Wechseln zu:Navigation, Suche
Wiki

VPN/VPN-Client: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
K 1 Version importiert
KKeine Bearbeitungszusammenfassung
 
Zeile 87: Zeile 87:
</div>
</div>
----
----
-->


{{Bild| 1={{#var:Portable Willkommen--Bild}} | 2={{#var:Portable Willkommen--cap}} | class=Bild-t}}
{{Bild| 1={{#var:Portable Willkommen--Bild}} | 2={{#var:Portable Willkommen--cap}} | class=Bild-t}}
Zeile 100: Zeile 101:
</div></div>
</div></div>
<br clear=all>
<br clear=all>
<!--
----
----


Aktuelle Version vom 3. Dezember 2025, 17:20 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden











































































































































































 als System-Konfigurationen

| }}













Download und Installation des Securepoint VPN Clients

Letzte Anpassung zur Version: 3.4.0 (12.2025)

Neu:
  • ARM-64 Version des VPN-Clients als Beta
  • Portable x64 und ARM-64 Version des VPN-Clients als Beta
  • Aktualisierung der Kommandozeilen-Befehle
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

Systemvoraussetzungen

  • Windows 10 x64 oder höher
  • Windows 10 arm64 oder höher (Beta) notempty
    Neu ab v3.3.3
  • 1GB RAM
Betriebssystem:
  • Windows 10 x64 oder höher
  • Windows 10 arm64 oder höher (Beta) notempty
    Neu ab v3.3.3
Laufzeitvoraussetzungen:
  • windowsdesktop-runtime-6.0.12-win-x64.exe Wird ggf. automatisch mit installiert
  • VC_redist.x64.exe Wird ggf. automatisch mit installiert
Hardware:
  • Speicherplatz: Mind. 206 MB (falls die Laufzeitvoraussetzungen mit installiert werden)
  • RAM: Mind. 1024 MB
  • Prozessorkerne: 2, empfohlen: 4
  • Prozessorarchitektur: 64-Bit (x64 oder arm64)
Portable Version: notempty
Neu ab v3.3.3
  • .NET Desktop Runtime (mindestens Version 8.0.17)
  • VC Redistributables

Installation

Hinweise zur Installation finden sich in einem extra Artikel zur Installation.
Beim ersten Start kann ein Passwort für die gesamte Anwendung festgelegt werden

Portable Version

Eine portable Version des VPN Clients ist verfügbar.

  • Diese speichert den Client als .exe in einem Ordner
  • Es wird keine Installation (Eintrag in Registry etc.) durchgeführt
  • Es werden administrative Rechte benötigt
  • VPN-Tunnel, die in diesem Ordner abgelegt werden, sind auch nach einem Reboot verfügbar


Unterschiede zur normalen Version

  • Keine Cloud-Anbindung
  • Alle Daten werden in einer lokalen Datenbank gespeichert
  • Kein automatischer Start des Clients beim Systemstart
  • Keine Migration vom SSL VPN Client 2 zu Securepoint VPN Client 3




Update

Update Dialog
  • Als Administrator können automatische Updates aktiviert werden (siehe Client-Einstellungen oder per Kommandozeile)
  • Sind automatische Updates nicht aktiviert, wird im Header ein Update Symbol eingeblendet, falls ein Update verfügbar ist
  • Wenn automatische Updates aktiviert sind, wird alle 12 Stunden nach Updates gesucht
  • Ein Benutzer kann ein automatisches Update 5 mal ablehnen, anschließend wird es erzwungen
  • Nach einem Update wird der Dienst neu gestartet.
    Der Client wird beim nächsten Start die neue Version benutzen.
    Verbindungen, die mit Autostart aktiviert eingerichtet sind werden neu gestartet.

    • Tray-Icon

    Tray-icon des Clients in der Taskleiste

    Wenn der Client gestartet ist, erscheint das Symbol des Clients in der Taskleiste als Tray-Icon. Mit einem Rechtsklick auf dieses gibt es folgende Optionen:

    • Das Fenster des Clients einblenden
    • Eine Verbindung aufbauen bzw. trennen (wird ausgeblendet, falls mehrere Verbindungen konfiguriert sind)
    • Die Anwendung beenden

    Import einer VPN-Konfiguration

    Beschriftung Beschreibung
    Import einer VPN-Konfiguration
    Protokoll Wahl des Protokolls (SSL-VPN, WireGuard oder Ordner
    Für den Import von mehreren Konfigurationen
    notempty
    Neu ab: 3.2
    )
    Datei Mithilfe der Schaltfläche   Konfigurationsdatei auswählen
    Verbindungsname Verbindungsnamen bei Bedarf ändern
    Systemverbindung anlegen Wenn der Client als Administrator ausgeführt wurde (erkennbar an dem Hinweis Admin rechts oben in der Titelleiste), kann die Verbindung außerdem als Systemverbindung, also für alle Benutzerkonten des Computers, erstellt werden.
    Importieren Verbindung importieren

    Konfiguration erstellen

    Aufruf des Konfigurations-Wizard im Menü unter Erstellen

    Start der Konfiguration einer neuen VPN-Verbindung mit Weiter.
    Schritt 1
    • gewünschtes Protokoll SSLVPNWireGuard
    • Aussagekräftiger Name für die Verbindung
    • Falls mit Adminrechten ausgeführt: Ggf, BenutzerSystem
      Die Verbindung steht dann in allen Benutzerkonten dieses Computers zur Verfügung

    SSLVPN

    Zur Konfiguration einer SSLVPN-Verbindung folgender Anleitung folgen:

    Schritt 2
    • Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.
    Schritt 3
  • Client und Server Schlüssel bzw. Zertifikate auswählen (mit )
    Zuordnung bei typischer Benennung:
    Zertifizierungsstelle(CA)
    …cert.pem
     
    Privater Schlüssen (RSA)
    …cert.key
     
    Öffentlicher Schlüssel (CA)
    …ca.pem
  • Mit der Option Serverzertifikate überprüfen kann die Prüfung der Serverzertifikate aktiviert werden
    • Schritt 4
  • Verbindung mit dem VPN-Server übereinstimmend konfigurieren
  • Redirect Gateway
    • Wenn deaktiviert, werden nur Pakete in ein lokales Zielnetzwerk durch den Tunnel geleitet
    • Wenn aktiviert, werden alle Pakete in den Tunnel geleitet und von dort ggf. weiter geroutet
    • Schritt 5
    Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Anwenden beendet und die Verbindung hinzugefügt werden.

    WireGuard

    Zur Konfiguration einer WireGuard-Verbindung folgender Anleitung folgen:

    Schritt 2
    • Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.
    Schritt 3
  • Client und Server Schlüssel eintragen
  • optional Preshared-Key eintragen
    • Schritt 4
  • Angabe der Client IP-Adresse notwendig
  • Andere Werte können leer gelassen werden, diese Optionen werden dann entweder ignoriert oder einem Standardwert zugewiesen
  • DNS-Adresse(n) können auch als Domain eingetragen werden notempty
    ab v1.0.9
    • Schritt 5
    Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Hinzufügen beendet und die Verbindung hinzugefügt werden.

    Verbindungseinstellungen

    System- und Userverbindungen

    Userverbindungen werden in der Windows-Registry unter dem HKEY_CURRENT_USER-Context gespeichert und sind somit nur für denjenigen Windows Benutzer verfügbar, der die Verbindung importiert hat.

    Systemverbindungen werden unter HKEY_LOCAL_MACHINE gespeichert und sind somit für jeden Benutzer der Maschine verfügbar, erfordern jedoch Administrationsrechte für den Import.

    Herstellen einer Verbindung

    Eine Verbindung kann entweder über das Kontextmenü /  Verbinden oder über einen Klick auf die Verbindungs-Schaltfläche hergestellt werden

    Verbindung getrennt
    Verbindung wird aufgebaut
    Verbindung hergestellt
    Ggf. ist bei SSL-VPN Verbindungen noch die Eingabe eines OTP erforderlich



    Verbindungsübersicht

    Beschriftung Wert Beschreibung
    Verbindungsübersicht
    Suche
    		Suchzeile, um die Verbindungen zu durchsuchen
  • Wird erst ab sieben Verbindungen angezeigt
    • Status Verbunden Verbindung ist hergestellt
    Verbinde Verbindung wird hergestellt
    Fehlgeschlagen Verbindung konnte nicht hergestellt werden
    Getrennt Keine Verbindung
    Name TTT-Point-1 Name der Verbindung
    Mehr Öffnet das Kontextmenü der jeweiligen Verbindung
    / Wechselt zwischen Standardansicht und Kompaktansicht des Clients


    Erweiterte Ansicht

    Verbindungs-Details in der erweiterten Ansicht

    Über den Eintrag Details Anzeigen im Kontextmenü werden zusätzliche Verbindungsdetails angezeigt:

    • Empfangene Daten
    • Gesendete Daten
    • Verbindungsdauer
    • Gerätename (verwendete Schnittstelle)
    • Wintun Version
    • IPv4 Adresse / IPv6 Adresse

    Kompaktansicht

    Beschreibung
    Kompaktansicht VPN-Client
    ➊ Wechselt zwischen Standardansicht und Kompaktansicht des Clients
    ➋

    - WireGuard
    - SSL-VPN
    - Systemverbindung (steht allen Benutzern zur Verfügung)
    - Es sind Benutzerdaten hinterlegt
    - Bei Verbindungsabbruch neu verbinden
    - Automatisch verbinden
    - PIN zum Verbinden benötigt

    ➌ Verbindungsdauer
    ➍ Verbindungsschaltfläche
    ➎ Volumen Upload und Download sowie Geschwindigkeit

    Kontextmenü

    Aufruf mithilfe der Schaltfläche in der Verbindungsübersicht oder einem rechten Mausklick auf eine Verbindung.

    Menüpunkt Beschreibung WireGuard-Verbindungen Kontextmenü
    Hovern für SSLVPN Kontextmenü
    SSLVPN-Verbindungen Kontextmenü
     Verbinden VPN Verbindung aktivieren
     Bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    		Zeigt die dazugehörige Konfiguration und die Zertifikate, welche bearbeitet werden können
     OTP anwenden

    		Ab v3.1.0 wird automatisch erkannt, ob ein OTP erforderlich ist. Es ist keine manuelle Einstellung erforderlich.
     Automatisch verbinden Baut automatisch diese Verbindung auf, wenn die App gestartet wird
    Erfordert hinterlegte Benutzerdaten
    .
    notempty
    Neu ab: 3.2
     Nach 15 Versuchen wird der Verbindungsaufbau abgebrochen
     Bei Verbindungsabbruch neu verbinden Falls die Verbindung unerwartet unterbrochen wird, wird automatisch versucht sich neu zu verbinden.
     Pre-Log-on verbinden
    Bei einer Systemverbindung nur als Admin möglich
    		Beim Systemstart wird ein Verbindungsaufbau dieser Systemverbindung initiiert
    • Für SSLVPN-Verbindungen müssen die Benutzeranmeldedaten abgespeichert sein
    • Solange OTP aktiv ist, kann Pre-Log-on nicht aktiviert werden
     Benutzerdaten bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    Nicht bei einer Wireguard Verbindung möglich
    		Öffnet ein Fenster, durch den man die Benutzerdaten updaten kann
     Benutzerdaten löschen
    Bei einer Systemverbindung nur als Admin möglich
    Nicht bei einer Wireguard Verbindung möglich
    		Löscht die Benutzerdaten für die aktuelle Verbindung
     PIN hinzufügen oder bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    Nur bei einer Wireguard Verbindung möglich
    		Verbindung mit PIN sichern, diese wird anschließend bei jedem Verbindungsversuch benötigt.
     PIN löschen
    Bei einer Systemverbindung nur als Admin möglich
    Nur bei einer Wireguard Verbindung möglich
    		PIN der Verbindung löschen
     Ausgeschlossene SSIDs
    Bei einer Systemverbindung nur als Admin möglich
    		Netzwerke konfigurieren, für die keine Verbindung hergestellt werden soll
    z.Zt nur per Kontextmenü konfigurierbar

    Dialog für Ausgeschlossene SSIDs
     Exportieren
    Bei einer Systemverbindung nur als Admin möglich
    		Öffnet ein Dialog, durch den man die ausgewählte Verbindung als Textdatei exportieren kann notempty
    Das Exportieren von ASC-Verbindungen ist nicht möglich
    Weder als Benutzer noch als Admin
     Mehrere Verbindungen exportieren
    Bei einer Systemverbindung nur als Admin möglich
    		Öffnet einen Dialog, durch den man mehrere ausgewählte Verbindungen gleichzeitig exportieren kann notempty
    Das Exportieren von ASC-Verbindungen ist nicht möglich
    Weder als Benutzer noch als Admin
     Log anzeigen Ruft den Log auf für die spezifische Verbindung auf
     Details Anzeigen Öffnet die Verbindung auf die gesamte Breite und Länge und zeigt weitere hilfreiche Informationen an
     Diagnose
    • Wechselt zur Diagnoseansicht
    • Testen der Serverconnectivity (Kann ein angegebener Server erreicht werden?)
    • Analyse des Logs
    • Testen der Public IP-Adresse (via https://checkip.spdyn.de)
     Verbindung löschen
    Bei einer Systemverbindung nur als Admin möglich
    		Löscht die aktuelle Verbindung
     Mehrere Verbindungen löschen
    Bei Systemverbindungen nur als Admin möglich
    notempty
    Neu ab v3.4.0
    		Öffnet einen Dialog, um mehrere Verbindungen gleichzeitig löschen zu können

    Client-Einstellungen

    Einstellungen zum Anwendungsstart:
    • Beim Starten von Windows ausführen
    • Anwendung minimiert (Tray-Icon) starten
    • Migrationsassistent erneut anzeigen
    Einstellungen bezüglich der Verbindungen:
  • Nach dem Verbinden den Client minimieren
  • Mehrere VPN-Verbindungen gleichzeitig erlauben
  • Herunterfahren während aktiver Verbindung blockieren
    • Einstellungen bezüglich des Aussehens:
  • Pop-Up Fenster anzeigen, wenn Anwendung minimiert
  • Flyout-Informationen innerhalb der Anwendung anzeigen
  • Darkmode aktivieren
  • Sprache wählen
    • notempty
    Diese Einstellungen werden nur angezeigt, wenn die Anwendung als Administrator gestartet wurde, dies ist an dem "Admin" rechts oben zu erkennen.

    Erweiterte Einstellungen für Administratoren:
  • Client-Updates automatisch durchführen
  • DNS erzwingen, alle DNS-Anfragen müssen über den VPN geschehen


    • Log

    Schaltfläche Beschreibung
    Log Übersicht
    Komplett Filtert den Log nach Typ: Kompletter Log, Client, Verbindungen, Täglich, Service
    50 Zeigt maximal die eingestellte Nummer von Log-Nachrichten
    Log kopieren Kopiert den gesamten (auch nicht sichtbaren) Log
    Aktuelles Log kopieren Kopiert den gesamten aktuell sichtbaren Log
    Exportieren Exportiert den gesamten akutell sichtbaren Log
    notempty
    Neu ab v3.4.0
    Verbessertes Logging für ASC-Aktionen, insbesondere beim Anwenden von Profilen und VPN-Konfigurationen

    Kommandozeilen Befehle

    Befehle zur Laufzeit

    Die Befehle werden jeweils an den Aufruf des bereits installierten Clients angehängt (.\"Securepoint VPN Client.exe")

    Befehl Beschreibung / Beispiel
    /enrollment Führt ein Enrollment für eine USC Anbindung aus
    s.\"Securepoint VPN Client.exe" /enrollment <token>
    /log
    		Exportiert das vollständige Log
    .\Securepoint_VPN_Client.exe /log
    /import <path>
    Kurzform: /i <path>
    		Zum importieren aller VPN Konfigurationen aus dem angegebenem Zielordner. Hier werden die Konfigurationen im Benutzer-Kontext angelegt.
    .\Securepoint_VPN_Client.exe /import "C:\Downloads\VPN-Configs"
    /migrate
    Kurzform: /m
    		Migrieren einer Verbindung aus dem Dateipfad des alten Securepoint SSL-VPN Clients.
  • Das Resultat pro Connection ist entweder ALREADY EXISTS (Verbindung mit dem gleichem Namen existiert bereits in der Registry. Wichtig es wird nur der Name beachtet, nicht ob eine gleiche Kopie einer Config bereits importiert worden ist), SUCCESS oder FAILED.
  • Alle Verbindungen werden als USER-Verbindungen angelegt.
    • .\Securepoint_VPN_Client.exe /migrate
    /sys-migrate notempty
    Neu ab v3.4.0
    		 Migration vorhandener als System-Konfigurationen
    .\"Securepoint VPN Client.exe" /sys-migrate
    /autoupdate <value> : bool Automatische Updates des Clients erlauben
    Nur mit Admin-Rechten möglich
    .\Securepoint_VPN_Client.exe /autoupdate true
    /prevent-dns-leaks <value> : bool Die Option Verhindert DNS-Lecks aktivieren
    Nur mit Admin-Rechten möglich
    .\Securepoint_VPN_Client.exe /prevent-dns-leaks true
    /sys-import notempty
    Neu ab v3.4.0
    		 Automatischer Import von Konfigurationen aus dem Unterverzeichnis .\data\config als System-Konfigurationen
    .\securepoint-vpn-client-<VERSION>.exe /sys-import /accept-license-agreement=yes
    Abgerufen von „https://wiki.securepoint.de/index.php?title=VPN/VPN-Client&oldid=99711“