Benutzerhandbuch packetalarm SSL VPN Client Copyright 2008 Funkwerk Enterprise Communications GmbH Version 1.0x
Ziel und Zweck Haftung Marken Copyright Richtlinien und Normen Dieses Dokument ist Teil des Benutzerhandbuchs zur Installation und Konfiguration von packetalarm SSL VPN Client ab Software-Release 1.0x. Für neueste Informationen und Hinweise zum aktuellen Software-Release sollten Sie in jedem Fall zusätzlich unsere Release Notes lesen insbesondere, wenn Sie ein Software-Update zu einem höheren Release-Stand durchführen. Die aktuellsten Release Notes sind zu finden unter http://www.funkwerk-ec.com/utm. Der Inhalt dieses Handbuchs wurde mit größter Sorgfalt erarbeitet. Die Angaben in diesem Handbuch gelten jedoch nicht als Zusicherung von Eigenschaften Ihres Produkts. Funkwerk Enterprise Communications GmbH haftet nur im Umfang ihrer Verkaufs- und Lieferbedingungen und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Die Informationen in diesem Handbuch können ohne Ankündigung geändert werden. Zusätzliche Informationen sowie Release Notes für packetalarm SSL VPN Client finden Sie unter http://www.funkwerk-ec.com/utm. Als virtueller Netzwerkadapter baut packetalarm SSL VPN Client in Abhängigkeit von der Systemkonfiguration WAN-Verbindungen auf. Um ungewollte Gebühren zu vermeiden, sollten Sie das Produkt unbedingt überwachen. Funkwerk Enterprise Communications GmbH übernimmt keine Verantwortung für Datenverlust, ungewollte Verbindungskosten und Schäden, die durch den unbeaufsichtigten Betrieb des Produkts entstanden sind. packetalarm UTM von funkwerk und das funkwerk-logo sind eingetragene Warenzeichen der Funkwerk Enterprise Communications GmbH. Erwähnte Firmen- und Produktnamen sind in der Regel Warenzeichen der entsprechenden Firmen bzw. Hersteller. Alle Rechte sind vorbehalten. Kein Teil dieses Handbuchs darf ohne schriftliche Genehmigung der Firma Funkwerk Enterprise Communications GmbH in irgendeiner Form reproduziert oder weiterverwertet werden. Auch eine Bearbeitung, insbesondere eine Übersetzung der Dokumentation, ist ohne Genehmigung der Firma Funkwerk Enterprise Communications GmbH nicht gestattet. packetalarm UTM entspricht folgenden Richtlinien und Normen: R&TTE-Richtlinie 1999/5/EG CE-Zeichen für alle EU-Länder Weitere Informationen finden Sie in den Konformitätserklärungen unter http://www.funkwerk-ec.com. Wie Sie Funkwerk Enterprise Communications GmbH erreichen Funkwerk Enterprise Communications GmbH Südwestpark 94 D-90449 Nürnberg Deutschland Telefon: +49 180 300 9191 0 Fax: +49 180 300 91930 Internet: http://www.funkwerk-ec.com
Inhaltsverzeichnis 1 Einleitung................................. 4 2 VPN-Client installieren....................... 6 3 VPN-Client bedienen....................... 12 3.1 VPN-Client starten............................. 13 3.1.1 VPN-Statussymbol....................... 14 3.1.2 Kontextmenü........................... 14 3.2 VPN-Tunnel verwalten.......................... 16 3.2.1 Neuen VPN-Tunnel definieren.............. 16 3.2.2 Vorhandene VPN-Tunnel bearbeiten......... 17 3.2.3 Externe Programme ausführen............. 19 3.3 VPN-Verbindung herstellen...................... 24 3.3.1 VPN-Verbindung nutzen.................. 26 3.3.2 VPN-Verbindung trennen.................. 27 3.4 Verbindungsprotokoll anzeigen................... 27 3.5 Grundeinstellungen anpassen.................... 28 3.5.1 Spracheinstellungen..................... 28 3.5.2 Start.................................. 29 3.5.3 Sicherheit.............................. 30 3.5.4 Meldungen............................. 30 3.5.5 Log-Level.............................. 31 3.6 VPN-Client aktualisieren......................... 32 4 Anhang.................................. 33 4.1 Fehlerbehebung............................... 33 4.2 Support-Information............................ 34 5 Stichwortverzeichnis....................... 35 packetalarm SSL VPN Client Benutzerhandbuch 3
1 Einleitung 1 Einleitung Mit der Software packetalarm SSL VPN Client erstellen Sie eine sichere Site-to-Site-Verbindung zu einem lokalen Netzwerk, dessen Kommunikation von einem packetalarm UTM Firewall-System überwacht wird. Ohne auf die Absicherung durch das Firewall-System verzichten zu müssen, greifen Sie mit dieser Verbindung von einem beliebigen Standort aus über das Internet auf das lokale Netzwerk zu, um z. B. von zu Hause aus arbeiten zu können. Der Vorteil einer VPN-Verbindung (VPN = Virtual Private Network) besteht u. a. darin, dass Ihre Daten nicht offen über das Internet übertragen, sondern zuvor in sogenannte VPN-Pakete eingebunden werden. So werden Ihre Daten und deren tatsächliche Zieladresse abgekapselt und gegen unbefugte Zugriffe aus dem Internet geschützt. Darüber hinaus erhalten Ihre Daten mit der Software packetalarm SSL VPN Client eine zusätzliche Absicherung, indem die VPN-Pakete vor dem Versand automatisch mit dem SSL-Protokoll verschlüsselt werden (SSL = Secure Sockets Layer). Um eine VPN-Verbindung aufzubauen, benötigen Sie eine Konfigurationsdatei, in welcher die spezifischen Einstellungen des VPN-Tunnels und die Adressdaten des Ziel-Netzwerks definiert sind. Die Konfigurationsdatei sowie Ihre persönlichen Zugangsdaten zum Aufbau der VPN-Verbindung erhalten Sie vom Systemadministrator des Ziel-Netzwerks. Hinweise zu Benutzerhandbuch und Online-Hilfe Das vorliegende Benutzerhandbuch richtet sich an Benutzer mit Grundkenntnissen in PC- und Internetanwendungen und bietet Ihnen ausführliche Informationen zu Installation und Bedienung der Software packetalarm SSL VPN Client. Mit der Option HILFE im Hauptmenü der Software können Sie das Benutzerhandbuch auch als Online-Hilfe aufrufen, um sich z. B. über folgende Themen zu informieren: VPN-Client bedienen und Grundeinstellungen vornehmen VPN-Tunnelkonfiguration importieren und verwalten VPN-Verbindung aufbauen und Verbindungsprotokoll einsehen 4 Benutzerhandbuch packetalarm SSL VPN Client
Einleitung 1 Wichtige Sachverhalte werden im Benutzerhandbuch durch folgende typographische Elemente hervorgehoben: Symbol Verwendung Kennzeichnet alle wichtigen Hinweise. Die Online-Hilfe ist in mehreren Sprachen verfügbar und wird automatisch in der Sprache geöffnet, die Sie für die Anzeige der Bedienoberfläche eingestellt haben, siehe Spracheinstellungen auf Seite 28. Weitere Informationen Kennzeichnet Warnhinweise in der Gefahrenstufe Achtung (weist auf mögliche Gefahr hin, die bei Nichtbeachten Sachschäden zur Folge haben kann). Falls Sie konkrete Fragen zu dem in Ihrem Netzwerk installierten packetalarm UTM System und dessen Voreinstellung haben, wenden Sie sich bitte an Ihren Systemadministrator. Nähere Informationen zur Funkwerk Enterprise Communications GmbH sowie Handbücher und Präsentationen zu funkwerk Produkten finden Sie im Internet unter: http://www.funkwerk-ec.com packetalarm SSL VPN Client Benutzerhandbuch 5
2 VPN-Client installieren 2 VPN-Client installieren Die Software packetalarm SSL VPN Client können Sie auf jedem PC installieren, der folgende Systemvoraussetzungen erfüllt: Der PC ist mit einem der folgenden Betriebssysteme ausgestattet: Microsoft Windows 2000 Microsoft Windows XP (32bit / 64bit) Microsoft Windows Vista (32bit / 64bit) Auf dem PC muss die Betriebssystem-Komponente Microsoft.NET Framework 2.0 installiert sein. Aktualisieren Sie Ihr Windows-Betriebssystem gegebenenfalls, indem Sie zunächst die von Microsoft bereitgestellten Service Packs und Sicherheits-Updates installieren. Achtung! Der PC verfügt über eine betriebsbereite Internetverbindung oder eine andere geeignete Netzwerkverbindung zum packetalarm UTM System. Bitte beachten Sie, dass Sie an Ihrem PC als Benutzer mit Administratorrechten angemeldet sein müssen, um die Installation ausführen zu können. Die aktuelle Version der Software packetalarm SSL VPN Client erhalten Sie z. B. über folgende Wege: Informationen und Downloads zu packetalarm SSL VPN Client finden Sie im Internet unter: http://www.funkwerk-ec.com/utm Sofern in Ihrem Netzwerk verfügbar, können Sie das packetalarm UTM Benutzer-Portal aufrufen und die Download-Funktion im Menü SSL-VPN verwenden. Beachten Sie dazu bitte die Hinweise in der zugehörigen Online-Hilfe. Wenden Sie sich gegebenenfalls an Ihren Systemadministrator, um weitere Informationen sowie Hinweise zu der Konfigurationsdatei zu erhalten, die Sie zum Aufbau einer VPN-Verbindung benötigen, siehe Neuen VPN- Tunnel definieren auf Seite 16. 6 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client installieren 2 Hinweis Hinweis Nach der ersten Installation können Sie die Software packetalarm SSL VPN Client stets per Online-Update auf aktuellem Stand halten, siehe Start auf Seite 29. Bitte beachten Sie, dass Sie auch dazu an Ihrem PC als Benutzer mit Administratorrechten angemeldet sein müssen. 1. Starten Sie den Windows Explorer und öffnen Sie das Verzeichnis, das die Installationsdatei der Software packetalarm SSL VPN Client enthält. 2. Doppelklicken Sie auf die Datei: packetalarm_ssl_vpn_client.exe Nach kurzer Zeit sehen Sie den Startbildschirm des Installationsassistenten. 3. Klicken Sie auf WEITER >, um die Installation zu starten. 4. In den beiden Dialogen LIZENZABKOMMEN werden die Lizenzbedingungen für den Betrieb der Software angezeigt: Lesen Sie zunächst die funkwerk Lizenzbedingungen sorgfältig durch, akzeptieren Sie das Lizenzabkommen und klicken Sie auf WEITER >. Lesen Sie anschließend die Lizenztexte der enthaltenen Freien Software sorgfältig durch, akzeptieren Sie auch dieses Lizenzabkommen und klicken Sie auf WEITER >. Wenn Sie mit den Lizenzbedingungen nicht übereinstimmen, klicken Sie auf ABBRECHEN und löschen Sie die Installationsdatei von Ihrem PC. 5. Das Installationsverzeichnis für packetalarm SSL VPN Client können Sie frei wählen. Installieren Sie die Software entweder in das vorgeschlagene Verzeichnis oder klicken Sie auf DURCHSUCHEN, um ein anderes Installationsverzeichnis auszuwählen. packetalarm SSL VPN Client Benutzerhandbuch 7
2 VPN-Client installieren 6. Klicken Sie auf INSTALLIEREN, um die Software in das gewählte Verzeichnis zu installieren. Die Installation kann einige Zeit dauern; Der Installationsverlauf wird durch einen Fortschrittsbalken symbolisiert: 8 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client installieren 2 7. Bei Bedarf klicken Sie auf DETAILS ANZEIGEN, um das Protokoll der einzelnen Installationsschritte anzuzeigen. Hinweis Während der Installation wird die aktuelle Konfiguration Ihres Systems überprüft. Falls der Installationsassistent dabei feststellt, dass weitere Komponenten fehlen, werden diese automatisch aus dem Internet heruntergeladen und installiert. Sofern Sie weitere Meldungen zur Installation dieser Komponenten erhalten, bestätigen Sie diese mit JA. Sollte keine Internetverbindung verfügbar sein oder Komponenten nicht gefunden werden, erhalten Sie eine Fehlermeldung mit dem Hinweis, welche weiteren Komponenten benötigt werden. packetalarm SSL VPN Client Benutzerhandbuch 9
2 VPN-Client installieren Achtung! Möglicherweise erscheinen während der Installation Hinweise auf fehlende Treiber-Signaturen. Wählen Sie in diesem Fall immer die Möglichkeit, die fehlende Signatur zu ignorieren und die Software dennoch zu installieren: 8. Der letzte Dialog des Installationsassistenten bestätigt den erfolgreiche Abschluss der Installation: 10 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client installieren 2 Achtung! Wenn Sie die Software direkt nach der Installation verwenden möchten, aktivieren Sie die Option PACKETALARM SSL VPN CLIENT AUSFÜHREN. Da Sie während der Installation als Benutzer mit Administratorrechten angemeldet sind, führen Sie den VPN-Client mit dieser Option auch als Administrator aus. Falls Sie dies nicht möchten, müssen Sie die Option PACKETALARM SSL VPN CLIENT AUSFÜHREN deaktivieren. Führen Sie den VPN-Client nach Abschluss der Installation manuell aus, wenn Sie wieder als normaler Benutzer angemeldet sind, siehe VPN-Client starten auf Seite 13. Klicken Sie auf FERTIG STELLEN, um den Installationsassistenten zu schließen. Bei erfolgreicher Installation wird Ihr Startmenü um die neue Programmgruppe FUNKWERK ENTERPRISE COMMUNICATIONS GMBH erweitert. Darin sehen Sie folgende Einträge: PACKETALARM SSL VPN CLIENT Startet den VPN-Client. UNINSTALL PACKETALARM SSL VPN CLIENT Startet die Deinstallation des VPN-Clients. Alle zughehörigen Komponenten werden vollständig aus Ihrem System entfernt. Hinweis Bitte beachten Sie, dass Sie zur Deinstallation von Programmen Administratorrechte auf Ihrem PC besitzen müssen. PACKETALARM UTM WEBSITE Startet Ihren Webbrowser und öffnet die Produktseite zu packetalarm UTM im Internet. Zusätzlich sehen Sie auf dem Desktop die Verknüpfung PACKETALARM SSL VPN CLIENT, über welche Sie das Programm per Doppelklick starten können. packetalarm SSL VPN Client Benutzerhandbuch 11
3 VPN-Client bedienen 3 VPN-Client bedienen packetalarm SSL VPN Client ist eine Software-Applikation, die auf Ihrem PC im Hintergrund läuft. Sobald die Software gestartet ist, sehen Sie im Infobereich der Taskleiste (neben der Uhr) ein Symbol, das den aktuellen Verbindungsstatus des VPN-Clients anzeigt. Über das Kontextmenü des VPN-Statussymbols haben Sie Zugriff auf alle Funktionen des VPN-Clients, siehe Kontextmenü auf Seite 14. Bei Auswahl einer Option wird der entsprechende Konfigurationsdialog angezeigt. Sie haben folgende Möglichkeiten: Konfigurationsdatei einer VPN-Verbindung importieren oder löschen, siehe VPN-Tunnel verwalten auf Seite 16 VPN-Verbindung aufbauen oder trennen, siehe VPN-Verbindung herstellen auf Seite 24 Verbindungsprotokoll einsehen, siehe Verbindungsprotokoll anzeigen auf Seite 27 Programmeinstellungen des VPN-Clients ändern, siehe Grundeinstellungen anpassen auf Seite 28 Software packetalarm SSL VPN Client aktualisieren, siehe VPN- Client aktualisieren auf Seite 32 Mit der Option HILFE öffnen Sie die Online-Hilfe zum VPN-Client, die Ihnen ausführliche Informationen zu allen Funktionen bietet. Hinweis Der Aufruf einzelner Funktionen und Dialoge wird im Folgenden mit einer verkürzten Schreibweise dargestellt. Die Pfadangabe OPTIONEN > START beschreibt z. B. folgenden Vorgang: 1. Öffnen Sie das Kontextmenü des VPN-Statussymbols. 2. Wählen Sie den Eintrag OPTIONEN. 3. Beachten Sie im Dialog OPTIONEN den Bereich START. 12 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 3.1 VPN-Client starten Um die Software packetalarm SSL VPN Client auszuführen, nutzen Sie eine der folgenden Möglichkeiten: 1. Doppelklicken Sie auf das Desktop-Symbol PACKETALARM SSL VPN CLIENT. Oder 1. Öffnen Sie im Windows-Startmenü das Menü PROGRAMME bzw. ALLE PROGRAMME. 2. Klicken Sie im Untermenü FUNKWERK ENTERPRISE COMMUNICATIONS GMBH auf den Eintrag PACKETALARM SSL VPN CLIENT. Hinweis Beim ersten Aufruf der Software packetalarm SSL VPN Client wird diese in den Autostart-Optionen des aktuellen Benutzerkontos registriert. Damit wird der VPN-Client automatisch bei jedem Neustart des Windows- Betriebssystems ausgeführt. Falls Sie VPN-Verbindungen nur selten nutzen, können Sie diese Einstellung im Menü OPTIONEN > START ändern, siehe Start auf Seite 29. Sobald der VPN-Client gestartet ist, sehen Sie im Infobereich der Taskleiste (neben der Uhr) das VPN-Statussymbol, das den aktuellen Verbindungsstatus anzeigt. Zusätzlich wird eine Startmeldung als QuickInfo eingeblendet: packetalarm SSL VPN Client Benutzerhandbuch 13
3 VPN-Client bedienen 3.1.1 VPN-Statussymbol Die Farbe des VPN-Statussymbols zeigt an, ob eine VPN-Verbindung aufgebaut ist: Symbol Kurzbeschreibung Rot Gelb Grün Grün blinkend Der VPN-Client ist gestartet, es besteht jedoch keine VPN-Verbindung. Der VPN-Client versucht, eine VPN-Verbindung aufzubauen. Die VPN-Verbindung wurde aufgebaut und kann verwendet werden. Über die aktive VPN-Verbindung werden Daten übertragen. 1. Bei Bedarf zeigen Sie mit der Maus auf das VPN-Statussymbol, um eine QuickInfo zum aktuellen Verbindungsstatus zu erhalten. 3.1.2 Kontextmenü Alle Optionen der Software packetalarm SSL VPN Client rufen Sie über das Kontextmenü des VPN-Statussymbols auf. 1. Öffnen Sie das Kontextmenü, indem Sie mit der rechten Maustaste auf das VPN-Statussymbol im Infobereich der Taskleiste (neben der Uhr) klicken. 14 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 2. Klicken Sie anschließend auf einen Eintrag, um eine der folgenden Optionen aufzurufen: Option Kurzbeschreibung BEENDEN VPN-Client beenden. HILFE Online-Hilfe aufrufen. OPTIONEN * Grundeinstellungen des VPN-Clients (z. B. Sprache, Meldungen) anzeigen und ändern; Software aktualisieren. DEBUG FENSTER ÖFFNEN Protokoll der aktiven VPN-Verbindung anzeigen (Log-Datei). VPN TUNNEL VERWALTEN * ZU STARTENDEN VPN TUNNEL AUSWÄHLEN * STANDARDTUNNEL STARTEN * VPN-Konfiguration neu erstellen, als Standardtunnel festlegen, umbenennen, löschen oder mit externen Programmen verknüpfen. Liste der verfügbaren VPN-Tunnel anzeigen und eine der folgenden Aktionen ausführen: Linke Maustaste: VPN-Tunnel starten. Rechte Maustaste: VPN-Tunnel als Standardtunnel definieren. Dieser wird mit einem Häkchen kennzeichnet. VPN-Verbindung mit dem angezeigten VPN- Tunnel aufbauen, der im Menü VPN TUNNEL VERWALTEN als Standardtunnel definiert ist. VPN VERBINDUNG Aktive VPN-Verbindung trennen. TRENNEN ** *) Diese Option ist während einer aktiven VPN-Verbindung nicht verfügbar. **) Diese Option wird nur während einer aktiven VPN-Verbindung angezeigt. packetalarm SSL VPN Client Benutzerhandbuch 15
3 VPN-Client bedienen 3.2 VPN-Tunnel verwalten Mit der Option VPN TUNNEL VERWALTEN öffnen Sie den Dialog TUNNEL VERWALTEN, in welchem Sie die Konfiguration Ihrer VPN-Verbindungen vornehmen. Sie können VPN-Tunnel neu erstellen, als Standardtunnel festlegen, umbenennen oder löschen. Außerdem können Sie die Ausführung externer Programme definieren, die Sie während einer VPN-Verbindung nutzen möchten. 3.2.1 Neuen VPN-Tunnel definieren Einen neuen VPN-Tunnel definieren Sie, indem Sie eine Konfigurationsdatei (Dateiformat *.utm) importieren. Diese Konfigurationsdatei erhalten Sie von Ihrem Systemadministrator oder, sofern in Ihrem Netzwerk verfügbar, über die Download-Funktion im packetalarm UTM Benutzer-Portal, siehe VPN-Client aktualisieren auf Seite 32. VPN TUNNEL VERWALTEN > TUNNEL VERWALTEN 1. Klicken Sie auf Neuen Tunnel definieren, um den Dialog VPN TUNNEL DEFINIEREN zu öffnen. 2. Geben Sie im Feld NAME DES VPN TUNNELS den Namen für den neuen VPN-Tunnel ein. Dieser Name wird in der Liste der verfügbaren VPN- Tunnel angezeigt. Wählen Sie daher möglichst einen sprechenden Namen, der z. B. das konfigurierte Ziel-Netzwerk näher beschreibt. Beispiel: MeineFirma oder Niederlassung_New_York 3. Importieren Sie die entsprechende Konfigurationsdatei in das Feld FUNKWERK UTM ONECLICK VPN DATEI: Klicken Sie auf Durchsuchen, um eine Datei auszuwählen. Öffnen Sie das Verzeichnis, in welchem die Konfigurationsdatei gespeichert ist. Wählen und bestätigen Sie die gewünschte Datei (Format *.utm). Der Dateiname der Konfigurationsdatei wird anschließend im Feld FUNKWERK UTM ONECLICK VPN DATEI angezeigt. 16 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 4. Bestätigen Sie Ihre Auswahl mit Speichern, um den neuen VPN- Tunnel in die Liste aufzunehmen. Bei Bedarf klicken Sie erneut auf Neuen Tunnel definieren, um die Konfiguration des in der Liste gewählten VPN-Tunnels zu ändern. Hinweis Alternativ können Sie den Import einer Konfigurationsdatei auch direkt im Windows Explorer starten: 1. Doppelklicken Sie auf die Konfigurationsdatei (Format *.utm). Der VPN-Client wird mit dem Dialog VPN TUNNEL KONFIGURATION HINZUFÜGEN geöffnet. 2. Geben Sie im Feld BITTE GEBEN SIE EINEN NAMEN FÜR DEN VPN TUNNEL EIN einen Namen ein und bestätigen Sie den neuen VPN-Tunnel mit Speichern. Der neue VPN-Tunnel wird automatisch in die Liste der VPN-Tunnel aufgenommen. 3.2.2 Vorhandene VPN-Tunnel bearbeiten VPN TUNNEL VERWALTEN > TUNNEL VERWALTEN Im Dialog TUNNEL VERWALTEN sehen Sie links die Liste der verfügbaren VPN-Tunnel. In dieser Liste wählen Sie jeweils den Eintrag aus, den Sie bearbeiten möchten. Die Einträge können zusätzlich folgende Kennzeichnungen besitzen: Zusatz (STANDARDTUNNEL): Der VPN-Tunnel ist als Standardtunnel definiert. * (Sternchen): Für den VPN-Tunnel sind Programme definiert, die nach dem Start oder vor dem Trennen der VPN-Verbindung automatisch ausgeführt werden. packetalarm SSL VPN Client Benutzerhandbuch 17
3 VPN-Client bedienen 1. Wählen Sie in der Liste den gewünschten Eintrag. 2. Klicken Sie auf eine der Schaltflächen rechts, um den Eintrag zu bearbeiten. Sie haben folgende Möglichkeiten: Schaltfläche Als Standardtunnel festlegen Tunnel löschen Tunnel umbenennen Kurzbeschreibung Sie definieren die gewählte VPN-Verbindung als Standardtunnel. Diesen Standardtunnel, z. B. eine häufig genutzte VPN-Verbindung, können Sie einfach per Doppelklick auf das VPN- Statussymbol starten. Sie können maximal einen Standardtunnel definieren. Ist nur eine VPN-Verbindung vorhanden, gilt diese automatisch als Standardtunnel. Sie entfernen die gewählte VPN-Verbindung endgültig aus der Liste. Falls Sie diese zu einem späteren Zeitpunkt erneut nutzen möchten, müssen Sie die entsprechende Konfigurationsdatei neu importieren, siehe Neuen VPN- Tunnel definieren auf Seite 16. Sie ändern den Namen, mit welchem die gewählte VPN-Verbindung in der Liste angezeigt wird. Die zugehörige Konfigurationsdatei bleibt dabei unverändert gültig. Geben Sie im Dialog TUNNEL UMBENENNEN den neuen Namen ein. Auszuführende Programme für Tunnelauf- und -abbau Bestätigen Sie Ihre Eingabe mit SPEICHERN. Die Liste wird aktualisiert. Sie wählen je ein Programm aus, das nach dem Start bzw. vor dem Trennen der gewählten VPN-Verbindung ausgeführt werden soll, siehe Externe Programme ausführen auf Seite 19. 18 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 3. Führen Sie alle gewünschten Änderungen aus und bestätigen Sie die zugehörigen Meldungen, um Ihre Änderungen zu speichern. 4. Klicken Sie anschließend auf Fenster schließen, um den Dialog TUNNEL VERWALTEN zu verlassen. Das Kontextmenü des VPN-Statussymbols wird gegebenenfalls angepasst: ZU STARTENDEN VPN TUNNEL AUSWÄHLEN Die Auswahl der verfügbaren VPN-Tunnel wird aktualisiert. STANDARDTUNNEL STARTEN Der Name des als Standardtunnel angezeigten VPN-Tunnels wird aktualisiert. 3.2.3 Externe Programme ausführen Für jeden der im Dialog TUNNEL VERWALTEN definierten VPN-Tunnel können Sie jeweils zwei Aktionen definieren, die mit dem Start bzw. vor dem Trennen der VPN-Verbindung automatisch ausgeführt werden sollen. Dazu tragen Sie entweder direkt die Startdatei eines externen Programms ein (z. B. Dateiformat *.exe), oder Sie wählen eine Batch-Datei (Format *.bat), die Sie sich zur Ausführung mehrerer externer Programme selbst erstellt haben, siehe Batch-Datei erstellen auf Seite 21. Externe Programme eintragen 1. Wählen Sie in der Liste einen VPN-Tunnel und klicken Sie auf Auszuführende Programme für Tunnelauf- und -abbau, um den Konfigurationsdialog zu öffnen. Sie sehen zwei Felder, in die Sie je ein Program eintragen können. 2. Klicken Sie auf die zugehörige Schaltfläche Durchsuchen, um das auszuführende Programm für eine der folgenden Aktionen zu wählen. DIESES PROGRAMM NACH AUFBAU DES VPN-TUNNELS AUSFÜHREN: Dieses Programm wird gestartet bzw. abgearbeitet, sobald die gewählte VPN-Verbindung aktiv ist. DIESES PROGRAMM VOR ABBAU DER VPN-VERBINDUNG AUSFÜHREN: Dieses Programm wird gestartet, sobald Sie das Trennen der aktiven VPN-Verbindung veranlassen. Die Verbindung wird erst beendet, wenn das externe Programm alle auszuführenden Schritte abgearbeitet hat. packetalarm SSL VPN Client Benutzerhandbuch 19
3 VPN-Client bedienen 3. Öffnen Sie das Verzeichnis, in welchem die Startdatei des externen Programms gespeichert ist (z. B. Dateiformat *.exe oder *.bat). 4. Wählen und bestätigen Sie die gewünschte Datei. Der Pfad und der Dateiname der Startdatei werden anschließend im Dialog AUSZUFÜHRENDE PROGRAMME FÜR TUNNELAUF- UND -ABBAU AUSWÄHLEN angezeigt. 5. Bei Bedarf klicken Sie erneut auf Durchsuchen, um Ihre Auswahl zu ändern. 6. Bestätigen Sie Ihre Auswahl mit Speichern, um die Ausführung der gewählten externen Programme für den VPN-Tunnel zu aktivieren. In der Liste des Dialogs TUNNEL VERWALTEN wird dieser VPN-Tunnel entsprechend mit einem Sternchen (*) gekennzeichnet. Programmausführung deaktivieren 1. Wählen Sie einen mit einem Sternchen gekennzeichneten VPN-Tunnel und klicken Sie auf Auszuführende Programme für Tunnelaufund -abbau. 20 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 2. Aktivieren Sie das Kontrollkästchen der Option KEIN PROGRAMM MEHR AUSFÜHREN und bestätigen Sie dies mit Speichern. Der gewählte VPN-Tunnel ist nicht mehr durch ein Sternchen gekennzeichnet. Beim nächsten Aufbau der VPN-Verbindung werden die definierten Programme nicht mehr ausgeführt. Batch-Datei erstellen Als Batch-Datei wird eine kleines Programm bezeichnet, mit welchem Sie die Ausführung häufig wiederkehrender Arbeitsschritte auf einfache Weise automatisieren können. Eine Batch-Datei können Sie einfach erstellen, indem Sie die gewünschte Befehlsfolge in einem Text-Editor (z. B. Windows Editor) notieren und diese Datei anschließend im Format *.bat speichern. Zur Definition der einzelnen Schritte, die Ihr Programm ausführen soll, verwenden Sie einfache DOS-Befehle. Referenzen zu Syntax und Funktion der verfügbaren Befehle finden Sie im Internet z. B. mit den Suchbegriffen Batch-Programmierung oder MS-DOS. Ebenso können Sie die Hilfe- Funktion in der Windows-Eingabeaufforderung nutzen, um sich über die DOS-Befehle zu informieren: 1. Öffnen Sie die Eingabeaufforderung: Öffnen Sie im Startmenü den Ordner PROGRAMME > ZUBEHÖR und klicken Sie auf den Eintrag EINGABEAUFFORDERUNG. Oder Wählen Sie im Startmenü den Eintrag AUSFÜHREN... und geben Sie den Befehl cmd ein. 2. Geben Sie in der Eingabeaufforderung den Befehl help ein, um eine Übersicht über die verfügbaren Befehle aufzurufen. 3. Um detaillierte Informationen zu einem Befehl zu erhalten, geben Sie help [Befehl] oder [Befehl] /? ein und bestätigen Ihre Eingabe mit Enter. Die Eingabe von help start bzw. start /? bewirkt z. B., dass in der Eingabeaufforderung eine ausführliche Beschreibung des Befehls start inklusive seiner Syntax und einer Liste der verfügbaren Parameter angezeigt wird. packetalarm SSL VPN Client Benutzerhandbuch 21
3 VPN-Client bedienen Eine Batch-Datei kann wahlweise einen einzelnen Befehl oder auch eine Folge von Befehlen ausführen. Bitte beachten Sie, dass Sie je VPN-Verbindung zwei auszuführende Programme definieren können. Falls nach dem Aufbau und vor dem Abbau der VPN-Verbindung mehrere Aktionen erfolgen sollen, müssen Sie also 2 Batch-Dateien erstellen, die jeweils mehrere Befehle beinhalten. Verwenden Sie z. B. die folgenden Befehlsbeispiele in Ihren Batch-Dateien, um bestimmte Aufgaben mit externen Programmen auszuführen. Hinweis Bitte beachten Sie, dass Sie die hier angegebenen Parameter an die für Ihre VPN-Verbindung verfügbaren Ressourcen anpassen müssen. Für weitere Informationen wenden Sie sich bitte an den zuständigen Systemadministrator. Beispiele für den Aufbau einer VPN-Verbindung Mit folgenden Befehlen definieren Sie Programme, die direkt nach dem Aufbau der VPN-Verbindung ausgeführt werden: start explorer.exe /n /e,[b:\myshare] Ruft den Windows Explorer auf (explorer.exe) und und öffnet automatisch ein über die VPN-Verbindung erreichbares Verzeichnis. Die Pfadangabe [B:\MyShare] müssen Sie darin durch einen Pfad ersetzen, der für Ihren VPN-Zugang freigeschaltet ist. start "C:\Programme\Firefox\firefox.exe" [Adresse] Ruft den Webbrowser Firefox auf und öffnet automatisch die Internetseite, die Sie in Anführungszeichen anstelle des Parameters [Adresse] eintragen, z. B. "http://www.funkwerk-ec.com". Bitte beachten Sie, dass Sie den hier angegebenen Programmpfad für das auf Ihrem PC vorhandene Installationsverzeichnis anpassen müssen. 22 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 Beispiel für den Auf- und Abbau einer VPN-Verbindung net use [Laufwerksbuchstabe] [Windows-Share] Mit diesem Befehl bewirken Sie, dass das über die VPN-Verbindung erreichbare Verzeichnis [Windows-Share] in Ihrem System als Netzlaufwerk verknüpft und vor Abbau der VPN-Verbindung wieder entfernt wird. Befehl in der Batch-Datei für den Verbindungsaufbau: net use X: \\10.10.10.10\netshare Als [Laufwerksbuchstabe] geben Sie hier einen Buchstaben an, der auf Ihrem PC von keinem Laufwerk verwendet wird, z. B. X: Den Pfad zu dem Verzeichnis [Windows-Share] geben Sie entweder mit der IP-Adresse des entsprechenden Servers ein, oder Sie verwenden dessen Netzwerknamen, z. B. \\myserver\myshare Falls das verknüpfte Netzlaufwerk anschließend im Windows Explorer geöffnet werden soll, fügen Sie den folgenden Befehl in die nächste Zeile Ihrer Batch-Datei ein: explorer.exe /n /e,x: Hinweis Hinweis zur Verwendung des Befehls start: Im vorhergehenden Beispiel wurde der Aufruf des Windows Explorers durch den Befehl Start eingeleitet. Hier wird darauf verzichtet. Grund dafür ist eine Besonderheit des Befehls start, die der VPN-Client nutzt: start explorer.exe /n /e,x: Damit wird der Windows Explorer gestartet, gleich anschließend wird die Batch-Datei beendet. Die Verknüpfung des Netzlaufwerks X: über den Befehl net use würde also mit der Batch-Datei beendet werden. explorer.exe /n /e,x: Ohne den Befehl start wird der Windows Explorer ebenfalls gestartet, die Batch-Datei wird jedoch so lange weiter ausgeführt, bis Sie den Windows Explorer beenden. Befehl in der Batch-Datei für den Verbindungsabbau: net use X: /delete Die Verknüpfung des Laufwerks X: wird beendet. Anschließend wird die VPN-Verbindung abgebaut. packetalarm SSL VPN Client Benutzerhandbuch 23
3 VPN-Client bedienen 3.3 VPN-Verbindung herstellen Sobald mindestens ein VPN-Tunnel definiert ist, können Sie die Verbindung zu dem darin konfigurierten Ziel-Netzwerk aufbauen. Wenn in der Liste der verfügbaren VPN-Tunnel nur ein Eintrag vorhanden ist, wird dieser automatisch als Standardtunnel verwendet. Sind mehrere VPN-Tunnel verfügbar, starten Sie entweder direkt den definierten Standardtunnel oder wählen den zu startenden VPN-Tunnel aus einer Liste: Standardtunnel starten Doppelklicken Sie im Infobereich der Taskleiste (neben der Uhr) auf das rote VPN-Statussymbol. Oder Wählen Sie im Kontextmenü des VPN-Statussymbols die Option STANDARDTUNNEL STARTEN. VPN-Tunnel aus einer Liste wählen und starten Zeigen Sie im Kontextmenü des VPN-Statussymbols mit der Maus auf die Option ZU STARTENDEN VPN TUNNEL AUSWÄHLEN, um ein Untermenü mit den verfügbaren VPN-Tunnels einzublenden. Klicken Sie mit der linken Maustaste auf einen VPN-Tunnel, um diesen zu starten. Hinweis Wenn Sie in der Liste mit der rechten Maustaste auf einen VPN-Tunnel klicken, wird dieser als Standardtunnel definiert und entsprechend mit einem Häkchen kennzeichnet. Sobald Sie einen VPN-Tunnel gestartet haben, wird der Dialog VERBINDEN MIT < Tunnelname > angezeigt. Zum Aufbau der VPN-Verbindung müssen Sie darin zunächst die Zugangsdaten eingeben, die Sie zum Zugriff auf das Ziel-Netzwerk berechtigen. Falls Ihre aktuelle Internetverbindung über einen Proxy-Server hergestellt wird, müssen Sie zusätzlich dessen Proxy-Einstellungen eingeben. Diese werden dann für zukünftige Verbindungen mit diesem VPN-Tunnel gespeichert. 24 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 VERBINDEN MIT < Tunnelname > 1. Geben Sie zunächst Ihre Zugangsdaten für die in der Titelleiste angezeigte VPN-Verbindung ein: Hinweis Ihre Zugangsdaten erhalten Sie von dem Systemadministrator, der für die jeweilige VPN-Verbindung zuständig ist. Die Eingabe der beiden Passwörter wird aus Sicherheitsgründen maskiert dargestellt; d. h. jedes eingegebene Zeichen wird in der Anzeige durch ein Sternchen (*) ersetzt. Achtung! Bewahren Sie Ihre VPN-Zugangsdaten stets sorgfältig auf und schützen Sie diese gegen unbefugten Zugriff. Wenden Sie sich an den für die jeweilige VPN-Verbindung zuständigen Systemadministrator, falls Sie Ihre Zugangsdaten vergessen haben. Geben Sie im Feld BENUTZERNAME Ihren Benutzernamen ein, den Sie für den Aufbau des gewählten VPN-Tunnels erhalten haben. Sofern Sie im Menü OPTIONEN > SICHERHEIT die Speicherung des Benutzernamens aktiviert haben, wird dieses Feld bei jedem weiteren Start des VPN-Tunnels automatisch ausgefüllt, siehe Sicherheit auf Seite 30. Geben Sie im Feld PASSWORT das zugehörige Passwort ein. Geben Sie im Feld PASSWORT FÜR ZERTIFIKAT das Passwort ein, das Sie zur Entschlüsselung des in der Konfiguration des VPN- Tunnels enthaltenen VPN-Zertifikats erhalten haben. 2. Die Eingaben im Bereich PROXY EINSTELLUNGEN sind nur erforderlich, wenn Ihre aktuelle Internetverbindung über einen Proxy-Server hergestellt wird. Nehmen Sie in diesem Fall folgende Einstellungen vor: Aktivieren Sie das Kontrollkästchen im Feld PROXY VERWENDEN, um die zugehörigen Eingabefelder zu aktivieren. Geben Sie im Feld IP ADRESSE die IP-Adresse des Proxy-Servers ein. Geben Sie im Feld PORT die Port-Adresse des Proxy-Servers ein. Falls der Proxy-Server eine Authentifizierung für den Aufbau von Internetverbindungen erfordert, geben Sie zusätzlich Ihren Proxy- Benutzernamen und Ihr Proxy-Passwort in die Felder PROXY LOGIN und PROXY PASSWORT ein. packetalarm SSL VPN Client Benutzerhandbuch 25
3 VPN-Client bedienen Sollte Ihr Proxy-Server zur Übertragung von Proxy-Benutzernamen und Proxy-Passwort eine NTLM-Authentifizierung verwenden (NTLM = NT LAN Manager), müssen Sie auch das Kontrollkästchen im Feld PROXY ERFORDERT NTLM AUTHENTIFIZIERUNG aktivieren. 3. Bestätigen Sie Ihre Eingaben mit Verbinden, um die VPN-Verbindung aufzubauen. Dieser Vorgang kann je nach Geschwindigkeit Ihres PCs und Ihrer Internetverbindung einige Sekunden dauern: Während des Verbindungsaufbaus wird das gelbe VPN- Statussymbol angezeigt. Ein zusätzlicher Dialog informiert Sie über die einzelnen Schritte des Verbindungsaufbaus. Sobald die VPN-Verbindung erfolgreich aufgebaut wurde, sehen Sie das grüne VPN-Statussymbol und eine entsprechende Erfolgsmeldung als QuickInfo. Hinweis Falls Sie für den Start der aktuellen VPN-Verbindung die Ausführung eines externen Programms definiert haben, wird dieses nun gestartet, siehe Externe Programme ausführen auf Seite 19. 3.3.1 VPN-Verbindung nutzen Sobald die VPN-Verbindung aufgebaut ist, können Sie diese wie jede andere Netzwerkverbindung nutzen, auf die Sie mit Ihrem PC in einem lokalen Netzwerk Zugriff haben. Bitte fragen Sie den zuständigen Systemadministrator, welche Ressourcen bei aktiver VPN-Verbindung für Sie verfügbar sind und wie Sie diese verwenden können. 26 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 3.3.2 VPN-Verbindung trennen Achtung! Trennen Sie die VPN-Verbindung stets, sobald Sie diese nicht mehr benötigen. Dadurch sichern Sie das Ziel-Netzwerk gegen einen unbefugten Zugriff und vermeiden gegebenenfalls auch zusätzliche Verbindungskosten, die entstehen können, wenn für Ihre aktuelle Internetverbindung ein volumen- oder zeitabhängiger Tarif vereinbart ist. 1. Doppelklicken Sie im Infobereich der Taskleiste (neben der Uhr) auf das grüne VPN-Statussymbol. Oder 1. Öffnen Sie das Kontextmenü des VPN-Statussymbols und wählen Sie die Option VPN VERBINDUNG TRENNEN. 2. Bestätigen Sie die zugehörige Sicherheitsabfrage mit JA. Hinweis Falls Sie für das Trennen der aktuellen VPN-Verbindung die Ausführung eines externen Programms definiert haben, wird dieses nun gestartet, siehe Externe Programme ausführen auf Seite 19. Sobald die VPN-Verbindung erfolgreich getrennt wurde, sehen Sie das rote VPN-Statussymbol und eine entsprechende Meldung als QuickInfo. 3.4 Verbindungsprotokoll anzeigen Mit der Option DEBUG FENSTER ÖFFNEN erhalten Sie Einsicht in das Verbindungsprotokoll (Log-Datei), in welchem sämtliche Schritte zu Aufbau und Betrieb Ihrer VPN-Verbindungen aufgezeichnet und gespeichert werden. Den Umfang der protokollierten Meldungen (LOG LEVEL) und die maximal zulässige Größe der Log-Datei können Sie im Menü OPTIONEN > SICHERHEIT einstellen, siehe Grundeinstellungen anpassen auf Seite 28. 1. Wählen Sie im Kontextmenü des VPN-Statussymbols die Option DEBUG FENSTER ÖFFNEN, um das Verbindungsprotokoll in einem eigenständigen Dialog anzuzeigen. packetalarm SSL VPN Client Benutzerhandbuch 27
3 VPN-Client bedienen Hinweis 2. Verwenden Sie die Schaltflächen des Dialogs, um nach Bedarf zwischen folgenden Protokollansichten zu wechseln: Echtzeit Log Datei anzeigen: In dieser Ansicht werden die Echtzeit-Informationen zur aktiven VPN-Verbindung angezeigt. Wenn keine VPN-Verbindung besteht, sehen Sie hier das Protokoll der letzten aktiven VPN- Verbindung. Log Datei anzeigen: (Nur verfügbar, wenn keine VPN-Verbindung aktiv ist.) Sie sehen alle Meldungen, die in der aktuellen Log-Datei gespeichert sind. Je nach eingestelltem Log-Level protokollieren diese Meldungen alle VPN-Aktivitäten, die seit Bestehen dieser Log- Datei ausgeführt wurden. Die Meldungstexte können Sie kopieren und z. B. in eine E-Mail einfügen (Kontextmenü bzw. Strg+C / Strg+V), um Ihren Systemadministrator bei Verbindungsproblemen über mögliche Ursachen zu informieren. 3.5 Grundeinstellungen anpassen Im Menü OPTIONEN nehmen Sie sämtliche Grundeinstellungen für die Software packetalarm SSL VPN Client vor. 1. Nehmen Sie die gewünschten Einstellungen vor, indem Sie eine Option auswählen oder das entsprechende Kontrollkästchen aktivieren. 2. Bestätigen Sie Ihre Auswahl anschließend mit Speichern. Der Dialog OPTIONEN wird geschlossen und die geänderten Grundeinstellungen des VPN-Clients werden aktiviert. Mit Abbrechen schließen Sie den Dialog ohne Änderung der Grundeinstellungen. 3.5.1 Spracheinstellungen Im Bereich SPRACHEINSTELLUNGEN legen Sie fest, in welcher Sprache die Bedienoberfläche des VPN-Clients angezeigt wird. Sofern verfügbar, wird auch die Online-Hilfe in der hier definierten Sprache angezeigt. 28 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 Bei aktivierter Option STANDARDSPRACHE VON WINDOWS VERWENDEN übernimmt der VPN-Client automatisch die aktuelle Spracheinstellung des Windows-Betriebssystems. Ist die dort eingestellte Sprache für den VPN- Client nicht verfügbar, aktiviert dieser automatisch die Sprache ENGLISH. Hinweis Zur Aktivierung einer geänderten Spracheinstellung müssen Sie den VPN-Client neu starten. 3.5.2 Start Im Bereich START legen Sie die Optionen für den automatischen Start des VPN-Clients fest: DAS PROGRAMM AUTOMATISCH STARTEN: Bei aktivierter Option wird die Software packetalarm SSL VPN Client automatisch gestartet, wenn Sie sich mit Ihrem aktuellen Benutzerkonto am Windows-Betriebssystem anmelden. Eine VPN-Verbindung wird hierbei nicht hergestellt. BEIM PROGRAMMSTART AUF UPDATES PRÜFEN: Bei bestehender Internetverbindung prüft der VPN-Client bei jedem Programmstart automatisch, ob eine neue Version der Software packetalarm SSL VPN Client verfügbar ist. Gegebenenfalls können Sie diese herunterladen und automatisch installieren, siehe VPN- Client aktualisieren auf Seite 32. Bei Bedarf klicken Sie auf Jetzt auf Updates überprüfen, um die Verfügbarkeit einer neuen Version sofort zu prüfen. Diese Schaltfläche ist auch dann verfügbar, wenn Sie die Option BEIM PROGRAMMSTART AUF UPDATES PRÜFEN deaktiviert haben. Hinweis Für die Online-Überprüfung verwendet der VPN-Client immer die aktuellen Verbindungseinstellungen des Internet Explorers. Bei Bedarf können Sie diese im Menü INTERNETOPTIONEN > VERBINDUNGEN der Windows-Systemsteuerung überprüfen. packetalarm SSL VPN Client Benutzerhandbuch 29
3 VPN-Client bedienen 3.5.3 Sicherheit Mit der Option BENUTZERNAMEN DER VERBINDUNG SPEICHERN veranlassen Sie den VPN-Client dazu, den Benutzernamen zu einem VPN-Tunnel bei der ersten Eingabe zu speichern. Bei jedem weiteren Start dieses VPN- Tunnels wird das Feld BENUTZERNAME im Dialog VERBINDEN MIT < Tunnelname > automatisch ausgefüllt. Die Aktivierung dieser Option wird nicht empfohlen, da Sie mit dieser den Schutz der VPN-Verbindung gegen unbefugten Zugriff verringern. Achtung! 3.5.4 Meldungen Im Bereich MELDUNGEN können Sie Sicherheitsabfragen für bestimmte Aktionen aktivieren, um deren unbeabsichtigte Ausführung zu verhindern. Der VPN-Client führt diese Aktionen nur aus, wenn Sie die entsprechende Meldung bestätigen. Die hier angezeigten Meldungen sichern folgende Aktionen: Meldung VOR DEM LÖSCHEN EINES VPN TUNNELS VOR DEM TRENNEN EINER VPN VERBINDUNG VOR DEM BEENDEN DES PROGRAMMS VOR DEM SPEICHERN DER OPTIONEN Aktion Aktion Tunnel löschen im Dialog TUNNEL VERWALTEN, siehe Vorhandene VPN-Tunnel bearbeiten auf Seite 17 Aktion VPN VERBINDUNG TRENNEN im Kontextmenü des VPN-Statussymbols, siehe VPN- Verbindung trennen auf Seite 27 Aktion BEENDEN im Kontextmenü des VPN- Statussymbols Aktion SPEICHERN im Dialog OPTIONEN, siehe Grundeinstellungen anpassen auf Seite 28 Mit der Option WENN LOG DATEI GRÖßER IST ALS können Sie zusätzlich eine Warnmeldung aktivieren, die Sie informiert, wenn die Log-Datei mit den Verbindungsprotokollen eine bestimmte Dateigröße erreicht hat. Den Wert der maximalen Dateigröße können Sie nach Bedarf in das Eingabefeld der Option eintragen. Der Wert 2000 kb ist voreingestellt. 30 Benutzerhandbuch packetalarm SSL VPN Client
VPN-Client bedienen 3 Hinweis Die Größe der Log-Datei wird bei jedem Programmstart überprüft. Bei Erreichen des hier definierten Limits erhalten Sie mit der Warnmeldung die Option, die Log-Datei zu löschen. Falls Sie die bisherigen Verbindungsprotokolle für eine spätere Verwendung sichern möchten, können Sie die Meldungstexte kopieren und z. B. in eine Textdatei einfügen (Kontextmenü bzw. Strg+C / Strg+V), siehe Verbindungsprotokoll anzeigen auf Seite 27. 1. Bestätigen Sie die Warnmeldung nach Bedarf: Ja: Der Inhalt der Log-Datei wird gelöscht und die Dateigröße verringert sich entsprechend. Nein: Die Log-Datei wird unverändert weiterverwendet. Sie erhalten die Warnmeldung beim nächsten Programmstart erneut. 3.5.5 Log-Level Im Bereich LOG LEVEL legen Sie fest, in welchem Umfang die Aktionen des VPN-Clients im Verbindungsprotokoll gespeichert werden: 1. Verwenden Sie den Schieberegler, um den gewünschten Log-Level einzustellen. Beachten Sie zu Ihrer Orientierung folgende Werte: Log Level STANDARD HOCH EXTREM Kurzbeschreibung Nur wichtige VPN-Aktivitäten werden protokolliert. Die Dateigröße der Log-Datei wächst sehr langsam. Wichtige VPN-Aktivitäten und Meldungen mittlerer Priorität werden protokolliert. Alle VPN-Aktivitäten werden protokolliert. Die Dateigröße der Log-Datei wächst sehr schnell an und die Performance wird stark beeinträchtigt. Nutzen Sie diese Einstellung nur auf Anweisung Ihres Systemadministrators z. B. bei Verbindungsproblemen. Bei einem Neustart des VPN-Clients wird dieser Wert automatisch auf den Wert STANDARD zurückgesetzt. packetalarm SSL VPN Client Benutzerhandbuch 31
3 VPN-Client bedienen 3.6 VPN-Client aktualisieren Achtung! Bitte beachten Sie, dass Sie an Ihrem PC als Benutzer mit Administratorrechten angemeldet sein müssen, um die Installation ausführen zu können. Um die Software packetalarm SSL VPN Client stets auf aktuellem Stand zu halten, können Sie die Update-Funktion im Menü OPTIONEN > START nutzen, siehe Start auf Seite 29. Bei bestehender Internetverbindung prüft der VPN-Client damit automatisch, ob eine neue Version der Software verfügbar ist. Gegebenenfalls werden Sie in einer entsprechende Meldung über die Versionsnummer der neuen Software informiert: 1. Bestätigen Sie diese Meldung mit Ja, wenn Sie das Update sofort ausführen möchten. Die Update-Datei wird automatisch heruntergeladen und installiert. Abhängig von der Ausstattung Ihres PCs kann dieser Vorgang einige Minuten dauern. 2. Folgen Sie den weiteren Anweisungen des Installationsassistenten und warten Sie, bis das Update erfolgreich abgeschlossen ist. Alternativ zum Online-Update können Sie eine aktuelle Version der Software packetalarm SSL VPN Client auch über folgende Wege beziehen: Informationen und Downloads zu packetalarm UTM finden Sie im Internet unter: http://www.funkwerk-ec.com/utm Sofern in Ihrem Netzwerk verfügbar, können Sie das packetalarm UTM Benutzer-Portal aufrufen und die Download-Funktion im Menü SSL-VPN verwenden. Beachten Sie dazu bitte die Hinweise in der zugehörigen Online-Hilfe. 32 Benutzerhandbuch packetalarm SSL VPN Client
Anhang 4 4 Anhang Im Anhang finden Sie folgende Informationen: Fehlerbehebung Support-Information 4.1 Fehlerbehebung Problem Mögliche Ursache Behebung Die Installation wird nicht ausgeführt oder vorzeitig abgebrochen. Die VPN-Verbindung wird nicht aufgebaut. Sie sind an Ihrem PC als Benutzer ohne Administratorrechte angemeldet. Ihr Windows- Betriebssystem ist nicht auf aktuellem Stand. Ihr PC ist nicht mit dem Internet verbunden. Ihre Zugangsdaten sind unvollständig oder ungültig. Verwenden Sie für die Windows-Anmeldung ein Benutzerkonto mit Administratorrechten. Wenden Sie sich ggf. an den Systemadministrator Ihres PCs. Installieren Sie alle Service Packs und Sicherheits-Updates, die von Microsoft bereitgestellt werden. Prüfen Sie die Kabelverbindungen Ihres PCs. Prüfen Sie in der Windows-Systemsteuerung (Menü INTERNETOPTIONEN bzw. NETZWERKVERBINDUNGEN), ob die Verbindungseinstellungen für den aktuellen Standort gültig sind. Öffnen Sie ggf. eine beliebige Internetseite in Ihrem Webbrowser, um die Funktion Ihrer Internetverbindung zu überprüfen. Wenden Sie sich an den für diese VPN-Verbindung zuständigen Systemadministrator. packetalarm SSL VPN Client Benutzerhandbuch 33
4 Anhang Problem Mögliche Ursache Behebung Die Proxy-Einstellungen sind nicht aktiviert oder ungültig. Die Konfiguration des VPN-Tunnels ist ungültig. Falls die Internetverbindung am aktuellen Standort über einen Proxy-Server hergestellt wird, müssen Sie die entsprechenden Zugangsdaten eintragen. Öffnen Sie das Menü VPN TUNNEL VERWALTEN, wählen Sie den VPN-Tunnel und klicken Sie auf NEUEN TUNNEL DEFINIEREN. Prüfen Sie, ob die richtige Konfigurationsdatei (*.utm) definiert ist. 4.2 Support-Information Wenn Sie als Anwender Fragen zu Ihrem neuen Produkt haben oder zusätzliche Informationen wünschen, wenden Sie sich bitte an Ihren Systemadministrator oder an die Support-Abteilung Ihres Unternehmens. Als Systemadministrator wenden Sie sich bei Problemen bitte an das Support Center der Funkwerk Enterprise Communications GmbH, das Sie unter folgender Telefonnummer oder E-Mail Hotline erreichen: +49 911 9673 1550 hotline@funkwerk-ec.com Ausführliche Informationen zu unseren Support-Leistungen erhalten Sie unter: http://www.funkwerk-ec.com 34 Benutzerhandbuch packetalarm SSL VPN Client
Stichwortverzeichnis 5 5 Stichwortverzeichnis A B C F G H I K Adresse Funkwerk Enterprise Communications GmbH 2 Anhang 33 Autostart 29 Batch-Datei 19 Beenden Verbindung 15, 27 VPN-Client 15 Benutzername 25, 30 Copyright 2 Fehlerbehebung 33 Grundeinstellungen 28 Haftung 2 Installation 6 Internet 5 Konfigurationsdatei 6, 16 Kontextmenü 14 packetalarm SSL VPN Client Benutzerhandbuch 35
5 Stichwortverzeichnis L M N O P R S Log-Datei 30 Log-Level 31 Marken 2 Meldungen 30 Menüstruktur 14 Normen 2 Online-Hilfe 4, 12 Optionen 28 Meldungen 30 Sicherheit 30 Spracheinstellungen 28 Start 29 packetalarm UTM 4 Passwort 25 Proxy-Einstellungen 25 Richtlinien 2 Sprache 28 Standardtunnel 18 Startmenü 11 Support 34 Symbol 11, 14 Systemvoraussetzungen 6 36 Benutzerhandbuch packetalarm SSL VPN Client
Stichwortverzeichnis 5 T U V Z Tunnel bearbeiten 17 Externe Programme verknüpfen 19 löschen 18 neu definieren 16 Standardtunnel 18 starten 24 umbenennen 18 verwalten 16 Update 6, 32 UTM 4 Verbindungsprotokoll, Log-Datei 27 VPN-Client aktualisieren 32 bedienen 12 installieren 6 starten 13 VPN-Statussymbol 14 VPN-Verbindung 4 herstellen 24 nutzen 26 trennen 27 Zugangsdaten 25 packetalarm SSL VPN Client Benutzerhandbuch 37