Lauritzl am 27. Juli 2023 um 07:46 Uhr

2023-07-27T07:46:05Z

← Nächstältere Version		Version vom 27. Juli 2023, 09:46 Uhr
Zeile 1:		Zeile 1:
			{{Set_lang}}</div><p>{{Hinweis\| ! Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version! }}</p>

			<p>{{Hinweis\| ! Für Hinweise zur Installation kontaktieren Sie bitte den § [https://www.ncp-e.com/de/ Hersteller NCP]\|g}}</p>

			----
	Die Firma NCP bietet einen IPSec Client an, der mit der VPN Technologie der Securepoint Appliances kompatibel ist.		Die Firma NCP bietet einen IPSec Client an, der mit der VPN Technologie der Securepoint Appliances kompatibel ist.
	Der VPN Client wird auf der Website von [http://www.ncp-e.com NCP] als 30 Tage Testversion zum Herunterladen angeboten. Die Applikation trägt den Namen ''Secure Entry Client'' und ist auf den Systemen MS Windows ab XP 32 und 64 Bit, Mac OS X sowie MS Windows Mobile 5 und 6 einsetzbar.		Der VPN Client wird auf der Website von [http://www.ncp-e.com NCP] als 30 Tage Testversion zum Herunterladen angeboten. Die Applikation trägt den Namen ''Secure Entry Client'' und ist auf den Systemen MS Windows ab XP 32 und 64 Bit, Mac OS X sowie MS Windows Mobile 5 und 6 einsetzbar.
Zeile 5:		Zeile 10:
	===Voraussetzungen===		===Voraussetzungen===

	Um eine Roadwarrior IPSec VPN Verbindung zu einer Securepoint Appliance aufzubauen, konfigurieren Sie zuerst eine IPSec Verbindung auf der Appliance. Lesen Sie dazu bitte diese [[~~IPSec_~~-~~_Roadwarrior~~\| Anleitung]].		Um eine Roadwarrior IPSec VPN Verbindung zu einer Securepoint Appliance aufzubauen, konfigurieren Sie zuerst eine IPSec Verbindung auf der Appliance. Lesen Sie dazu bitte diese [[UTM/VPN/IPSec-S2E\| Anleitung]].
	Sie können zur Authentifizierung Zertifikate oder einen Preshared Key nutzen. In der folgenden Anleitung werden Zertifikate eingesetzt.		Sie können zur Authentifizierung Zertifikate oder einen Preshared Key nutzen. In der folgenden Anleitung werden Zertifikate eingesetzt.

	===Vorbereitung===		===Vorbereitung===

	*Nach der Konfiguration der Appliance exportieren Sie bitte die Zertifikate im PKCS#12 Format [[~~Zertifikatsverwaltung~~#~~Zertifikate_exportieren~~\| (siehe hier)]].		*Nach der Konfiguration der Appliance exportieren Sie bitte die Zertifikate im PKCS#12 Format [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren \| (siehe hier)]].
	*Laden Sie den ''Secure Entry Client'' von der [http://www.ncp-e.com NCP] Website.		*Laden Sie den ''Secure Entry Client'' von der [http://www.ncp-e.com NCP] Website.
	*Installieren Sie den VPN Client auf den Vorgesehenen Rechner.		*Installieren Sie den VPN Client auf den Vorgesehenen Rechner.

Pascalm am 21. Dezember 2016 um 15:37 Uhr

2016-12-21T15:37:43Z

Neue Seite

Die Firma NCP bietet einen IPSec Client an, der mit der VPN Technologie der Securepoint Appliances kompatibel ist.
Der VPN Client wird auf der Website von [http://www.ncp-e.com NCP] als 30 Tage Testversion zum Herunterladen angeboten. Die Applikation trägt den Namen ''Secure Entry Client'' und ist auf den Systemen MS Windows ab XP 32 und 64 Bit, Mac OS X sowie MS Windows Mobile 5 und 6 einsetzbar.
 

===Voraussetzungen===

Um eine Roadwarrior IPSec VPN Verbindung zu einer Securepoint Appliance aufzubauen, konfigurieren Sie zuerst eine IPSec Verbindung auf der Appliance. Lesen Sie dazu bitte diese [[IPSec_-_Roadwarrior| Anleitung]].
Sie können zur Authentifizierung Zertifikate oder einen Preshared Key nutzen. In der folgenden Anleitung werden Zertifikate eingesetzt.

===Vorbereitung===

*Nach der Konfiguration der Appliance exportieren Sie bitte die Zertifikate im PKCS#12 Format [[Zertifikatsverwaltung#Zertifikate_exportieren| (siehe hier)]].
*Laden Sie den ''Secure Entry Client'' von der [http://www.ncp-e.com NCP] Website.
*Installieren Sie den VPN Client auf den Vorgesehenen Rechner.

===Konfiguration des IPSec VPN Client unter MS Windows===

VPN Verbindungskonfigurationen werden im NCP Client Profile genannt. Bevor Sie ein solches Profil erstellen, sollten Sie die Zertifikate importieren. Kopieren Sie die Zertifikate dazu auf den Rechner.

====Zertifikate importieren====

[[Datei:ncp_config_menu_certificates.png| thumb| 180px| Zertifikatverwaltung aufrufen]]
*Klicken Sie in der Menüleiste auf den Punkt ''Konfiguration'' und wählen Sie aus dem Dropdownmenü den Punkt ''Zertifikate''.
:Es öffnet sich der Dialog ''Zertifikate''.
 
 
 

*In der Liste befindet sich schon eine Voreinstellung. Um die Zertifikate der Appliance einzutragen, klicken Sie auf ''hinzufügen''.
:Es öffnet sich eine neue Ansicht mit der Registerkarte ''Benutzer-Zertifikat''.
*Wählen Sie hier aus dem Dropdownmenü als Zertifikat ''aus PKCS#12-Datei'' aus.
:Es erscheinen weitere Einstellungsparameter.
*Geben Sie bei ''PKCS#12-Dateiname'' den Pfad zu dem Roadwarrior Zertifikat an.
*Bestätigen Sie dann mit ''OK''.
<gallery widths=250px heights=180px>
Datei:ncp_certificate_dialog.png| Zertifikatsliste
Datei:ncp_certificate_dialog_user_cert.png|Format PKCS#12 auswählen
Datei:ncp_certificate_dialog_user_cert_settings.png|Pfad zum Zertifikat angeben
</gallery>
 

====Profil anlegen====

Für die Konfiguration zur Verbindung mit der Securepoint Firewall muss ein neues Profil erstellt werden.
 

*Klicken Sie in der Menüleiste auf ''Konfiguration'' und wählen aus dem Dropdownmenü den Punkt ''Profile''.
:Es öffnet sich der Dialog ''Profile''. Hier wird eine Liste aller verfügbaren Profile angezeigt.
*Klicken Sie auf den Button ''Hinzufügen/Import'', um eine neue Verbindung zu definieren.
:Es öffnet sich der Assistent für ein neues Profil.
[[Datei:ncp_config_menu_profile.png| left| thumb| 200px| Profilverwaltung öffnen]]
[[Datei:ncp_profile_dialog.png| right| thumb| 250px| neues Profil hinzufügen]]
 
 
 
 

*Wählen Sie hier ''Verbindung zum Firmennetz über IPSec'' und klicken Sie auf ''Weiter''.
*Für das neue Profil muss ein Name angegeben werden.
:Tragen Sie einen Namen ein und bestätigen Sie mit ''Weiter''.
[[Datei:ncp_profile_wiz1.png| left| thumb| 250px| Verbindungstyp auswählen]]
[[Datei:ncp_profile_wiz2.png| right| thumb| 250px| Namen für das Profil angeben]]
 
 
 

*Die Verbindungsart muss ausgewählt werden.
:Wählen Sie automatische Medienerkennung aus und klicken Sie auf ''Weiter''.
*Nun müssen die Parameter für das entfernte Gateway, also die Securepoint Firewall, angegeben werden.
:Geben Sie unter ''Gateway(Tunnel-Endpunkt)'' die externe IP-Adresse der Firewall ein und klicken Sie auf ''Weiter''.
[[Datei:ncp_profile_wiz3.png| left| thumb| 250px| Verbindungsart festlegen]]
[[Datei:ncp_profile_wiz4.png| right| thumb| 250px| externe IP-Adresse der Appliance eingeben]]
 
 
 

Es folgt die Konfiguration des IPSec.

*Wählen Sie als ''Austausch-Modus Main Mode'' und als ''PFS-Gruppe DH-Gruppe 2 (1024 Bit)''.
:Klicken Sie auf ''Weiter''.
*Da zur Authentifizierung Zertifikate benutzt werden, lassen Sie die Felder für den Preshared Key im nächsten Dialog frei.
:Wählen Sie lediglich ''ASN1 Distinguished Name'' für den ''Typ'' der ''lokalen Identität (IKE)'' aus.
*Klicken Sie dann auf ''Weiter''.
[[Datei:ncp_profile_wiz5.png| left| thumb| 250px| Parameter für IPSec festlegen]]
[[Datei:ncp_profile_wiz6.png| right| thumb| 250px| Typ der lokalen Identität auswählen]]
 
 
 

Als nächstes wird die IP-Adressvergabe im Tunnel abgefragt.

*Da die Roadwarrior in der Securepoint Firewall Konfiguration als Objekte mit fester IP-Adresse eingetragen sind, wählen Sie hier ''IP-Adresse manuell vergeben'' aus und geben die entsprechende IP an.
*Lassen Sie die Felder für die IP-Adressen des DNS- und WINS-Server auf den voreingestellten Werten.
*Klicken Sie auf ''Weiter''.
*Für die Firewall Einstellungen aktivieren Sie ''Stateful Inspection'' durch den Eintrag ''bei bestehender Verbindung''.
*Lassen Sie ''NetBIOS über IP'' aktiviert.
*Klicken Sie auf ''Fertigstellen''.
[[Datei:ncp_profile_wiz7.png| left| thumb| 250px| IP-Adresse für den Tunnel manuell eintragen]]
[[Datei:ncp_profile_wiz8.png| right| thumb| 250px| Firewall Einstellungen vornehmen]]
 
 
 
 

Der Assistent ist abgeschlossen und das Profil wird im Dialog Profil-Einstellungen angezeigt.
[[Datei:ncp_profile_dialog_edit.png| thumb| 250px|Profil bearbeiten]]
*Markieren Sie das eben angelegte Profil und klicken Sie auf ''Bearbeiten'', um das entfernte Netzwerk zu definieren.
 
 
 

*Der Dialog ''Profil-Einstellungen Name_der_Verbindung'' öffnet sich.
*Wählen Sie im linken Bereich ''Split Tunneling'' aus und klicken dann auf den Button ''Hinzufügen''.
:Es öffnet sich der Dialog ''IP-Netze''.
*Geben Sie das interne Netz der Securepoint Firewall mit der entsprechenden Subnetz-Maske an.
*Klicken Sie dann auf ''OK''.
*Das Netzwerk wird im vorherigen Dialog angezeigt. Klicken Sie auch hier auf ''OK''.
*Schließen Sie den Dialog ''Profile'' mit ''OK''.
[[Datei:ncp_profile_dialog_edit_subnet.png| left| thumb| 350px|Subnetz Einstellungen]]
[[Datei:ncp_profile_dialog_edit_subnet_set.png| right| thumb| 200px|Subnetz hinzufügen]]
 
 
 
 

===Verbindung herstellen===

Stellen Sie nun die Verbindung zur Securepoint Appliance her.

*Im Hauptfenster des NCP-VPN-Client wählen Sie unter ''Profil'' das eben angelegte Profil und klicken dann auf den Button ''Verbindung''.
:Sie können auch das Taskleisten Icon benutzen.
''Klicken Sie mit der rechten Maustaste auf das „Ampel“ Icon und wählen Sie ''Verbinden''.
*Es erscheint der Dialog ''PIN Eingabe'' zur Abfrage des Kennworts des Zertifikats.
*Geben Sie das Kennwort ein und klicken Sie auf ''OK''.
:Der VPN Client stellt die Verbindung her.
[[Datei:ncp_client_connect.png| left| thumb| 250px|Verbindung herstellen]]
[[Datei:ncp_taskbar_connect.png| right| thumb| 150px|Verbindung über das Taskleisten Icon herstellen]]
[[Datei:ncp_pin_dialog.png| thumb| 230px|Kennwort des Zertifikats eingeben]]

NCP Client - Versionsgeschichte

Lauritzl am 27. Juli 2023 um 07:46 Uhr

Pascalm am 21. Dezember 2016 um 15:37 Uhr