Kontakt  |  Produkte  |  Bestellen  |  News  |  Partner  |  Support

TheGreenBow VPN Administrationstools


Produkte
IPSec VPN Client
VPN Mobile

IPSec VPN Client
VPN Mobile

Datenblatt
VPN SSL vs IPSec
VPN USB Features
USB Stick vs Token
VPN IPSec & WiFi



Zertifikate
Hier finden Sie Informationen zur Benutzung, der Umwandlung in das PEM Format und das Importieren von Zertifikaten.



Anleitung zur Benutzung von Zertifikaten

Zertifikate generieren
Es ist notwendig, eine sog. "Third Party Certification Authority" zu nutzen, um X509 Zertifikate zu generieren. Es gibt viele Möglichkeiten, wie z.B. der Microsoft Certificate Service (Teil von Windows 2000 - 2003 Server) oder Open SSL. Einige VPN Router verfügen ebenfalls über die Funktionalität, Zertifikate zu erstellen.

Certificate Script




IPSec VPN Client Console / Command line

IPSec VPN Client stoppen
Der TheGreenBow VPN Client kann auf der Windows® Kommandozeile gestoppt werden.

Beispiel: " vpnconf.exe /stop "

Dieser Befehl kann innerhalb eines Script aufgerufen werden.


Importieren einer VPN Konfiguration
Es ist möglich, bestimmte Konfigurationsdaten über die Kommandozeile zu importieren. Verfügbare Optionen: "/import:" oder "/importonce:"

Beispiel: " vpnconf.exe /importonce:"C:\My documents\config.tgb" "

"/import:" kann unabhängig davon genutzt werden, ob der VPN Client gerade läuft oder nicht. Ist der Client bereits gestartet, wird die Konfiguration dynamisch geladen und der IKE Service neu gestartet.

The "/import" option can be used to open a tunnel with a double-clic on a "tgb" file (also called the "dial-up" mode): This allows for example to open a tunnel with a double-clic on a 'tgb' file from the desktop, or to deploy a configuration by email.

"/importonce:" importiert eine VPN Konfiguration ohne das der Client aktiv sein muss. Dieses Kommando eignet sich hauptsächlich für Installationsscripte.

Seit Version 3.1 können auch Zertifikate in Konfigurationsdateien eingebunden werden. Siehe auch IPSec VPN Client Benutzerhandbuch

Exportieren einer VPN Konfiguration
Es ist möglich, die aktuellen Konfigurationsdaten des Clients in eine Konfigurationsdatei zu exportieren. Verfügbare Optionen: "/export:" or "/exportonce:"

Beispiel: " vpnconf.exe /export:"C:\My documents\export.tgb "

"/export:" kann unabhängig davon genutzt werden, ob der VPN Client gerade läuft oder nicht.

"/exportonce:" exportiert eine VPN Konfiguration ohne das der Client aktiv sein muss. Dieses Kommando eignet sich hauptsächlich für Installationsscripte.

IPSec VPN Client Deployment Tools
Konfiguration einbetten
Eine Konfigurationsdatei kann zur Installation eingebettet werden. Diese Konfiguration wird eingelesen, sobald der Client zum ersten mal startet. Damit lassen sich vorkonfigurierte Installationen erstellen.

Im Deployment Guide finden Sie weitere Details.

VPN Setup Optionen
Die VPN Setup Datei unterstützt mehrere Befehle:
  • start=[1 (default)|2]:
    Enables to define the way the software will start:
    - 1: the software will automatically starts on windows logon
    - 2: the software will start only when it is run by the end-user.
  • vpngui=[full(default)|user|hidden]
    Enables to define the way the software will be displayed to the end-user:
    - full: Configuration Panel
    - user: Connection Panel
    - hidden: No GUI can be displayed by the end-user.
      He only can open/close tunnels via the systray menu.
  • menuitem=[00-0F(default)]
    Enables to specify the items of the systray menu, the value is a bitfield:
    - 1: Quit
    - 2: Connection Panel
    - 4: Console
    - 8: Save & Apply
    Example: menuitem=5 will configure a systray menu with Quit + Console.
    Note 1: the tunnels are always shown in the systray menu, and can always be opened and closed from this systray menu.
    Note 2: 'Menuitem' and 'vpngui=hidden'.
    By default, vpngui=hidden set the systray menu to Quit + Console.
    But 'menuitem' takes precedent over 'vpngui'. It means the following options: "--vpngui=hidden --menuitem=1" will set a systray menu with only the 'Quit' item.
  • license=[license_number]
    Enables to embed the license number of the software.
  • password=[password]
    Enables to control the access to the VPN Configuration Panel with a password.
    The end-user will be asked for the password:
    - when he clicks or double-clicks on the VPN systray icon
    - when he wants to switch from the Connection Panel to the Config. Panel.
  • activmail=[mail@company.com]
    Enables to define the email to which the software activation confirmation will be sent. Thus, it enables IT Managers to check each software activation on a single email address. When this email is pre-configured, it cannot be modified by end-users.

Im Deployment Guide finden Sie weitere Details.