KKeine Bearbeitungszusammenfassung |
K (Lauritzl verschob die Seite VPN.lang nach VPN v11.8.16.lang) |
||
| (4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 55: | Zeile 55: | ||
| }} | | }} | ||
{{var | Installation--desc | {{var | Installation--desc | ||
| Die Installation wird durch Ausführen der Datei ''SSLVPNClient.exe'' | | Die Installation wird gestartet durch | ||
* Ausführen der Datei ''SSLVPNClient'''.exe'' mit Adminstratorrechten''' {{info|Das Setup startet auch ohne Adminrechte, kann dann aber anschließend den benötigten Dienst nicht starten}} | |||
* Aufruf der ''SSLVPNClient'''.msi'''''-Datei '''mit Startparametern und mit Adminstratorrechten''' | |||
| }} | | }} | ||
{{var | Installation--Bild | {{var | Installation--Bild | ||
| Zeile 61: | Zeile 63: | ||
| }} | | }} | ||
{{var | Installation--Hinweis | {{var | Installation--Hinweis | ||
| Bei der Installation eines Updates sollte die aktuell '''installierte Version beendet''' werden, andernfalls ist nach der Installation ein | | Bei der Installation eines Updates sollte die aktuell '''installierte Version beendet''' werden, andernfalls ist nach der Installation ein Neustart erforderlich | ||
| }} | | }} | ||
{{var | DeInstallation--Hinweis | {{var | DeInstallation--Hinweis | ||
| Eine '''Deinstallation ist nicht erforderlich'''. | | Eine '''Deinstallation der Anwendung ist nicht erforderlich'''. | ||
| }} | | }} | ||
{{var | Installation--Schritt--Sprache--Bild | {{var | Installation--Schritt--Sprache--Bild | ||
| Zeile 83: | Zeile 85: | ||
{{var | Installation--Schritt--Lizenzbedingungen--cap | {{var | Installation--Schritt--Lizenzbedingungen--cap | ||
| Lizenzbedingungen | | Lizenzbedingungen | ||
| }} | |||
{{var | Installation--Schritt--Installationsumfang--Bild | |||
| SSL Installer Installationsumfang.PNG | |||
| }} | |||
{{var | Installation--Schritt--Installationsumfang--cap | |||
| Auswahl, für welche Benutzer die Installation verfügbar sein soll | |||
| }} | | }} | ||
{{var | Installation--Schritt--Zielordner--Bild | {{var | Installation--Schritt--Zielordner--Bild | ||
| Zeile 96: | Zeile 104: | ||
| Startmodus (Vorgabe muss übernommen werden!) | | Startmodus (Vorgabe muss übernommen werden!) | ||
| }} | | }} | ||
{{var | Installation-- | {{var | Installation--Schritt--Produktfunktionen--Bild | ||
| SSL Installer Produktfunktionen.png | | SSL Installer Produktfunktionen.png | ||
| }} | | }} | ||
| Zeile 120: | Zeile 128: | ||
| Installation abgeschlossen | | Installation abgeschlossen | ||
| }} | | }} | ||
{{var | Installation-- | {{var | Installation--Schritt----Bild | ||
| | | | ||
| }} | | }} | ||
{{var | Installation-- | {{var | Installation--Schritt----cap | ||
| | | | ||
| }} | | }} | ||
| Zeile 158: | Zeile 166: | ||
| }} | | }} | ||
{{var | Autostart--desc | {{var | Autostart--desc | ||
|* Mit Klick auf das {{spc|cog|o|-|class=fas}} Zahnradsymbol können die {{whitebox|{{spc|wrench|o|-|class=fas}} Clienteinstellungen}} aufgerufen werden.{{a|7}}Hier kann die Option {{whitebox|{{spc| | |* Mit Klick auf das {{spc|cog|o|-|class=fas}} Zahnradsymbol können die {{whitebox|{{spc|wrench|o|-|class=fas}} Clienteinstellungen}} aufgerufen werden.{{a|7}}Hier kann die Option {{whitebox|{{spc|checkbox|o|-}} Beim Starten von Windows ausführen}} gewählt werden | ||
* In den Einstellungen einer Verbindung (Rechtsklick auf den Eintrag) kann mit Aktivierung des Kästchens | * In den Einstellungen einer Verbindung (Rechtsklick auf den Eintrag) kann mit Aktivierung des Kästchens {{whitebox|{{spc|checkbox|o|-}} Autostart}} die VPN-Verbindung automatisch beim booten hergestellt werden | ||
| }} | | }} | ||
{{var | Autostart--Bild | {{var | Autostart--Bild | ||
| Zeile 188: | Zeile 196: | ||
| Update | | Update | ||
| }} | | }} | ||
{{var | | {{var | Known Issue | ||
| Bitte beachten Sie!<br> | |||
Mit der neuesten Windows-Version 21H1 (Update ab Mai 2021) kann es vorkommen, dass der '''Tap-Treiber der 2.0.33 abgelehnt wird''', da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat.<br> | |||
Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren.<br><br> | |||
'''Wir arbeiten derzeit an diesem Problem und werden die neue Version 2.0.34 so schnell wie möglich freigeben.''' | |||
| Please note! | |||
With the latest Windows version 21H1(update started in may 2021) it is possible that the tap driver of the 2.0.33 will be rejected, because Microsoft has been ended the support for root certificates with kernel-mode signing in the Microsoft Trusted Root program. | |||
Thus drivers with cross-signed certificates has lost their trust status. | |||
We are currently working on this issue and releasing the new version 2.0.34 as soon as possible.}} | |||
{{var | Workaround | |||
| Einen [[#Workaround | Workaround]] haben wir weiter unten beschrieben | |||
| }} | |||
{{var | Deinstallation TAP | |||
|* Der in Version 2.0.33 verwendete TAP-Treiber wird von Microsoft Windows 10 21H1 (Update ab Mai 2021) nicht akzeptiert. | |||
* Als Workaround kann ein OpenVPN-TAP-Treiber installiert werden | |||
| }} | |||
{{var | Deinstallation TAP--Bild | |||
| SSS Client TAP deinstallieren.PNG | |||
| }} | |||
{{var | Deinstallation TAP--cap | |||
| Deinstallation des TAP Netzwerkadapters | |||
| }} | |||
{{var | Update von Versionen bis 2.0.25 | |||
| Update von Versionen ≦ 2.0.25 | |||
| }} | |||
{{var | Update von Versionen bis 2.0.25--desc | |||
|* Die Signatur für Treiber ≦2.0.25 ist abgelaufen. | |||
* Bei einem Update aktualisiert Windows die Treibersignatur nicht. <br>Das führt dazu, daß diese nicht verwendet werden können. | |||
* Der TAP-Treiber muss in diesem Fall '''vor dem Update''' deinstalliert werden''' | |||
** Deinstallation mit dem Gerätemanager:<br> Die Deinstallation erfolgt über das Kontextemnü des TAP Netzwerkadapters im Gerätemanager [[File:SSL Client TAP Gerät deinstallieren.png|300px]]<br>{{Hinweis|!}} ''Treibersoftware für dieses Gerät löschen'' muss aktiviert werden | |||
** Deinstallation mit der Eingabeaufforderung (mit Adminstratorrechten) <small>(alternativ)</small><br>{{code|"C:\Program Files (x86)\Securepoint SSL VPN\bin\tapinstall.exe" remove tap0901}} | |||
* '''Anschließend''' kann die Installation der aktuellen Version durchgeführt werden | |||
| }} | |||
{{var | Problem-21H1 | |||
| Mit der neuesten '''Windows-Version 21H1''' (Update ab Mai 2021) kann es vorkommen, dass der Tap-Treiber der 2.0.33 abgelehnt wird, da Microsoft die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signierung im Microsoft Trusted Root Programm eingestellt hat. | |||
Damit haben Treiber mit cross-signed Zertifikaten ihren Vertrauensstatus verloren. | |||
| }} | |||
{{var | Lösung | |||
| '''Lösung:''' | |||
* OpenVPN-Treiber installieren {{info|Am einfachsten die aktuellste Version des OpenVPN-Clients [https://openvpn.net/community-downloads/ downloaden] und installieren}} | |||
* in der Windows Eingabeaufforderung '''mit Adminstratorberechtigung''' den Befehl {{code|"C:\Program Files\OpenVPN\bin\tapctl.exe" create --hwid tap0901}} ausführen. | |||
| }} | |||
{{var | Lösung--Bild | |||
| SSL Client OpenVPN-TAP.PNG | |||
| }} | |||
{{var | Lösung--cap | |||
| | | | ||
| }} | | }} | ||
{{var | | {{var | Update von Versionen ab 2.0.26 | ||
| | | Update von Versionen ≧ 2.0.26 | ||
| }} | |||
{{var | Update von Versionen ab 2.0.26--desc | |||
|* Ausführen der Installationsdatei (''.msi'' oder ''.exe'') mit Adminstratorrechten wie unter [[#Installation |Installation]] beschrieben. | |||
| }} | |||
{{var | neu--Workaround | |||
| [[#Workaround | Workaround]] für Windows-Systeme mit dem neuesten Update 21H1 | |||
| }} | |||
{{var | neu--updatehinweise-bis2.0.25 | |||
| Hinweis für Updates von [[#Update_von_Versionen_.E2.89.A6_2.0.25 | älteren Versionen (≦ 2.0.25)]] | |||
| }} | |||
{{var | msi--Hinweis | |||
| Wichtiger Hinweis zum msi-Installer!<br> | |||
Wenn die Installation mit dem msi-Installer durchgeführt wird, ist es wichtig, die Eigenschaft CWINVERSION als msiexec-Argument anzugeben, die die Windows-Version angibt.<br> | |||
Diese Eigenschaft steuert die Installation des Tap-Treibers. <br>Wenn '''keine Eigenschaft''' angegeben wird, wird der Tap-Treiber für '''Windows 7''' installiert! | |||
| Important msi installer note!<br> | |||
If you do the install by using the msi installer it is all-important to specify the property CWINVERSION as msiexec argument which specify the windows version.<br> | |||
This property controls the installation of the tap driver. <br>If no property is specified the tap driver for Windows 7 will be installed! }} | |||
{{var | msi--Hinweis2 | |||
| Wird die eigenschaft ''CWINVERSION'' '''nicht''' angegeben, wird der Tap-Treiber für '''Windows 7''' installiert! | |||
| }} | | }} | ||
{{var | | {{var | neu--Hinweis msi | ||
| | | Hinweis auf ''.msi''-Startparameter bei der [[#Installation | Installation]] | ||
| }} | | }} | ||
{{var | | {{var | update--uac--2.0.33--Hinweis | ||
| | | Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.<br>Bei einem Update wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben. {{info|Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.}} | ||
| }} | | }} | ||
{{var | | {{var | update--uac--2.0.33 | ||
| | | Update auf Versionen <nowiki>≧</nowiki> 2.0.33 | ||
| }} | | }} | ||
{{var | | {{var | import--uac--2.0.33 | ||
| | | Import bei Versionen <nowiki>≧</nowiki> 2.0.33 | ||
| }} | | }} | ||
{{var | | {{var | import--uac--2.0.33--Hinweis | ||
| | | Ab Version 2.0.33 ist die Konfiguration gegen unberechtigte Änderungen geschützt.<br>Bei einem Import einer Konfiguration wird ggf. eine UAC-Meldung (Benutzerkontensteuerung) ausgelöst, um eine Änderung zu erlauben. {{info|Es wird bei der erstmaligen Verwendung eine Checksumme gebildet. Bei weiteren Änderungen wird diese dann Überprüft.}} | ||
| }} | | }} | ||
{{var | | {{var | | ||
VPN v11.8.16.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki