LANCOM SYSTEMS Advanced VPN Client Windows Installation Guide

Avtorske pravice

© 2022 LANCOM Systems GmbH, Wuerselen (Nemčija). Vse pravice pridržane. Čeprav so bile informacije v tem priročniku zbrane zelo skrbno, se morda ne štejejo za zagotovilo o lastnostih izdelka. LANCOM Systems odgovarja le do stopnje, ki je navedena v prodajnih in dobavnih pogojih. Razmnoževanje in distribucija dokumentacije in programske opreme, ki je priložena temu izdelku, ter uporaba njene vsebine je predmet pisnega dovoljenja družbe LANCOM Systems. Pridržujemo si pravico do kakršnih koli sprememb, ki so posledica tehničnega razvoja.

Windows® in Microsoft® sta registrirani blagovni znamki družbe Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity in Hyper Integration so registrirane blagovne znamke. Vsa druga uporabljena imena ali opisi so lahko blagovne znamke ali registrirane blagovne znamke njihovih lastnikov. Ta dokument vsebuje izjave v zvezi s prihodnjimi izdelki in njihovimi lastnostmi. LANCOM Systems si pridržuje pravico, da jih spremeni brez predhodnega obvestila. Brez odgovornosti za tehnične napake in/ali pomanjkljivosti.

Izdelki podjetja LANCOM Systems vključujejo programsko opremo, ki jo je razvil »OpenSSL Project« za uporabo v »OpenSSL Toolkit« (www.openssl.org).

Izdelki podjetja LANCOM Systems vključujejo kriptografsko programsko opremo, ki jo je napisal Eric Young (eay@cryptsoft.com).

Izdelki podjetja LANCOM Systems vključujejo programsko opremo, ki so jo razvili NetBSD Foundation, Inc. in njeni sodelavci.

Izdelki podjetja LANCOM Systems vsebujejo LZMA SDK, ki ga je razvil Igor Pavlov.

Izdelek vsebuje ločene komponente, ki so kot tako imenovana odprtokodna programska oprema predmet lastnih licenc, zlasti splošne javne licence (GPL). Če to zahteva ustrezna licenca, vir files za prizadete komponente programske opreme so na voljo na zahtevo. Če želite to narediti, pošljite e-pošto na gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Wuerselen, Nemčija
www.lancom-systems.com
Wuerselen, 11/2022

Uvod

LANCOM Advanced VPN Client je univerzalni programski odjemalec VPN za varen dostop podjetja med potovanjem. Mobilnim zaposlenim omogoča šifriran dostop do omrežja podjetja, ne glede na to, ali so v domači pisarni, na poti ali celo v tujini. Aplikacija je izjemno enostavna za uporabo; ko je dostop VPN (navidezno zasebno omrežje) konfiguriran, je dovolj klik miške, da vzpostavite varno povezavo VPN prek najboljšega razpoložljivega povezovalnega medija, vključno z mobilnimi omrežji. Dodatna zaščita podatkov je na voljo z integriranim požarnim zidom za pregledovanje stanja, podporo za vse razširitve protokola IPSec in številnimi drugimi varnostnimi funkcijami.

Naslednji vodnik za namestitev zajema vse potrebne korake za konfiguracijo povezave RAS, zaščitene z VPN, prek prehoda LANCOM VPN za oddaljeni računalnik, opremljen z LANCOM Advanced VPN Client:

• Namestitev
• Aktivacija izdelka
• Nastavitev dostopa VPN s čarovnikom za namestitev
• Ročna nastavitev dostopa VPN (izbirno)
• Konfiguriranje dostopa VPN

Za informacije o konfiguraciji LANCOM Advanced VPN Client pri delu z drugimi prehodi glejte integrirano pomoč.

Najnovejše različice dokumentacije in programske opreme so vedno na voljo pri www.lancom-systems.com/downloads/.

Namestitev

LANCOM Advanced VPN Client lahko testirate 30 dni. Izdelek je treba aktivirati z licenco, da lahko po preteku preizkusnega obdobja lahko uporabljate celoten nabor funkcij. Na voljo so naslednje različice:

• Začetna namestitev in nakup polne licence po največ 30 dneh. Glejte “Nova namestitev” na strani 03.
• Nadgradnja programske opreme in licence s prejšnje različice z nakupom nove licence. V tem primeru je mogoče uporabiti vse nove funkcije nove različice. Glejte “Nadgradnja licence” na strani 04.
• Posodobitev programske opreme izključno za odpravljanje napak. Obdržali boste svojo prejšnjo licenco. Glejte “Posodobitev” na strani 05.

Če uporabljate starejšo različico odjemalca LANCOM Advanced VPN Client, lahko ugotovite, katero licenco potrebujete v Licenčni modeli mizo na www.lancom-systems.com/avc/.

Nova namestitev

V primeru nove namestitve morate najprej prenesti odjemalca. Sledite tej povezavi www.lancom-systems.com/downloads/ in nato pojdite na Območje prenosa. V Področje programske opreme, prenesite 32-bitno (x86) ali 64-bitno različico (x64) naprednega odjemalca VPN za Windows.

Za namestitev zaženite program, ki ste ga prenesli, in sledite navodilom na zaslonu.

Za dokončanje namestitve morate znova zagnati sistem. Ko se vaš sistem znova zažene, je LANCOM Advanced VPN Client pripravljen za uporabo. Ko je odjemalec zagnan, se prikaže glavno okno.

Zdaj lahko izvedete aktivacijo izdelka s svojo serijsko številko in licenčnim ključem (stran 06). Ali pa odjemalca testirate 30 dni in po končanem testiranju izvedete aktivacijo izdelka.

Nadgradnja licence

Nadgradnja licence za LANCOM Advanced VPN Client dovoljuje nadgradnjo največ dveh glavnih različic odjemalca. Podrobnosti so na voljo pri Licenčni modeli miza pri www.lancom-systems.com/avc/. Če izpolnjujete zahteve za nadgradnjo licence in ste kupili ključ za nadgradnjo, lahko naročite nov licenčni ključ na www.lancom-systems.com/avc/ in klikanje Nadgradnja licence.

1. V ustrezna polja vnesite serijsko številko LANCOM Advanced VPN Client, svoj 20-mestni licenčni ključ in 15-mestni ključ za nadgradnjo.
   Serijsko številko boste našli v meniju stranke pod Pomoč > Informacije o licenci in aktivacija. V tem pogovornem oknu boste našli tudi Licenciranje gumb, s katerim lahko prikažete svoj 20-mestni licenčni ključ.
2. Na koncu kliknite na Pošlji. Novi licenčni ključ bo nato prikazan na odzivni strani na vašem zaslonu.
3. Natisnite to stran ali si zabeležite novi 20-mestni licenčni ključ. Za kasnejšo aktivacijo izdelka lahko uporabite 8-mestno serijsko številko svoje licence skupaj z novim licenčnim ključem.
4. Prenesite najnovejši odjemalec. Sledite tej povezavi www.lancom-systems.com/downloads/ in nato pojdite na Območje prenosa. V Področje programske opreme, prenesite 32-bitno (x86) ali 64-bitno različico (x64) naprednega odjemalca VPN za Windows.
5. Za namestitev zaženite program, ki ste ga prenesli, in sledite navodilom na zaslonu.
6. Dokončajte namestitev s ponovnim zagonom sistema.
7. Izvedite aktivacijo izdelka z vašo serijsko številko in novim licenčnim ključem (stran 06).

posodobitev

Posodobitev programske opreme je namenjena popravkom napak. Obdržali boste svojo trenutno licenco, medtem ko boste imeli koristi od popravkov napak za svojo različico.

Če nprample, če uporabljate različico 3.10, lahko nadgradite na različico 3.11 brezplačno.

Nadaljujte z namestitvijo na naslednji način:

1. Odprite pomoč meni in kliknite Iskanje posodobitve.
2. Kliknite gumb Išči zdaj.
3. Sledite navodilom čarovnika za posodobitev programske opreme.
4. Če najde posodobitev, jo čarovnik samodejno prenese.
5. Za namestitev zaženite program in sledite navodilom na zaslonu.
6. Dokončajte namestitev s ponovnim zagonom sistema.
7. Nato nova različica zahteva aktivacijo izdelka z vašo licenco (stran 07).

Aktivacija izdelka

Naslednji korak je aktivacija izdelka z licenco, ki ste jo kupili.

1. Kliknite na Aktivacija v glavnem oknu. Nato se prikaže pogovorno okno, ki prikazuje vašo trenutno številko različice in uporabljeno licenco.
   
2. Kliknite na Aktivacija spet tukaj. Svoj izdelek lahko aktivirate na spletu (stran 07) oz brez povezave (stran 08).

Spletno aktivacijo izvedete znotraj odjemalca, ki se neposredno poveže z aktivacijskim strežnikom. V primeru aktivacije brez povezave ustvarite a file v odjemalcu in to naložite na aktivacijski strežnik. Naknadno prejmete aktivacijsko kodo, ki jo ročno vnesete v odjemalec.

Spletna aktivacija

Če izberete spletno aktivacijo, se ta izvede znotraj odjemalca, ki se poveže neposredno z aktivacijskim strežnikom. Nadaljujte kot sledi:

1. V pogovorno okno, ki sledi, vnesite svoje licenčne podatke. Te informacije ste prejeli, ko ste kupili LANCOM Advanced VPN Client.
   
2. Odjemalec se poveže z aktivacijskim strežnikom.
   
3. Za izvedbo aktivacije ni potrebno nobeno nadaljnje dejanje in postopek se samodejno zaključi.

Aktivacija brez povezave

Če izberete aktivacijo brez povezave, ustvarite a file v odjemalcu in to naložite na aktivacijski strežnik. Naknadno prejmete aktivacijsko kodo, ki jo ročno vnesete v odjemalec. Nadaljujte kot sledi:

1. V naslednje pogovorno okno vnesite svoje licenčne podatke. Ti se nato preverijo in shranijo v a file na trdem disku. Izberete lahko ime file prosto pod pogojem, da gre za besedilo file (.txt).
2. Podatki o vaši licenci so vključeni v to aktivacijo file. to file je treba za aktivacijo prenesti na aktivacijski strežnik. Zaženite brskalnik in pojdite na my.lancom-systems.com/avc-activation/ webmesto.
   
3. Kliknite na Iskalnik in izberite aktivacijo file ki je bil pravkar ustvarjen. Nato kliknite Pošlji aktivacijo file. Aktivacijski strežnik bo zdaj obdelal aktivacijo file. Posredovani boste na a webstran, kjer boste lahko view vašo aktivacijsko kodo. Natisnite to stran ali si zabeležite kodo, navedeno tukaj.
4. Preklopite nazaj na LANCOM Advanced VPN Client in kliknite Aktivacija v glavnem oknu. V naslednje pogovorno okno vnesite kodo, ki ste jo natisnili ali zabeležili.
   
   Ko vnesete aktivacijsko kodo, je aktivacija izdelka končana in lahko uporabljate LANCOM Advanced VPN Client, kot je določeno v obsegu vaše licence.
   Zdaj sta prikazani licenca in številka različice.
   

Nastavitev dostopa VPN s čarovnikom za namestitev

Račune za dostop do VPN na usmerjevalniku LANCOM VPN je enostavno nastaviti s čarovnikom za namestitev in izvoziti v a file. to file nato lahko uvozite kot profile z LANCOM Advanced VPN Client. Kolikor je to mogoče, so potrebni podatki vzeti iz trenutne konfiguracije usmerjevalnika LANCOM VPN in so sicer dopolnjeni z ustreznimi vrednostmi.

1. Po potrebi prenesite LANconfig in ga namestite. Pojdi do www.lancom-systems.com/downloads/ in potem LANtools.
2. Zaženite LANconfig, z desno miškino tipko kliknite svojo napravo in izberite Čarovnik za nastavitev iz kontekstnega menija.
3. V čarovniku za namestitev izberite vnos Omogoča oddaljen dostop (RAS, VPN).
4. Zdaj izberite med IKEv1 in IKEv2. Priporočamo IKEv2.
5. Izberite LANCOM Advanced VPN Client za Windows kot VPN odjemalca in aktivirajte možnost Pospešite konfiguracijo z 1-Click-VPN.
6. Vnesite ime za ta dostop in izberite naslov, pod katerim je usmerjevalnik dostopen iz interneta.
7. Določite nov obseg naslovov IP za klicni dostop ali izberite obstoječe področje.
8. Sedaj izberete način vnosa dostopnih podatkov:
   • Save profile kot uvoz file za LANCOM Advanced VPN Client
   • Pošlji profile preko elektronske pošte
   • Natisnite profile

Pošiljanje strokovnjakafile prek e-pošte lahko predstavlja varnostno tveganje, če je e-pošta med potjo prestrežena!

Za pošiljanje profile prek e-pošte konfiguracijski računalnik potrebuje e-poštni program, ki je nastavljen kot standardna e-poštna aplikacija in ga lahko uporabljajo tudi druge aplikacije za pošiljanje e-pošte.

Pri nastavitvi dostopa VPN se izvedejo določene nastavitve za optimizacijo delovanja z LANCOM Advanced VPN Client, vključno z:

• Prehod: če je definiran v usmerjevalniku LANCOM VPN, se tukaj uporablja ime DynDNS ali naslov IP
• FQUN: Če ni določeno drugače, je to kombinacija imena povezave, zaporedne številke in notranje domene v usmerjevalniku LANCOM VPN.
• VPN Omrežja IP: Vsa omrežja IP, definirana v napravi kot vrsta 'Intranet'.
• Ključ v vnaprejšnji skupni rabi: naključno ustvarjen ključ, dolg 16 znakov ASCII.
• Samodejno prepoznavanje povezovalnih medijev.
• VoIP prioritizacija: VoIP prioritizacija je standardno aktivirana.
• Način izmenjave: Uporabljeni način izmenjave je 'Agresivni način' (samo IKEv1).
• Brezhibno gostovanje Privzeto omogočeno (samo IKEv1).
• Način konfiguracije IKE Način konfiguracije IKE je aktiviran, informacije o naslovu IP za odjemalca LANCOM Advanced VPN Client samodejno dodeli usmerjevalnik LANCOM VPN.

Ročna nastavitev dostopa VPN (izbirno)

Če želite delati z drugačnimi nastavitvami od privzetih vrednosti, ki jih sprejme čarovnik za nastavitev, imate možnost, da posamezno določite vsak parameter profile.

1. Po potrebi prenesite LANconfig in ga namestite. Pojdi do www.lancom-systems.com/downloads/ in potem LANtools.
2. Zaženite LANconfig, z desno miškino tipko kliknite svojo napravo in izberite Čarovnik za nastavitev iz kontekstnega menija.
3. V čarovniku za namestitev izberite vnos Omogoča oddaljen dostop (RAS, VPN).
4. Zdaj izberite med IKEv1 in IKEv2. Priporočamo IKEv2.
5. V naslednjem oknu izberite LNapredni odjemalec VPN ANCOM za Windows in deaktivirajte možnost Pospešite konfiguracijo z 1-Click-VPN.
6. Omogočite možnost IPSec prek HTTPS.
7. Vnesite ime za to povezavo.
8. Vnesite naslov usmerjevalnika.
   
9. Za avtentikacijo povezave sta potrebna dva podatka:
   Vnesite e-poštni naslov uporabnika kot Popolnoma kvalificirano uporabniško ime; to bo uporabljeno za identifikacijo odjemalca na prehodu VPN.
   Vnesite Vnaprej deljeni ključ za to povezavo VPN. Ključ v vnaprejšnji skupni rabi se uporablja za šifriranje povezave med odjemalcem in prehodom.
   Vsakemu uporabniku je treba dodeliti svoj ključ v vnaprejšnji skupni rabi. Upoštevanje tega pravila bo dodatno povečalo varnost vaših VPN povezav.
10. Če je bil za oddaljeni dostop določen obseg naslovov, nadaljujte z naslednjim korakom. V nasprotnem primeru odjemalec VPN za dostop do oddaljenega omrežja zahteva veljaven naslov IP iz obsega naslovov LAN. V pogovornem oknu, ki sledi, vnesite naslov IP, ki bo dodeljen vaši stranki, ko bo dostopala do LAN.
    Prepričajte se, da je naslov IP na voljo za uporabo. Na primerample, ga strežnik DHCP v LAN ne sme dodeliti drugim napravam.
11. Določite nov obseg naslovov IP za klicni dostop ali izberite obstoječe področje.
12. Naslednje okno vam omogoča vnos področij lokalnega omrežja, do katerih naj ima odjemalec dostop. V večini primerov lahko uporabite privzeto nastavitev Dovolite, da so vsi naslovi IP na voljo odjemalcu VPN. Če mora imeti odjemalec dostop, ki je omejen na določeno podomrežje ali omejen obseg naslovov IP, uporabite možnost Naslednje omrežje IP mora biti na voljo odjemalcu VPN, ki omogoča definiranje omrežja IP in omrežne maske.
13. Sedaj izberete način vnosa dostopnih podatkov:
    • Save profile kot uvoz file za LANCOM Advanced VPN Client
    • Pošlji profile preko elektronske pošte
    • Natisnite profile
      Pošiljanje strokovnjakafile prek e-pošte lahko predstavlja varnostno tveganje, če je e-pošta med potjo prestrežena!
      Za pošiljanje profile prek e-pošte konfiguracijski računalnik potrebuje e-poštni program, ki je nastavljen kot standardna e-poštna aplikacija in ga lahko uporabljajo tudi druge aplikacije za pošiljanje e-pošte.
14. Potrdi z Naprej. Konfiguracijo zaključite s klikom na Končaj.

Konfiguriranje dostopa VPN

Po ponovnem zagonu sistema se LANCOM Advanced VPN Client samodejno zažene. To vedenje lahko spremenite v LANCOM Advanced VPN Client z menijsko postavko View > Samodejni zagon > Brez samodejnega zagona.

Dokler je LANCOM Advanced VPN Client aktiven, bo v spodnjem desnem kotu zaslona prikazan simbol VPN.

Zdaj uvozite novo ustvarjenega profile z uporabo LANconfig. Za to so potrebni naslednji koraki:

1. Odpri Konfiguracija > Profiles.
2. Kliknite na Dodaj/uvozi.
3. Izberite Profile uvoz.
4. Tukaj določite profile ste ustvarili.
5. Kliknite Naprejin nato kliknite Končaj.

V glavnem oknu naprednega odjemalca VPN LANCOM lahko zdaj kliknete stikalo pod Povezava. Ta povezava je vzpostavljena in lahko delate z novo povezavo VPN.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Nemčija
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity in Hyper Integration so registrirane blagovne znamke. Vsa druga uporabljena imena ali opisi so lahko blagovne znamke ali registrirane blagovne znamke njihovih lastnikov. Ta dokument vsebuje izjave v zvezi s prihodnjimi izdelki in njihovimi lastnostmi. LANCOM Systems si pridržuje pravico, da jih spremeni brez predhodnega obvestila. Brez odgovornosti za tehnične napake in/ali pomanjkljivosti. 11/2022

Dokumenti / Viri

LANCOM SYSTEMS Advanced VPN Client Windows [pdf] Navodila za namestitev Napredni odjemalec VPN Windows, odjemalec VPN Windows, odjemalec Windows, Windows

Reference

• Uporabniški priročnik