Руководство по установке LANCOM SYSTEMS Advanced VPN Client для Windows

Авторские права

© 2022 LANCOM Systems GmbH, Вюрзелен (Германия). Все права защищены. Хотя информация в этом руководстве была составлена ​​с большой тщательностью, ее нельзя считать гарантией характеристик продукта. LANCOM Systems несет ответственность только в той степени, которая указана в условиях продажи и поставки. Воспроизведение и распространение документации и программного обеспечения, поставляемых с данным продуктом, а также использование их содержимого подлежат письменному разрешению LANCOM Systems. Мы оставляем за собой право вносить любые изменения, возникающие в результате технического развития.

Windows® и Microsoft® являются зарегистрированными товарными знаками Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity и Hyper Integration являются зарегистрированными товарными знаками. Все другие используемые названия или описания могут быть товарными знаками или зарегистрированными товарными знаками их владельцев. В этом документе содержатся заявления, касающиеся будущих продуктов и их атрибутов. LANCOM Systems оставляет за собой право изменять их без предварительного уведомления. Никакой ответственности за технические ошибки и/или упущения.

Продукты от LANCOM Systems включают программное обеспечение, разработанное в рамках «Проекта OpenSSL» для использования в «Наборе инструментов OpenSSL» (www.openssl.org).

Продукты от LANCOM Systems включают криптографическое программное обеспечение, написанное Эриком Янгом (eay@cryptsoft.com).

Продукты LANCOM Systems включают программное обеспечение, разработанное NetBSD Foundation, Inc. и ее участниками.

Продукты от LANCOM Systems содержат LZMA SDK, разработанный Игорем Павловым.

Продукт содержит отдельные компоненты, на которые, как на так называемое ПО с открытым исходным кодом, распространяются собственные лицензии, в частности Стандартная общественная лицензия (GPL). Если требуется соответствующей лицензией, источник files для затронутых программных компонентов предоставляются по запросу. Для этого отправьте электронное письмо на адрес gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/В2
52146 Вюрзелен, Германия
www.lancom-systems.com
Вюрселен, 11/2022

Введение

LANCOM Advanced VPN Client — это универсальный программный клиент VPN для безопасного доступа компании во время путешествий. Он предоставляет мобильным сотрудникам зашифрованный доступ к сети компании, независимо от того, находятся ли они в домашнем офисе, в дороге или даже за границей. Приложение чрезвычайно просто в использовании; после настройки доступа VPN (виртуальной частной сети) достаточно одного щелчка мыши, чтобы установить безопасное соединение VPN через наилучшую доступную среду соединения, включая сотовые сети. Дополнительная защита данных обеспечивается встроенным межсетевым экраном с проверкой состояния, поддержкой всех расширений протокола IPSec и множеством других функций безопасности.

В следующем руководстве по установке описаны все необходимые шаги по настройке защищенного VPN-подключения RAS через шлюз LANCOM VPN для удаленного компьютера, оснащенного LANCOM Advanced VPN Client:

• Установка
• Активация продукта
• Настройка VPN-доступа с помощью мастера настройки
• Ручная настройка VPN-доступа (необязательно)
• Настройка VPN-доступа

Информацию о настройке LANCOM Advanced VPN Client при работе с другими шлюзами см. во встроенной справке.

Последние версии документации и программного обеспечения всегда доступны по адресу www.lancom-systems.com/downloads/.

Установка

Вы можете протестировать LANCOM Advanced VPN Client в течение 30 дней. Продукт необходимо активировать с помощью лицензии, чтобы использовать полный набор функций после истечения пробного периода. Доступны следующие варианты:

• Первоначальная установка и покупка полной лицензии не более чем через 30 дней. См. «Новая установка» на стр. 03.
• Обновление программного обеспечения и лицензии с предыдущей версии с покупкой новой лицензии. В этом случае можно использовать все новые функции новой версии. См. «Обновление лицензии» на стр. 04.
• Обновление программного обеспечения исключительно для исправления ошибок. Вы сохраняете свою старую лицензию. См. «Обновление» на стр. 05.

Если вы используете более старую версию LANCOM Advanced VPN Client, вы можете узнать, какая лицензия вам требуется, на веб-сайте Модели лицензий стол на www.lancom-systems.com/avc/.

Новая установка

В случае новой установки необходимо сначала скачать клиент. Перейдите по этой ссылке www.lancom-systems.com/downloads/ а затем перейти к Область загрузки. В Область программного обеспечения, загрузите 32-разрядную (x86) или 64-разрядную версию (x64) Advanced VPN Client для Windows.

Для установки запустите загруженную программу и следуйте инструкциям на экране.

Вам необходимо выполнить перезагрузку системы для завершения установки. После перезагрузки системы LANCOM Advanced VPN Client готов к использованию. После запуска клиента появляется главное окно.

Вы можете выполнить активацию продукта прямо сейчас, используя серийный номер и лицензионный ключ (стр. 06). Или вы можете протестировать клиент в течение 30 дней и выполнить активацию продукта после завершения тестирования.

Обновление лицензии

Обновление лицензии для LANCOM Advanced VPN Client позволяет обновить максимум две основные версии клиента. Подробности доступны на Модели лицензий стол в www.lancom-systems.com/avc/. Если вы соответствуете требованиям для обновления лицензии и приобрели ключ обновления, вы можете заказать новый лицензионный ключ, перейдя на www.lancom-systems.com/avc/ и щелчок Обновление лицензии.

1. Введите серийный номер LANCOM Advanced VPN Client, ваш 20-значный лицензионный ключ и 15-значный ключ обновления в соответствующие поля.
   Серийный номер вы найдете в меню клиента в разделе Помощь > Информация о лицензии и активация. В этом диалоговом окне вы также найдете Лицензирование кнопку, которую вы можете использовать для отображения вашего 20-значного лицензионного ключа.
2. Наконец, нажмите на Отправлять. Новый лицензионный ключ будет отображен на ответной странице на вашем экране.
3. Распечатайте эту страницу или запишите новый 20-значный лицензионный ключ. Вы можете использовать 8-значный серийный номер вашей лицензии вместе с новым лицензионным ключом для последующей активации продукта.
4. Загрузите последнюю версию Client. Перейдите по этой ссылке www.lancom-systems.com/downloads/ а затем перейти к Область загрузки. В Область программного обеспечения, загрузите 32-разрядную (x86) или 64-разрядную версию (x64) Advanced VPN Client для Windows.
5. Для установки запустите загруженную программу и следуйте инструкциям на экране.
6. Завершите установку, перезагрузив систему.
7. Выполните активацию продукта с вашим серийным номером и новым лицензионным ключом (стр. 06).

Обновлять

Обновление программного обеспечения предназначено для исправления ошибок. Вы сохраняете свою текущую лицензию, одновременно пользуясь исправлениями ошибок для вашей версии.

Если, напримерampЕсли вы используете версию 3.10, вы можете обновиться до версии 3.11 бесплатно.

Продолжайте установку следующим образом:

1. Откройте Помощь меню и нажмите Искать обновления.
2. Нажмите кнопку Поиск сейчас.
3. Следуйте инструкциям мастера по обновлению программного обеспечения.
4. Если обновление найдено, мастер автоматически загружает его.
5. Для установки запустите программу и следуйте инструкциям на экране.
6. Завершите установку, перезагрузив систему.
7. Далее, новая версия требует активации продукта с вашей лицензией (стр. 07).

Активация продукта

Следующим шагом является активация продукта с приобретенной лицензией.

1. Нажмите на Активация в главном окне. Затем появляется диалоговое окно, в котором отображается номер текущей версии и используемая лицензия.
   
2. Нажмите на Активация снова здесь. Вы можете активировать свой продукт онлайн (стр. 07) или офлайн (стр. 08).

Вы выполняете онлайн-активацию из клиента, который подключается напрямую к серверу активации. В случае офлайн-активации вы создаете file в клиенте и загрузить его на сервер активации. Впоследствии вы получаете код активации, который вводите вручную в клиенте.

Активация онлайн

Если вы выбираете онлайн-активацию, это выполняется из клиента, который напрямую подключается к серверу активации. Действуйте следующим образом:

1. Введите данные вашей лицензии в следующем диалоговом окне. Вы получили эту информацию при покупке LANCOM Advanced VPN Client.
   
2. Клиент подключается к серверу активации.
   
3. Для выполнения активации не требуется никаких дополнительных действий, и процесс завершится автоматически.

Активация офлайн

Если вы выбираете офлайн-активацию, вы создаете file в клиенте и загрузить его на сервер активации. Впоследствии вы получаете код активации, который вводите вручную в клиенте. Действуйте следующим образом:

1. Введите данные вашей лицензии в следующем диалоговом окне. Затем они проверяются и сохраняются в file на жестком диске. Вы можете выбрать название file свободно при условии, что это текст file (.текст).
2. Данные вашей лицензии включены в эту активацию file. Этот file должны быть переданы на сервер активации для активации. Запустите браузер и перейдите на my.lancom-systems.com/avc-activation/ webсайт.
   
3. Нажмите на Поиск и выберите активацию file который был только что создан. Затем нажмите Отправить активацию file. Теперь сервер активации будет обрабатывать активацию. file. Вы будете перенаправлены на webсайт, где вы сможете view ваш код активации. Распечатайте эту страницу или запишите приведенный здесь код.
4. Вернитесь к LANCOM Advanced VPN Client и нажмите Активация в главном окне. Введите код, который вы распечатали или записали, в следующем диалоговом окне.
   
   После ввода кода активации активация продукта будет завершена, и вы сможете использовать LANCOM Advanced VPN Client в соответствии с условиями вашей лицензии.
   Теперь отображаются лицензия и номер версии.
   

Настройка VPN-доступа с помощью мастера настройки

Учетные записи доступа VPN на маршрутизаторе VPN LANCOM легко настраиваются с помощью мастера настройки и экспортируются в file. Этот file затем может быть импортирован как профессиональныйfile Клиентом LANCOM Advanced VPN. Насколько это возможно, необходимая информация берется из текущей конфигурации маршрутизатора LANCOM VPN и в противном случае дополняется соответствующими значениями.

1. При необходимости загрузите LANconfig и установите его. Перейти к www.lancom-systems.com/downloads/ а потом LANtools.
2. Запустите LANconfig, щелкните правой кнопкой мыши на вашем устройстве и выберите Мастер настройки из контекстного меню.
3. В мастере настройки выберите запись Обеспечить удаленный доступ (RAS, VPN).
4. Теперь выбирайте между IKEv1 и IKEv2. Мы рекомендуем IKEv2.
5. Выберите LANCOM Advanced VPN Client для Windows в качестве VPN-клиента и активируйте опцию. Ускорьте настройку с помощью 1-Click-VPN.
6. Введите имя для этого доступа и выберите адрес, по которому маршрутизатор будет доступен из Интернета.
7. Укажите новый диапазон IP-адресов для коммутируемого доступа или выберите существующий пул.
8. Теперь вы можете выбрать, как будут вводиться данные доступа:
   • Сохранить проfile как импорт file для LANCOM Advanced VPN Client
   • Отправить профессионалуfile по электронной почте
   • Распечатать профессиональныйfile

Отправка профессионалаfile по электронной почте может представлять угрозу безопасности, если электронное письмо будет перехвачено в пути!

Чтобы отправить профессионалаfile по электронной почте, на компьютере конфигурации должна быть установлена ​​программа электронной почты, которая настроена как стандартное приложение электронной почты и может использоваться другими приложениями для отправки электронных писем.

При настройке VPN-доступа задаются определенные настройки для оптимизации работы с LANCOM Advanced VPN Client, в том числе:

• Шлюз: если он определен в маршрутизаторе LANCOM VPN, здесь используется имя DynDNS или, в качестве альтернативы, IP-адрес.
• FQUN: Если не указано иное, это комбинация имени соединения, порядкового номера и внутреннего домена в маршрутизаторе LANCOM VPN.
• Сети VPN IP: все IP-сети, определенные в устройстве как тип «Интранет».
• Предварительно сгенерированный ключ: случайно сгенерированный ключ длиной 16 символов ASCII.
• Автоматическое распознавание среды подключения.
• Приоритет VoIP: Приоритет VoIP активирован по умолчанию.
• Режим обмена: будет использоваться «Агрессивный режим» (только IKEv1).
• Бесшовный роуминг Включен по умолчанию (только IKEv1).
• Режим конфигурации IKE Режим конфигурации IKE активирован, информация об IP-адресе для LANCOM Advanced VPN Client автоматически назначается маршрутизатором LANCOM VPN.

Ручная настройка VPN-доступа (необязательно)

Если вы хотите работать с настройками, отличными от значений по умолчанию, принятых Мастером настройки, у вас есть возможность индивидуально указать каждый из параметров программы.file.

1. При необходимости загрузите LANconfig и установите его. Перейти к www.lancom-systems.com/downloads/ а потом LANtools.
2. Запустите LANconfig, щелкните правой кнопкой мыши на вашем устройстве и выберите Мастер настройки из контекстного меню.
3. В мастере настройки выберите запись Обеспечить удаленный доступ (RAS, VPN).
4. Теперь выбирайте между IKEv1 и IKEv2. Мы рекомендуем IKEv2.
5. В следующем окне выберите LРасширенный VPN-клиент ANCOM для Windows и деактивируйте опцию Ускорьте настройку с помощью 1-Click-VPN.
6. Включить опцию IPSec-по-HTTPS.
7. Введите имя для этого соединения.
8. Введите адрес маршрутизатора.
   
9. Для аутентификации соединения требуются две информации:
   Введите адрес электронной почты для пользователя в качестве Полностью квалифицированное имя пользователя; это будет использоваться для идентификации клиента на VPN-шлюзе.
   Введите Pre-Shared Key для этого VPN-подключения. Предварительно общий ключ используется для шифрования соединения между клиентом и шлюзом.
   Каждому пользователю должен быть назначен собственный предварительный ключ. Соблюдение этого правила еще больше повысит безопасность ваших VPN-подключений.
10. Если для удаленного доступа был определен диапазон адресов, то перейдите к следующему шагу. В противном случае для доступа к удаленной сети VPN-клиенту требуется действительный IP-адрес из диапазона адресов локальной сети. В следующем диалоговом окне введите IP-адрес, который будет назначен вашему клиенту при доступе к локальной сети.
    Убедитесь, что IP-адрес доступен для использования. Напримерample, он не может быть назначен другим устройствам DHCP-сервером в локальной сети.
11. Укажите новый диапазон IP-адресов для коммутируемого доступа или выберите существующий пул.
12. Следующее окно позволяет вам ввести области локальной сети, к которым клиент должен иметь доступ. В большинстве случаев вы можете использовать настройки по умолчанию Разрешить VPN-клиенту доступ ко всем IP-адресам. Если клиент должен иметь доступ, ограниченный определенной подсетью или ограниченным диапазоном IP-адресов, используйте опцию VPN-клиенту должна быть доступна следующая IP-сеть:, который позволяет определить IP-сеть и маску сети.
13. Теперь вы можете выбрать, как будут вводиться данные доступа:
    • Сохранить проfile как импорт file для LANCOM Advanced VPN Client
    • Отправить профессионалуfile по электронной почте
    • Распечатать профессиональныйfile
      Отправка профессионалаfile по электронной почте может представлять угрозу безопасности, если электронное письмо будет перехвачено в пути!
      Чтобы отправить профессионалаfile по электронной почте, на компьютере конфигурации должна быть установлена ​​программа электронной почты, которая настроена как стандартное приложение электронной почты и может использоваться другими приложениями для отправки электронных писем.
14. Подтвердите с помощью Следующий. Завершите настройку, нажав на Заканчивать.

Настройка VPN-доступа

После перезагрузки системы LANCOM Advanced VPN Client запускается автоматически. Вы можете изменить это поведение в LANCOM Advanced VPN Client с помощью пункта меню View > Автозапуск > Без автозапуска.

Пока LANCOM Advanced VPN Client активен, в правом нижнем углу экрана будет отображаться символ VPN.

Теперь импортируйте только что созданный profile с помощью LANconfig. Для этого необходимо выполнить следующие шаги:

1. Открыть Конфигурация > Проfiles.
2. Нажмите на Добавить/Импортировать.
3. Выбирать Профиfile импорт.
4. Здесь вы указываете профессионалаfile ты создал.
5. Нажмите Следующий, а затем нажмите Заканчивать.

В главном окне LANCOM Advanced VPN Client теперь можно нажать на переключатель в разделе Connection. Это соединение установлено, и вы можете работать с новым VPN-соединением.

LANCOM Systems GmbH
Adenauerstr. 20/В2
52146 Вюрзелен | Германия
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity и Hyper Integration являются зарегистрированными товарными знаками. Все другие используемые названия или описания могут быть товарными знаками или зарегистрированными товарными знаками их владельцев. Этот документ содержит заявления, касающиеся будущих продуктов и их атрибутов. LANCOM Systems оставляет за собой право изменять их без предварительного уведомления. Отсутствие ответственности за технические ошибки и/или упущения. 11/2022

Документы/Ресурсы

LANCOM SYSTEMS Расширенный VPN-клиент Windows [pdf] Руководство по установке Расширенный VPN-клиент Windows, VPN-клиент Windows, Клиент Windows, Windows

Ссылки

• Руководство пользователя