Benutzerhandbuch für Lancom Systems Advanced VPN Client 1 License

Inhaltsverzeichnis

• Inhalt

  3
• 1 Produktbeschreibung

  9
  • 1.1 LANCOM Advanced VPN Client - universeller IPSec Client

    9
  • 1.2 Leistungsumfang

    9
  • 1.3 Wichtige Hinweise

    10
  • 1.4 Client Monitor - Grafische Benutzeroberfläche

    11
  • 1.5 Dialer

    11
  • 1.6 Line Management

    11
  • 1.7 Personal Firewall

    11
  • 1.8 PKI-Unterstützung

    12
    • 1.8.1 Public Key Infrastruktur

      12
    • 1.8.2 Smart Card

      13
• 2 Installation

  14
  • 2.1 Installationsvoraussetzungen

    14
    • 2.1.1 Betriebssystem

      14
    • 2.1.2 Zielsystem

      14
    • 2.1.3 Lokales System

      14
      • ISDN-Adapter (ISDN)

        14
      • Modem oder Datenkarte

        15
      • Direkte Unterstützung von UMTS/HSDPA- oder GPRS-Datenkarten

        15
      • LAN-Adapter (LAN over IP)

        16
      • LANCOM LANCAPI

        16
      • xDSL-Modem (PPPoE/PPTP)

        16
      • WLAN-Adapter (WLAN)

        16
      • Automatische Medienerkennung

        17
    • 2.1.4 Voraussetzungen für den Einsatz von Zertifikaten

      18
      • Chipkartenleser (PC/SC-konform)

        18
      • Chipkartenleser (CT-API-konform)

        18
      • Chipkarten

        19
      • Soft-Zertifikate (PKCS#12)

        19
      • Chipkarten oder Token (PKCS#11)

        19
      • TCP/IP

        20
  • 2.2 LANCOM Advanced VPN Client installieren und aktivieren

    20
    • Aktivierung

      21
    • Online-Aktivierung

      22
    • Offline-Aktivierung

      23
  • 2.3 Vor der Inbetriebnahme

    25
• 3 Client Monitor

  27
  • 3.1 Monitor-Bedienung

    27
    • 3.1.1 Verbindung [Menü]

      28
      • Verbinden

        28
      • Trennen

        29
      • HotSpot-Anmeldung

        29
      • Multifunktionskarte

        30
      • Verbindungs-Informationen

        31
      • Verfügbare Verbindungsmedien

        32
      • Zertifikate [Ansicht]

        33
      • PIN eingeben

        37
      • PIN zurücksetzen

        39
      • PIN ändern

        39
      • Verbindungssteuerung Statistik

        39
      • Sperre aufheben

        40
      • Beenden

        40
    • 3.1.2 Konfiguration [Menü]

      41
      • Profil-Einstellungen [Menü]

        41
      • Firewall-Einstellungen

        43
      • WLAN-Einstellungen

        66
      • Amtsholung

        69
      • Zertifikate [Einstellungen]

        69
      • Verbindungssteuerung [Konfiguration]

        75
      • EAP-Optionen [Einstellungen]

        76
      • Logon Optionen

        77
      • Konfigurations-Sperren

        78
      • Profile importieren

        80
      • HotSpot

        81
      • Profil-Sicherung

        81
    • 3.1.3 Log

      82
      • Logbuch

        82
    • 3.1.4 Fenster [Menü]

      84
      • Profilauswahl anzeigen

        84
      • Buttonleiste anzeigen

        84
      • Statistik anzeigen

        84
      • WLAN-Status anzeigen

        84
      • Immer im Vordergrund

        85
      • Autostart

        85
      • Beim Schließen minimieren

        85
      • Nach Verbindungsaufbau minimieren

        86
      • Sprache

        86
    • 3.1.5 Hilfe

      86
  • 3.2 Das Firewall-Konzept

    86
    • 3.2.1 Globale Firewall und Link-Firewall

      86
    • 3.2.2 Zusammenspiel mit anderen Firewalls

      87
• 4 Profil-Einstellungen [Parameter]

  89
  • 4.1 Grundeinstellungen

    90
    • 4.1.1 Profil-Name

      91
    • 4.1.2 Verbindungstyp

      91
    • 4.1.3 Verbindungsmedium

      91
    • 4.1.4 Microsoft DFÜ-Dialer

      94
    • 4.1.5 Dieses Profil nach jedem Neustart des Systems verwenden

      94
  • 4.2 Netzeinwahl

    94
    • 4.2.1 Benutzername [Netzeinwahl]

      95
    • 4.2.2 Passwort [Netzeinwahl]

      95
    • 4.2.3 Rufnummer (Ziel)

      95
    • 4.2.4 Passwort speichern

      96
    • 4.2.5 Script-Datei

      97
  • 4.3 Modem

    97
    • 4.3.1 Modem

      97
    • 4.3.2 Anschluss

      98
    • 4.3.3 Baudrate

      98
    • 4.3.4 Com Port freigeben

      98
    • 4.3.5 Modem Init. String

      98
    • 4.3.6 Dial Prefix

      98
    • 4.3.7 APN

      99
    • 4.3.8 GPRS/UMTS PIN

      99
  • 4.4 HTTP-Anmeldung

    99
    • 4.4.1 Benutzername [HTTP-Anmeldung]

      100
    • 4.4.2 Passwort [HTTP-Anmeldung]

      100
    • 4.4.3 Passwort speichern [HTTP-Anmeldung]

      100
    • 4.4.4 HTTP Authentisierungs-Script [HTTP-Anmeldung]

      100
  • 4.5 Line Management

    101
    • 4.5.1 Verbindungsaufbau

      101
    • 4.5.2 Timeout

      102
    • 4.5.3 Voice over IP (VoIP) priorisieren

      103
    • 4.5.4 Dynamische Linkzuschaltung

      103
    • 4.5.5 Schwellwert für Linkzuschaltung

      103
    • 4.5.6 EAP-Authentisierung

      104
    • 4.5.7 HTTP-Authentisierung

      104
  • 4.6 IPSec-Einstellungen

    105
    • 4.6.1 Gateway

      105
    • 4.6.2 IKE-Richtlinie

      106
    • 4.6.3 IPSec-Richtlinie

      106
    • 4.6.4 Richtlinien-Gültigkeit

      107
    • 4.6.5 Richtlinien-Editor

      107
    • 4.6.6 Exch. mode

      111
    • 4.6.7 PFS-Gruppe

      111
  • 4.7 Erweiterte IPSec-Optionen

    112
    • Benutze IP-Kompression (LZS)

      112
    • Deaktiviere DPD (Dead Peer Detection)

      112
    • UDP-Encapsulation verwenden

      112
  • 4.8 Identität

    113
    • 4.8.1 Typ [Identität]

      113
    • 4.8.2 ID [Identität]

      113
    • 4.8.3 Pre-shared Key

      114
    • 4.8.4 Benutze erweiterte Authentisierung (XAUTH)

      114
    • 4.8.5 Benutze Zugangsdaten aus Konfiguration

      114
    • 4.8.6 Benutzername [Identität]

      115
    • 4.8.7 Passwort [Identität]

      115
  • 4.9 IP-Adressen-Zuweisung

    115
    • 4.9.1 Benutze IKE Config Mode

      115
    • 4.9.2 Benutze lokale IP-Adresse

      116
    • 4.9.3 DNS/WINS

      116
    • 4.9.4 DNS-Server

      116
    • 4.9.5 WINS-Server

      116
  • 4.10 VPN IP-Netze

    116
    • 4.10.1 Netzwerk-Adressen [VPN IP-Netze]

      117
    • 4.10.2 Subnet-Masken

      117
    • 4.10.3 Auch lokale Netze im Tunnel weiterleiten

      117
  • 4.11 Zertifikats-Überprüfung

    118
    • 4.11.1 Benutzer des eingehenden Zertifikats

      118
    • 4.11.2 Aussteller des eingehenden Zertifikats

      119
    • 4.11.3 Fingerprint des Aussteller-Zertifikats

      119
    • 4.11.4 Benutze SHA1 Fingerprint statt MD5

      119
    • 4.11.5 Weitere Zertifikats-Überprüfungen

      120
  • 4.12 Link-Firewall

    122
    • 4.12.1 Aktiviere Stateful Inspection

      123
    • 4.12.2 Ausschließlich Kommunikation im Tunnel zulassen

      123
    • 4.12.3 Erlaube NetBios over IP

      123
    • 4.12.4 Bei Verwendung des Microsoft DFÜ-Dialers ausschließlich Kommunikation im Tunnel zulassen

      124
  • 4.13 UMTS- oder GRPS-Profil einrichten

    124
    • 4.13.1 Alternative Wege für die UMTS- oder GPRS-Verbindung

      124
    • 4.13.2 Verbindung über Betriebssoftware des Mobilfunkanbieters einrichten

      125
    • 4.13.3 Direkte Verbindung über LANCOM Advanced VPN Client einrichten

      127
    • 4.13.4 Einwahlinformationen für verschiedenen Mobilfunkbetreiber

      130
• 5 Eine Verbindung herstellen

  131
  • 5.1 Verbindungsaufbau zum Zielsystem

    131
    • 5.1.1 Automatischer Verbindungsaufbau

      131
    • 5.1.2 Manueller Verbindungsaufbau

      132
    • 5.1.3 Wechselnder Verbindungsaufbau

      132
  • 5.2 Verbinden

    132
    • 5.2.1 Einwahl beim Internetprovider

      133
    • 5.2.2 Symbole der VPN-Einwahl

      133
  • 5.3 Client Logon

    135
  • 5.4 Passwörter und Benutzernamen

    135
    • 5.4.1 Benutzername für NAS-Einwahl

      136
    • 5.4.2 Benutzername und Passwort für VPN-Einwahl

      136
  • 5.5 Verbindungsabbruch und Fehler

    137
  • 5.6 Trennen

    137
  • 5.7 Trennen und Beenden des Monitors

    137