VPN/VPN-Client

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• UTM/VPN/SSL VPN-Roadwarrior (← Links)
• UTM/VPN/Übersicht (← Links)
• VPN/VPN-Client-Migration (← Links)
• VPN (← Links)
• VPN/Changelog (← Links)
• UTM/VPN/WireGuard-BestPractice.lang (← Links)
• UTM/VPN/WireGuard-BestPractice (← Links)
• VPN/VPN-Client v1.0 (← Links)
• VPN/VPN-Client v3.0.1 (← Links)
• VPN/VPN-Client v3.1.1 (← Links)
• VPN/VPN-Client v3.2 (← Links)
• VPN/VPN-Installation (← Links)
• VPN/VPN-Client v3.3.3 (← Links)
• VPN/VPN-Client v3.4 (← Links)
• VPN/VPN-Installation v3.4.0 (← Links)
• VPN/VPN-Client v3.5 (← Links)

| Wyświetla powiązaną konfigurację i certyfikaty, które można edytować }}

that ensure only requests for destinations in the tunnel network are routed through the tunnel.

| Ustawienia zaawansowane dla administratorów:

• Automatycznie wykonuj aktualizacje klienta
• Zapobiegaj wyciekom DNS: Zapewnia, że wszystkie zapytania DNS są kierowane przez VPN i nie mogą być widoczne dla osób trzecich
• Blokuj resetowanie hasła
  notempty

  Neu ab v3.6
• Aktywuj Split-DNS: Obowiązuje systemowo i tworzy reguły Tabela zasad rozpoznawania nazw, które zapewniają, że tylko zapytania dotyczące celów w sieci tunelu są kierowane przez tunel.
  notempty

  Neu ab v3.6
  Wszystkie inne zapytania DNS są kierowane do lokalnego serwera DNS }}

---

{{var | neu--Konfigurations-Parameter | Hinweis auf [[VPN/VPN-Client/Config|Liste der möglichen Konfigurations-Parameter] | Note on List of possible configuration parameters | Uwaga dotycząca możliwych parametrów konfiguracyjnych }}

Download und Installation des Securepoint VPN Clients

Letzte Anpassung: 08.2026

Neu:

• Die Option Ausgeschlossene IPs hat eine überarbeitete Beschreibung bekommen

• Aufbau einer Verbindung mit OpenID Connect möglich
  notempty

  Erfordert UTM v14.1.2 oder höher
• Im Verbindungsassistenten im Schritt 3 kann nun ein TLS-Crypt-Schlüssel hinzugefügt werden

Zuletzt aktualisiert: 

06.2026
• Split-DNS lässt sich von Adminstratoren per GUI oder CLI aktivieren
• Beim Import über die Kommandozeile können migrierte Verbindungen nun umbenannt werden, wenn diese bereits vorhanden sind
• Das Kontextmenü der VPN-Verbindungen wurde um die Optionen Ausgeschlossene IPs und Verbindung umbenennen erweitert
• Unter dem Reiter Administration gibt es die Option, das Zurücksetzen des Passworts zu sperren. Das geht auch über das CLI

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

3.5 3.4 3.3.3 3.2 3.1.1 3.0.1 1.0

---

Systemvoraussetzungen

• Windows 10 x64 oder höher
• Windows 10 arm64 oder höher (Beta)
• 1GB RAM

Ausführliche Systemvoraussetzungen anzeigen

ausblenden

Klicken für dauerhafte Anzeige

Betriebssystem:	Windows 10 x64 oder höher Windows 10 arm64 oder höher (Beta)
Laufzeitvoraussetzungen:	windowsdesktop-runtime-6.0.12-win-x64.exe Wird ggf. automatisch mit installiert VC_redist.x64.exe Wird ggf. automatisch mit installiert
Hardware:	Speicherplatz: Mind. 206 MB (falls die Laufzeitvoraussetzungen mit installiert werden) RAM: Mind. 1024 MB Prozessorkerne: 2, empfohlen: 4 Prozessorarchitektur: 64-Bit (x64 oder arm64)
Portable Version:	.NET Desktop Runtime (mindestens Version 8.0.17) VC Redistributables

---

Installation

Hinweise zur Installation finden sich in einem extra Artikel zur Installation.

---

Beim ersten Start kann ein Passwort für die gesamte Anwendung festgelegt werden

Portable Version

Eine portable Version des VPN Clients ist verfügbar.

• Diese speichert den Client als .exe in einem Ordner
• Es wird keine Installation (Eintrag in Registry etc.) durchgeführt
• Es werden administrative Rechte benötigt
• VPN-Tunnel, die in diesem Ordner abgelegt werden, sind auch nach einem Reboot verfügbar

Unterschiede zur normalen Version

• Keine Cloud-Anbindung
• Alle Daten werden in einer lokalen Datenbank gespeichert
• Kein automatischer Start des Clients beim Systemstart
• Keine Migration vom SSL VPN Client 2 zu Securepoint VPN Client 3

Datei:VPN Portable-Schritt 2.png

• Wir empfehlen die Einrichtung eins Passwortes
• Dieses Passwort verschlüsselt auch alle gespeicherten Daten in der Datenbank

Datei:VPN Portable-Passwort.png

Bei jedem weiteren Start des Securepoint VPN Clients wird das Passwort abgefragt.

---

Update

Update Dialog

• Als Administrator können automatische Updates aktiviert werden (siehe Client-Einstellungen oder per Kommandozeile)
• Sind automatische Updates nicht aktiviert, wird im Header ein Update Symbol eingeblendet, falls ein Update verfügbar ist
• Wenn automatische Updates aktiviert sind, wird alle 12 Stunden nach Updates gesucht
• Ein Benutzer kann ein automatisches Update 5 mal ablehnen, anschließend wird es erzwungen

Nach einem Update wird der Dienst neu gestartet.
Der Client wird beim nächsten Start die neue Version benutzen.
Verbindungen, die mit Autostart aktiviert eingerichtet sind werden neu gestartet.

---

Tray-Icon

Tray-icon des Clients in der Taskleiste

Wenn der Client gestartet ist, erscheint das Symbol des Clients in der Taskleiste als Tray-Icon. Mit einem Rechtsklick auf dieses gibt es folgende Optionen:

• Das Fenster des Clients einblenden
• Eine Verbindung aufbauen bzw. trennen (wird ausgeblendet, falls mehrere Verbindungen konfiguriert sind)
• Die Anwendung beenden

---

Import einer VPN-Konfiguration

Menü Importieren

Es ist möglich, bestehende OpenVPN- oder WireGuard-Konfigurationen zu importieren.

notempty

Neu im Wiki:

Eine Liste aller Konfigurations-Parameter findet sich hier

Beschriftung	Beschreibung	Import einer VPN-Konfiguration Hovern für Import mit Admin-Berechtigung Import einer VPN-Konfiguration mit Admin-Rechten
Protokoll	Wahl des Protokolls (SSL-VPN, WireGuard oder Ordner Für den Import von mehreren Konfigurationen )
Datei	Mithilfe der Schaltfläche   Konfigurationsdatei auswählen
Verbindungsname	Verbindungsnamen bei Bedarf ändern
Systemverbindung anlegen	Wenn der Client als Administrator ausgeführt wurde (erkennbar an dem Hinweis Admin rechts oben in der Titelleiste), kann die Verbindung außerdem als Systemverbindung, also für alle Benutzerkonten des Computers, erstellt werden.
Importieren	Verbindung importieren

---

Konfiguration erstellen

Aufruf des Konfigurations-Wizard im Menü unter Erstellen

Start der Konfiguration einer neuen VPN-Verbindung mit Weiter.

Schritt 1

• gewünschtes Protokoll SSLVPNWireGuard
• Aussagekräftiger Name für die Verbindung
• Falls mit Adminrechten ausgeführt: Ggf, BenutzerSystem
  Die Verbindung steht dann in allen Benutzerkonten dieses Computers zur Verfügung

SSLVPN

Zur Konfiguration einer SSLVPN-Verbindung folgender Anleitung folgen:

Schritt 2

• Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.

Schritt 3

Client und Server Schlüssel bzw. Zertifikate auswählen (mit Ordner-Schaltfläche   )
Zuordnung bei typischer Benennung:

Zertifizierungsstelle(CA)
…ca.pem

 

Privater Schlüssen (RSA)
…cert.key

 

Öffentlicher Schlüssel (CA)
…cert.pem

Tls Crypt aktivieren    (default)

notempty

Neu ab v3.5.0

Statischer RSA-Schlüssel, der den Kontrollkanal Authentifiziert (siehe Roadwarrior SSL-VPN Verbindung bearbeiten)

Schritt 4

Verbindung mit dem VPN-Server übereinstimmend konfigurieren

Redirect Gateway   

• Wenn deaktiviert    (default), werden nur Pakete in ein lokales Zielnetzwerk durch den Tunnel geleitet
• Wenn aktiviert , werden alle Pakete in den Tunnel geleitet und von dort ggf. weiter geroutet

Serverzertifikate überprüfen    (default)
Bei Aktivierung wird die Prüfung der Serverzertifikate aktiviert

Schritt 5

Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Anwenden beendet und die Verbindung hinzugefügt werden.

WireGuard

Zur Konfiguration einer WireGuard-Verbindung folgender Anleitung folgen:

Schritt 2

• Es muss mindestens ein VPN-Server mithilfe des Protokolls, der IP-Adresse oder des Hostnamens sowie dem Port hinzugefügt werden.

Schritt 3

Client und Server Schlüssel eintragen

optional Preshared-Key eintragen

Schritt 4

Angabe der Client IP-Adresse notwendig

Andere Werte können leer gelassen werden, diese Optionen werden dann entweder ignoriert oder einem Standardwert zugewiesen

DNS-Adresse(n) können auch als Domain eingetragen werden

notempty

ab v1.0.9

Schritt 5

Zusammenfassung aller Einstellungen zur Überprüfung. Wenn alle Einstellungen korrekt sind kann der Konfigurations-Wizard mit der Schaltfläche Hinzufügen beendet und die Verbindung hinzugefügt werden.

---

Verbindungseinstellungen

System- und Userverbindungen

Userverbindungen werden in der Windows-Registry unter dem HKEY_CURRENT_USER-Context gespeichert und sind somit nur für denjenigen Windows Benutzer verfügbar, der die Verbindung importiert hat.

Systemverbindungen werden unter HKEY_LOCAL_MACHINE gespeichert und sind somit für jeden Benutzer der Maschine verfügbar, erfordern jedoch Administrationsrechte für den Import.

Herstellen einer Verbindung

Menü Verbindungen

Eine Verbindung kann entweder über das Kontextmenü /  Verbinden oder über einen Klick auf die Verbindungs-Schaltfläche hergestellt werden

Verbindung getrennt

Verbindung wird aufgebaut

Verbindung hergestellt

Ggf. ist bei SSL-VPN Verbindungen noch die Eingabe eines OTP erforderlich

Herstellen einer Verbindung mit OIDC

Aufbau einer Verbindung über Entra ID mit OpenID Connect

Abb.1

Verbindung getrennt

Abb.2

Verbindung wird aufgebaut

Abb.3

Der Default-Browser öffnet die Microsoft Entra ID Anmeldung
Anmelde-Name, ggf. Konto wählen

Abb.4

Kennwort Eingabe

Abb.5

Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)

Abb.6

Die im Entra ID Admin Center angelegte App wird angegeben

Abb.7

OAuth-Success-Meldung der UTM
Der Tunnel darf aufgbeaut werden

Abb.8

Verbindung wird aufgebaut

Abb.9

Verbindung hergestellt

Verbindungsübersicht

Beschriftung	Wert	Beschreibung	Verbindungsübersicht
Suche		Suchzeile, um die Verbindungen zu durchsuchen Wird erst ab sieben Verbindungen angezeigt
Status	Verbunden	Verbindung ist hergestellt
	Verbinde	Verbindung wird hergestellt
	Fehlgeschlagen	Verbindung konnte nicht hergestellt werden
	Getrennt	Keine Verbindung
Name	TTT-Point-1	Name der Verbindung
Mehr		Öffnet das Kontextmenü der jeweiligen Verbindung
	/	Wechselt zwischen Standardansicht und Kompaktansicht des Clients

Erweiterte Ansicht

Verbindungs-Details in der erweiterten Ansicht

Über den Eintrag Details Anzeigen im Kontextmenü werden zusätzliche Verbindungsdetails angezeigt:

• Empfangene Daten
• Gesendete Daten
• Verbindungsdauer
• Gerätename (verwendete Schnittstelle)
• Wintun Version
• IPv4 Adresse / IPv6 Adresse

Kompaktansicht

	Beschreibung	Kompaktansicht VPN-Client
1	Wechselt zwischen Standardansicht und Kompaktansicht des Clients
2	Verbindungsflags - WireGuard - SSL-VPN - Systemverbindung (steht allen Benutzern zur Verfügung) - Es sind Benutzerdaten hinterlegt - Bei Verbindungsabbruch neu verbinden - Automatisch verbinden - PIN zum Verbinden benötigt
3	Verbindungsdauer
4	Verbindungsschaltfläche
5	Volumen Upload und Download sowie Geschwindigkeit

Kontextmenü

Aufruf mithilfe der Schaltfläche in der Verbindungsübersicht oder einem rechten Mausklick auf eine Verbindung.

Menüpunkt	Beschreibung	WireGuard-Verbindungen Kontextmenü Hovern für SSLVPN Kontextmenü SSLVPN-Verbindungen Kontextmenü
Verbinden	VPN Verbindung aktivieren
Bearbeiten Bei einer Systemverbindung nur als Admin möglich	Zeigt die dazugehörige Konfiguration und die Zertifikate, welche bearbeitet werden können
OTP anwenden	Ab v3.1.0 wird automatisch erkannt, ob ein OTP erforderlich ist. Es ist keine manuelle Einstellung erforderlich.
Automatisch verbinden	Baut automatisch diese Verbindung auf, wenn die App gestartet wird Erfordert hinterlegte Benutzerdaten . Nach 15 Versuchen wird der Verbindungsaufbau abgebrochen
Bei Verbindungsabbruch neu verbinden	Falls die Verbindung unerwartet unterbrochen wird, wird automatisch versucht sich neu zu verbinden.
Pre-Log-on verbinden Bei einer Systemverbindung nur als Admin möglich	Beim Systemstart wird ein Verbindungsaufbau dieser Systemverbindung initiiert Für SSLVPN-Verbindungen müssen die Benutzeranmeldedaten abgespeichert sein Solange OTP aktiv ist, kann Pre-Log-on nicht aktiviert werden
Benutzerdaten bearbeiten Bei einer Systemverbindung nur als Admin möglich Nicht bei einer Wireguard Verbindung möglich	Öffnet ein Fenster, durch den man die Benutzerdaten updaten kann
Benutzerdaten löschen Bei einer Systemverbindung nur als Admin möglich Nicht bei einer Wireguard Verbindung möglich	Löscht die Benutzerdaten für die aktuelle Verbindung
PIN hinzufügen oder bearbeiten Bei einer Systemverbindung nur als Admin möglich Nur bei einer Wireguard Verbindung möglich	Verbindung mit PIN sichern, diese wird anschließend bei jedem Verbindungsversuch benötigt.
PIN löschen Bei einer Systemverbindung nur als Admin möglich Nur bei einer Wireguard Verbindung möglich	PIN der Verbindung löschen
Ausgeschlossene SSIDs Bei einer Systemverbindung nur als Admin möglich	Netzwerke konfigurieren, für die keine Verbindung hergestellt werden soll Dialog für Ausgeschlossene SSIDs z.Zt nur per Kontextmenü konfigurierbar
Ausgeschlossene IPs notempty Neu ab v3.6.0	Netze, über die keine VPN Verbindung hergestellt werden soll Dialog für ausgeschlossene IPs z.Zt nur per Kontextmenü konfigurierbar
Exportieren Bei einer Systemverbindung nur als Admin möglich	Öffnet ein Dialog, durch den man die ausgewählte Verbindung als Textdatei exportieren kann notempty Das Exportieren von ASC-Verbindungen ist nicht möglich Weder als Benutzer noch als Admin
Mehrere Verbindungen exportieren Bei einer Systemverbindung nur als Admin möglich	Öffnet einen Dialog, durch den man mehrere ausgewählte Verbindungen gleichzeitig exportieren kann notempty Das Exportieren von ASC-Verbindungen ist nicht möglich Weder als Benutzer noch als Admin
Log anzeigen	Ruft den Log auf für die spezifische Verbindung auf
Details Anzeigen	Öffnet die Verbindung auf die gesamte Breite und Länge und zeigt weitere hilfreiche Informationen an
Diagnose	Wechselt zur Diagnoseansicht Testen der Serverconnectivity (Kann ein angegebener Server erreicht werden?) Analyse des Logs Testen der Public IP-Adresse (via https://checkip.spdyn.de)
Verbindung umbennen notempty Neu ab v3.6.0	Ermöglicht das Umbenennen der aktuellen VPN-Verbindung Dialog zum Umbenennen der ausgewählten Verbindung
Verbindung löschen Bei einer Systemverbindung nur als Admin möglich	Löscht die aktuelle Verbindung
Mehrere Verbindungen löschen Bei Systemverbindungen nur als Admin möglich	Öffnet einen Dialog, um mehrere Verbindungen gleichzeitig löschen zu können

---

USP Cloud-Verbindung

Menü USP

Es ist möglich, den VPN-Client aus dem USP-Portal heraus zu steuern und eine Übersicht über den Sicherheitsstatus des Hosts zu erhalten.

Reiter Allgemein

Verbindungsinformationen

Beschriftung	Beschreibung	Reiter Allgemein mit aktiver Anbindung Hovern für Anzeige ohne USP Anbindung Reiter Cloud Verbindung ohne USP-Anbindung
Status	Verbindungsstatus zur Cloud
Dauer	Dauer der aktuellen Verbindung zur Cloud
Öffentliche IP	Öffentliche IP-Adresse, mit der der Client in's Internet geht. Das ist ggf. Die IP-Adresse des Anschlusses, nicht dei (private) IP-ADresse des Clients
USP Aktion
Letzte Aktion	Zuletzt ausgeführter Befehl von der Cloud
Ausgeführt am	Zeitpunkt zu dem an dem der letzte Cloud Befehl ausgeführt wurde
Reiter Enrollment
Client Enrollment	Zeigt an, ob eine Verbindung konfiguriert ist	Reiter Enrollment mit USP-Anbindung Hovern für Anzeige ohne USP Anbindung Reiter Enrollment ohne USP-Anbindung
Tenant-Domain	Domain des Tenants
Tenant-Name	Name des Tenants
Device-ID	Identifikationsnummer dieses Geräts
Enrollment-Datum	Zeitpunkt an dem der Client ausgerollt wurde
USP Profil	Verwendetes USP-Profil
Neues Enrollment
Anwenden	Öffnet einen Dialog, um einen (neuen/erstmaligen) Enrollment-Token anzuwenden und so die Verbindung zum USP herzustellen Enrollment-Token

---

Client-Einstellungen

Menü Einstellungen

Einstellungen zum Anwendungsstart:

• Beim Starten von Windows ausführen
• Anwendung minimiert (Tray-Icon) starten
• Migrationsassistent erneut anzeigen

Einstellungen bezüglich der Verbindungen:

Nach dem Verbinden den Client minimieren

Mehrere VPN-Verbindungen gleichzeitig erlauben

Herunterfahren während aktiver Verbindung blockieren

Einstellungen bezüglich des Aussehens:

Pop-Up Fenster anzeigen, wenn Anwendung minimiert

Flyout-Informationen innerhalb der Anwendung anzeigen

Darkmode aktivieren

Sprache wählen

notempty

Diese Einstellungen werden nur angezeigt, wenn die Anwendung als Administrator gestartet wurde, dies ist an dem "Admin" rechts oben zu erkennen.

Erweiterte Einstellungen für Administratoren:

Client-Updates automatisch durchführen

Verhindert DNS-Lecks: Stellt sicher, daß alle DNS-Anfragen müssen über den VPN geleitet werden und so nicht von Dritten eingesehen werden können

Passwortzurücksetzung blockieren

notempty

Neu ab v3.6

Split-DNS aktivieren: Gilt systemweit und erstellt Name Resolution Policy Table-Regeln, die dafür sorgen, daß nur Anfragen für Ziele im Tunnel-Netz auch in den Tunnel geleitet werden.

notempty

Neu ab v3.6

Alle anderen DNS-Anfragen werden an den lokalen DNS Server geleitet

---

Log

Menü Log

Schaltfläche	Beschreibung	Log Übersicht
Komplett	Filtert den Log nach Typ: Kompletter Log, Client, Verbindungen, Täglich, Service
50	Zeigt maximal die eingestellte Nummer von Log-Nachrichten
Log kopieren	Kopiert den gesamten (auch nicht sichtbaren) Log
Aktuelles Log kopieren	Kopiert den gesamten aktuell sichtbaren Log
Exportieren	Exportiert den gesamten akutell sichtbaren Log

---

Kommandozeilen Befehle

Befehle zur Laufzeit

Die Befehle werden jeweils an den Aufruf des bereits installierten Clients angehängt (.\"Securepoint VPN Client.exe")

Befehl	Beschreibung / Beispiel
/enrollment	Führt ein Enrollment für eine USC Anbindung aus
	s.\"Securepoint VPN Client.exe" /enrollment <token>
/log	Exportiert das vollständige Log
	.\"Securepoint VPN Client.exe" /log
/import <path> Kurzform: /i <path>	Zum importieren aller VPN Konfigurationen aus dem angegebenem Zielordner. Hier werden die Konfigurationen im Benutzer-Kontext angelegt.
	.\"Securepoint VPN Client.exe" /import "C:\Downloads\VPN-Configs"
/migrate Kurzform: /m	Migrieren einer Verbindung aus dem Dateipfad des alten Securepoint SSL-VPN Clients. Bei existierenden Verbindungen werden Importe mit angehängter aufsteigender Nummer umbenannt notempty Neu ab v3.6.0 Alle Verbindungen werden als USER-Verbindungen angelegt.
	.\"Securepoint VPN Client.exe" /migrate
/sys-migrate	Migration vorhandener Konfigurationen des Securepoint SSL-VPN Clients als System-Konfigurationen Bei bereits existierenden Benutzer- und notempty Neu ab v3.6.0 System-Verbindungen werden Importe mit aufsteigender Nummer umbenannt
	.\"Securepoint VPN Client.exe" /sys-migrate
/autoupdate <value> : bool	Automatische Updates des Clients erlauben ( Admin-Rechte benötigt)
	.\"Securepoint VPN Client.exe" /autoupdate true
/prevent-dns-leaks <value> : bool	Die Option Verhindert DNS-Lecks aktivieren ( Admin-Rechte benötigt)
	.\"Securepoint VPN Client.exe" /prevent-dns-leaks true
/sys-import <path>	Automatischer Import von Konfigurationen aus dem angegebenen Verszeichnis als System-Konfigurationen ( Admin-Rechte benötigt)
	.\"Securepoint VPN Client.exe" /sys-import <path>
/block-password-reset <value> : bool notempty Neu ab v3.6.0	Verhindert das Löschen der Benutzerdaten bei einer fehlgeschlagenen Anmeldung. Es wird dann lediglich über den Fehler informiert ( Admin-Rechte benötigt)
	.\"Securepoint VPN Client.exe" /block-password-reset True
/split-dns <value> : bool notempty Neu ab v3.6.0	Aktiviert systemweit Split-DNS und erstellt Name Resolution Policy Table-Regeln, die dafür sorgen, daß nur Anfragen für Ziele im Tunnel-Netz auch in den Tunnel geleitet werden. notempty Neu ab v3.6 Alle anderen DNS-Anfragen werden an den lokalen DNS Server geleitet ( Admin-Rechte benötigt)
	.\"Securepoint VPN Client.exe" /split-dns true