LANCOM SYSTEMS Advanced VPN Client Windows Guida all'installazione

Copyright

© 2022 LANCOM Systems GmbH, Wuerselen (Germania). Tutti i diritti riservati. Sebbene le informazioni contenute in questo manuale siano state redatte con la massima cura, non possono essere considerate una garanzia delle caratteristiche del prodotto. LANCOM Systems sarà responsabile solo nella misura specificata nei termini di vendita e consegna. La riproduzione e la distribuzione della documentazione e del software forniti con questo prodotto e l'utilizzo dei suoi contenuti sono soggetti ad autorizzazione scritta da parte di LANCOM Systems. Ci riserviamo il diritto di apportare modifiche risultanti dallo sviluppo tecnico.

Windows® e Microsoft® sono marchi registrati di Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity e Hyper Integration sono marchi registrati. Tutti gli altri nomi o descrizioni utilizzati possono essere marchi o marchi registrati dei rispettivi proprietari. Questo documento contiene dichiarazioni relative a prodotti futuri e ai loro attributi. LANCOM Systems si riserva il diritto di modificarli senza preavviso. Si declina ogni responsabilità per errori tecnici e/o omissioni.

I prodotti di LANCOM Systems includono il software sviluppato dal "Progetto OpenSSL" per l'uso in "OpenSSL Toolkit" (www.openssl.org).

I prodotti di LANCOM Systems includono software crittografico scritto da Eric Young (eay@cryptsoft.com).

I prodotti di LANCOM Systems includono software sviluppato da NetBSD Foundation, Inc. e dai suoi collaboratori.

I prodotti di LANCOM Systems contengono l'SDK LZMA sviluppato da Igor Pavlov.

Il prodotto contiene componenti separati che, come il cosiddetto software open source, sono soggetti a proprie licenze, in particolare alla General Public License (GPL). Se richiesto dalla rispettiva licenza, fonte files per i componenti software interessati sono disponibili su richiesta. Per fare ciò, inviare un'e-mail a gpl@lancom.de.

Sistemi LANCOM GmbH
Adenauerstr. 20/B2
52146 Wuerselen, Germania
www.lancom-systems.com
Wuerselen, 11/2022

Introduzione

Il LANCOM Advanced VPN Client è un client software VPN universale per un accesso aziendale sicuro durante i viaggi. Fornisce ai dipendenti mobili un accesso crittografato alla rete aziendale, sia che si trovino in ufficio, in viaggio o anche all'estero. L'applicazione è estremamente facile da usare; una volta configurato l'accesso VPN (rete privata virtuale), è sufficiente un clic del mouse per stabilire una connessione VPN sicura sul miglior mezzo di connessione disponibile, comprese le reti cellulari. Un'ulteriore protezione dei dati viene fornita con il firewall Stateful Inspection integrato, il supporto di tutte le estensioni del protocollo IPSec e numerose altre funzionalità di sicurezza.

La seguente Guida all'installazione copre tutti i passaggi necessari per la configurazione di una connessione RAS protetta da VPN tramite un gateway VPN LANCOM per un computer remoto dotato di LANCOM Advanced VPN Client:

• Installazione
• Attivazione del prodotto
• Configurazione dell'accesso VPN con l'Installazione guidata
• Configurazione manuale dell'accesso VPN (opzionale)
• Configurazione dell'accesso VPN

Per informazioni sulla configurazione di LANCOM Advanced VPN Client quando si lavora con altri gateway, fare riferimento alla guida integrata.

Le versioni più recenti della documentazione e del software sono sempre disponibili presso www.lancom-systems.com/downloads/.

Installazione

Puoi testare il client VPN avanzato LANCOM per 30 giorni. Il prodotto deve essere attivato tramite licenza per poter usufruire delle funzionalità complete dopo la scadenza del periodo di prova. Sono disponibili le seguenti varianti:

• Installazione iniziale e acquisto di una licenza completa dopo non più di 30 giorni. Vedere "Nuova installazione" a pagina 03.
• Un aggiornamento del software e della licenza da una versione precedente con l'acquisto di una nuova licenza. In questo caso è possibile utilizzare tutte le nuove funzioni della nuova versione. Vedere "Aggiornamento della licenza" a pagina 04.
• Un aggiornamento software esclusivamente per la correzione di bug. Conservi la tua precedente licenza. Vedere "Aggiornamento" a pagina 05.

Se stai utilizzando una versione precedente di LANCOM Advanced VPN Client, puoi scoprire quale licenza hai bisogno dal Modelli di licenza tavolo su www.lancom-systems.com/avc/.

Nuova installazione

Nel caso di una nuova installazione, devi prima scaricare il client. Segui questo collegamento www.lancom-systems.com/downloads/ e poi vai al Area downloadNel Area software, scarica la versione a 32 bit (x86) o a 64 bit (x64) del client VPN avanzato per Windows.

Per installare, avvia il programma che hai scaricato e segui le istruzioni sullo schermo.

È necessario eseguire un riavvio del sistema per completare l'installazione. Dopo il riavvio del sistema, LANCOM Advanced VPN Client è pronto per l'uso. Una volta avviato il client, viene visualizzata la finestra principale.

È possibile eseguire ora l'attivazione del prodotto con il numero di serie e la chiave di licenza (pagina 06). Oppure puoi testare il client per 30 giorni ed eseguire l'attivazione del prodotto al termine del test.

Aggiornamento della licenza

L'aggiornamento della licenza per LANCOM Advanced VPN Client consente l'aggiornamento di un massimo di due versioni principali del client. I dettagli sono disponibili presso il Modelli di licenza tavolo a www.lancom-systems.com/avc/. Se soddisfi i requisiti per un aggiornamento della licenza e hai acquistato una chiave di aggiornamento, puoi ordinare una nuova chiave di licenza andando su www.lancom-systems.com/avc/ e cliccando Aggiornamento della licenza.

1. Immettere il numero di serie del client VPN avanzato LANCOM, la chiave di licenza di 20 caratteri e la chiave di aggiornamento di 15 caratteri nei campi appropriati.
   Troverai il numero di serie nel menu del cliente sotto Guida > Informazioni sulla licenza e attivazione. In questa finestra di dialogo troverai anche il file Licenza pulsante, che puoi utilizzare per visualizzare la tua chiave di licenza a 20 cifre.
2. Infine, clicca su Inviare. La nuova chiave di licenza verrà quindi visualizzata nella pagina di risposta sullo schermo.
3. Stampa questa pagina o prendi nota della nuova chiave di licenza di 20 caratteri. Puoi utilizzare il numero di serie a 8 cifre della tua licenza insieme alla nuova chiave di licenza per attivare il tuo prodotto in un secondo momento.
4. Scarica l'ultimo client. Segui questo collegamento www.lancom-systems.com/downloads/ e poi vai al Area downloadNel Area software, scarica la versione a 32 bit (x86) o a 64 bit (x64) del client VPN avanzato per Windows.
5. Per installare, avvia il programma che hai scaricato e segui le istruzioni sullo schermo.
6. Completa l'installazione riavviando il sistema.
7. Effettuare l'attivazione del prodotto con il proprio numero di serie e la nuova chiave di licenza (pag. 06).

Aggiornamento

Un aggiornamento software è destinato alla correzione di bug. Conservi la tua licenza attuale mentre benefici delle correzioni di bug per la tua versione.

Se, per esempioampSe utilizzi la versione 3.10, puoi eseguire l'aggiornamento alla versione 3.11 gratuitamente.

Procedere con l'installazione come segue:

1. Apri il file Aiuto menu e clicca Cercare Aggiornamenti.
2. Fare clic sul pulsante Cerca ora.
3. Seguire le istruzioni della procedura guidata per l'aggiornamento del software.
4. Se viene trovato un aggiornamento, la procedura guidata lo scarica automaticamente.
5. Per installare, avviare il programma e seguire le istruzioni sullo schermo.
6. Completa l'installazione riavviando il sistema.
7. Successivamente, la nuova versione richiede l'attivazione del prodotto con la licenza (pagina 07).

Attivazione del prodotto

Il passaggio successivo consiste nell'eseguire un'attivazione del prodotto con la licenza acquistata.

1. Fare clic su Attivazione nella finestra principale. Viene quindi visualizzata una finestra di dialogo che mostra il numero di versione corrente e la licenza utilizzata.
   
2. Fare clic su Attivazione di nuovo qui. Puoi attivare il tuo prodotto in linea (pagina 07) o Non in linea (pagina 08).

Esegui l'attivazione online dall'interno del client, che si connette direttamente al server di attivazione. Nel caso dell'attivazione offline, crei un file file nel client e caricarlo sul server di attivazione. Successivamente riceverai un codice di attivazione, che inserisci manualmente nel client.

Attivazione in linea

Se si sceglie l'attivazione online, questa viene eseguita dall'interno del Cliente, che si collega direttamente al server di attivazione. Procedi come segue:

1. Inserisci i dati della tua licenza nella finestra di dialogo che segue. Hai ricevuto queste informazioni quando hai acquistato il tuo client VPN avanzato LANCOM.
   
2. Il client si connette al server di attivazione.
   
3. Non sono necessarie ulteriori azioni per eseguire l'attivazione e il processo si completa automaticamente.

Attivazione offline

Se scegli l'attivazione offline, crei un file nel client e caricarlo sul server di attivazione. Successivamente riceverai un codice di attivazione, che inserisci manualmente nel client. Procedi come segue:

1. Inserisci i dati della tua licenza nella seguente finestra di dialogo. Questi vengono quindi verificati e archiviati in a file sul disco rigido. È possibile selezionare il nome del file liberamente a condizione che si tratti di un testo file (.testo).
2. I dati della tua licenza sono inclusi in questa attivazione file. Questo file deve essere trasferito al server di attivazione per l'attivazione. Avvia il browser e vai su my.lancom-systems.com/avc-activation/ websito.
   
3. Fare clic su Cerca e selezionare l'attivazione file che è stato appena creato. Quindi fare clic Invia attivazione file. Il server di attivazione elaborerà ora l'attivazione file. Sarai inoltrato a un websito dove potrai farlo view il tuo codice di attivazione. Stampa questa pagina o prendi nota del codice qui riportato.
4. Torna al client VPN avanzato LANCOM e fai clic su Attivazione nella finestra principale. Inserisci il codice che hai stampato o annotato nella seguente finestra di dialogo.
   
   Una volta inserito il codice di attivazione, l'attivazione del prodotto è completa ed è possibile utilizzare LANCOM Advanced VPN Client come specificato nell'ambito della licenza.
   Vengono ora visualizzati la licenza e il numero di versione.
   

Configurazione dell'accesso VPN con l'Installazione guidata

Gli account di accesso VPN sul router VPN LANCOM possono essere configurati facilmente con l'Installazione guidata ed esportati in un file file. Questo file può quindi essere importato come professionistafile dal client VPN avanzato LANCOM. Per quanto possibile, le informazioni necessarie sono tratte dalla configurazione attuale del router VPN LANCOM e sono altrimenti integrate con valori appropriati.

1. Se necessario, scarica LANconfig e installalo. Vai a www.lancom-systems.com/downloads/ poi Strumenti LAN.
2. Avvia LANconfig, fai clic con il pulsante destro del mouse sul dispositivo e seleziona il file Configurazione guidata dal menu contestuale.
3. Nell'Installazione guidata selezionare la voce Fornire accesso remoto (RAS, VPN).
4. Ora scegli tra IKEv1 e IKEv2. Consigliamo IKEv2.
5. Selezionare LANCOM Advanced VPN Client per Windows come client VPN e attivare l'opzione Velocizza la configurazione con 1-Click-VPN.
6. Immettere un nome per questo accesso e selezionare l'indirizzo con il quale il router è accessibile da Internet.
7. Specificare un nuovo intervallo di indirizzi IP per l'accesso remoto o selezionare un pool esistente.
8. Selezionare ora come devono essere inseriti i dati di accesso:
   • Salva professionistafile come importazione file per il client VPN avanzato LANCOM
   • Invia profile via e-mail
   • Stampa profile

Invio di un professionistafile via e-mail potrebbe rappresentare un rischio per la sicurezza se l'e-mail viene intercettata lungo il percorso!

Per inviare il profile via e-mail, il computer di progettazione richiede un programma di posta elettronica configurato come applicazione di posta elettronica standard e che può essere utilizzato anche da altre applicazioni per l'invio di e-mail.

Quando si configura l'accesso VPN, vengono effettuate alcune impostazioni per ottimizzare le operazioni con LANCOM Advanced VPN Client, tra cui:

• Gateway: se definito nel router LANCOM VPN, qui viene utilizzato un nome DynDNS o, in alternativa, l'indirizzo IP
• FQUN: se non diversamente definito, si tratta di una combinazione del nome della connessione, di un numero sequenziale e del dominio interno nel router LANCOM VPN.
• Reti IP VPN: tutte le reti IP definite nel dispositivo come tipo 'Intranet'.
• Chiave precondivisa: chiave generata casualmente lunga 16 caratteri ASCII.
• Riconoscimento automatico dei mezzi di connessione.
• Priorità VoIP: la priorità VoIP è attivata di serie.
• Modalità di scambio: la modalità di scambio da utilizzare è "Modalità aggressiva" (solo IKEv1).
• Roaming continuo Abilitato per impostazione predefinita (solo IKEv1).
• Modalità di configurazione IKE La modalità di configurazione IKE è attivata, le informazioni sull'indirizzo IP per LANCOM Advanced VPN Client vengono assegnate automaticamente dal router VPN LANCOM.

Configurazione manuale dell'accesso VPN (opzionale)

Se desideri lavorare con impostazioni diverse rispetto ai valori predefiniti adottati dall'Installazione guidata, hai la possibilità di specificare individualmente ciascuno dei parametri del profile.

1. Se necessario, scarica LANconfig e installalo. Vai a www.lancom-systems.com/downloads/ poi Strumenti LAN.
2. Avvia LANconfig, fai clic con il pulsante destro del mouse sul dispositivo e seleziona il file Configurazione guidata dal menu contestuale.
3. Nell'Installazione guidata selezionare la voce Fornire accesso remoto (RAS, VPN).
4. Ora scegli tra IKEv1 e IKEv2. Consigliamo IKEv2.
5. Nella finestra seguente, seleziona LClient VPN avanzato ANCOM per Windows e disattivare l'opzione Velocizza la configurazione con 1-Click-VPN.
6. Abilita l'opzione IPSec su HTTPS.
7. Immettere un nome per questa connessione.
8. Entra nel indirizzo del router.
   
9. Per l'autenticazione della connessione sono necessarie due informazioni:
   Immettere un indirizzo e-mail per l'utente come il Nome utente completo; questo verrà utilizzato per identificare il client al gateway VPN.
   Entra nel Chiave condivisa in precedenza per questa connessione VPN. La chiave precondivisa viene utilizzata per crittografare la connessione tra client e gateway.
   A ciascun utente deve essere assegnata la propria chiave precondivisa. Il rispetto di questa regola aumenterà ulteriormente la sicurezza delle tue connessioni VPN.
10. Se è stato definito un intervallo di indirizzi per l'accesso remoto, procedere con il passaggio successivo. In caso contrario, per accedere alla rete remota, il client VPN richiede un indirizzo IP valido dall'intervallo di indirizzi della LAN. Nella finestra di dialogo che segue, inserisci l'indirizzo IP che verrà assegnato al tuo client quando accederà alla LAN.
    Assicurarsi che l'indirizzo IP sia disponibile per l'uso. Per esample, potrebbe non essere assegnato ad altri dispositivi da un server DHCP nella LAN.
11. Specificare un nuovo intervallo di indirizzi IP per l'accesso remoto o selezionare un pool esistente.
12. La seguente finestra permette di inserire le aree della rete locale a cui il client deve avere accesso. Nella maggior parte dei casi è possibile utilizzare l'impostazione predefinita Consenti a tutti gli indirizzi IP di essere disponibili per il client VPN. Se il client deve disporre di un accesso limitato a una particolare sottorete oa un intervallo limitato di indirizzi IP, utilizzare l'opzione La seguente rete IP dovrebbe essere disponibile per il client VPN, che consente di definire la rete IP e la maschera di rete.
13. Selezionare ora come devono essere inseriti i dati di accesso:
    • Salva professionistafile come importazione file per il client VPN avanzato LANCOM
    • Invia profile via e-mail
    • Stampa profile
      Invio di un professionistafile via e-mail potrebbe rappresentare un rischio per la sicurezza se l'e-mail viene intercettata lungo il percorso!
      Per inviare il profile via e-mail, il computer di progettazione richiede un programma di posta elettronica configurato come applicazione di posta elettronica standard e che può essere utilizzato anche da altre applicazioni per l'invio di e-mail.
14. Confermare con Prossimo. Concludere la configurazione cliccando su Fine.

Configurazione dell'accesso VPN

Dopo aver riavviato il sistema, LANCOM Advanced VPN Client si avvia automaticamente. È possibile modificare questo comportamento nel client VPN avanzato LANCOM con la voce di menu View > Avvio automatico > Nessun avvio automatico.

Finché LANCOM Advanced VPN Client è attivo, verrà visualizzato un simbolo VPN nell'angolo in basso a destra dello schermo.

Ora importi il ​​pro appena creatofile utilizzando LANconfig. A tal fine sono necessari i seguenti passaggi:

1. Aprire Configurazione > Profiles.
2. Fare clic su Aggiungi/Importa.
3. Scegliere Professionistafile importare.
4. Qui si specifica il profile che hai creato.
5. Clic Prossimo, quindi fare clic Fine.

Nella finestra principale di LANCOM Advanced VPN Client è ora possibile fare clic sull'interruttore sotto Connessione. Questa connessione viene stabilita e puoi lavorare con la nuova connessione VPN.

Sistemi LANCOM GmbH
Adenauerstr. 20/B2
52146 Würselen | Germania
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity e Hyper Integration sono marchi registrati. Tutti gli altri nomi o descrizioni utilizzati possono essere marchi o marchi registrati dei rispettivi proprietari. Questo documento contiene dichiarazioni relative a prodotti futuri e ai loro attributi. LANCOM Systems si riserva il diritto di modificarli senza preavviso. Nessuna responsabilità per errori tecnici e/o omissioni. 11/2022

Documenti / Risorse

SISTEMI LANCOM Client VPN avanzato Windows [pdf] Guida all'installazione Client VPN avanzato Windows, Client VPN Windows, Client Windows, Windows

Riferimenti

• Manuale d'uso