LANCOM SYSTEMS Podręcznik instalacji zaawansowanego klienta VPN w systemie Windows

Prawo autorskie

© 2022 LANCOM Systems GmbH, Wuerselen (Niemcy). Wszelkie prawa zastrzeżone. Chociaż informacje zawarte w niniejszej instrukcji zostały opracowane z dużą starannością, nie można ich uważać za zapewnienie właściwości produktu. LANCOM Systems ponosi odpowiedzialność wyłącznie w zakresie określonym w warunkach sprzedaży i dostawy. Powielanie i rozpowszechnianie dokumentacji i oprogramowania dostarczonego z tym produktem oraz wykorzystanie jego zawartości wymaga pisemnej zgody LANCOM Systems. Zastrzegamy sobie prawo do wprowadzania zmian wynikających z rozwoju technicznego.

Windows® i Microsoft® są zarejestrowanymi znakami towarowymi Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity i Hyper Integration są zarejestrowanymi znakami towarowymi. Wszystkie inne nazwy lub opisy mogą być znakami towarowymi lub zarejestrowanymi znakami towarowymi ich właścicieli. Niniejszy dokument zawiera oświadczenia dotyczące przyszłych produktów i ich atrybutów. LANCOM Systems zastrzega sobie prawo do ich zmiany bez powiadomienia. Brak odpowiedzialności za błędy techniczne i/lub pominięcia.

Produkty firmy LANCOM Systems obejmują oprogramowanie opracowane przez „OpenSSL Project” do użytku w „OpenSSL Toolkit” (www.openssl.org).

Produkty firmy LANCOM Systems obejmują oprogramowanie kryptograficzne napisane przez Erica Younga (ey@cryptsoft.com).

Produkty firmy LANCOM Systems obejmują oprogramowanie opracowane przez NetBSD Foundation, Inc. i jej współpracowników.

Produkty firmy LANCOM Systems zawierają LZMA SDK opracowane przez Igora Pavlova.

Produkt zawiera oddzielne komponenty, które jako tzw. oprogramowanie open source podlegają własnym licencjom, w szczególności Powszechnej Licencji Publicznej (GPL). Jeśli wymaga tego odpowiednia licencja, źródło files dla dotkniętych komponentów oprogramowania są udostępniane na żądanie. Aby to zrobić, wyślij wiadomość e-mail na adres gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen, Niemcy
www.lancom-systems.com
Würselen, 11/2022

Wstęp

LANCOM Advanced VPN Client to uniwersalny klient oprogramowania VPN zapewniający bezpieczny dostęp do firmy w podróży. Zapewnia pracownikom mobilnym szyfrowany dostęp do sieci firmowej, niezależnie od tego, czy znajdują się w biurze domowym, w podróży, czy nawet za granicą. Aplikacja jest niezwykle łatwa w użyciu; po skonfigurowaniu dostępu VPN (wirtualna sieć prywatna) wystarczy jedno kliknięcie myszy, aby nawiązać bezpieczne połączenie VPN za pośrednictwem najlepszego dostępnego medium połączenia, w tym sieci komórkowych. Dodatkowa ochrona danych obejmuje zintegrowaną zaporę sieciową Stateful Inspection, obsługę wszystkich rozszerzeń protokołu IPSec i wiele innych funkcji bezpieczeństwa.

Poniższy przewodnik instalacji obejmuje wszystkie niezbędne kroki konfiguracji połączenia RAS zabezpieczonego przez VPN za pośrednictwem bramy LANCOM VPN dla komputera zdalnego wyposażonego w zaawansowanego klienta LANCOM VPN:

• Instalacja
• Aktywacja produktu
• Konfigurowanie dostępu VPN za pomocą Kreatora konfiguracji
• Ręczna konfiguracja dostępu VPN (opcjonalnie)
• Konfigurowanie dostępu VPN

Informacje na temat konfiguracji klienta LANCOM Advanced VPN podczas pracy z innymi bramami można znaleźć w zintegrowanej pomocy.

Najnowsze wersje dokumentacji i oprogramowania są zawsze dostępne pod adresem www.lancom-systems.com/downloads/.

Instalacja

Możesz testować klienta LANCOM Advanced VPN przez 30 dni. Produkt musi zostać aktywowany za pomocą licencji, aby móc korzystać z pełnego zestawu funkcji po wygaśnięciu okresu próbnego. Dostępne są następujące warianty:

• Pierwsza instalacja i zakup pełnej licencji po nie więcej niż 30 dniach. Zobacz „Nowa instalacja” na stronie 03.
• Aktualizacja oprogramowania i licencji z poprzedniej wersji z zakupem nowej licencji. W takim przypadku można używać wszystkich nowych funkcji nowej wersji. Zobacz „Aktualizacja licencji” na stronie 04.
• Aktualizacja oprogramowania wyłącznie w celu naprawy błędów. Zachowujesz swoją poprzednią licencję. Zobacz „Aktualizacja” na stronie 05.

Jeśli używasz starszej wersji klienta LANCOM Advanced VPN, możesz dowiedzieć się, jakiej licencji potrzebujesz, Modele licencji stół na www.lancom-systems.com/avc/.

Nowa instalacja

W przypadku nowej instalacji, musisz najpierw pobrać klienta. Kliknij ten link www.lancom-systems.com/downloads/ a następnie przejdź do Obszar pobieraniaW Obszar oprogramowaniapobierz wersję 32-bitową (x86) lub 64-bitową (x64) klienta Advanced VPN dla systemu Windows.

Aby zainstalować, uruchom pobrany program i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

Musisz wykonać restart systemu, aby zakończyć instalację. Po ponownym uruchomieniu systemu klient LANCOM Advanced VPN jest gotowy do użycia. Po uruchomieniu klienta pojawi się okno główne.

Możesz teraz przeprowadzić aktywację produktu za pomocą numeru seryjnego i klucza licencyjnego (strona 06). Możesz też przetestować klienta przez 30 dni i przeprowadzić aktywację produktu po zakończeniu testów.

Aktualizacja licencji

Aktualizacja licencji dla klienta LANCOM Advanced VPN umożliwia aktualizację maksymalnie dwóch głównych wersji klienta. Szczegóły są dostępne na stronie Modele licencji stół przy www.lancom-systems.com/avc/. Jeśli spełniasz wymagania dotyczące aktualizacji licencji i zakupiłeś klucz aktualizacyjny, możesz zamówić nowy klucz licencyjny, przechodząc do www.lancom-systems.com/avc/ i klikanie Aktualizacja licencji.

1. Wpisz numer seryjny klienta LANCOM Advanced VPN, 20-znakowy klucz licencyjny i 15-znakowy klucz aktualizacji w odpowiednich polach.
   Numer seryjny znajdziesz w menu klienta pod Pomoc > Informacje o licencji i aktywacji. W tym oknie dialogowym znajdziesz również Koncesjonowanie przycisk, którego możesz użyć do wyświetlenia 20-cyfrowego klucza licencyjnego.
2. Na koniec kliknij Wysłać. Nowy klucz licencyjny zostanie wyświetlony na stronie odpowiadającej na Twoim ekranie.
3. Wydrukuj tę stronę lub zanotuj nowy 20-znakowy klucz licencyjny. Możesz użyć 8-cyfrowego numeru seryjnego swojej licencji wraz z nowym kluczem licencyjnym, aby później aktywować swój produkt.
4. Pobierz najnowszego klienta. Kliknij ten link www.lancom-systems.com/downloads/ a następnie przejdź do Obszar pobieraniaW Obszar oprogramowaniapobierz wersję 32-bitową (x86) lub 64-bitową (x64) klienta Advanced VPN dla systemu Windows.
5. Aby zainstalować, uruchom pobrany program i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
6. Zakończ instalację, ponownie uruchamiając system.
7. Przeprowadź aktywację produktu za pomocą numeru seryjnego i nowego klucza licencyjnego (strona 06).

Aktualizacja

Aktualizacja oprogramowania jest przeznaczona do poprawek błędów. Zachowujesz swoją obecną licencję, korzystając jednocześnie z poprawek błędów dla swojej wersji.

Jeśli na przykładampJeśli używasz wersji 3.10, możesz dokonać aktualizacji do wersji 3.11 bez żadnych opłat.

Wykonaj instalację w następujący sposób:

1. Otwórz Pomoc menu i kliknij Szukaj Aktualizacje.
2. Kliknij przycisk Szukaj teraz.
3. Postępuj zgodnie z instrukcjami kreatora, aby przeprowadzić aktualizację oprogramowania.
4. Jeśli zostanie znaleziona aktualizacja, kreator pobierze ją automatycznie.
5. Aby zainstalować, uruchom program i postępuj zgodnie z instrukcjami na ekranie.
6. Zakończ instalację, ponownie uruchamiając system.
7. Następnie nowa wersja wymaga aktywacji produktu z posiadaną licencją (strona 07).

Aktywacja produktu

Następnym krokiem jest przeprowadzenie aktywacji produktu z zakupioną licencją.

1. Kliknij na Aktywacja w oknie głównym. Następnie pojawi się okno dialogowe, które pokazuje bieżący numer wersji i używaną licencję.
   
2. Kliknij na Aktywacja ponownie tutaj. Możesz aktywować swój produkt w sieci (strona 07) lub nieaktywny (strona 08).

Aktywację online wykonujesz z poziomu klienta, który łączy się bezpośrednio z serwerem aktywacji. W przypadku aktywacji offline tworzysz file w kliencie i prześlij go na serwer aktywacji. Następnie otrzymasz kod aktywacyjny, który wprowadzasz ręcznie w kliencie.

Aktywacja online

Jeśli wybierzesz aktywację online, odbywa się to z poziomu Klienta, który łączy się bezpośrednio z serwerem aktywacyjnym. Postępować w następujący sposób:

1. Wprowadź dane licencyjne w następnym oknie dialogowym. Otrzymałeś te informacje podczas zakupu zaawansowanego klienta LANCOM VPN.
   
2. Klient łączy się z serwerem aktywacji.
   
3. Do przeprowadzenia aktywacji nie są potrzebne żadne dalsze działania, a proces zakończy się automatycznie.

Aktywacja offline

Jeśli wybierzesz aktywację offline, utworzysz file w kliencie i prześlij go na serwer aktywacji. Następnie otrzymasz kod aktywacyjny, który wprowadzasz ręcznie w kliencie. Postępować w następujący sposób:

1. Wprowadź dane licencyjne w poniższym oknie dialogowym. Są one następnie weryfikowane i przechowywane w file na dysku twardym. Możesz wybrać nazwę file swobodnie pod warunkiem, że jest to tekst file (.tekst).
2. Twoje dane licencyjne są zawarte w tej aktywacji file. Ten file musi zostać przeniesiony na serwer aktywacyjny w celu aktywacji. Uruchom przeglądarkę i przejdź do my.lancom-systems.com/avc-activation/ webstrona.
   
3. Kliknij na Szukaj i wybierz aktywację file który został właśnie utworzony. Następnie kliknij Wyślij aktywację file. Serwer aktywacyjny przetworzy teraz aktywację file. Zostaniesz przekierowany do webstrona, na której będziesz mógł view Twój kod aktywacyjny. Wydrukuj tę stronę lub zanotuj podany tutaj kod.
4. Wróć do klienta LANCOM Advanced VPN i kliknij Aktywacja w oknie głównym. Wprowadź kod, który wydrukowałeś lub zanotowałeś w następującym oknie dialogowym.
   
   Po wprowadzeniu kodu aktywacyjnego aktywacja produktu jest zakończona i możesz korzystać z klienta LANCOM Advanced VPN zgodnie z zakresem określonym w licencji.
   Teraz wyświetlane są licencja i numer wersji.
   

Konfigurowanie dostępu VPN za pomocą Kreatora konfiguracji

Konta dostępu VPN na routerze LANCOM VPN można łatwo skonfigurować za pomocą Kreatora konfiguracji i wyeksportować do file. Ten file można następnie zaimportować jako profile przez LANCOM Advanced VPN Client. W miarę możliwości niezbędne informacje są pobierane z bieżącej konfiguracji routera LANCOM VPN i w innym przypadku uzupełniane odpowiednimi wartościami.

1. Jeśli to konieczne, pobierz LANconfig i zainstaluj go. Przejdź do www.lancom-systems.com/downloads/ i wtedy Narzędzia LAN.
2. Uruchom LANconfig, kliknij prawym przyciskiem myszy na swoim urządzeniu i wybierz Kreator konfiguracji z menu kontekstowego.
3. W Kreatorze instalacji wybierz wpis Zapewnij zdalny dostęp (RAS, VPN).
4. Teraz wybierz pomiędzy IKEv1 i IKEv2. Polecamy IKEv2.
5. Wybierz klienta LANCOM Advanced VPN dla systemu Windows jako klienta VPN i aktywuj tę opcję Przyspiesz konfigurację dzięki 1-Click-VPN.
6. Wprowadź nazwę tego dostępu i wybierz adres, pod którym router będzie dostępny z Internetu.
7. Określ nowy zakres adresów IP dla dostępu dial-up lub wybierz istniejącą pulę.
8. Teraz możesz wybrać sposób wprowadzania danych dostępowych:
   • Zapisz profile jako import file dla klienta LANCOM Advanced VPN
   • Wyślij profile poprzez e-mail
   • Wydrukuj profile

Wysyłanie profesjonalistyfile Wysyłanie wiadomości e-mail za pośrednictwem poczty elektronicznej może stanowić zagrożenie bezpieczeństwa, jeśli wiadomość zostanie przechwycona w trakcie przesyłania!

Aby wysłać profile za pośrednictwem poczty elektronicznej, komputer konfiguracyjny wymaga programu pocztowego skonfigurowanego jako standardowa aplikacja pocztowa i który może być używany przez inne aplikacje również do wysyłania wiadomości e-mail.

Podczas konfigurowania dostępu VPN należy dokonać pewnych ustawień mających na celu optymalizację działania klienta LANCOM Advanced VPN, w tym:

• Brama: Jeśli zdefiniowano w routerze LANCOM VPN, tutaj używana jest nazwa DynDNS lub alternatywnie adres IP
• FQUN: Jeśli nie zdefiniowano inaczej, jest to kombinacja nazwy połączenia, numeru sekwencyjnego i wewnętrznej domeny w routerze VPN LANCOM.
• Sieci VPN IP: Wszystkie sieci IP zdefiniowane w urządzeniu jako typ „Intranet”.
• Klucz współdzielony: losowo wygenerowany klucz o długości 16 znaków ASCII.
• Automatyczne rozpoznawanie nośników połączeń.
• Priorytetyzacja VoIP: priorytetyzacja VoIP jest aktywowana standardowo.
• Tryb wymiany: Należy użyć trybu wymiany „Tryb agresywny” (tylko IKEv1).
• Płynny roaming Włączony domyślnie (tylko IKEv1).
• Tryb konfiguracji IKE Tryb konfiguracji IKE jest aktywny, a informacje o adresie IP dla klienta LANCOM Advanced VPN są automatycznie przypisywane przez router LANCOM VPN.

Ręczna konfiguracja dostępu VPN (opcjonalnie)

Jeśli chcesz pracować z innymi ustawieniami niż domyślne wartości przyjęte przez Kreatora instalacji, masz możliwość indywidualnego określenia każdego z parametrów profile.

1. Jeśli to konieczne, pobierz LANconfig i zainstaluj go. Przejdź do www.lancom-systems.com/downloads/ i wtedy Narzędzia LAN.
2. Uruchom LANconfig, kliknij prawym przyciskiem myszy na swoim urządzeniu i wybierz Kreator konfiguracji z menu kontekstowego.
3. W Kreatorze instalacji wybierz wpis Zapewnij zdalny dostęp (RAS, VPN).
4. Teraz wybierz pomiędzy IKEv1 i IKEv2. Polecamy IKEv2.
5. W poniższym oknie wybierz LKlient ANCOM Advanced VPN dla systemu Windows i dezaktywuj opcję Przyspiesz konfigurację dzięki 1-Click-VPN.
6. Włącz opcję IPSec przez HTTPS.
7. Wprowadź nazwę tego połączenia.
8. Wprowadź adres routera.
   
9. Do uwierzytelnienia połączenia wymagane są dwie informacje:
   Wprowadź adres e-mail użytkownika jako W pełni kwalifikowana nazwa użytkownika; będzie on używany do identyfikacji klienta na bramie VPN.
   Wprowadź Klucz współdzielony dla tego połączenia VPN. Wstępnie udostępniony klucz jest używany do szyfrowania połączenia między klientem a bramą.
   Każdemu użytkownikowi powinien zostać przypisany własny klucz wstępny. Przestrzeganie tej zasady jeszcze bardziej zwiększy bezpieczeństwo połączeń VPN.
10. Jeśli zakres adresów został zdefiniowany dla zdalnego dostępu, przejdź do następnego kroku. W przeciwnym razie, aby uzyskać dostęp do zdalnej sieci, klient VPN wymaga prawidłowego adresu IP z zakresu adresów sieci LAN. W następującym oknie dialogowym wprowadź adres IP, który zostanie przypisany do klienta, gdy uzyska on dostęp do sieci LAN.
    Upewnij się, że adres IP jest dostępny do użycia. Na przykładampOznacza to, że nie może on zostać przypisany innym urządzeniom przez serwer DHCP w sieci LAN.
11. Określ nowy zakres adresów IP dla dostępu dial-up lub wybierz istniejącą pulę.
12. Poniższe okno pozwala na wprowadzenie obszarów sieci lokalnej, do których klient powinien mieć dostęp. W większości przypadków można użyć ustawienia domyślnego Zezwól na dostępność wszystkich adresów IP dla klienta VPN. Jeśli klient powinien mieć dostęp ograniczony do określonej podsieci lub ograniczonego zakresu adresów IP, użyj opcji Następująca sieć IP powinna być dostępna dla klienta VPN, który umożliwia zdefiniowanie sieci IP i maski sieciowej.
13. Teraz możesz wybrać sposób wprowadzania danych dostępowych:
    • Zapisz profile jako import file dla klienta LANCOM Advanced VPN
    • Wyślij profile poprzez e-mail
    • Wydrukuj profile
      Wysyłanie profesjonalistyfile Wysyłanie wiadomości e-mail za pośrednictwem poczty elektronicznej może stanowić zagrożenie bezpieczeństwa, jeśli wiadomość zostanie przechwycona w trakcie przesyłania!
      Aby wysłać profile za pośrednictwem poczty elektronicznej, komputer konfiguracyjny wymaga programu pocztowego skonfigurowanego jako standardowa aplikacja pocztowa i który może być używany przez inne aplikacje również do wysyłania wiadomości e-mail.
14. Potwierdź za pomocą Następny. Zakończ konfigurację klikając na Skończyć.

Konfigurowanie dostępu VPN

Po ponownym uruchomieniu systemu, LANCOM Advanced VPN Client uruchamia się automatycznie. Możesz zmienić to zachowanie w LANCOM Advanced VPN Client za pomocą elementu menu View > Autostart > Brak autostartu.

Dopóki klient LANCOM Advanced VPN jest aktywny, w prawym dolnym rogu ekranu będzie wyświetlany symbol VPN.

Teraz importujesz nowo utworzony plik profile używając LANconfig. W tym celu konieczne są następujące kroki:

1. Otwarte Konfiguracja > Profiles.
2. Kliknij na Dodaj/Importuj.
3. Wybierać Zawodowiecfile import.
4. Tutaj określasz profile stworzyłeś.
5. Trzask Następny, a następnie kliknij Skończyć.

W głównym oknie klienta LANCOM Advanced VPN możesz teraz kliknąć przełącznik pod Connection. To połączenie zostało nawiązane i możesz pracować z nowym połączeniem VPN.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Niemcy
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity i Hyper Integration są zarejestrowanymi znakami towarowymi. Wszystkie inne nazwy lub opisy mogą być znakami towarowymi lub zarejestrowanymi znakami towarowymi ich właścicieli. Niniejszy dokument zawiera oświadczenia dotyczące przyszłych produktów i ich atrybutów. LANCOM Systems zastrzega sobie prawo do ich zmiany bez powiadomienia. Brak odpowiedzialności za błędy techniczne i/lub pominięcia. 11/2022

Dokumenty / Zasoby

LANCOM SYSTEMS Zaawansowany klient VPN Windows [plik PDF] Instrukcja instalacji Zaawansowany klient VPN Windows, klient VPN Windows, klient Windows, Windows

Odniesienia

• Instrukcja obsługi