Datei:         ENTRY-LIESMICH.TXT
Produkt:       Secure Entry Client
Hersteller:    NCP engineering GmbH Nürnberg, Deutschland

Produktbeschreibung, Installation und Lizenzierung
===============================================================================

Der universelle IPSec Client

Der IPSec Client kann in beliebigen VPN-Umgebungen eingesetzt werden. Er 
kommuniziert auf der Basis des IPSec-Standards mit den Gateways verschiedenster 
Hersteller* und ist die Alternative zu der am Markt angebotenen, einheitlichen 
IPSec-Client-Technologie. Die Client Software emuliert einen Ethernet LAN-
Adapter. Der IPSec Client verfügt über zusätzliche Leistungsmerkmale, die dem 
Anwender den Einstieg in eine ganzheitliche Remote Access VPN-Lösung 
ermöglichen.

Der IPSec Client bietet:
- Unterstützung aller gängigen Betriebssysteme
- Einwahl über alle Übertragungsnetze
- Kompatibilität mit den VPN Gateways unterschiedlichster Hersteller*
- Integrierte Personal Firewall für mehr Sicherheit
- Dialer-Schutz (keine Bedrohung durch 0190er- und 0900er-Dialer)
- Höhere Geschwindigkeit im ISDN (Kanalbündelung)
- Gebührenersparnis (Kosten- und Verbindungskontrolle)
- Bedienungskomfort (grafische Oberfläche)
- Zentrales Management**
*) Kompatibilitätsliste kann angefordert werden unter marketing@ncp-e.com
**) optional

Leistungsumfang

Der IPSec Client unterstützt alle gängigen Betriebssysteme 32/64 Bit (Windows 
2000, XP und Vista). Die Einwahl in das Firmennetz erfolgt unabhängig vom 
Mediatyp, d. h. neben ISDN, PSTN (analoges Fernsprechnetz), GSM, GPRS/UMTS und 
xDSL wird auch LAN-Technik wie im WLAN (am Firmengelände und Hotspot) oder 
lokalen Netzwerk (z. B. Filialnetz) unterstützt. Auf diese Weise kann mit ein 
und demselben Endgerät von unterschiedlichen Lokationen auf das Firmennetz 
zugegriffen werden:
- in der Filiale über WLAN
- in der Zentrale über LAN
- unterwegs an Hotspots und beim Kunden über WLAN bzw. GPRS
- im Home Office über xDSL oder ISDN



Hinweise zu Installation und Deinstallation
===============================================================================

Die Installation der Software für Windows-Systeme erfolgt komfortabel über 
Setup. Der Installationsablauf ist für alle Versionen des Clients identisch. Im 
folgenden ist die Installation für Windows 2000/XP und Vista beschrieben.

Bevor Sie die Software installieren, müssen, zur vollen Funktionsfähigkeit die 
Installationsvoraussetzungen, wie im folgenden Kapitel beschrieben, erfüllt 
sein.

Beachten Sie außerdem, das der Client ab Version 8.31 bei einer Neu-Installation 
in das Programm-Verzeichnis des Betriebssystems (Programme\NCP\SecureClient) 
installiert wird.

Alter Pfad: %Windows%\ncple 
Neuer Pfad: %Programme%\NCP\SecureClient

Bei einem Update wird weiterhin der Pfad genutzt, der bei der letzten 
Installation eingetragen war.


Deinstallation
--------------

Wenn Sie den Client deinstalliert haben, erhalten Sie die Möglichkeit Ihre 
Konfigurationen und Profil-Einstellungen im Installationsverzeichnis des Clients 
zu behalten. Wird zu einem späteren Zeitpunkt eine neuere Version des Clients im 
gleichen Verzeichnis installiert, so können diese persönlichen Daten wieder 
genutzt werden. Sollen die persönlichen Daten des Clients auch gelöscht werden, 
so müssen Sie dies eigens bestätigen. In diesem Fall werden restlos alle Daten 
und Verzeichnisse des Clients entfernt.


Registry-Reparatur (RegRep)
---------------------------

Bei jeder Neuinstallation des Clients, d. h. auch wenn eine ältere Version 
deinstalliert wurde, überprüft das Setup-Programm die Registry-Einträge. Werden 
problematische Einträge gefunden, so werden bereinigt. Das Setup-Programm 
generiert dazu eine Meldung, wonach der PC neu gestartet werden sollte.



Installationsvoraussetzungen
--------------------------------------------------------------------------------

Betriebssystem:
Die Software kann auf Computern (min. 128 MB RAM) mit den Betriebssystemen 
Microsoft Windows 2000, Windows XP oder Windows Vista installiert werden. Halten 
Sie für die Dauer der Installation die Datenträger für das jeweils im Einsatz 
befindliche Betriebssystem bereit, um Daten für die Treiberdatenbank des 
Betriebssystems nachladen zu können!

Zielsystem:
Das Zielsystem muss eine der folgenden Verbindungsarten unterstützen: ISDN, PSTN 
(analoges Modem), GSM, GPRS/UMTS, LAN over IP, WLAN oder PPP over Ethernet. 

Lokales System:
Eines der folgenden Kommunikationsgeräte muss installiert sein.

* ISDN-Adapter (ISDN)
Der ISDN-Adapter muss die ISDN CAPI 2.0 unterstützen. Wenn Sie PPP Multilink 
nutzen, kann die Software bis zu 8 ISDN B-Kanäle (je nach Kanalanzahl des 
Adapters) bündeln. Prinzipiell kann jeder ISDN-Adapter, der die ISDN-
Schnittstelle CAPI 2.0 unterstützt, eingesetzt werden. (Für gewöhnlich wird die 
CAPI bei der Installation eines ISDN-Adapters automatisch eingerichtet.)

* Analoges Modem (Modem)
Für die Kommunikation über Modem muss das Modem korrekt installiert sein, sowie 
Modem Init. String und COM-Port Definition zugewiesen sein. Das Modem muss den 
Hayes-Befehlssatz unterstützen.
Ebenso können Mobiltelefone für die Datenkommunikation genutzt werden, nachdem 
die zugehörige Software installiert wurde, die sich für den Client genauso 
darstellt wie ein analoges Modem. Als Schnittstelle zwischen Handy und PC kann 
die serielle Schnittstelle, die IR-Schnittstelle (Infrarot) oder Bluetooth 
genutzt werden. Je nach Übertragungsrat (GSM, V.110, GPRS oder HSCSD) muss die 
Gegenstelle über die entsprechende Einwahlplattform verfügen. Der in die 
Modemkonfiguration des Secure Clients einzutragende Initialisierungs-String ist 
vom ISP oder dem Hersteller des Mobiltelefons zu beziehen. 

* LAN-Adapter (LAN over IP)
Um die Client-Software mit der Verbindungsart "LAN (over IP)" in einem Local 
Area Network betreiben zu können, muss zusätzlich zum bereits installierten LAN-
Adapter (Ethernet) kein weiterer Adapter installiert werden. Die Verbindung der 
LAN-Clients ins WAN stellt ein beliebiger Access Router her. Einzige 
Voraussetzung: IP-Verbindung zum Zielsystem muss möglich sein. Die VPN-
Funktionalität liefert die Client Software.
Adapter für ein wireless LAN (WLAN-Adapter) werden genauso behandelt wie normale 
LAN-Adapter.

* xDSL (xDSL (PPPoE))
Die Verbindungsart PPP over Ethernet setzt voraus, dass eine Ethernet-Karte 
installiert und darüber ein xDSL-Modem mit Splitter korrekt angeschlossen ist. 

* xDSL (AVM - PPP over CAPI)
Diese Verbindungsart kann gewählt werden, wenn eine AVM Fritz! DSL-Karte 
eingesetzt wird. Im Feld "Rufnummer (Ziel)" in der Gruppe "Netzeinwahl" können 
für die Verbindung über CAPI noch AVM-spezifische Intitialisierungskommandos 
eingetragen werden. Unter Windows Betriebssystemen wird jedoch empfohlen den 
Standard "xDSL (PPPoE)" zu verwenden, da damit direkt über die 
Netzwerkschnittstelle mit der Karte kommuniziert wird.Bei Verwendung der AVM 
Fritz! DSL-Karte wird keine separate zusätzliche Netzwerkkarte benötigt.

* Multifunktionskarte (GRPS / UMTS / HSDPA / HSUPA)
Wird eine Mobilfunkdatenkarte eingesetzt, so können mit der Client Software 
spezielle Features des Mobile Computings unter Einbeziehung der 
Karteneigenschaften genutzt werden. Aufgrund der direkten Unterstützung einer 
Multifunktionskarte durch den Secure Client kann die Installation einer 
Management-Software von der eingesetzten Karte entfallen. 
Der NCP Secure Client vereint alle kommunikations- und sicherheitstechnischen 
Mechanismen für eine wirtschaftliche Datenkommunikation auf Basis des Ende-zu-
Ende Sicherheitsprinzips. Der Client-Monitor verfügt über optische Anzeigen 
aller Verbindungsstatus der Feldstärke, des selektierten Netzes und Providers. 
Ab der Version 9.02 Build 5 unterstützt der Secure Client nach Einspielen der 
Datei g3detect.dll neue PCMCIA-Funkkarten, die Sie bitte der neuesten 
Kompatibilitätsliste entnehmen unter:
http://www.ncp-e.com/de/service-support/kompatibilitaeten/mobile-connect-
cards.html 

* WLAN-Adapter (WLAN)
Der WLAN-Adapter wird mit der Verbindungsart "WLAN" betrieben werden. Im 
Monitormenü erscheint eigens der Menüpunkt "WLAN-Einstellungen", worin die 
Zugangsdaten zum Funknetz in einem Profil hinterlegt werden können. Wird diese 
"WLAN-Konfiguration aktiviert", so muss das Management-Tool der WLAN-Karte 
deaktiviert werden. (Alternativ kann auch das Management-Tool der WLAN-Karte 
genutzt werden, dann muss die WLAN-Konfiguration im Monitormenü deaktiviert 
werden.)
Wird die Verbindungsart WLAN für ein Profil eingestellt, so wird unter dem 
grafischen Feld des Client-Monitors eine weitere Fläche eingeblendet, auf der 
die Feldstärke und das WLAN-Netz dargestellt werden. 
Bitte beachten Sie zur Konfiguration der WLAN-Einstellungen die Beschreibung zum 
Mobile Computing.

* Automatische Medienerkennung
Werden wechselweise unterschiedliche Verbindungsarten genutzt, so erkennt der 
Client automatisch, welche Verbindungsarten aktuell zur Verfügung stehen und 
wählt davon die schnellste aus. 
Auf Grundlage eines vorkonfigurierten Profils wird automatisch die 
Verbindungsart erkannt und eingesetzt, die für den Client-PC aktuell zur 
Verfügung steht, wobei bei mehreren alternativen Übertragungswegen automatisch 
der schnellste gewählt wird. In einer Suchroutine ist die Priorisierung der 
Verbindungsarten in folgender Reihenfolge festgelegt: 1. LAN, 2. WLAN, 3. DSL, 
4. UMTS/GPRS, 5. ISDN, 6. MODEM.
Die Konfiguration erfolgt mit der Verbindungsart "automatische Medienerkennung" 
in den "Grundeinstellungen" eines Profils. Alle für diesen Client-PC 
vorkonfigurierten Profile zum VPN Gateway des Firmennetzes können dieser 
automatischen Medienerkennung, sofern gewünscht, zugeordnet werden (über das 
Parameterfeld "Grundeinstellung"). Damit erübrigt sich die manuelle Auswahl 
eines Mediums (WLAN, UMTS, Netzwerk, DSL, ISDN, Modem) aus den Profilen. 
Die Eingangsdaten für die Verbindung zum ISP werden für den Anwender transparent 
aus den vorhandenen Profileinträgen übernommen.


Voraussetzungen für Zertifikatsverwendung
--------------------------------------------------------------------------------

Unterstützte Schnittstellen und Formate

Der Secure Client kann in Public Key Infrastrukturen nach X.509 V.3 Standard 
eingesetzt werden und unterstützt folgende Schnittstellen / Formate:
- Smartcards, USB-Token: PKCS#11, TCOS 1.2 und 2.0, CSP
- Soft-Zertifikate: PKCS#12-Datei
- PC/SC-konforme Chipkartenleser: Die Client Software unterstützt alle 
Chipkartenleser, die PC/SC-konform sind. Diese Chipkartenleser werden in einer 
Liste des Clients aufgenommen, wenn der Leser angeschlossen und die zugehörige 
Treiber-Software installiert wurde.
- Automatische Erkennung des angeschlossenen PC/SC-Lesers: Ist für das PKI-
Umfeld die Verwendung eines PC/SC Chipkartenlesers am Client konfiguriert, so 
erkennt und verwendet der Client automatisch den jeweils angeschlossenen.
- PKCS#11-Modul: Mit der Software für die Smartcards oder den Tokens werden 
Treiber in Form einer PKCS#11-Bibliothek (DLL) mitgeliefert. Diese Treiber-
Software muss zunächst installiert werden. Anschließend kann über einen 
Assistenten das entsprechende PKCS#11-Modul selektiert werden.

CA-Zertifikate

Der Administrator des Firmennetzes legt fest, welchen Ausstellern von 
Zertifikaten vertraut werden kann. Dies geschieht dadurch, dass er die CA-
Zertifikate seiner Wahl in das Installationsverzeichnis unter <CACERTS> 
einspielt. Das Einspielen kann bei der Software-Distribution automatisiert 
stattfinden, wenn sich die Aussteller-Zertifikate bei der Installation der 
Software von einem Datenträger dort im Verzeichnis <DISK1> befinden. 
Nachträglich können Aussteller-Zertifikate automatisch über den Secure 
Management Server (nur zu Enterprise Clients) verteilt werden oder, sofern der 
Benutzer über die notwendigen Schreibrechte in genanntem Verzeichnis verfügt, 
von diesem selbst eingestellt werden.
Derzeit werden die Formate *.pem und *.crt für Aussteller-Zertifikate 
unterstützt. Sie können im Monitor unter dem Hauptmenüpunkt "Verbindung / 
Zertifikate / CA-Zertifikate anzeigen" eingesehen werden.
Wird am Secure Client das Zertifikat einer Gegenstelle empfangen, so ermittelt 
der NCP Client den Aussteller indem er das Aussteller-Zertifikat, zunächst auf 
Smartcard bzw. USB-Token oder in der PKCS#12-Datei, anschließend im 
Installationsverzeichnis unter <CACERTS> sucht. Kann das Aussteller-Zertifikat 
nicht gefunden werden, kommt die Verbindung nicht zustande. Sind keine 
Aussteller-Zertifikate vorhanden, wird keine Verbindung zugelassen. 
Werden Soft-Zertifikate mit dem PKI Plug-in des Management Servers erstellt, so 
wird das Aussteller-Zertifikat in der PKCS#12-Datei gespeichert.

Verwendung einer Sperrliste (CRL)

Zu jedem Aussteller-Zertifikat kann dem Secure Client die zugehörige CRL 
(Certificate Revocation List) zur Verfügung gestellt werden. Sie wird in das 
Installationsverzeichnis unter <CRLS> gespielt. Ist eine CRL vorhanden, so 
überprüft der Secure Client eingehende Zertifikate daraufhin, ob sie in der CRL 
geführt sind. Der Client lädt die zugehörige CRL automatisch herunter wenn das 
eingehende Benutzer-Zertifikat des Servers die Zertifikatserweiterung CDP 
enthält.
Werden Sperrlisten eingesetzt, so werden normalerweise dann keine Meldungen 
ausgegeben, wenn am Client keine Sperrliste für eingehende Zertifikate 
hinterlegt ist. Soll in solchen Fällen dennoch eine Meldung ausgegeben werden, 
muss die Datei NCPPKI.CONF editiert werden. Sie befindet sich im Installations-
Verzeichnis. Der Standardeintrag im Abschnitt [General] lautet:
Enablecrlinfo = 0
Dies bewirkt, dass keine Meldungen ausgegeben werden, wenn zu einem Zertifikat 
der Gegenstelle keine Sperrliste am Client gefunden wird. Soll eine Meldung 
ausgegeben werden, so muss diese Einstellung abgeändert werden auf:
Enablecrlinfo = 1


Installation der Software
--------------------------------------------------------------------------------

Die vorliegende Version und künftige Versionen des Clients werden von der 
Qualitätssicherung nur noch für die Windows-Betriebssysteme Windows 2000, 
Windows XP und Windows Vista getestet. Für Windows NT sowie Windows 98 oder 
älter kann somit keine Gewähr mehr für die volle Funktionsfähigkeit der Client 
Software übernommen werden.

Sie können die Software in Form einer EXE-Datei als Download von der NCP- 
Internetseite unter www.ncp-e.com beziehen. Die Installation erfolgt für die 
Betriebssysteme Windows 2000/XP und Vista im Wesentlichen gleich.

Bitte achten Sie jedoch darauf, ob Sie von Festplatte, CD oder Diskette 
installieren.

Installation und Lizenzierung

Der NCP Secure Entry Client wird zunächst immer als Testversion installiert. 
Haben Sie eine Lizenz erworben, so können die Lizenzierungsdaten nach der 
Installation und einem Reboot im Monitor-Menü "Hilfe / Lizenzinfo und 
Aktivierung" eingegeben werden. Spätestens in den letzten 10 Tagen vor Ablauf 
der 30-tägigen Gültigkeitsdauer der Testversion werden Sie im Client-Monitor 
daran erinnert, dass eine Lizenzierung vorgenommen werden muss, wenn die Client 
Software weiter verwendet werden soll. Bitte beachten Sie zur Lizenzierung die 
Beschreibung im Handbuchabschnitt zum Monitor-Menüpunkt "Hilfe / Lizenzinfo und 
Aktivierung".

Installation von CD

Nachdem Sie die CD in das Laufwerk Ihres Computers eingelegt haben, erscheint 
nach einigen Sekunden automatisch die Begrüßungsmaske auf Ihrem Monitor. Sie 
wählen aus, welches Produkt Sie installieren möchten und klicken anschließend 
auf "Installieren". Das weitere Verfahren ist mit der Installation von 
Wechseldatenträger ab "Wählen der Setup-Sprache" identisch.

Standard-Installation
...............................................................................

Speichern Sie die ZIP-Datei, die Sie mit einem Download erhalten haben auf der 
Festplatte. Der Dateiname der Datei beinhaltet Versions- und Build-Nummer der 
Software, z. B.:
SecEntryClientWin9_10_048.ZIP
Kopieren Sie aus der ZIP-Datei das Verzeichnis <Disk1> auf die Festplatte. 
Wählen Sie im Windows-Hauptmenu "Start / Einstellungen / Systemsteuerung". In 
der Windows-Systemsteuerung wählen Sie "Software" oder "Neue Programme 
hinzufügen". Klicken Sie dann auf den Button zum Installieren von CD oder 
Diskette. Im daraufhin erscheinenden Fenster klicken Sie auf "Durchsuchen", um 
die SETUP.EXE-Datei Ihrer Software im Verzeichnis <Disk1> zu suchen. Wenn sie 
angezeigt wird, klicken Sie auf "Fertigstellen".

Im folgenden Fenster können Sie die Setup-Sprache auswählen. Klicken Sie danach 
auf "OK". Anschließend bereitet das Setup-Programm den Install-Shield 
Assistenten vor, mit dessen Hilfe die Installation fortgesetzt wird. 

Lesen Sie bitte die Hinweise im Willkommen-Fenster des Setup-Programms bevor Sie 
auf "Weiter" klicken. 

Anschließend werden die Lizenzbedingungen gezeigt. Stimmen Sie dem Vertag mit 
"Ja" zu, sonst wird die Installation abgebrochen.

Standard-Installationsverzeichnis ist: Programme\NCP\SecureClient
(Unter Windows Vista kann auch "Program Files\NCP\SecureClient" angezeigt 
werden.)

Unabhängig von Standard- oder benutzerdefinierter Installation können Sie einen 
beliebigen Zielordner für die Software wählen, wenn Sie "Durchsuchen" anklicken. 
Dies ist insbesondere dann wichtig, wenn der Benutzer keine Rechte auf das 
System-Root-Verzeichnis hat. 

Wenn Sie eine "Standard" Installation vornehmen, ist das Setup mit diesem 
Fenster abgeschlossen.

Nehmen Sie eine "Benutzerdefinierte Installation" vor, so können Sie weitere 
Einstellungen vornehmen.

Im folgenden Fenster der "Benutzerdefinierten Installation" bestimmmen Sie den 
Programmordner für die Client Software. (Standard ist "NCP Secure Client"). 
Außerdem kann das Programm-Icon auf dem Desktop angezeigt werden. 

Zu den weiteren Einstellungen bezüglich Ihres Kommunikations-Gateways sind 
nähere Informationen von Ihrem Administrator oder Internet Service Provider 
nötig. Mit DHCP (Dynamic Host Control Protocol) zu kommunizieren, bedeutet, dass 
Sie für jede Session automatisch eine IP-Adresse zugewiesen bekommen. In diesem 
Fall klicken Sie auf "IP-Adresse wird von Server vergeben". Wenn Sie die "IP-
Adresse selbst festlegen", geben Sie in diesem Fenster die IP-Adressen ein. 
Bitte beachten Sie: Ist bereits eine Netzwerkkarte mit Default Gateway 
installiert, so muss der Eintrag "Default Gateway" hier gelöscht werden. Es darf 
nur eine Netzwerkkarte mit Default Gateway installiert sein. Die DNS-Adresse 
bitte nur eintragen, wenn Sie sie von Ihrem Provider oder Systemadministrator 
zur Verfügung gestellt bekommen haben.

Sie können anschließend entscheiden, ob vor dem Windows-Logon an einer remote 
Domain die Verbindung zum VPN Gateway aufgebaut werden soll. Für diesen 
Verbindungsaufbau müssen Sie gegebenenfalls die PIN für ihr Zertifikat und das 
(nicht gespeicherte) Passwort für die Client Software eingeben. Nachdem die 
Verbindung zum NAS hergestellt wurde, können Sie sich an die remote Domain 
anmelden. Diese Anmeldung erfolgt dann bereits verschlüsselt über den VPN-
Tunnel.

Bitte beachten Sie: Aktivieren Sie diese Option vor dem Windows Logon, so wird 
hiermit automatisch die NCP Gina installiert. Nur wenn die NCP Gina - wie in 
diesem Setup-Fnenter möglich - nach der Windows Gina installiert ist, können die 
Logon-Optionen auch genutzt werden. Diese Logon-Optionen können über das 
Monitormenü des Clients unter "Konfiguration" gesetzt werden.

Wird die Logon-Option hier nicht aktiviert, und soll sie jedoch zu einem 
späteren Zeitpunkt genutzt werden, so kann die NCP Gina nach diesem Setup mit 
dem Kommando
rwscmd / ginainstall
dauerhaft installiert werden. Beachten Sie dazu die Beschreibung "Secure Client 
Services" im Anhang des Handbuchs.

Danach werden die Dateien der Client Software eingespielt und die 
Netzwerkkomponenten installiert. 

Damit ist die Installation der Client Software abgeschlossen. Die neuen 
Einstellungen werden erst wirksam, wenn Sie den Computer neu starten. Klicken 
Sie "Ja, Computer jetzt neu starten" und betätigen Sie den Beenden-Button, um 
Ihr System zu booten. 


Assistent für erste Konfiguration 
--------------------------------------------------------------------------------

Nachdem Sie die Software installiert haben und zum Abschluss der Installation 
den Rechner gebootet haben, wird der Client Monitor automatisch nach dem Booten 
geladen. Außerdem wird automatisch der "Assistent für die erste Konfiguration" 
gestartet - vorausgesetzt, Sie haben den Secure Client zum ersten Mal 
installiert oder die Profil-Einstellungen ncpphone.cfg gelöscht. Sie befinden 
sich im Installationsverzeichnis.

Wenn Sie keine Test-Verbindungen anlegen und den "Assistent für erste 
Konfiguration" abbrechen, erstellen Sie die ersten Profil-Einstellungen wie im 
Handbuch zum Client Monitor beschrieben.

Nutzen Sie den "Assistent für erste Konfiguration", so klicken Sie auf den 
Button "Weiter". Dann legt der Assistent nach der Vorgabe Ihrer Daten ein Profil 
für eine IPSec-Testverbindung im Telefonbuch an. Dafür werden folgende 
Zugangsdaten automatisch gesetzt: VPN-Protokoll ist IPSec, der Tunnel-Endpunkt 
des Ziel-Gateways ist: vpntest.ncp-e.com, als XAUTH-Benutzername und XAUTH-Passwort 
wird "ncpipsecnative" eingetragen. Der DNS-Server hat die Adresse 172.16.12.100. 
Als Verbindungsart wird LAN genutzt. 

Soll eine Verbindung über einen ISP hergestellt werden, so müssen zuerst die 
Einwahl-Parameter in den Profil-Einstellungen der Testverbindung entsprechend 
konfiguriert werden. Wenn Sie die Strong Security-Variante des Clients testen 
wollen, können Sie dafür ein mitgeliefertes Testzertifikat nutzen.

Die PIN für das Testzertifikat lautet "1234" und muss bei Verbindungsaufbau 
eingegeben werden. Nachdem die Testkonfiguration angelegt wurde, kann sofort 
eine Test-Verbindung aufgebaut werden (sofern die Verbindung im LAN-Modus 
stattfindet.) Klicken Sie dazu den Test-Button an.

Soll die Testverbindung über eine andere Verbindungsart als LAN erfolgen, so 
beachten Sie bitte zur weitergehenden Konfiguration eines Profils die 
Beschreibungen unter "Client Monitor, Profil-Einstellungen" und 
"Konfigurationsparameter, IPSec-Einstellungen".


Tests mit dem Entry Client
--------------------------------------------------------------------------------

Wenn Sie die Testverbindung hergestellt haben und der Tunnel zum VPN Gateway 
aufgebaut ist, können die folgenden Tests durchgeführt werden.


Testen mit Ping

Geben Sie in einer DOS-Kommandozeile folgendes ein:
C:\>ping 172.16.12.100 (<ENTER>)

Bei erfolgreichem Ping sehen Sie folgende oder ähnliche Ausgaben:

Reply from 172.16.12.100: bytes=32 time=109ms TTL=128
Reply from 172.16.12.100: bytes=32 time=96ms TTL=128
Reply from 172.16.12.100: bytes=32 time=82ms TTL=128
Reply from 172.16.12.100: bytes=32 time=69ms TTL=128

Im Monitor werden die versendeten (Tx) und die empfangenen (Rx) Bytes angezeigt.


Testen mit FTP

Ihre Zugangsdaten:
IP-Adresse       :  172.16.12.100
Benutzer         :  anonymus

Geben Sie dazu in einer DOS-Kommandozeile folgendes ein:
C:\>ftp 172.16.12.100
Verbindung mit 172.16.12.100 wurde hergestellt
220 (vsFTPd 2.0.4)
Benutzer (172.16.12.100:(none)): anonymus
230 Login successful
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
SecEntryCl_Linux_de.pdf
SecEntryCl_WinCe_de.pdf
SecEntryCl_WinCe_en.pdf
SecEntryCl_Win_de.pdf
SecEntryCl_Win_en.pdf
226 Directory send OK.
FTP: 64d Bytes empfangen in 0,00Sekunden 407000,00KB/s
ftp> close
ftp> quit


Testen der Web-Funktionalität

Nachdem Sie eine Testverbindung aufgebaut haben, geben Sie an Ihrem geöffneten 
Web-Browser folgende Adresse ein:
172.16.12.100
anschließend erhalten Sie die NCP-Website auf Ihrem Bildschirm.


Aktivierung
--------------------------------------------------------------------------------

Im Monitormenü "Hilfe" wird unter dem Menüpunkt "Lizenzinfo und Aktivierung" die 
eingesetzte installierte Software-Version und gegebenenfalls die lizenzierte 
Software-Version mit Seriennummer angezeigt.

Die Client-Software wird zunächst immer als Testversion installiert, sofern noch 
keine Client-Software installiert wurde oder aber mit einer bereits 
installierten älteren Version noch keine Software-Aktivierung stattgefunden hat. 
Dies gilt auch für den Fall, wenn die ältere Version bereits lizenziert wurde - 
dann nämlich wird diese Version auf den Status einer Testversion zurückgesetzt, 
und die Lizenzdaten müssen innerhalb von 30 Tagen nochmals über den 
Aktivierungs-Dialog eingegeben werden.

Die verbliebene Zeitdauer bis zur Software-Aktivierung, d.h. die 
Gültigkeitsdauer der Testversion, wird in der Hinweisleiste des Monitors neben 
dem Aktivierungs-Button angezeigt.

Um eine zeitlich unbegrenzt gültige Vollversion nutzen zu können, muss die 
Software mit dem erhaltenen Lizenzschlüssel und der Seriennummer im 
Aktivierungs-Dialog freigeschaltet werden. Mit der Aktivierung akzeptieren Sie 
die Lizenzbedingungen, die Sie nach einem Klick auf den entsprechenden Button 
einsehen können.

Der Aktivierungs-Dialog kann sowohl über den Aktivierungs-Button in der 
Hinweisleiste des Monitors als auch über das Monitormenü "Hilfe / Lizenzinfo und 
Aktivierung" geöffnet werden. Im folgenden können die Lizenzdaten wahlweise 
online oder offline über einen Assistenten eingegeben werden.

In der Offline-Variante muss eine Datei, die nach Eingabe von Lizenzschlüssel 
und Seriennummer erzeugt wird, an den NCP Web Server geschickt werden und der 
daraufhin auf der Website angezeigte Aktivierungsschlüssel notiert werden. 
Dieser Aktivierungsschlüssel kann zu einem späteren Zeitpunkt im 
Lizenzierungsfenster des Monitormenüs eingegeben werden.

In der Online-Variante werden die Lizenzierungsdaten über einen Assistenten 
unmittelbar nach Eingabe an den Web Server weitergegeben und die Software damit 
unverzüglich freigeschaltet.

Gültigkeitsdauer der Testversion

Die Gültigkeitsdauer der Testversion beträgt 30 Tage. Ohne Software-Aktivierung 
bzw. Lizenzierung ist nach dieser Zeitspanne kein Verbindungsaufbau mehr 
möglich.

Ab dem Zeitpunkt der Installation wird bei jedem Start der Software die 
Gültigkeitsdauer im Popup-Fenster angezeigt. Darüber hinaus wird in einer 
Fußzeile des Monitors eingeblendet wie lange die Testversion noch verwendet 
werden kann. In einer Message-Box wird ab der verbliebenen Zeitspanne der 
Gültigkeit von 10 Tagen, nachdrücklich darauf aufmerksam gemacht, dass die 
Software noch nicht lizenziert ist. Diese Message-Box erscheint einmalig pro 
Tag.

Ist die Testphase abgelaufen, können mit der Entry Client Software nur noch 
Verbindungen zu Zielsystemen aufgebaut werden, die der Software-Aktivierung/- 
Lizenzierung dienen. So kann eines der Profile des Entry Clients dazu verwendet 
werden, eine Internet-Verbindung zum Zweck der Lizenzierung aufzubauen. Oder 
eine Verbindung zum NCP Secure Enterprise Management wird hergestellt, um eine 
lizenzierte Version der Software herunterzuladen.

Wichtig:
Die Aktivierung der Client Software unter Windows Vista setzt voraus, dass Sie 
über einen Lizenzschlüssel verfügen, der mindestens der Version 9.0 entspricht. 
Sofern Ihnen ein kostenfreies Update auf die Version 9.0 zur Verfügung steht, 
erhalten Sie den zugehörigen Lizenzschlüssel, wenn Sie eine Software-Aktivierung 
durchführen. Für ein kostenpflichtiges Update auf die Version 9.0 wenden Sie 
sich bitte an Ihren Reseller.


Software-Aktivierung
--------------------------------------------------------------------------------

Spätestens wenn die Testphase abgelaufen ist, muss die Software aktiviert oder 
deinstalliert werden. 

Zur Aktivierung selektieren Sie im Monitormenü "Hilfe" den Menüpunkt "Lizenzinfo 
und Aktivierung". Sie können hier ablesen um welche Software-Version es sich 
handelt und wie die Software lizenziert ist, d.h. dass die Testversion 
abgelaufen und die Software noch nicht aktiviert/lizenziert ist.

Mit Klick auf die Lizenzbedingungen wird der entsprechende Vertragstext 
eingeblendet. Mit der Aktivierung/Lizenzierung der Software akzeptieren Sie die 
Lizenzbedingungen.

Zur Aktivierung der Software klicken Sie auf den Button "Aktivierung". Im 
folgenden Fenster können Sie zwischen einer Online- und einer Offline-Variante 
wählen.

In der Offline-Variante muss eine Datei, die nach Eingabe von Lizenzschlüssel 
und Seriennummer erzeugt wird, an den NCP Web Server geschickt werden und der 
daraufhin auf der Website angezeigte Aktivierungsschlüssel notiert werden. In 
der Online-Variante werden die Lizenzierungsdaten über einen Assistenten 
unmittelbar nach Eingabe an den Web Server weitergegeben und die Software damit 
unverzüglich freigeschaltet.

Nach der Wahl der Aktivierungsart werden die Lizenzdaten in die dafür 
vorgesehenen Felder eingetragen. Klicken Sie anschließend auf "Weiter".


Online-Variante

Bei der Online-Aktivierung werden die Lizenzdaten über eine Internetverbindung 
zum NCP Aktivierungs-Server übertragen. Diese Internetverbindung kann entweder 
über den DFÜ-Dialer oder DSL hergestellt werden oder über den Entry Client.

Soll die Internetverbindung nicht über den Entry Client hergestellt werden, so 
muss die Verbindung zunächst hergestellt werden, um anschließend über das 
Monitormenü "Hilfe / Lizenzinfo und Aktivierung" den Aktivierungs-Assistenten zu 
starten.

Soll der Entry Client zum Verbindungsaufbau ins Internet genutzt werden, so muss 
zunächst ein geeignetes Profil für den Entry Client hergestellt werden. Dabei 
ist darauf zu achten, dass bei aktivierter Firewall der Port 80 (für HTTP) 
freigeschaltet ist. (Sollte ein Proxy Server im Betriebssystem konfiguriert 
sein, können dessen Einstellungen nach Klick auf "Proxy-Einstellungen" 
übernommen werden.) Nachdem das Profil selektiert wurde, klicken Sie auf 
"Weiter".

Die Internetverbindung über den Entry Client muss nicht eigens vor der 
Aktivierung aufgebaut werden. Sie wird automatisch aufgebaut, nachdem das 
gewünschte, bestehende Profil im Assistenten für Software-Aktivierung ausgewählt 
wurde und der Button "Weiter" angeklickt wird. Die Software-Aktivierung erfolgt 
automatisch in der angegebenen Reihenfolge:

Sobald der Aktivierungs-Server erkennt, dass Ihnen eine neuere Software-Lizenz 
zusteht und der Lizenzschlüssel zur installierten Software passt, wird mit der 
Online-Aktivierung automatisch der neue Lizenzschlüssel übertragen (Lizenz-
Update) und damit die neuen Features der Software freigeschaltet. Bitte beachten 
Sie dazu den Abschnitt "Updates" am Ende dieses Kapitels.

Nach Abschluss der Aktivierung kann im Fenster für die Lizenzdaten abgelesen 
werden, dass es sich bei der eingesetzten Software um eine korrekt aktivierte 
Vollversion handelt.

Die Nummer der Software-Version und der lizenzierten Version sollten 
übereinstimmen, ansonsten muss mit einem neueren Lizenzschlüssel die Lizenz 
aktualisiert werden. Dazu klicken Sie den Button "Lizenzierung". Beachten Sie 
dazu auch die Beschreibung am Ende der Offline-Variante.


Offline-Variante

Die Offline-Variante wird in zwei Schritten durchgeführt. Im ersten Schritt muss 
eine Datei, die nach Eingabe von Lizenzschlüssel und Seriennummer erzeugt wird, 
an den NCP Web Server geschickt werden. Die URL lautet:
http://www.ncp-e.com/de/service-support/software-aktivierung.html

Auf der Website wird daraufhin ein Aktivierungsschlüssel angezeigt, der notiert 
werden muss, um im zweiten Schritt, der auch zu einem späteren Zeitpunkt 
vorgenommen werden kann, im Lizenzierungsfenster des Monitormenüs eingegeben 
werden zu können.

Die Offline-Variante wird über das Monitormenü "Hilfe / Lizenzinfo und 
Aktivierung" gestartet und im ersten Fenster des Aktivierungs-Assistenten 
selektiert. Klicken Sie auf "Weiter". Im zweiten Fenster des Aktivierungs-
Assistenten werden die beiden Schritte der Offline-Aktivierung erklärt. Der 
erste Schritt, die Erstellung der Aktivierungsdatei, ist automatisch selektiert. 
Klicken Sie auf den Button mit "Weiter" und geben Sie im folgenden Fenster die 
Lizenzdaten ein. Klicken Sie "Weiter".

Geben Sie nun Name und Pfad für die Aktivierungsdatei ein (z. B. auf dem 
Desktop). Standardmäßig wird das Installationsverzeichnis der Software und der 
Name ActiData.txt (mit Seriennummer) eingesetzt.

Nun wird die Aktivierungsdatei erstellt, die an den Aktivierungs-Server 
übergeben werden muss. Dazu muss die NCP Website aufgerufen werden:
http://www.ncp-e.com/de/service-support/lizenz-update.html

Die Datenübergabe von der Aktivierungsdatei an den Aktivierungs-Server kann auf 
zweierlei Weise erfolgen. Entweder kopieren Sie den Inhalt der Aktivierungsdatei 
mit Copy&Paste, nachdem Sie die Aktivierungsdatei mit dem Notepad geöffnet 
haben, in das auf der Website geöffnete Fenster "Inhalt der Aktivierungsdatei" 
oder Sie klicken auf den Button "Durchsuchen" und selektieren die 
Aktivierungsdatei. Anschließend klicken Sie auf "Absenden".

Daraufhin wird der Aktivierungs-Code generiert und auf der Website angezeigt. 
Notieren Sie sich den Aktivierungs-Code und setzen Sie die Aktivierung fort 
unter dem Menüpunkt "Hilfe / Lizenzinfo und Aktivierung", indem Sie in der 
Offline-Variante den zweiten Schritt der Aktivierung ausführen.

Sollte der Aktivierungs-Server erkennen, dass Ihnen eine neuere Software-Lizenz 
zusteht und der Lizenzschlüssel zur installierten Software passt, wird mit der 
Aktivierung automatisch der neue Lizenzschlüssel angezeigt. Wenn Sie die neuen 
Features aktivieren möchten, notieren Sie sich den neuen Lizenzschlüssel, führen 
Sie die Aktivierung zu Ende und verwenden anschließend den neuen 
Lizenzschlüssel.

Der zweite Schritt der Offline-Variante wird über das Monitormenü "Hilfe / 
Lizenzinfo und Aktivierung" angestoßen. Nachdem die Offline-Variante gewählt 
wurde, selektieren Sie den zweiten Schritt. Daraufhin öffnet sich ein Fenster 
des Aktivierungs-Assistenten zur Eingabe des Aktivierungs-Codes. Wenn Sie ihn 
eingetragen haben, können Sie "Weiter" klicken.Mit dem folgenden Fenster wird 
die Offline-Aktivierung abgeschlossen.

Nach Abschluss der Aktivierung kann im Fenster für die Lizenzdaten abgelesen 
werden, dass es sich bei der eingesetzten Software um eine korrekt aktivierte 
Vollversion handelt.

Die Nummer der Software-Version und der lizenzierten Version können sich 
unterscheiden, sofern die Lizenzierung nur für eine ältere Version gültig ist.

Sollten Sie vom Aktivierungs-Server während der Offline-Aktivierung einen neuen 
Lizenzschlüssel erhalten haben (siehe oben bei Anzeige des Aktivierungs-Codes), 
so geben Sie diesen Lizenzschlüssel für ein Lizenz-Update ein, indem Sie den 
Button "Lizenzierung" klicken.

In dem folgenden Fenster des Assistenten geben Sie den neuen Lizenzschlüssel ein 
und klicken auf "Weiter". Die Lizenzdaten werden geprüft und übernommen. Klicken 
Sie "Fertigstellen" wenn die Prüfung abgeschlossen ist.

Im Fenster mit den Lizenzdaten sehen Sie nun, dass die Nummer der Software-
Version und der lizenzierten Version übereinstimmen.

Auf Updates prüfen

Unter dem Menüpunkt "Auf Updates prüfen", im Monitormenü unter "Hilfe", kann 
geprüft werden, ob bei NCP eine neuere Software vorliegt, als die von Ihnen 
installierte. Dies ist auch dann möglich, wenn eine Testversion installiert 
wurde. Liegt eine neuere Version bei NCP vor, so ist immer ein Sofware-Update 
möglich.

Das Software-Update ist immer dann kostenpflichtig, wenn es sich bei der neueren 
Version um ein Major Release handelt, erkennbar an der Änderung der ersten 
Dezimalstelle hinter dem Komma. Zum Beispiel: Ist eine Version 8.26 installiert 
und die nächste Software-Version hat die Nummer 8.3, so ist ein Software-Update 
von 8.26 auf 8.3, sowie insbesondere die Nutzung der neuen Features, 
kostenpflichtig. Die neuen Features können nur genutzt werden, wenn die neue 
Software nach Installation mit einem neuen Lizenzschlüssel aktiviert wurde, wie 
oben unter Software-Aktivierung beschrieben. Der neue Lizenzschlüssel wird 
erzeugt, indem Seriennummer und Update-Schlüssel, der über den Reseller vorort 
erworben werden kann, auf folgender Website eingetragen werden:
http://www.ncp-e.com/de/service-support/lizenz-update.html

Das Software-Update ist immer dann kostenfrei, wenn es sich bei der neueren 
Version um ein Service Release handelt, erkennbar an der Änderung der zweiten 
Dezimalstelle hinter dem Komma. Zum Beispiel: Ist eine Version 8.26 installiert 
und die nächste Software-Version hat die Nummer 8.27, so ist ein Software-Update 
von 8.26 auf 8.27, sowie insbesondere die Nutzung der neuen Features, 
kostenfrei. Die neuen Features können ohne Aktivierung durch einen 8.2x 
Lizenzschlüssel genutzt werden, sobald die neue Software installiert wurde. Ein 
Service Release beinhaltet unter anderm Bugfixes, eine Erweiterung der Hardware-
Unterstützung und Kompatibilitätserweiterungen.


Software-Updates

Nachdem Sie den Menüpunkt "Auf Updates prüfen" selektiert haben, öffnet sich der 
Assistent für Software-Updates. Er hilft Ihnen bei der Suche nach neu 
verfügbarer Software. Um auf neue Updates prüfen zu können, benötigen Sie eine 
Verbindung ins Internet. Soll der Entry Client zum Verbindungsaufbau ins 
Internet genutzt werden, so ist darauf zu achten, dass bei aktivierter Firewall 
der Port 80 (für HTTP) freigeschaltet ist.

Sollte ein Proxy Server im Betriebssystem konfiguriert sein, können diese 
Einstellungen übernommen werden. Wenn die Proxy-Einstellungen korrekt 
konfiguriert sind, klicken Sie auf "OK". Der Assistent sucht nun über die 
Internet-Verbindung nach neu verfügbaren Software-Updates.

Steht ein Software-Update zur Verfügung, wird es angezeigt. (Dabei kann sich 
eine Version auch nur durch die Build-Nummer unterscheiden.) Klicken Sie auf 
"Weiter", wenn Sie die aktuellere Software nutzen wollen. Damit wird das 
Installationspaket für die neueste Software heruntergeladen.

Mit Klick auf "Fertigstellen" wird der Assistent beendet und die Installation 
des Software-Updates gestartet.

Nach Start des Installshield Wizzard wählen Sie wie bei der Standardinstallation 
die Installationssprache und beantworten anschließend die Update-Frage mit "Ja". 
Danach wird die Installation automatisch durchgeführt. Sie ist abgeschlossen, 
wenn Sie den Rechner neu gestartet haben.


Update und Deinstallation

Wenn bei der Installation eine ältere Version der Client Software gefunden wird, 
haben Sie die Möglichkeit, ein Update durchzuführen. Die Profil-Einstellungen, 
Zertifikate und die Verbindungssteuerung werden bei einem Update in der früher 
gemachten Konfiguration beibehalten. (Sollten noch andere Programme laufen, 
werden diese nun gestoppt.)

Um die Client Software zu entfernen, gehen Sie zu: "Start / Einstellungen / 
Systemsteuerung". Klicken Sie nun auf "Software" und wählen Sie den Client aus 
der Liste. Klicken Sie dann auf den Button mit "Hinzufügen/Entfernen". Das 
Uninstall Shield Programm löscht nun die Client Software von Ihrem PC.

Wichtig: Nachdem die Komponenten entfernt wurden, sind die Profil-Einstellungen 
des Clients erhalten geblieben, so dass sie für neuere Versionen des Clients 
genutzt werden können. Um die Dateien vollständig vom PC zu löschen, müssen Sie 
sie per Hand aus dem Installations-Verzeichnis löschen.


Upgrade auf den Secure Enterprise Client

Ein Upgrade von einem Secure Entry Client auf einen Secure Enterprise Client 
erfolgt dadurch, dass die Lizenzierung und die Software erneuert werden. Dies 
kann sowohl manuell vor Ort oder auch über einen Update Server erfolgen.

Beim manuellen Upgrade wird die Software von CD erneut installiert, wobei als zu 
installierendes Produkt "NCP Secure Enterprise Client" eingegeben wird. Dabei 
erkennt das Installationsprogramm, dass bereits eine Software-Version 
installiert ist und führt nach entsprechender Bestätigung ein Update durch. 
Anschließend muss im Popup-Menü der neue Aktivierungsschlüssel mit Seriennummer 
eingegeben werden.

Bei einem Upgrade über einen Update Server wird im Telefonbuch des Clients die 
IP-Adresse des Update Servers eingetragen. Bei der nächsten Einwahl in das 
Firmennetz wird die Secure Client Software automatisch herunter geladen. Bei 
einer erneuten Anwahl mit dieser neuen Software wird eine CNF-Datei (Profil-
Einstellungen) mit Lizenzierungsschlüssel herunter geladen. Damit ist das 
Upgrade abgeschlossen.

===============================================================================
NCP engineering GmbH, Dezember 2008
