VPN Tracker Pro ist perfekt für Sie, wenn Sie als Consultant arbeiten, ein System- oder Netzwerkadministrator sind oder mit mehreren VPN Verbindungen arbeiten.

• Exportieren Sie VPN Verbindungen für sich und andere Nutzer.
• Scannen Sie das Remote Network nach Diensten oder um Benutzer zu unterstützen.
• Verbinden Sie sich gleichzeitig mit mehreren VPNs.
• Verwalten Sie eine große Anzahl an VPNs mittels der Suchfunktion, der kompakten Ansicht und der Möglichkeit, Verbindungen zu gruppieren.
• Konfigurieren Sie Ihren Mac als Router, um dem gesamten Netzwerk einen VPN Tunnel als Netzwerk zu Netzwerk Verbindung zur Verfügung zu stellen.

Für sich allein gesehen unterstützt das IPsec-Protokoll keine Benutzernamen. Falls sie von ihrem Systemadministrator einen Benutzernamen für die Verbindung zu ihrem Firmennetzwerk erhalten haben, gibt es zwei Möglichkeiten:

• Der VPN-Router in ihrer Firma verwendet den Begriff "Username" im Sinne von "Identifier". Tragen Sie den Benutzername als "Local Identifier" in den Verbindungseinstellungen ein.
• Der VPN-Router in ihrer Firma verwendet "Extended Authentication (XAUTH)". Aktivieren Sie XAUTH in VPN Tracker. Die Software fordert Sie dann während des Verbindungsaufbaus auf, den Benutzernamen und das Passwort einzugeben.

Wir benötigen deine E-Mail-Adresse, um einen Überblick über den Datenfluss unserer Downloads zu erhalten und um unseren Newsletter zuzustellen wenn gewünscht. Alle gesammelten Informationen werden ausschließlich intern verwendet und niemals ohne deine Erlaubnis an Dritte weitergegeben. Mehr Informationen findest du in unserer Privacy Policy

Wenn du keinen Newsletter erhalten möchtest, benutze bitte einfach den Link zum Abbestellen, der in jedem Newsletter enthalten ist.

Ja, solange Ihr VPN Gateway zur Abfrage des Passcodes Extended Authentication (XAUTH) verwendet, können Sie beliebige Tokens mit VPN Tracker verwenden.

• macOS 15.0 Sequoia
• macOS 14.0 Sonoma
• macOS 13.0 Ventura
• macOS 12.0 Monterey
• macOS 11.0 Big Sur
• macOS 10.15 Catalina
• macOS 10.14 Mojave
• macOS 10.13 High Sierra

Ja, das ist möglich. Falls Sie in der virtuellen Umgebung Shared Networking verwenden, stehen alle Netzwerkressourcen zur Verfügung, auf die unter Mac OS X zugegriffen werden kann.

Bitte beachten Sie, dass Sie einen evtl. verwendeten Remote DNS Server manuell im Gast-Betriebssystem eintragen müssen, damit die DNS-Namensauflösung funktioniert, VPN Tracker kann diese Einstellung nicht automatisch übermitteln.

Informationen zur Konfiguration von Parallels Desktop mit VPN Tracker finden Sie in unserem VPN Tracker with Parallels Configuration Guide.

Leider können wir das nicht garantieren. Sichere Netzwerkverbindungen sind ein sehr komplexes Themengebiet. VPN Tracker ist sehr zuverlässig und wird weltweit erfolgreich eingesetzt. Allerdings wird es in seltenen Fällen Situationen geben, wo der Aufbau einer VPN-Verbindung nicht möglich ist (z.B. wenn eine Firewall VPN-Datenverkehr aktiv blockiert).

Wir empfehlen, VPN Tracker mit Ihrem Netzwerk und Ihrem konkreten Einsatzszenario zu testen.

Falls Sie bei der Einrichtung Fragen haben, können Sie jederzeit unseren technischen Support kontaktieren.

Vor einigen Jahren hat ein Team von Sicherheitsexperten ein Papier veröffentlicht, in dem sie ein Angriffsszenario beschreiben, das es ermöglicht eine IKEv1 Aggressive Mode Verbindung mit Pre-Shared Key zu brechen, und das sich so wie dort beschrieben aber nicht gleichermaßen auf eine IKEv1 Main Mode Verbindung mit Pre-Shared Key anwenden lässt, was zu der fehlerhaften Annahme führte, dass Aggressive Mode grundsätzlich viel unsicher ist als Main Mode. Wirft man aber einen neutralen Blick auf die Fakten, entspricht dieses Behauptung so nicht den Tatsachen. Was den meisten Leuten nicht bekannt ist, ist die Tatsache, dass es ein Teil dieses Angriffs war, den Pre-Shared Key (PSK) mit Hilfe eines "Brute Force" Angriffs zu erraten und so ein Angriff kann nur dann erfolgreich sein, wenn der PSK zu unsicher gewählt wurde. Auch ein PSK ist nur ein Passwort und wie immer bei Passwörtern gilt auch hier: schlechte Passwörter führen zu geringer Sicherheit. Solange der PSK mindestens 14 Zeichen lang ist (desto mehr, desto besser), aus Kleinbuchstaben, Großbuchstaben und Ziffern besteht und komplett zufällig erzeugt wurde (so dass man ihn nicht ohne weiteres erraten kann), und so lange in Phase 1 mindestens SHA1 als Hash ausgewählt wurde (oder besser, wir empfehlen SHA-256 falls möglich), gibt es überhaupt keinen Grund anzunehmen, dass eine Aggressive Mode PSK Verbindung grundsätzlich weniger sicher ist als eine Main Mode PSK Verbindung. Wer ganz auf Nummer sicher gehen möchte, der wählt einfach eine Zertifikat-basierte Authentifizierung aus, sofern möglich, denn damit ist dieser Angriff überhaupt erst gar nicht durchführbar.

Technische Hintergrund:

Der Pre-Shared Key (PSK) ist kein Passwort, dass der Verschlüsselung von Daten dient, er dient ausschließlich der Authentifizierung, in etwa so wie wenn ein Nutzer sich mit einem Passwort an einer Webseite anmeldet. Während der Phase 1 müssen sich beide Seiten gegenseitig beweisen, dass sie den PSK kennen. Natürlich kann das nicht dadurch passieren, das eine Seite ihn der anderen Seite sendet, weil auch wenn die andere Seite ihn bisher nicht kannte, spätestens jetzt kennt sie ihn. Stattdessen müssen beide Seiten eine Zahl berechnen (einen sog. Hashwert), wofür zum einen Daten hergenommen werden, die beide Seiten bereits ausgetauscht haben (und die bei jedem Verbindungsaufbau anders sind, um sicherzustellen, dass der Hashwert auch jedes mal ein anderer ist) und zum anderen eben der PSK. Nur dieser Hashwert wird zur anderen Seite gesendet, die dann genau die gleichen Berechnungen durchführen muss. Kommt sie dabei zum gleichen Ergebnis, dann muss die andere Seite auch den gleichen PSK verwendet haben, ergo kennt sie ihn. Das gleiche Spiel wiederholt sich dann noch einmal in die andere Richtung, wobei die Berechnung hier leicht abweicht, damit auch die beiden Hashwerte garantiert immer unterschiedlich sind, denn den gleiche Wert zurück zu senden würde natürlich nichts beweisen.

Der Unterschied zwischen Main Mode und Aggressive Mode ist schlichtweg der, dass im Main Mode der Hashwert verschlüsselt übertragen wird, da das Schlüsselaustauschverfahren (DH Exchange), dass zu einem sicheren Session Schlüssel auf beiden Seiten führt, zu diesem Zeitpunkt bereits komplett durchlaufen wurde und sobald beide Seiten eine Session Schlüssel haben alle Pakete nur noch verschlüsselt übertragen werden. Mit Aggressive Mode wird der Hashwert unverschlüsselt übertragen, da zu diesem Zeitpunkt der Schlüsselaustausch noch nicht abgeschlossen ist. Dadurch dass ein Angreifer also eine Aggressive Mode Verbindung belauscht, kann er sowohl an den Hashwert, als auch an alle für die Berechnung dieses Wertes notwendigen Daten gelangen, mit Ausnahme des eigentlichen PSKs. Damit alleine hat der Angreifer aber die Verbindung noch nicht gebrochen, er hat lediglich genug Informationen, um sich damit auf die Suche nach den PSK zu machen, z.B. durch einen sog. "Brute Force Angriff" (einfach alle möglichen Kombinationen ausprobieren) oder einen Wörterbuchangriff (häufig gewählte Passwörter durchprobieren, die man durch Datenlecks andere Onlinedienste ergattern konnte). Nur wenn der PSK zu schwach ist um diesen Angriffen standzuhalten kann man so die Verbindung letztlich brechen. Daher ist ein guter, ausreichen sicherer PSK essentiell für die Sicherheit einer PSK VPN Verbindung.

Allerdings ist der gleiche Angriff auch auf eine Main Mode Verbindung möglich, er erfordert nur etwas mehr Aufwand. Im Falle von Main Mode ist es nicht genug nur den Datenverkehr mitlesen zu können, stattdessen ist ein sogenannter Man-in-the-Middle (MitM) Angriff notwendig, d.h. ein Angreifer muss den Datenverkehr abfangen und auch manipulieren können. Über einen MitM Angriff kann ein Angreifer die Verschlüsselung aushebeln, was zwar nicht genügt um Zugriff auf das VPN zu bekommen, denn dafür ist nach wie vor der PSK notwendig, denn ohne den lässt sich Phase 1 nicht erfolgreich abschließen, aber auch dann hätte ein Angreifer den Hashwert und alle für die Berechnung notwendigen Daten und könnte genauso versuchen den PSK zu erraten. Und wenn ein Angreifer schon dazu in der Lage ist, jeglichen Datenverkehr mitzulesen (was ja Grundvoraussetzung für jegliches Angriffsszenario ist), dann ist es sehr wahrscheinlich, dass er auch einen MitM Angriff durchführen kann und spätestens dann bietet Main Mode keinen zusätzlichen Schutz mehr.

Ein PSK aus 11 zufälligen alphanumerischen Zeichen hat eine Entropy von ca. 64 Bits, das sind 2^64 mögliche Werte. Moderne High End Grafikkarten (Stand 2016) können in der Größenordnung von 1 Mrd. SHA-265 Hashwerte die Sekunde berechnen. Im Schnitt muss man 50% aller Möglichkeiten probieren um einen Treffer zu landen und das würde 292 Jahre dauern. Wenn natürlich ein Angreifer 100 solche Grafikkarten zur Verfügung hat, dann würde der Angriff "nur noch" um die 3 Jahre dauern. Aber schon bei 14 Zeichen liegt die Entropy bei 80 Bits und hier brauch eine Grafikkarte alleine 19.154.798 Jahre. Nicht einmal 10.000 Grafikkarten würden hier die Zeit ausreichend verkürzen. Und man darf nie die Kosten eines solchen Angriffs außer Acht lassen. Weniger die Anschaffungskosten der Grafikkarten, es geht eher um ihren Stromverbrauch, wenn alle diese Grafikkarten 24 Stunden am Tag mit maximaler Leistung arbeiten und das über Jahre, Jahrzehnte oder sogar Jahrhunderte. Da kommen schnell Mrd Euro an Stromkosten auf einem zu und das nur um am Ende eine einzige PSK Verbindung auf dieser Welt zu brechen. Dazu kommt noch, dass jedes mal wenn sich der PSK ändert, der Angreifer wieder ganz von vorne anfangen muss. Wird also der PSK nur einmal pro Jahr gewechselt, hätte ein Angreifer max. 1 Jahr Zeit diesen zu finden; das wäre schon recht ambitioniert, selbst bei einem schwachen PSK.

Das Symptom

Sobald der VPN Tunnel aufgebaut wurde, kann Skype keine neuen Anrufe mehr tätigen, Anrufe die aber bereits vor dem Tunnelaufbau bestanden, funktionieren hingegen weiterhin.

Die Lösung

Das Feld Lokale Adresse darf nicht leer sein. Falls es leer sein sollte, tragen Sie bitte eine beliebige private IP Adresse ein. Private IP Adressen sind alle Adressen, die folgende Form auweisen:

• 192.168.x.x
• 10.x.x.x
• 172.y.x.x

x: Eine Zahl im Bereich 0 bis 255.
y: Eine Zahl im Bereich 16 bis 31.

Die Adresse darf nicht Teil eines Netzes auf der anderen Seite des VPN Tunnels sein (also sich nicht mit einem Eintrag der Felder "Entfernte Netze" überscheinden), sonst wird der VPN Tunnel nicht länger funktionieren (er kann dann immer noch aufgebaut werden, aber nichts ist über diesen Tunnel dann erreichbar).

Alternative Lösungen

Sollte obige Lösung das Problem nicht beheben, stellen Sie bitte sicher, dass

• das Auflösen von DNS Namen auch mit verbundenen Tunnel noch möglich ist.
   
• öffentliche Internetserver auch mit verbundenen Tunnel noch erreichbar sind.
   
• der VPN Gateway im Fall einer Host zu allen Netzen Verbindung keinerlei Datenverkehr blockiert, der für den Betrieb von Skype unablässig ist.
   

Erklärung

VPN Tracker erzeugt ein virtuelle Tunnelschnittstelle für jeden VPN Tunnel. Wie bei jeder anderen Netzwerkschnittstelle auch, muss diese eine IP Adresse zugewiesen bekommen, um als IP Netzwerkschnittstelle agieren zu können. Falls der VPN Gateway eine Adresse zuweist, dann verwendet VPN Tracker diese. Falls nicht, verwendet er die Adresse aus dem Feld Lokale Adresse. Falls dieses Feld leer ist, verwendet VPN Tracker einfach die gleiche Adresse zu wie derzeit die primäre Netzwerkschnittstelle hat.

Im letzten Fall hat das System am Ende zwei Netzwerkschnittstellen mit identischer IP Adresse, was erlaubt ist und normalerweise auch problemlos funktioniert, außer ein App verhält sich nicht korrekt und fragt z.B. das System welche Netzwerkschnittstelle eine bestimmte IP Adresse hat, ohne dabei die Rangordnung der Schnittstellen zu berücksichtigen.

Wichtige Hinweise

Keine Sorge, das passiert uns auch immer wieder.

Auf unserer Passwortseite bekommen Sie Ihre Login-Daten automatisch per E-Mail zugeschickt, wenn Sie Ihre E-Mail-Adresse oder Ihre equinux ID eingeben.

Hat sich Ihre Email Adresse geändert? Senden Sie uns eine Nachricht.

Sowohl bei SMB (Windows File Sharing) als auch bei AFP (Apple File Sharing) ist die Verringerung der Latenz der Schlüssel zu guter Performance. Dies setzt natürlich zunächst voraus, dass Ihre Internetanbindungen auf beiden Seiten des VPN über ausreichende Bandbreite verfügen. Mit einem Dateitransfer über HTTP oder FTP können Sie dies leicht überprüfen.

Sie nutzen SSL VPN? Wechseln Sie auf IPSec

Im Vergleich zu einem SSL-VPN bietet IPsec viel schnellere Verbindungsgeschwindigkeiten, weil es sich auf der Netzwerk-Schicht des OSIs befindet – was bedeutet, dass es der physischen Schicht viel näher ist, wo sich die Verbindung und Ihr Gateway miteinander treffen. So bekommen Sie eine schnellere VPN-Leistung.

Mehr erfahren Sie in diesem Blogbeitrag.

Finder-Einstellungen

Wenn Sie den Finder verwenden und das Problem hauptsächlich in Verzögerungen beim Zugriff auf Ordner besteht (das Kopieren von Dateien aber akzeptabel schnell ist), schalten Sie Symbolvorschau und Vorschau einblenden in den Ansicht-Optionen des Finders (Cmd-J) aus.

Latenz verringern

Wenn die Performance sowohl beim Auflisten von Ordnern als auch beim Übertragen von Dateien nicht zufriedenstellend ist, sollte Ihr Ziel sein, die Latenz zu verringern. Einige Möglichkeiten, die Latenz zu verringern sind:

• Vermeiden Sie Internetanbindungen mit hoher Latenz (z.B. Satellit, einige Arten von Funk/Mobilfunk-Providern, Leitungsbündelung, ...).
• Wenn Sie DSL verwenden, fragen Sie bei Ihrem Interntprovider nach “Fast Path” (Interleaving ausgeschaltet). Diese Einstellung wird normalerweise an Onlinespieler vermarktet, aber ist auch sehr hilfreich für AFP oder SMB Dateiserver-Verbindungen oder Verbindungen zu Datenbanken (z.B. FileMaker).
• Stellen Sie sicher, dass der VPN-Verkehr ggf. priorisiert wird, damit andere Nutzer der Internetverbindung den VPN-Verkehr nicht verlangsamen können.

Um die Latenz zwischen den beiden Endpunkten des VPN zu messen, verwenden Sie Ping auf einem Host auf der anderen Seite der Verbindung, oder pingen Sie das VPN Gateway vom Client aus an. Ein Ping-Tool finden Sie direkt in VPN Tracker (Menü “Werkzeuge”), Sie können aber natürlich auch Ping im Terminal verwenden.

Um die Latenz der einzelnen Internetanbindungen zu messen ist es hilfreich, zunächst den lokalen Router zu pingen (um sicherzustellen, dass im lokalen Netz keine unnötige Latenz verursacht wird), und anschließend den ersten Router beim Internetprovider (um festzustellen, ob z.B. Fast Path oder ein anderer Internet Provider in Erwägung gezogen werden sollten).

Wenn Sie die Latenz nicht weiter verringern können:

Wenn Sie die Latenz nicht weiter verringern können (oder die Latenz zwischen den beiden Endpunkten allein schon aufgrund Ihrer physischen Entfernung sehr hoch ist), versuchen Sie es mit einem Dateiübertragungsprotokoll, das von hoher Latenz weniger stark beeinflusst wird, z.B. WebDAV oder FTP. In manchen Fällen können Sie auch mit rein administrativen Maßnahmen (z.B. weniger Dateien/Ordner pro Ebene, Kompression, ...) schon erhebliche Verbesserungen erreichen.

Geräte mit aktueller Firmware (Fireware XTM)

WatchGuard Firebox X Edge e-Series Geräte mit Fireware XTM (Fireware 11) werden in aktuellen VPN Tracker Versionen voll unterstützt. Weitere Infos finden Sie in der Konfigurationsanleitung.

Geräte mit älterer Firmware

Geräte mit einer älteren Firmwareversion können möglicherweise mit folgenden Einstellungen erfolgreich konfiguriert werden:

Nun müssen sie nur noch die Einstellungen entsprechend der folgenden Tabelle auf VPN Tracker übertragen:

Die folgenden Einstellungen müssen immer in VPN Tracker vorgenommen werden, unabhängig von der Firebox Konfiguration:

• Local Identifier Type: Email (auch wenn der Identifier z.B. ein Name und keine Emailadresse ist)
• Exchange Mode: Aggressive
• Phase 1 Diffie-Hellman Group: Group 2 (1024 bit)
• Perfect Forward Secrecy (PFS): aus

Zuletzt stellen sie bitte sicher, dass unter "Host to Network" ausgewählt ist und das richtige Remote Network eingetragen ist (z.B. 192.168.1.0/255.255.255.0).

VPN Tracker für Mac – mit vollständiger macOS-Unterstützung

Gehen Sie in die Einstellungen Ihrer PPTP VPN-Verbindung im Control Panel Ihres Windows PC
Starten Sie die VPN Tracker 365 App auf Ihrem Mac und klicken Sie auf das "+", um eine neue PPTP Verbindung zu erstellen.
Übernehmen Sie die Einstellungen von Schritt eins in das Konfigurationsfenster von VPN Tracker 365.
Aktivieren Sie Ihre PPTP Verbindung in VPN Tracker 365, um sie zu testen.

Als bestehender VPN Tracker Kunde, können Sie auf VPN Tracker 365 upgraden, Ihre bestehenden Verbindungen werden automatisch importiert.

VPN Tracker 365 laden

Anschliessend können Sie in unserem Online Store einen VPN Tracker 365 Plan kaufen.

Öffnen Sie die VPN Tracker 365 App und gehen Sie zu "VPN Tracker 365" > "Einstellungen"
Aktivieren Sie die Checkbox "Early Access: Pre-Release Versionen testen" neben "Aktualisierung".
Wählen Sie dann "Öffentliche Betas" aus der Liste aus

Ihre equinux ID ist der Schlüssel zu Ihren Lizenzen bei equinux. Mit der equinux ID können Sie Lizenzen kaufen, aktivieren und zurücksetzen.

Wenn Sie zum ersten Mal in unserem Online-Store einkaufen, werden Sie gebeten, eine equinux ID zu erstellen. Nach Ihrem Kauf werden Software-Lizenzen automatisch mit Ihrer equinux ID verknüpft, so dass Sie sie bequem aktivieren können.

Im Handel gekaufte Boxen und bestimmte Produkte (VPN Tracker) werden noch mit einem Aktivierungscode ausgeliefert. Mit diesem Code können Sie eine neue Lizenz bei der Aktivierung an Ihrer equinux ID binden.

Falls Sie Ihre equinux ID und/oder dein Passwort vergessen haben, lesen Sie bitte diese Anleitung.

Wenn Sie eine Lizenz an eine andere equinux ID übertragen möchten, können Sie dies ganz einfach selbst unter my equinux tun.

‣ Loggen Sie sich zunächst mit Ihrer equinux ID auf http://my.equinux.com
 ein.      
‣ Wählen Sie das Produkt aus.
‣ Setzen Sie bei den Lizenzen, die transferiert werden sollen, ein Häkchen.
‣ Klicken SIe auf "Transfer". Es erscheint ein neues Eingabefeld. Tragen Sie dort die equinux ID oder E-Mail Adresse des Lizenzempfängers ein, anschließend klicken Sie auf "Next".
‣ Nun können Sie den Transfer mit "Confirm" bestätigen. Das System überträgt die Lizenz, blendet eine Bestätigung ein und informiert den bisherigen und auch den neuen Lizenzinhaber automatisch per E-Mail.

1. Öffnen Sie VPN Tracker und erstellen Sie eine neue WireGuard® Verbindung
2. Laden Sie Ihre WireGuard® Konfigurationsdatei hoch oder scannen Sie Ihren QR-Code
3. Sichern Sie Ihre Verbindung in Ihren Account mittels sicheren Ende-zu-Ende-Verschlüsselung

SonicWALL Simple Client Provisioning funktioniert mit SonicWALLs auf denen SonicOS 4.0 oder neuer läuft und mit allen Editions von VPN Tracker.

Wenn Sie noch VPN Tracker 6 oder älter einsetzen, benötigen Sie Professional oder die Player Edition.

Öffnen Sie mit einem Doppelklick die Verbindungsdatei in VPN Tracker 365.
Geben Sie das Import-Passwort ein. Dieses bekommen Sie von Ihrem Netzwerk-Admin.
Starten Sie nun die VPN-Verbindung. Wichtig: Falls Sie nach einem Login gefragt werden und diesen nicht kennen, kann Ihnen auch hier Ihr Netzwerk-Admin behilflich sein.

Beim Verbinden über SonicWall SCP oder SonicWall IKEv1 mit DHCP fordert VPN Tracker 365 für Mac eine IP-Adresse vom SonicWall-Gateway über das DHCP-Protokoll an. Für diese Anfrage verändert VPN Tracker 365 die MAC-Adresse leicht, sodass sie von der tatsächlichen MAC-Adresse Ihres Geräts abweicht. Dies ermöglicht Administratoren, eine feste IP-Adresse zuzuweisen, wenn Ihr Mac über LAN oder WLAN verbunden ist, und eine andere IP-Adresse, wenn er über VPN verbunden ist.

Diese Anpassung setzt ein bestimmtes Bit in der MAC-Adresse und kennzeichnet sie damit als selbstzugewiesene anstelle einer werkseitig zugewiesenen Adresse.

Beispiel:
Original MAC Adresse: 00:1B:63:B7:42:23

VPN Tracker MAC Adresse: 02:1B:63:B7:42:23

Ab macOS 15 Sequoia verwendet Apple standardmäßig eine rotierende MAC-Adresse für WLAN-Verbindungen, die in den Systemeinstellungen als „Private WLAN-Adresse“ bezeichnet wird. Um Verbindungsprobleme in Bezug auf diese Einstellung zu vermeiden, meldet VPN Tracker 365 stets die tatsächliche Hardware-Adresse (mit der oben beschriebenen kleinen Anpassung) anstelle der in den Modi „Rotierend“ oder „Fest“ verwendeten Adresse.

Auf iOS kann VPN Tracker keine MAC-Adresse abfragen. Stattdessen wird einmalig ein zufälliger Wert generiert und für die zukünftige Verwendung gespeichert. VPN Tracker für iOS verwendet diesen gespeicherten Wert dann als MAC-Adresse.

• IPsec
• IKEv2 (Beta)
• L2TP (nur macOS)
• PPTP (nur macOS)
• OpenVPN
• SSTP VPN
• Cisco AnyConnect SSL VPN
• SonicWall SSL VPN
• Fortinet SSL VPN
• WireGuard® VPN

Öffnen Sie die VPN Tracker 365 App und gehen Sie zu "VPN Tracker 365" > "Einstellungen"
Aktivieren Sie die Checkbox "Early Access: Pre-Release Versionen testen" neben "Aktualisierung"
Wählen Sie dann "Nightly-Builds" aus der Liste aus

VPN Tracker Personal Safe ist ein verschlüsselter, zentraler Cloud-Speicherplatz für alle Ihre persönlichen VPN-Verbindungen und Shortcuts.

Eine Verbindung in Ihrem Personal Safe speichern - so geht's

Sie wissen nicht, ob Ihre VPN-Verbindung bereits gesichert ist? Das Safe-Icon in der Verbindungsliste zeigt, ob eine Verbindung im Personal Safe gesichert wurde:

Um eine Verbindung zu Ihrem Personal Safe hinzuzufügen, machen Sie einen Rechtsklick und selektieren Sie 'Im Personal Safe sichern', um Zugriff auf allen Geräten zu ermöglichen.

Warum brauchen Sie Personal Safe? Wie kann Personal Safe Ihre Produktivität im Daily Business steigern?
VPN Tracker Personal Safe macht das Nutzen von VPN noch zuverlässqiger und sicherer: 

Ihr Sicherheits-Level erhöhen
Personal Safe fügt der Sicherheitskette Ihrer VPN Verbindungen ein zusätzliches, starkes Sicherheits-Level hinzu. Alle Ihre Verbindungsdetails werden mit einem Hochsicherheits-Encryption-Key verschlüsselt (Argon3 + PKTNY). Nur Sie persönlich haben auf diesen Zugang.

Ihr Backup für den Ernstfall parat haben
Sie sind abgesichert, auch wenn Ihr Mac-System beschädigt wird oder Ihr iPhone verloren geht. Ihre VPN Verbindungen liegen sicher gespeichert in Ihrem Personal Safe. Wenn Sie mit einem neuen System starten, müssen Sie sich nur einmal einloggen und Sie können sofort wie gewohnt mit Ihren Verbindungen weiterarbeiten.

Auf alle Ihre Verbindungen auf allen Ihren persönlichen Geräten zurückgreifen
Sie verwenden einen Office-iMac und haben unterwegs Ihr iPad dabei? Personal Safe sorgt für eine 1:1 Synchronisierung Ihres VPN-Verbindungs-Setups. Automatisch, sicher und verlässlich.

Wie werden die Verbindung gespeichert?
Sobald Sie eine neue Verbindungen zu Ihrem Personal Safe hinzufügen, werden diese mit ihrem persönlichen Encryption-Key verschlüsselt und in einem sicheren Cloud-Storage-Bereich abgelegt. Auf diese kann man fortan nur mit den persönlichen User-Anmeldedaten plus dem dazugehörigen Encryption-Key zugreifen.


Sind die Verbindungen sicher?
Personal Safe wurde von Grund auf für das Zusammenspiel mit VPN Verbindungen entwickelt. Im Gegensatz zu konventionellen Storage-Systemen, die zu ihrem Schutz nur auf Passwörtern basieren und Daten unberührt lassen, verschlüsselt Personal Safe alle Ihre Verbindungen mit Hilfe von modernsten Hochsicherheits-Encryption-Keys, auf die nur der Anwender selbst Zugriff hat. 

Das bedeutet, Verbindungen sind...

• auf Ihrem Gerät verschlüsselt und
• werden zusätzlich verschlüsselt im Storage-Bereich auf my.vpntracker.com gespeichert, auf den nur Sie Zugang haben.

Wir haben das System so entwickelt, dass sich niemand (nicht mal das VPN Tracker Team) Zugang zu Ihren Verbindungen verschaffen oder sie entschlüsseln kann.

Konfigurationsanleitungen für VPN Tracker und Cisco Geräte finden Sie hier.

Anleitungen für Cisco Small Business (Linksys) Geräte finden Sie hier.

Wenn Sie bereits eine funktionierende VPN-Verbindung mit dem Cisco IPsec VPN Client haben:

Cisco VPN Client Verbindungen, die Authentifizierung über Gruppenpasswort nutzen, können in VPN Tracker importiert werden:

‣ "Ablage" > "Importieren" > "Cisco.pcf"

Ein Technischer Support Report enthält Ihre VPN Tracker Einstellungen sowie einige wichtige Netzwerk- und Systemeinstellungen, die unser Support-Team benötigt, um Ihnen bei Problemen schnell und unkompliziert weiterhelfen zu können. Vertrauliche Daten (z.B. Passwörter, Pre-Shared Keys, private Schlüssel) werden selbstverständlich nicht mitgeschickt.

Um einen Technischen Support Report am Mac zu erstellen:

‣ Klicken Sie auf Ihre Verbindung in VPN Tracker 365.
‣ Unter dem Reiter "Status" sehen Sie den Knopf “Technischer Support Report” rechts unten.
‣Klicken Sie den Knopf an, um den TSR zu erstellen und den Report an unserem Team zu schicken.

1. Auf die Verbindung tippen. Die Karte der Verbindung erscheint.
2. Dort auf "Feedback" tippen
3. Eine kurze Beschreibung des Verbindungsproblems angeben
4. Auf Senden tippen

Falls Sie keine VPN-Verbindung aufbauen können, erstellen Sie den Report bitte direkt nachdem der Verbindungsaufbau fehlgeschlagen ist.

Falls das Problem nach dem erfolgreichen Verbindungsaufbau auftritt, erstellen Sie den Report bitte während das VPN verbunden ist.

Sie können den Technischen Support Report entweder direkt an unser Support-Team mailen oder abspeichern, um ihn später oder von einem anderen Computer aus zu mailen oder über unser Kontaktformular hochzuladen.

Wenn irgend möglich, schicken Sie bitte auch Screenshots der VPN-Konfiguration auf Ihrem VPN Gateway.

Es kann leider verschiedene Gründe geben, warum eine Kreditkarte von unserem Online-Store nicht akzeptiert wird. Prüfen Sie bitte zunächst die folgenden Punkte:

• Überprüfen Sie die eingegebene Kreditkartennummer auf mögliche Tippfehler und Zahlendreher.
• Überprüfen Sie das eingegebene Ablaufdatum der Karte.
• Der eingegebene Sicherheits-Code muss mit dem auf deiner Karte übereinstimmen: American Express Karten haben einen 4-stelligen Code auf der Vorderseite, andere Kreditkarten meist einen 3-stelligen Code auf der Rückseite.

Wenn Sie sicher sind, dass Ihre Angaben stimmen, könnte es sich möglicherweise auch um eine kurzfristige Störung des Kreditkarten-Gateways handeln. Bitte versuchen Sie es in diesem Fall zu einem späteren Zeitpunkt noch einmal. Sollte es dann noch immer nicht funktionieren, probieren Sie es bitte mit einer anderen Karte (wenn möglich) oder wählen Sie PayPal oder Bank-Überweisung als Zahlungsmethode.

VPN Tracker hält sich streng an Apples Vorgaben, wo im System welche Dateien abgelegt werden sollen. Man findet VPN Tracker Dateien also ausschließlich in den Verzeichnissen, wo sie laut Apple auch hingehören. Abhängig davon ob es sich dabei um systemweite Daten oder nutzerspezifische Daten handelt, findet man diese im Verzeichnis /Library (systemweit) oder ~/Library (nutzerspezifisch), wobei ~ ein Platzhalter für den Benutzerordner des aktuellen Nutzers ist.

Um Zugriff auf den systemweiten Library Ordner zu bekommen:

‣ Im Finder Menü "Gehe zu" > "Gehe zum Ordner..." wählen
‣ Dort eingeben /Library

Um Zugriff auf den Library Ordner des Nutzers zu bekommen:

‣ Im Finder Menü "Gehe zu" > "Gehe zum Ordner..." wählen
‣ Dort eingeben ~/Library

Tipp: Denken Sie auch daran, Ihren Schlüsselbund für VPN Tracker Items zu überprüfen, indem Sie nach "VPN Tracker" suchen.

Hinweis: Einige dieser Dateien sind möglicherweise aktuell vom System geladen, andere sind möglicherweise zwischengespeichert. Um Ihr System so aufzuräumen, als wäre VPN Tracker nie darauf installiert gewesen, müssen Sie auch die Anwendung selbst entfernen und dann Ihr System neu starten. Nach dem Neustart wird das System automatisch alle verbleibenden VPN Tracker-Komponenten entfernen, die oben nicht erwähnt wurden, da diese auf die Anwendung selbst verweisen und verschwinden, sobald die Anwendung nicht mehr vorhanden ist (einige dieser Komponenten können sonst nicht gelöscht werden).

• VPN Tracker 365: Hier herunterladen
• Eine Internetverbindung
• Einen VPN Router/Gateway

Eine Neue Verbindung erstellen

VPN Router auswählen

‣ Wählen Sie in der Liste den Hersteller Ihres VPN Gateways und das entsprechende Gerätemodell. 

‣ Sollte Ihr Hersteller oder Ihr VPN Gerät nicht in der Liste auftauchen, wählen Sie "Benutzerdefiniertes Geräteprofil verwenden." 

‣ Klicken Sie auf "Erstellen" um Ihre VPN Verbindung hinzuzufügen.

Ihre Konfigurationsanleitung

Den Datendurchsatz durch Zugriff auf ein Remote Dateisystem zu testen, ist im Normalfall keine gute Idee. Das hat im wesentlichen zwei Gründe:

Zum einen die Zugriffsprotokolle an sich. Protokolle wie SMB, AFP oder NFS wurden für lokale Netzwerke entworfen, welche schnell und zuverlässig sind und niedrige Latenzzeiten bieten. Das Internet hingegen ist oft langsam (zumindest die Anbindung ist es), unzuverlässig und hat deutlich höhere Latenzzeiten. Um also brauchbare Ergebnisse zu erhalten, muss man auf ein Protokoll zurückgreifen, das genau für diese Situation entworfen wurde, z.B. HTTP oder FTP.

Zum anderen die Implementierung des Protokolls an sich. Heute nutzen die meisten Systeme SMB, das Windows Dateifreigabe Protokoll. Apple hat eine eigene Implementierung dieses Protokolls, die aber alles andere als gut ist. Und während die SMB 3.x Implementierung schon relativ schwach ist, ist die die SMB 1.x/2.x Implementierung (Kompatibilitätsmodus) leider fast schon unbrauchbar und aus diversen Gründen fällt macOS gerne in diesen Kompatibilitätsmodus zurück. Beim testen mit einem lokalen Dateiserver konnte wir 28 MB/s mit SMB 3 erreichen und nur noch 18 MB/s mit SMB 1, mit dem gleichen Server und AFP erreichen wir aber 50 MB/s.

Falls Sie auf der Remote Seite einen Mac stehen haben, dann ist es sehr einfach sich schnell einen passende Testaufbau zu bauen. Dazu starten Sie bitte die Standardanwendung “Terminal” (nutzen Sie einfach Spotlight um sie zu finden) und geben dann bitte folgende Befehlsfolge ein (jeder Befehl muss mit Enter/Return bestätigt werden):

mkdir /tmp/www-bench
cd /tmp/www-bench
dd count=1048576 bs=1024 if=/dev/random of=1GiB.dat
php -S 0.0.0.0:8080

Der erste Befehl erzeugt ein neues Verzeichnis, der zweite wechselt dann in diese Verzeichnis, der dritte erzeugt dort eine 1 GiB große Datei und der vierte startet dann einen sehr einfachen HTTP Server, der den Inhalt des aktuellen Verzeichnisses über den Port 8080 anbietet. Auf der VPN Tracker Seite reicht es jetzt einfachen folgende Adresse in Safari (oder einem anderen Browser) einzugeben:

http://a.b.c.d:8080/1GiB.dat

Wobei “a.b.c.d” die IP Adresse des Macs ist, auf dem zuvor die Befehle eigegeben wurden. Über die Anzeige des Datendurchsatzes im Browser bekommt man ein gutes Bild davon, welcher Datendurchsatz über das VPN möglich ist. Natürlich hängt das von diversen Faktoren ab, aber die wichtigsten sind die lokale Internetanbindung, die Anbindung des VPN Gateways und natürlich die dem VPN Gateway zu verfügung stehende Rechenleistung (letztere ist oft um Dimensionen geringer als die Rechenleistung, die selbst ein langsamer Mac zu Verfügung steht).

Um nach den Test das Testsystem wieder aufzuräumen genügt es das Terminal Fenster zu aktivieren, dort CTRL+C zu drücken, um den HTTP Server zu beenden und dann folgende zwei Befehle auszuführen:

cd
rm -r /tmp/www-bench

Um sich mit Ihrem Server zu verbinden, führen Sie bitte folgende Schritte aus:

Öffnen Sie Finder.
Öffnen Sie das "Gehe zu" Menü.
Gehen Sie auf "Mit Server verbinden..."
Geben Sie die IP Adresse ein (z.B."192.168...")
Wählen Sie "Verbinden".

Fertig! Jetzt haben Sie über den Finder Zugriff auf Ihre Dokumente.

Sie können allerdings auch eine Link zu Ihrem Server in dem VPN Tracker App anlegen. D.h. die Verbindung wird dort gespeichert und Sie können jederzeit darauf klicken, um eine schnelle Verbindung zu Ihrem Server zu bekommen.

Gehen Sie auf "VPN Shortcuts" in dem App-Menü.


In dem "Shortcuts" Bereich, klicken Sie auf dem unteren Menü und wählen Sie das Dateiserver Icon.


Wählen Sie eine VPN Verbindung und einen Server aus der Liste aus, um Ihr Shortcut zu erstellen. Wenn Ihr gewünschter Server nicht in der Liste erscheint, können Sie diesen auch selbst eintragen.

Nachdem Sie die obigen Schritte durchgeführt haben, wird Ihre Verbindung in den Shortcuts gespeichert und ist dort ab sofort aufrufbar.

Schauen Sie sich diesen Video-Tutorial an, um mehr zu erfahren...

• Loggen Sie sich bei Ihrem my.vpntracker.com Konto ein
• In der Team-Übersicht unter "Abos" sehen Sie Ihre abgelaufenen Pläne
• Um einen abgelaufenen Plan zu verlängern, klicken Sie auf: "Lizenzen wieder aktivieren".
• Sie können dann einen neuen Plan bestellen

• Ein gleichbleibendes Preisgefüge steht exklusiv den Kunden zur Verfügung, die die automatische Verlängerungsoption unter my.vpntracker.com verwenden. Wenn Ihr Plan abgelaufen ist, können Sie VPN Tracker jederzeit für den jeweils gültigen Preis erneut erwerben.
• Nachdem Sie Ihren neuen Plan gestartet haben, erhalten Sie vollen Zugriff auf Ihr Konto zurück, inklusive Ihren Personal Safe und Team Management Features.

http://www.vpntracker.com/interop

Unsere Support-Ingenieure können keine detaillierten Erklärungen zu den Themen VPN und IPSec anbieten. Im Internet finden Sie viele gut verständliche Einführungen.

Wenn Sie allerdings konkrete Probleme bei der Konfiguration haben, helfen wir Ihnen gern. In vielen Fällen lassen sich die Probleme auf eine ferhlerhate Einrichtung unserer Software oder des VPN-Gerätes zurückführen. Wenn Sie uns

• Einen Technischen Support Report ("Log" > "Technischer Support Report")
• Screenshots der Konfiguration des VPN-Gerätes
• Ein Log des VPN-Gerätes

schicken, können wir Unstimmigkeiten schnell isolieren und Ihnen entsprechende Hinweise geben.

Bitte beachten Sie, dass wir nicht garantieren können, dass Sie einen VPN-Tunnel von einem bestimmten Internetzugang zu einem bestimmten Gerät aufbauen können (auch wenn das Gerät auf unserer Website aufgeführt ist). Beim Aufbau von VPN-Verbindungen spielen viele Faktoren eine Rolle (z.B. geschlossene Ports auf einer Firewall zwischen den Tunnel-Endpunkten etc.). VPN Tracker ist nur ein Glied in der Kette und die meisten Fehler haben nichts mit VPN Tracker selbst zu tun.

Deshalb können wir möglicherweise nur eingeschränkten Support leisten, wenn

• Sie ein Gerät verwenden, das wir nicht selbst getestet haben.
• Sie die benötigten Informationen (s. oben) nicht liefern können.
• Ihr Netzwerk-Administrator Sie nicht unterstützt.
• Sie Verbindungsparameter ändern, während wir den Fehler zu isolieren versuchen.
• Ihre Verbindung von anderen Orten aus funktioniert (z.B. zu Hause, aber nicht an öffentlichen WLAN-Zugängen).

Im September 2021 sind Root-Zertifikate für "Let's Encrypt" abgelaufen. Da Apple ältere Mac OS X Versionen (10.9 - 10.11) nicht mit aktuellen Root-Zertifikate aktualisiert hat, kommt es auf diesen Systemen zu Problemen in der Kommunikation mit sicheren Webseiten. Wenn Ihnen aufgefallen ist, dass viele Webseiten in Safari nicht mehr richtig geladen werden, liegt es höchstwahrscheinlich daran.

Anmerkung: Es handelt sich hierbei um ein allgemeines Mac OS X Problem, das viele Anwendungen und Webseiten betrifft.

Die sichere Kommunikation mit my.vpntracker.com - dem Dienst hinter VPN Tracker 365 - ist davon auch betroffen.

1. Installieren Sie die richtige VPN Tracker Version für Ihr System:
   • Mac OS X 10.9 oder 10.10: VPN Tracker 365 20.0.1
   • Mac OS X 10.11: Laden Sie die aktuellste VPN Tracker Version
   
   
2. Die aktuellen Root-Zertifikate hinzufügen:
• Besuchen Sie unsere Problembehebungsseite
• Laden Sie dort das Profil herunter
• Öffnen Sie es aus dem Downloads Ordner
• Doppelklicken Sie das Profil, um es in den Systemeinstellungen zu öffnen und bestätigen Sie dort die Installation


3. Starten Sie VPN Tracker neu und melden Sie sich noch einmal an

Falls das Problem weiterhin besteht:

• Öffnen Sie Safari
• Gehen Sie zu Einstellungen > Datenschutz > Websitedaten verwalten
• Mit der Suche können Sie alle Daten für 'equinux' und 'vpntracker' finden und entfernen

Ältere VPN Tracker Versionen können ebenfalls Zertifikats-Probleme haben. Da diese Versionen end-of-life sind, können wir keinen Support mehr dafür anbieten. Die obigen Schritte sollten auch bei diesen Versionen anwendung finden. Für Support und um VPN Tracker auf den neuesten macOS Versionen zu nutzen, kaufen Sie bitte eine moderne VPN Tracker Lizenz.

Wenn Sie bei der Aktivierung einen Zertifikatsfehler angezeigt bekommen, prüfen Sie bitte zunächst ob Ihre Systemzeit & Datumseinstellungen richtig sind. Dies können Sie unter Systemeinstellungen > Datum & Uhrzeit' tun.

Wenn das Ihr Problem nicht lösen sollte, beachten Sie bitte folgendes:

Die Sicherheit unserer Anwender ist uns sehr wichtig. Deshalb verwendet unser Webserver ein äußerst sicheres Verschlüsselungszertifikat. Ältere Version von Mac OS X verstehen dieses neue Zertifikat unter Umständen nicht.

Um dies zu beheben, versuche bitte folgende Tipps:

Aktualisieren Sie Ihren Mac

‣ Wählen Sie in den Systemeinstellungen die Option "Softwareaktualisierung". 
‣ Installieren Sie alle verfügbaren Updates. 
‣ Versuchen Sie nun erneut zu aktivieren. 

Deaktivieren Sie die Firewall Ihres Macs

Bitte deaktivieren Sie während der Aktivierung alle Firewalls, die den Internetverkehr blockieren können. Dazu zählen:

• Mac OS X Firewall
• Little Snitch (Litte Snitch Konfiguration - Einstellungen… - Allgemein - Stop)
• Intego NetBarrier

Deaktivieren Sie den Proxyserver

‣ Öffnen Sie die Systemeinstellungen.
‣ Öffnen Sie die Netzwerkeinstellungen.
‣ Wählen Sie die Netzwerkverbindung und klicken Sie auf "Weitere Optionen…".
‣ Klicken Sie auf "Proxies" und wählen Ihren konfigurierten Proxyserver aus.

Überprüfen Sie Ihren Schlüsselbund

‣ Öffnen Sie die "Schlüsselbundverwaltung". 
‣ Wählen Sie in der Menüleiste "Schlüsselbundverwaltung" und dann "Schlüsselbund - Erste Hilfe".
‣ Überprüfen Sie bzw. Reparieren Sie Ihren Schlüsselbund. 

Installieren Sie die Root Zertifikate manuell

• Laden Sie die neuesten Let's Encrypt Root-Zertifikate hier herunter
• Machen Sie einen Doppelklick auf die Datei, um das Zertifikat zu Ihrem Schlüsselbund hinzuzufügen
  Tipp: Wenn mehrere Benutzer auf dem Mac eingerichtet sind, fügen Sie das Zertifikat zum 'System' Schlüsselbund hinzu
• Machen Sie einen Doppelklick auf den neuen Eintrag "ISRG Root X1", um die Einstellungen zu öffnen
  
  
  
  
• Unter "Vertrauen" wählen Sie "Immer vertrauen"
  
  
  
  
• Schließen Sie das Fenster und bestätigen Sie den Vorgang mit Ihrem Benutzerpasswort des Macs

Sie sollten nun mit Ihrer equinux ID und Passwort Ihre Software aktivieren können.

VPN Tracker 9 & VPN Tracker 10

Bitte navigieren Sie zu den Einstellungen unter "Konfigurieren" > "Erweitert" > "Weitere Einstellungen"

• Jedes Mal nach XAUTH Anmeldedaten fragen nicht gesetzt ist.
  Wenn diese Option gesetzt ist, dann fragt VPN Tracker jedes mal, unabhängig davon, ob es Passwortdaten im Schlüsselbund gibt.
   
• Gespeichertes XAUTH Password als Passcode verwenden nicht gesetzt ist. VPN Tracker geht ansonsten davon aus, dass es sich bei den Daten im Schlüsselbund nicht um ein "Passwort", sondern um einen "Passcode" handelt. Dieser "Passcode" wird nur ausgeliefert, wenn das Gateway explizit nach einem Passcode fragt.Fragt das Gateway hingegen nach einem "Passwort", dann kennt VPN Tracker kein solches und fragt daher den Nutzer.

Du möchtest deine bei uns gespeicherten Daten löschen? Das finden wir sehr schade. Datenschutz ist uns wichtig und deswegen ist das Abmelden sehr einfach.

Melde dich einfach in deinem License Manager an. Wähle "Konto bearbeiten" auf der linken Seite (unter Konto). Anschließend siehst du ganz unten auf der Seite "Account löschen".

Bitte beachte, dass diese Aktion nicht rückgängig gemacht werden kann und du keinen Zugriff mehr auf deine bereits gekauften Produkte haben wirst. Wir hoffen dich bald wieder zu sehen!

Sie finden alle Ihre VPN Tracker Pläne, nachdem Sie sich unter https://my.vpntracker.com mit Ihrer bestehenden equinux ID angemeldet haben.

Hier finden Sie auch alle Informationen zu Ihren Zahlungen und Laufzeiten. Außerdem können Sie über die Team Management Funktion VPN Tracker Pläne Kollegen zuweisen.

Sie müssen Ihre equinux ID und Passwort meistens zur Aktivierung unserer Produkte verwenden. Jedoch kann es auch vorkommen das Programme nach dem Benutzernamen und Passwort Ihres Mac OS X Benutzerkontos verlangen, um auf Systemkomponenten zuzugreifen.

In diesen Fällen müssen Sie den Benutzernamen und Passwort eines Administrators auf Ihrem Mac eingeben.

Mit SonicWALL Simple Client Provisioning kann VPN Tracker die Konfiguration Ihres SonicWALL VPNs automatisch von der SonicWALL beziehen. In den meisten Fällen muss nur die WAN IP Adresse der SonicWALL in VPN Tracker eingetragen werden – alles andere wird automatisch konfiguriert.

Eine Liste der SonicWALL Geräte, die Simple Client Provisioning mit VPN Tracker unterstützen, finden Sie in unserer FAQ.

VPN Tracker 365 verwendet Diagnostikinformationen, mit der wir die App und die VPN-Nutzung allgemein verbessern können. Alle Informationen werden anonym erfasst, es werden niemals persönliche Informationen, oder Informationen die mittels eines VPN Tunnels geschützt werden, erfasst.

Welche Informationen werden ausgewertet

• Allgemeine Einstellungen (z.B. welche Art von VPN Verbindungen genutzt werden, oder welche Optionen bevorzugt werden)
• Welche Funktionen verwendet werden (z.B. ob Verbindungen automatisch gestartet werden, oder ob Aktionen genutzt werden)
• Wie viele Verbindungen im Schnitt genutzt werden

Ihre Daten, absolut sicher

Anmeldedaten und Passwörter werden niemals ausgewertet, so wie auch alle Daten, die Sie über Ihren VPN Tunnel transferieren. Ihre Daten gehören nur Ihnen.

Sie haben volle Kontrolle

Wenn Sie die anonyme Diagnostikinformationen nicht mit equinux teilen möchten, können Sie diese Option jederzeit in den VPN Tracker Einstellungen deaktivieren.

• Öffnen Sie den VPN Tracker Connection Creator für PPTP-VPN
• Geben Sie die IP-Addresse oder den Hostnamen des PPTP-Servers ein, mit dem Sie sich verbinden möchten. Danach können Sie den restlichen Schritten des Konfigurationsassistentens folgen
• Sichern Sie die neue PPTP Verbindung in Ihrem Account, um sie auf Ihrem Mac in VPN Tracker zu testen

VPN Tracker bietet drei Einstellmöglichkeiten für Cisco-Verbindungen um die Geschwindigkeit des Verbindungsaufbaus zu erhöhen und die Kompatibilität zu verbessern.

• Bei Split-Tunneling einen gemeinsamen Tunnel zu 0.0.0.0/0 aufbauen
• Bei Mode Config Cisco Firewall Attribut senden
• Bei Mode Config ... als Application Version verwenden

Hinweis: Alle auf dieser Seite beschriebenen Einstellungen erfordern VPN Tracker 6.2 oder neuer.
 

Bei Split-Tunneling einen gemeinsamen Tunnel zu 0.0.0.0/0 aufbauen

Was bewirkt diese Einstellung?
Wenn Split-Tunneling bei EasyVPN verwendet wird, baut VPN Tracker nicht mehr jeweils eine Security Association (SA) je Remote-Netzwerk auf, sondern baut eine gemeinsame SA zu 0.0.0.0/0 auf. Split-Tunneling wird durch entsprechende Routen erreicht.

Wann sollte ich diese Einstellung verwenden?
Diese Einstellung funktioniert mit den meisten Cisco-Geräten, bei denen Split-Tunneling verwendet wird.

Wie kann ich diese Einstellung ausprobieren?

Entfernen Sie auf dem Reiter “Erweitert” den Haken bei “Einen eigenen Phase 2 Tunnel für jedes Remote Netzwerk aufbauen” (s. Screenshot)
Stellen Sie sicher, dass sich bei “Bei Split-Tunneling einen gemeinsamen Tunnel zu 0.0.0.0/0 aufbauen” ein Haken befindet (s. Screenshot)

Sollte Ihre Verbindung mit der neuen Einstellung nicht funktionieren, setzen Sie einfach wieder den Haken bei “Einen eigenen Phase 2 Tunnel für jedes Remote Netzwerk aufbauen”.

Bei Mode Config Cisco Firewall Attribut senden

Was bewirkt diese Einstellung?
Mit dieser Einstellung sendet VPN Tracker bei Mode Config ein spezielles Attribut, das das Vorhandensein einer Firewall anzeigt.

Wann sollte ich diese Einstellung verwenden?
Probieren Sie diese Einstellung aus, wenn Ihre Verbindung zu einem Cisco-Gerät bei Phase 2 abbricht (Fehler “Das VPN Gateway hat die Verbindung abgebrochen”)

Bei Mode Config ... als Application Version verwenden

Was bewirkt diese Einstellung?
Mit dieser Einstellung sendet VPN Tracker eine andere Application Version als “VPN Tracker 6” bei EasyVPN und Mode Config.

Wann sollte ich diese Einstellung verwenden?
Sie können versuchen eine andere Application Version, z.B. “Cisco Systems VPN Client 4.8.0:Linux” zu verwenden wenn Ihre EasyVPN-basierte Verbindung zu einem Cisco-Gerät bei Phase 2 abgebrochen wird (Fehler “Das VPN Gateway hat die Verbindung abgebrochen”).

• Personal Safe White Paper
• VPN Tracker Personal Safe Funktionsumfang

• Ein VPN Tracker Team erstellen
• Neue Teammitglieder einladen
• VPN Tracker Pläne zuweisen
• Den Package Installer und Onboarding-Tools nutzen
• VPN-Verbindungen teilen
• Rechnungen und Bestellungen verwalten

Dafür kann es drei Gründe geben:

1. equinux verbessert VPN Tracker 365 fortlaufend. Besonders bei Nutzern, die VPN Tracker nicht jeden Tag im Einsatz haben, es nicht ungewöhnlich, dass seit dem letzten Einsatz bereits eine Aktualisierung veröffentlicht wurde. Vor allem wenn es um eine Erhöhung der Sicherheit geht, können Updates grundsätzlich nicht schnell genug veröffentlicht werden.
    
2. Aus technischen Gründen ist es leider nicht immer möglich, direkt von jeder Vorversion auf die aktuelle Version zu wechseln. Gerade bei älteren Versionen ist es manchmal notwendig, über eine Zwischenversion zu gehen. Daher kann die Situation eintreten, dass Sie direkt nach dem Einspielen eines Updates wieder dazu aufgefordert werden, ein Update einzuspielen.
    
3. Sie könnten mehrere VPN Tracker Kopien auf dem System installiert haben. Aus technischen Gründen müssen Updates alle Versionen bis einschließlich VPN Tracker 36517.0.6 über den Systeminstaller installiert werden. Findet der Systeminstaller mehrere Kopien von VPN Tracker, wählt er zufällig eine davon aus und das muss nicht die Kopie sein, die gerade eben noch gestartet war. Wir empfehlen daher folgendes Vorgehen:
    

   ‣ Wählen Sie einen Ordner aus, in dem VPN Tracker liegen soll, wir empfehlen dafür den Programme Ordner des Systems.
    
   ‣ Nutzen Sie eine Spotlight-Suche, um weiter Kopien zu finden.
   (Durch drücken der CMD-Taste verrät Spotlight einem sofort, wo sich ein Treffer auf dem System befindet.)
    
   ‣ Löschen Sie bitte alle Kopien bis auf die im vorher gewählten Ordner.
    
   ‣ Zuletzt starten Sie VPN Tracker wieder und spielen das Update erneut ein.
    
   

   
    

1. Sichern Sie Ihre Verbindungen in Ihrem Personal Safe oder in der TeamCloud (achten Sie jeweils auf die Safe- oder Cloud-Icons in dem Status-Menü)
   
   
2. Melden Sie sich auf Ihrem alten Mac von VPN Tracker 365 ab ("VPN Tracker 365 > Abmelden")
3. Starten Sie VPN Tracker 365 auf Ihrem neuen Mac und loggen Sie sich mit Ihrer equinux ID ein

Als Administrator in Ihrer Firma können Sie die VPN Tracker Pläne all Ihrer Team Mitglieder verwalten.

Sie können einen Plan einem Mitarbeiter zuweisen, neue Mitarbeiter in Ihr Team einladen oder einen Plan einem Kollegen entziehen, sollte er Ihr Team verlassen.

Besuchen Sie hierfür unsere Webseite my.vpntracker.com und melden Sie sich mit Ihrer equinux ID an.

Öffnen Sie den Bereich "Team Management", um ein Team zu erstellen, neue Team Mitglieder einzuladen oder einen VPN Tracker 365 Plan für einen Kollegen zu ändern. Mehr erfahren Sie in unserer Anleitung für Team Management

• Loggen Sie sich bei Ihrem my.vpntracker.com Konto ein
• In der Seitenleiste wählen Sie "Meine Pläne und Abrechnung" oder falls es sich um einen Team Plan handelt "Team Pläne und Abrechnunf", hier sehen Sie Ihre aktuellen Pläne
• Um Ihre Verlängerung zu deaktivieren, schalten Sie den angezeigten Schalter von blau auf grau
• Nach der Deaktivierung erhalten Sie eine E-Mail, welche die Deaktivierung bestätigt.

Der VPN Tracker 365 Connection Checker hilft dabei, herauszufinden, welche VPN-Protokolle von Ihrer aktuellen Internetverbindung unterstützt werden. Dies ist besonders nützlich in Hotels, Cafés oder Büros, wo Netzwerkbeschränkungen bestehen könnten.

Erklärung der Ergebnisse

• ✅ Grünes Häkchen: Das Protokoll wurde erfolgreich getestet und sollte mit Ihrem aktuellen Netzwerk funktionieren.
• ⚠️ Gelbes Ausrufezeichen: Der Test war nicht eindeutig. Das Protokoll kann funktionieren, muss aber nicht, da es möglicherweise durch Netzwerkbeschränkungen oder eine instabile Verbindung beeinflusst wird. Ein Verbindungsaufbau ist möglich, aber nicht garantiert.

Warum funktioniert ein VPN-Protokoll nicht?

Falls ein Protokoll mit einem ⚠️ gelben Ausrufezeichen gekennzeichnet ist, können folgende Gründe vorliegen:

• Netzwerkbeschränkungen – Manche WLAN-Netzwerke (Hotels, Unternehmen) blockieren bestimmte VPN-Protokolle.
• Firewall-Regeln – Eine Firewall könnte VPN-Datenverkehr filtern und somit die Verbindung verhindern.
• ISP-Einschränkungen – Manche Internetanbieter drosseln oder sperren bestimmte VPN-Protokolle.
• Router-Einstellungen – Ihr Router unterstützt möglicherweise kein VPN-Passthrough für bestimmte Protokolle (z. B. PPTP, L2TP).
• Double NAT-Probleme – Wenn Ihr Netzwerk hinter mehreren Routern liegt (häufig in Hotels oder Mobilfunknetzen), kann dies VPN-Verbindungen stören.
• Instabile Internetverbindung – Hoher Paketverlust oder eine schwache Verbindung kann VPN-Protokolle beeinträchtigen.

Erklärungen zum VPN-Verbindungstest für IPsec

Bei IPsec muss mindestens das Protokoll ESP (Encapsulating Security Payload) oder NAT-T (Network Address Translation Traversal) funktionieren, um eine stabile VPN-Verbindung herzustellen. Oftmals ist ESP in bestimmten Umgebungen nicht nutzbar, beispielsweise aufgrund von Firewall-Einstellungen oder Netzwerkkonfigurationen. Solange jedoch NAT-T verfügbar ist, kann die Verbindung trotzdem aufgebaut werden.

Was tun, wenn ein Protokoll nicht funktioniert?

• Netzwerk wechseln – Testen Sie es mit einem anderen WLAN Netzwerk
• Mobilen Hotspot probieren – Erstellen Sie einen mobilen Hotspot mit Ihrem Telefon und prüfen ob Sie damit verbinden können.
• Ein anderes Protokoll ausprobieren (z. B. falls IKEv2 instabil ist, OpenVPN testen).
• Router-Einstellungen prüfen, falls Sie sich in einem Heim- oder Büronetzwerk befinden.
• VPN Trackers integrierte Tools zur Fehlerbehebung nutzen, um weitere Details zu erhalten.

Mit dem VPN Tracker Connection Checker können Sie Netzwerkprobleme schnell erkennen und das beste Protokoll für eine stabile Verbindung auswählen.

1. Deutschland
   
2. Österreich
   
3. Vereinigte Staaten
   
4. Australien
   
5. Brasilien
   
6. Kanada
   
7. Frankreich
   
8. Japan
   
9. Luxemburg
   
10. Niederlande
    
11. Neuseeland
    
12. Singapur
    
13. Spanien
    
14. Schweden
    
15. Schweiz
    
16. Vereinigtes Königreich
    

 ‣ Wählen Sie "Ablage"> "Neu"> "World Connect Ziel..."



‣ Dann wählen Sie "World Connect" und "Länder"



‣ Dann wählen Sie ein Land aus:

 

Probieren Sie bitte folgende Schritte:

Öffnen Sie die App Terminal (unter Programme → Dienstprogramme → Terminal) und fügen Sie diesen Befehl ein:

sudo launchctl enable system/com.vpntracker.365mac.agent

Das Problem sollte damit behoben sein.

VPN Tracker wird pro-Nutzer lizenziert. Das bedeutet, dass jede Person die VPN Tracker nutzt eine eigene Lizenz braucht.

Wenn weitere Mitarbeiter oder Teammitglieder VPN Tracker benötigen, können Sie Ihren Plan jederzeit um zusätzliche Lizenzen erweitern und diese dann mit der Teamverwaltung Ihren Kollegen zuweisen.

Bei Problemen mit dem Schlüsselbund am Mac kann es vorkommen, dass VPN Tracker Anmeldedaten nicht sicher speichern kann.

So kann das Problem gelöst werden:

• Beenden Sie VPN Tracker
• Öffnen Sie die Schlüsselbundverwaltung (unter Programme > Dienstprogramme)
• Wählen Sie den Schlüsselbund “Anmeldung”
• Wählen Sie Ablage > Schlüsselbund “Anmeldung” sperren
• Anschliessend entsperren Sie den Schlüsselbund wieder unter Ablage > Schlüsselbund “Anmeldung” entsperren

In neueren macOS Versionen ist müssen Sie diese Schritte über das Terminal durchführen. Geben Sie dazu folgende Befehle ein:

security lock-keychain ~/Library/Keychains/login.keychain

security lock-keychain ~/Library/Keychains/login.keychain

Starten Sie anschließend VPN Tracker und versuchen Sie bitte die Anmeldung erneut.

Falls es weiterhin zu Problemen kommen sollte:

Beenden Sie VPN Tracker

• Öffnen Sie die Schlüsselbundverwaltung (unter Programme > Dienstprogramme)
• Geben Sie im Suchfeld “VPN Tracker User Auth” ein
• Löschen Sie den Eintrag “VPN Tracker User Auth Token”

Starten Sie anschließend VPN Tracker und versuchen Sie bitte die Anmeldung erneut.

Wenn keines der oberen Optionen geholfen hat, haben Sie die Möglichkeit Ihren Schlüsselbund zurückzusetzen. Beachten Sie, dass hierbei alle Schlüsselbundeinträge entfernt werden und Sie ggf. Passwörter neu eingeben müssen:

• Öffnen Sie die Schlüsselbundverwaltung
• Wählen Sie Schlüsselbund > Einstellungen
• Wählen Sie die Option "Standardschlüsselbunde zurücksetzen …"

Bei weiteren Problemen, nehmen Sie bitte mit unserem Support Team Kontakt auf und schicken Sie uns die Log Dateien, die Sie in folgendem Ordner finden:
/Library/Application Support/VPN Tracker 365/var/log.

• müssen Sie Team-Manager oder Organizer sein. Support für mehrere Admins wird aktuell ausgerollt. Setzen Sie sich bitte mit uns in Kontakt, wenn Sie dieses Feature für Ihr Team aktivieren möchten.
• Wählen Sie eine Verbindung in VPN Tracker 365 aus und klicken Sie auf die Option 'Mit Team teilen ...' in der Status- oder Konfigurationsansicht

Der Empfänger der Verbindung muss ein Mitglied Ihres VPN Tracker Teams sein und muss außerdem seine TeamCloud Encryption Keys bereits eingerichtet haben.
Dies passiert automatisch, wenn VPN Tracker geöffnet wird und andere Team-Mitglieder online sind. Wenn keine Team-Mitglieder verfügbar sind, kann das TeamCloud-Setup auch von einem Team-Manager unter my.vpntracker.com bestätigt werden.

Verwenden Sie Virtualisierungssoftware, wie VMware, Parallels oder Virtualbox? Diese Softwareprodukte erzeugen virtuelle Netzwerkadapter, deren Adressen in manchen Fällen mit dem Remote-Netzwerk Ihres VPN kollidieren können. Auch wenn Sie die Software nicht aktiv nutzen (sie aber installiert bzw. nicht vollständig deinstalliert ist) existieren ihre Netzwerkadapter und können Konflikte verursachen.

Um herauszufinden, welcher Netzwerkadapter das Problem verursacht:

1. Versuchen Sie, sich mit Ihrem VPN zu verbinden, so dass die Fehlermeldung im Log steht
2. Stellen Sie das Log-Level in VPN Tracker auf “Sehr ausführlich”
3. Suchen Sie nach der Zeile
   Remote network ... conflicts with local network ... of interface ...

Das ist der Netzwerkadapter, der das Problem verursacht. Auf den meisten Macs entspricht “en0” der Ethernetschnittstelle und “en1” dem Airport-Adapter. Weitere enX Schnittstellen sind typischerweise entweder von weiteren Netzwerkadaptern (z.B. USB-Modems) oder von Virtualisierungssoftware. Netzwerkadapter, deren Namen mit “vmnet” anfangen, gehören im allgemeinen zu VMware Fusion, Netzwerkadapter mit “vboxnet” zu VirtualBox.

• Wenn es sich bei dem problematischen Netzwerkadapter um eine "echte" Netzwerkschnittstelle handelt, lesen Sie bitte diese FAQ.
• Wenn es sich um eine virtuelle Netzwerkschnittstelle handelt, finden Sie Informationen zum Ändern der verwendeten Netzwerkadresse(n) in dieser FAQ.

1. Dem Zertifikat in VPN Tracker händisch vertrauen

2. An den Verbindungseinstellungen die Zertifikatswarnung ausschalten

Eine komplette Liste aller unterstützten Geräte finden Sie hier.

Falls Ihr Router nicht in der Liste ist, finden Sie hier und im VPN Tracker Handbuch Informationen zur Kompatibilität.

Bitte beachten Sie, dass Ihr lokaler Router (d.h. der Router am Standort des Macs mit VPN Tracker) i.d.R. keine besonderen Voraussetzungen erfüllen muss. Fast alle gängigen Router funktionieren mit VPN Tracker.

Google Kalender

1. Füge die Veranstaltung deinem Google Kalender hinzu.
2. Klicke auf "Optionen" > "Termin veröffentlichen"
3. Kopiere den Event-Link, um ihn in deiner Mail zu verwenden. Wichtig: Achte darauf, dass der entsprechende Kalender öffentlich ist, damit alle Empfänger das Event sehen können.

Apple und Outlook Kalender

WireGuard ist ein eingetragenes Warenzeichen von Jason A. Donenfeld.

• Gehen Sie auf my.vpntracker.com und klicken Sie auf „Meine Abos“ in der Seitenleiste.
• Aktivieren Sie die „automatische Erneuerung“, um Ihre Laufzeit automatisch um weitere 12 Monate zu verlängern.
• Alternativ können Sie diese Funktion deaktivieren und später einen neuen Plan von unserem Store kaufen.

Verlängerungen können bis zu 10 Tage vor dem Verlängerungsdatum abbestellt werden. Die Kündigung erfolgt dann zum nächstmöglichen Ablaufdatum. So lange kannst du die Software weiter verwenden.

Wenn Ihre OpenVPN Verbindung nach einiger Zeit abbricht, kann dies am Rekeying Zeitraum liegen. Testen Sie, ob durch ein Verlängern des Zeitraums, das Problem lösen können.

Gehen Sie dabei wie folgt vor:

• Editieren Sie Ihre OpenVPN Verbindung in VPN Tracker
• Navigieren Sie auf "Erweiterte Einstellungen > Phase 2"
• Ändern Sie den Wert von Lebensdauer auf 28800 (das entspricht einem Zeitraum von 8h)

Wenn diese Änderung nicht zum Erfolg führt, sollten Sie auch mal die Interoperability Einstellungen bzgl. keep-Alive Pings und Inaktïviätserkennungprüfen.

Sollten Sie weiterhin Probleme mit Ihrer VPN Verbindung haben, dann senden Sie uns bitte einen TSR Report.

SonicWalls verteilen IP Adressen über das DHCP Protokoll. Sobald der VPN Tunnel an sich steht, muss der Client sich per DCHP über diesen Tunnel eine IP Adresse besorgen und diese dann für sämtlichen Datenverkehr im Tunnel nutzen. Es gibt grundsätzlich zwei Gründe, warum das fehlschlagen kann:

1. Die SonicWall erhält die DHCP Anfrage nie (DHCP-Discover). Das wäre der Fall, wenn etwas mit dem VPN Tunnel an sich nicht stimmt.
   
   Probieren Sie bitte folgendes:
   • Lassen Sie bitte den VPN Tracker Connection Checker laufen. Sie finden den Test im Menü unter "Werkzeuge". Verbinden Sie anschließend das VPN erneut. Dadurch ermittelt VPN Tracker die besten Einstellungen für Ihren Internet Router/Modem.
      
   • Stellen Sie bitte sicher, dass keine Software auf Ihren System grundsätzlich VPN Datenverkehr blockiert. Hierzu würden Sie gerne auf folgenden FAQ Eintrag verweisen.
      
2. Die SonicWall möchten die Anfrage nicht beantworten. Das DCHP Protokoll wurde so entworfen, dass es mehrere DHCP Server pro Netzwerk geben kann und nur diejenigen, die glauben eine Anfrage beantworten zu können, antworten auch, alle anderen verhalten sich ruhig (es gibt keine “negative” Antwort zu einer Discover Anfrage).
   
   Probieren Sie bitte folgendes:
   • Starten Sie die SonicWall einfach einmal neu. Auch wenn SonicWalls grundsätzlich sehr stabile Geräte sind, haven wir es schon mehrfach erlebt, dass der DHCP Server sich so verhält als wären alle Adressen intern reserviert, auch wenn die Weboberfläche etwas anderes sagt. Ein kurzer Neustart und alles lief wieder wie erwartet.
      
   • Stellen Sie bitte sicher, dass sie auch genügend freie Adressen in den DHCP Pools haben. Falls dieser Pool zu klein ist und alle Adressen bereits in Nutzung oder reserviert sind, dann ist es zu erwartendes Verhalten, dass die SonicWall die Anfrage einfach ignoriert.
      

• TeamCloud verwendet Hochsicherheitsverschlüsselung, um Ihre Daten zu schützen
• Die Verbindung ist für jedes einzelne Teammitglied mit End-to-End-Encryption verschlüsselt
• End-to-End-Verschlüsselung heißt, dass wir niemals auf Ihre verschlüsselte Verbindung zugreifen können

• Pre-Shared-Keys für eine Verbindung werden immer mitgeliefert, damit sich Ihre Teammitglieder sofort verbinden können
• Der Pre-Shared-Key wird nicht im Schlüsselbund des Team-Mitglieders gespeichert, damit sie keinen Zugriff auf ihn haben

• Ihr Benutzername und Passwort werden nicht mit Ihrem Team geteilt. Sie werden entfernt, bevor die Verbindung geteilt wird
• Jedes Teammitglied kann einen eigenen Benutzernamen und ein eigenes Passwort eingeben
• Diese können in dem Schlüsselbund gespeichert werden und werden zudem auch in der TeamCloud als benutzerspezifische Daten gesichert (diese Daten sind nur für den jeweiligen Nuter sichtbar)

• Remote Connection Wipe: Wenn ein Teammitglied von dem Team entfernt wird, wird auch der Zugriff auf TeamCloud widerrufen. Jegliche Verbindungen, die sie auf ihren Macs haben, werden auch automatisch entfernt.
• Einstellungen dürfen nicht verändert werden: Mit dieser Option wird festgelegt, dass nur Team-Mitglieder mit der Owner oder Manager Rolle eine Verbindung bearbeiten dürfen.

• VPN Shortcuts können direkt zu TeamCloud exportiert werden

Falls Sie Feedback zu diesen Einstellungen haben, nehmen Sie bitte Kontakt zu uns auf.

Was bedeutet das?