Vanliga frågor och svar

Absolut! VPN Tracker för iOS drivs av TeamCloud och Personal Safe, vilket innebär att dina befintliga VPN-anslutningar visas omedelbart – ingen konfiguration krävs! Upptäck VPN Tracker för iOS nu.

Du kan lägga till tvåfaktorsautentisering till ditt equinux-ID på id.equinux.com. Besök vår steg-för-steg-guide för 2FA för mer information. För att logga in på ditt equinux-ID med tvåfaktorsautentisering, se till att du använder den senaste versionen av VPN Tracker för Mac eller VPN Tracker för iPhone och iPad.

Om du har problem med att komma åt ditt equinux ID-konto med 2FA, fortsätt att läsa. För support med 2FA för din VPN-anslutning, kontakta din VPN-administratör som kan hjälpa dig att återställa 2FA-konfigurationen. Återställ 2FA för ditt equinux ID Om du inte längre har åtkomst till din 2FA-enhet kan du återställa 2FA med dina återställningskoder. Besök 2FA-guiden för detaljer. Jag har inga återställningskoder Om du inte längre har dina återställningskoder kan 2FA återställas av equinux supportteam. Observera att manuell 2FA-återställning kan ta upp till 72 timmar att bearbeta för att minska risken för konton. För att fortsätta, kontakta equinux support med ditt equinux ID, så kommer vårt team att informera dig om den ytterligare data som krävs för att återställa 2FA-konfigurationen.

No answer available

Om din OpenVPN-anslutning bryts efter en stund kan det bero på perioden för omnyckling. Testa om att förlänga perioden kan lösa problemet.

Fortsätt enligt följande:

• Redigera din OpenVPN-anslutning i VPN Tracker
• Navigera till "Avancerade inställningar > Fas 2"
• Ändra värdet Livslängd till 28800 (motsvarar en period på 8 timmar)

Om detta inte löser dina problem kan du också vilja kontrollera inställningarna för interoperabilitet avseende keep-alive, aktivitet och upptäckt av döda peers.

Om du fortfarande har problem med din VPN-anslutning, skicka en TSR-rapport till oss.

1. Öppna anslutningen i VPN Tracker och gå till “Redigera > Inställningar > Avancerade inställningar”. 2. Navigera till “Trafikkontroll” och lägg till IP-intervallet för Fritzbox, t.ex. 192.168.178.0/24, under “Använd VPN endast för följande adresser”. “Använd VPN endast för följande adresser” 192.168.178.0/24 3. Om din Fritzbox använder ett annat IP-intervall, ange motsvarande intervall istället.

::e

VPN Tracker 365 erbjuder stöd för otaliga VPN-protokoll och gateways, inklusive stöd för SonicWALL TZ-serien. Vår detaljerade steg-för-steg-guide visar dig exakt hur du konfigurerar en VPN-anslutning på din SonicWALL-enhet med VPN Tracker 365.

• Läs SonicWALL-installationsguiden
• Se alla stödda enheter och protokoll

VPN Tracker för iOS är nu tillgängligt! Läs mer

VPN Tracker för iOS är kompatibel från iOS 15. Testa VPN Tracker för iOS här.

För att ändra namnet på ditt VPN Tracker-team, följ dessa steg:

• Logga in på ditt my.vpntracker.com-konto
• Välj ditt team i det övre vänstra hörnet
• Välj "Team Cloud" på vänster sida
• Scrolla ner till avsnittet "Byt namn på ditt team"
• Ange ditt nya teamnamn och tryck på "Byt namn"

För att lägga till en ny medlem i ditt VPN Tracker-team, följ dessa steg:

• Logga in på ditt my.vpntracker.com-konto
• Välj ditt team i det övre vänstra hörnet
• Välj "Team Cloud" på vänster sida
• I avsnittet "Bjud in" högst upp anger du namnet och e-postadressen till det nya teammedlemmens företag och klicka sedan på "Skicka inbjudan".
• Den inbjudna teammedlemmen kommer att få ett automatiskt e-postmeddelande med en länk som kan klickas på för att ansluta till ditt team.
• Tips: Varje VPN Tracker 365-användare behöver ett eget personligt equinux-ID. När en användare har fått en teambjudan från dig och klickat på inbjudningslänken kan de skapa ett nytt equinux-ID eller logga in med sitt befintliga konto.
• Om användaren inte får inbjudningsmejlet kan du komma åt inbjudningslänken genom att klicka på "Detaljer" bredvid användarnamnet
  
  
• När en teammedlem accepterar din inbjudan via e-post kommer du att få ett meddelande via e-post
  

Sedan 2019 implementerar Firefox DNS över HTTPS (DoH) som standard i flera länder, inklusive USA, Kanada, Ryssland och Ukraina.

Vad betyder det?

När DoH är aktiverat kringgår det din DNS-server och skickar istället domänerna du anger i webbläsaren via en DoH-kompatibel DNS-server med en krypterad HTTPS-anslutning.

Detta är avsett att vara en säkerhetsåtgärd för att förhindra att andra (t.ex. din internetleverantör) övervakar webbplatserna du försöker komma åt. Om du dock använder en DNS-server som tillhandahålls av en VPN-gateway tillåter det att DNS-frågor utförs utanför VPN-tunneln. Dessutom, om VPN anger en DNS-server som löser interna värdnamn, kommer dessa inte att lösas alls eller kommer att lösas felaktigt när DoH är aktiverat.

Hur inaktiverar jag DNS över HTTPS i Firefox?

För att säkerställa att alla DNS-frågor körs via din VPN:s DNS måste du inaktivera DoH i Firefox. Öppna Firefox-webbläsaren, gå till Firefox > Inställningar > Nätverksinställningar och avmarkera rutan bredvid

SonicWALL listade ett känt problem i versionsanteckningarna för 6.5.4.13: En etablerad IPSEC VPN-tunnel misslyckas sporadiskt i en NAT-miljö. (GEN6-2296) Vänligen kontakta Sonicwall för mer information om när Sonicwall planerar att åtgärda detta problem.

Med TLS-Crypt krypteras data två gånger. En gång med en anslutningsnyckel, som förhandlas om vid varje anslutning, och en gång med en statisk nyckel, som är en del av konfigurationen och därför aldrig ändras. För att bättre skydda denna statiska nyckel innehåller paket med TLS-Crypt en extra tidsstämpel som normalt inte skulle behövas, och detta orsakar problemet. Vi rekommenderar därför att du inaktiverar TLS-kryptering på servern. TLS-kryptering aktiveras med följande post i serverkonfigurationen: "tls-crypt ta.key". Om du tar bort den här posten kommer ingenting att ändras, förutom att TLS-kryptering inte längre kommer att användas och måste inaktiveras i VPN Tracker. Detta ger fortfarande en krypterad anslutning, men den krypteras inte två gånger, utan bara en gång. Detta gör anslutningen ännu snabbare och inte mindre säker. TLS-Crypt används enbart för att göra det omöjligt för angripare att hitta en OpenVPN-server på nätverket och vid behov inaktivera den med en DoS-attack, eftersom om det första paketet inte är korrekt krypterat kommer servern inte att svara på paketet. Utan TLS-Crypt kommer den att svara, men bara nyckelförhandlingen kommer att misslyckas, men sedan kommer en angripare att veta att det finns en OpenVPN-server som körs där och kan fylla den med förfrågningar tills den kraschar, eftersom den är ansvarig för beräkningstiden för varje förfrågan.

Varje sida (dvs server och klient) ställer in egna regler för när anslutningsnyckeln måste omförhandlas. Om anslutningar ofta går förlorade kan det hjälpa att förlänga tiden som krävs för att omförhandla anslutningsnyckeln. Om ingen livslängd är inställd i VPN Tracker tar VPN Tracker en timme (3600 sekunder). Anslutningen kan redigeras i VPN Tracker och detta värde kan ökas. För att hålla nyckeln giltig i 24 timmar måste du ställa in värdet på 86400 sekunder. Samma bör lagras på serversidan.

Varje gång ett säkerhetsproblem upptäcks med certifikat justeras reglerna för certifikaten och skärps i enlighet därmed. De nya reglerna tillämpas dock inte retroaktivt, vilket innebär att de endast gäller certifikat som skapats efter att de nya reglerna trätt i kraft. Äldre certifikat måste fortfarande accepteras som giltiga, även om de skapats i enlighet med äldre regler. Ju längre ett gammalt certifikat är i omlopp, desto större är sannolikheten att någon med lämplig kunskap och färdigheter hittar det och utnyttjar säkerhetsproblemet. Vi vill därför inte ha långa giltighetstider, så om du behöver förnya ett certifikat måste du alltid förnya det i enlighet med gällande regler, och det går snabbare ju kortare giltighetstiden är. Tidigare var exekveringstiderna för långa, men det orsakade problem flera gånger när RSA komprometterades med 768 bitar eller när en metod hittades för att skapa SHA-1-kollisioner, vilket innebär att SHA-1-baserade signaturer kunde förfalskas omedelbart. Efter det tog det för lång tid innan osäkra certifikat togs ur bruk, vilket möjliggjorde att olika attacker kunde förhindras. För övrigt påverkar förnyelsen endast gateway-certifikatet. Du behöver inte förnya användarcertifikat om du byter certifikat på gatewayen. Användarna behöver inte heller någon ny konfiguration. Faktum är att användarna kanske inte ens märker en sådan förändring. Idag sker detta vanligtvis automatiskt på webbservrar och ofta är webbcertifikat endast giltiga i maximalt 90 dagar.

För att OpenVPN-anslutningar från Ubiquiti Unifi ska fungera korrekt med VPN Tracker måste följande ändring göras i konfigurationsfilen innan du importerar den till VPN Tracker: - Ladda ner OpenVPN-konfigurationsfilen från Unifi-konsolen. - Öppna konfigurationsfilen med en textredigerare. - Identifiera den här raden: Cipher AES-256-CBC - Ändra raden till: AES-256-GCM - Spara filen. - Importera filen till VPN Tracker

No answer available

Som standard skapar Zyxel brandväggsregler för att tillåta trafik från SSL VPN till LAN-zonen och från LAN till SSL VPN-zonen. Dessa regler krävs för att tillåta VPN-trafikflöde när anslutningen har upprättats. Det finns dock ingen policy som faktiskt tillåter VPN-hanteringstrafik på WAN-porten, klientförfrågningar som anländer till WAN-porten avvisas av brandväggen.

För att tillåta en OpenVPN-anslutning på WAN-porten måste du först skapa en egen policy. I huvudnavigeringen väljer du Security Policy > Policy Control, klickar på knappen + Add och skapar en policy som tillåter trafik för tjänsten SSLVPN från WAN till ZyWALL. Se skärmdumpen nedan.

När du startar en provlicens (t.ex. 7 dagar) auktoriserar vi ditt kort för den årliga kostnaden för motsvarande licens så snart du startar testet (likt en hotell- eller hyrbilsdeposition). Om du avbryter provlicensen inom den angivna perioden kommer ditt konto inte att debiteras. Förhandsgodkännandet gäller då inte längre.

Det kan uppstå vissa problem med konfigurationen i Fortigate webbgränssnitt, eventuellt med vissa webbläsare som Safari. Här är några tips: • Kontrollera om det finns en firmwareuppdatering för Fortigate-enheten: Firmwareuppdateringar • Konfigurera först den nya anslutningen i Fortigate webb-UI och granska sedan alla fält igen genom att välja 'Redigera'. Detta kan hjälpa, eftersom det är möjligt att inte alla fält var synliga under den första installationen.

Konvertera dina produkter till butikskredit

Om du vill ändra antalet licenser har du möjlighet att konvertera din befintliga licens till butikskredit. Du kan sedan använda denna kredit för ditt nästa köp:

• Besök vår Butikspromotionskodöverföringssida och följ instruktionerna för att ta emot din kampanjkod.
• Välj dina nya produkter i my.vpntracker Store.
• Ange din kampanjkod under utcheckningen.

Obs: Om det kvarvarande värdet på din gamla produkt överstiger beloppet för den nya produkten får du en extra kampanjkod för det kvarvarande värdet.

Vissa SonicWall-versioner har kända problem med DHCP IP-tilldelning till klienter, vilket kan leda till dubbla IP-adresser. För att felsöka detta, prova följande: 1. Anslut till VPN med datorn som har anslutningsproblem. 2. Notera den tilldelade klient-IP-adressen. 3. Pinga den här IP-adressen från ditt LAN. 4. Koppla från VPN på den problematiska datorn. Du kan märka att ping fortsätter, vilket indikerar att en annan enhet använder den här IP-adressen. Felsökningssteg: 1. Identifiera datorn som använder den dubbla IP-adressen. Ofta använder en dator inom LAN redan en IP-adress som ligger inom SonicWalls DHCP-intervall. 2. Om steg 1 inte löser problemet startar du om SonicWall.

Sonicwall har nyligen stött på olika problem med VPN-klienten för iOS och Mac för SSL VPN, "Sonicwall Mobile Connect". Ett felmeddelande visas under konfigurationen: Warning 'Your Sonicwall' is either currently unreachable or is not a valid SonicWall appliance. Would you like to save this connection anyway? När du startar anslutningen visas följande: Connection Error 'Your Sonicwall' is not a SonicWall SSL VPN server. I dessa fall rekommenderar vi att du byter till VPN Tracker. VPN Tracker är tillgänglig för Mac och iOS. En ytterligare fördel är att när anslutningen har konfigurerats är den omedelbart tillgänglig på båda enheterna, eftersom VPN Tracker säkert synkroniserar inställningarna via Personal Safe. September 2024-uppdatering: SonicWall introducerade en annan uppdatering med SonicOS 6.5.4.15-116n, vilket inaktiverade SSL VPN-funktionaliteten på många SonicWall-enheter. November 2024-uppdatering: Det verkar som att detta problem har lösts med uppdateringen SonicOS 6.5.4.15-117n. Mer information finns på: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

I AnyConnect-gateways kan skiftlägeskänsligheten för gateway-adressen ibland vara viktig. gateway.example.com och Gateway.example.com behandlas olika. Se till att skiftläget exakt matchar AnyConnect-gatewayinställningarna.

• Skicka keep-alive ping var

  Det här alternativet styr om VPN Tracker ska skicka keep-alive ping och hur ofta. En keep-alive ping är inte en vanlig ping och VPN-gatewayen räknar den inte som tunneltrafik, så den håller anslutningen aktiv på gatewayen. Det enda syftet med dessa ping är att hålla anslutningen aktiv via brandväggar och NAT-routrar mellan VPN Tracker och gatewayen när ingen annan tunneltrafik skickas.

• Koppla från om inaktiv

  Det här alternativet styr om VPN Tracker ska koppla från på grund av inaktivitet och efter hur lång tid. Endast tunneltrafik räknas som aktivitet, keep-alive ping som skickas från båda sidor och protokollhanteringstrafik räknas inte som tunneltrafik.

• Anse att partnern är död

  Det här alternativet styr om VPN Tracker ska koppla från om det inte finns några livstecken och efter hur lång tid. All trafik från gatewayen räknas som ett livstecken, oavsett om det är tunneltrafik, keep-alive ping eller protokollhanteringstrafik.

  Det här alternativet kommer inte att ha någon effekt om gatewayen inte är konfigurerad för att skicka ping (alternativet --ping eller ping i serverns konfigurationsfil), eftersom det kanske inte finns någon tunneltrafik eller hanteringstrafik under en tid om ping inte är aktiverat, men det är inte ett bevis på att gatewayen inte längre är aktiv, eftersom den inte kommer att skicka något om det inte finns något att skicka. Med ping aktiverat kommer gatewayen att skicka minst en keep-alive ping i den situationen och om dessa inte når fram kan gatewayen ha kopplat från eller vara offline.

Vi har en ny beta-funktion som låter dig byta ut en befintlig licens mot en kampanjkod med samma värde som den återstående perioden. Du kan sedan använda krediten du får på en ny licens som köpts på ditt huvudkonto. För att fortsätta konsolideringen följer du dessa steg:

• Besök sidan för licensöverföring och logga in på kontot som innehåller licensen du vill få kredit för.
• Välj licensen du vill byta ut och bekräfta licenskonverteringen. Din kampanjkod för den återstående perioden skickas till din kontos e-postadress.
• Gå till my.vpntracker.com-portalen och logga in med det konto du vill lägga till licensen till.
• Klicka på “Köp fler licenser eller uppdateringar” och lägg till en ytterligare licens. Du hittar mer information om hur du lägger till licenser här:

• Använd kampanjkoden på din beställning längst ned på sidan, kontrollera villkoren och klicka på “Betala nu”.

Observera att du bara kan använda en kampanjkod per beställning, men med en korrekt beräkning kan du enkelt göra flera beställningar, en för varje licens du behöver lägga till och varje kampanjkod du vill lösa in. Observera att licensöverföringskoder upphör att gälla efter 14 dagar, så du måste lösa in dem innan de går ut.

För att dela en anslutning med TeamCloud

• Du måste vara en chef eller organisatör i ditt team – stöd för flera administratörer lanseras för närvarande för team – kontakta oss om du vill aktivera detta för ditt team omedelbart.
• Välj en anslutning i VPN Tracker och välj alternativet 'Dela med team' från vyerna Status eller Konfiguration

Notera för nya användare

Personen som tar emot anslutningen måste vara medlem i ditt VPN Tracker-team och måste konfigurera TeamCloud-krypteringsnycklar.
Detta sker automatiskt när de öppnar VPN Tracker och andra teammedlemmar är online. Om en annan teammedlem inte är tillgänglig kan teamledaren också bekräfta TeamCloud-konfigurationen på my.vpntracker.com.

För att ansluta till en WireGuard® VPN-server - till exempel för att ansluta till ditt hemmanätverk på distans - behöver du en VPN-klientapp. VPN Tracker stöder WireGuard® VPN-anslutningar på Mac, iPhone och iPad! Följ dessa 3 steg för att ansluta:

1. Öppna VPN Tracker och lägg till en ny WireGuard® anslutning
2. Ladda upp din WireGuard® konfigurationsfil eller skanna QR-koden
3. Spara anslutningen till ditt konto med säker end-to-end-kryptering

Nu kan du ansluta till din WireGuard® VPN-server på Mac, iPhone eller iPad. → Mer information om hur du ansluter till VPN WireGuard® i VPN Tracker WireGuard® är ett registrerat varumärke för Jason A. Donenfeld.

Om du redan har köpt en VPN Tracker-licens men vill byta till en annan produkt har du två alternativ:

1. Köp en uppgradering I de flesta fall kan du uppgradera din nuvarande plan. VPN Tracker-butiken kommer automatiskt att beräkna ditt köp i förhållande till det återstående värdet av din nuvarande produkt.

Gå till my.vpntracker-uppgraderingssidan för att se uppgraderingsalternativen.

2. Konvertera din produkt till butikskredit Om du köpte med ett annat konto eller vill byta helt till en annan produktlinje kan du konvertera din nuvarande licens till butikskredit och använda den för ditt nya köp:

Besök butikens kampanjkodöverföringssida och följ instruktionerna för att ta emot din kampanjkod.

Välj din nya produkt i my.vpntracker-butiken.

Ange din kampanjkod vid utcheckning.

Obs! Om värdet på din gamla produkt är högre än kostnaden för den nya produkten får du en annan kampanjkod för det återstående beloppet.

Alla equinux-konton stöder säker tvåfaktorsautentisering (2FA) som ett extra säkerhetslager för dina känsliga data. För att konfigurera 2FA för ditt konto loggar du in på id.equinux.com och går till fliken Multifaktorautentisering. Här hittar du QR-koden / autentiseringsnyckeln som behövs för att konfigurera 2FA för ditt equinux-konto med din OTP-lösning.

equinux 2FA stöder alla större autentiserings- och lösenordsappar, inklusive:

• Google Authenticator
• Microsoft Authenticator
• Twilio Authy
• 1Password
• FreeOTP
• Bitwarden

Ett certifikat liknar en identitetshandling. Du skickar det till den andra parten för att bekräfta din behörighet eller bekräfta din identitet. Eftersom vem som helst kan skapa ett certifikat med valfritt innehåll på sin dator är det dock viktigt att en betrodd CA validerar informationen i certifikatet genom att signera det. Detta förhindrar att certifikatet ändras i framtiden. Ett CA-certifikat krävs endast för att validera giltigheten av denna signatur i framtiden och för att fastställa vilken CA som ansvarar för informationen, så att du kan bestämma om du ska lita på CA eller inte. Varje certifikat har en privat nyckel. Detta är beviset på att du är ägare till certifikatet eller har rätt att identifiera dig med det, eftersom endast behöriga personer kan komma åt den privata nyckeln, medan certifikatet kan vara tillgängligt för alla och ofta är det. Därför kan jag enkelt få ett certifikat från en webbserver eller en OpenVPN-gateway, eftersom båda skickar ett certifikat när jag försöker ansluta, men utan en privat nyckel kan jag inte identifiera mig med certifikatet. Om en angripare vill låtsas vara en specifik OpenVPN-gateway (t.ex. för att få användarlösenord) måste de konfigurera sin egen OpenVPN-gateway och omdirigera offrets trafik dit. Detta är helt möjligt. Men de kommer att stöta på ett problem: de måste identifiera sig som den korrekta gatewayen. Men om klienten inte kontrollerar om gatewayadressen anges i certifikatet kan de använda ett OpenVPN-användarcertifikat, eftersom detta certifikat också är signerat av samma CA som gatewaycertifikatet. Att få ett användarcertifikat och en privat nyckel är mycket enklare än att få ett gatewaycertifikat. För att få ett gatewaycertifikat måste du kompromettera gatewayen direkt, men om du har obegränsad tillgång till gatewayen behöver du inte längre certifikatet, eftersom du kan avlyssna lösenorden direkt på gatewayen och omedelbart komma åt alla privata nätverk bakom den. Gateways är utformade för att vara så svåra att attackera som möjligt, till skillnad från användarnas arbetsstationer, där det är lättare att installera trojaner. Dessutom, om en användare vill fungera som en hacker, har de regelbundet tillgång till ett giltigt användarcertifikat, inklusive den motsvarande privata nyckeln, och de kan få lösenord från andra användare och få breda åtkomsträttigheter. Lösenord hanteras vanligtvis centralt och samma lösenord används också för andra företagstjänster. Det är därför inte tillräckligt att certifikatet är giltigt och signerat av en lämplig CA, det är också viktigt att säkerställa att gatewaycertifikatet faktiskt är gatewaycertifikatet och matchar den gateway du för närvarande kommunicerar med, annars kommer hela konceptet med certifikatsäkerhet att undergrävas.

Du kan försöka redigera din VPN-anslutning på Linksys och i avsnittet "LOCAL GROUP SETUP" väljer du Subnet och anger 0.0.0.0 som IP-adress och 0.0.0.0 som nätmask. (I VPN Tracker ändrar du sedan topologin till Host-to-Everywhere.)

1. Vad är en frånkoppling under nyckelåterställningsprocessen?

   En frånkoppling under nyckelåterställningsprocessen är när VPN-anslutningen avbryts under nyckelåterställningsprocessen. Detta resulterar i att trafik inte kan bearbetas under en kort tid och är ett problem för stabila anslutningar, som videokonferenser.

2. Vad orsakar problemet under nyckelåterställningen?

   Orsaken till problemet är att brandväggen inte accepterar trafik under nyckelåterställningsprocessen när TCP används, vilket resulterar i att trafiken avbryts.

3. Hur påverkar frånkopplingen videokonferenser?

   En frånkoppling under nyckelåterställningen kan resultera i att trafiken stoppas helt, vilket leder till att anslutningen bryts och videokonferensen avbryts eller avslutas.

4. Varför är TCP känsligt för detta problem?

   Enligt OpenVPN är TCP mer känsligt för detta problem i VPN-anslutningar eftersom det är mer känsligt för trafikstockningar under nätverksavbrott eller under nyckelåterställningsprocessen. Att använda UDP kan hantera nyckelåterställningsprocessen bättre.

5. Vilka lösningar erbjuder VPN Tracker på detta problem?

   VPN Tracker erbjuder en mycket enkel lösning: när en anslutning skapas ställer VPN Tracker automatiskt in nyckelåterställningstimern på 24 timmar. Detta minskar frånkopplingar som orsakas av nyckelåterställningsprocessen och bibehåller en stabil anslutning. Dessutom stöder VPN Tracker växling till UDP, vilket möjliggör en mer pålitlig anslutning.

6. Varför ska nyckelåterställningstimern ställas in på 24 timmar?

   En längre nyckelåterställningscykel minskar frekvensen av frånkopplingar. Genom att ställa in timern på 24 timmar, som VPN Tracker gör som standard, minskar sannolikheten att nyckelåterställningsprocessen startar i ett kritiskt steg, som en videokonferens.

7. Vilka är fördelarna med att använda VPN Tracker med UDP istället för TCP?

   VPN Tracker förenklar UDP-konfigurationen, möjliggör snabbare anslutningar och minskar känsligheten för paketförlust. UDP är mer effektivt och mer motståndskraftigt mot störningar under nyckelåterställningsprocessen och är särskilt användbart för applikationer som kräver stor bandbredd, som videokonferenser eller streaming.

8. Vilka rekommendationer ger VPN Tracker för att företag ska optimera VPN-anslutningar?

   För företag som förlitar sig på stabila anslutningar erbjuder VPN Tracker enkla och effektiva lösningar:

   • Som standard är nyckelåterställningstimern inställd på 24 timmar för att minimera frånkopplingar.
   • Om möjligt rekommenderas det att använda UDP istället för TCP för att förbättra prestandan.

Om du har problem med din FortiSSL-anslutning kan det vara relaterat till “Strict Host Check”. Du kan försöka inaktivera den här inställningen på gatewayen. Följ dessa steg: För att inaktivera hostkontrollen på FortiSSL-serversidan kan du stänga av “Hostkontroll” i SSL-VPN-inställningarna. Steg: 1. Logga in på FortiGate CLI eller GUI (Command Line Interface eller Graphical User Interface). 2. Ange följande kommando i CLI för att inaktivera hostkontrollen: config vpn ssl settings set host-check disable end Detta inaktiverar den strikta hostkontrollen för SSL-VPN-klienter.

Om du får ett felmeddelande som tyder på problem med din internetanslutning, försök med följande steg: 1. Är du ansluten till internet? Kontrollera din internetanslutning genom att öppna en webbplats, till exempel www.google.com, i din webbläsare (t.ex. Safari). Om det fungerar, gå till steg 2. Om ingen sida laddas, försök med följande:

• Kontrollera Wi-Fi-anslutningen: Se till att Wi-Fi är aktiverat på din enhet och att du är ansluten till rätt nätverk.
↵
• Kontrollera kabelanslutningarna: Om du använder en kabelanslutning, se till att kabeln är ordentligt ansluten och inte skadad.
• Starta om routern: Koppla ur routern i cirka 30 sekunder och anslut den sedan igen. Vänta några minuter tills anslutningen återställs.
↵
• Kontakta administratören eller leverantören: Om problemet kvarstår kan det finnas ett problem med din internetleverantör. Kontakta administratören eller kundsupporten för din internetleverantör.
↵
• Använd en mobil hotspot: Om du har tillgång till mobildata kan du prova att konfigurera en hotspot för att testa anslutningen.

2. Om felmeddelandet nämner en specifik server, försök att komma åt adressen i din webbläsare (t.ex. Safari). Om det fungerar, gå till steg 3. Om det inte fungerar kan det finnas ett problem med servern som nämns i felmeddelandet. Försök att upprepa åtgärden på VPN senare. 3. Kontrollera att din aktuella VPN-anslutning eller brandvägg inte blockerar åtkomst till internet eller en specifik webbplats och inaktivera blockeringen om det behövs.

• Du kan kontrollera och konfigurera om din aktuella aktiva VPN-anslutning exkluderar specifika IP-adresser i anslutningsinställningarna.
• Kontrollera att brandväggen inte exkluderar specifika IP-adresser och inaktivera brandväggen om det behövs.
• Kontrollera brandväggsinställningarna för blockerade applikationer eller webbplatser. Vissa brandväggar låter dig blockera eller tillåta specifika IP-adresser, domäner eller applikationer.
• Om brandväggen blockerar åtkomst, redigera regeln eller lägg till ett undantag för att tillåta åtkomst till en specifik webbplats eller tjänst.
• Om du fortfarande inte kan komma åt vissa områden, kontakta supporten för brandväggstillverkaren eller IT-supporten.

SonicWalls SonicOS 6.5.4.15-116n-uppdatering avbryter SSL-VPN-anslutningar med SonicWall Mobile Connect och VPN Tracker 365. I VPN Trackers logg kan du också se felmeddelandet:

LCP: PPP peer accepted proposal but also modified it which isn't allowed.

Uppdatera din Sonicwall till minst SonicOS 6.5.4.15-117n för att åtgärda detta problem. Besök för mer information: https://www.sonicwall.com/support/knowledge-base/mobile-connect-breaks-after-upgrade-to-sonicos-6-5-4-15/240903132324983

Fortinet rekommenderar att du använder IPsec-protokollet för FortiGate-enheter och framhäver nu tydligt denna preferens (från och med november 2024): Vår erfarenhet visar också att IPsec-anslutningar är betydligt mer effektiva, så vi rekommenderar också att du använder IPsec.

Ja, du kan skriva ut till din hemmaskrivare även när du är ansluten till VPN Tracker. För att säkerställa en smidig fjärrskrivning följer du dessa steg:

1. Tilldela en statisk IP-adress till din skrivare

• Gå till webbgränssnittet för din router genom att ange dess IP-adress i webbläsaren (t.ex. 192.168.1.1 eller 192.168.0.1).
• Navigera till LAN- eller DHCP-inställningarna.
• Tilldela en statisk IP-adress till din skrivare (t.ex. 192.168.50.100).

2. Konfigurera din Mac för fjärrskrivning

• Öppna appen «Skrivare och skannrar» på din Mac.
• Klicka på knappen «+» för att lägga till en ny skrivare.
• Välj fliken «IP» och ange den statiska IP-adressen som tilldelats din skrivare.
• Välj rätt skrivardrivrutin för att säkerställa kompatibilitet.

3. Undvik att använda Bonjour för fjärrskrivning

Apples Bonjour-tjänst hjälper till att upptäcka enheter i lokala nätverk, men är inte pålitlig över VPN på grund av dess beroende av multicast DNS (mDNS). Anslut alltid till din skrivare med dess statiska IP-adress.

4. Kontrollera brandväggs- och nätverksinställningarna

• Se till att din brandvägg tillåter skrivartrafik över VPN.
• Kontrollera att skrivar- och VPN-inställningarna inte blockerar fjärranslutningar.

Genom att ställa in en statisk IP-adress, undvika att använda Bonjour och ställa in rätt brandväggsregler kan du skriva ut fjärrstyrt via VPN Tracker utan problem.

Nej, det är inte möjligt. På grund av hur WireGuard fungerar behöver varje person en egen personlig anslutning. Det är inte tillåtet att dela en anslutning mellan flera användare och det kommer att leda till anslutningsproblem. På samma sätt behöver en anställd en separat anslutning för varje enhet om han vill använda VPN på mer än en enhet (t.ex. Mac och iPhone). Med my.vpntracker.com kan du hantera alla dina anslutningar centralt: du kan till exempel skapa 100 WireGuard-anslutningar i förväg, ladda upp dem och tilldela dem till anställda och deras enheter efter behov (t.ex. herr Miller/Mac och herr Miller/iPhone).

WireGuard-protokollet stöder inte tvåfaktorsautentisering (2FA) för VPN-anslutningar i sig. Men när du använder WireGuard-anslutningar med VPN Tracker kan du förbättra din övergripande säkerhet genom att aktivera 2FA för ditt VPN Tracker-konto.

Detta innebär att din VPN-konfiguration och åtkomst skyddas av ett extra säkerhetslager, medan dina WireGuard-anslutningar förblir end-to-end-krypterade för maximalt skydd.

Genom att använda VPN Tracker får du ut det bästa av WireGuards prestanda och säkerhet, tillsammans med moderna kontoskyddsmekanismer som 2FA.

VPN Tracker är en professionell VPN-klient för macOS och iOS, designad för företag. Den ger säker och pålitlig fjärråtkomst till interna företagsnätverk från alla Mac, iPhone och iPad.

Allt eftersom företag övergår från Windows 10 anammar många macOS. VPN Tracker säkerställer att dessa organisationer kan upprätthålla säker VPN-åtkomst på företagsnivå för fjärrarbete, IT-administration och fältpersonal.

Ja, VPN Tracker stöder ett brett utbud av protokoll, inklusive IPsec, L2TP, Cisco EasyVPN, OpenVPN, IKEv2 och SSL VPN — fullt kompatibel med de flesta företagsbrandväggar och routrar.

Absolut. VPN Tracker är macOS-alternativet till Windows-baserade VPN-klienter som Cisco AnyConnect, Shrew Soft VPN, FortiClient, GlobalProtect (Palo Alto Networks), SonicWall Mobile Connect, WatchGuard Mobile VPN, OpenVPN, Check Point Endpoint Security VPN och F5 BIG-IP Edge Client, och andra, med tillagda funktioner anpassade för Apple-enheter.

Ja, VPN Tracker är fullt optimerat för Apple Silicon Mac-datorer, inklusive M1- och M2-chip, och erbjuder hög prestanda och lång batteritid.

Ja. VPN Tracker är byggt för moderna IT-miljöer med stöd för certifikatbaserad autentisering, MFA och integration med säkerhetspolicyer på företagsnivå.

Ja, VPN Tracker erbjuder teamhanteringsfunktioner, inklusive konfigurationsdistribution, licenskontroll och åtkomstgranskning för IT-administratörer.

Oftast inte. VPN Tracker fungerar med din befintliga VPN-infrastruktur. Den stöder konfigurationer för SonicWall, Fortinet, Cisco, Sophos och många andra direkt ur lådan.

VPN Tracker erbjuder detaljerade installationsguider och importverktyg för att hjälpa dig att migrera VPN-konfigurationer från Windows-klienter till Mac snabbt och säkert.

Ja, absolut! Vårt supportteam hjälper dig gärna. Klicka här för att öppna kontaktformuläret.

Nej, macOS stöder inte att ett VPN-tunnel skapas inom en befintlig VPN-anslutning (“tunnel-in-tunnel”). Om du redan är ansluten till ett VPN förhindrar systemet vanligtvis att en andra VPN-tunnel konfigureras via den anslutningen. Bakgrund: Detta är en begränsning av macOS självt, inte VPN Tracker. Det påverkar användningsfall som: • Försök att ansluta till en andra VPN via en redan aktiv VPN-tunnel. • Försök att dirigera anslutningar från plats till plats via en befintlig VPN-session för användaren.

Det är inte möjligt att inaktivera detta beteende helt och hållet. VPN Tracker väntar en viss tid på svar från autentiseringsservern. Om inget svar kommer kan appen inte veta om lösenordet är felaktigt eller om servern bara svarar långsamt – så den frågar efter lösenordet igen, för säkerhets skull. Möjlig lindring av problemet: Öka timeout-värdet för att ge VPN Tracker mer tid att vänta på ett servernsvar. Du kan justera detta under: “Credential Prompt Timeout” (tyska: Anzeigedauer für Authentifizierungsdialoge). Detta hjälper till att minska onödiga lösenordsuppmaningar när du ansluter till långsamma eller överbelastade servrar.

Ja, du kan migrera din befintliga TheGreenBow IKEv1-anslutning till VPN Tracker genom att exportera relaterade anslutningsdata och manuellt ange dem i VPN Tracker.

Så här får du den nödvändiga informationen:

1. Öppna TheGreenBow och välj den anslutning du vill ha.
2. Öppna konfigurationsmenyn och välj “Exportera”.
3. I dialogrutan som visas, markera kryssrutan “Behåll inte den exporterade VPN-konfigurationen” för att exportera data som vanlig text.
4. Spara filen på den valda platsen.

Nödvändig information i VPN Tracker:

1. Gateway-adress

IP-adressen eller värdnamnet för VPN-slutpunkten. Listas i TheGreenBow som “Remote VPN Gateway”.

2. Fjärrnätverk

I VPN Tracker måste du ange de nätverk som är tillgängliga via VPN-tunneln. Dessa kallas “Fjärrnätverk” eller “Destinationsnätverk” och inkluderar:

• Phase 2 > Network Configuration
• Remote LAN / Remote Network

Typiska poster inkluderar:

• 192.168.1.0/24 – hela undernätet
• 10.0.0.0/16 – ett bredare nätverksområde
• 172.16.0.10/32 – en enda värd

Ange dessa i avsnittet “Fjärrnätverk” eller “Destinationsnätverk” i VPN Tracker. Se till att de matchar konfigurationen på VPN-gatewayen, annars kan trafiken inte dirigeras korrekt.

Tips: Om du är osäker kan du använda 0.0.0.0/0 som en tillfällig inställning. Detta gör att du kan komma åt alla fjärrnätverk (om tillåtet). Du kan begränsa det senare om det behövs.

3. Fördelad nyckel (PSK)

Om du inte redan har en PSK kan du hitta den i avsnittet “Autentisering” i den exporterade filen.

4. XAuth-detaljer

Användarnamn och lösenord för utökad autentisering.

5. Lokalt ID och fjärr-ID

Dessa värden bestämmer ID för VPN-partnerna under IKE-handskakningen. När:

• VPN-gatewayen inte identifieras med en IP-adress (t.ex. på grund av NAT eller dynamiska IP-adresser)
• certifikatbaserad autentisering eller avancerad autentiseringskonfiguration används
• gatewayen kräver ett specifikt ID (t.ex. FQDN eller anpassat ID)

Du hittar vanligtvis dessa i den exporterade filen i “ID Type”, “Local ID” och “Remote ID”. Ange dessa i VPN Tracker i “Identifiers” > “Local / Remote” och använd rätt format (t.ex. FQDN, e-postadress, nyckel-ID eller IP-adress).

6. Krypterings- och autentiseringsinställningar

Var uppmärksam på de algoritmer som används för kryptering, autentisering och hashning och upprepa dem i inställningarna för steg 1 och 2 i VPN Tracker.

Att bjuda in equinux supportteam till ditt team är mycket hjälpsamt och gör att vi kan stödja dig snabbare och mer effektivt – till exempel med installation eller teamhanteringsproblem.

1. Logga in på my.vpntracker.com.
2. Navigera till önskat team → Medlemmar → Lägg till medlemmar.
3. Ange e-postadressen support@equinux.com i fältet E-post, ange namnet som equinux Support och tilldela rollen Admin.
4. Klicka på Skicka inbjudan.
5. Du kan se inbjudan du just skickade på fliken Inbjudningar.

När equinux supportteam accepterar inbjudan kommer du att meddelas via e-post.

Om VPN Tracker inte kan installera systemkomponenter – till exempel med felet OSSystemExtensionErrorDomain 10 – kan det bero på att systemtillägg blockeras eller på säkerhetsprogramvara från tredje part i macOS. Följ dessa steg för att åtgärda problemet:

Kontrollera macOS-systeminställningarna (säkerhetsvarning)

Gå till Systeminställningar > Sekretess och säkerhet och scrolla nedåt. Om du ser ett meddelande som säger “Systemprogramvara från ‘equinux’ har blockerats” klickar du på “Tillåt”. Starta sedan om din Mac.

Kontrollera störande nätverkstillägg (t.ex. Bitdefender)

Vissa appar, som t.ex. Bitdefender, installerar sina egna nätverkskomponenter som kan blockera VPN Tracker:

• Öppna Systeminställningar > Allmänt > Inloggningsobjekt och tillägg
• Klicka på ikonen bredvid Nätverkstillägg
• Avmarkera securitynetworkinstallerapp.app och andra misstänkta tillägg
• Starta om din Mac

Kontrollera System Integrity Protection (SIP)

Om SIP är inaktiverat eller ändrat (vanligtvis endast i utvecklarinställningar) kan macOS blockera systemtillägg. För att VPN Tracker ska fungera korrekt måste SIP vara aktiverat.

Installera om VPN Tracker

Avinstallera VPN Tracker från din Mac, starta om enheten och installera programmet igen. Viktigt: När du startar programmet för första gången klickar du på “Tillåt” om macOS ber dig att auktorisera systemtillägget. Ignorera eller godkänn det inte.

Har du fortfarande problem? VPN Tracker-supportteamet hjälper dig gärna.

För att låta VPN Tracker ladda systemtillägg som krävs via ditt MDM-system, följ dessa steg:

1. Lägg till en systemtilläggspolicy

Skapa eller redigera en policy nyttolast för systemtillägg i ditt MDM-system.

Obligatoriska värden:

• Team-ID: CPXNXN488S
• Tillåtna systemtilläggstyper: Beroende på konfigurationen kan du tillåta allt eller bara ange Nätverkstillägg.

2. Använd team-ID-regeln

Team-ID CPXNXN488S måste läggas till i listan över tillåtna team-ID. Denna inställning säkerställer att alla systemtillägg som signeras av VPN Tracker-teamet är pålitliga.

Viktigt: Team-ID-regeln har företräde framför den globala inställningen “Tillåt allt”. Om ett team-ID finns kommer systemet endast att tillåta tillägg som signeras med de listade ID:na, även om “Tillåt allt” är aktiverat.

3. Skicka konfigurationen

Spara och distribuera den uppdaterade konfigurationsprofilen till måldatorerna Mac. Efter installationen bör VPN Tracker kunna ladda systemtilläggen utan att behöva användargodkännande.

Om knappen Ta bort saknas på my.vpntracker.com är användaren troligen en Administratör.

1. Redigera användaren och ändra rollen till Medlem.
2. Spara ändringen.
3. Öppna användaren igen och klicka på Ta bort.

Nej, att ändra ditt administratörskonsol-lösenord (använt för att logga in på VPN Tracker 365 eller my.vpntracker.com) påverkar inte dina slutanvändare. Dina teammedlemmar kommer att fortsätta använda sina egna inloggningsuppgifter som vanligt. För att uppdatera ditt lösenord loggar du först in på my.vpntracker.com/user/settings och klickar sedan på Hantera lösenord… nära botten av sidan.

Detta problem uppstår också när du använder den officiella Windows-klienten för FritzBox. Anslutningen lyckas vanligtvis utan problem vid andra försöket. Vi antar att AVM inte längre kommer att korrigera detta fel, eftersom utvecklingen i allt större utsträckning fokuserar på WireGuard. Vår rekommendation: Konfigurera nya FritzBox VPN-anslutningar direkt med WireGuard och importera dem till VPN Tracker. WireGuard erbjuder betydligt bättre prestanda än IPsec-baserade FritzBox-anslutningar med samma internetanslutning. VPN Tracker stöder WireGuard på Mac, iPhone och iPad.

Klientens IP-intervall måste ligga utanför mål- eller fjärrnätverket. Justera klientens IP-intervall därefter.