Panduan Pemasangan Windows Pelanggan VPN Lanjutan LANCOM SYSTEMS

Hak Cipta

© 2022 LANCOM Systems GmbH, Wuerselen (Jerman). Hak cipta terpelihara. Walaupun maklumat dalam manual ini telah disusun dengan teliti, ia mungkin tidak dianggap sebagai jaminan ciri produk. Sistem LANCOM hendaklah bertanggungjawab hanya kepada tahap yang dinyatakan dalam syarat penjualan dan penghantaran. Pengeluaran semula dan pengedaran dokumentasi dan perisian yang dibekalkan dengan produk ini dan penggunaan kandungannya tertakluk kepada kebenaran bertulis daripada LANCOM Systems. Kami berhak untuk membuat sebarang perubahan yang timbul akibat daripada pembangunan teknikal.

Windows® dan Microsoft® ialah tanda dagangan berdaftar Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity dan Hyper Integration ialah tanda dagangan berdaftar. Semua nama atau perihalan lain yang digunakan mungkin merupakan tanda dagangan atau tanda dagangan berdaftar pemiliknya. Dokumen ini mengandungi pernyataan yang berkaitan dengan produk masa depan dan sifatnya. Sistem LANCOM berhak mengubahnya tanpa notis. Tiada liabiliti untuk kesilapan teknikal dan / atau ketinggalan.

Produk daripada Sistem LANCOM termasuk perisian yang dibangunkan oleh “Projek OpenSSL” untuk digunakan dalam “OpenSSL Toolkit” (www.openssl.org).

Produk daripada Sistem LANCOM termasuk perisian kriptografi yang ditulis oleh Eric Young (eay@cryptsoft.com).

Produk daripada Sistem LANCOM termasuk perisian yang dibangunkan oleh Yayasan NetBSD, Inc. dan penyumbangnya.

Produk daripada Sistem LANCOM mengandungi LZMA SDK yang dibangunkan oleh Igor Pavlov.

Produk ini mengandungi komponen berasingan yang, seperti yang dipanggil perisian sumber terbuka, tertakluk kepada lesen mereka sendiri, khususnya Lesen Awam Am (GPL). Jika diperlukan oleh lesen masing-masing, sumber files untuk komponen perisian yang terjejas disediakan atas permintaan. Untuk melakukan ini, sila hantar e-mel ke gpl@lancom.de.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Wuerselen, Jerman
www.lancom-systems.com
Wuerselen, 11/2022

pengenalan

LANCOM Advanced VPN Client ialah klien perisian VPN universal untuk akses syarikat yang selamat semasa dalam perjalanan. Ia menyediakan pekerja mudah alih akses yang disulitkan kepada rangkaian syarikat, sama ada mereka berada di pejabat rumah mereka, di jalan raya, atau bahkan di luar negara. Aplikasi ini sangat mudah digunakan; setelah akses VPN (rangkaian persendirian maya) telah dikonfigurasikan, hanya satu klik tetikus yang diperlukan untuk mewujudkan sambungan VPN yang selamat melalui medium sambungan terbaik yang tersedia, termasuk rangkaian selular. Perlindungan data selanjutnya disertakan dengan tembok api pemeriksaan stateful bersepadu, sokongan semua sambungan protokol IPSec dan pelbagai ciri keselamatan lain.

Panduan Pemasangan berikut merangkumi semua langkah yang diperlukan untuk konfigurasi sambungan RAS yang dilindungi VPN melalui get laluan LANCOM VPN untuk komputer jauh yang dilengkapi dengan Pelanggan VPN Lanjutan LANCOM:

• Pemasangan
• Pengaktifan produk
• Menyediakan akses VPN dengan Wizard Persediaan
• Persediaan manual akses VPN (pilihan)
• Mengkonfigurasi akses VPN

Untuk maklumat tentang mengkonfigurasi Pelanggan LANCOM Lanjutan VPN apabila bekerja dengan get laluan lain, sila rujuk bantuan bersepadu.

Versi terkini dokumentasi dan perisian sentiasa tersedia dari www.lancom-systems.com/downloads/.

Pemasangan

Anda boleh menguji LANCOM Advanced VPN Client selama 30 hari. Produk mesti diaktifkan melalui lesen untuk menggunakan set lengkap ciri selepas tempoh percubaan tamat. Varian berikut tersedia:

• Pemasangan awal dan pembelian lesen penuh selepas tidak lebih daripada 30 hari. Lihat “Pemasangan baharu” pada halaman 03.
• Peningkatan perisian dan lesen daripada versi sebelumnya dengan pembelian lesen baharu. Dalam kes ini, semua fungsi baharu versi baharu boleh digunakan. Lihat “Naik taraf lesen” pada halaman 04.
• Kemas kini perisian semata-mata untuk pembetulan pepijat. Anda mengekalkan bekas lesen anda. Lihat “Kemas kini” pada halaman 05.

Jika anda menggunakan versi lama LANCOM Advanced VPN Client, anda boleh mengetahui lesen yang anda perlukan daripada Model lesen meja di atas www.lancom-systems.com/avc/.

Pemasangan baru

Dalam kes pemasangan baharu, anda mesti memuat turun klien terlebih dahulu. Ikuti pautan ini www.lancom-systems.com/downloads/ dan kemudian pergi ke Kawasan muat turun. Dalam Kawasan perisian, muat turun sama ada versi 32-bit (x86) atau versi 64-bit (x64) Pelanggan VPN Lanjutan untuk Windows.

Untuk memasang, mulakan program yang anda muat turun dan ikut arahan pada skrin.

Anda perlu melakukan but semula sistem untuk menyelesaikan pemasangan. Selepas sistem anda dimulakan semula, LANCOM Advanced VPN Client sedia untuk digunakan. Setelah pelanggan dimulakan, tetingkap utama muncul.

Anda boleh melakukan pengaktifan produk sekarang dengan nombor siri anda dan kunci lesen anda (halaman 06). Atau anda boleh menguji pelanggan selama 30 hari dan melakukan pengaktifan produk selepas anda selesai menguji.

Peningkatan lesen

Peningkatan lesen untuk LANCOM Advanced VPN Client membenarkan peningkatan maksimum dua versi utama pelanggan. Butiran boleh didapati daripada Model lesen meja di www.lancom-systems.com/avc/. Jika anda memenuhi keperluan untuk naik taraf lesen dan anda telah membeli kunci naik taraf, anda boleh memesan kunci lesen baharu dengan pergi ke www.lancom-systems.com/avc/ dan mengklik Peningkatan lesen.

1. Masukkan nombor siri Pelanggan LANCOM Advanced VPN, kunci lesen 20 aksara anda dan kunci naik taraf 15 aksara anda ke dalam medan yang sesuai.
   Anda akan menemui nombor siri dalam menu pelanggan di bawah Bantuan > Maklumat lesen dan pengaktifan. Pada dialog ini anda juga akan menemui Pelesenan butang, yang boleh anda gunakan untuk memaparkan kunci lesen 20 digit anda.
2. Akhir sekali, klik pada Hantar. Kunci lesen baharu kemudiannya akan dipaparkan pada halaman membalas pada skrin anda.
3. Cetak halaman ini atau catat kunci lesen 20 aksara baharu. Anda boleh menggunakan nombor siri 8 digit lesen anda bersama-sama dengan kunci lesen baharu untuk mengaktifkan produk anda kemudian.
4. Muat turun Klien terkini. Ikuti pautan ini www.lancom-systems.com/downloads/ dan kemudian pergi ke Kawasan muat turun. Dalam Kawasan perisian, muat turun sama ada versi 32-bit (x86) atau versi 64-bit (x64) Pelanggan VPN Lanjutan untuk Windows.
5. Untuk memasang, mulakan program yang anda muat turun dan ikut arahan pada skrin.
6. Lengkapkan pemasangan dengan memulakan semula sistem anda.
7. Jalankan pengaktifan produk dengan nombor siri anda dan kunci lesen baharu (halaman 06).

Kemas kini

Kemas kini perisian bertujuan untuk pembetulan pepijat. Anda mengekalkan lesen semasa anda sambil mendapat manfaat daripada pembetulan pepijat untuk versi anda.

Jika, untuk exampJadi, anda menggunakan versi 3.10, anda boleh menaik taraf kepada versi 3.11 tanpa sebarang bayaran.

Teruskan dengan pemasangan seperti berikut:

1. Buka Tolong menu dan klik Cari untuk kemas kini.
2. Klik butang Cari sekarang.
3. Ikut arahan wizard untuk kemas kini perisian.
4. Jika kemas kini ditemui, wizard memuat turunnya secara automatik.
5. Untuk memasang, mulakan program dan ikut arahan pada skrin.
6. Lengkapkan pemasangan dengan memulakan semula sistem anda.
7. Seterusnya, versi baharu memerlukan pengaktifan produk dengan lesen anda (halaman 07).

Pengaktifan produk

Langkah seterusnya ialah melakukan pengaktifan produk dengan lesen yang anda beli.

1. klik pada Pengaktifan dalam tetingkap utama. Dialog kemudian muncul yang menunjukkan nombor versi semasa anda dan lesen yang digunakan.
   
2. klik pada Pengaktifan sekali lagi di sini. Anda boleh mengaktifkan produk anda dalam talian (halaman 07) atau luar talian (halaman 08).

Anda melakukan pengaktifan dalam talian dari dalam klien, yang bersambung terus ke pelayan pengaktifan. Dalam kes pengaktifan luar talian, anda membuat a file dalam klien dan muat naik ini ke pelayan pengaktifan. Anda kemudiannya menerima kod pengaktifan, yang anda masukkan secara manual ke dalam klien.

Pengaktifan dalam talian

Jika anda memilih pengaktifan dalam talian, ini dilakukan dari dalam Klien, yang bersambung terus ke pelayan pengaktifan. Teruskan seperti berikut:

1. Masukkan data lesen anda dalam dialog yang berikut. Anda menerima maklumat ini apabila anda membeli Pelanggan VPN Lanjutan LANCOM anda.
   
2. Pelanggan menyambung ke pelayan pengaktifan.
   
3. Tiada tindakan lanjut diperlukan untuk menjalankan pengaktifan dan proses selesai secara automatik.

Pengaktifan luar talian

Jika anda memilih pengaktifan luar talian, anda membuat a file dalam klien dan muat naik ini ke pelayan pengaktifan. Anda kemudiannya menerima kod pengaktifan, yang anda masukkan secara manual ke dalam klien. Teruskan seperti berikut:

1. Masukkan data lesen anda dalam dialog berikut. Ini kemudiannya disahkan dan disimpan dalam a file pada cakera keras. Anda boleh memilih nama file secara bebas dengan syarat ia adalah teks file (.txt).
2. Data lesen anda disertakan dalam pengaktifan ini file. ini file mesti dipindahkan ke pelayan pengaktifan untuk pengaktifan. Mulakan penyemak imbas anda dan pergi ke my.lancom-systems.com/avc-activation/ webtapak.
   
3. klik pada Cari dan pilih pengaktifan file yang baru dicipta. Kemudian klik Hantar pengaktifan file. Pelayan pengaktifan kini akan memproses pengaktifan file. Anda akan dimajukan kepada a webtapak di mana anda akan dapat view kod pengaktifan anda. Cetak halaman ini atau catat kod yang disenaraikan di sini.
4. Beralih kembali ke LANCOM Advanced VPN Client dan klik pada Pengaktifan dalam tetingkap utama. Masukkan kod yang anda cetak atau buat nota dalam dialog berikut.
   
   Setelah kod pengaktifan telah dimasukkan, pengaktifan produk selesai dan anda boleh menggunakan LANCOM Advanced VPN Client seperti yang dinyatakan dalam skop lesen anda.
   Lesen dan nombor versi kini dipaparkan.
   

Menyediakan akses VPN dengan Wizard Persediaan

Akaun akses VPN pada penghala VPN LANCOM disediakan dengan mudah dengan Wizard Persediaan dan dieksport ke a file. ini file kemudian boleh diimport sebagai profile oleh Pelanggan LANCOM Advanced VPN. Seboleh-bolehnya, maklumat yang diperlukan diambil daripada konfigurasi semasa penghala LANCOM VPN dan sebaliknya ditambah dengan nilai yang sesuai.

1. Jika perlu, muat turun LANconfig dan pasangkannya. Pergi ke www.lancom-systems.com/downloads/ dan kemudian Alat LAN.
2. Mulakan LANconfig, klik kanan pada peranti anda dan pilih Wizard Persediaan daripada menu konteks.
3. Dalam Wizard Persediaan, pilih entri Menyediakan akses jauh (RAS, VPN).
4. Sekarang pilih antara IKEv1 dan IKEv2. Kami mengesyorkan IKEv2.
5. Pilih LANCOM Advanced VPN Client untuk Windows sebagai klien VPN dan aktifkan pilihan Percepatkan konfigurasi dengan 1-Klik-VPN.
6. Masukkan nama untuk akses ini dan pilih alamat di mana penghala boleh diakses dari Internet.
7. Tentukan julat alamat IP baharu untuk akses dail, atau pilih kumpulan sedia ada.
8. Anda kini memilih cara data akses dimasukkan:
   • Jimat profile sebagai import file untuk Pelanggan VPN Lanjutan LANCOM
   • Hantar profile melalui e-mel
   • Cetak profile

Menghantar profile melalui e-mel boleh menjadi risiko keselamatan jika e-mel dipintas dalam perjalanan!

Untuk menghantar profile melalui e-mel, komputer konfigurasi memerlukan program e-mel yang ditetapkan sebagai aplikasi e-mel standard dan yang boleh digunakan oleh aplikasi lain untuk menghantar e-mel juga.

Apabila menyediakan akses VPN, tetapan tertentu dibuat untuk mengoptimumkan operasi dengan Klien VPN Lanjutan LANCOM, termasuk:

• Gerbang: Jika ditakrifkan dalam penghala LANCOM VPN, nama DynDNS digunakan di sini, atau sebagai alternatif alamat IP
• FQUN: Jika tidak ditakrifkan sebaliknya, ini ialah gabungan nama sambungan, nombor berjujukan dan domain dalaman dalam penghala LANCOM VPN.
• Rangkaian IP VPN: Semua rangkaian IP yang ditakrifkan dalam peranti sebagai jenis 'Intranet'.
• Kunci prakongsi: Kunci yang dijana secara rawak sepanjang 16 aksara ASCII.
• Pengecaman automatik media sambungan.
• Keutamaan VoIP: Keutamaan VoIP diaktifkan sebagai standard.
• Mod pertukaran: Mod pertukaran yang akan digunakan ialah 'Mod Agresif' (IKEv1 sahaja).
• Perayauan lancar Didayakan secara lalai (IKEv1 sahaja).
• Mod konfigurasi IKE Mod konfigurasi IKE diaktifkan, maklumat alamat IP untuk Pelanggan VPN Lanjutan LANCOM ditetapkan secara automatik oleh penghala VPN LANCOM.

Persediaan manual akses VPN (pilihan)

Jika anda ingin bekerja dengan tetapan yang berbeza daripada nilai lalai yang diambil oleh Wizard Persediaan, anda mempunyai pilihan untuk menentukan secara individu setiap parameter profile.

1. Jika perlu, muat turun LANconfig dan pasangkannya. Pergi ke www.lancom-systems.com/downloads/ dan kemudian Alat LAN.
2. Mulakan LANconfig, klik kanan pada peranti anda dan pilih Wizard Persediaan daripada menu konteks.
3. Dalam Wizard Persediaan, pilih entri Menyediakan akses jauh (RAS, VPN).
4. Sekarang pilih antara IKEv1 dan IKEv2. Kami mengesyorkan IKEv2.
5. Dalam tetingkap berikut, pilih LPelanggan VPN Lanjutan ANCOM untuk Windows dan nyahaktifkan pilihan Percepatkan konfigurasi dengan 1-Klik-VPN.
6. Dayakan pilihan IPSec-over-HTTPS.
7. Masukkan nama untuk sambungan ini.
8. Masukkan ke alamat penghala.
   
9. Dua maklumat diperlukan untuk pengesahan sambungan:
   Masukkan alamat e-mel untuk pengguna sebagai Nama Pengguna Layak Penuh; ini akan digunakan untuk mengenal pasti pelanggan di get laluan VPN.
   Masukkan ke Kunci Pra-Perkongsian untuk sambungan VPN ini. Kunci pra-kongsi digunakan untuk menyulitkan sambungan antara klien dan get laluan.
   Setiap pengguna harus diberikan kunci prakongsi mereka sendiri. Mematuhi peraturan ini akan meningkatkan lagi keselamatan sambungan VPN anda.
10. Jika julat alamat ditakrifkan untuk akses jauh, kemudian susulan dengan langkah seterusnya. Jika tidak, untuk mengakses rangkaian jauh, klien VPN memerlukan alamat IP yang sah daripada julat alamat LAN. Dalam dialog yang berikut, masukkan alamat IP yang akan diberikan kepada klien anda apabila ia mengakses LAN.
    Pastikan alamat IP tersedia untuk digunakan. Untuk exampOleh itu, ia mungkin tidak diberikan kepada peranti lain oleh pelayan DHCP dalam LAN.
11. Tentukan julat alamat IP baharu untuk akses dail, atau pilih kumpulan sedia ada.
12. Tetingkap berikut membolehkan anda memasuki kawasan rangkaian tempatan yang pelanggan harus mempunyai akses. Dalam kebanyakan kes anda boleh menggunakan tetapan lalai Benarkan semua alamat IP tersedia kepada klien VPN. Jika pelanggan sepatutnya mempunyai akses yang terhad kepada subnet tertentu atau julat alamat IP yang terhad, gunakan pilihan Rangkaian IP berikut harus tersedia kepada klien VPN, yang membolehkan anda menentukan rangkaian IP dan netmask.
13. Anda kini memilih cara data akses dimasukkan:
    • Jimat profile sebagai import file untuk Pelanggan VPN Lanjutan LANCOM
    • Hantar profile melalui e-mel
    • Cetak profile
      Menghantar profile melalui e-mel boleh menjadi risiko keselamatan jika e-mel dipintas dalam perjalanan!
      Untuk menghantar profile melalui e-mel, komputer konfigurasi memerlukan program e-mel yang ditetapkan sebagai aplikasi e-mel standard dan yang boleh digunakan oleh aplikasi lain untuk menghantar e-mel juga.
14. Sahkan dengan Seterusnya. Akhiri konfigurasi dengan mengklik pada Selesai.

Mengkonfigurasi akses VPN

Selepas memulakan semula sistem anda, Pelanggan VPN Lanjutan LANCOM bermula secara automatik. Anda boleh menukar tingkah laku ini dalam LANCOM Advanced VPN Client dengan item menu View > Autostart > Tiada Autostart.

Selagi Pelanggan VPN Lanjutan LANCOM aktif, simbol VPN akan dipaparkan di sudut kanan bawah skrin.

Kini anda mengimport pro yang baru dibuatfile menggunakan LANconfig. Langkah-langkah berikut diperlukan untuk ini:

1. Buka Konfigurasi > Profiles.
2. klik pada Tambah/Import.
3. pilih Profile import.
4. Di sini anda tentukan profile awak cipta.
5. klik Seterusnya, dan kemudian klik Selesai.

Dalam tetingkap utama Pelanggan VPN Lanjutan LANCOM kini anda boleh mengklik pada suis di bawah Sambungan. Sambungan ini diwujudkan dan anda boleh bekerja dengan sambungan VPN baharu.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Jerman
info@lancom.de
www.lancom-systems.com

LANCOM, Sistem LANCOM, LCOS, LANcommunity dan Hyper Integration ialah tanda dagangan berdaftar. Semua nama atau perihalan lain yang digunakan mungkin merupakan tanda dagangan atau tanda dagangan berdaftar pemiliknya. Dokumen ini mengandungi pernyataan yang berkaitan dengan produk masa depan dan sifatnya. Sistem LANCOM berhak mengubahnya tanpa notis. Tiada liabiliti untuk kesilapan teknikal dan / atau ketinggalan. 11/2022

Dokumen / Sumber

LANCOM SYSTEMS Advanced VPN Client Windows [pdf] Panduan Pemasangan Windows Pelanggan VPN Lanjutan, Windows Pelanggan VPN, Windows Pelanggan, Windows

Rujukan

• Manual Pengguna