Wechseln zu:Navigation, Suche
Wiki

VPN/VPN-Client: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Keine Bearbeitungszusammenfassung
K 3.6.0
Zeile 4: Zeile 4:
{{:VPN/VPN-Client.lang}}
{{:VPN/VPN-Client.lang}}


{{var | neu--Konfigurations-Parameter
<!--3.6.0-->
| [[#Import_einer_VPN-Konfiguration | Hinweis]] auf [[VPN/VPN-Client/Config | Liste der möglichen Konfigurations-Parameter]]
{{var | neu--Split-DNS
| [[#Client-Einstellungen|Split-DNS lässt sich von Adminstratoren per GUI]] oder [[#Kommandozeilen_Befehle|CLI]] aktivieren
|  }}
{{var | neu--Optionen Kontextmenü
| Das Kontextmenü der VPN-Verbindungen wurde um die Optionen [[#IPs|Ausgeschlossene IPs]] und [[#Umbenennung|Verbindung umbenennen]] erweitert
|  }}
{{var | neu--Migration Befehle
| Beim Import über die Kommandozeile können [[#Kommandozeilen_Befehle| migrierte Verbindungen nun umbenannt werden]], wenn diese bereits vorhanden sind
|  }}
{{var | neu--Reiter Administration
| Unter dem Reiter [[#Client-Einstellungen|Administration]] gibt es die Option, das Zurücksetzen des Passworts zu sperren. Das geht auch über das [[#Kommandozeilen_Befehle|CLI]]
|  }}
|  }}
 
<!--3.5.0-->
{{var | neu--tlscrypt
{{var | neu--tlscrypt
| Im [[#SSLVPN | Verbindungsassistenten im Schritt 3 kann nun ein TLS-Crypt-Schlüssel hinzugefügt werden]]
| Im [[#SSLVPN | Verbindungsassistenten im Schritt 3 kann nun ein TLS-Crypt-Schlüssel hinzugefügt werden]]
Zeile 14: Zeile 24:
| Aufbau einer [[#Herstellen_einer_Verbindung_mit_OIDC | Verbindung mit OpenID Connect möglich]]
| Aufbau einer [[#Herstellen_einer_Verbindung_mit_OIDC | Verbindung mit OpenID Connect möglich]]
|  }}
|  }}
<!--Zuletzt-->
{{var | neu--Konfigurations-Parameter
| [[#Import_einer_VPN-Konfiguration | Hinweis]] auf [[VPN/VPN-Client/Config | Liste der möglichen Konfigurations-Parameter]]
|  }}
<!--Hinweis-->
{{var | neu--Erfordert UTM
{{var | neu--Erfordert UTM
| Erfordert UTM v14.1.2 oder höher
| Erfordert UTM v14.1.2 oder höher
|  }}
{{var | neu--sys-import Installer
| Import von System-Konfigurationen [[#Befehle_zur_Laufzeit | per CLI zur Laufzeit]]
|  }}
{{var | neu--sys-migrate
| Migration vorhandener SSL-VPN Client Konfigurationen}} [[#Kommandozeilen_Befehle | als System-Konfigurationen]]
|  }}
{{var | neu--Logging erweitert
| [[VPN/VPN-Client#Log | Erweitertes Logging]]
|  }}
{{var | USC Logging
| Verbessertes Logging für ASC-Aktionen, insbesondere beim Anwenden von Profilen und VPN-Konfigurationen
|  }}
{{var | neu--Gleichzeitiges Löschen
| [[#Kontextmenü | Gleichzeitiges Löschen mehrerer Tunnel-Konfigurationen]] möglich
|  }}
|  }}




</div>{{TOC2|limit=2}}{{Select_lang}}
</div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|3.5.0|
{{Header|3.6.0|
* {{#var:neu--OIDC}} {{Hinweis-box|{{#var:neu--Erfordert UTM}}|g|14.1.3|status=neu}}
* {{#var:neu--Split-DNS}}
* {{#var:neu--tlscrypt}}
* {{#var:neu--Migration Befehle}}
* {{#var:neu--Optionen Kontextmenü}}
* {{#var:neu--Reiter Administration}}
| zuletzt=06.2026
| zuletzt=06.2026
* {{#var:neu--Konfigurations-Parameter}}
* {{#var:neu--Konfigurations-Parameter}}
| vorher=
| vorher=
* {{#var:neu--sys-import Installer}}
* {{#var:neu--OIDC}} {{Hinweis-box|{{#var:neu--Erfordert UTM}}|g|14.1.3|status=neu}}
* {{#var:neu--sys-migrate}}
* {{#var:neu--tlscrypt}}
* {{#var:neu--Logging erweitert}}
 
* {{#var:neu--Gleichzeitiges Löschen}}
| vorher-ver=3.5
| vorher-ver=3.4
| [[VPN/VPN-Client_v3.5 | 3.5]]
| [[VPN/VPN-Client_v3.4 | 3.4]]
[[VPN/VPN-Client_v3.4 | 3.4]]
[[VPN/VPN-Client_v3.3.3 | 3.3.3]]
[[VPN/VPN-Client_v3.3.3 | 3.3.3]]
[[VPN/VPN-Client_v3.2 | 3.2]]
[[VPN/VPN-Client_v3.2 | 3.2]]
Zeile 61: Zeile 62:
* 1GB RAM
* 1GB RAM


{{Einblenden3| {{#var:Systemvoraussetzungen anzeigen}} | {{#var:hide}} |true|dezent}}
{{Sp-einblenden| {{#var:Systemvoraussetzungen anzeigen}} | {{#var:hide}} }}
{| class="noborder einrücken"
{| class="noborder einrücken"
| {{#var:Betriebssystem}}: || {{#var:Betriebssystem--desc}}
| {{#var:Betriebssystem}}: || {{#var:Betriebssystem--desc}}
Zeile 69: Zeile 70:
| Hardware: || {{#var:Hardware--desc}}
| Hardware: || {{#var:Hardware--desc}}
|-
|-
| {{#var:Portabel}}: {{Hinweis-box|{{#var:neu ab}} v3.3.3|gr|3.3|status=neu}} || {{#var:Portabel--desc}}
| {{#var:Portabel}}: || {{#var:Portabel--desc}}
|}
|}
</div></div></span>
</div>
</div>
</div>
----
----
Zeile 86: Zeile 87:




{{#var:Download Installer}} {{Hinweis-box|{{#var:neu ab}} v3.3.3|gr|3.3.3|status=neu}}
{{#var:Download Installer}}
{{#var:Download Installer--desc}}
{{#var:Download Installer--desc}}
<p></p>
<p></p>
Zeile 141: Zeile 142:
{{#var:Befehlszeile-Installation--desc}}<br>
{{#var:Befehlszeile-Installation--desc}}<br>
{code|.\"Securepoint VPN Client.exe"-<Version>.exe /silent}}<br> {{#var:oder}}<br>  
{code|.\"Securepoint VPN Client.exe"-<Version>.exe /silent}}<br> {{#var:oder}}<br>  
{{code|.\"Securepoint VPN Client.exe"-<Version>.exe /silent}} {{Hinweis-box||gr|3.3.3|status=update}}
{{code|.\"Securepoint VPN Client.exe"-<Version>.exe /silent}}
{{#var:Befehlszeile-Installation--Link}}
{{#var:Befehlszeile-Installation--Link}}


Zeile 158: Zeile 159:
<div class="Einrücken">
<div class="Einrücken">
{{#var:Automatisierte Installation--desc}}
{{#var:Automatisierte Installation--desc}}
{{Einblenden| {{#var:Anleitung für Endanwender}} | {{#var:hide}} |true|dezent|class-content=bc__grau-app pd5}}
{{Sp-einblenden| {{#var:Anleitung für Endanwender}} | {{#var:hide}} |class-content=bc__grau-app pd5}}
{{:VPN/VPN-Client-Umstellung}}
{{:VPN/VPN-Client-Umstellung}}
</div></div></span>
</div>
</div>
</div>


Zeile 167: Zeile 168:
{{Hinweis-box|{{#var:Ignorieren von Laufzeitvoraussetzungen--Hinweis}}|g}}<br>
{{Hinweis-box|{{#var:Ignorieren von Laufzeitvoraussetzungen--Hinweis}}|g}}<br>
{{#var:Laufzeitvoraussetzungen ignorieren--desc}} {{info| {{code|.\"Securepoint VPN Client.exe"-<Version>.exe /ignore-prereq /s}} }}
{{#var:Laufzeitvoraussetzungen ignorieren--desc}} {{info| {{code|.\"Securepoint VPN Client.exe"-<Version>.exe /ignore-prereq /s}} }}
{{Einblenden|{{#var:Zusätzliche Hinweise zeigen}}|{{#var:hide}}|true|bigdezent|class-content=bc__grau-app pd5}}
{{Sp-einblenden|{{#var:Zusätzliche Hinweise zeigen}}|{{#var:hide}}|class=bigdezent|class-content=bc__grau-app pd5}}
{{#var:Ignorieren von Laufzeitvoraussetzungen--desc}}
{{#var:Ignorieren von Laufzeitvoraussetzungen--desc}}
</div></div></span>
</div>
<br clear=all></div>
<br clear=all></div>
</div>
</div>
Zeile 185: Zeile 186:
----
----


=== Tray-Icon {{Hinweis-box||gr|3.0.1|status=update}} ===
=== Tray-Icon ===
<div class="einrücken">
<div class="einrücken">
{{Bild| {{#var:TrayIcon--Bild}} |{{#var:TrayIcon--cap}}|class=Bild-t}}
{{Bild| {{#var:TrayIcon--Bild}} |{{#var:TrayIcon--cap}}|class=Bild-t}}
Zeile 315: Zeile 316:
| class=Bild rowspan=10 | {{Bild|{{#var:Verbindungsübersicht--Bild}}|{{#var:Verbindungsübersicht--cap}}}}
| class=Bild rowspan=10 | {{Bild|{{#var:Verbindungsübersicht--Bild}}|{{#var:Verbindungsübersicht--cap}}}}
|-
|-
| colspan=2 | {{ic|{{#var:Suche}}|icon=Suche|class=available}} {{Hinweis-box||gr|3.0.0|status=neu}} || {{#var:Verbindungsübersicht-Suchzeile--desc}}<li class="list--element__alert list--element__positiv">{{#var:Verbindungsübersicht-Suchzeile--Hinweis}}</li>
| colspan=2 | {{ic|{{#var:Suche}}|icon=Suche|class=available}} || {{#var:Verbindungsübersicht-Suchzeile--desc}}<li class="list--element__alert list--element__positiv">{{#var:Verbindungsübersicht-Suchzeile--Hinweis}}</li>
|-
|-
| rowspan=4 | {{#var:Status}} || <i class="fas fa-solid fa-circle x-small fc__green"></i> {{#var: Verbindungsübersicht verbunden}} || {{#var:Verbindungsübersicht verbunden--desc}}
| rowspan=4 | {{#var:Status}} || <i class="fas fa-solid fa-circle x-small fc__green"></i> {{#var: Verbindungsübersicht verbunden}} || {{#var:Verbindungsübersicht verbunden--desc}}
Zeile 351: Zeile 352:
| {{c|1}} || {{#var:Kompaktansicht--desc}}
| {{c|1}} || {{#var:Kompaktansicht--desc}}
|-
|-
| {{c|2}} || {{#var:Verbindungsflags}} {{info|{{#var:Verbindungsflags--desc}} }} {{Hinweis-box||gr|3.0.1|status=update}}
| {{c|2}} || {{#var:Verbindungsflags}} {{info|{{#var:Verbindungsflags--desc}} }}
|-
|-
| {{c|3}}  || {{#var:Verbindungsdauer}}
| {{c|3}}  || {{#var:Verbindungsdauer}}
Zeile 376: Zeile 377:
| {{spc|fa|o|{{#var:Bearbeiten}}|class=far fa-pen}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Bearbeiten--desc}}
| {{spc|fa|o|{{#var:Bearbeiten}}|class=far fa-pen}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Bearbeiten--desc}}
|-
|-
| {{spc|fa|o|{{#var:OTP anwenden}}|class=far fa-key|sp-class=inaktiv}} {{Hinweis-box||gr|3.1.0|status=update}} <br><small>{{#var:neu--OTP entfall}}</small>|| {{#var:OTP anwenden--desc}}  
| {{spc|fa|o|{{#var:OTP anwenden}}|class=far fa-key|sp-class=inaktiv}} <br><small>{{#var:neu--OTP entfall}}</small>|| {{#var:OTP anwenden--desc}}  
|-  
|-  
| {{spc|fa|o|{{#var:Automatisch verbinden}}|class=fas fa-power-off}} || {{#var:Automatisch verbinden--desc}}
| {{spc|fa|o|{{#var:Automatisch verbinden}}|class=fas fa-power-off}} || {{#var:Automatisch verbinden--desc}}
Zeile 392: Zeile 393:
| <span id=pin></span>
| <span id=pin></span>
|-
|-
| {{spc|fa|o|{{#var:PIN hinzufügen oder bearbeiten}}|class=far fa-square-plus}} {{info|{{#var:Kontextmenü--Info1}}<br> {{#var:Kontextmenü--Info3}} }} {{Hinweis-box||gr|3.0.1|status=neu}} || {{#var:PIN hinzufügen oder bearbeiten--desc}}
| {{spc|fa|o|{{#var:PIN hinzufügen oder bearbeiten}}|class=far fa-square-plus}} {{info|{{#var:Kontextmenü--Info1}}<br> {{#var:Kontextmenü--Info3}} }} || {{#var:PIN hinzufügen oder bearbeiten--desc}}
|-
|-
| {{spc|fa|o|{{#var:PIN löschen}}|class=far fa-square-xmark}} {{info|{{#var:Kontextmenü--Info1}}<br> {{#var:Kontextmenü--Info3}} }} {{Hinweis-box||gr|3.0.1|status=neu}} || {{#var:PIN löschen--desc}}  
| {{spc|fa|o|{{#var:PIN löschen}}|class=far fa-square-xmark}} {{info|{{#var:Kontextmenü--Info1}}<br> {{#var:Kontextmenü--Info3}} }} || {{#var:PIN löschen--desc}}  
|- class=noborder
|- class=noborder
| <span id=ssid></span>
| <span id=ssid></span>
|-
|-
| {{spc|fa|o|{{#var:Ausgeschlossene SSIDs}}|class=far fa-wifi-slash}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Ausgeschlossene SSIDs--desc}} {{info|{{#var:Ausgeschlossene SSIDs--info}} }}<br>
| {{spc|fa|o|{{#var:Ausgeschlossene SSIDs}}|class=far fa-wifi-slash}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Ausgeschlossene SSIDs--desc}} {{info|{{Bild|{{#var:Ausgeschlossene SSIDs--Bild}}|{{#var:Ausgeschlossene SSIDs--cap}} }}|icon=image}} {{info|{{#var:Ausgeschlossene SSIDs--info}} }}
{{Einblenden|{{#var:Dialog anzeigen}}|{{#var:hide}}|true|dezent}}
|-
{{Bild|{{#var:Ausgeschlossene SSIDs--Bild}}|{{#var:Ausgeschlossene SSIDs--cap}} }}
| <span id="IPs"></span>{{spc|fa|o|{{#var:Ausgeschlossene IPs}}|class=far fa-binary-slash}}<br>{{Hinweis-box|{{#var:Neu ab}} v3.6.0|gr|3.6.5|status=neu}} || {{#var:Ausgeschlossene IPs--desc}} {{info|{{Bild|{{#var:Ausgeschlossene IPs--Bild}}|{{#var:Ausgeschlossene IPs--cap}} }}|icon=image}} {{info|{{#var:Ausgeschlossene SSIDs--info}} }}
</div></div></span>
|-
|-
| {{spc|fa|o|{{#var:Exportieren}}|class=far fa-file-export}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Exportieren--desc}} {{Hinweis-box|{{#var:Export ASC-Verbindungen nicht möglich}}|g}}
| {{spc|fa|o|{{#var:Exportieren}}|class=far fa-file-export}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Exportieren--desc}} {{Hinweis-box|{{#var:Export ASC-Verbindungen nicht möglich}}|g}}
Zeile 411: Zeile 411:
| {{spc|fa|o|{{#var:Details Anzeigen}}|class=far fa-sliders-simple fa-flip-horizontal}} || {{#var:Details Anzeigen--desc}}
| {{spc|fa|o|{{#var:Details Anzeigen}}|class=far fa-sliders-simple fa-flip-horizontal}} || {{#var:Details Anzeigen--desc}}
|-
|-
| {{spc|fa|o|{{#var:Diagnose}}|class=far fa-chart-mixed}} || {{#var:Diagnose--desc1}} {{Einblenden|{{#var:Bild anzeigen}}|{{#var:hide}}|true|dezent}}{{Bild|{{#var:Diagnose--Bild}} }}</div></div></span> {{#var:Diagnose--desc2}}
| {{spc|fa|o|{{#var:Diagnose}}|class=far fa-chart-mixed}} || {{#var:Diagnose--desc1}} {{info| {{Bild|{{#var:Diagnose--Bild}} }}|icon=image }} {{#var:Diagnose--desc2}}
|- class=noborder
|- class=noborder
|
|
|-
| <span id="Umbenennung"></span> {{spc|pencil|o|{{#var:Verbindung umbennen}} }}<br>{{Hinweis-box|{{#var:Neu ab}} v3.6.0|gr|3.6.5|status=neu}} || {{#var:Verbindung umbennen--desc}} {{info|{{Bild|{{#var:Verbindung umbennen--Bild}}|{{#var:Verbindung umbennen--cap}} }}|icon=image}}
|-
|-
| {{spc|fa|o|{{#var:Verbindung löschen}}|class=far fa-trash-can-xmark}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Verbindung löschen--desc}}
| {{spc|fa|o|{{#var:Verbindung löschen}}|class=far fa-trash-can-xmark}} {{info|{{#var:Kontextmenü--Info1}} }} || {{#var:Verbindung löschen--desc}}
|-
|-
| {{spc|fa|o|{{#var:Mehrere Verbindungen löschen}}|class=far fa-trash-can-xmark}} {{info|{{#var:Mehrere Verbindungen löschen--info}} }} {{Hinweis-box|{{#var:neu ab}}  v3.4.0 | gr| 3.5|status=neu}} || {{#var:Mehrere Verbindungen löschen--desc}} {{info| {{Bild|{{#var:Mehrere Verbindungen löschen--Bild}} }} | icon=image |label={{#var:Mehrere Verbindungen löschen--cap}} }}  
| {{spc|fa|o|{{#var:Mehrere Verbindungen löschen}}|class=far fa-trash-can-xmark}} {{info|{{#var:Mehrere Verbindungen löschen--info}} }} || {{#var:Mehrere Verbindungen löschen--desc}} {{info| {{Bild|{{#var:Mehrere Verbindungen löschen--Bild}} }} | icon=image |label={{#var:Mehrere Verbindungen löschen--cap}} }}  
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 464: Zeile 466:
|-  
|-  
| {{b|{{#var:USP Profil}} }} || {{#var:USP Profil--desc}}
| {{b|{{#var:USP Profil}} }} || {{#var:USP Profil--desc}}
|- class=noborder
|- class=noborder
| colspan=2 | {{b|'''{{#var:Neues Enrollment}}''' }}
| colspan=2 | {{b|'''{{#var:Neues Enrollment}}''' }}
Zeile 482: Zeile 483:
| {{#var:Einstellungen Verbindungen--Bild}} | {{#var:Einstellungen Verbindungen--cap}}
| {{#var:Einstellungen Verbindungen--Bild}} | {{#var:Einstellungen Verbindungen--cap}}
| {{#var:Einstellungen Aussehen--Bild}} | {{#var:Einstellungen Aussehen--cap}}
| {{#var:Einstellungen Aussehen--Bild}} | {{#var:Einstellungen Aussehen--cap}}
| {{#var:Einstellungen Erweitert--Bild}} | {{Hinweis-box|{{#var:Einstellungen Erweitert--Hinweis}}|g}}<br> {{#var:Einstellungen Erweitert--cap}}
| {{#var:Einstellungen Erweitert--Bild}} | <p></p>{{Hinweis-box|{{#var:Einstellungen Erweitert--Hinweis}}|g}}<br> {{#var:Einstellungen Erweitert--cap}}
|i=2}}
|i=2}}
</div>
</div>
Zeile 492: Zeile 493:
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Schaltfläche}} !! {{#var:desc}}
! {{#var:Schaltfläche}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Log--Bild}} |{{#var:Log--cap}} }}
| class="Bild" rowspan="7" | {{Bild| {{#var:Log--Bild}} |{{#var:Log--cap}} }}
<!--
|-
| {{Button|TTT-Point-1|dr|class=available}} || {{#var:Log Verbindung--desc}}<li class="list--element__alert list--element__hint">{{#var:Log Verbindung--Hinweis}}</li>
|-
| {{Button|{{#var:Alle Level}}|dr|class=available}} || {{#var:Log Level--desc}}
-->
|-
|-
| {{Button|{{#var:Komplett}}|dr|class=available}} || {{#var:Log Typ--desc}}
| {{Button|{{#var:Komplett}}|dr|class=available}} || {{#var:Log Typ--desc}}
Zeile 509: Zeile 504:
|-
|-
| {{Button|{{#var:Exportieren}} }} || {{#var:Log Exportieren--desc}}
| {{Button|{{#var:Exportieren}} }} || {{#var:Log Exportieren--desc}}
<!--
|-class="Leerzeile"
|-
|
| {{Button|{{#var:Öffnen}}...|bc=#e85546|c=white-l}} {{info|{{#var:Log--Hinweis}} }} || {{#var:Log Öffnen--desc}}
|-
| {{Button|{{#var:Löschen}}...|bc=#e85546|c=white-l}} {{info|{{#var:Log--Hinweis}} }} || {{#var:Log Löschen--desc}}<li class="list--element__alert list--element__hint">{{#var:Log Löschen--Hinweis}}</li>
-->
|- class="Leerzeile"
| colspan="2" | {{Hinweis-box|{{#var:neu ab}} v3.4.0 | gr| 3.5.0|status=update|unbordered={{#var:USC Logging}} }}
|}
|}


Zeile 538: Zeile 527:
| {{code|s.\"Securepoint VPN Client.exe" /enrollment <token>}}
| {{code|s.\"Securepoint VPN Client.exe" /enrollment <token>}}
|-
|-
|  rowspan="2" | {{code|/log}} {{Hinweis-box||gr|3.0|status=neu}}
|  rowspan="2" | {{code|/log}}
| {{#var:log--desc}}  
| {{#var:log--desc}}  
|-
|-
Zeile 550: Zeile 539:
| rowspan="2" | {{code|/migrate}} {{info| {{#var:Kurzform}}: {{code|/m}} |icon=code}}
| rowspan="2" | {{code|/migrate}} {{info| {{#var:Kurzform}}: {{code|/m}} |icon=code}}
| {{#var:Migration--desc}}
| {{#var:Migration--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Migration--Hinweis1}}</li>
<li class="list--element__alert list--element__positiv">{{#var:Migration--Hinweis1}} {{Hinweis-box|{{#var:Neu ab}} v3.6.0|gr|3.6.5|status=update}}</li>
<!-- <li class="list--element__alert list--element__hint">{{#var:Migration--Hinweis2}}</li> -->
<!-- <li class="list--element__alert list--element__hint">{{#var:Migration--Hinweis2}}</li> -->
<li class="list--element__alert list--element__hint">{{#var:Migration--Hinweis3}}</li>  
<li class="list--element__alert list--element__hint">{{#var:Migration--Hinweis3}}</li>  
Zeile 557: Zeile 546:
  <br>{{code|.\"Securepoint VPN Client.exe" /migrate /ignore}}-->
  <br>{{code|.\"Securepoint VPN Client.exe" /migrate /ignore}}-->
|-
|-
| rowspan="2" | {{code|/sys-migrate}} {{Hinweis-box|{{#var:neu ab}} v3.4.0|gr|3.4.0|status=neu}} || {{#var:sys-Migrate--desc}}
| rowspan="2" | {{code|/sys-migrate}} || {{#var:sys-Migrate--desc}}
|-
|-
| {{code|.\"Securepoint VPN Client.exe" /sys-migrate}}
| {{code|.\"Securepoint VPN Client.exe" /sys-migrate}}
Zeile 606: Zeile 595:
-->
-->
|-
|-
|  rowspan="2" | {{code|/sys-import <path>}} {{Hinweis-box|{{#var:neu ab}} v3.4.0|gr|3.4.0|status=neu}} || {{#var:sys-import--desc}} {{#var:Admin-Rechte benötigt}}
|  rowspan="2" | {{code|/sys-import <path>}} || {{#var:sys-import--desc}} {{#var:Admin-Rechte benötigt}}
|-  
|-  
| {{code|1=.\"Securepoint VPN Client.exe" /sys-import <path>}}  
| {{code|1=.\"Securepoint VPN Client.exe" /sys-import <path>}}  
|-
| rowspan="2" | {{code|/block-password-reset <value> : bool}} {{Hinweis-box|{{#var:neu ab}} v3.6.0|gr|3.6.5|status=neu}} || {{#var:Passwort blockieren--desc}} {{#var:Admin-Rechte benötigt}}
|-
| {{code|1=.\"Securepoint VPN Client.exe" /block-password-reset True}}
|-
| owspan="2" | {{code|/split-dns <value> : bool}}{{Hinweis-box|{{#var:neu ab}} v3.6.0|gr|3.6.5|status=neu}} || {{#var:Split-DNS CLI--desc}} {{#var:Admin-Rechte benötigt}}
|-
| {{code|1=.\"Securepoint VPN Client.exe"  /split-dns true}}
|}
|}


</div>
</div>

Version vom 9. Juli 2026, 09:04 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden





























































































that ensure only requests for destinations in the tunnel network are routed through the tunnel.

}}





















































































































Download und Installation des Securepoint VPN Clients

Letzte Anpassung zur Version: 3.6.0 (07.2026)

Neu:
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

Systemvoraussetzungen

  • Windows 10 x64 oder höher
  • Windows 10 arm64 oder höher (Beta)
    notempty
    Neu ab v3.3.3
  • 1GB RAM
Ausführliche Systemvoraussetzungen anzeigen
ausblenden
Klicken für dauerhafte Anzeige
Betriebssystem:
  • Windows 10 x64 oder höher
  • Windows 10 arm64 oder höher (Beta)
    notempty
    Neu ab v3.3.3
Laufzeitvoraussetzungen:
  • windowsdesktop-runtime-6.0.12-win-x64.exe Wird ggf. automatisch mit installiert
  • VC_redist.x64.exe Wird ggf. automatisch mit installiert
Hardware:
  • Speicherplatz: Mind. 206 MB (falls die Laufzeitvoraussetzungen mit installiert werden)
  • RAM: Mind. 1024 MB
  • Prozessorkerne: 2, empfohlen: 4
  • Prozessorarchitektur: 64-Bit (x64 oder arm64)
Portable Version:
  • .NET Desktop Runtime (mindestens Version 8.0.17)
  • VC Redistributables

Installation

Hinweise zur Installation finden sich in einem extra Artikel zur Installation.
Beim ersten Start kann ein Passwort für die gesamte Anwendung festgelegt werden

Portable Version

Eine portable Version des VPN Clients ist verfügbar.

  • Diese speichert den Client als .exe in einem Ordner
  • Es wird keine Installation (Eintrag in Registry etc.) durchgeführt
  • Es werden administrative Rechte benötigt
  • VPN-Tunnel, die in diesem Ordner abgelegt werden, sind auch nach einem Reboot verfügbar


Unterschiede zur normalen Version

  • Keine Cloud-Anbindung
  • Alle Daten werden in einer lokalen Datenbank gespeichert
  • Kein automatischer Start des Clients beim Systemstart
  • Keine Migration vom SSL VPN Client 2 zu Securepoint VPN Client 3
















Update

Update Dialog
  • Als Administrator können automatische Updates aktiviert werden (siehe Client-Einstellungen oder per Kommandozeile)
  • Sind automatische Updates nicht aktiviert, wird im Header ein Update Symbol eingeblendet, falls ein Update verfügbar ist
  • Wenn automatische Updates aktiviert sind, wird alle 12 Stunden nach Updates gesucht
  • Ein Benutzer kann ein automatisches Update 5 mal ablehnen, anschließend wird es erzwungen
  • Nach einem Update wird der Dienst neu gestartet.
    Der Client wird beim nächsten Start die neue Version benutzen.
    Verbindungen, die mit Autostart aktiviert eingerichtet sind werden neu gestartet.

    • Tray-Icon

    Tray-icon des Clients in der Taskleiste

    Wenn der Client gestartet ist, erscheint das Symbol des Clients in der Taskleiste als Tray-Icon. Mit einem Rechtsklick auf dieses gibt es folgende Optionen:

    • Das Fenster des Clients einblenden
    • Eine Verbindung aufbauen bzw. trennen (wird ausgeblendet, falls mehrere Verbindungen konfiguriert sind)
    • Die Anwendung beenden

    Import einer VPN-Konfiguration

    Menü Importieren

    Es ist möglich, bestehende OpenVPN- oder WireGuard-Konfigurationen zu importieren.
    notempty
    Neu im Wiki:
    Eine Liste aller Konfigurations-Parameter findet sich hier
    Beschriftung Beschreibung
    Import einer VPN-Konfiguration
    Hovern für Import mit Admin-Berechtigung     Import einer VPN-Konfiguration mit Admin-Rechten
    Protokoll Wahl des Protokolls (SSL-VPN, WireGuard oder Ordner
    Für den Import von mehreren Konfigurationen
    notempty
    Neu ab: 3.2
    )
    Datei Mithilfe der Schaltfläche   Konfigurationsdatei auswählen
    Verbindungsname Verbindungsnamen bei Bedarf ändern
    Systemverbindung anlegen Wenn der Client als Administrator ausgeführt wurde (erkennbar an dem Hinweis Admin rechts oben in der Titelleiste), kann die Verbindung außerdem als Systemverbindung, also für alle Benutzerkonten des Computers, erstellt werden.
    Importieren Verbindung importieren

    Konfiguration erstellen

    Aufruf des Konfigurations-Wizard im Menü unter Erstellen













    Start der Konfiguration einer neuen VPN-Verbindung mit Weiter.
    Schritt 1
    • gewünschtes Protokoll SSLVPNWireGuard
    • Aussagekräftiger Name für die Verbindung
    • Falls mit Adminrechten ausgeführt: Ggf, BenutzerSystem
      Die Verbindung steht dann in allen Benutzerkonten dieses Computers zur Verfügung

    SSLVPN

    Zur Konfiguration einer SSLVPN-Verbindung folgender Anleitung folgen:













    Schritt 2
    • Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.
    Schritt 3
  • Client und Server Schlüssel bzw. Zertifikate auswählen (mit Ordner-Schaltfläche   )
    Zuordnung bei typischer Benennung:
    Zertifizierungsstelle(CA)
    …ca.pem
     
    Privater Schlüssen (RSA)
    …cert.key
     
    Öffentlicher Schlüssel (CA)
    …cert.pem
  • Tls Crypt aktivieren    (default)
    notempty
    Neu ab v3.5.0

    Statischer RSA-Schlüssel, der den Kontrollkanal Authentifiziert (siehe Roadwarrior SSL-VPN Verbindung bearbeiten)
    • Schritt 4
  • Verbindung mit dem VPN-Server übereinstimmend konfigurieren
  • Redirect Gateway   
    • Wenn deaktiviert    (default), werden nur Pakete in ein lokales Zielnetzwerk durch den Tunnel geleitet
    • Wenn aktiviert , werden alle Pakete in den Tunnel geleitet und von dort ggf. weiter geroutet
  • Serverzertifikate überprüfen    (default)
    Bei Aktivierung wird die Prüfung der Serverzertifikate aktiviert
    • Schritt 5
    Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Anwenden beendet und die Verbindung hinzugefügt werden.

    WireGuard

    Zur Konfiguration einer WireGuard-Verbindung folgender Anleitung folgen:













    Schritt 2
    • Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.
    Schritt 3
  • Client und Server Schlüssel eintragen
  • optional Preshared-Key eintragen
    • Schritt 4
  • Angabe der Client IP-Adresse notwendig
  • Andere Werte können leer gelassen werden, diese Optionen werden dann entweder ignoriert oder einem Standardwert zugewiesen
  • DNS-Adresse(n) können auch als Domain eingetragen werden
    notempty
    ab v1.0.9
    • Schritt 5
    Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Hinzufügen beendet und die Verbindung hinzugefügt werden.

    Verbindungseinstellungen

    System- und Userverbindungen

    Userverbindungen werden in der Windows-Registry unter dem HKEY_CURRENT_USER-Context gespeichert und sind somit nur für denjenigen Windows Benutzer verfügbar, der die Verbindung importiert hat.

    Systemverbindungen werden unter HKEY_LOCAL_MACHINE gespeichert und sind somit für jeden Benutzer der Maschine verfügbar, erfordern jedoch Administrationsrechte für den Import.

    Herstellen einer Verbindung

    Menü Verbindungen

    Eine Verbindung kann entweder über das Kontextmenü /  Verbinden oder über einen Klick auf die Verbindungs-Schaltfläche hergestellt werden













    Verbindung getrennt
    Verbindung wird aufgebaut
    Verbindung hergestellt
    Ggf. ist bei SSL-VPN Verbindungen noch die Eingabe eines OTP erforderlich


    Herstellen einer Verbindung mit OIDC

    Aufbau einer Verbindung über Entra ID mit OpenID Connect













    Abb.1
    Verbindung getrennt
    Abb.2
    Verbindung wird aufgebaut
    Abb.3
    Der Default-Browser öffnet die Microsoft Entra ID Anmeldung
    Anmelde-Name, ggf. Konto wählen
    Abb.4
    Kennwort Eingabe
    Abb.5
    Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)
    Abb.6
    Die im Entra ID Admin Center angelegte App wird angegeben
    Abb.7
    OAuth-Success-Meldung der UTM
    Der Tunnel darf aufgbeaut werden
    Abb.8
    Verbindung wird aufgebaut
    Abb.9
    Verbindung hergestellt


    Verbindungsübersicht

    Beschriftung Wert Beschreibung
    Verbindungsübersicht
    Suche Suchzeile, um die Verbindungen zu durchsuchen
  • Wird erst ab sieben Verbindungen angezeigt
    • Status Verbunden Verbindung ist hergestellt
    Verbinde Verbindung wird hergestellt
    Fehlgeschlagen Verbindung konnte nicht hergestellt werden
    Getrennt Keine Verbindung
    Name TTT-Point-1 Name der Verbindung
    Mehr Öffnet das Kontextmenü der jeweiligen Verbindung
    / Wechselt zwischen Standardansicht und Kompaktansicht des Clients


    Erweiterte Ansicht

    Verbindungs-Details in der erweiterten Ansicht

    Über den Eintrag Details Anzeigen im Kontextmenü werden zusätzliche Verbindungsdetails angezeigt:

    • Empfangene Daten
    • Gesendete Daten
    • Verbindungsdauer
    • Gerätename (verwendete Schnittstelle)
    • Wintun Version
    • IPv4 Adresse / IPv6 Adresse

    Kompaktansicht

    Beschreibung
    Kompaktansicht VPN-Client
    1 Wechselt zwischen Standardansicht und Kompaktansicht des Clients
    2 Verbindungsflags

    - WireGuard
    - SSL-VPN
    - Systemverbindung (steht allen Benutzern zur Verfügung)
    - Es sind Benutzerdaten hinterlegt
    - Bei Verbindungsabbruch neu verbinden
    - Automatisch verbinden
    - PIN zum Verbinden benötigt

    3 Verbindungsdauer
    4 Verbindungsschaltfläche
    5 Volumen Upload und Download sowie Geschwindigkeit

    Kontextmenü

    Aufruf mithilfe der Schaltfläche in der Verbindungsübersicht oder einem rechten Mausklick auf eine Verbindung.

    Menüpunkt Beschreibung WireGuard-Verbindungen Kontextmenü
    Hovern für SSLVPN Kontextmenü     SSLVPN-Verbindungen Kontextmenü
     Verbinden VPN Verbindung aktivieren
     Bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    		Zeigt die dazugehörige Konfiguration und die Zertifikate, welche bearbeitet werden können
     OTP anwenden
    		Ab v3.1.0 wird automatisch erkannt, ob ein OTP erforderlich ist. Es ist keine manuelle Einstellung erforderlich.
     Automatisch verbinden Baut automatisch diese Verbindung auf, wenn die App gestartet wird
    Erfordert hinterlegte Benutzerdaten
    .
    notempty
    Neu ab: 3.2
    Nach 15 Versuchen wird der Verbindungsaufbau abgebrochen
     Bei Verbindungsabbruch neu verbinden Falls die Verbindung unerwartet unterbrochen wird, wird automatisch versucht sich neu zu verbinden.
     Pre-Log-on verbinden
    Bei einer Systemverbindung nur als Admin möglich
    		Beim Systemstart wird ein Verbindungsaufbau dieser Systemverbindung initiiert
    • Für SSLVPN-Verbindungen müssen die Benutzeranmeldedaten abgespeichert sein
    • Solange OTP aktiv ist, kann Pre-Log-on nicht aktiviert werden
     Benutzerdaten bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    Nicht bei einer Wireguard Verbindung möglich
    		Öffnet ein Fenster, durch den man die Benutzerdaten updaten kann
     Benutzerdaten löschen
    Bei einer Systemverbindung nur als Admin möglich
    Nicht bei einer Wireguard Verbindung möglich
    		Löscht die Benutzerdaten für die aktuelle Verbindung
     PIN hinzufügen oder bearbeiten
    Bei einer Systemverbindung nur als Admin möglich
    Nur bei einer Wireguard Verbindung möglich
    		Verbindung mit PIN sichern, diese wird anschließend bei jedem Verbindungsversuch benötigt.
     PIN löschen
    Bei einer Systemverbindung nur als Admin möglich
    Nur bei einer Wireguard Verbindung möglich
    		PIN der Verbindung löschen
     Ausgeschlossene SSIDs
    Bei einer Systemverbindung nur als Admin möglich
    		Netzwerke konfigurieren, für die keine Verbindung hergestellt werden soll
    Dialog für Ausgeschlossene SSIDs
    z.Zt nur per Kontextmenü konfigurierbar
     Ausgeschlossene IPs
    notempty
    Neu ab v3.6.0
    		 IPs konfigurieren, die nicht über die VPN-Verbindung geleitet werden sollen
    Dialog für ausgeschlossene IPs
    z.Zt nur per Kontextmenü konfigurierbar
     Exportieren
    Bei einer Systemverbindung nur als Admin möglich
    		Öffnet ein Dialog, durch den man die ausgewählte Verbindung als Textdatei exportieren kann
    notempty
    Das Exportieren von ASC-Verbindungen ist nicht möglich
    Weder als Benutzer noch als Admin
     Mehrere Verbindungen exportieren
    Bei einer Systemverbindung nur als Admin möglich
    		Öffnet einen Dialog, durch den man mehrere ausgewählte Verbindungen gleichzeitig exportieren kann
    notempty
    Das Exportieren von ASC-Verbindungen ist nicht möglich
    Weder als Benutzer noch als Admin
     Log anzeigen Ruft den Log auf für die spezifische Verbindung auf
     Details Anzeigen Öffnet die Verbindung auf die gesamte Breite und Länge und zeigt weitere hilfreiche Informationen an
     Diagnose
    • Wechselt zur Diagnoseansicht
    • Testen der Serverconnectivity (Kann ein angegebener Server erreicht werden?)
    • Analyse des Logs
    • Testen der Public IP-Adresse (via https://checkip.spdyn.de)
     Verbindung umbennen
    notempty
    Neu ab v3.6.0
    		 Ermöglicht das Umbenennen der aktuellen VPN-Verbindung
    Dialog zum Umbenennen der ausgewählten Verbindung
     Verbindung löschen
    Bei einer Systemverbindung nur als Admin möglich
    		Löscht die aktuelle Verbindung
     Mehrere Verbindungen löschen
    Bei Systemverbindungen nur als Admin möglich
    		Öffnet einen Dialog, um mehrere Verbindungen gleichzeitig löschen zu können

    USP Cloud-Verbindung

    Menü USP

    Es ist möglich, den VPN-Client aus dem USP-Portal heraus zu steuern und eine Übersicht über den Sicherheitsstatus des Hosts zu erhalten.

    Reiter Allgemein

    Verbindungsinformationen

    Beschriftung Beschreibung
    Reiter Allgemein mit aktiver Anbindung
    Hovern für Anzeige ohne USP Anbindung     Reiter Cloud Verbindung ohne USP-Anbindung
    Status Verbindungsstatus zur Cloud
    Dauer Dauer der aktuellen Verbindung zur Cloud
    Öffentliche IP Öffentliche IP-Adresse, mit der der Client in's Internet geht. Das ist ggf. Die IP-Adresse des Anschlusses, nicht dei (private) IP-ADresse des Clients

    USP Aktion
    Letzte Aktion Zuletzt ausgeführter Befehl von der Cloud
    Ausgeführt am Zeitpunkt zu dem an dem der letzte Cloud Befehl ausgeführt wurde
    Reiter Enrollment
    Client Enrollment Zeigt an, ob eine Verbindung konfiguriert ist
    Reiter Enrollment mit USP-Anbindung
    Hovern für Anzeige ohne USP Anbindung     Reiter Enrollment ohne USP-Anbindung
    Tenant-Domain Domain des Tenants
    Tenant-Name Name des Tenants
    Device-ID Identifikationsnummer dieses Geräts
    Enrollment-Datum Zeitpunkt an dem der Client ausgerollt wurde
    USP Profil Verwendetes USP-Profil
    Neues Enrollment
    Anwenden Öffnet einen Dialog, um einen (neuen/erstmaligen) Enrollment-Token anzuwenden und so die Verbindung zum USP herzustellen
    Enrollment-Token

    Client-Einstellungen

    Menü Einstellungen













    Einstellungen zum Anwendungsstart:
    • Beim Starten von Windows ausführen
    • Anwendung minimiert (Tray-Icon) starten
    • Migrationsassistent erneut anzeigen
    Einstellungen bezüglich der Verbindungen:
  • Nach dem Verbinden den Client minimieren
  • Mehrere VPN-Verbindungen gleichzeitig erlauben
  • Herunterfahren während aktiver Verbindung blockieren
    • Einstellungen bezüglich des Aussehens:
  • Pop-Up Fenster anzeigen, wenn Anwendung minimiert
  • Flyout-Informationen innerhalb der Anwendung anzeigen
  • Darkmode aktivieren
  • Sprache wählen

    • notempty
    Diese Einstellungen werden nur angezeigt, wenn die Anwendung als Administrator gestartet wurde, dies ist an dem "Admin" rechts oben zu erkennen.

    Erweiterte Einstellungen für Administratoren:
  • Client-Updates automatisch durchführen
  • Verhindert DNS-Lecks: Stellt sicher, daß alle DNS-Anfragen müssen über den VPN geleitet werden und so nicht von Dritten eingesehen werden können
  • Passwortzurücksetzung blockieren
    notempty
    Neu ab v3.6
  • Split-DNS aktivieren: Gilt systemweit und erstellt Name Resolution Policy Table-Regeln, die dafür sorgen, daß nur Anfragen für Ziele im Tunnel-Netz auch in den Tunnel geleitet werden.
    notempty
    Neu ab v3.6
    Alle anderen DNS-Anfragen werden an den lokalen DNS Server geleitet


    • Log

    Menü Log
    Schaltfläche Beschreibung
    Log Übersicht
    Komplett Filtert den Log nach Typ: Kompletter Log, Client, Verbindungen, Täglich, Service
    50 Zeigt maximal die eingestellte Nummer von Log-Nachrichten
    Log kopieren Kopiert den gesamten (auch nicht sichtbaren) Log
    Aktuelles Log kopieren Kopiert den gesamten aktuell sichtbaren Log
    Exportieren Exportiert den gesamten akutell sichtbaren Log

    Kommandozeilen Befehle

    Befehle zur Laufzeit

    Die Befehle werden jeweils an den Aufruf des bereits installierten Clients angehängt (.\"Securepoint VPN Client.exe")

    Befehl Beschreibung / Beispiel
    /enrollment Führt ein Enrollment für eine USC Anbindung aus
    s.\"Securepoint VPN Client.exe" /enrollment <token>
    /log Exportiert das vollständige Log
    .\"Securepoint VPN Client.exe" /log
    /import <path>
    Kurzform: /i <path>
    		Zum importieren aller VPN Konfigurationen aus dem angegebenem Zielordner. Hier werden die Konfigurationen im Benutzer-Kontext angelegt.
    .\"Securepoint VPN Client.exe" /import "C:\Downloads\VPN-Configs"
    /migrate
    Kurzform: /m
    		Migrieren einer Verbindung aus dem Dateipfad des alten Securepoint SSL-VPN Clients.
  • Bei existierenden Verbindungen werden Importe mit angehängter aufsteigender Nummer umbenannt
    notempty
    Neu ab v3.6.0
  • Alle Verbindungen werden als USER-Verbindungen angelegt.
    • .\"Securepoint VPN Client.exe" /migrate
    /sys-migrate Migration vorhandener Konfigurationen des Securepoint SSL-VPN Clients als System-Konfigurationen
    Bei bereits existierenden Benutzer- und
    notempty
    Neu ab v3.6.0
    System-Verbindungen werden Importe mit aufsteigender Nummer umbenannt
    .\"Securepoint VPN Client.exe" /sys-migrate
    /autoupdate <value> : bool Automatische Updates des Clients erlauben ( Admin-Rechte benötigt)
    .\"Securepoint VPN Client.exe" /autoupdate true
    /prevent-dns-leaks <value> : bool Die Option Verhindert DNS-Lecks aktivieren ( Admin-Rechte benötigt)
    .\"Securepoint VPN Client.exe" /prevent-dns-leaks true
    /sys-import <path> Automatischer Import von Konfigurationen aus dem angegebenen Verszeichnis als System-Konfigurationen ( Admin-Rechte benötigt)
    .\"Securepoint VPN Client.exe" /sys-import <path>
    /block-password-reset <value> : bool
    notempty
    Neu ab v3.6.0
    		 Verhindert das Löschen der Benutzerdaten bei einer fehlgeschlagenen Anmeldung. Es wird dann lediglich über den Fehler informiert ( Admin-Rechte benötigt)
    .\"Securepoint VPN Client.exe" /block-password-reset True
    /split-dns <value> : bool
    notempty
    Neu ab v3.6.0
    		 Aktiviert systemweit Split-DNS und erstellt Name Resolution Policy Table-Regeln, die dafür sorgen, daß nur Anfragen für Ziele im Tunnel-Netz auch in den Tunnel geleitet werden.
    notempty
    Neu ab v3.6
    Alle anderen DNS-Anfragen werden an den lokalen DNS Server geleitet ( Admin-Rechte benötigt)
    .\"Securepoint VPN Client.exe" /split-dns true
    Abgerufen von „https://wiki.securepoint.de/index.php?title=VPN/VPN-Client&oldid=110062“