfälligkeit für bestimmte Arten von Angriffen geäußert haben. Benutzer mit hohen Sicherheitsanforderungen sollten alternative VPN-Protokolle wie OpenVPN oder L2TP/IPsec in Betracht ziehen.

7. Die Auswahl des richtigen VPN-Protokolls:

   Berücksichtigen Sie Ihre Bedürfnisse: Bei der Auswahl eines VPN-Protokolls ist es wichtig, Ihre spezifischen Anforderungen zu berücksichtigen, einschließlich des Gleichgewichts zwischen Benutzerfreundlichkeit und dem erforderlichen Sicherheitsniveau für Ihre Online-Aktivitäten.

Zusammenfassend ist PPTP VPN ein weit verbreitetes und benutzerfreundliches Protokoll, das für verschiedene Geräte geeignet ist. Benutzer sollten jedoch ihre spezifischen Sicherheitsanforderungen im Auge behalten und bei Bedarf alternative Protokolle in Betracht ziehen, wenn eine stärkere Verschlüsselung Priorität hat.

Wussten Sie? VPN Tracker ist der einzige VPN Client für Mac mit PPTP VPN der mit macOS Sonoma und macOS Sequoia kompatibel ist.

Unter iOS braucht man zwei Schritte, um einem Zertifikat zu trusten. Der zweite Schritt wird häufig vergessen. Daher hier nochmals beide Schritte, damit ein Zertifikat unter iOS auch funktioniert. Angenommen, du hast ein Zertifikat für deine VPN Verbindung erstellt und möchtest dieses unter iOS nutzen (um keine Zertifikat Fehlermeldung beim Starten der Verbindung zu bekommen). Schick dir das Zertifikat auf dein iPhone/iPad: > Schick dir das Zertifikat per E-Mail zu oder übertrage es per Airdrop. Öffne es unter iOS. Es erscheint die Meldung, ob man es auf dem Gerät installieren will. Diese Meldung bestätigen. Die Frage ist ein bisschen irreführend, weil es erstmal gar nicht installiert wird, es wird nur auf das Gerät geladen. Danach musst du zwei Schritte durchführen: Erster Schritt: Zertifkat installieren > Home-Bildschirm > Einstellungen > Allgemein > VPN und Geräteverwaltung > Geladenes Profil > Profilnamen antippen > Profil "Installieren" antippen (oben rechts) danach (dieser Schritt wird häufig vergessen!) Zweiter Schritt: Dem Zertifikat vertrauen > Home-Bildschirm > Einstellungen > Allgemein > Info > Zertifikatseinstellungen > Schalter neben dem Zertifikat auf grün stellen

Unser Ziel mit dem neuen Lizenzmodell war es, die Auswahl einer passenden Lizenz zu erleichtern. Statt einer Vielzahl anderer Faktoren begrenzen wir nun die Lizenzen primär nach der Anzahl der Verbindungen eines Benutzers. Wir haben die Basic-Lizenz speziell für Einzelbenutzer entwickelt, die lediglich auf eine VPN-Verbindung zugreifen müssen. Die Lizenzoptionen, die wir anbieten, lauten wie folgt:

• VPN Tracker for Mac BASIC - 1 Verbindung
• VPN Tracker for Mac PERSONAL - 10 Verbindungen
• VPN Tracker Mac & iOS EXECUTIVE - 15 Verbindungen
• VPN Tracker Mac & iOS PRO - 50 Verbindungen
• VPN Tracker Mac & iOS VIP - 100 Verbindungen
• VPN Tracker Mac & iOS CONSULTANT - 400 Verbindungen

Um Ihre bestehenden Lizenzen zu aktualisieren, gehen Sie bitte zum Abonnement-Tab in Ihrem my.vpntracker.com Konto und klicken Sie auf die Schaltfläche "Upgrade". Sie können dann eine geeignete Lizenz aus dem Dropdown-Link unter "Neuer Plan" auswählen. Wir hoffen, dass dieses Lizenzmodell die Lizenzierung in Zukunft klarer macht.

Standardmäßig erstellt Zyxel Firewall-Richtlinien, um den Datenverkehr von der SSL VPN zur LAN Zone und vom LAN zur SSL-VPN Zone zu ermöglichen. Diese Regeln sind erforderlich, um den VPN-Verkehrsfluss zu ermöglichen, sobald die Verbindung aufgebaut wurde. Da es jedoch keine Richtlinie gibt, die VPN Management Pakete zum WAN-Port zulässt, werden Clientanfragen, die am WAN-Port ankommen, von der Firewall verworfen.

Um eine OpenVPN-Verbindung auf dem WAN-Port zu ermöglichen, müssen Sie zunächst eine eigene Richtlinie erstellen. Wählen Sie in der Hauptnavigation Security Policy > Policy Control, klicken Sie auf die Schaltfläche + Add und erstellen Sie eine Richtlinie, die den Datenverkehr für den Dienst SSLVPN von WAN zur ZyWALL fließen lässt, wie im folgenden Beispiel gezeigt:

Beim Start einer Testlizenz (z.B. 7 Tage) autorisieren wir Ihre Karte für den Jahresbetrag der entsprechenden Lizenz, sobald Sie den Test starten (ähnlich einer Hotel- oder Mietwagen Kaution). Wenn Sie die Testlizenz innerhalb des festgelegten Zeitraums kündigen, wird Ihr Konto nicht belastet. Die Vorautorisierung entfällt dann.

Wenn Ihre OpenVPN Verbindung nach einiger Zeit abbricht, kann dies am Rekeying Zeitraum liegen. Testen Sie, ob durch ein Verlängern des Zeitraums, das Problem lösen können.

Gehen Sie dabei wie folgt vor:

• Editieren Sie Ihre OpenVPN Verbindung in VPN Tracker
• Navigieren Sie auf "Erweiterte Einstellungen > Phase 2"
• Ändern Sie den Wert von Lebensdauer auf 28800 (das entspricht einem Zeitraum von 8h)

Wenn diese Änderung nicht zum Erfolg führt, sollten Sie auch mal die Interoperability Einstellungen bzgl. keep-Alive Pings und Inaktïviätserkennungprüfen.

Sollten Sie weiterhin Probleme mit Ihrer VPN Verbindung haben, dann senden Sie uns bitte einen TSR Report.

Im Fortigate-Webinterface kann es bei der Einrichtung einige Probleme geben, möglicherweise mit bestimmten Browsern wie Safari. Folgende Tipps: • Prüfen Sie, ob es ein Firmware-Update für das Fortigate-Gerät gibt: Firmware-Updates • Richten Sie die neue Verbindung zuerst in der Fortigate-Web-UI ein und überprüfen Sie anschließend alle Felder durch "Bearbeiten" erneut. Dies kann helfen, da bei der Ersteinrichtung möglicherweise nicht alle Felder sichtbar waren.

Verwandeln Sie Ihre Produkte in Store-Guthaben

Wenn Sie die Anzahl Ihrer Lizenzen ändern möchten, haben Sie die Möglichkeit, Ihre bestehende Lizenzen in Store-Guthaben umzuwandeln. Dieses Guthaben können Sie dann für Ihren nächsten Einkauf nutzen:

• Besuchen Sie unsere Store-Promocode-Transferseite und folgen Sie den Anweisungen, um Ihren Promocode zu erhalten.
• Wählen Sie Ihre neue Produkte im my.vpntracker Store aus.
• Geben Sie Ihren Promocode beim Bestellvorgang ein.

Hinweis: Sollte der Restwert Ihres alten Produkts den Betrag für das neue Produkt übersteigen, erhalten Sie einen weiteren Promocode über den verbleibenden Wert.

Sie können versuchen, Ihre VPN-Verbindung auf dem Linksys zu bearbeiten und im Abschnitt "LOCAL GROUP SETUP" Subnetz auszuwählen und 0.0.0.0 als IP-Adresse und 0.0.0.0 als Netzmaske einzugeben. (In VPN Tracker würden Sie dann die Topologie auf Host-to-Everywhere ändern.)

Bestimmte SonicWall-Versionen haben bekannte Probleme mit der DHCP-IP-Zuweisung für Clients, was zu doppelten IP-Adressen führen kann. Um dies zu überprüfen, gehen Sie wie folgt vor: 1. Verbinden Sie sich mit dem Computer, der das Verbindungsproblem hat, mit dem VPN. 2. Notieren Sie die zugewiesene Client-IP-Adresse. 3. Pingen Sie diese IP-Adresse aus Ihrem LAN. 4. Trennen Sie die VPN-Verbindung auf dem Problemcomputer. Sie werden feststellen, dass das Ping-Signal weiterhin antwortet, was darauf hinweist, dass eine anderer Computer bereits diese IP-Adresse verwendet. Problemlösung: 1. Identifizieren Sie den Computer, der die doppelte IP-Adresse verwendet. Oftmals nutzt ein Computer im LAN bereits eine IP-Adresse, die im DHCP-Bereich der SonicWall liegt. 2. Sollte Schritt 1 das Problem nicht lösen, starten Sie die SonicWall neu.

Sonicwall hat in letzter Zeit mehrere Probleme mit seinem iOS- und Mac-VPN-Client für SSL VPN, „Sonicwall Mobile Connect". Beim Einrichten erscheint die Fehlermeldung: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? Beim Start der Verbindung erscheint: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. In solchen Fällen empfehlen wir, auf VPN Tracker umzusteigen. VPN Tracker ist sowohl für Mac als auch für iOS verfügbar. Ein weiterer Vorteil: Eine einmal eingerichtete Verbindung ist sofort auf beiden Geräten nutzbar, da VPN Tracker die Einstellungen sicher über den Personal Safe synchronisiert. Update September 2024: Sonicwall hat mit SonicOS 6.5.4.15-116n ein weiteres Update eingeführt, das für viele SSL VPN für Sonicwall funktionsunfähig macht. Update November 2024: Dieses Problem hat Sonicwall angeblich mit dem SonicOS 6.5.4.15-117n Update korrigiert. Weitere Informationen finden Sie hier: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Bei AnyConnect-Gateways kann die Groß- und Kleinschreibung der Gateway-Adresse teilweise eine Rolle spielen. gateway.example.com und Gateway.example.com werden unterschiedlich behandelt. Bitte stellen Sie sicher, dass die Groß- und Kleinschreibung exakt den Einstellungen des AnyConnect-Gateways entspricht.

1. Was sind Verbindungsabbrüche beim Rekeying?

   Verbindungsabbrüche beim Rekeying entstehen, wenn die VPN-Verbindung während der Schlüsselaktualisierung (Rekeying) unterbrochen wird. Dies führt dazu, dass der Datenverkehr für einen kurzen Zeitraum nicht verarbeitet wird, was besonders problematisch bei stabilen Verbindungen wie Videokonferenzen ist.

2. Warum tritt das Problem beim Rekeying auf?

   Das Problem tritt auf, weil bei der Nutzung von TCP mit OpenVPN während des Rekeying-Prozesses die Firewall keinen Traffic mehr annimmt. Dies führt zu einer Unterbrechung des Datenverkehrs.

3. Welche Auswirkungen haben Verbindungsabbrüche auf eine Videokonferenz?

   Während einer Videokonferenz kann es durch Verbindungsabbrüche beim Rekeying zu einem kompletten Einbruch des Traffics kommen. Dadurch wird die Verbindung unterbrochen und die Videokonferenz gestört oder sogar beendet.

4. Warum ist TCP anfällig für diese Problematik?

   Laut OpenVPN ist TCP für VPN-Verbindungen problematisch, da es bei Netzwerkstörungen oder während des Rekeying-Prozesses empfindlicher auf Traffic-Engpässe reagiert. OpenVPN empfiehlt stattdessen die Nutzung von UDP, da es besser mit Rekeying-Prozessen umgehen kann.

5. Welche Lösung bietet VPN Tracker für das Problem?

   VPN Tracker bietet eine besonders nutzerfreundliche Lösung: Beim Erstellen einer Verbindung setzt VPN Tracker den Rekeying-Timer automatisch auf 24 Stunden. Das sorgt dafür, dass Verbindungsabbrüche durch Rekeying-Prozesse deutlich minimiert werden und die Verbindung besonders stabil bleibt. Darüber hinaus unterstützt VPN Tracker auch die Umstellung auf UDP, was eine noch zuverlässigere Verbindung ermöglicht.

6. Warum sollte der Rekeying-Timer auf 24 Stunden gesetzt werden?

   Ein längerer Rekeying-Zyklus reduziert die Häufigkeit von Verbindungsabbrüchen. Durch das Setzen des Timers auf 24 Stunden – wie es VPN Tracker standardmäßig macht – wird die Wahrscheinlichkeit verringert, dass der Rekeying-Prozess während einer kritischen Phase, wie einer Videokonferenz, ausgelöst wird.

7. Welche Vorteile hat VPN Tracker bei der Nutzung von UDP gegenüber TCP?

   VPN Tracker ermöglicht die einfache Konfiguration von UDP, was sich durch schnellere Verbindungen und geringere Empfindlichkeit bei Paketverlusten auszeichnet. UDP ist effizienter und widerstandsfähiger gegenüber Unterbrechungen während des Rekeying-Prozesses, was besonders bei bandbreitenintensiven Anwendungen, wie Videokonferenzen oder Streaming, von Vorteil ist.

8. Welche Empfehlungen gibt VPN Tracker für Unternehmen zur Optimierung ihrer VPN-Verbindungen?

   Für Unternehmen, die auf stabile Verbindungen angewiesen sind, bietet VPN Tracker einfache und effektive Möglichkeiten:

   • Standardmäßig wird der Rekeying-Timer auf 24 Stunden gesetzt, um Verbindungsabbrüche zu minimieren.
   • Es wird empfohlen, UDP anstelle von TCP zu nutzen, wo immer dies möglich ist, um die Leistung weiter zu verbessern.

Wenn Sie Probleme mit Ihrer FortiSSL-Verbindung haben, könnte es am “Strict Host Check” liegen. Versuchen Sie, diese Einstellung auf dem Gateway auszuschalten. Gehen Sie folgendermaßen vor: Um die Host-Prüfung auf der FortiSSL-Server-Seite zu deaktivieren, können Sie die “Host-Prüfung” in den SSL-VPN-Einstellungen ausschalten. So gehen Sie vor: 1. Melden Sie sich bei der FortiGate-CLI oder der GUI (Command Line Interface oder grafische Benutzeroberfläche) an. 2. Geben Sie den folgenden Befehl in der CLI ein, um die Host-Prüfung zu deaktivieren: config vpn ssl settings set host-check disable end Damit wird die strikte Host-Prüfung für SSL-VPN-Clients deaktiviert.

Bei Fehlermeldungen, die sich auf eine eventuell fehlerhafte Internetverbindung beziehen, versuchen Sie diese Schritte: 1. Sind Sie mit dem Internet verbunden? Prüfen Sie Ihre Internetverbindung, indem Sie in Ihrem Browser (z.B. Safari) eine Website wie www.google.com aufrufen. Funktioniert das, fahren Sie mit Schritt 2 fort. Wird keine Seite geladen, können Sie Folgendes probieren:

• WLAN-Verbindung überprüfen: Vergewissern Sie sich, dass das WLAN an Ihrem Gerät eingeschaltet und mit dem richtigen Netzwerk verbunden ist
• Kabelverbindungen überprüfen: Wenn Sie eine kabelgebundene Verbindung nutzen, stellen Sie sicher, dass das Kabel richtig angeschlossen und unbeschädigt ist.
• Router neu starten: Trennen Sie den Router für etwa 30 Sekunden vom Stromnetz und schließen Sie ihn dann wieder an. Warten Sie einige Minuten, bis die Verbindung wiederhergestellt ist.
• Administrator oder Anbieter kontaktieren: Wenn das Problem weiterhin besteht, liegt möglicherweise eine Störung bei Ihrem Internetanbieter vor. Wenden Sie sich an Ihren Administartor oder den Kundenservice Ihres Internetanbieters.
• Mobiler Hotspot: Wenn Sie Zugang zu mobilen Daten haben, versuchen Sie, einen Hotspot einzurichten, um die Verbindung zu testen.

2. Ist ein bestimmter Server in der Fehlermeldung genannt, versuchen Sie, die angegebene Adresse über Ihren Browser (z. B. Safari) zu erreichen. Funktioniert das, fahren Sie mit Schritt 3 fort. Funktioniert das nicht, kann ein Problem an dem Server vorliegen, der in der Fehlermeldung genannt wird. In diesem Fall bitten wir Sie, die Aktion, die in VPN Tracker zur Fehlermeldung geführt hat, an einem späteren Zeitpunkt erneut zu versuchen. 3. Überprüfen Sie, ob Ihre aktuelle VPN Verbindung oder eine Firewall den Zugang zum Internet oder einer bestimmten Seite blockiert und deaktivieren Sie ggf. diese Blockade.

• Ob Ihre aktuell aktive VPN Verbindung bestimmte Internetadressen ausschließt, können Sie in der Verbindungskonfiguration sehen und einstellen: Wählen Sie die Verbindung in VPN Tracker aus und wählen Sie "Bearbeiten" und dort "Erweiterte Einstellungen". Im Bereich "Traffic Control" können Internetadressen eingetragen sein, zu denen der Zugang über das VPN verwehrt bleiben soll.
• Um zu prüfen, ob Ihre Firewall bestimmte Internetadressen ausschließt, deaktivieren Sie Ihre Firewall vorübergehend und versuchen Sie erneut die Aktion in VPN Tracker durchzuführen, die zur Fehlermeldung geführt hat.
• Suchen Sie in den Einstellungen Ihrer Firewall nach blockierten Anwendungen oder Websites. Manche Firewalls bieten die Möglichkeit, bestimmte IP-Adressen, Domains oder Anwendungen gezielt zu sperren oder freizugeben.
• Wenn Sie feststellen, dass eine Regel den Zugriff blockiert, können Sie diese Regel anpassen oder eine Ausnahme hinzufügen, um bestimmten Websites oder Diensten den Zugang zu erlauben.
• Wenn Sie den Zugriff auf bestimmte Bereiche weiterhin nicht herstellen können, wenden Sie sich an den Support des Firewall-Herstellers oder an Ihren IT-Support.

SonicOS 6.5.4.15-116n enthält einen Fehler, der SSL-VPN Verbindungen mit SonicWall Mobile Connect und VPN Tracker 365 bricht. Im Verbindungs-Log von VPN Tracker ist unter anderem folgende Fehlermeldung zu sehen:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Bitte aktualisieren Sie Ihre Sonicwall auf SonicOS 6.5.4.15-117n oder neuer um dieses Problem zu beheben. Weitere Informationen finden Sie hier: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet empfiehlt für die Nutzung ihrer FortiGate-Geräte das IPsec-Protokoll und weist mittlerweile (Stand: November 2024) explizit auf diese Empfehlung hin: Unsere Erfahrung bestätigt, dass IPsec-Verbindungen deutlich performanter sind. Daher raten auch wir zur Verwendung von IPsec.

1. Öffnen Sie in VPN Tracker die Verbindung und wählen Sie “Bearbeiten > Setup > Erweiterte Einstellungen”. 2. Gehen Sie zu “Traffic Control” und fügen Sie den IP-Adressbereich der Fritzbox hinzu, z. B. 192.168.178.0/24: “VPN nur für die folgenden Adressen verwenden” 192.168.178.0/24 3. Falls Ihre Fritzbox einen anderen IP-Bereich verwendet, geben Sie stattdessen den entsprechenden Bereich ein.

• Sende Keep-Alive Ping alle

  Diese Option steuert, ob und wie oft VPN Tracker keep-alive Pings sendet. Ein keep-alive Ping ist kein normaler Ping und wird vom VPN-Gateway nicht als Tunnelverkehr betrachtet, so dass er die Verbindung am Gateway nicht aufrecht erhält. Der einzige Zweck dieser Pings ist es, die Verbindung durch Firewalls und NAT-Router zwischen VPN Tracker und dem Gateway aufrechtzuerhalten, wenn kein anderer Tunnelverkehr gesendet wird.

• Trennen falls inaktiv für

  Diese Option steuert, ob und nach welcher Zeit VPN Tracker die Verbindung aufgrund von Inaktivität trennt. Nur Tunnelverkehr wird als Aktivität betrachtet, keep-alive Pings, die von beiden Seiten gesendet werden können, und Protokollverwaltungsdaten werden nicht als Tunnelverkehr betrachtet.

• Peer als tot ansehen, wenn kein Lebenszeichen für

  Diese Option steuert, ob und nach welcher Zeit VPN Tracker die Verbindung trennt, wenn es kein Lebenszeichen gibt. Jeglicher Verkehr vom Gateway wird als Lebenszeichen gewertet, unabhängig davon, ob es sich um Tunnelverkehr, keep-alive Ping oder Protokollmanagementverkehr handelt.

  Diese Option hat keine Auswirkung, wenn das Gateway nicht für das Senden von Pings konfiguriert ist (Option --ping oder ping in der Serverkonfigurationsdatei), denn ohne aktivierte Pings kann es für einige Zeit keinen Tunnel- oder Management-Verkehr geben, aber das ist kein Beweis dafür, dass das Gateway nicht mehr lebt, da es nichts sendet, wenn es nichts zu senden gibt. Mit aktiviertem Ping würde das Gateway in einer solchen Situation zumindest keep-alive Pings senden, und wenn auch diese nicht ankommen, hat das Gateway höchstwahrscheinlich die Verbindung abgebrochen oder ist offline.

Ja, du kannst auf deinen Heimdrucker drucken, während du mit VPN Tracker aus der Ferne verbunden bist. Befolge diese Schritte, um eine reibungslose Remote-Druckfunktion zu gewährleisten:

1. Weisen Sie Ihrem Drucker eine statische IP-Adresse zu

• Greife über einen Webbrowser auf die Benutzeroberfläche deines Routers zu (z. B. 192.168.1.1 oder 192.168.0.1).
• Wechsle zu den LAN- oder DHCP-Einstellungen.
• Weise deinem Drucker eine statische IP-Adresse zu (z. B. 192.168.50.100), damit sie konstant bleibt.

2. Mac für das Drucken über VPN konfigurieren

• Verbinde dich mit deinem Heimnetzwerk über VPN Tracker.
• Öffne Systemeinstellungen > Drucker & Scanner auf deinem Mac.
• Klicke auf "+", um einen neuen Drucker hinzuzufügen.
• Wähle den Tab IP und gib die statische IP-Adresse deines Druckers ein.
• Wähle den passenden Druckertreiber (z. B. Brother HL-3170CDW), um eine korrekte Funktion sicherzustellen.

3. Bonjour für Remote-Druck vermeiden

Apples Bonjour-Dienst erkennt Geräte automatisch in lokalen Netzwerken, funktioniert jedoch über VPN oft nicht zuverlässig, da er auf multicast DNS (mDNS) basiert. Verbinde dich daher direkt über die statische IP-Adresse deines Druckers.

4. Firewall- und Netzwerkeinstellungen überprüfen

• Stelle sicher, dass deine Firewall Druckverkehr über VPN erlaubt.
• Überprüfe, dass die Drucker- und VPN-Einstellungen keine Remote-Verbindungen blockieren.

Durch die Vergabe einer statischen IP-Adresse, das Vermeiden von Bonjour und die richtige Firewall-Konfiguration kannst du problemlos aus der Ferne mit VPN Tracker drucken.

Dynamic DNS (DynDNS oder DDNS) ist ein Dienst, der Ihrer Internetverbindung zu Hause einen festen Domainnamen zuweist (z. B. ihrname.dnsanbieter.com). Das ist besonders dann nützlich, wenn Ihr Internetanbieter Ihnen eine dynamische IP-Adresse zuteilt – also eine Adresse, die sich jederzeit ändern kann, z. B. nach einem Router-Neustart oder alle 24 Stunden.

Warum ist das für den Fernzugriff wichtig?

Wenn Sie von unterwegs auf Ihr Heimnetzwerk zugreifen möchten (z. B. per VPN, Remote-Desktop oder Dateifreigabe), können sich ändernde IP-Adressen den Zugriff erschweren. DynDNS löst dieses Problem, indem es Ihre aktuelle IP-Adresse erkennt und den Domainnamen automatisch entsprechend aktualisiert.

Einfach erklärt

DynDNS funktioniert wie ein Nachsendeauftrag bei der Post – anstatt Ihre VPN-Verbindung an eine veraltete Adresse zu senden, wird sie immer an Ihre aktuelle weitergeleitet. So können Sie auch bei einer geänderten IP-Adresse problemlos auf Ihr Heimnetzwerk zugreifen, ohne manuell etwas nachschauen oder anpassen zu müssen.

Was passiert, wenn Sie Dynamic DNS verwenden?

• Sie verbinden sich immer über denselben Hostnamen (z. B. ihrname.dnsanbieter.com)
• Ihre aktuelle IP-Adresse wird automatisch im Hintergrund aktualisiert
• Sie vermeiden Verbindungsprobleme durch wechselnde IPs
• Der Fernzugriff wird stabil und unkompliziert

Nein, das ist nicht möglich. Aufgrund der technischen Funktionsweise von WireGuard benötigt jede Person eine eigene, persönliche Verbindung. Das Teilen einer Verbindung zwischen mehreren Mitarbeitern ist nicht zulässig und wird zu Verbindungsabbrüchen führen. Auch die gleichzeitige Nutzung durch einen Mitarbeiter auf mehreren Geräten (z. B. Mac und iPhone) erfordert separate Verbindungen. Mit my.vpntracker.com können Sie alle Verbindungen zentral verwalten: Erstellen Sie z. B. 100 WireGuard-Verbindungen im Voraus, laden Sie diese hoch und weisen Sie sie bei Bedarf einzelnen Mitarbeitern und Geräten (z. B. Herr Müller/Mac und Herr Müller/iPhone) zu.

Das WireGuard-Protokoll selbst unterstützt keine Zwei-Faktor-Authentifizierung (2FA) für VPN-Verbindungen. Wenn du jedoch WireGuard-Verbindungen mit VPN Tracker nutzt, kannst du deine Sicherheit zusätzlich erhöhen, indem du 2FA für dein VPN Tracker-Konto aktivierst.

So sind deine VPN-Konfigurationen und der Zugriff darauf durch eine zusätzliche Sicherheitsebene geschützt – und deine WireGuard-Verbindungen bleiben Ende-zu-Ende verschlüsselt für maximalen Schutz.

Mit VPN Tracker nutzt du die Leistung und Sicherheit von WireGuard – kombiniert mit modernen Schutzmechanismen wie der Zwei-Faktor-Authentifizierung.

VPN Tracker ist ein professioneller VPN-Client für macOS, und iOS, speziell für Unternehmen entwickelt. Er ermöglicht sicheren und zuverlässigen Fernzugriff auf interne Firmennetzwerke – von jedem Mac, iPhone oder iPad aus.

Viele Unternehmen wechseln im Zuge des Endes von Windows 10 auf macOS. VPN Tracker stellt sicher, dass sie weiterhin sicheren Business-VPN-Zugriff für Außendienst, IT-Administration und Homeoffice nutzen können.

Ja, VPN Tracker unterstützt eine Vielzahl von Protokollen, darunter IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 und SSL-VPN – vollständig kompatibel mit gängigen Unternehmens-Firewalls und Routern.

Ja. VPN Tracker ist die professionelle Alternative für macOS zu Windows-Clients wie Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN, and F5 BIG-IP Edge Client und anderen – mit Funktionen, die speziell für Apple-Geräte optimiert sind.

Ja, VPN Tracker ist vollständig für Apple Silicon optimiert und läuft nativ auf M1- und M2-Macs – mit bester Performance und Energieeffizienz.

Ja. VPN Tracker ist für moderne IT-Strukturen entwickelt und unterstützt Zertifikats-basierte Authentifizierung, Zwei-Faktor-Authentifizierung und Sicherheitsrichtlinien für Unternehmen.

Ja, mit VPN Tracker lassen sich VPN-Konfigurationen, Lizenzen und Zugriffe zentral verwalten – ideal für IT-Teams.

In der Regel nicht. VPN Tracker ist mit bestehender Infrastruktur kompatibel und unterstützt viele Geräte (SonicWall, Fortinet, Cisco, Sophos usw.) direkt mit vorgefertigten Konfigurationen.

VPN Tracker bietet umfassende Anleitungen und Importfunktionen, um bestehende VPN-Einstellungen von Windows einfach und sicher auf den Mac zu übertragen.

Ja, natürlich! Unser Support-Team hilft dir gerne weiter. Hier geht’s zum Kontaktformular.

Nein, macOS unterstützt standardmäßig keine VPN-Verbindungen innerhalb eines bestehenden VPN-Tunnels (auch bekannt als “Tunnel-in-Tunnel”). Wenn Sie bereits mit einem VPN verbunden sind, blockiert das System in der Regel den Aufbau eines zweiten Tunnels über diese Verbindung. Hintergrund: Dieses Verhalten ist eine Einschränkung auf Betriebssystemebene und keine Begrenzung durch VPN Tracker. Es betrifft beispielsweise folgende Szenarien: • Eine zweite VPN-Verbindung soll durch eine erste bestehende Verbindung zu einem anderen Standort aufgebaut werden. • Eine Benutzerverbindung wird bereits über ein Firmennetz geleitet, und es soll zusätzlich eine Standortvernetzung per VPN erfolgen.

Ein vollständiges Deaktivieren dieses Verhaltens ist nicht möglich. VPN Tracker wartet eine definierte Zeit auf eine Rückmeldung vom Authentifizierungsserver. Bleibt diese aus, ist nicht eindeutig erkennbar, ob das Passwort falsch war oder der Server lediglich verzögert reagiert hat. In solchen Fällen wird vorsorglich erneut nach dem Passwort gefragt. Mögliche Linderung des Problems: Sie können den Timeout-Wert erhöhen, um VPN Tracker mehr Zeit für die Antwort des Servers zu geben. Diese Einstellung finden Sie unter: „Anzeigedauer für Authentifizierungsdialoge“ (englisch: Credential Prompt Timeout). Damit lässt sich das unnötige Anzeigen der Passwortabfrage bei langsam reagierenden Servern reduzieren.

Die Einladung des equinux Support Teams in dein Team ist sehr hilfreich und ermöglicht es uns, dich schneller und effektiver zu unterstützen – z. B. bei der Einrichtung oder bei Problemen mit der Teamverwaltung.

1. Melde dich auf my.vpntracker.com an.
2. Navigiere zu deinem gewünschten Team → Mitglieder → Mitglieder hinzufügen.
3. Gib im Feld E-Mail die Adresse support@equinux.com ein, vergib als Name bitte equinux Support und wähle als Rolle Admin.
4. Klicke auf Einladung senden.
5. Unter dem Tab Einladungen kannst du die soeben gesendete Einladung einsehen.

Sobald das equinux Support Team die Einladung angenommen hat, wirst du per E-Mail benachrichtigt.

Wenn die Installation der VPN Tracker Systemkomponenten fehlschlägt – beispielsweise mit einem OSSystemExtensionErrorDomain-Fehler 10 – liegt das häufig an einer blockierten Systemerweiterung oder Sicherheitssoftware unter macOS. So können Sie das Problem beheben:

Systemeinstellungen prüfen (macOS Sicherheitshinweis)

Öffnen Sie Systemeinstellungen > Datenschutz & Sicherheit und scrollen Sie nach unten. Wenn dort die Meldung „Systemsoftware von ‘equinux’ wurde blockiert“ angezeigt wird, klicken Sie auf „Erlauben“. Starten Sie anschließend Ihren Mac neu.

Blockierende Netzwerk-Extensions deaktivieren (z. B. Bitdefender)

Manche Programme wie Bitdefender blockieren VPN Tracker durch eigene Netzwerkkomponenten:

• Öffnen Sie Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen
• Klicken Sie auf das Symbol neben „Netzwerkerweiterungen“
• Entfernen Sie den Haken bei securitynetworkinstallerapp.app und bei allen anderen auffälligen Erweiterungen
• Starten Sie Ihren Mac neu

System Integrity Protection (SIP) prüfen

Falls SIP deaktiviert oder verändert wurde – etwa in Entwickler-Setups – kann das Laden von Systemerweiterungen verhindert werden. In der Regel sollte SIP aktiviert bleiben, damit VPN Tracker korrekt funktioniert.

VPN Tracker neu installieren

Entfernen Sie VPN Tracker vollständig von Ihrem Mac, starten Sie das Gerät neu und installieren Sie die App erneut. Wichtig: Klicken Sie beim ersten Start auf „Zulassen“, sobald macOS die Systemerweiterung bestätigen möchte – nicht ablehnen oder ignorieren.

Wenn das Problem weiterhin besteht, hilft Ihnen der VPN Tracker Support gerne weiter.

Um VPN Tracker die erforderlichen Systemerweiterungen laden zu lassen, gehen Sie in Ihrem MDM-System wie folgt vor:

1. Systemerweiterungsrichtlinie hinzufügen

Erstellen oder bearbeiten Sie ein System Extension Policy Payload in Ihrem MDM-System.

Erforderliche Werte:

• Team Identifier: CPXNXN488S
• Zugelassene Systemerweiterungstypen: Je nach Konfiguration können Sie entweder alle erlauben oder nur Network Extensions angeben.

2. Team-Identifier-Regel anwenden

Der Team Identifier CPXNXN488S muss in die Liste der zugelassenen Team-IDs aufgenommen werden. Dadurch werden alle Systemerweiterungen, die vom VPN Tracker-Team signiert wurden, automatisch zugelassen.

Wichtig: Die Team-Identifier-Regel hat Vorrang vor globalen „Alle erlauben“-Einstellungen. Wenn ein Team Identifier vorhanden ist, werden nur Erweiterungen von gelisteten IDs geladen – selbst wenn „Alle erlauben“ aktiviert ist.

3. Konfiguration bereitstellen

Speichern und verteilen Sie das aktualisierte Konfigurationsprofil an die Ziel-Macs. Nach der Installation kann VPN Tracker seine Systemerweiterungen ohne Benutzerbestätigung laden.