K 1 Version importiert |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 49: | Zeile 49: | ||
* {{#var:neu--vereinfachte OTP-Handhabung}} | * {{#var:neu--vereinfachte OTP-Handhabung}} | ||
* {{#var:neu--verbesserte OTP-Eingabe}} | * {{#var:neu--verbesserte OTP-Eingabe}} | ||
* {{#var:neu--Befehl Enrollmenttoken}} <small>06.2025</small> | |||
* {{#var:neu--Befehl Enrollmenttoken}} | |||
|[[VPN/VPN-Client_v3.1.1 | 3.1.1]] | |[[VPN/VPN-Client_v3.1.1 | 3.1.1]] | ||
[[VPN/VPN-Client_v3.0.1 | 3.0.1]] | [[VPN/VPN-Client_v3.0.1 | 3.0.1]] | ||
Version vom 20. August 2025, 15:02 Uhr
Letzte Anpassung zur Version: 3.2.0 (08.2025)
- Import mehrerer VPN-Konfigurationen möglich
- Export mehrerer VPN-Konfigurationen möglich
- Automatisches Verbinden besitzt ein Limit
- Neue Kommandozeilenbefehle für automatische Updates und DNS-Leaks verhindern
- Pre-Log-On für alle Verbindungstypen aktivierbar
- Automatische Erkennung von OTP
- Neues UI für die Eingabe von OTP-Codes
- Neuer Komandozeilenbefehl: Enrollmenttoken per AD 06.2025
Systemvoraussetzungen
- Windows 10 x64 oder höher
- Windows 10 arm64 oder höher (Beta) notemptyNeu ab v3.3.3
- 1GB RAM
| Betriebssystem: |
|
| Laufzeitvoraussetzungen: |
|
| Hardware: |
|
Download
Der Download des VPN-Client Installationsprogrammes erfolgt
- im Resellerportal unter Reiter VPN-Client x
- auf Github unter https://github.com/Securepoint/vpn-client-releases notemptyNeu ab v3.3.3
Installation
Eine Installation kann auf zwei unterschiedliche Arten durchgeführt werden.
- Die erste ist die Installation über eine grafische Benutzeroberfläche
- Die zweite ist eine Quiet-Installation ohne Benutzer-Interaktion
Im Folgenden werden beide Schritte, sowie die Installation mit automatischem Import einer Konfiguration und das Ignorieren von Laufzeitvoraussetzungen erläutert.
GUI-Installation
Die GUI-Installation wird gestartet durch das Ausführen der zuvor heruntergeladene Datei Securepoint-VPN-Client-<Version>.exe.
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||

Installation mit automatischem Import einer Konfiguration
Befindet sich im selben Pfad wie die Installaltionsdatei Securepoint_VPN_Client-<Version>.exe ein Ordner mit der Bezeichnung Config, wird die erste dort enthaltene Konfigurationsdatei während des Installationsprozesses importiert.
Migration alter Verbindungen
Die Migration von Verbindungen aus dem Dateipfad des alten Securepoint SSL-VPN Clients erfolgt über das GUI entweder beim ersten Start oder, wenn in den Einstellungen die zugehörige Funktion aktiviert wurde, beim nächsten Start.
In beiden Fällen öffnet sich, wenn eine Verbindung des alten Clients gefunden wurde, der Migrations Assistent.
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||

- Es wurde eine alte Verbindung gefunden
- Der Migrationsvorgang kann abgebrochen werden
- Der Migrationsvorgang kann ausgeführt werden

Migration mit Admin-Rechten anzeigen
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
Installation über die Befehlszeile (CMD)
Um den Client über die Befehlszeile zu installieren ist folgender Befehl möglich:
.\Securepoint_VPN_Client-<Version>.exe /quiet
Genauere Informationen sind im Abschnitt zu den Kommandozeilen Befehlen zu finden.
Installation mit automatischem Import einer Konfiguration
Befindet sich im selben Pfad wie die Installaltionsdatei Securepoint_VPN_Client-<Version>.exe ein Ordner mit der Bezeichnung Config, wird die erste dort enthaltene Konfigurationsdatei während des Installationsprozesses importiert.
Migration per CLI
VPN Konfiguration migrieren: C:\Program Files\Securepoint VPN Client\Securepoint VPN Client.exe" /migrate
Automatisierte Installation
Beispielhafter Ablauf einer automatisierten Installation:
- Benachrichtigung an Benutzerinnen und Benutzer, dass der neue Client installiert wird
- Die Installations-Datei Securepoint_VPN_Client_vXYZ.exe per Gruppenrichtlinie (GPO) oder Softwareverteilungssystem auf die Ziel-Geräte kopieren
- Ggf.auf die gleiche Weise einen Ordner mit dem Namen Config erstellen, der die jeweilige Konfiguration enthält
- Neuen VPN Client installieren über:C:\Securepoint_VPN_Client_vXYZ.exe" /silent
- Ggf. alte VPN Konfiguration migrieren:C:\Program Files\Securepoint VPN Client\Securepoint VPN Client.exe" /migrate
- Die Benutzerinnen und Benutzer müssen ggf. abschließend den Autostart des alten SSL-VPN-Clients deaktivieren und im neuen VPN-CLient aktivieren.
Eine Anleitung für Endanwender findet sich dazu hier: https://wiki.securepoint.de/VPN/VPN-Client-Umstellung
Autostart umstellen
Erfolgt eine Umstellung vom bisherigen SSL-VPN-Client auf den neuen Securepoint VPN Client, sind nur wenige Handgriffe nötig, um die Autostart-Einstellungen zu ändern und damit den Wechsel abzuschließen.
Autostart für alten Client deaktivieren
Autostart für neuen Client aktivieren
Ignorieren von Laufzeitvoraussetzungen
Bei der Installation des Clients besteht die Möglichkeit, die erforderlichen Laufzeitvoraussetzungen zu ignorieren
- In der Benutzeroberfläche (GUI) wird eine Option angezeigt, um die Laufzeitvoraussetzungen nicht zu installieren, falls sie auf dem System fehlen
Wenn die Laufzeitvoraussetzungen bereits vorhanden sind, wird diese Option nicht angezeigt - Für das CLI wird der Parameter /ignore-prereq verwendet .\Securepoint_VPN_Client-<Version>.exe /ignore-prereq /s
- windowsdesktop-runtime-6.0.12-win-x64.exe Wird ggf. automatisch mit installiert
- VC_redist.x64.exe Wird ggf. automatisch mit installiert
Dies kann vorkommen, wenn Microsoft einen Patch für diese erstellt und sich damit die Prüfsumme ändert.
Folgende Dinge müssen dann jedoch manuell konfiguriert werden:
- Die Laufzeitvoraussetzungen müssen manuell heruntergeladen und installiert werden, bevor der Client gestartet werden kann.
- Der Dienst wird nicht automatisch gestartet.
Das bedeutet, er muss manuell gestartet werden und für einen automatischen Start beim Systemstart konfiguriert werden.
Dies kann wie folgt umgesetzt werden (unter Verwendung von erhöhten Rechten):- Service starten:
sc.exe start "Securepoint VPN Client Service" - Service für den automatischen Start konfigurieren:
sc.exe config "Securepoint VPN Client Service" start=auto
Dadurch wird der Dienst beim nächsten Systemstart automatisch gestartet. Es wird empfohlen, diese Konfigurationen zu testen. Es kann über "Dienste" überprüft werden, ob der Securepoint VPN Client Service gestartet ist.
- Service starten:
Update

- Als Administrator können automatische Updates aktiviert werden (siehe Client-Einstellungen oder per Kommandozeile)
- Sind automatische Updates nicht aktiviert, wird im Header ein Update Symbol eingeblendet, falls ein Update verfügbar ist
- Wenn automatische Updates aktiviert sind, wird alle 12 Stunden nach Updates gesucht
- Ein Benutzer kann ein automatisches Update 5 mal ablehnen, anschließend wird es erzwungen
Der Client wird beim nächsten Start die neue Version benutzen.
Verbindungen, die mit Autostart aktiviert eingerichtet sind werden neu gestartet.
Tray-Icon

Wenn der Client gestartet ist, erscheint das Symbol des Clients in der Taskleiste als Tray-Icon. Mit einem Rechtsklick auf dieses gibt es folgende Optionen:
- Das Fenster des Clients einblenden
- Eine Verbindung aufbauen bzw. trennen (wird ausgeblendet, falls mehrere Verbindungen konfiguriert sind)
- Die Anwendung beenden
Import einer VPN-Konfiguration
Konfiguration erstellen
Aufruf des Konfigurations-Wizard im Menü unter Erstellen
SSLVPN
Zur Konfiguration einer SSLVPN-Verbindung folgender Anleitung folgen:

- Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.

Zuordnung bei typischer Benennung:
…cert.pem
…cert.key
…ca.pem
WireGuard
Zur Konfiguration einer WireGuard-Verbindung folgender Anleitung folgen:

- Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.
Verbindungseinstellungen
System- und Userverbindungen
Userverbindungen werden in der Windows-Registry unter dem HKEY_CURRENT_USER-Context gespeichert und sind somit nur für denjenigen Windows Benutzer verfügbar, der die Verbindung importiert hat.
Systemverbindungen werden unter HKEY_LOCAL_MACHINE gespeichert und sind somit für jeden Benutzer der Maschine verfügbar, erfordern jedoch Administrationsrechte für den Import.
Herstellen einer Verbindung
Eine Verbindung kann entweder über das Kontextmenü / Verbinden oder über einen Klick auf die Verbindungs-Schaltfläche hergestellt werden
Verbindungsübersicht
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| |
Suchzeile, um die Verbindungen zu durchsuchen | ||
| Status | Verbunden | Verbindung ist hergestellt | |
| Verbinde | Verbindung wird hergestellt | ||
| Fehlgeschlagen | Verbindung konnte nicht hergestellt werden | ||
| Getrennt | Keine Verbindung | ||
| Name | TTT-Point-1 | Name der Verbindung | |
| Mehr | Öffnet das Kontextmenü der jeweiligen Verbindung | ||
| / | Wechselt zwischen Standardansicht und Kompaktansicht des Clients | ||
Erweiterte Ansicht

Über den Eintrag Details Anzeigen im Kontextmenü werden zusätzliche Verbindungsdetails angezeigt:
- Empfangene Daten
- Gesendete Daten
- Verbindungsdauer
- Gerätename (verwendete Schnittstelle)
- Wintun Version
- IPv4 Adresse / IPv6 Adresse
Kompaktansicht
Kontextmenü
Aufruf mithilfe der Schaltfläche in der Verbindungsübersicht oder einem rechten Mausklick auf eine Verbindung.
| Menüpunkt | Beschreibung | WireGuard-Verbindungen KontextmenüHovern für SSLVPN Kontextmenü SSLVPN-Verbindungen Kontextmenü
|
|---|---|---|
| Verbinden | VPN Verbindung aktivieren | |
| Bearbeiten Bei einer Systemverbindung nur als Admin möglich |
Zeigt die dazugehörige Konfiguration und die Zertifikate, welche bearbeitet werden können | |
| OTP anwenden Entfällt ab v3.1.0 |
Ab v3.1.0 wird automatisch erkannt, ob ein OTP erforderlich ist. Es ist keine manuelle Einstellung erforderlich. | |
| Automatisch verbinden |
Baut automatisch diese Verbindung auf, wenn die App gestartet wird Erfordert hinterlegte Benutzerdaten notempty Neu ab: 3.2 | |
| Bei Verbindungsabbruch neu verbinden | Falls die Verbindung unerwartet unterbrochen wird, wird automatisch versucht sich neu zu verbinden. | |
| Pre-Log-on verbinden Bei einer Systemverbindung nur als Admin möglich Neu ab: 3.2 |
Beim Systemstart wird ein Verbindungsaufbau dieser Systemverbindung initiiert
| |
| Benutzerdaten bearbeiten Bei einer Systemverbindung nur als Admin möglich Nicht bei einer Wireguard Verbindung möglich |
Öffnet ein Fenster, durch den man die Benutzerdaten updaten kann | |
| Benutzerdaten löschen Bei einer Systemverbindung nur als Admin möglich Nicht bei einer Wireguard Verbindung möglich |
Löscht die Benutzerdaten für die aktuelle Verbindung | |
| PIN hinzufügen oder bearbeiten Bei einer Systemverbindung nur als Admin möglich Nur bei einer Wireguard Verbindung möglich |
Verbindung mit PIN sichern, diese wird anschließend bei jedem Verbindungsversuch benötigt. | |
| PIN löschen Bei einer Systemverbindung nur als Admin möglich Nur bei einer Wireguard Verbindung möglich |
PIN der Verbindung löschen | |
| Ausgeschlossene SSIDs Bei einer Systemverbindung nur als Admin möglich |
Netzwerke konfigurieren, für die keine Verbindung hergestellt werden soll z.Zt nur per Kontextmenü konfigurierbar | |
| Exportieren Bei einer Systemverbindung nur als Admin möglich |
Öffnet ein Dialog, durch den man die ausgewählte Verbindung als Textdatei exportieren kann notempty Das Exportieren von ASC-Verbindungen ist nicht möglich Weder als Benutzer noch als Admin | |
| Mehrere Verbindungen exportieren Bei einer Systemverbindung nur als Admin möglich Neu ab: 3.2 |
Öffnet einen Dialog, durch den man mehrere ausgewählte Verbindungen gleichzeitig exportieren kann notempty Das Exportieren von ASC-Verbindungen ist nicht möglich Weder als Benutzer noch als Admin | |
| Log anzeigen | Ruft den Log auf für die spezifische Verbindung auf | |
| Details Anzeigen | Öffnet die Verbindung auf die gesamte Breite und Länge und zeigt weitere hilfreiche Informationen an | |
| Diagnose |
| |
| Verbindung löschen Bei einer Systemverbindung nur als Admin möglich |
Löscht die aktuelle Verbindung | |
Cloud-Verbindung
Damit wird es möglich sein, den VPN-Client aus dem Portal heraus zu steuern und eine Übersicht über den Sicherheitsstatus des Hosts zu erhalten.
Client-Einstellungen

- Beim Starten von Windows ausführen
- Anwendung minimiert (Tray-Icon) starten
- Migrationsassistent erneut anzeigen



Erweiterte Einstellungen für Administratoren:
Log
Kommandozeilen Befehle
Installation, Upgrade, Deinstallation und Reparatur
| Beschreibung | Parameter | Beispiel |
|---|---|---|
| Installation oder Upgrade des Clients (startet das GUI) | securepoint-vpn-client-<version>.exe | |
| Installation oder Upgrade ohne Anzeige Das Installationsprogramm führt eine Installation aus, ohne eine Benutzeroberfläche anzuzeigen. Dem Benutzer werden keine Eingabeaufforderungen, Meldungen oder Dialogfelder angezeigt. Der Benutzer kann die Installation nicht abbrechen. Kann mit Deinstallation und Reparatur kombiniert werden. Dabei muss der Parameter /silent immer als erstes angegeben werden. |
/quiet | securepoint-vpn-client-<version>.exe /quiet |
| Automatische Updates des Clients erlauben Nur mit Admin-Rechten möglich Neu ab: 3.2 |
/autoupdate <value> : bool | securepoint-vpn-client-<version>.exe /autoupdate true |
Verteilung des Clients per AD mit Token |
/s /enrollment |
securepoint-vpn-client-<version>.exe /s /enrollment <token> |
| Deinstallation des Clients | /uninstall | securepoint-vpn-client-<version>.exe /uninstall |
| Reparatur des Clients Andernfalls wird ein Benutzerdialog eingeblendet, ohne den das Programm nicht fortgesetzt wird, dessen Bestätigung jedoch das Programm beendet. |
/repair | securepoint-vpn-client-<version>.exe /quiet /repair |
| Gibt auf der Konsole aus, was installiert wird und ob erfolgreich beendet wurde oder Fehler aufgetreten sind | | more | securepoint-vpn-client-<version>.exe /repair | more Zu beachten ist das Leerzeichen zwischen Pipe und more |
| Die Option Verhindert DNS-Lecks aktivieren Nur mit Admin-Rechten möglich Neu ab: 3.2 |
/prevent-dns-leaks <value> : bool | securepoint-vpn-client-<version>.exe /prevent-dns-leaks true |
Befehle zur Laufzeit
Die Befehle werden jeweils an den Aufruf des bereits installierten Clients angehängt (.\"Securepoint VPN Client.exe")
| Befehl | Beschreibung | Beispiel |
|---|---|---|
| /migrate Kurzform: /m |
Migrieren einer Verbindung aus dem Dateipfad des alten Securepoint SSL-VPN Clients.
|
.\Securepoint_VPN_Client.exe /migrate |
| /log |
Exportiert das vollständige Log | .\Securepoint_VPN_Client.exe /log |
| /help Kurzform: /h |
Hilfe zu den Befehlen | .\Securepoint_VPN_Client.exe /help |
/enrollment |
Führt ein Enrollment für eine USC Anbindung aus | securepoint-vpn-client-<version>.exe /enrollment <token> |




































