LANCOM SYSTEMS Advanced VPN Client Windows Inštalačná príručka

Autorské práva

© 2022 LANCOM Systems GmbH, Wuerselen (Nemecko). Všetky práva vyhradené. Aj keď boli informácie v tejto príručke zostavené s veľkou starostlivosťou, nemožno ich považovať za záruku vlastností produktu. LANCOM Systems nesie zodpovednosť len v rozsahu špecifikovanom v podmienkach predaja a dodania. Reprodukcia a distribúcia dokumentácie a softvéru dodávaného s týmto produktom a používanie jeho obsahu podlieha písomnému súhlasu spoločnosti LANCOM Systems. Vyhradzujeme si právo na akékoľvek zmeny, ktoré vzniknú v dôsledku technického vývoja.

Windows® a Microsoft® sú registrované ochranné známky spoločnosti Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration sú registrované ochranné známky. Všetky ostatné použité názvy alebo popisy môžu byť ochrannými známkami alebo registrovanými ochrannými známkami ich vlastníkov. Tento dokument obsahuje vyhlásenia týkajúce sa budúcich produktov a ich atribútov. LANCOM Systems si vyhradzuje právo zmeniť ich bez upozornenia. Žiadna zodpovednosť za technické chyby a/alebo opomenutia.

Produkty od LANCOM Systems zahŕňajú softvér vyvinutý „Projektom OpenSSL“ na použitie v „OpenSSL Toolkit“ (www.openssl.org).

Produkty od LANCOM Systems zahŕňajú kryptografický softvér, ktorý napísal Eric Young (eay@cryptsoft.com).

Produkty od LANCOM Systems zahŕňajú softvér vyvinutý NetBSD Foundation, Inc. a jej prispievateľov.

Produkty od LANCOM Systems obsahujú LZMA SDK vyvinuté Igorom Pavlovom.

Produkt obsahuje samostatné komponenty, ktoré ako takzvaný softvér s otvoreným zdrojovým kódom podliehajú ich vlastným licenciám, najmä General Public License (GPL). Ak to vyžaduje príslušná licencia, zdroj files pre dotknuté softvérové ​​komponenty sú k dispozícii na požiadanie. Za týmto účelom pošlite e-mail na adresu gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Wuerselen, Nemecko
www.lancom-systems.com
Wuerselen, 11/2022

Úvod

LANCOM Advanced VPN Client je univerzálny softvérový klient VPN pre bezpečný firemný prístup na cestách. Mobilným zamestnancom poskytuje šifrovaný prístup do firemnej siete, či už sú doma, na cestách alebo aj v zahraničí. Aplikácia je mimoriadne jednoduchá na používanie; akonáhle je nakonfigurovaný prístup VPN (virtuálna súkromná sieť), stačí kliknúť myšou na vytvorenie bezpečného pripojenia VPN cez najlepšie dostupné médium pripojenia vrátane mobilných sietí. Ďalšia ochrana dát prichádza s integrovaným stavovým inšpekčným firewallom, podporou všetkých rozšírení protokolu IPSec a mnohými ďalšími bezpečnostnými funkciami.

Nasledujúca inštalačná príručka obsahuje všetky potrebné kroky na konfiguráciu pripojenia RAS zabezpečeného VPN cez LANCOM VPN bránu pre vzdialený počítač vybavený LANCOM Advanced VPN klientom:

• Inštalácia
• Aktivácia produktu
• Nastavenie prístupu VPN pomocou Sprievodcu nastavením
• Manuálne nastavenie prístupu VPN (voliteľné)
• Konfigurácia prístupu VPN

Informácie o konfigurácii LANCOM Advanced VPN Client pri práci s inými bránami nájdete v integrovanom pomocníkovi.

Najnovšie verzie dokumentácie a softvéru sú vždy k dispozícii www.lancom-systems.com/downloads/.

Inštalácia

LANCOM Advanced VPN Client môžete testovať 30 dní. Produkt musí byť aktivovaný prostredníctvom licencie, aby ste mohli využívať kompletnú sadu funkcií po uplynutí skúšobnej doby. K dispozícii sú nasledujúce varianty:

• Počiatočná inštalácia a zakúpenie plnej licencie nie viac ako 30 dní. Pozrite si „Nová inštalácia“ na strane 03.
• Aktualizácia softvéru a licencie z predchádzajúcej verzie zakúpením novej licencie. V tomto prípade je možné použiť všetky nové funkcie novej verzie. Pozrite si časť „Inovácia licencie“ na strane 04.
• Aktualizácia softvéru určená výlučne na opravu chýb. Ponecháte si pôvodnú licenciu. Pozrite si časť „Aktualizácia“ na strane 05.

Ak používate staršiu verziu klienta LANCOM Advanced VPN Client, môžete zistiť, ktorú licenciu požadujete, z Licenčné modely na stole www.lancom-systems.com/avc/.

Nová inštalácia

V prípade novej inštalácie si musíte najprv stiahnuť klienta. Nasledujte tento odkaz www.lancom-systems.com/downloads/ a potom prejdite na Oblasť sťahovania. V Softvérová oblasť, stiahnite si buď 32-bitovú (x86) alebo 64-bitovú verziu (x64) rozšíreného klienta VPN pre Windows.

Ak chcete nainštalovať, spustite stiahnutý program a postupujte podľa pokynov na obrazovke.

Na dokončenie inštalácie musíte vykonať reštart systému. Po reštarte vášho systému je LANCOM Advanced VPN Client pripravený na použitie. Po spustení klienta sa zobrazí hlavné okno.

Aktiváciu produktu môžete vykonať teraz pomocou svojho sériového čísla a licenčného kľúča (strana 06). Alebo môžete klienta testovať 30 dní a aktiváciu produktu vykonať až po dokončení testovania.

Aktualizácia licencie

Aktualizácia licencie pre LANCOM Advanced VPN Client umožňuje upgrade maximálne dvoch hlavných verzií klienta. Podrobnosti sú k dispozícii na Licenčné modely stôl pri www.lancom-systems.com/avc/. Ak spĺňate požiadavky na inováciu licencie a zakúpili ste si inovačný kľúč, môžete si objednať nový licenčný kľúč na stránke www.lancom-systems.com/avc/ a kliknutím Aktualizácia licencie.

1. Do príslušných polí zadajte sériové číslo LANCOM Advanced VPN Client, váš 20-miestny licenčný kľúč a váš 15-znakový kľúč aktualizácie.
   Sériové číslo nájdete v menu klienta pod Pomocník > Informácie o licencii a aktivácia. V tomto dialógovom okne nájdete aj Licencovanie tlačidlo, ktoré môžete použiť na zobrazenie vášho 20-miestneho licenčného kľúča.
2. Nakoniec kliknite na Odoslať. Nový licenčný kľúč sa potom zobrazí na stránke s odpoveďou na vašej obrazovke.
3. Vytlačte si túto stránku alebo si poznačte nový 20-miestny licenčný kľúč. Na neskoršiu aktiváciu produktu môžete použiť 8-miestne sériové číslo vašej licencie spolu s novým licenčným kľúčom.
4. Stiahnite si najnovšieho klienta. Nasledujte tento odkaz www.lancom-systems.com/downloads/ a potom prejdite na Oblasť sťahovania. V Softvérová oblasť, stiahnite si buď 32-bitovú (x86) alebo 64-bitovú verziu (x64) rozšíreného klienta VPN pre Windows.
5. Ak chcete nainštalovať, spustite stiahnutý program a postupujte podľa pokynov na obrazovke.
6. Dokončite inštaláciu reštartovaním systému.
7. Aktiváciu produktu vykonajte pomocou svojho sériového čísla a nového licenčného kľúča (strana 06).

Aktualizovať

Aktualizácia softvéru je určená na opravy chýb. Ponecháte si svoju aktuálnu licenciu a zároveň budete môcť využívať výhody opráv chýb pre vašu verziu.

Ak naprample, používate verziu 3.10, môžete aktualizovať na verziu 3.11 bezplatne.

Pokračujte v inštalácii nasledovne:

1. Otvorte súbor Pomoc menu a kliknite Hľadať aktualizácie.
2. Kliknite na tlačidlo Hľadaj teraz.
3. Pri aktualizácii softvéru postupujte podľa pokynov sprievodcu.
4. Ak sa nájde aktualizácia, sprievodca ju automaticky stiahne.
5. Ak chcete nainštalovať, spustite program a postupujte podľa pokynov na obrazovke.
6. Dokončite inštaláciu reštartovaním systému.
7. Ďalej si nová verzia vyžaduje aktiváciu produktu s vašou licenciou (strana 07).

Aktivácia produktu

Ďalším krokom je vykonanie aktivácie produktu pomocou zakúpenej licencie.

1. Kliknite na Aktivácia v hlavnom okne. Potom sa zobrazí dialógové okno s číslom vašej aktuálnej verzie a použitou licenciou.
   
2. Kliknite na Aktivácia opäť tu. Môžete aktivovať svoj produkt online (strana 07) alebo offline (strana 08).

Online aktiváciu vykonáte z klienta, ktorý sa pripojí priamo k aktivačnému serveru. V prípade offline aktivácie vytvoríte a file v klientovi a nahrajte ho na aktivačný server. Následne dostanete aktivačný kód, ktorý manuálne zadáte do klienta.

Online aktivácia

Ak zvolíte online aktiváciu, vykoná sa to z klienta, ktorý sa pripojí priamo k aktivačnému serveru. Postupujte nasledovne:

1. V nasledujúcom dialógovom okne zadajte svoje licenčné údaje. Tieto informácie ste dostali, keď ste si zakúpili LANCOM Advanced VPN Client.
   
2. Klient sa pripojí k aktivačnému serveru.
   
3. Na vykonanie aktivácie nie sú potrebné žiadne ďalšie kroky a proces sa dokončí automaticky.

Offline aktivácia

Ak zvolíte offline aktiváciu, vytvoríte a file v klientovi a nahrajte ho na aktivačný server. Následne dostanete aktivačný kód, ktorý manuálne zadáte do klienta. Postupujte nasledovne:

1. V nasledujúcom dialógovom okne zadajte svoje licenčné údaje. Tie sa potom overia a uložia do a file na pevnom disku. Môžete si vybrať názov file voľne za predpokladu, že ide o text file (.TXT).
2. Vaše licenčné údaje sú zahrnuté v tejto aktivácii file. Toto file je potrebné preniesť na aktivačný server na aktiváciu. Spustite prehliadač a prejdite na my.lancom-systems.com/avc-activation/ webstránky.
   
3. Kliknite na Vyhľadanie a vyberte aktiváciu file ktorá bola práve vytvorená. Potom kliknite Odoslať aktiváciu file. Aktivačný server teraz spracuje aktiváciu file. Budete presmerovaní na a webstránky, kde budete môcť view váš aktivačný kód. Vytlačte si túto stránku alebo si poznačte tu uvedený kód.
4. Prepnite späť na LANCOM Advanced VPN Client a kliknite na Aktivácia v hlavnom okne. V nasledujúcom dialógovom okne zadajte kód, ktorý ste vytlačili alebo si poznamenali.
   
   Po zadaní aktivačného kódu je aktivácia produktu dokončená a môžete používať LANCOM Advanced VPN Client, ako je uvedené v rozsahu vašej licencie.
   Teraz sa zobrazí licencia a číslo verzie.
   

Nastavenie prístupu VPN pomocou Sprievodcu nastavením

Prístupové účty VPN na routeri LANCOM VPN sa dajú jednoducho nastaviť pomocou sprievodcu nastavením a exportovať do a file. Toto file potom je možné importovať ako profesionálfile klientom LANCOM Advanced VPN Client. Potrebné informácie sú v rámci možností prevzaté z aktuálnej konfigurácie LANCOM VPN routera a inak sú doplnené príslušnými hodnotami.

1. V prípade potreby si stiahnite LANconfig a nainštalujte ho. Ísť do www.lancom-systems.com/downloads/ a potom LANtools.
2. Spustite LANconfig, kliknite pravým tlačidlom myši na svoje zariadenie a vyberte Sprievodca nastavením z kontextového menu.
3. V Sprievodcovi nastavením vyberte položku Poskytnite vzdialený prístup (RAS, VPN).
4. Teraz si vyberte medzi IKEv1 a IKEv2. Odporúčame IKEv2.
5. Ako klienta VPN vyberte LANCOM Advanced VPN Client for Windows a aktivujte možnosť Zrýchlite konfiguráciu pomocou 1-Click-VPN.
6. Zadajte názov tohto prístupu a vyberte adresu, pod ktorou je smerovač prístupný z internetu.
7. Zadajte nový rozsah adries IP pre telefonický prístup alebo vyberte existujúcu oblasť.
8. Teraz si vyberiete, ako sa majú zadať prístupové údaje:
   • Uložiť profile ako dovoz file pre klienta LANCOM Advanced VPN Client
   • Pošlite proffile prostredníctvom e-mailu
   • Vytlačiť proffile

Posielam profíkfile prostredníctvom e-mailu môže predstavovať bezpečnostné riziko, ak je e-mail počas cesty zachytený!

Ak chcete poslať proffile cez e-mail, konfiguračný počítač vyžaduje e-mailový program, ktorý je nastavený ako štandardná e-mailová aplikácia a ktorý môžu používať aj iné aplikácie na odosielanie e-mailov.

Pri nastavovaní prístupu VPN sa vykonajú určité nastavenia na optimalizáciu operácií s klientom LANCOM Advanced VPN Client, vrátane:

• Brána: Ak je definovaná v LANCOM VPN routeri, použije sa tu názov DynDNS alebo alternatívne IP adresa
• FQUN: Ak nie je definované inak, ide o kombináciu názvu pripojenia, poradového čísla a internej domény v LANCOM VPN routeri.
• Siete IP VPN: Všetky siete IP definované v zariadení ako typ „Intranet“.
• Predzdieľaný kľúč: Náhodne vygenerovaný kľúč s dĺžkou 16 znakov ASCII.
• Automatické rozpoznávanie médií pripojenia.
• Priorita VoIP: Priorita VoIP je štandardne aktivovaná.
• Režim výmeny: Režim výmeny, ktorý sa má použiť, je „Agresívny režim“ (iba IKEv1).
• Plynulý roaming Predvolene povolené (iba IKEv1).
• Režim konfigurácie IKE Režim konfigurácie IKE je aktivovaný, informácie o IP adrese pre LANCOM Advanced VPN Client sú automaticky priradené LANCOM VPN routerom.

Manuálne nastavenie prístupu VPN (voliteľné)

Ak si želáte pracovať s inými nastaveniami, než sú predvolené hodnoty prijaté sprievodcom Setup Wizard, máte možnosť individuálne špecifikovať každý z parametrov profesionála.file.

1. V prípade potreby si stiahnite LANconfig a nainštalujte ho. Ísť do www.lancom-systems.com/downloads/ a potom LANtools.
2. Spustite LANconfig, kliknite pravým tlačidlom myši na svoje zariadenie a vyberte Sprievodca nastavením z kontextového menu.
3. V Sprievodcovi nastavením vyberte položku Poskytnite vzdialený prístup (RAS, VPN).
4. Teraz si vyberte medzi IKEv1 a IKEv2. Odporúčame IKEv2.
5. V nasledujúcom okne vyberte LPokročilý klient VPN ANCOM pre Windows a deaktivujte možnosť Zrýchlite konfiguráciu pomocou 1-Click-VPN.
6. Povoľte možnosť IPSec-over-HTTPS.
7. Zadajte názov tohto pripojenia.
8. Zadajte adresu smerovača.
   
9. Na overenie pripojenia sú potrebné dve informácie:
   Zadajte e-mailovú adresu používateľa ako Plne kvalifikované používateľské meno; toto sa použije na identifikáciu klienta na bráne VPN.
   Zadajte Predzdieľaný kľúč pre toto pripojenie VPN. Predzdieľaný kľúč sa používa na šifrovanie spojenia medzi klientom a bránou.
   Každému používateľovi by mal byť priradený vlastný predzdieľaný kľúč. Dodržiavanie tohto pravidla ešte viac zvýši bezpečnosť vašich pripojení VPN.
10. Ak bol pre vzdialený prístup definovaný rozsah adries, pokračujte ďalším krokom. V opačnom prípade na prístup k vzdialenej sieti vyžaduje klient VPN platnú IP adresu z rozsahu adries LAN. V nasledujúcom dialógovom okne zadajte IP adresu, ktorá bude pridelená vášmu klientovi, keď sa pripojí k sieti LAN.
    Uistite sa, že adresa IP je k dispozícii na použitie. Naprample, nemusí byť priradený k iným zariadeniam serverom DHCP v sieti LAN.
11. Zadajte nový rozsah adries IP pre telefonický prístup alebo vyberte existujúcu oblasť.
12. Nasledujúce okno vám umožňuje zadať oblasti lokálnej siete, do ktorých má mať klient prístup. Vo väčšine prípadov môžete použiť predvolené nastavenie Povoľte, aby boli klientovi VPN dostupné všetky adresy IP. Ak by mal mať klient prístup, ktorý je obmedzený na konkrétnu podsieť alebo obmedzený rozsah adries IP, použite túto možnosť Klientovi VPN by mala byť dostupná nasledujúca sieť IP, ktorý vám umožňuje definovať IP sieť a masku siete.
13. Teraz si vyberiete, ako sa majú zadať prístupové údaje:
    • Uložiť profile ako dovoz file pre klienta LANCOM Advanced VPN Client
    • Pošlite proffile prostredníctvom e-mailu
    • Vytlačiť proffile
      Posielam profíkfile prostredníctvom e-mailu môže predstavovať bezpečnostné riziko, ak je e-mail počas cesty zachytený!
      Ak chcete poslať proffile cez e-mail, konfiguračný počítač vyžaduje e-mailový program, ktorý je nastavený ako štandardná e-mailová aplikácia a ktorý môžu používať aj iné aplikácie na odosielanie e-mailov.
14. Potvrďte pomocou Ďalej. Konfiguráciu ukončite kliknutím na Dokončiť.

Konfigurácia prístupu VPN

Po reštartovaní vášho systému sa LANCOM Advanced VPN Client automaticky spustí. Toto správanie môžete zmeniť v LANCOM Advanced VPN Client pomocou položky ponuky View > Autostart > No Autostart.

Pokiaľ je LANCOM Advanced VPN Client aktívny, v pravom dolnom rohu obrazovky sa bude zobrazovať symbol VPN.

Teraz importujete novo vytvoreného profesionálafile pomocou LANconfig. Na to sú potrebné nasledujúce kroky:

1. OTVORENÉ Konfigurácia > Profiles.
2. Kliknite na Pridať/Importovať.
3. Vyberte si Profile importovať.
4. Tu špecifikujete profíkafile ste vytvorili.
5. Kliknite Ďaleja potom kliknite Dokončiť.

V hlavnom okne LANCOM Advanced VPN Client môžete teraz kliknúť na prepínač pod Connection. Toto pripojenie je vytvorené a môžete pracovať s novým pripojením VPN.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Nemecko
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration sú registrované ochranné známky. Všetky ostatné použité názvy alebo popisy môžu byť ochrannými známkami alebo registrovanými ochrannými známkami ich vlastníkov. Tento dokument obsahuje vyhlásenia týkajúce sa budúcich produktov a ich atribútov. LANCOM Systems si vyhradzuje právo zmeniť ich bez upozornenia. Žiadna zodpovednosť za technické chyby a/alebo opomenutia. 11/2022

Dokumenty / zdroje

LANCOM SYSTEMS Advanced VPN Client Windows [pdf] Inštalačná príručka Pokročilý VPN klient Windows, VPN klient Windows, klientsky Windows, Windows

Referencie

• Používateľská príručka