VPN Windows Client: Download & Installation

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• VPN (← links)
• VPN/VPN-Client (← links)
• VPN/Changelog (← links)
• VPN/VPN-Client v3.4 (← links)

---

Verschiedene Möglichkeiten der VPN Client Installation

Last adaptation to the version: 3.4.0 (12.2025)

New:

• Automatischer Import von System-Konfigurationen durch den Installer, bei direkter Installation oder per CLI zur Laufzeit

notempty

This article refers to a Beta version

-

Vorbemerkung

Der Securepoint VPN-Client liegt in verschiedenen Versionen vor:

• Portable-Version x64 / arm64
• Installer-Version x64 / arm64

Installation über Installer

Mit dem Securepoint Windows VPN Installer steht eine komfortable Möglichkeit für Download Installation zur Verfügung:

• Der Installer erkennt automatisch die verwendet Systemarchitektur (x64 bzw. arm64)
• Er lädt dann seinerseits die jeweils aktuellste Version des VPN-Clients und
• installiert diese bzw.
• aktualisiert eine vorhandene Installation.
• Alternativ lädt er die Portable Version und speichert diese lokal ohne Installation.

Damit ist für ein späteres Update kein Zugriff auf das Resellerportal oder auf Github erforderlich.

Der Installer muss einmalig heruntergeladen werden

The download of the installer takes place:

• in the reseller portal under Support Downloads Tab VPN-Client x

notempty

New as of UTM v14.1.1:

(derzeit noch beta)

• im Userinterface der UTM unter SSL-VPN
• im Admininterface der UTM unter Authentication User

Download und Installation des Clients

• Start der ausführbaren Datei securepoint-vpn-installer.exe
• UAC Sicherheits-Abfrage mit Ja bestätigen
• Zustimmung zur End User License Agreement ist erforderlich
• Erst jetzt kann der nächste Schritt aufgerufen werden mit Weiter
• Schaltfläche Installieren klicken
• Der Installer lädt die aktuellste Version des Clients herunter
• Der Client wird installiert
• Die Installation ist abgeschlossen

Fig.1

UAC Sicherheits-Abfrage mit Ja bestätigen

Fig.2

Zustimmung zur End User License Agreement ist erforderlich

Fig.3

Erst jetzt kann der nächste Schritt aufgerufen werden mit Weiter

Fig.4

Schaltfläche Installieren klicken

Fig.5

Der Installer lädt die aktuellste Version des Clients herunter

Fig.6

Der Client wird installiert

Fig.7

Die Installation ist abgeschlossen

Download der Portable Version

• Start der ausführbaren Datei securepoint-vpn-installer.exe
• UAC Sicherheits-Abfrage mit Ja bestätigen
• Zustimmung zur End User License Agreement ist erforderlich
• Erst jetzt kann der nächste Schritt aufgerufen werden mit Weiter
• Schaltfläche Installieren klicken
• VPN Installer v1 Portable Herunterladen.png
• Abschluss des Downloads. Das Zielverzeichnis wird dabei mit angegeben

Fig.1

UAC Sicherheits-Abfrage mit Ja bestätigen

Fig.2

Zustimmung zur End User License Agreement ist erforderlich

Fig.3

Erst jetzt kann der nächste Schritt aufgerufen werden mit Weiter

Fig.4

Schaltfläche Installieren klicken

Fig.5

VPN Installer v1 Portable Herunterladen.png

Fig.6

Abschluss des Downloads. Das Zielverzeichnis wird dabei mit angegeben

Download und Installation des Clients per CLI

Download und Installation des Clients per CLI

The commands are always appended to the installation of the installer call (securepoint-vpn-installer.exe)

• Start der ausführbaren Datei securepoint-vpn-installer.exe mit den gewünschten Parametern

• Installation ohne Benutzereingaben z.B.: securepoint-vpn-installer.exe /accept-license-agreement=yes /silent

Parameter	Description / Example
	Installing or upgrading the client
	securepoint-vpn-installer.exe
/help short form: /h	Show help message
	securepoint-vpn-installer.exe /help
/silent short form: /s or /q	Installation or upgrade without display The installation programme performs an installation without displaying a user interface. No prompts, messages or dialogue boxes are displayed to the user. The user cannot cancel the installation . Can be combined with Uninstall and Repair. The parameter /silent must always be specified first. Die Verwendung des Parameters /accept-license-agreement=yes ist im Zusammenhang mit silent obligatorisch Wird den Lizenzbestimmungen nicht zugestimmt, erfolgt keine Installation. Da der Benutzer bei einer silent-Installation keine Meldungen angezeigt bekommt, kann er auch nicht zustimmen - die Installation würde fehlschlagen.
	securepoint-vpn-installer.exe /s
/enrollment short form: /e	Distribution of the client via AD with token
	securepoint-vpn-installer.exe /accept-license-agreement=yes /enrollment "your-token-here" securepoint-vpn-installer.exe /accept-license-agreement=yes /e "your-token-here"
/portable <path> short form: /p <path>	Run silent portable installation to specified path
	securepoint-vpn-installer.exe /accept-license-agreement=yes /portable "C:\SecurepointPortable" securepoint-vpn-installer.exe /accept-license-agreement=yes /p "D:\Apps\Securepoint"
/accept-license-agreement=yes	Accept the Securepoint Software License Agreement
	securepoint-vpn-installer.exe /accept-license-agreement=yes /silent securepoint-vpn-installer.exe /s /accept-license-agreement=yes
/show-license	Show the Securepoint Software License Agreement and exit
	securepoint-vpn-installer.exe /show-license
/sys-import notempty New as of v3.4.0	Automatischer Import von Konfigurationen aus dem Unterverzeichnis .\data\config als System-Konfigurationen
	.\securepoint-vpn-installer.exe /s /sys-import /accept-license-agreement=yes

notempty

New as of v3.4.0: sys-import

---

Direkte Installation

Alternativ ist eine Installation über den Client selbst möglich

• Vor jeder Instalaltion sollte die aktuellste Version herunter geladen werden
• Es muss auf die passende Betriebssystem-Architektur geachtet werden (x64 / arm64)
• Das Client-Installatinsprogramm installiert die im Dateinamen angegebene Version
• An installation can be carried out in two different ways:

1. installation via a graphical user interface
2. a Quiet installation without user interaction

Both steps, as well as the Installation with automatic import of a configuration and the Ignore runtime prerequisites are explained below.

The download of the vpn clienttakes place

• in the reseller portal under Support Downloads Tab VPN-Client x

• at Github under https://github.com/Securepoint/vpn-client-releases

GUI installation

• The GUI installation is started by executing the previously downloaded file Securepoint-VPN-Client-<Version>.exe.

1.	2.	3.

Abb.1	Abb.2	Abb.3

Abbildungen

Welcome message

Licence agreement

Privacy policy

Install runtime requirements

If the prerequisites are already installed, this dialogue should not be displayed.

More detailed information on ignoring runtime prerequisites can be found here.

If desired, cloud registration can be performed directly here using an enrollment token.

notempty

This feature will only be available with the stable release.

Finalise the installation

Administration rights

Administrator rights for cloud registration

Installation completed

• Installation with automatic import of a configuration

  Installation with automatic import of a configuration:
  If there is a folder labelled Config in the same path as the installation file Securepoint_VPN_Client-<Version>.exe, the first configuration file contained there will be imported during the installation process.

• Migration of old connections

  Migration of old connections:

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• VPN (← links)
• VPN/VPN-Client (← links)
• VPN/Changelog (← links)
• VPN/VPN-Client v3.4 (← links)

---

The migration of connections from the file path of the old Securepoint SSL-VPN Client is carried out via the GUI either at the first start or, if the corresponding function has been activated in the settings, at the next start.
In both cases, if a connection to the old client is found, the migration wizard opens.

1.	2.	3.

Abb.1	Abb.2	Abb.3

Abbildungen

Fig.1

• An old connection was found
• The migration process can be cancelled Skip
• The migration process can be executed Continue

Fig.2

Old connections can be imported (Import)

This step can be skipped by clicking Continue

Fig.3

If the import was successful, a green check mark will appear next to the connection name

This step can be completed by clicking Continue

Fig.4

If desired, the old client can be uninstalled. If this is successful, a green check mark will appear, along with a message ("Uninstallation of the old client was successful").

Migration mit Admin-Rechten anzeigen

notempty

New as of v3.4.0

1.	2.	3.

Abb.1	Abb.2	Abb.3

Abbildungen

Fig.1

• Wird der VPN-Client mit Admin-Rechten gestartet, kann in Schritt 2 ausgewählt werden , welche Verbindungen als System-Verbindungen importiert werden sollen
• Nicht ausgewählte Verbindungen werden im User-Kontext importiert

Fig.2

If the import was successful, a green check mark will appear next to the connection name

This step can be completed by clicking Continue

Installation via the command line (CMD)

• The following command can be used to install the client via the command line:
  .\Securepoint_VPN_Client-<Version>.exe /silent

• Installation with automatic import of a configuration

  Installation with automatic import of a configuration:
  If there is a folder labelled Config in the same path as the installation file Securepoint_VPN_Client-<Version>.exe, the first configuration file contained there will be imported during the installation process.

• Migration via CLI

  Migration via CLI:
  Migrate VPN configuration: C:\Program Files\Securepoint VPN Client\Securepoint VPN Client.exe" /migrate

The commands are always appended to the client installation program call (securepoint-vpn-client-<version>.exe)

Parameter	Description / Example
	securepoint-vpn-client-<version>.exe
/silent short form: /s or /q	Installation or upgrade without display The installation programme performs an installation without displaying a user interface. No prompts, messages or dialogue boxes are displayed to the user. The user cannot cancel the installation . Can be combined with Uninstall and Repair. The parameter /silent must always be specified first. Die Verwendung des Parameters /accept-license-agreement=yes ist im Zusammenhang mit silent obligatorisch Wird den Lizenzbestimmungen nicht zugestimmt, erfolgt keine Installation. Da der Benutzer bei einer silent-Installation keine Meldungen angezeigt bekommt, kann er auch nicht zustimmen - die Installation würde fehlschlagen.
	securepoint-vpn-client-<version>.exe /s
/uninstall
	securepoint-vpn-client-<version>.exe /uninstall
/repair	Repair of the client The Repair command must always be executed in combination with the /silent parameter. Otherwise, a user dialogue will be displayed, without which the programme will not continue, but the confirmation of which will end the programme.
	securepoint-vpn-client-<version>.exe /silent /repair
/enrollment
	securepoint-vpn-client-<version>.exe /enrollment <token>
| more Note the ‘’space‘’ between pipe and more	Indicates what is being installed and whether it was completed successfully or whether errors occurred
	securepoint-vpn-client-<version>.exe /repair | more
/sys-import notempty New as of v3.4.0	Automatischer Import von Konfigurationen aus dem Unterverzeichnis .\data\config als System-Konfigurationen
	.\securepoint-vpn-client-<version>.exe /s /sys-import /accept-license-agreement=yes

notempty

New as of v3.4.0: sys-import

Automated installation

Example of an automated installation process:

1. Notification to users that the new client is being installed
2. Copy the installation file Securepoint_VPN_Client-<Version>.exe to the target devices via group policy (GPO) or software distribution system
3. If necessary, create a folder with the name Config in the same way, which contains the respective configuration
4. Install new VPN client via:C:\Securepoint_VPN_Client-<Version>.exe" /silent
5. Migrate old VPN configuration if necessary:C:\Program Files\Securepoint VPN Client\Securepoint VPN Client.exe" /migrate
6. Finally, users may have to deactivate the autostart of the old SSL VPN client and activate it in the new VPN client.
   An Instruction for end users can be found here: https://wiki.securepoint.de/index.php?title=VPN/VPN-Client-Umstellung&uselang=en

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• VPN (← links)
• VPN/VPN-Client (← links)
• VPN/Changelog (← links)
• VPN/VPN-Client v3.4 (← links)

---

Change autostart

If you are switching from the previous SSL VPN client to the new Securepoint VPN client, you only need to make a few simple changes to the autostart settings to finalise the switch.

Deactivate autostart for old client

1. Click on the arrow to show the tray icons
2. Right-click to open the menu for the SSL VPN Client
3. Use the menu to display the client window

Open the menu by clicking on the cogwheel

Use the menu to switch to the client settings

Deselect the "Run on Windows startup" option

Close the window

Activate autostart for new client

1. Click on the arrow to show the tray icons
2. Right-click to open the menu for the Securepoint VPN Client or if not available, start the VPN client first
3. Use the menu to show the client window

Navigate to the settings by clicking on the cogwheel

Activate the "Run on Windows startup" option

Ignoring runtime requirements

notempty

Ignoring the runtime environment is not recommended.

When installing the client, it is possible to ignore the required runtime prerequisites

• An option is displayed in the user interface (GUI) to not install the runtime requirements if they are missing on the system
  If the runtime requirements already exist, this option is not displayed
• The parameter /ignore-prereq is used for the CLI
  .\Securepoint_VPN_Client-<Version>.exe /ignore-prereq /s

This option is only useful if the runtime requirements

• windowsdesktop-runtime-6.0.12-win-x64.exe May be installed automatically
• VC_redist.x64.exe May be installed automatically

are already pre-installed on the system or the setup could not verify the files when downloading the runtime prerequisites.
This can happen if Microsoft creates a patch for these and the checksum changes as a result.
However, the following things must then be configured manually:

1. The runtime requirements must be downloaded and installed manually before the client can be started.
2. The service is not started automatically.
   This means that it must be started manually and configured to start automatically at system startup.
   This can be implemented as follows (using elevated rights):
   1. Start service:
      sc.exe start "Securepoint VPN Client Service"
   2. Configure service for automatic start:
      sc.exe config "Securepoint VPN Client Service" start=auto
      This causes the service to start automatically the next time the system is started. It is recommended to test these configurations. You can check whether the Securepoint VPN Client Service is started via "Services".