Informationen zum. Advanced VPN Client macos Release

Transkript

1 Informtionen zum Advnced VPN Client mcos Relese Copyright (c) LANCOM Systems GmbH, Würselen (Germny) Die LANCOM Systems GmbH übernimmt keine Gewähr und Hftung für nicht von der LANCOM Systems GmbH entwickelte, hergestellte oder unter dem Nmen der LANCOM Systems GmbH vertriebene Softwre, insbesondere nicht für Shrewre und sonstige Fremdsoftwre. Mc nd mcos re trdemrks of Apple Inc. registered in the U.S. nd other countries. LANCOM Systems GmbH Adenuerstrsse 20 / B Würselen Germny Internet: , MKoser Inhltsübersicht 1. Einleitung Neue Fetures, Änderungen und Historie... 3 Änderungen von Version RU Relese... 3 Änderungen von Version Relese RU Änderungen von Version Relese Relese... 3 Änderungen von Version Relese Relese... 4 Änderungen von Version Relese Relese... 5 Änderungen von Version Relese Relese... 5 Änderungen von Version Relese Relese... 5 Änderungen von Version Relese Relese... 6 Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 1 von 6

2 1. Einleitung Dieses Dokument beschreibt die Neuerungen des LANCOM Advnced VPN Client mcos Version Relese sowie die Änderungen zur Vorversion. Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 2 von 6

3 2. Neue Fetures, Änderungen und Historie Änderungen von Version RU Relese Neue Fetures Unterstützung von mcos High Sierr Ds Apple-Betriebssystem mcos High Sierr wird nun umfänglich unterstützt. Unterstützung für IKEv2 und IKEv2 Redirect Der Client unterstützt b dieser Version IKEv2 und IKEv2 Redirect. Mittels IKEv2 Redirect ist es möglich, den Advnced VPN Client uf ein nderes Gtewy umzuleiten. Idel für eine effiziente Lstverteilung in Umgebungen, in denen mehrere Gtewys eingesetzt werden. Unterstützung des FIPS-Modus Der Client knn innerhlb der Instlltionsroutine FIPS-konform instlliert werden. FIPS (Federl Informtion Processing Stndrd) ist die Bezeichnung für öffentlich beknntgegebene Sicherheitsstndrds der Vereinigten Stten, deren Erfüllung erforderlich ist, sofern der Client dort eingesetzt wird. Ist der FIPS-Modus ktiviert, werden lle Verbindungen mit Algorithmen ufgebut, die den FIPS-Stndrd erfüllen. Modernisierung der grfischen Oberfläche des Clients Korrekturen / Anpssungen Verbesserung der DPD-Funktionlität Die Ded-Peer-Detection zur Verbindungsüberwchung von VPN-Verbindungen wurde llgemein verbessert. Änderungen von Version Relese RU1 Neue Fetures Unterstützung von mcos Sierr (10.12) Known Issue Eine Online-Aktivierung ist nicht möglich, wenn der 30-tägige Testzeitrum überschritten wurde. Die Aktivierung muss in diesem Fll offline durchgeführt werden (siehe: Änderungen von Version Relese Relese Neue Fetures Verbesserung der Komptibiltät zu OS X Yosemite (10.10) Korrekturen / Anpssungen Der NCP Dienst wird beim Systemstrt wieder mitgestrtet. Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 3 von 6

4 Änderungen von Version Relese Relese Neue Fetures Unterstützung vom OS X Mvericks (10.9) (Mindestvorussetzung OS X Mountin Lion (10.8)) Korrekturen / Anpssungen Wird die SmrtCrd während des Betriebs entfernt, wird der bestehende VPN-Tunnel nicht mehr getrennt. Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 4 von 6

5 Änderungen von Version Relese Relese Neue Fetures DNS-Anfrgen für eine Domäne können unbhängig von Split-Tunneling durch den VPN-Tunnel ufgelöst werden. Korrekturen / Anpssungen Die Profiluswhl in der Client-Oberfläche wurde verbessert. Beim Einstz einer externen xauth Authentisierung werden die Diloge zur zentrlseitigen Psswortbfrge richtig ngezeigt. Änderungen von Version Relese Relese Korrekturen / Anpssungen Der LANCOM Advnced VPN Client knn unter Mc OS X Lion (10.7) verwendet werden. Die Pfdngbe für ds PKCS#11 Modul wurde uf 250 Zeichen erweitert. Änderungen von Version Relese Relese Neue Fetures Im LANCOM Advnced VPN Client werden Konfigurtionstips und Anwendungsbeispiele gezeigt. Mit einem Musklick in dieses Feld werden weitere Informtionen im Browser ngezeigt. Der LANCOM Advnced VPN Client knn duerhft in die Menüleiste minimiert werden. Für die 802.1x Authentisierung im LAN unterstützt der LANCOM Advnced VPN Client EAP (Extensible Authentiction Protocol). Im VPN-Profil knn hinterlegt werden, ob die DNS-Auflösung durch den Tunnel oder über den DNS- Server des Providers geschieht. Wird im Mc OS X ein WEB Proxy-Server ohne Psswort-Authentisierung verwendet, wird dies bei der Online-Aktivierung erknnt. Korrekturen / Anpssungen Probleme beim Import von Profilen wurden behoben. Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 5 von 6

6 Änderungen von Version Relese Relese Korrekturen / Anpssungen Auch nch einem lng nduernden Systemstrt (z.b. durch Löschen des System Cches) bleibt die Firewll des LANCOM Advnced VPN Clients weiterhin ktiv. Eine vom Mc OS X ufgebute Internetverbindung über PPPoE (z.b. UMTS) knn für den VPN Verbindungsufbu genutzt werden. Der LANCOM Advnced VPN Client knn nur einml uf einem Rechner gestrtet werden. So wird verhindert, dss bei einem schnellen Benutzerwechsel Einstellungen des ersten Benutzers überschrieben werden. Die VPN Verbindung bleibt beim schnellen Benutzerwechsel bestehen. Die Zuordnung der IP-Adressen bei einem Profilimport wurde korrigiert. Wird der LANCOM Advnced VPN Client hinter einem NAT-Gerät genutzt, verhindern die IKE Keeplive Pkete nicht den Abbu der Verbindung durch den mnuell konfigurierten Timeout. Ds Firewll-Log wird uch dnn weiter geführt, wenn ein Netzwerkdpter entfernt bzw. eine PPP- Verbindung beendet wurde. Die Fehlermeldungen im Log-Fenster wurden überrbeitet. Eine nch dem Progrmmstrt initiierte Zertifiktsverbindung knn uch dnn ufgebut werden, wenn zuvor ds voreingestellte Profil nicht gewechselt wurde. Advnced-VPN-Client-mcOS Relese-DE LANCOM Systems GmbH, Wuerselen (Germny) Seite 6 von 6