Informationen zum. Advanced VPN Client macos 3.10 Rel

Transkript

1 Informtionen zum Advnced VPN Client mcos 3.10 Rel Copyright (c) LANCOM Systems GmbH, Würselen (Germny) Die LANCOM Systems GmbH übernimmt keine Gewähr und Hftung für nicht von der LANCOM Systems GmbH entwickelte, hergestellte oder unter dem Nmen der LANCOM Systems GmbH vertriebene Softwre, insbesondere nicht für Shrewre und sonstige Fremdsoftwre. Mc nd mcos re trdemrks of Apple Inc. registered in the U.S. nd other countries. LANCOM Systems GmbH Adenuerstrsse 20 / B Würselen Germny Internet: , CBuersch Inhltsübersicht 1. Einleitung , Änderungen und Historie... 3 Änderungen von Version 3.00 RU1 Build Rel Build Änderungen von Version 3.00 Rel Build RU1 Build Änderungen von Version 2.05 RU1 Build Rel Build Änderungen von Version 2.05 Rel Build RU1 Build Änderungen von Version 2.05 Rel Build Rel Build Änderungen von Version 2.02 Rel Build Rel Build Änderungen von Version 2.02 Rel Build Rel Build Änderungen von Version 2.01 Rel Build Rel Build Änderungen von Version 1.01 Rel Build Rel Build Änderungen von Version 1.00 Rel Build Rel Build Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 1 von 6

2 1. Einleitung Dieses Dokument beschreibt die Neuerungen des LANCOM Advnced VPN Client mcos Version 3.10 Rel sowie die Änderungen zur Vorversion. Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 2 von 6

3 2., Änderungen und Historie Änderungen von Version 3.00 RU1 Build Rel Build Biometrische Authentisierung (Fingerbdruck-Erkennung) vor VPN-Verbindungsufbu Zur Absicherung vor einem VPN-Verbindungsufbu durch nicht utorisierte Dritte wurde im Advnced VPN Client eine biometrische Authentisierung integriert. Direkt nch dem Klick uf den "Verbinden"- Button in der Client-GUI erfolgt die Aufforderung zur Benutzeruthentisierung. Der VPN- Verbindungsufbu wird drufhin erst nch positiver Authentisierung gestrtet. Vorussetzung für die biometrische Authentisierung ist mcos Sierr oder neuer. Sofern keine Apple-Hrdwre mit integriertem Fingerbdrucksensor verwendet wird, wird bei ktivierter Option ds Benutzerpsswort bgefrgt. Korrekturen / Anpssungen OTP-Funktionlität Die Dilogbox zur Eingbe des OTP-Psscodes wurde nicht ngezeigt. Dieser Fehler wurde behoben. Zertifikts-Fingerprint In der Zertifiktsnsicht wurde der Fingerprint eines Zertifiktes nicht ngezeigt. Ein Abgleich des Fingerprints zur Überprüfung eines Zertifiktes konnte nicht stttfinden. Dieser Fehler wurde behoben. Beknnte Einschränkungen Unter OS X Yosemite knn der FIPS-Modus nicht eingeschltet werden. Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 3 von 6

4 Änderungen von Version 3.00 Rel Build RU1 Build Korrekturen / Anpssungen Optimierter Strt der Systemdienste Eine hohe Anzhl n verbuten Netzwerkdptern konnte dzu führen, dss der Strt des VPN Clients fehlschlug. Änderungen von Version 2.05 RU1 Build Rel Build Unterstützung von mcos High Sierr Ds Apple-Betriebssystem mcos High Sierr wird nun umfänglich unterstützt. Unterstützung für IKEv2 und IKEv2 Redirect Der Client unterstützt b dieser Version IKEv2 und IKEv2 Redirect. Mittels IKEv2 Redirect ist es möglich, den Advnced VPN Client uf ein nderes Gtewy umzuleiten. Idel für eine effiziente Lstverteilung in Umgebungen, in denen mehrere Gtewys eingesetzt werden. Unterstützung des FIPS-Modus Der Client knn innerhlb der Instlltionsroutine FIPS-konform instlliert werden. FIPS (Federl Informtion Processing Stndrd) ist die Bezeichnung für öffentlich beknntgegebene Sicherheitsstndrds der Vereinigten Stten, deren Erfüllung erforderlich ist, sofern der Client dort eingesetzt wird. Ist der FIPS-Modus ktiviert, werden lle Verbindungen mit Algorithmen ufgebut, die den FIPS-Stndrd erfüllen. Modernisierung der grfischen Oberfläche des Clients Korrekturen / Anpssungen Verbesserung der DPD-Funktionlität Die Ded-Peer-Detection zur Verbindungsüberwchung von VPN-Verbindungen wurde llgemein verbessert. Änderungen von Version 2.05 Rel Build RU1 Build Unterstützung von mcos Sierr Beknnte Einschränkungen Eine Online-Aktivierung ist nicht möglich, wenn der 30-tägige Testzeitrum überschritten wurde. Die Aktivierung muss in diesem Fll offline durchgeführt werden (siehe: Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 4 von 6

5 Änderungen von Version 2.05 Rel Build Rel Build Verbesserung der Komptibiltät zu OS X Yosemite Korrekturen / Anpssungen Der NCP Dienst wird beim Systemstrt wieder mitgestrtet. Änderungen von Version 2.02 Rel Build Rel Build Unterstützung vom OS X Mvericks 10.9 (Mindestvorussetzung OS X Mountin Lion 10.8) Korrekturen / Anpssungen Wird die SmrtCrd während des Betriebs entfernt, wird der bestehende VPN-Tunnel nicht mehr getrennt. Änderungen von Version 2.02 Rel Build Rel Build 0014 DNS-Anfrgen für eine Domäne können unbhängig von Split-Tunneling durch den VPN-Tunnel ufgelöst werden. Korrekturen / Anpssungen Die Profiluswhl in der Client-Oberfläche wurde verbessert. Beim Einstz einer externen xauth Authentisierung werden die Diloge zur zentrlseitigen Psswortbfrge richtig ngezeigt. Änderungen von Version 2.01 Rel Build Rel Build 0011 Korrekturen / Anpssungen Der LANCOM Advnced VPN Client knn unter OS X Lion 10.7 verwendet werden. Die Pfdngbe für ds PKCS#11 Modul wurde uf 250 Zeichen erweitert. Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 5 von 6

6 Änderungen von Version 1.01 Rel Build Rel Build 0047 Im LANCOM Advnced VPN Client werden Konfigurtionstips und Anwendungsbeispiele gezeigt. Mit einem Musklick in dieses Feld werden weitere Informtionen im Browser ngezeigt. Der LANCOM Advnced VPN Client knn duerhft in die Menüleiste minimiert werden. Für die 802.1x Authentisierung im LAN unterstützt der LANCOM Advnced VPN Client EAP (Extensible Authentiction Protocol). Im VPN-Profil knn hinterlegt werden, ob die DNS-Auflösung durch den Tunnel oder über den DNS- Server des Providers geschieht. Wird im OS X ein WEB Proxy-Server ohne Psswort-Authentisierung verwendet, wird dies bei der Online-Aktivierung erknnt. Korrekturen / Anpssungen Probleme beim Import von Profilen wurden behoben. Änderungen von Version 1.00 Rel Build Rel Build 0010 Korrekturen / Anpssungen Auch nch einem lng nduernden Systemstrt (z.b. durch Löschen des System Cches) bleibt die Firewll des LANCOM Advnced VPN Clients weiterhin ktiv. Eine vom OS X ufgebute Internetverbindung über PPPoE (z.b. UMTS) knn für den VPN Verbindungsufbu genutzt werden. Der LANCOM Advnced VPN Client knn nur einml uf einem Rechner gestrtet werden. So wird verhindert, dss bei einem schnellen Benutzerwechsel Einstellungen des ersten Benutzers überschrieben werden. Die VPN Verbindung bleibt beim schnellen Benutzerwechsel bestehen. Die Zuordnung der IP-Adressen bei einem Profilimport wurde korrigiert. Wird der LANCOM Advnced VPN Client hinter einem NAT-Gerät genutzt, verhindern die IKE Keeplive Pkete nicht den Abbu der Verbindung durch den mnuell konfigurierten Timeout. Ds Firewll-Log wird uch dnn weiter geführt, wenn ein Netzwerkdpter entfernt bzw. eine PPP- Verbindung beendet wurde. Die Fehlermeldungen im Log-Fenster wurden überrbeitet. Eine nch dem Progrmmstrt initiierte Zertifiktsverbindung knn uch dnn ufgebut werden, wenn zuvor ds voreingestellte Profil nicht gewechselt wurde. Advnced-VPN-Client-mcOS-3.10-Rel-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 6 von 6