LANCOM SYSTEMS Advanced VPN Client Hướng dẫn cài đặt Windows

Bản quyền

© 2022 LANCOM Systems GmbH, Wuerselen (Đức). Đã đăng ký Bản quyền. Mặc dù thông tin trong sách hướng dẫn này đã được biên soạn hết sức cẩn trọng, nhưng nó có thể không được coi là sự đảm bảo về các đặc tính của sản phẩm. Hệ thống LANCOM chỉ chịu trách nhiệm pháp lý ở mức độ được quy định trong các điều khoản bán hàng và giao hàng. Việc sao chép và phân phối tài liệu và phần mềm được cung cấp cùng với sản phẩm này và việc sử dụng nội dung của nó phải được sự cho phép bằng văn bản của Hệ thống LANCOM. Chúng tôi bảo lưu quyền thực hiện bất kỳ thay đổi nào phát sinh do kết quả của quá trình phát triển kỹ thuật.

Windows® và Microsoft® là các nhãn hiệu đã đăng ký của Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity và Hyper Integration là các nhãn hiệu đã đăng ký. Tất cả các tên hoặc mô tả khác được sử dụng có thể là nhãn hiệu hoặc nhãn hiệu đã đăng ký của chủ sở hữu. Tài liệu này chứa các tuyên bố liên quan đến các sản phẩm trong tương lai và các thuộc tính của chúng. LANCOM Systems bảo lưu quyền thay đổi những điều này mà không cần thông báo. Không chịu trách nhiệm về lỗi kỹ thuật và/hoặc thiếu sót.

Các sản phẩm từ Hệ thống LANCOM bao gồm phần mềm được phát triển bởi “Dự án OpenSSL” để sử dụng trong “Bộ công cụ OpenSSL” (www.openssl.org).

Các sản phẩm từ Hệ thống LANCOM bao gồm phần mềm mật mã được viết bởi Eric Young (eay@cryptsoft.com).

Các sản phẩm của Hệ thống LANCOM bao gồm phần mềm được phát triển bởi NetBSD Foundation, Inc. và những người đóng góp của nó.

Các sản phẩm từ Hệ thống LANCOM chứa LZMA SDK do Igor Pavlov phát triển.

Sản phẩm chứa các thành phần riêng biệt, được gọi là phần mềm nguồn mở, phải tuân theo giấy phép riêng của chúng, đặc biệt là Giấy phép Công cộng (GPL). Nếu được yêu cầu bởi giấy phép tương ứng, nguồn files cho các thành phần phần mềm bị ảnh hưởng được cung cấp theo yêu cầu. Để thực hiện việc này, vui lòng gửi e-mail đến gpl@lancom.de.

Công ty TNHH Hệ thống LANCOM
Adenauerstr. 20 / B2
52146 Wuerselen, Đức
www.lancom-systems.com
Wuerselen, ngày 11/2022

Giới thiệu

Máy khách VPN nâng cao LANCOM là máy khách phần mềm VPN phổ biến để truy cập công ty an toàn khi đi du lịch. Nó cung cấp cho nhân viên di động quyền truy cập được mã hóa vào mạng công ty, cho dù họ đang ở văn phòng tại nhà, trên đường hay thậm chí ở nước ngoài. Ứng dụng này cực kỳ dễ sử dụng; khi quyền truy cập VPN (mạng riêng ảo) đã được định cấu hình, chỉ cần nhấp chuột để thiết lập kết nối VPN an toàn qua phương tiện kết nối tốt nhất hiện có, bao gồm cả mạng di động. Bảo vệ dữ liệu hơn nữa đi kèm với tường lửa kiểm tra trạng thái tích hợp, hỗ trợ tất cả các phần mở rộng giao thức IPSec và nhiều tính năng bảo mật khác.

Hướng dẫn cài đặt sau đây bao gồm tất cả các bước cần thiết để định cấu hình kết nối RAS được bảo mật bằng VPN qua cổng LANCOM VPN cho máy tính từ xa được trang bị Máy khách VPN nâng cao LANCOM:

• Cài đặt
• Kích hoạt sản phẩm
• Thiết lập quyền truy cập VPN bằng Trình hướng dẫn cài đặt
• Thiết lập truy cập VPN thủ công (tùy chọn)
• Định cấu hình quyền truy cập VPN

Để biết thông tin về cách định cấu hình Máy khách VPN nâng cao LANCOM khi làm việc với các cổng khác, vui lòng tham khảo trợ giúp tích hợp.

Các phiên bản mới nhất của tài liệu và phần mềm luôn có sẵn từ www.lancom-systems.com/downloads/.

Cài đặt

Bạn có thể kiểm tra LANCOM Advanced VPN Client trong 30 ngày. Sản phẩm phải được kích hoạt bằng giấy phép để sử dụng toàn bộ các tính năng sau khi hết thời gian dùng thử. Các biến thể sau có sẵn:

• Cài đặt ban đầu và mua bản quyền đầy đủ sau không quá 30 ngày. Xem “Cài đặt mới” trên trang 03.
• Nâng cấp phần mềm và giấy phép từ phiên bản trước với việc mua giấy phép mới. Trong trường hợp này, tất cả các chức năng mới của phiên bản mới có thể được sử dụng. Xem “Nâng cấp giấy phép” trên trang 04.
• Một bản cập nhật phần mềm hoàn toàn để sửa lỗi. Bạn giữ lại giấy phép cũ của bạn. Xem “Cập nhật” trên trang 05.

Nếu bạn đang sử dụng phiên bản cũ hơn của Máy khách VPN nâng cao LANCOM, bạn có thể tìm ra giấy phép bạn yêu cầu từ mô hình giấy phép bảng trên www.lancom-systems.com/avc/.

Cài đặt mới

Trong trường hợp cài đặt mới, trước tiên bạn phải tải xuống ứng dụng khách. Theo liên kết này www.lancom-systems.com/downloads/ và sau đó đi đến Khu vực tải xuống. Trong Khu phần mềm, tải xuống phiên bản 32-bit (x86) hoặc 64-bit (x64) của Advanced VPN Client cho Windows.

Để cài đặt, hãy khởi động chương trình bạn đã tải xuống và làm theo hướng dẫn trên màn hình.

Bạn cần thực hiện khởi động lại hệ thống để hoàn tất cài đặt. Sau khi hệ thống của bạn đã khởi động lại, Máy khách VPN nâng cao LANCOM đã sẵn sàng để sử dụng. Khi máy khách đã được khởi động, cửa sổ chính sẽ xuất hiện.

Bạn có thể thực hiện kích hoạt sản phẩm ngay bây giờ bằng số sê-ri và khóa cấp phép của mình (trang 06). Hoặc bạn có thể kiểm tra máy khách trong 30 ngày và thực hiện kích hoạt sản phẩm sau khi bạn kiểm tra xong.

Nâng cấp giấy phép

Việc nâng cấp giấy phép cho Máy khách VPN Nâng cao LANCOM cho phép nâng cấp tối đa hai phiên bản chính của máy khách. Thông tin chi tiết có sẵn từ mô hình giấy phép bàn tại www.lancom-systems.com/avc/. Nếu bạn đáp ứng các yêu cầu về nâng cấp giấy phép và bạn đã mua khóa nâng cấp, bạn có thể đặt hàng khóa cấp phép mới bằng cách truy cập www.lancom-systems.com/avc/ và nhấp chuột Nâng cấp giấy phép.

1. Nhập số sê-ri của Máy khách VPN nâng cao LANCOM, khóa cấp phép gồm 20 ký tự và khóa nâng cấp gồm 15 ký tự của bạn vào các trường thích hợp.
   Bạn sẽ tìm thấy số sê-ri trong menu của máy khách bên dưới Trợ giúp > Thông tin giấy phép và kích hoạt. Trên hộp thoại này, bạn cũng sẽ tìm thấy Cấp phép mà bạn có thể sử dụng để hiển thị mã cấp phép gồm 20 chữ số của mình.
2. Cuối cùng, nhấp vào Gửi. Khóa cấp phép mới sau đó sẽ được hiển thị trên trang phản hồi trên màn hình của bạn.
3. In trang này hoặc ghi chú về khóa cấp phép mới gồm 20 ký tự. Bạn có thể sử dụng số sê-ri 8 chữ số của giấy phép cùng với khóa cấp phép mới để kích hoạt sản phẩm của mình sau này.
4. Tải xuống ứng dụng khách mới nhất. Theo liên kết này www.lancom-systems.com/downloads/ và sau đó đi đến Khu vực tải xuống. Trong Khu phần mềm, tải xuống phiên bản 32-bit (x86) hoặc 64-bit (x64) của Advanced VPN Client cho Windows.
5. Để cài đặt, hãy khởi động chương trình bạn đã tải xuống và làm theo hướng dẫn trên màn hình.
6. Hoàn tất cài đặt bằng cách khởi động lại hệ thống của bạn.
7. Tiến hành kích hoạt sản phẩm bằng số sê-ri của bạn và khóa cấp phép mới (trang 06).

Cập nhật

Một bản cập nhật phần mềm dành cho sửa lỗi. Bạn giữ lại giấy phép hiện tại của mình trong khi hưởng lợi từ các bản sửa lỗi cho phiên bản của bạn.

Nếu, ví dụample, bạn sử dụng phiên bản 3.10, bạn có thể nâng cấp lên phiên bản 3.11 miễn phí.

Tiến hành cài đặt như sau:

1. mở các Giúp đỡ menu và nhấp chuột Tìm kiếm cập nhật.
2. Nhấp vào nút Tìm kiếm ngay.
3. Làm theo hướng dẫn của thuật sĩ để cập nhật phần mềm.
4. Nếu tìm thấy bản cập nhật, trình hướng dẫn sẽ tự động tải xuống bản cập nhật đó.
5. Để cài đặt, hãy khởi động chương trình và làm theo hướng dẫn trên màn hình.
6. Hoàn tất cài đặt bằng cách khởi động lại hệ thống của bạn.
7. Tiếp theo, phiên bản mới yêu cầu kích hoạt sản phẩm bằng giấy phép của bạn (trang 07).

Kích hoạt sản phẩm

Bước tiếp theo là thực hiện kích hoạt sản phẩm với giấy phép bạn đã mua.

1. Nhấp vào Kích hoạt trong cửa sổ chính. Sau đó, một hộp thoại xuất hiện hiển thị số phiên bản hiện tại của bạn và giấy phép được sử dụng.
   
2. Nhấp vào Kích hoạt một lần nữa ở đây. Bạn có thể kích hoạt sản phẩm của mình trực tuyến (trang 07) hoặc ngoại tuyến (trang 08).

Bạn thực hiện kích hoạt trực tuyến từ bên trong máy khách, kết nối trực tiếp với máy chủ kích hoạt. Trong trường hợp kích hoạt ngoại tuyến, bạn tạo một file trong máy khách và tải nó lên máy chủ kích hoạt. Sau đó, bạn nhận được mã kích hoạt, mã này bạn nhập thủ công vào máy khách.

Kích hoạt trực tuyến

Nếu bạn chọn kích hoạt trực tuyến, điều này được thực hiện từ bên trong Máy khách, máy chủ này kết nối trực tiếp với máy chủ kích hoạt. Tiến hành như sau:

1. Nhập dữ liệu giấy phép của bạn vào hộp thoại sau. Bạn nhận được thông tin này khi mua Ứng dụng khách VPN nâng cao LANCOM của mình.
   
2. Máy khách kết nối với máy chủ kích hoạt.
   
3. Không cần thực hiện thêm hành động nào để thực hiện kích hoạt và quá trình hoàn tất tự động.

Kích hoạt ngoại tuyến

Nếu bạn chọn kích hoạt ngoại tuyến, bạn tạo một file trong máy khách và tải nó lên máy chủ kích hoạt. Sau đó, bạn nhận được mã kích hoạt, mã này bạn nhập thủ công vào máy khách. Tiến hành như sau:

1. Nhập dữ liệu giấy phép của bạn vào hộp thoại sau. Sau đó, chúng được xác minh và lưu trữ trong một file trên ổ cứng. Bạn có thể chọn tên của file miễn phí cung cấp rằng nó là một văn bản file (.txt).
2. Dữ liệu giấy phép của bạn được bao gồm trong lần kích hoạt này file. Cái này file phải được chuyển đến máy chủ kích hoạt để kích hoạt. Khởi động trình duyệt của bạn và đi tới my.lancom-systems.com/avc-activation/ webđịa điểm.
   
3. Nhấp vào Tìm kiếm và chọn kích hoạt file mà vừa được tạo ra. Sau đó nhấn vào Gửi kích hoạt file. Máy chủ kích hoạt bây giờ sẽ xử lý kích hoạt file. Bạn sẽ được chuyển tiếp đến một webtrang web nơi bạn sẽ có thể view mã kích hoạt của bạn. In trang này hoặc ghi chú mã được liệt kê ở đây.
4. Quay trở lại Máy khách VPN nâng cao LANCOM và nhấp vào Kích hoạt trong cửa sổ chính. Nhập mã mà bạn đã in hoặc ghi chú trong hộp thoại sau.
   
   Khi mã kích hoạt đã được nhập, quá trình kích hoạt sản phẩm hoàn tất và bạn có thể sử dụng Máy khách VPN nâng cao LANCOM như được chỉ định trong phạm vi giấy phép của bạn.
   Giấy phép và số phiên bản hiện được hiển thị.
   

Thiết lập quyền truy cập VPN bằng Trình hướng dẫn cài đặt

Tài khoản truy cập VPN trên bộ định tuyến LANCOM VPN được thiết lập dễ dàng bằng Trình hướng dẫn cài đặt và được xuất sang tệp file. Cái này file sau đó có thể được nhập khẩu như một profile bởi Máy khách VPN nâng cao LANCOM. Trong chừng mực có thể, thông tin cần thiết được lấy từ cấu hình hiện tại của bộ định tuyến LANCOM VPN và nếu không thì được bổ sung các giá trị thích hợp.

1. Nếu cần, hãy tải xuống LANconfig và cài đặt nó. Đi đến www.lancom-systems.com/downloads/ và sau đó công cụ LAN.
2. Khởi động LANconfig, nhấp chuột phải vào thiết bị của bạn và chọn Trình hướng dẫn thiết lập từ menu ngữ cảnh.
3. Trong Trình hướng dẫn cài đặt, hãy chọn mục nhập Cung cấp truy cập từ xa (RAS, VPN).
4. Bây giờ hãy chọn giữa IKEv1 và IKEv2. Chúng tôi khuyên dùng IKEv2.
5. Chọn Máy khách VPN nâng cao LANCOM cho Windows làm máy khách VPN và kích hoạt tùy chọn Tăng tốc cấu hình với 1-Click-VPN.
6. Nhập tên cho quyền truy cập này và chọn địa chỉ mà bộ định tuyến có thể truy cập được từ Internet.
7. Chỉ định dải địa chỉ IP mới để truy cập quay số hoặc chọn nhóm hiện có.
8. Bây giờ bạn chọn cách nhập dữ liệu truy cập:
   • Lưu chuyên nghiệpfile như một nhập khẩu file cho Máy khách VPN nâng cao LANCOM
   • gửi chuyên nghiệpfile qua email
   • In ra chuyên nghiệpfile

Gửi một người chuyên nghiệpfile qua e-mail có thể là một rủi ro bảo mật nếu e-mail bị chặn trên đường đi!

Để gửi chuyên nghiệpfile qua e-mail, máy tính cấu hình yêu cầu chương trình e-mail được thiết lập làm ứng dụng e-mail tiêu chuẩn và chương trình này cũng có thể được các ứng dụng khác sử dụng để gửi e-mail.

Khi thiết lập quyền truy cập VPN, một số cài đặt nhất định được thực hiện để tối ưu hóa hoạt động với Máy khách VPN nâng cao LANCOM, bao gồm:

• Cổng: Nếu được xác định trong bộ định tuyến LANCOM VPN, tên DynDNS được sử dụng ở đây hoặc địa chỉ IP thay thế
• FQUN: Nếu không được định nghĩa khác, đây là sự kết hợp giữa tên của kết nối, số thứ tự và miền nội bộ trong bộ định tuyến LANCOM VPN.
• Mạng IP VPN: Tất cả các mạng IP được xác định trong thiết bị là loại 'Mạng nội bộ'.
• Khóa chia sẻ trước: Khóa được tạo ngẫu nhiên dài 16 ký tự ASCII.
• Tự động nhận dạng phương tiện kết nối.
• Ưu tiên VoIP: Ưu tiên VoIP được kích hoạt theo tiêu chuẩn.
• Chế độ trao đổi: Chế độ trao đổi được sử dụng là 'Chế độ tích cực' (chỉ dành cho IKEv1).
• Chuyển vùng liền mạch Được bật theo mặc định (chỉ dành cho IKEv1).
• Chế độ cấu hình IKE Chế độ cấu hình IKE được kích hoạt, thông tin địa chỉ IP cho Máy khách VPN nâng cao LANCOM được bộ định tuyến LANCOM VPN tự động gán.

Thiết lập truy cập VPN thủ công (tùy chọn)

Nếu bạn muốn làm việc với các cài đặt khác với các giá trị mặc định do Trình hướng dẫn cài đặt thực hiện, bạn có tùy chọn chỉ định riêng từng tham số của phần mềm chuyên nghiệp.file.

1. Nếu cần, hãy tải xuống LANconfig và cài đặt nó. Đi đến www.lancom-systems.com/downloads/ và sau đó công cụ LAN.
2. Khởi động LANconfig, nhấp chuột phải vào thiết bị của bạn và chọn Trình hướng dẫn thiết lập từ menu ngữ cảnh.
3. Trong Trình hướng dẫn cài đặt, hãy chọn mục nhập Cung cấp truy cập từ xa (RAS, VPN).
4. Bây giờ hãy chọn giữa IKEv1 và IKEv2. Chúng tôi khuyên dùng IKEv2.
5. Trong cửa sổ tiếp theo, chọn LMáy khách VPN nâng cao ANCOM cho Windows và tắt tùy chọn Tăng tốc cấu hình với 1-Click-VPN.
6. Bật tùy chọn IPSec qua HTTPS.
7. Nhập tên cho kết nối này.
8. Nhập vào địa chỉ của bộ định tuyến.
   
9. Hai phần thông tin được yêu cầu để xác thực kết nối:
   Nhập địa chỉ e-mail cho người dùng làm địa chỉ Tên người dùng đủ điều kiện; điều này sẽ được sử dụng để xác định máy khách tại cổng VPN.
   Nhập vào Khóa chia sẻ trước cho kết nối VPN này. Khóa chia sẻ trước được sử dụng để mã hóa kết nối giữa máy khách và cổng.
   Mỗi người dùng phải được chỉ định khóa chia sẻ trước của riêng họ. Tuân thủ quy tắc này sẽ tăng thêm tính bảo mật cho các kết nối VPN của bạn.
10. Nếu một dải địa chỉ được xác định để truy cập từ xa, thì hãy tiếp tục với bước tiếp theo. Mặt khác, để truy cập mạng từ xa, máy khách VPN yêu cầu địa chỉ IP hợp lệ từ dải địa chỉ của mạng LAN. Trong hộp thoại tiếp theo, hãy nhập địa chỉ IP sẽ được gán cho máy khách của bạn khi nó truy cập mạng LAN.
    Đảm bảo rằng địa chỉ IP có sẵn để sử dụng. Đối với người yêu cũamptập tin, nó có thể không được máy chủ DHCP trong mạng LAN gán cho các thiết bị khác.
11. Chỉ định dải địa chỉ IP mới để truy cập quay số hoặc chọn nhóm hiện có.
12. Cửa sổ sau đây cho phép bạn nhập các khu vực của mạng cục bộ mà máy khách sẽ có quyền truy cập. Trong hầu hết các trường hợp, bạn có thể sử dụng cài đặt mặc định Cho phép tất cả các địa chỉ IP có sẵn cho máy khách VPN. Nếu máy khách có quyền truy cập bị giới hạn ở một mạng con cụ thể hoặc một dải địa chỉ IP giới hạn, hãy sử dụng tùy chọn Mạng IP sau sẽ có sẵn cho máy khách VPN, cho phép bạn xác định mạng IP và mặt nạ mạng.
13. Bây giờ bạn chọn cách nhập dữ liệu truy cập:
    • Lưu chuyên nghiệpfile như một nhập khẩu file cho Máy khách VPN nâng cao LANCOM
    • gửi chuyên nghiệpfile qua email
    • In ra chuyên nghiệpfile
      Gửi một người chuyên nghiệpfile qua e-mail có thể là một rủi ro bảo mật nếu e-mail bị chặn trên đường đi!
      Để gửi chuyên nghiệpfile qua e-mail, máy tính cấu hình yêu cầu chương trình e-mail được thiết lập làm ứng dụng e-mail tiêu chuẩn và chương trình này cũng có thể được các ứng dụng khác sử dụng để gửi e-mail.
14. Xác nhận với Kế tiếp. Kết thúc cấu hình bằng cách nhấp vào Hoàn thành.

Định cấu hình quyền truy cập VPN

Sau khi khởi động lại hệ thống của bạn, Máy khách VPN nâng cao LANCOM sẽ tự động khởi động. Bạn có thể thay đổi hành vi này trong Máy khách VPN nâng cao LANCOM bằng mục menu View > Tự khởi động > Không tự khởi động.

Miễn là Máy khách VPN nâng cao LANCOM đang hoạt động, biểu tượng VPN sẽ được hiển thị ở góc dưới bên phải của màn hình.

Bây giờ bạn nhập bản pro mới tạofile sử dụng LANconfig. Các bước sau đây là cần thiết cho việc này:

1. Mở Cấu hình > Chuyên nghiệpfiles.
2. Nhấp vào Thêm/Nhập.
3. Chọn Chuyên nghiệpfile nhập khẩu.
4. Ở đây bạn chỉ định profile bạn đã tạo ra.
5. Nhấp chuột Kế tiếp, và sau đó nhấp vào Hoàn thành.

Trong cửa sổ chính của LANCOM Advanced VPN Client, bây giờ bạn có thể nhấp vào công tắc bên dưới Kết nối. Kết nối này được thiết lập và bạn có thể làm việc với kết nối VPN mới.

Công ty TNHH Hệ thống LANCOM
Adenauerstr. 20 / B2
52146 Würselen | nước Đức
info@lancom.de
www.lancom-systems.com

LANCOM, LANCOM Systems, LCOS, LANcommunity và Hyper Integration là các nhãn hiệu đã đăng ký. Tất cả các tên hoặc mô tả khác được sử dụng có thể là nhãn hiệu hoặc nhãn hiệu đã đăng ký của chủ sở hữu. Tài liệu này chứa các tuyên bố liên quan đến các sản phẩm trong tương lai và các thuộc tính của chúng. LANCOM Systems bảo lưu quyền thay đổi những điều này mà không cần thông báo. Không chịu trách nhiệm về lỗi kỹ thuật và/hoặc thiếu sót. 11/2022

Tài liệu / Tài nguyên

HỆ THỐNG LANCOM Máy khách VPN nâng cao Windows [tập tin pdf] Hướng dẫn cài đặt Máy khách VPN nâng cao Windows, Máy khách VPN Windows, Máy khách Windows, Windows

Tài liệu tham khảo

• Hướng dẫn sử dụng