Wechseln zu:Navigation, Suche
Wiki
(Lauritzl verschob die Seite VPN.lang nach VPN v11.8.16.lang)
Markierung: Neue Weiterleitung
 
Keine Bearbeitungszusammenfassung
 
(10 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
#WEITERLEITUNG [[VPN v11.8.16.lang]]
{{Lang}}
 
{{#vardefine:headerIcon| spicon-utm }}
 
{{var | display
| SSL-VPN Client
| SSL VPN client }}
{{var | head
| Download und Installation des Securepoint SSL-VPN-Clients
| Download and installation of the Securepoint SSL VPN client }}
{{var | Der Client überprüft bei jedem Neustart
| Der Client überprüft bei jedem Neustart automatisch, ob eine neue Version vorhanden ist- Wenn ja, bietet er den Download -Link an.
| The client automatically checks at each restart whether a new version is available - if so, it offers the download link. }}
{{var | Download--desc1
| Der Download des jeweils aktuellsten SSL-VPN-Clients ist möglich über:
* Das Reseller Portal: Menü Downloads / SSL-VPN
* Das Userinterface der UTM (Per Default über Port 443 <nowiki>=</nowiki> https erreichbar. Wird dieser Port für einen intern Server verwendet, ist der Port im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} Abschnitt {{Kasten|Webserver|Anw=UTM}} {{b|User Webinterface Port}} {{ic|443|c|Anw=UTM}} einsehbar.)
* Auf Sourceforge
| The download of the latest SSL-VPN client is possible via:
* The Reseller Portal: Menu Downloads / SSL-VPN
* The user interface of the UTM (By default accessible via port 443 <nowiki>=</nowiki> https. If this port is used for an internal server, the port can be viewed in the {{Menu-UTM|Network|Server Settings|Server Settings}} section {{Kasten|Webserver|Anw=UTM}} {{b|User Webinterface Port}} {{ic|443|c|Anw=UTM}}.)
* On Sourceforge }}
{{var | Download--desc2
| * Auf Github
| * On Github }}
{{var | Download--Resellerportal--Bild
| RSP Download SSL-VPN.png
|  }}
{{var | Download--Resellerportal--cap
| Download im [https://my.securepoint.de/downloads Resellerportal] als ''.exe'' oder als ''.msi''<br>(Nur für registrierte Reseller der Securepoint GmbH)
| Download in the reseller portal as ''.exe'' or as ''.msi''<br>(Only for registered resellers of Securepoint GmbH) }}
{{var | Download--Userinterface--Bild
| UTM v12.6 VPN Userinterface download.png
| UTM v12.6 VPN Userinterface download-en.png }}
{{var | Download--Userinterface--cap
| Download im Userinterface einer Securepoint UTM unter dem Menüpunkt {{Menu-UTM||SSL-VPN}}:
* Installer
* Portable Client (ohne Installation)
* Konfigurationsdateien mit Zertifikaten
| }}
{{var | 1=Download--Userinterface--Installer--Hinweis
| 2=<li class="list--element__alert list--element__positiv">Der Installer ist vorkonfiguriert und enthält bereits alle benötigten Zertifikate und Schlüssel</li>
<li class="list--element__alert list--element__positiv">Die UTM aktualisiert unabhängig von der Firmwareversion wöchentlich die Clientversion für den Download</li>
| 3=<li class="list--element__alert list--element__positiv">The installer is preconfigured and already contains all required certificates and keys</li><li class="list--element__alert list--element__positiv">The UTM updates the client version for download weekly, regardless of the firmware version</li> }}
{{var | Download--Sourceforge--Bild
| SSL Client Sourceforge.png
|  }}
{{var | Download--Sourceforge--cap
| Download auf [https://sourceforge.net/projects/securepoint/ Sourceforge.net] als
* Installer ''.exe''
* MSI-Datei ''.msi''
* Portable Version ohne Installation ''.zip''
| Download from sourceforge.net as
* Installer ''.exe''
* MSI file ''.msi''
* Portable version without installation ''.zip'' }}
{{var | Download--zip
|
* Der Download erfolgt als ''.zip''-Datei
|
* The download is done as ''.zip'' file }}
{{var | Installation--desc
| Die Installation wird gestartet durch
* Ausführen der Datei ''SSLVPNClient'''.exe'' mit Administratorrechten'''  {{info|Das Setup startet auch ohne Adminrechte, kann dann aber anschließend den benötigten Dienst nicht starten}}
* Aufruf der ''SSLVPNClient'''.msi'''''-Datei '''mit Startparametern und mit Administratorrechten'''
| Installation is started by
* Execute the file ''SSLVPNClient''.exe'' with administrator rights'''  {{info|The setup also starts without admin rights, but then cannot start the required service afterwards}}
* Opening the ''SSLVPNClient''.msi''''' file '''with startup parameters and with administrator rights''' }}
{{var | Installation--Bild
| SSL-VPN CLient-exe.png
|  }}
{{var | Installation--Hinweis
| Bei der Installation eines Updates sollte die aktuell '''installierte Version beendet''' werden, andernfalls ist nach der Installation ein Reboot erforderlich
| When installing an update, the currently '''installed version''' should be closed, otherwise a reboot is required after installation }}
{{var | DeInstallation--Hinweis
| Eine '''Deinstallation der Anwendung ist nicht erforderlich'''.
| It is not necessary to '''uninstall the application'''. }}
{{var | Installation--Schritt--Sprache--Bild
| SSL Installer Sprache.png
|  }}
{{var | Installation--Schritt--Sprache--cap
| Auswahl der Sprache des Installationsassistenten
| Selecting the language of the installation wizard }}
{{var | Installation--Schritt--Willkommen--Bild
| SSL Installer Willkommen.png
|  }}
{{var | Installation--Schritt--Willkommen--cap
| Willkommensmeldung
| Welcome message }}
{{var | Installation--Schritt--Lizenzbedingungen--Bild
| SSL Installer Lizenzbedingungen.png
|  }}
{{var | Installation--Schritt--Lizenzbedingungen--cap
| Lizenzbedingungen
| License terms }}
{{var | Installation--Schritt--Installationsumfang--Bild
| SSL Installer Installationsumfang.PNG
|  }}
{{var | Installation--Schritt--Installationsumfang--cap
| Auswahl, für welche Benutzer die Installation verfügbar sein soll
| Selection for which users the installation should be available }}
{{var | Installation--Schritt--Zielordner--Bild
| SSL Installer Zielordner.png
|  }}
{{var | Installation--Schritt--Zielordner--cap
| Auswahl des Zielordners
| Choosing the destination folder }}
{{var | Installation--Schritt--Startmodus--Bild
| SSL Installer Startmodus.png
|  }}
{{var | Installation--Schritt--Startmodus--cap
| Startmodus (Vorgabe muss übernommen werden!)
| Start mode (default must be chosen!) }}
{{var | Installation--Schritt--Produktfunktionen--Bild
| SSL Installer Produktfunktionen.png
|  }}
{{var | Installation--Schritt--Produktfunktionen--cap
| Auswahl der Produktfunktionen
| Selection of product functions }}
{{var | Installation--Schritt--UAC--Bild
| SSL Installer UAC.png
|  }}
{{var | Installation--Schritt--UAC--cap
| UAC-Meldung bestätigen
| Confirm UAC message }}
{{var | Installation--Schritt--Running-Reboot--Bild
| SSL Installer Running-Reboot.png
|  }}
{{var | Installation--Schritt--Running-Reboot--cap
| Sollte der Client noch aktiv sein, ist ein Neustart im Anschluss erforderlich
| If the client is still running, it is necessary to restart the client. }}
{{var | Installation--Schritt--abgeschlossen--Bild
| SSL Installer abgeschlossen.png
|  }}
{{var | Installation--Schritt--abgeschlossen--cap
| Installation abgeschlossen
| Installation completed }}
{{var | Import
| Import einer SSL-VPN-Konfiguration
| Import SSL VPN configuration }}
{{var | Import--desc
|
* Über das Einstellungsmenü {{spc|cog|o|-|class=fas}} kann der Import einer SSL-VPN Konfiguration durchgeführt werden.
|
* The {{spc|cog|o|-|class=fas}}settings menu can be used to import an SSL VPN configuration. }}
{{var | Import--Hinweis
| Im gleichen Ordner sollten sich auch die ''*ca.pem'', das Zertifikat ''*cert.pem'' und der Schlüssel ''*cert.key'' befinden. Diese werden dann automatisch mit importiert.<br> Andernfalls können diese Angaben mit Rechtsklick auf eine angelegte Verbindung,  Einstellungen / Erweitert / Reiter ''Allgemein'' einzelnen nachgetragen werden.
| The same folder should also contain the ''*ca.pem'', the certificate ''*cert.pem'' and the key ''*cert.key''. These are then imported automatically.<br >Otherwise, this information can be added by right-clicking on a created connection, Settings / Advanced / Tab ''General'' individual. }}
{{var | Import--Bild
| SSL CLient Einstellungsmenü.png
|  }}
{{var | Import--cap
| Einstellungsmenü
| Settings menu }}
{{var | Import2--Bild
| SSL Client importieren.png
|  }}
{{var | Import2--cap
| Konfigurationsdatei auswählen
| Choose configuration file }}
{{var | Import2--desc
|* Dabei wird als Quelldatei eine ''.ovpn''-Datei verwendet.
* Als Anzeigename kann der Dateiname der ''.ovpn''-Datei oder ein frei wählbarer Text verwendet werden.
|* A ''.ovpn'' file is used as the source file.
* The file name of the ''.ovpn'' file or a freely selectable text can be used as display name. }}
{{var | Import--Hinweis--Bild
| SSL Client Verbindungs-Einstellungen.png
|  }}
{{var | Autostart--desc
|
* Mit Klick auf das {{spc|cog|o|-|class=fas}} Zahnradsymbol können die {{whitebox|{{spc|wrench|o|-|class=fas}} Clienteinstellungen}} aufgerufen werden.{{a|7}}Hier kann die Option {{whitebox|{{spc|checkbox|o|-}} Beim Starten von Windows ausführen}} gewählt werden
* In den Einstellungen einer Verbindung (Rechtsklick auf den Eintrag) kann mit Aktivierung des Kästchens {{whitebox|{{spc|checkbox|o|-}} Autostart}} die VPN-Verbindung automatisch beim Booten hergestellt werden
|
* Click on the {{spc|cog|o|-|class=fas}} gear icon to access the {{whitebox|{spc|wrench|o|-|class=fas}} client settings}}.{{a|7}}Here the option {{whitebox|{spc|checkbox|o|-}} Run during Windows startup}} can be selected.
* In the settings of a connection (right click on the entry) you can check the box {{whitebox|{spc|checkbox|o|-}} Autostart}} the VPN connection can be established automatically when booting }}
{{var | Autostart--Bild
| SSL Client Autostart.png
|  }}
{{var | Autostart--cap
| VPN-Verbindung automatisch starten
| Start VPN connection automatically }}
{{var | Autostart--Client--Bild
| SSL Client ausführen.png
|  }}
{{var | Autostart--Client--cap
| Client beim Booten starten
| Start client on boot up }}
{{var | Client--aufrufen
| SSL-VPN Client aufrufen
| Open SSL VPN Client }}
{{var | Client--aufrufen--Bild
| SSL CLient Taskleiste.png
|  }}
{{var | Client--aufrufen--cap
| Anzeige des SSL-Client-Menüs über das {{spc|lockc|o|-|class=fas}} Schloss Symbol in der Taskleiste
| Display of the SSL client menu via the {{spc|lockc|o|-|class=fas}} lock icon in the taskbar }}
{{var | Startparameter
| Startparameter
| Start Parameter }}
{{var | 1=Startparameter--desc
| 2=Wird dem Dateinamen der Startparameter {{code|-noSave}} angehängt, so wird das Speichern der Zugangsdaten unterbunden.<br> Zum Beispiel wird<br> {{code|c:\Program Files (x86)\Securepoint SSL VPN\SSLVpnClient.exe}} <br>dann zu<br> {{code|c:\Program Files (x86)\Securepoint SSL VPN\SSLVpnClient.exe -noSave}}
| 3=If the start parameter {{code|-noSave}} is appended to the file name, saving of the access data is prevented.<br> For example, {{code|c:\Program Files (x86)\Securepoint SSL VPN\SSLVpnClient.exe}}<br> will become<br> {{code|c:\Program Files (x86)\Securepoint SSL VPN\SSLVpnClient.exe -noSave}} }}
{{var | Known Issue
| Bitte unbedingt eine Version ≧ '''2.0.34''' verwenden. <br>Erhältlich im [https://my.securepoint.de/2.0/downloads '''Reseller-Portal'''] oder auf der UTM ab Version 11.8.16.1 bzw. ab Version 12.2.
| Please make sure to use a version ≧ '''2.0.34'''. <br>Available in [https://my.securepoint.de/2.0/downloads '''Reseller Portal'''] or on the UTM from version 11.8.16.1 or from version 12.2. }}
{{var | Workaround
| Einen [[#Workaround | Workaround]] haben wir weiter unten beschrieben
| A [{{#var:host}}#Workaround workaround] is described below }}
{{var | Deinstallation TAP
|
* Der in Version 2.0.33 verwendete TAP-Treiber wird von Microsoft Windows 10 21H1 (Update ab Mai 2021) nicht akzeptiert.
* Als Workaround kann ein OpenVPN-TAP-Treiber installiert werden
|
* The TAP driver used in version 2.0.33 is not accepted by Microsoft Windows 10 21H1 (update from May 2021).
* As a workaround, an OpenVPN TAP driver can be installed. }}
{{var | Deinstallation TAP--Bild
| SSS Client TAP deinstallieren.PNG
|  }}
{{var | Deinstallation TAP--cap
| Deinstallation des TAP Netzwerkadapters
| Uninstall the TAP network adapter }}
{{var | Update von Versionen bis 2.0.25
| Update von Versionen ≦ 2.0.25
| Update from versions ≦ 2.0.25 }}
{{var | 1=Update von Versionen bis 2.0.25--desc
| 2=* Die Signatur für Treiber ≦2.0.25 ist abgelaufen.
* Bei einem Update aktualisiert Windows die Treibersignatur nicht. <br>Das führt dazu, daß diese nicht verwendet werden können.
* Der TAP-Treiber muss in diesem Fall '''vor dem Update''' deinstalliert werden
** Deinstallation mit dem Gerätemanager:<br> Die Deinstallation erfolgt über das Kontextmenü des TAP Netzwerkadapters im Gerätemanager [[File:SSL Client TAP Gerät deinstallieren.png|300px]]
<li class="list--element__alert list--element__warning einrücken">''Treibersoftware für dieses Gerät löschen'' muss aktiviert werden</li>
<li class=Einrücken3>Deinstallation mit der Eingabeaufforderung (mit Administratorrechten) <small>(alternativ)</small><br>{{code|"C:\Program Files (x86)\Securepoint SSL VPN\bin\tapinstall.exe" remove tap0901}}</li>
* '''Anschließend''' kann die Installation der aktuellen Version durchgeführt werden
| 3=* The signature for driver ≦2.0.25 has expired.
* Windows does not update the driver signature during an update. <br>As a result, they cannot be used.
* The TAP driver must be uninstalled in this case '''before the update
** Uninstalling with the device manager:<br> The uninstallation is done via the context menu of the TAP network adapter in the device manager  [[File:SSL Client TAP Gerät deinstallieren.png|300px]]
<li class="list--element__alert list--element__hint einrücken">''Delete driver software for this device'' must be activated</li>
<li class=Einrücken3>Uninstalling with the command prompt (with administrator rights) <small>(alternative)</small><br>{{code|"C:\Program Files (x86)\Securepoint SSL VPN\bin\tapinstall.exe" remove tap0901}}</span>
* '''Afterwards''' the installation of the current version can be carried out }}
{{var | Problem-21H1
| Mit der '''Windows-Version 21H1''' (Update ab Mai 2021) kann es vorkommen, dass der Tap-Treiber bis Versionen ≦ 2.0.33 abgelehnt wird, da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat.
Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.
| With the '''Windows version 21H1'''' (update as of May 2021), the tap driver may be rejected up to versions ≦ 2.0.33 because Microsoft has discontinued support for root certificates with kernel-mode signing in the Microsoft Trusted Root program.
Thus, drivers with cross-signed certificates have lost their trust status. }}
{{var | Lösung
| '''Lösung:'''
* Bitte den neuesten SSL-VPN-Client ab Version '''2.0.34''' installieren
** Erhältlich im [https://my.securepoint.de/2.0/downloads '''Reseller-Portal''']
** Im Userinterface der UTM ab Version 11.8.16.1 bzw. 12.2
** Im Admininterface der UTM im Menü {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} / {{Menu-UTM|||SSL-VPN|Installer|d}}
|  '''Solution:'''
* Please install the latest SSL VPN client version '''2.0.34''' or later
** Available from the [https://my.securepoint.de/2.0/downloads '''Reseller Portal''']
** In the user interface of the UTM from version 11.8.16.1 resp. 12.2
** In the admin interface of the UTM in the menu {{Menu-UTM|Authentication|User|User||w}} / {{Menu-UTM|||SSL-VPN|Installer|d}} }}
{{var | Lösung--Bild
| SSL Client OpenVPN-TAP.PNG
|  }}
{{var | Update von Versionen ab 2.0.26
| Update von Versionen ≧ 2.0.26
| Update from versions ≧ 2.0.26 }}
{{var | Update von Versionen ab 2.0.26--desc
|
* Ausführen der Installationsdatei (''.msi'' oder ''.exe'') mit Administratorrechten wie unter [[VPN#Installation |Installation]] beschrieben.
|
* Execute the installation file (''.msi'' or ''.exe'') with administrator rights as described under [{{#var:host}}VPN#Installation Installation].  }}
{{var | msi--Hinweis CWinversion
| Wird die Eigenschaft ''CWINVERSION'' '''nicht''' angegeben, wird '''ab Client Version 2.0.36''' der Tap-Treiber für '''Windows 10/11''' installiert!
| If the property ''CWINVERSION'' is ''not'' specified, '''from client version 2.0.36''' the tap driver for '''Windows 10/11''' is installed! }}
{{var | msi--Hinweis alte TAP Version
| Bis Version 2.0.35 wurde per Default der TAP-Treiber für Windows 7 installiert
| Up to version 2.0.35, the TAP driver for Windows 7 was installed by default. }}
{{var | neu--Hinweis msi
| Hinweis auf ''.msi''-Startparameter bei der [[#Installation | Installation]]
| Hint on ''.msi'' startup parameters during [{{#var:host}}VPN#Installation installation] }}
{{var | update--uac--2.0.33--Hinweis
| Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.<br>Bei einem Update wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben. {{info|Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann überprüft.}}
| As of version 2.0.33, the configuration is protected against unauthorized changes.<br>An update may trigger a UAC (User Account Control) message to allow a change. {{info|A checksum is formed the first time it is used. This is then checked for further changes.}} }}
{{var | update--uac--2.0.33
| Update auf Versionen <nowiki>≧</nowiki> 2.0.33
| Update to versions <nowiki>≧</nowiki> 2.0.33 }}
{{var | import--uac--2.0.33
| Import bei Versionen <nowiki>≧</nowiki> 2.0.33
| Import for versions <nowiki>≧</nowiki> 2.0.33 }}
{{var | import--uac--2.0.33--Hinweis
| Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.<br>Bei einem Import einer Konfiguration wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben. {{info|Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.}}
| As of version 2.0.33, the configuration is protected against unauthorized changes.<br>When importing a configuration, a UAC (User Account Control) message may be triggered to allow a change.{{info|A checksum is formed the first time it is used. This is then checked for further changes.}} }}
{{var | Known-Issue--Hinweis
| Microsoft hat die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt. Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.
| Microsoft has discontinued support for root certificates with kernel-mode signing in the Microsoft Trusted Root program. This means that drivers with cross-signed certificates have lost their trusted status. }}
{{var | Known-Issue--desc
| In Versionen <nowiki>≦</nowiki> 2.0.33 kann es in Kombination mit Windows 10-Versionen ab 21H1 (Update ab Mai 2021) zu Fehlern kommen.
| In versions <nowiki>≦</nowiki> 2.0.33, errors may occur in combination with Windows 10 versions 21H1 and later (update from May 2021). }}
{{var | OTP-Code extra abfragen
| OTP-Code extra abfragen
| Request OTP code extra }}
{{var | OTP-Code extra abfragen--Bild
| VPN Client Einstellungen Verbindungen Nutze Interact aktiviert.png
| VPN Client Einstellungen Verbindungen Nutze Interact aktiviert.png }}
{{var | OTP-Code extra abfragen--cap
| "Nutze Interact" aktivieren
| Aktivate "Nutze Interact" }}
{{var | OTP-Code extra abfragen--desc
| Im VPN Client ist konfigurierbar, ob der OTP-Code extra abgefragt werden soll:<br>
* Mit Klick auf das {{spc|cog|o|-|class=fas}} Zahnradsymbol werden die {{whitebox|{{spc|wrench|o|-|class=fas}} Clienteinstellungen}} aufgerufen.{{a|7}}
* Unter dem Reiter {{Whitebox|Verbindungen}} muss nun die Funktion {{whitebox|{{spc|checkbox|o|-}}Nutze Interact}} aktiviert werden.
| In the VPN client, you can configure whether the OTP code should be requested separately:<br>
* Click on the {{spc|cog|o|-|class=fas}} cogwheel symbol to open the {{whitebox|{{spc|wrench|o|-|class=fas}} client settings}}.{{a|7}}
* Under the tab {{Whitebox|Connections}}, the function {{whitebox|{{spc|checkbox|o|-}}Use Interact}} must now be activated. }}
{{var | deutsch
| deutsch
| german }}
{{var | englisch
| englisch
| english }}
{{var | Aktuelle Version
| Es sollte immer die aktuellste Version verwendet werden.<br>
Erhältlich im [https://my.securepoint.de/downloads '''Reseller-Portal'''] oder im Userinterface der UTM
| The latest version should always be used.<br>Available in [https://my.securepoint.de/downloads '''Reseller Portal'''] or on the UTM from version 11.8.16.1 or from version 12.2. }}
{{var | Aktuelle Version--info
| Ab Version 11.8.16.1 bzw. ab Version 12.2.<br> Dazu muss: <br>- In den Gruppen- oder Benutzereinstellungen im Reiter SSL-VPN die Option ''Client im Userinterface herunterladbar'' aktiviert sein<br>- Der Benutzer muss Mitglied einer Gruppe mit der Berechtigung ''Userinterface'' sein<br>- In den impliziten Regeln muss der Zugriff auf das ''User Interface Portal'' aktiviert sein
| As of version 11.8.16.1 or as of version 12.2.<br>- In the group or user settings in the SSL VPN tab, the option ''Client downloadable in user interface'' must be activated<br>- The user must be a member of a group with the permission ''User interface''<br>- In the implicit rules, access to the ''User interface portal'' must be activated }}
{{var | Download--GitHub--Bild
| SSL-VPN Client GitHub.png
|  }}
{{var | Download--GitHub--cap
| Download auf [https://github.com/Securepoint/openvpn-client/releases GitHub] als
* Installer ''.exe''
* MSI-Datei ''.msi''
* Portable Version ohne Installation ''.zip''
* Source Code
| Download at [https://github.com/Securepoint/openvpn-client/releases GitHub] as
* Installer .exe
* MSI file .msi
* Portable version without installation .zip
* Source Code }}
 
----
{{var |
|
|  }}
 
</div>

Aktuelle Version vom 15. Januar 2024, 10:38 Uhr