(Lauritzl verschob die Seite VPN nach VPN v11.8.16) Markierung: Neue Weiterleitung |
K (Weiterleitung auf VPN v11.8.16 entfernt) Markierung: Weiterleitung entfernt |
||
Zeile 1: | Zeile 1: | ||
# | {{Set_lang}} | ||
{{#vardefine:headerIcon| spicon-utm }} | |||
{{:VPN.lang}} | |||
</div>{{DISPLAYTITLE:{{#var:display}} }}{{TOC2}} | |||
'''{{#var:head}}''' | |||
{{#var:ver-d}} '''06.2021''' | |||
{{cl|{{#var:neu}} | | |||
* {{#var:neu--Hinweis msi}} | |||
<!-- * {{#var:neu--Workaround}} --> | |||
* {{#var:neu--updatehinweise-bis2.0.25}} | |||
}} | |||
---- | |||
{{Hinweis| !! {{#var:Known Issue}} | g | c=graul}} | |||
<div class="Einrücken3">{{#var:Known-Issue--desc}} {{info|{{#var:Known-Issue--Hinweis}} }}</div> | |||
---- | |||
=== {{#var:Download}} === | |||
<div class="Einrücken"> | |||
{{#var:Download--desc}} https://sourceforge.net/projects/securepoint/?source=directoryVPN-Client | |||
{{Gallery3| {{#var:Download--Resellerportal--Bild}} | {{#var:Download--Resellerportal--cap}} | |||
| {{#var:Download--Userinterface--Bild}} | {{#var:Download--Userinterface--cap}}<br> | |||
{{#var:Download--Userinterface--Installer--Hinweis}}<br>{{#var:Download--zip}} | |||
| {{#var:Download--Sourceforge--Bild}} | {{#var:Download--Sourceforge--cap}} | |||
| i=3 }} | |||
</div> | |||
---- | |||
{{pt3| {{#var:Installation--Bild}} }} | |||
=== {{#var:Installation}} === | |||
<div class="Einrücken li-05em"> | |||
{{#var:Installation--desc}}<div class="Einrücken"> | |||
** Windows 10 - deutsch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=10</nowiki>}} | |||
** Windows 7 - deutsch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=7</nowiki>}} | |||
** Windows 10 - englisch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=10</nowiki>}} | |||
** Windows 7 - englisch<br>{{code|<nowiki>msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=7</nowiki>}}</div> | |||
<li class="list--element__alert list--element__warning li-1em">{{#var:msi--Hinweis2}}</li> | |||
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|bigdezent|Vorschau=step-by-step.png}} | |||
{{Gallery3 | {{#var:Installation--Schritt--Sprache--Bild}} | {{#var:Installation--Schritt--Sprache--cap}} | |||
| {{#var:Installation--Schritt--Willkommen--Bild}} | {{#var:Installation--Schritt--Willkommen--cap}} | |||
| {{#var:Installation--Schritt--Lizenzbedingungen--Bild}} | {{#var:Installation--Schritt--Lizenzbedingungen--cap}} | |||
<!-- | {{#var:Installation--Schritt--Installationsumfang--Bild}} | {{#var:Installation--Schritt--Installationsumfang--cap}} --> | |||
| {{#var:Installation--Schritt--Zielordner--Bild}} | {{#var:Installation--Schritt--Zielordner--cap}} | |||
| {{#var:Installation--Schritt--Startmodus--Bild}} | {{#var:Installation--Schritt--Startmodus--cap}} | |||
| {{#var:Installation--Schritt--Produktfunktionen--Bild}} | {{#var:Installation--Schritt--Produktfunktionen--cap}} | |||
| {{#var:Installation--Schritt--UAC--Bild}} | {{#var:Installation--Schritt--UAC--cap}} | |||
| {{#var:Installation--Schritt--Running-Reboot--Bild}} | {{#var:Installation--Schritt--Running-Reboot--cap}} | |||
| {{#var:Installation--Schritt--abgeschlossen--Bild}} | {{#var:Installation--Schritt--abgeschlossen--cap}} | |||
| {{#var:Installation--Schritt----Bild}} | {{#var:Installation--Schritt----cap}} | |||
| i=3 }} | |||
</div></span> | |||
</div></div> | |||
---- | |||
=== {{#var:Update}} === | |||
<div class="Einrücken">{{h4|{{#var:Update von Versionen ab 2.0.26}} }} | |||
<li class="list--element__alert list--element__hint">{{#var:Installation--Hinweis}}</li><br> | |||
<li class="list--element__alert list--element__positiv">{{#var:DeInstallation--Hinweis}}</li><br> | |||
<li class="list--element__alert list--element__positiv">'''{{#var:Update von Versionen ab 2.0.26}}'''</li><div class="Einrücken">{{#var:Update von Versionen ab 2.0.26--desc}}</div><br> | |||
<li class="list--element__alert list--element__warning">'''{{#var:Update von Versionen bis 2.0.25}}'''{{h4| {{#var:Update von Versionen bis 2.0.25}} }}</li><div class="Einrücken"> | |||
{{pt3|{{#var:Deinstallation TAP--Bild}}|{{#var:Deinstallation TAP--cap}} }} | |||
{{#var:Update von Versionen bis 2.0.25--desc}} | |||
</div>{{h4|{{#var:update--uac--2.0.33}} }} | |||
<li class="list--element__alert list--element__hint">{{Hinweis|§|2.0.33}}'''{{#var:update--uac--2.0.33}}'''<br>{{#var:update--uac--2.0.33--Hinweis}}</li> | |||
</div> | |||
<br clear=all> | |||
---- | |||
{{pt3|{{#var:Client--aufrufen--Bild}}|{{#var:Client--aufrufen--cap}} }} | |||
==={{#var:Client--aufrufen}} === | |||
<div class="Einrücken"> | |||
{{#var:Client--aufrufen--cap}} | |||
</div><br clear=all> | |||
---- | |||
{{pt3|{{#var:Import2--Bild}}|{{#var:Import2--cap}} }} | |||
{{pt3| {{#var:Import--Bild}}|{{#var:Import--cap}} }} | |||
=== {{#var:Import}} === | |||
<div class="Einrücken"> | |||
{{#var:Import--desc}}<br> | |||
{{#var:Import2--desc}} | |||
<li class="list--element__alert list--element__hint">{{Hinweis|§|2.0.33}}'''{{#var:import--uac--2.0.33}}'''<br>{{#var:import--uac--2.0.33--Hinweis}}</li> | |||
<br clear=all> | |||
{{pt3|{{#var:Import--Hinweis--Bild}}|{{#var:Import--Hinweis--cap}} }} | |||
<li class="list--element__alert list--element__hint">{{#var:Import--Hinweis}}</li> | |||
</div><br clear=all> | |||
---- | |||
{{pt3| {{#var:Autostart--Bild}} | {{#var:Autostart--cap}} }} | |||
{{pt3|{{#var:Autostart--Client--Bild}}|{{#var:Autostart--Client--cap}} }} | |||
=== {{#var:Autostart}} === | |||
<div class="Einrücken"> | |||
{{#var:Autostart--desc}} | |||
</div> | |||
<br clear=all> | |||
---- | |||
<span id="Workaround"></span> | |||
=== Known Issues === | |||
<!-- {| class="sptable2 blank pd5" | |||
|- | |||
| {{#var:Problem-21H1}} | |||
| class="Bild" rowspan="2" | {{Bild | {{#var:Lösung--Bild}}|{{#var:Lösung--cap}} }} | |||
|- | |||
| {{#var:Lösung}} | |||
|} | |||
--> | |||
<div class="Einrücken"> | |||
{{#var:Problem-21H1}} | |||
{{#var:Lösung}} | |||
</div> |
Version vom 25. Juni 2021, 09:10 Uhr
Download und Installation des Securepoint SSL-VPN-Clients
Letzte Anpassung: 06.2021
- Neu:
- Hinweis auf .msi-Startparameter bei der Installation
Bitte unbedingt eine Version ≧ 2.0.34 verwenden.
Erhältlich im Reseller-Portal oder auf der UTM ab Version 11.8.16.1 bzw. ab Version 12.2.
In Versionen ≦ 2.0.33 kann es in Kombination mit Windows 10-Versionen ab 21H1 (Update ab Mai 2021) zu Fehlern kommen.
Microsoft hat die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt. Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.
Die Installation wird gestartet durch
- Ausführen der Datei SSLVPNClient.exe mit Administratorrechten Das Setup startet auch ohne Adminrechte, kann dann aber anschließend den benötigten Dienst nicht starten
- Aufruf der SSLVPNClient.msi-Datei mit Startparametern und mit Administratorrechten
- Windows 10 - deutsch
msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=10 - Windows 7 - deutsch
msiexec /qn /i openvpn-client-installer-2.0.33.msi CWINVERSION=7 - Windows 10 - englisch
msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=10 - Windows 7 - englisch
msiexec /qn /i openvpn-client-installer-2.0.33.msi TRANSFORMS=":en-us.mst" CWINVERSION=7
- Windows 10 - deutsch
Update von Versionen ≧ 2.0.26
- Ausführen der Installationsdatei (.msi oder .exe) mit Administratorrechten wie unter Installation beschrieben.
Update von Versionen ≦ 2.0.25
- Die Signatur für Treiber ≦2.0.25 ist abgelaufen.
- Bei einem Update aktualisiert Windows die Treibersignatur nicht.
Das führt dazu, daß diese nicht verwendet werden können. - Der TAP-Treiber muss in diesem Fall vor dem Update deinstalliert werden
"C:\Program Files (x86)\Securepoint SSL VPN\bin\tapinstall.exe" remove tap0901
- Anschließend kann die Installation der aktuellen Version durchgeführt werden
Update auf Versionen ≧ 2.0.33
Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.
Bei einem Update wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben.
Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann überprüft.
SSL-VPN Client aufrufen
Anzeige des SSL-Client-Menüs über das Schloss Symbol in der Taskleiste
Import einer SSL-VPN-Konfiguration
- Über das Einstellungsmenü kann der Import einer SSL-VPN Konfiguration durchgeführt werden.
- Dabei wird als Quelldatei eine .ovpn-Datei verwendet.
- Als Anzeigename kann der Dateiname der .ovpn-Datei oder ein frei wählbarer Text verwendet werden.
Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.
Bei einem Import einer Konfiguration wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben.
Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.
Andernfalls können diese Angaben mit Rechtsklick auf eine angelegte Verbindung, Einstellungen / Erweitert / Reiter Allgemein einzelnen nachgetragen werden.
- Mit Klick auf das Zahnradsymbol können die Clienteinstellungen aufgerufen werden.Hier kann die Option Beim Starten von Windows ausführen gewählt werden
- In den Einstellungen einer Verbindung (Rechtsklick auf den Eintrag) kann mit Aktivierung des Kästchens Autostart die VPN-Verbindung automatisch beim Booten hergestellt werden
Known Issues
Mit der Windows-Version 21H1 (Update ab Mai 2021) kann es vorkommen, dass der Tap-Treiber bis Versionen ≦ 2.0.33 abgelehnt wird, da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat. Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.
Lösung:
- Bitte den neuesten SSL-VPN-Client ab Version 2.0.34 installieren
- Erhältlich im Reseller-Portal
- Im Userinterface der UTM ab Version 11.8.16.1 bzw. 12.2
- Im Admininterface der UTM im Menü Benutzer Schaltfläche / Bereich SSL-VPN Schaltfläche Bereich