LANCOM SYSTEMS Advanced VPN Client Windows Ghid de instalare

Drepturi de autor

© 2022 LANCOM Systems GmbH, Wuerselen (Germania). Toate drepturile rezervate. Deși informațiile din acest manual au fost compilate cu mare grijă, este posibil să nu fie considerată o asigurare a caracteristicilor produsului. LANCOM Systems va fi răspunzătoare numai în măsura specificată în termenii de vânzare și livrare. Reproducerea și distribuirea documentației și software-ului furnizate cu acest produs și utilizarea conținutului acestuia sunt supuse autorizației scrise din partea LANCOM Systems. Ne rezervăm dreptul de a face orice modificări care apar ca rezultat al dezvoltării tehnice.

Windows® și Microsoft® sunt mărci comerciale înregistrate ale Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity și Hyper Integration sunt mărci comerciale înregistrate. Toate celelalte nume sau descrieri utilizate pot fi mărci comerciale sau mărci comerciale înregistrate ale proprietarilor lor. Acest document conține declarații referitoare la produsele viitoare și atributele acestora. LANCOM Systems își rezervă dreptul de a le modifica fără notificare. Nicio responsabilitate pentru erori tehnice și/sau omisiuni.

Produsele de la LANCOM Systems includ software dezvoltat de „Proiectul OpenSSL” pentru utilizare în „Setul de instrumente OpenSSL” (www.openssl.org).

Produsele de la LANCOM Systems includ software criptografic scris de Eric Young (eay@cryptsoft.com).

Produsele de la LANCOM Systems includ software dezvoltat de NetBSD Foundation, Inc. și colaboratorii săi.

Produsele de la LANCOM Systems conțin SDK-ul LZMA dezvoltat de Igor Pavlov.

Produsul conține componente separate care, ca așa-numitul software open source, sunt supuse propriilor licențe, în special Licența publică generală (GPL). Dacă este cerut de licența respectivă, sursă fileComponentele software afectate sunt disponibile la cerere. Pentru a face acest lucru, vă rugăm să trimiteți un e-mail la gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Wuerselen, Germania
www.lancom-systems.com
Wuerselen, 11/2022

Introducere

Clientul VPN avansat LANCOM este un client software VPN universal pentru accesul securizat al companiei în timpul călătoriei. Oferă angajaților mobili acces criptat la rețeaua companiei, fie că se află la biroul lor de acasă, pe drum sau chiar în străinătate. Aplicația este extrem de ușor de utilizat; odată ce accesul VPN (rețea privată virtuală) a fost configurat, este nevoie de un clic de mouse pentru a stabili o conexiune VPN sigură pe cel mai bun mediu de conexiune disponibil, inclusiv rețelele celulare. Protecția suplimentară a datelor vine cu firewall-ul integrat de inspecție de stat, suport pentru toate extensiile de protocol IPSec și numeroase alte funcții de securitate.

Următorul Ghid de instalare acoperă toți pașii necesari pentru configurarea unei conexiuni RAS securizate prin VPN prin intermediul unui gateway VPN LANCOM pentru un computer la distanță echipat cu client VPN avansat LANCOM:

• Instalare
• Activarea produsului
• Configurarea accesului VPN cu Setup Wizard
• Configurare manuală a accesului VPN (opțional)
• Configurarea accesului VPN

Pentru informații despre configurarea LANCOM Advanced VPN Client atunci când lucrați cu alte gateway-uri, vă rugăm să consultați ajutorul integrat.

Cele mai recente versiuni de documentație și software sunt întotdeauna disponibile de la www.lancom-systems.com/downloads/.

Instalare

Puteți testa clientul VPN avansat LANCOM timp de 30 de zile. Produsul trebuie activat prin intermediul unei licențe pentru a utiliza setul complet de funcții după expirarea perioadei de probă. Sunt disponibile următoarele variante:

• Instalarea inițială și achiziționarea unei licențe complete după cel mult 30 de zile. Consultați „Instalare nouă” la pagina 03.
• O actualizare a software-ului și a licenței de la o versiune anterioară cu achiziționarea unei noi licențe. În acest caz, toate noile funcții ale noii versiuni pot fi utilizate. Consultați „Actualizarea licenței” la pagina 04.
• O actualizare de software exclusiv pentru remedierea erorilor. Îți păstrezi licența anterioară. Consultați „Actualizare” la pagina 05.

Dacă utilizați o versiune mai veche a LANCOM Advanced VPN Client, puteți afla ce licență aveți nevoie de la Modele de licență masa pe www.lancom-systems.com/avc/.

Instalare nouă

În cazul unei noi instalări, trebuie mai întâi să descărcați clientul. Urmați acest link www.lancom-systems.com/downloads/ și apoi du-te la Zona de descărcare. În Zona software, descărcați fie versiunea pe 32 de biți (x86) fie versiunea pe 64 de biți (x64) a Advanced VPN Client pentru Windows.

Pentru a instala, porniți programul pe care l-ați descărcat și urmați instrucțiunile de pe ecran.

Trebuie să efectuați o repornire a sistemului pentru a finaliza instalarea. După ce sistemul dvs. a repornit, clientul VPN avansat LANCOM este gata de utilizare. Odată ce clientul a fost pornit, apare fereastra principală.

Puteți efectua acum activarea produsului cu numărul dvs. de serie și cheia de licență (pagina 06). Sau puteți testa clientul timp de 30 de zile și efectuați activarea produsului după ce ați terminat testarea.

Upgrade de licență

Actualizarea licenței pentru clientul VPN avansat LANCOM permite o actualizare a maxim două versiuni majore ale clientului. Detalii sunt disponibile de la Modele de licență masa la www.lancom-systems.com/avc/. Dacă îndepliniți cerințele pentru o actualizare a licenței și ați achiziționat o cheie de actualizare, puteți comanda o nouă cheie de licență accesând www.lancom-systems.com/avc/ și făcând clic Upgrade de licență.

1. Introduceți numărul de serie al clientului VPN avansat LANCOM, cheia de licență de 20 de caractere și cheia de upgrade de 15 caractere în câmpurile corespunzătoare.
   Numărul de serie îl veți găsi în meniul clientului de mai jos Ajutor > Informații despre licență și activare. În acest dialog veți găsi și Licențiere butonul, pe care îl puteți folosi pentru a afișa cheia de licență din 20 de cifre.
2. În cele din urmă, faceți clic pe Trimite. Noua cheie de licență va fi apoi afișată pe pagina de răspuns de pe ecran.
3. Imprimați această pagină sau notați noua cheie de licență de 20 de caractere. Puteți utiliza numărul de serie din 8 cifre al licenței împreună cu noua cheie de licență pentru a vă activa produsul ulterior.
4. Descărcați cel mai recent client. Urmați acest link www.lancom-systems.com/downloads/ și apoi du-te la Zona de descărcare. În Zona software, descărcați fie versiunea pe 32 de biți (x86) fie versiunea pe 64 de biți (x64) a Advanced VPN Client pentru Windows.
5. Pentru a instala, porniți programul pe care l-ați descărcat și urmați instrucțiunile de pe ecran.
6. Finalizați instalarea repornind sistemul.
7. Efectuați activarea produsului cu numărul dvs. de serie și noua cheie de licență (pagina 06).

Actualizare

O actualizare de software este destinată remedierii erorilor. Vă păstrați licența actuală în timp ce beneficiați de remedieri de erori pentru versiunea dvs.

Dacă, de example, utilizați versiunea 3.10, puteți face upgrade la versiunea 3.11 gratuit.

Procedați cu instalarea după cum urmează:

1. Deschideți Ajutor meniu și faceți clic Caută actualizări.
2. Faceți clic pe butonul Caută acum.
3. Urmați instrucțiunile vrăjitorului pentru actualizarea software-ului.
4. Dacă se găsește o actualizare, expertul o descarcă automat.
5. Pentru a instala, porniți programul și urmați instrucțiunile de pe ecran.
6. Finalizați instalarea repornind sistemul.
7. În continuare, noua versiune necesită o activare a produsului cu licența dumneavoastră (pagina 07).

Activarea produsului

Următorul pas este să efectuați o activare a produsului cu licența pe care ați achiziționat-o.

1. Faceți clic pe Activare în fereastra principală. Apare apoi un dialog care arată numărul dvs. de versiune curentă și licența utilizată.
   
2. Faceți clic pe Activare din nou aici. Vă puteți activa produsul online (pagina 07) sau offline (pagina 08).

Efectuați activarea online din interiorul clientului, care se conectează direct la serverul de activare. În cazul activării offline, creați un file în client și încărcați-l pe serverul de activare. Ulterior primiți un cod de activare, pe care îl introduceți manual în client.

Activare online

Dacă alegeți activarea online, aceasta se realizează din interiorul Clientului, care se conectează direct la serverul de activare. Procedați după cum urmează:

1. Introduceți datele de licență în caseta de dialog care urmează. Ați primit aceste informații când ați achiziționat clientul VPN avansat LANCOM.
   
2. Clientul se conectează la serverul de activare.
   
3. Nu este necesară nicio acțiune suplimentară pentru a efectua activarea, iar procesul se finalizează automat.

Activare offline

Dacă alegeți activarea offline, creați un file în client și încărcați-l pe serverul de activare. Ulterior primiți un cod de activare, pe care îl introduceți manual în client. Procedați după cum urmează:

1. Introduceți datele de licență în următorul dialog. Acestea sunt apoi verificate și stocate într-un file pe hard disk. Puteți selecta numele file cu condiția liberă să fie un text file (.TXT).
2. Datele dvs. de licență sunt incluse în această activare file. Acest file trebuie transferat la serverul de activare pentru activare. Porniți browserul și accesați my.lancom-systems.com/avc-activation/ website-ul.
   
3. Faceți clic pe Caută și selectați activarea file care tocmai a fost creat. Apoi apasa Trimiteți activarea file. Serverul de activare va procesa acum activarea file. Veți fi redirecționat către a website unde vei putea view codul dvs. de activare. Printează această pagină sau notează codul enumerat aici.
4. Treceți înapoi la LANCOM Advanced VPN Client și faceți clic pe Activare în fereastra principală. Introduceți codul pe care l-ați imprimat sau pe care l-ați notat în dialogul următor.
   
   Odată ce codul de activare a fost introdus, activarea produsului este completă și puteți utiliza LANCOM Advanced VPN Client așa cum este specificat în domeniul de aplicare al licenței dumneavoastră.
   Licența și numărul versiunii sunt acum afișate.
   

Configurarea accesului VPN cu Setup Wizard

Conturile de acces VPN de pe routerul LANCOM VPN sunt ușor de configurat cu Setup Wizard și exportate la a file. Acest file poate fi apoi importat ca profesionistfile de către clientul VPN avansat LANCOM. Pe cât posibil, informațiile necesare sunt preluate din configurația curentă a router-ului VPN LANCOM și, altfel, sunt completate cu valori adecvate.

1. Dacă este necesar, descărcați LANconfig și instalați-l. Mergi la www.lancom-systems.com/downloads/ si apoi LANtools.
2. Porniți LANconfig, faceți clic dreapta pe dispozitiv și selectați Expert de configurare din meniul contextual.
3. În Expertul de configurare, selectați intrarea Furnizați acces la distanță (RAS, VPN).
4. Acum alegeți între IKEv1 și IKEv2. Vă recomandăm IKEv2.
5. Selectați LANCOM Advanced VPN Client pentru Windows ca client VPN și activați opțiunea Accelerați configurația cu 1-Click-VPN.
6. Introduceți un nume pentru acest acces și selectați adresa sub care routerul este accesibil de pe Internet.
7. Specificați un nou interval de adrese IP pentru acces dial-up sau selectați un pool existent.
8. Acum selectați cum vor fi introduse datele de acces:
   • Salvați profile ca import file pentru clientul VPN avansat LANCOM
   • Trimite profile prin e-mail
   • Imprimați profile

Trimiterea unui profesionistfile prin e-mail ar putea reprezenta un risc de securitate dacă e-mailul este interceptat pe drum!

Pentru a trimite profile prin e-mail, computerul de configurare necesită un program de e-mail care este configurat ca aplicație standard de e-mail și care poate fi folosit și de alte aplicații pentru a trimite e-mailuri.

La configurarea accesului VPN, anumite setări sunt făcute pentru a optimiza operațiunile cu clientul VPN avansat LANCOM, inclusiv:

• Gateway: dacă este definit în routerul VPN LANCOM, aici este folosit un nume DynDNS sau, alternativ, adresa IP
• FQUN: Dacă nu este definit altfel, aceasta este o combinație a numelui conexiunii, a unui număr secvenţial și a domeniului intern în routerul VPN LANCOM.
• Rețele IP VPN: Toate rețelele IP definite în dispozitiv ca tip „Intranet”.
• Cheie pre-partajată: cheie generată aleatoriu cu 16 caractere ASCII.
• Recunoașterea automată a suportului de conectare.
• Prioritizarea VoIP: prioritizarea VoIP este activată ca standard.
• Modul de schimb: Modul de schimb care trebuie utilizat este „Modul agresiv” (doar IKEv1).
• Roaming fără întreruperi Activat în mod prestabilit (numai IKEv1).
• Modul de configurare IKE Modul de configurare IKE este activat, informațiile despre adresa IP pentru clientul VPN avansat LANCOM sunt atribuite automat de către routerul VPN LANCOM.

Configurare manuală a accesului VPN (opțional)

Dacă doriți să lucrați cu setări diferite decât valorile implicite luate de Expertul de configurare, aveți opțiunea de a specifica fiecare dintre parametrii profile.

1. Dacă este necesar, descărcați LANconfig și instalați-l. Mergi la www.lancom-systems.com/downloads/ si apoi LANtools.
2. Porniți LANconfig, faceți clic dreapta pe dispozitiv și selectați Expert de configurare din meniul contextual.
3. În Expertul de configurare, selectați intrarea Furnizați acces la distanță (RAS, VPN).
4. Acum alegeți între IKEv1 și IKEv2. Vă recomandăm IKEv2.
5. În fereastra următoare, selectați LClient VPN avansat ANCOM pentru Windows și dezactivați opțiunea Accelerați configurația cu 1-Click-VPN.
6. Activați opțiunea IPSec-over-HTTPS.
7. Introduceți un nume pentru această conexiune.
8. Introduceți adresa routerului.
   
9. Sunt necesare două informații pentru autentificarea conexiunii:
   Introduceți o adresă de e-mail pentru utilizator ca Nume de utilizator complet calificat; aceasta va fi folosită pentru a identifica clientul la gateway-ul VPN.
   Introduceți Cheie pre-partajată pentru această conexiune VPN. Cheia pre-partajată este folosită pentru a cripta conexiunea dintre client și gateway.
   Fiecărui utilizator ar trebui să i se atribuie propria cheie pre-partajată. Respectarea acestei reguli va crește și mai mult securitatea conexiunilor VPN.
10. Dacă a fost definită o serie de adrese pentru accesul de la distanță, apoi urmați pasul următor. În caz contrar, pentru a accesa rețeaua de la distanță, clientul VPN necesită o adresă IP validă din intervalul de adrese LAN. În dialogul care urmează, introduceți adresa IP care va fi atribuită clientului dvs. atunci când acesta va accesa LAN.
    Asigurați-vă că adresa IP este disponibilă pentru utilizare. De exampnu poate fi atribuit altor dispozitive de către un server DHCP din LAN.
11. Specificați un nou interval de adrese IP pentru acces dial-up sau selectați un pool existent.
12. Următoarea fereastră vă permite să introduceți zonele rețelei locale la care ar trebui să aibă acces clientul. În majoritatea cazurilor, puteți utiliza setarea implicită Permiteți ca toate adresele IP să fie disponibile pentru clientul VPN. Dacă clientul ar trebui să aibă acces limitat la o anumită subrețea sau la o gamă limitată de adrese IP, utilizați opțiunea Următoarea rețea IP ar trebui să fie disponibilă pentru clientul VPN, care vă permite să definiți rețeaua IP și masca de rețea.
13. Acum selectați cum vor fi introduse datele de acces:
    • Salvați profile ca import file pentru clientul VPN avansat LANCOM
    • Trimite profile prin e-mail
    • Imprimați profile
      Trimiterea unui profesionistfile prin e-mail ar putea reprezenta un risc de securitate dacă e-mailul este interceptat pe drum!
      Pentru a trimite profile prin e-mail, computerul de configurare necesită un program de e-mail care este configurat ca aplicație standard de e-mail și care poate fi folosit și de alte aplicații pentru a trimite e-mailuri.
14. Confirmați cu Următorul. Încheiați configurația făcând clic pe Termina.

Configurarea accesului VPN

După repornirea sistemului, LANCOM Advanced VPN Client pornește automat. Puteți modifica acest comportament în clientul VPN avansat LANCOM cu elementul de meniu View > Pornire automată > Fără pornire automată.

Atâta timp cât LANCOM Advanced VPN Client este activ, un simbol VPN va fi afișat în colțul din dreapta jos al ecranului.

Acum importați noul profesionist creatfile folosind LANconfig. Următorii pași sunt necesari pentru aceasta:

1. Deschide Configurare > Profiles.
2. Faceți clic pe Adăugați/Importați.
3. Alege Profile import.
4. Aici specifici profile ai creat.
5. Clic Următorul, apoi faceți clic Termina.

În fereastra principală a clientului VPN avansat LANCOM, acum puteți face clic pe comutatorul din Conexiune. Această conexiune este stabilită și puteți lucra cu noua conexiune VPN.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Germania
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity și Hyper Integration sunt mărci comerciale înregistrate. Toate celelalte nume sau descrieri utilizate pot fi mărci comerciale sau mărci comerciale înregistrate ale proprietarilor lor. Acest document conține declarații referitoare la produsele viitoare și atributele acestora. LANCOM Systems își rezervă dreptul de a le modifica fără notificare. Nicio responsabilitate pentru erori tehnice și/sau omisiuni. 11/2022

Documente/Resurse

LANCOM SYSTEMS Advanced VPN Client Windows [pdfGhid de instalare Advanced VPN Client Windows, VPN Client Windows, Client Windows, Windows

Referințe

• Manual de utilizare