Datei:         LIESMICH.TXT
Produkt:       Secure Entry Client
Hersteller:    NCP engineering GmbH Nürnberg, Deutschland
-------------------------------------------------------------------------------


1. Produktbeschreibung
===============================================================================

1.1 Der universelle IPSec Client
-------------------------------------------------------------------------------

Der IPSec Client kann in beliebigen VPN-Umgebungen eingesetzt werden. Er 
kommuniziert auf der Basis des IPSec-Standards mit den Gateways verschiedenster 
Hersteller* und ist die Alternative zu der am Markt angebotenen, einheitlichen 
IPSec-Client-Technologie. Die Client Software emuliert einen Ethernet LAN-
Adapter. Der IPSec Client verfügt über zusätzliche Leistungsmerkmale, die dem 
Anwender den Einstieg in eine ganzheitliche Remote Access VPN-Lösung 
ermöglichen.

Der IPSec Client bietet:
- Unterstützung aller gängigen Betriebssysteme
- Einwahl über alle Übertragungsnetze
- Kompatibilität mit den VPN Gateways unterschiedlichster Hersteller*
- Integrierte Personal Firewall für mehr Sicherheit
- Dialer-Schutz (keine Bedrohung durch 0190er- und 0900er-Dialer)
- Höhere Geschwindigkeit im ISDN (Kanalbündelung)
- Gebührenersparnis (Kosten- und Verbindungskontrolle)
- Bedienungskomfort (grafische Oberfläche)
- Zentrales Management**
*) Kompatibilitätsliste kann angefordert werden unter marketing@ncp.de
**) optional

1.2 Leistungsumfang
-------------------------------------------------------------------------------

Der IPSec Client unterstützt alle gängigen Betriebssysteme (Windows 98se, ME, 
NT, 2000, XP). Die Einwahl in das Firmennetz erfolgt unabhängig 
vom Mediatyp, d.h. neben ISDN, PSTN (analoges Fernsprechnetz), GSM, GPRS und 
xDSL wird auch LAN-Technik wie im WLAN (am Firmengelände und Hotspot) oder 
lokalen Netzwerk (z.B. Filialnetz) unterstützt. Auf diese Weise kann mit ein und 
demselben Endgerät von unterschiedlichen Lokationen auf das Firmennetz 
zugegriffen werden:
- in der Filiale über WLAN
- in der Zentrale über LAN
- unterwegs an Hotspots und beim Kunden über WLAN bzw. GPRS
- im Home Office über xDSL oder ISDN


2. Installation
===============================================================================

Die Installation der Software für Windows-Systeme erfolgt komfortabel 
über Setup. Im folgenden ist die Installation für Windows 98/ME und Windows 
NT/2000/XP beschrieben. Bevor Sie die Software installieren, müssen, zur vollen 
Funktionsfähigkeit die Installationsvoraussetzungen, wie im folgenden Kapitel 
beschrieben, erfüllt sein.

2.1 Installationsvoraussetzungen
-------------------------------------------------------------------------------

Betriebssystem:
Die Software kann auf Computern (min. 32 MB RAM) mit den Betriebssystemen 
Microsoft Windows 98, Windows ME, Windows NT (3.5 oder höher) mit Service Pack 
4.0 (oder höher), Windows 2000 oder Windows XP installiert werden. Halten Sie 
für die Dauer der Installation unbedingt die Datenträger (CD oder Disketten) für 
das jeweils im Einsatz befindliche Betriebssystem bereit, um Daten für die 
Treiberdatenbank des Betriebssystems nachladen zu können!

Zielsystem:
Die Parameter für das Zielsystem werden über die Profil-Einstellungen 
eingegeben. Entsprechend der möglichen Verbindungsarten des Clients muss das 
Zielsystem eine der folgenden Verbindungsarten unterstützen: ISDN, PSTN 
(analoges Modem), LAN over IP, WLAN oder PPP over Ethernet.

Lokales System:
Eines der folgenden Kommunikationsgeräte und der entsprechende Treiber muss auf 
dem Client-PC installiert sein.

* ISDN-Adapter (ISDN)
Der ISDN-Adapter muss die ISDN CAPI 2.0 unterstützen. Wenn Sie PPP Multilink 
nutzen, kann die Software bis zu 8 ISDN B-Kanäle (je nach Kanalanzahl des 
Adapters) bündeln. Jeder ISDN-Adapter, der die ISDN-Schnittstelle CAPI 2.0 
unterstützt, kann eingesetzt werden. (Die CAPI wird mit der Installation des 
Adapters eingerichtet.)

* Analoges Modem (Modem)
Für die Kommunikation über Modem muss das Modem korrekt installiert sein, sowie 
Modem Init. String und COM-Port Definition zugewiesen sein. Das Modem muss den 
Hayes-Befehlssatz unterstützen.
Ebenso können Mobiltelefone für die Datenkommunikation genutzt werden, nachdem 
die zugehörige Software installiert wurde, die sich für den Client genauso 
darstellt wie ein analoges Modem. Als Schnittstelle zwischen Handy und PC kann 
die serielle Schnittstelle, die IR-Schnittstelle (Infrarot) oder Bluetooth 
genutzt werden. Je nach Übertragungsart (GSM, V.110, GPRS, UMTS oder HSCSD) muss 
die Gegenstelle über die entsprechende Einwahlplattform verfügen. Der in die 
Modemkonfiguration des Secure Clients einzutragende Initialisierungs-String ist 
vom ISP oder dem Hersteller des Mobiltelefons zu beziehen.

* LAN-Adapter (LAN)
Um die Client-Software mit der Verbindungsart "LAN (over IP)" in einem Local 
Area Network betreiben zu können, muss zusätzlich zum bereits installierten LAN-
Adapter (Ethernet) kein weiterer Adapter installiert werden. Die Verbindung der 
LAN-Clients ins WAN stellt ein beliebiger Access Router her. Einzige 
Voraussetzung: IP-Verbindung zum Zielsystem muss möglich sein. Die VPN-
Funktionalität liefert die Client Software.
Adapter für ein wireless LAN (WLAN-Adapter) werden genauso behandelt wie normale 
LAN-Adapter. Auch für WLAN muss als Verbindungsart "LAN (over IP)" gewählt 
werden.

* xDSL-Modem (PPPoE)
Die Verbindungsart PPP over Ethernet setzt voraus, dass eine Ethernet-Karte 
installiert und darüber ein xDSL-Modem mit Splitter korrekt angeschlossen ist.

* xDSL (AVM - PPP over CAPI)
Diese Verbindungsart kann gewählt werden, wenn eine AVM Fritz! DSL-Karte 
eingesetzt wird. Im Feld "Rufnummer (Ziel)" in der Gruppe "Netzeinwahl" können 
für die Verbindung über CAPI noch AVM-spezifische Intitialisierungskommandos 
eingetragen werden. Unter Windows Betriebssystemen wird jedoch empfohlen den 
Standard "xDSL (PPPoE)" zu verwenden, da damit direkt über die 
Netzwerkschnittstelle mit der Karte kommuniziert wird.Bei Verwendung der AVM 
Fritz! DSL-Karte wird keine separate zusätzliche Netzwerkkarte benötigt.

* Multifunktionskarte (GPRS/UMTS)
Wird eine Multifunktionskarte für UMTS/GPRS/WLAN eingesetzt, so können mit der 
Client Software spezielle Features des Mobile Computings unter Einbeziehung der 
Karteneigenschaften genutzt werden (siehe - Handbuch-Anhang "Mobile Computing 
via GPRS/UMTS"). Aufgrund der direkten Unterstützung einer Multifunktionskarte 
durch den Secure Client kann die Installation einer Management-Software von der 
eingesetzten Karte entfallen. Die VPN-Verbindung wird unabhängig vom Microsoft 
DFÜ-Netzwerk über den integrierten NCP Dialer aufgebaut. Derzeit werden folgende 
Multifunktionskarten unterstützt:- T-Mobile Multimedia NetCard- Vodafone Mobile 
Connect Card- KPN Mobile Connect Card- T-Mobile DSL card 1800

* WLAN-Adapter unter Windows 98/NT (LAN over IP)
Adapter für ein wireless LAN (WLAN-Adapter) werden genauso behandelt wie normale 
LAN-Adapter. Auch für WLAN kann als Verbindungsart "LAN (over IP)" gewählt 
werden. Dazu wird das Tool der WLAN-Karte oder das von Windows zur Konfiguration 
der Funknetzverbindung genutzt.

* WLAN-Adapter unter Windows 2000/XP (WLAN)
Unter Windows 2000/XP kann der WLAN-Adapter mit der Verbindungsart "WLAN" 
betrieben werden. Im Monitormenü erscheint eigens der Menüpunkt "WLAN-
Einstellungen", worin die Zugangsdaten zum Funknetz in einem Profil hinterlegt 
werden können. Wird diese "WLAN-Konfiguration aktiviert", so muss das 
Management-Tool der WLAN-Karte deaktiviert werden. (Alternativ kann auch das 
Management-Tool der WLAN-Karte genutzt werden, dann muss die WLAN-Konfiguration 
im Monitormenü deaktiviert werden.)
Wird die Verbindungsart WLAN für ein Zielsystem im Telefonbuch eingestellt, so 
wird unter dem grafischen Feld des Client-Monitors eine weitere Fläche 
eingeblendet, auf der die Feldstärke und das WLAN-Netz dargestellt werden.
Bitte beachten Sie zur Konfiguration der WLAN-Einstellungen die Beschreibung zum 
Parameter "Verbindungsart".

* Automatische Medienerkennung
Werden wechselweise unterschiedliche Verbindungsarten genutzt, so erkennt der 
Client automatisch, welche Verbindungsarten aktuell zur Verfügung stehen und 
wählt davon die schnellste aus. 
Auf Grundlage eines vorkonfigurierten Zielsystems wird automatisch die 
Verbindungsart erkannt und eingesetzt, die für den Client-PC aktuell zur 
Verfügung steht, wobei bei mehreren alternativen Übertragungswegen automatisch 
der schnellste gewählt wird. In einer Suchroutine ist die Priorisierung der 
Verbindungsarten in folgender Reihenfolge festgelegt: 1. LAN, 2. WLAN, 3. DSL, 
4. UMTS/GPRS, 5. ISDN, 6. MODEM.
Die Konfiguration erfolgt mit der Verbindungsart "automatische Medienerkennung" 
im Telefonbuch unter "Zielsystem". Alle für diesen Client-PC vorkonfigurierten 
Zielsysteme zum VPN Gateway des Firmennetzes können dieser automatischen 
Medienerkennung sofern gewünscht zugeordnet werden (über das Parameterfeld 
"Zielsystem" im Telefonbuch). Damit erübrigt sich die manuelle Auswahl eines 
Mediums (WLAN, UMTS, Netzwerk, DSL, ISDN, Modem) aus den Telefonbucheinträgen. 
Die Eingangsdaten für die Verbindung zum ISP werden für den Anwender transparent 
aus den vorhandenen Telefonbucheinträgen übernommen.
Beachten Sie dazu die Beschreibung zu "Zielsystem / Verbindungsart".


Voraussetzungen für Strong Security

Wenn Sie die Software nutzen, die Zertifizierung (X.509) unterstützt (Strong 
Security-Version des Clients), so müssen folgende Voraussetzungen erfüllt sein:

* TCP/IP
Das Netzwerk-Protokoll TCP/IP muss auf dem Rechner installiert sein.

* Chipkartenleser

Wenn Sie die "Erweiterte Authentisierung" (Strong Authentication) nutzen wollen, 
muss ein Chipkartenleser an Ihr System angeschlossen sein. Die Client Software 
unterstützt automatisch alle Chipkartenleser, die PC/SC-konform sind. Diese 
Chipkartenleser werden nur in der Liste der Chipkartenleser aufgenommen, nachdem 
der Leser angeschlossen und die zugehörige Treiber-Software installiert wurde. 
Die Client Software erkennt dann den Chipkartenleser nach einem Boot-Vorgang 
automatisch. Erst dann kann der installierte Leser ausgewählt und genutzt 
werden.
Dazu stellen Sie nach dem ersten Start des Monitors den Chipkartenleser ein 
unter "Konfiguration -> Zertifikate". Nachdem Sie die Smart Card in den 
Chipkartenleser gesteckt haben, können Sie Ihre PIN eingeben.

+ Chipkartenleser (CT-API-konform)
Wenn Sie einen CT-API-konformen Chipkartenleser nutzen, beachten Sie bitte 
folgendes:
* Mit der aktuellen Software werden Treiber für die Modelle SCM Swapsmart und 
SCM 1x0 (PIN Pad Reader) mitgeliefert. 
Diese Chipkartenleser können im Monitor unter "Konfiguration -> Zertifikate" 
eingestellt werden. Sollte der Chipkartenleser mit den mitgelieferten Treibern 
nicht funktionieren oder ein anderer Chipkartenleser installiert sein, wenden 
Sie sich unbedingt an den Hersteller des Chipkartenlesers, bzw. konsultieren Sie 
die entsprechende Website bezüglich aktueller Hardware-Treiber, um den 
aktuellsten CT-API-Treiber zu erhalten und zu installieren. Nehmen Sie außerdem 
folgende Einstellung in der Client Software vor:
* Editieren Sie die Datei NCPPKI.CONF, befindlich im Windows\System-Verzeichnis 
(unter Windows 95/98) oder System32-Verzeichnis (unter Windows NT/2000) mit 
einem ASCII-Editor, indem Sie als "Modulname" den Namen des angeschlossenen 
Chipkartenlesers (xyz) eintragen und als DLLWIN95 bzw. DLLWINNT den Namen des 
installierten Treibers eintragen. (Der Standardname für CT-API-konforme Treiber 
ist CT32.DLL).

Wichtig: Nur die Treiber sind in der Liste sichtbar, die mit "visible = 1" auf 
sichtbar gesetzt wurden!

Modulname   = SCM Swapsmart (CT-API) -> xyz
DLLWIN95    = scm20098.dll           -> ct32.dll
DLLWINNT    = scm200nt.dll           -> ct32.dll

* Nach einem Boot-Vorgang erscheint der von Ihnen eingetragene "Modulname" im 
Monitor-Menü unter "Konfiguration -> Zertifikate -> Chipkartenleser". 
Selektieren Sie nun diesen Chipkartenleser.

+ Chipkarten
Folgende Chipkarten können direkt bei PC/SC- oder CT-API-Auswahl genutzt werden:
* Signtrust
* NetKey 2000
* TC Trust (CardOS M4)
* Telesec PKS SigG 

+ Soft-Zertifikate und Tokens (PKCS#12)
Statt einer Smart Card können auch Soft-Zertifikate genutzt werden.

+ Chipkartenleser oder Token (PKCS#11)
Mit der Software für den Kartenleser oder Token werden Treiber in Form einer 
PKCS#11-Bibliothek (DLL) mitgeliefert. Diese Treiber-Software muss zunächst 
installiert werden. Anschließend muss die Datei NCPPKI.CONF editiert werden.
* Editieren Sie die Datei NCPPKI.CONF, befindlich im Windows\System-Verzeichnis 
(unter Windows 95/98) oder System32-Verzeichnis (unter Windows NT/2000) mit 
einem ASCII-Editor, indem Sie als "Modulname" den Namen des angeschlossenen 
Lesers oder Tokens (xyz) eintragen. Als PKCS#11-DLL muss der Name der DLL 
eingegeben werden. Der zugehörige "Slotindex" ist herstellerabhängig (Standard = 
0).

Wichtig: Nur die Treiber sind in der Liste sichtbar, die mit "visible = 1" auf 
sichtbar gesetzt wurden!

Modulname   = xyz
PKCS#11-DLL = Name der DLL
Slotindex   =

* Nach einem Boot-Vorgang erscheint der von Ihnen eingetragene "Modulname" im 
Monitor-Menü unter "Verbindung -> Zertifikate -> Konfiguration -> 
Chipkartenleser". Selektieren Sie nun diesen Chipkartenleser oder Token.


2.2 Installation der Client Software
-------------------------------------------------------------------------------

Die Software wird unter den Betriebssystemen Windows 98/ME und Windows 
NT/2000/XP mit geringfügigen Unterschieden auf ähnliche Weise installiert.
Achten Sie jedoch darauf, ob Sie von Festplatte, CD oder Wechseldatenträger
installieren.

Installation und Lizenzierung

Der NCP Secure Entry Client wird zunächst immer als Testversion installiert. 
Haben Sie eine Lizenz erworben, so können die Lizenzierungsdaten nach der 
Installation und einem Reboot im Monitor-Menü "Hilfe / Lizenzinfo und 
Aktivierung" eingegeben werden. Spätestens in den letzten 10 Tagen vor Ablauf 
der 30-tägigen Gültigkeitsdauer der Testversion werden Sie im Client-Monitor 
daran erinnert, dass eine Lizenzierung vorgenommen werden muss, wenn die Client 
Software weiter verwendet werden soll. Bitte beachten Sie zur Lizenzierung die 
Beschreibung im Handbuchabschnitt zum Monitor-Menüpunkt "Hilfe / Lizenzinfo und 
Aktivierung".

Bitte beachten Sie bei der Installation des Clients unter Windows XP:

Die Systemeigenschaften des Betriebssystems Windows XP sind bei Neueinrichtung 
restriktiv beschaffen. Sie sind standardmäßig so eingestellt, dass bei der 
Installation von Treiber-Software, die nicht von Microsoft lizenziert wurde, ein 
MS-spezifischer sogenannter "Windows-Logo-Test" durchgeführt wird, in dessen 
Folge das Betriebssystem davor warnt, die Treiber-Software zu installieren. Dem 
kann auf zwei Arten begegnet werden:
- Ändern Sie die restriktive Standardeinstellung des Systems. Unter "System - 
Systemeigenschaften - Hardware - Gerätemanager - Treibersignaturoptionen" ändern 
Sie das Vorgehen von Windows auf "Ignorieren - Software unabhängig von Zulassung 
installieren"!
- Nehmen Sie die obige Einstellungsänderung nicht vor, erscheint während des 
Setups nach dem Kopieren der Dateien eine Meldung, die vor der Installation des 
Client Adapters warnt - ignorieren Sie diese Meldung und klicken Sie 
auf "Installation fortsetzen"!


2.2.1 Installation von der Festplatte (Testversion für 30 Tage)
...............................................................................

Wenn Sie die Software als Testversion nach einem Download installieren möchten, 
entpacken Sie zunächst die ZIP-Datei. Beim Entpacken wird automatisch das 
Verzeichnis "DISK1" angelegt. Starten Sie die Installation mit Aufruf von 
Setup.exe aus dem Disk1-Verzeichnis. Alle weiteren Installationsvorgänge sind 
mit den unter "Installation von Wechseldatenträger" beschriebenen identisch.

2.2.2 Installation von CD
...............................................................................

Nachdem Sie die CD in das Laufwerk Ihres Computers eingelegt haben, erscheint 
nach einigen Sekunden automatisch die Begrüßungsmaske auf Ihrem Monitor. Sie 
wählen aus, welches Produkt Sie installieren möchten und klicken anschließend 
auf "Installieren". Das weitere Verfahren ist mit der Installation von
Wechseldatenträger ab "Wählen der Setup-Sprache" identisch.

2.2.3 Installation von Wechseldatenträger
...............................................................................

Als ersten Installationsschritt wählen Sie im Windows-Hauptmenü "Start-> 
Einstellungen -> Systemsteuerung." In der Systemsteuerung wählen Sie "Software". 
Klicken Sie anschließend auf den Button zum "Installieren". Legen Sie nun den
Wechseldatenträger mit der Client Software ein, wenn Sie es noch nicht getan
haben, und klicken Sie "Weiter".

Wenn "SETUP.EXE" angezeigt wird, klicken Sie auf "Fertigstellen". Im folgenden 
Fenster können Sie die Setup-Sprache auswählen. Klicken Sie danach auf "OK". 

Anschließend bereitet das Setup-Programm den Install-Shield Assistenten vor, mit 
dessen Hilfe die Installation fortgesetzt wird. Lesen Sie bitte die Hinweise im 
Willkommen-Fenster des Setup-Programms bevor Sie auf "Weiter" klicken. 

Anschließend werden die Lizenzbedingungen gezeigt. Stimmen Sie dem Vertag mit 
"Ja" zu, sonst wird die Installation abgebrochen.

Haben Sie noch keine Lizenz erworben, so wählen Sie in diesem Fenster die 
Installation einer Testversion. (Sollten Sie eine Testversion installieren, so 
ist diese vom Zeitpunkt der Installation für 30 Tage gültig und kann
danach nicht mehr gestartet werden.)

Haben Sie eine Lizenz für die Software erworben, so wählen Sie "Installation als 
Vollversion" und klicken "Weiter". Die Vollversion der Software wird aktiviert, 
indem Sie anschließend Aktivierungsschlüssel und Seriennummer Ihrer Software-
Lizenz in die dafür vorgesehenen Felder eintragen. Sind diese Codes korrekt
eingetragen, wird der "Weiter"-Button in diesem Fenster aktiviert. Mit "Weiter" 
schalten Sie die Software für den uneingeschränkten Funktionsumfang frei. Ihre 
Software ist damit voll einsatzfähig.

Unabhängig von Standard- oder benutzerdefinierter Installation können Sie einen 
beliebigen Zielordner für die Software wählen, wenn Sie "Durchsuchen" anklicken. 
Dies ist insbesondere dann wichtig, wenn der Benutzer keine Rechte auf das 
System-Root-Verzeichnis hat. 

Wenn Sie eine "Standard" Installation vornehmen, ist das Setup mit diesem 
Fenster abgeschlossen.

Nehmen Sie eine "Benutzerdefinierte Installation" vor, so können Sie weitere 
Einstellungen vornehmen. Im folgenden Fenster der "Benutzerdefinierten 
Installation" können Sie das Programm-Icon auf dem Desktop anzeigen lassen. Zu 
den weiteren Einstellungen bezüglich Ihres Kommunikations-Gateways sind nähere 
Informationen von Ihrem Administrator oder Internet Service Provider nötig.

-> für Windows 98/ME weiter unter 2.2.4
-> für Windows NT/2000/XP weiter unter 2.2.5


2.2.4 Benutzerdefinierte Installation und Abschluss unter Windows 98/ME
...............................................................................

Im folgenden unterscheiden sich die Installationsschritte unter Windows 98/ME 
und Windows NT/2000/XP geringfügig.

Mit DHCP (Dynamic Host Control Protocol) zu kommunizieren, bedeutet, dass Sie 
für jede Session automatisch eine IP-Adresse zugewiesen bekommen. In diesem Fall 
klicken Sie auf "IP-Adresse wird von Server vergeben". Wenn Sie die "IP-Adresse 
selbst festlegen", geben Sie in diesem Fenster die IP-Adressen ein. Bitte 
beachten Sie: Ist bereits eine Netzwerkkarte mit Default Gateway installiert, so 
muss der Eintrag "Default Gateway" hier gelöscht werden. Es darf nur eine 
Netzwerkkarte mit Default Gateway installiert sein. Die DNS-Adresse bitte nur 
eintragen, wenn Sie sie von Ihrem Provider oder Systemadministrator zur 
Verfügung gestellt bekommen haben.

[Ist auf Ihrem Rechner bereits eine Client Software installiert, müssen sie sich 
nun entscheiden, ob Sie die Software deinstallieren oder updaten möchten (siehe 
-> Update und Deinstallation).]

Anschließend werden die Dateien vom Wechseldatenträger geladen und eingespielt.
Folgen Sie den Anweisungen auf dem Bildschirm. Nachdem alle benötigten 
Dateien vom Wechseldatenträger eingespielt wurden und die Programmgruppe 
angelegt wurde, klicken Sie auf "Beenden", um das Setup abzuschließen.

Jetzt muss nur noch der Treiber für Ihren Client installiert werden. Fahren Sie 
fort indem Sie auf "OK" klicken.

Nach dem Betätigen des OK-Buttons wird der Dialog "Netzwerk" geöffnet. Klicken 
Sie "Hinzufügen" (Bei Windows ME wird ein entsprechender, gesonderter Dialog zu 
"Hardware hinzufügen" eingeblendet). Wählen Sie "Netzwerkkarte" und betätigen 
Sie nochmals "Hinzufügen". Unter der Rubrik "Hersteller" wählen Sie "NCP" aus 
und wählen dazu den Treiber auf der rechten Seite. Nach dem Betätigen des OK-
Buttons wird der Treiber installiert. Damit ist die Installation der Client 
Software mit Setup unter Windows 98/ME abgeschlossen.

Anschließend ist die gewählte Netzwerkkarte mit dem TCP/IP-Protokoll im Netzwerk 
verfügbar. Unter Umständen müssen nun noch Dateien vom Windows-Datenträger 
kopiert werden. Legen Sie dazu die CD ein oder geben Sie den Pfad an. Betätigen 
Sie den Ja-Button und booten Sie damit das System!

2.2.5 Benutzerdefinierte Installation und Abschluss unter Windows NT/2000/XP
...............................................................................

Mit DHCP (Dynamic Host Control Protocol) zu kommunizieren, bedeutet, dass Sie 
für jede Session automatisch eine IP-Adresse zugewiesen bekommen. In diesem Fall 
klicken Sie auf "IP-Adresse wird von Server vergeben". Wenn Sie die "IP-Adresse 
selbst festlegen", geben Sie in diesem Fenster die IP-Adressen ein. Bitte 
beachten Sie: Ist bereits eine Netzwerkkarte mit Default Gateway installiert,
so muss der Eintrag "Default Gateway" hier gelöscht werden. Es darf nur eine 
Netzwerkkarte mit Default Gateway installiert sein. Die DNS-Adresse bitte nur 
eintragen, wenn Sie sie von Ihrem Provider oder Systemadministrator zur 
Verfügung gestellt bekommen haben.

[Unter Windows NT können Sie angeben, welche weiteren Protokolle und Dienste Sie 
installieren wollen. Halten Sie dafür den Datenträger zu Ihrem Betriebssystem 
bereit, da eventuell Treiber von diesem Datenträger benötigt werden. Mit 
"Weiter" schließen Sie die Benutzerdefinitionen ab. Sie können anschließend 
entscheiden, ob vor dem Windows-Logon an einer remote Domain die Verbindung zum 
Network Access Server aufgebaut werden soll. Für diesen Verbindungsaufbau
müssen Sie gegebenenfalls die PIN für ihr Zertifikat und das
(nicht gespeicherte) Passwort für die Client Software eingeben. Nachdem die
Verbindung zum NAS hergestellt wurde, können Sie sich an die remote Domain
anmelden. Diese Anmeldung erfolgt dann bereits verschlüsselt.]

Danach werden die Dateien vom Wechseldatenträger der Client Software
eingespielt. Anschließend werden die Netzwerkkomponenten installiert. Damit ist
die Installation der Client Software unter Windows NT/2000/XP abgeschlossen.
Die neuen Einstellungen werden erst wirksam, wenn Sie den Computer neu starten.
Klicken Sie "Ja, Computer jetzt neu starten" und betätigen Sie den Beenden-
Button, um Ihr System zu booten. 

Hinweise für Benutzerberechtigungen finden Sie im Abschnitt
"Zum Betrieb des Secure Clients unter Windows NT/2000/XP".


2.2.6 Zum Betrieb des Secure Clients unter Windows NT/2000/XP
...............................................................................

Um mit der NCP Secure Client-Software arbeiten zu können, ohne 
Administratorrechte zu besitzen, müssen folgende Schreib- und Leserechte 
eingerichtet sein:

1. Alle Dateien im Installationsverzeichnis (standard: Unterverzeichnis 
   NCPLE) müssen Leserechte besitzen(unter Windows NT)
2. Die Datei NCPBM.DAT benötigt Lese- und Schreibrechte 
   (Statistik, Verbindungs-Steuerung).
3. Die Datei NCPPHONE.CFG benötig Lese- und Schreibrechte
4. Die Datei NCP.DB Installationsverzeichnis (standard: 
   Unterverzeichnis NCPLE) benötigt ebenfalls Schreib- und Leserechte.
5. Unter Windows XP müssen für das Installationsverzeichnis (standard: 
   Unterverzeichnis NCPLE) zusätzlich Vollrechte vergeben sein


2.3 Assistent für erste Konfiguration 
-------------------------------------------------------------------------------

Nachdem Sie die Software installiert haben und zum Abschluss der Installation 
den Rechner gebootet haben, wird der Client Monitor automatisch nach dem Booten 
geladen. Außerdem wird automatisch der "Assistent für die erste Konfiguration" 
gestartet - vorausgesetzt, Sie haben den Secure Client zum ersten Mal 
installiert oder das Telefonbuch ncpphone.cfg gelöscht. Es befindet sich im 
Installationsverzeichnis.

Wenn Sie keine Test-Verbindungen anlegen und den "Assistent für erste 
Konfiguration" abbrechen, erstellen Sie die ersten Telefonbucheinträge, wie im 
Handbuch unter "Client Monitor / Neuer Eintrag / Zielsystem" beschrieben.
Nutzen Sie den "Assistent für erste Konfiguration", so klicken Sie auf den 
Button "Weiter". Dann legt der Assistent nach der Vorgabe Ihrer Daten ein Profil 
für eine IPSec-Testverbindung im Telefonbuch an. Dafür werden folgende 
Zugangsdaten automatisch gesetzt: VPN-Protokoll ist IPSec, der Tunnel-Endpunkt 
des Ziel-Gateways ist: 62.153.165.62, als XAUTH-Benutzername und XAUTH-Passwort 
wird "ncpipsecnative" eingetragen. Als Verbindungsart wird LAN genutzt. Soll 
eine Verbindung über einen ISP hergestellt werden, so müssen zuerst die Einwahl-
Parameter in den Profil-Einstellungen der Testverbindung entsprechend 
konfigurier werden. Wenn Sie die Strong Security-Variante des Clients testen 
wollen, können Sie dafür ein mitgeliefertes Testzertifikat nutzen.

Die PIN für das Testzertifikat lautet "1234" und muss bei Verbindungsaufbau 
eingegeben werden. Nachdem die Testkonfiguration angelegt wurde, kann sofort 
eine Test-Verbindung aufgebaut werden (sofern die Verbindung im LAN-Modus 
stattfindet.) Klicken Sie dazu den Test-Button an.

Soll die Testverbindung über eine andere Verbindungsart als LAN erfolgen, so 
beachten Sie bitte zur weitergehenden Konfiguration eines Profils die 
Beschreibungen unter "Client Monitor, Profil-Einstellungen" und 
"Konfigurationsparameter, IPSec-Einstellungen".


2.4 Update und Deinstallation
-------------------------------------------------------------------------------

Wenn bei der Installation eine ältere Version der Client Software gefunden wird, 
haben Sie die Möglichkeit, ein Update durchzuführen. Die Profil-Einstellungen, 
Zertifikate und die Verbindungssteuerung werden bei einem Update in der früher 
gemachten Konfiguration beibehalten. (Sollten noch andere Programme laufen, 
werden diese nun gestoppt.)

Um die Client Software zu entfernen, gehen Sie zu: "Start" -> "Einstellungen"-> 
"Systemsteuerung". Klicken Sie nun auf "Software" und wählen Sie den client aus 
der Liste. Klicken Sie dann auf den Button mit "Hinzufügen/Entfernen". Das 
Uninstall Shield Programm löscht nun die Client Software von Ihrem PC.

Wichtig: Nachdem die Komponenten entfernt wurden, sind die Profil-Einstellungen 
des Clients erhalten geblieben, so dass sie für neuere Versionen des Clients 
genutzt werden können. Um die Dateien vollständig vom PC zu löschen, müssen Sie 
sie per Hand aus dem Installations-Verzeichnis löschen (Standart 
c:\windows\ncple.)

2.5	Upgrade auf den Secure Enterprise Client
-------------------------------------------------------------------------------
Ein Upgrade von einem Secure Entry Client auf einen Secure Enterprise Client
erfolgt dadurch, dass die Lizenzierung und die Software erneuert werden. Dies
kann sowohl manuell vorrot oder auch über einen Update Server erfolgen.
Beim manuellen Upgrade wird die Software von CD erneut installiert, wobei als
zu installierendes Produkt "NCP Secure Enterprise Client" eingegeben wird.
Dabei erkennt das Installationsprogramm, dass bereits eine Software-Version
installiert ist und führt nach entsprechender Bestätigung ein Update durch
(siehe 2.5). Anschließend muss im Popup-Menü der neue Aktivierungsschlüssel mit
Seriennummer eingegeben werden.
Bei einem Upgrade über einen Update Server wird im Telefonbuch des Clients die
IP-Adresse des Update Servers eingetragen (siehe (r) DNS / WINS). Bei der
nächsten Einwahl in das Firmennetz wird die Secure Client Software automatisch
herunter geladen. Bei einer erneuten Anwahl mit dieser neuen Software wird eine
CNF-Datei (Profil-Einstellungen) mit Lizenzierungsschlüssel herunter geladen.
Damit ist das Upgrade abgeschlossen.

===============================================================================
NCP engineering GmbH, April 2006
