Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
{{Archivhinweis|VPN}}{{Set_lang}}


{{#vardefine:headerIcon| spicon-utm }}
{{#vardefine:headerIcon| spicon-utm }}
{{:VPN.lang}}
{{:VPN_v11.8.16.lang}}




Zeile 11: Zeile 11:


{{cl|{{#var:neu}} |
{{cl|{{#var:neu}} |
* {{#var:neu--Artikel}}
* {{#var:neu--Hinweis msi}}
* {{#var:neu--Workaround}}
* {{#var:neu--updatehinweise-bis2.0.25}}
}}
}}


Zeile 19: Zeile 21:


{{Hinweis| !! {{#var:Known Issue}} }}
{{Hinweis| !! {{#var:Known Issue}} }}
<div class="Einrücken3">{{#var:Workaround}}</div>
----


=== {{#var:Download}} ===
=== {{#var:Download}} ===
Zeile 36: Zeile 40:
{{pt3| {{#var:Installation--Bild}} }}
{{pt3| {{#var:Installation--Bild}} }}
=== {{#var:Installation}} ===
=== {{#var:Installation}} ===
<div class="Einrücken">
<div class="Einrücken li-05em">
{{#var:Installation--desc}}
{{#var:Installation--desc}}<div class="Einrücken">
** Windows 10 - deutsch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=10</nowiki>}}
** Windows 7 - deutsch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=7</nowiki>}}
** Windows 10 - englisch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=10</nowiki>}}
** Windows 7 - englisch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=7</nowiki>}}</div>
<li class="list--element__alert list--element__warning li-1em">{{#var:msi--Hinweis2}}</li>


{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|dezent}}
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|bigdezent|Vorschau=step-by-step.png}}
{{Gallery3 | {{#var:Installation--Schritt--Sprache--Bild}} | {{#var:Installation--Schritt--Sprache--cap}}
{{Gallery3 | {{#var:Installation--Schritt--Sprache--Bild}} | {{#var:Installation--Schritt--Sprache--cap}}
| {{#var:Installation--Schritt--Willkommen--Bild}} | {{#var:Installation--Schritt--Willkommen--cap}}
| {{#var:Installation--Schritt--Willkommen--Bild}} | {{#var:Installation--Schritt--Willkommen--cap}}
| {{#var:Installation--Schritt--Lizenzbedingungen--Bild}} | {{#var:Installation--Schritt--Lizenzbedingungen--cap}}
| {{#var:Installation--Schritt--Lizenzbedingungen--Bild}} | {{#var:Installation--Schritt--Lizenzbedingungen--cap}}
<!-- | {{#var:Installation--Schritt--Installationsumfang--Bild}} | {{#var:Installation--Schritt--Installationsumfang--cap}} -->
| {{#var:Installation--Schritt--Zielordner--Bild}} | {{#var:Installation--Schritt--Zielordner--cap}}
| {{#var:Installation--Schritt--Zielordner--Bild}} | {{#var:Installation--Schritt--Zielordner--cap}}
| {{#var:Installation--Schritt--Startmodus--Bild}} | {{#var:Installation--Schritt--Startmodus--cap}}
| {{#var:Installation--Schritt--Startmodus--Bild}} | {{#var:Installation--Schritt--Startmodus--cap}}
Zeile 59: Zeile 69:


=== {{#var:Update}} ===
=== {{#var:Update}} ===
<div class="Einrücken">
<div class="Einrücken">{{h4|{{#var:Update von Versionen ab 2.0.26}} }}
<li class="list--element__alert list--element__hint">{{#var:Installation--Hinweis}}</li>
<li class="list--element__alert list--element__hint">{{#var:Installation--Hinweis}}</li><br>
<li class="list--element__alert list--element__positiv">{{#var:DeInstallation--Hinweis}}</li>
<li class="list--element__alert list--element__positiv">{{#var:DeInstallation--Hinweis}}</li><br>
<li class="list--element__alert list--element__positiv">'''{{#var:Update von Versionen ab 2.0.26}}'''</li><div class="Einrücken">{{#var:Update von Versionen ab 2.0.26--desc}}</div><br>
 
<li class="list--element__alert list--element__warning">'''{{#var:Update von Versionen bis 2.0.25}}'''{{h4| {{#var:Update von Versionen bis 2.0.25}} }}</li><div class="Einrücken">
{{pt3|{{#var:Deinstallation TAP--Bild}}|{{#var:Deinstallation TAP--cap}} }}
{{#var:Update von Versionen bis 2.0.25--desc}}
</div>{{h4|{{#var:update--uac--2.0.33}} }}
<li class="list--element__alert list--element__hint">{{Hinweis|§|2.0.33}}'''{{#var:update--uac--2.0.33}}'''<br>{{#var:update--uac--2.0.33--Hinweis}}</li>
</div>
</div>
 
<br clear=all>


----
----
Zeile 82: Zeile 99:


{{#var:Import2--desc}}
{{#var:Import2--desc}}
<li class="list--element__alert list--element__hint">{{Hinweis|§|2.0.33}}'''{{#var:import--uac--2.0.33}}'''<br>{{#var:import--uac--2.0.33--Hinweis}}</li>
<br clear=all>
<br clear=all>


Zeile 90: Zeile 109:
----
----


{{pt3| {{#var:Autostart--Bild}} }}
{{pt3| {{#var:Autostart--Bild}} | {{#var:Autostart--cap}} }}
{{pt3|{{#var:Autostart--Client--Bild}}|{{#var:Autostart--Client--cap}} }}
{{pt3|{{#var:Autostart--Client--Bild}}|{{#var:Autostart--Client--cap}} }}
=== {{#var:Autostart}} ===
=== {{#var:Autostart}} ===
Zeile 96: Zeile 115:
{{#var:Autostart--desc}}
{{#var:Autostart--desc}}
</div>
</div>
<br clear=all>
----
<span id="Workaround"></span>
=== Known Issues ===
{| class="sptable2 blank pd5"
|-
| {{#var:Problem-21H1}}
| class="Bild" rowspan="2" | {{Bild |  {{#var:Lösung--Bild}}|{{#var:Lösung--cap}} }}
|-
| {{#var:Lösung}}
|}

Aktuelle Version vom 25. Juni 2021, 08:10 Uhr





notempty
Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty
Der Artikel für die neueste Version steht hier

notempty
Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht






























Download und Installation des Securepoint SSL-VPN-Clients

Letzte Anpassung: 06.2021

Neu:




Bitte beachten Sie!
Mit der neuesten Windows-Version 21H1 (Update ab Mai 2021) kann es vorkommen, dass der Tap-Treiber der 2.0.33 abgelehnt wird, da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat.
Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.

Wir arbeiten derzeit an diesem Problem und werden die neue Version 2.0.34 so schnell wie möglich freigeben.

Einen Workaround haben wir weiter unten beschrieben

Download

Der Download des jeweils aktuellsten SSL-VPN-Clients ist möglich über:

  • Das Reseller Portal: Menü Downloads / SSL-VPN
  • Das Userinterface der UTM (Per Default über Port 443 = https erreichbar. Wird dieser Port für einen intern Server verwendet, ist der Port im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen Abschnitt
    Webserver
    User Webinterface Port 443Link= einsehbar.
  • Auf Sourceforge https://sourceforge.net/projects/securepoint/?source=directoryVPN-Client
RSP Download SSL-VPN.png
Download im Resellerportal als .exe oder als .msi
(Nur für registrierte Reseller der Securepoint GmbH)
UTM v12.2 Userinterface.png
Download im Userinterface einer Securepoint UTM:
  • Installer
  • Portable Client (ohne Installation)
  • Konfigurationsdateien mit Zertifikaten
  • Der Installer ist vorkonfiguriert und enthält bereits alle benötigten Zertifikate und Schlüssel

    • Der Download erfolgt als .zip-Datei
    SSL Client Sourceforge.png
    Download auf sourceforge.net als
    • Installer .exe
    • MSI-Datei .msi
    • Portable Version ohne Installation .zip















    SSL-VPN CLient-exe.png

    Installation

    Die Installation wird gestartet durch

    • Ausführen der Datei SSLVPNClient.exe mit Adminstratorrechten
      Das Setup startet auch ohne Adminrechte, kann dann aber anschließend den benötigten Dienst nicht starten
    • Aufruf der SSLVPNClient.msi-Datei mit Startparametern und mit Adminstratorrechten
      • Windows 10 - deutsch
        msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=10
      • Windows 7 - deutsch
        msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=7
      • Windows 10 - englisch
        msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=10
      • Windows 7 - englisch
        msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=7
  • Wird die eigenschaft CWINVERSION nicht angegeben, wird der Tap-Treiber für Windows 7 installiert!
  • Step-by-step.png
    SSL Installer Sprache.png
    Auswahl der Sprache des Installationsassistenten
    SSL Installer Willkommen.png
    Willkommensmeldung
    SSL Installer Lizenzbedingungen.png
    Lizenzbedingungen
    SSL Installer Zielordner.png
    Auswahl des Zielordners
    SSL Installer Startmodus.png
    Startmodus (Vorgabe muss übernommen werden!)
    SSL Installer Produktfunktionen.png
    Auswahl der Produktfunktionen
    SSL Installer UAC.png
    UAC-Meldung bestätigen
    SSL Installer Running-Reboot.png
    Sollte der Client noch aktiv sein, ist ein Neustart im Anschluss erforderlich
    SSL Installer abgeschlossen.png
    Installation abgeschlossen












    Update

    Update von Versionen ≧ 2.0.26

  • Bei der Installation eines Updates sollte die aktuell installierte Version beendet werden, andernfalls ist nach der Installation ein Neustart erforderlich

  • Eine Deinstallation der Anwendung ist nicht erforderlich.

  • Update von Versionen ≧ 2.0.26
    • Ausführen der Installationsdatei (.msi oder .exe) mit Adminstratorrechten wie unter Installation beschrieben.

  • Update von Versionen ≦ 2.0.25

    Update von Versionen ≦ 2.0.25

  • Deinstallation des TAP Netzwerkadapters
    • Die Signatur für Treiber ≦2.0.25 ist abgelaufen.
    • Bei einem Update aktualisiert Windows die Treibersignatur nicht.
      Das führt dazu, daß diese nicht verwendet werden können.
    • Der TAP-Treiber muss in diesem Fall vor dem Update deinstalliert werden
      • Deinstallation mit dem Gerätemanager:
        Die Deinstallation erfolgt über das Kontextemnü des TAP Netzwerkadapters im Gerätemanager SSL Client TAP Gerät deinstallieren.png
        Treibersoftware für dieses Gerät löschen muss aktiviert werden
      • Deinstallation mit der Eingabeaufforderung (mit Adminstratorrechten) (alternativ)
        "C:\Program Files (x86)\Securepoint SSL VPN\bin\tapinstall.exe" remove tap0901
    • Anschließend kann die Installation der aktuellen Version durchgeführt werden

    Update auf Versionen ≧ 2.0.33

  • Update auf Versionen ≧ 2.0.33
    Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.
    Bei einem Update wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben.
    Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.


  • Anzeige des SSL-Client-Menüs über das Schloss Symbol in der Taskleiste

    SSL-VPN Client aufrufen

    Anzeige des SSL-Client-Menüs über das Schloss Symbol in der Taskleiste



    Konfigurationsdatei auswählen

    Einstellungsmenü

    Import einer SSL-VPN-Konfiguration

    • Über das Einstellungsmenü kann der Import einer SSL-VPN Konfiguration durchgeführt werden.
    • Dabei wird als Quelldatei eine .ovpn-Datei verwendet.
    • Als Anzeigename kann der Dateiname der .ovpn-Datei oder ein frei wählbarer Text verwendet werden.
  • Import bei Versionen ≧ 2.0.33
    Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.
    Bei einem Import einer Konfiguration wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben.
    Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.

  • SSL Client Verbindungs-Einstellungen.png
  • Im gleichen Ordner sollten sich auch die *ca.pem, das Zertifikat *cert.pem und der Schlüssel *cert.key befinden. Diese werden dann automatisch mit importiert.
    Andernfalls können diese Angaben mit Rechtsklick auf eine angelegte Verbindung, Einstellungen / Erweitert / Reiter Allgemein einzelnen nachgetragen werden.


  • VPN-Verbindung automtisch starten

    Client beim Booten starten

    Autostart

    • Mit Klick auf das Zahnradsymbol können die Clienteinstellungen aufgerufen werden.

      Hier kann die Option Beim Starten von Windows ausführen gewählt werden
    • In den Einstellungen einer Verbindung (Rechtsklick auf den Eintrag) kann mit Aktivierung des Kästchens Autostart die VPN-Verbindung automatisch beim booten hergestellt werden




    Known Issues

    Mit der neuesten Windows-Version 21H1 (Update ab Mai 2021) kann es vorkommen, dass der Tap-Treiber der 2.0.33 abgelehnt wird, da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat.

    Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.

    SSL Client OpenVPN-TAP.PNG
    Lösung:
    • OpenVPN-Treiber installieren
      Am einfachsten die aktuellste Version des OpenVPN-Clients downloaden und installieren
    • in der Windows Eingabeaufforderung mit Adminstratorberechtigung den Befehl "C:\Program Files\OpenVPN\bin\tapctl.exe" create --hwid tap0901 ausführen.