Sie haben Fragen - NCP gibt Antwort

Um häufig auftretende Fragen (FAQs) schnell zu klären, haben wir für Sie Antworten rund um Inbetriebnahme und Betrieb von NCP-Produkten zusammengestellt.

IPsec VPN Clients von NCP

 

Welche Client-Software bietet NCP?

NCP bietet Secure Entry Clients und Secure Enterprise Clients für den universellen Zugriff auf das zentrale Datennetz. Beide unterstützen alle Sicherheitstechnologien (VPN, PKI) und verfügen über den gleichen Kommunikations- und Sicherheitsstandard. Letzterer ist zusätzlich zentral administrierbar und kann in das NCP Endpoint Security-Konzept eingebunden werden.  

Welche Betriebssysteme und Endgeräte unterstützt der NCP Secure Windows Mobile Client?

Alle gängigen Windows CE-Varianten und Windows Mobile 5/6. Alle unterstützten Betriebssysteme finden Sie hier.

Unterstützt der NCP Secure Client Symbian^3?

NCP bietet derzeit einen VPN Client für S60 3th Edition.
Die Unterstützung des neuen Betriebssystems Symbian^3 ist aufgrund der aktuellen Situation – Auflösung der Symbian-Foundation, Ausstieg so großer Hersteller wie Samsung und Sony Ericsson – noch offen. NCP wird den Markt aufmerksam beobachten und behält sich adäquate Reaktionen in der Entwicklungsplanung vor.
Hier finden Sie weitere Infos zur Symbian-Foundation.

Werden Android-basierte Geräte durch die NCP SSL VPN-Lösung unterstützt?

Ja.

Gibt es einen NCP Secure Client für Android?

Mit dem kürzlich vorgestellten Android 4.0 "Ice Cream Sandwich" wird eine neue API zur Ansteuerung interner VPN-Grundfunktionalitäten zur Verfügung stehen. NCP wird sich darauf konzentrieren unter Nutzung dieser Schnittstelle einen NCP Secure Client zu entwickeln, der die NCP-spezifischen Vorteile wie z.B.

  • Kompatibilität zu zahlreichen VPN Gateways am Markt
  • Anbindung an das NCP Secure Enterprise Management
  • VPN Path Finder Technology
  • Seamless Roaming

zur Verfügung stellt.

Ice Cream Sandwich soll im Dezember 2011 released werden und sowohl für Smartphones als auch für Tablets verfügbar sein. Eine erste Version des neuen NCP Secure Clients auf Basis von Android 4.0 "Ice Cream Sandwich" ist für Q1/2012 geplant.

Aufgrund herstellerseitiger Restriktionen ist es bisher auf Android-basierten Endgeräten (< V. 4.0) nicht möglich einen NCP Secure Client über den "normalen" Bezugsweg via Android Market auf einem dieser Geräte zu installieren. Der bisher für Android entwickelte NCP Secure Client benötigt zumindest ein "gerootetes" Gerät oder in Einzelfällen einen angepassten Android-Kernel.

Diese Restriktionen für Android-Systeme vor Version 4.0 werden mit dem o.g. "Ice Cream Sandwich" der Vergangenheit angehören, d.h. der zukünftige NCP Secure Client wird sich wie jede andere App via Android Market installieren lassen.

Für weitere Informationen senden Sie einfach eine E-Mail an android-vpn@ncp-e.com 

Unterstützt NCP den in Andriod vorinstallierten VPN Client?

Ja. Der mit Android-basierten Geräten ab Werk ausgelieferte VPN Client kann mit einem NCP Secure Enterprise VPN Server (ab Version 8.05) einen VPN-Tunnel aufbauen. Das hierbei genutzte VPN-Protokoll ist L2TP over IPsec.

Werden iOS basierte Geräte (Apple iPhone/iPad) durch die NCP SSL VPN-Lösung unterstützt?

Ja.

Gibt es einen NCP Secure Client für Apple iOS?

Sobald Apple die Dokumentation zum Mobile Device Management von iOS-basierten Geräten zur Verfügung stellt, wird NCP eine VPN-Lösung für diese Geräte bereitstellen.

Unterstützt NCP den in Apple iOS vorinstallierten VPN Client?

Ja. Apple iOS verfügt ab der Version 3 über einen IPsec VPN Client. Dieser kann einen VPN-Tunnel zu einem NCP Secure Enterprise VPN Server aufbauen.

Unterstützt der NCP Secure Client Windows Phone (Windows Mobile 7)?

NCP bietet derzeit VPN Clients für Windows Mobile 5/6.x an.
NCP plant, auch das neue Betriebssystem von Microsoft zu unterstützen. Aufgrund dessen Restriktionen ist eine enge Zusammenarbeit mit Microsoft erforderlich. Aktuell liegen die erforderlichen Informationen seitens Microsoft noch nicht vor.

Funktioniert der NCP Secure Client auch in Verbindung mit VPN Gateways von Drittherstellern?

Ja, auf der Basis des IPsec-Standards inkl. allen Protokollerweiterungen nach RFC (XAUTH, IKEConfig, NAT-T). Details finden Sie in der Kompatibilitätsliste

Wie konfiguriere ich den NCP Secure Entry Client mit einem VPN Gateway eines Drittherstellers?

Hier können Sie Quick Configuration Guides verschiedener Hersteller finden.

Gibt es eine einfache Möglichkeit Client Konfigurations Dateien von anderen Herstellern zu importieren?

Ja. Sie können .pcf, .wgx, .spd oder .ini Dateien automatisch importieren.

Kann ich mit den NCP Secure Clients eine Domänenanmeldung auch via GPRS/UMTS realisieren?

Ja. Details finden Sie hier.

Ich möchte an einem Hotspot eine (wirklich) sichere VPN-Verbindung aufbauen, ohne Angriffen aus dem Internet bzw. öffentlichen WLAN ausgesetzt zu sein. Ist das mit dem Secure Client von NCP möglich?

Ja. Die NCP Secure Clients verfügen über eine integrierte, dynamische Personal Firewall und unterstützen FND (Friendly Net Detection). Mehr erfahren Sie hier.

Woher bekomme ich die neueste Version der NCP Secure Clients?

Ganz einfach in der NCP Download Area.

Wie funktioniert der Update-Prozess für NCP Software?
Updates:
Updates können kostenlos oder kostenpflichtig sein. Je nachdem, ob die neue Software über wesentliche neue Leistungsmerkmale verfügt oder nicht:

  • Updates sind kostenlos, wenn es sich um ein neues Software-Release handelt
  • Updates sind kostenpflichtig, wenn eine neue Software-Version erworben wird

Version
Neue Versionen beinhalten wesentliche Änderungen, Leistungs- bzw. Funktionserweiterungen und sind
Kostenpflichtig, d.h. bei Updates erhält der Client einen neuen Lizenzschlüssel (LS)
Kennzeichnungs-Beispiele: z.B. 9.20  Update auf  9.30 oder  9.12  Update auf  9.20

Release
Neue Releases beinhalten bug fixing und "kleinere Verbesserungen".

  • Nicht kostenpflichtig: kein neuer Lizensschlüssel (LS) erforderlich

Kennzeichnungs-Beispiele: z.B. 9.22  Update auf  9.23

Hinweis:
Wenn eine neue Version mit dem bestehenden LS eingesetzt wird, können die neuen "wesentlichen Verbesserungen" d.h. neue Leistungsmerkmale nicht genutzt werden. Hierfür ist der Erwerb eines neuen kostenpflichtigen LS erforderlich.
Zwei Vorgehensweisen sind möglich:

  1. Im Rahmen eines Update Service Vertrages wird der neue LS kostenlos zugeteilt
  2. Individuelle Bestellung des neuen LS bei NCP (unter Beachtung der Versionssprünge)

Grundsätzlich besteht keine Update-Pflicht

Wo finde ich die Angabe der aktuell genutzten Version?

Über den Client Monitor. Klicken Sie dort auf "Hilfe" und dann auf "Info"

Was sind die Unterschiede zwischen NCP Secure Entry Client, NCP Secure Enterprise Client und NCP Secure Client - Juniper Editon?

Alle Clients verfügen über ähnlichen Leistungsumfang. Der NCP Secure Enterprise Client kann zudem zentral administriert werden. Eine Gegenüberstellung der Leistungsmerkmale finden Sie hier (pdf)

Benötige ich an meinem Telearbeitsplatz neben dem NCP Secure Client noch eine Personal Firewall?

Nein. Alle VPN Clients von NCP haben bereits eine Personal Firewall integriert, die beim Secure Enterprise Client zudem zentral administrierbar ist!

Kann ich mein Firmenlogo oder ein Projektlogo im Client-Monitor ablegen und wenn ja wie?
Sowohl der Secure Enterprise Client (Win32/64) als auch der Secure Entry Client (Win32/64) bietet die Möglichkeit, Ihr Firmenlogo in einem besonderen Feld des Monitors abzulegen.

Im Monitor des Secure Entry Client wird standardmäßig ein zusätzliches Informationsfeld angezeigt. Dieses kann ausgetauscht oder entfernt werden. Nach einem Mausklick auf dieses Feld wird eine im lokalen Installationsverzeichnis befindliche HTML-Datei im Webbrowser angezeigt. Hier finden Sie u.a. alle Hinweise zur Ablage des Firmen-oder Projektlogos.

Beachten Sie dazu das PDF "NCP Entry Client Monitor"

(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)
Bei der Installation des Secure Enterprise Client wird die Datei "Projectlogo.ini" im Installationsverzeichnis angelegt. In dieser Datei finden Sie u.a. die Installationsanweisung, wie ein Firmen- oder Projektlogo in die Oberfläche des Clients eingebaut werden kann.

Beachten Sie dazu das PDF "NCP Enterprise Client Monitor"

(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)

Erkennt der NCP Secure Entry Client sichere Netzwerke und wählt er die unterschiedlichen Firewall Einstellungen automatisch?
Ja, weitere Informationen finden Sie im PDF "Entry Client Firewall und FND"
(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)

Bietet der NCP Secure Entry Client sichere Hotspot Anmeldung?
Ja, weitere Informationen finden Sie im PDF "Entry Client Mobile Computing"

(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)

Bietet der NCP Secure Entry Client eine Lösung für "Overlapping IP Networks?
Ja.

Gibt es eine Möglichkeit die Einstellungen für VPN, Internetzugang und Personal Firewall zu sperren um Benutzer vor Fehlkonfigurationen zu schützen?
Ja.
Weitere Informationen zum NCP Entry Client finden Sie im PDF "Entry Client Monitor"
(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)

Weitere Informationen zum NCP Enterprise Client finden Sie im PDF "Enterprise Client Monitor"
(Weitere Verlinkungen können im kompletten Handbuch geöffnet werden.)

Was geschieht beim Ziehen eines externen Zertifikatsträgers (z.B. Smartcard, USB-Stick, SD-Card)?

Die Standard-Einstellung trennt automatisch und sofort die VPN Verbindung. Soll die VPN-Verbindung erhalten bleiben, lässt sich dies konfigurieren.

Unterstützen die NCP Secure Clients WWAN Hardware (WLAN, UMTS, 3G) mit NDIS 6.2 Treibern für Windows 7 (z. B. von Sierra Wireless, Huawei, Option)?

Ja, die Architektur der NCP Secure Clients erlaubt eine reibungslose VPN Verbindung


Wie kann ich bei einer Neuinstallation des NCP Secure Clients die Konfiguration übernehmen?

Sie können die Clienteinstellungen ganz einfach übernehmen, indem Sie lediglich die Datei "ncpphone.cfg" kopieren. In dieser Datei sind alle Einstellungen für den NCP-Client enthalten. Sie finden diese Datei unter folgenden Pfaden:

 Windows XP 32bit:
  \programme\ncp\secureclient

 

 Windows Vista / 7 32bit:
  \program files\ncp\secureclient

 Windows Vista / 7 64bit:
  \program files (x86)\ncp\secureclient

 

 Mac:
 /Library/Application Support/NCP/Secure Client/

 Windows mobile (Konfigurations-PC Windows XP)
 Enterprise Client:
 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Enterprise Configuration Manager CE\bin\

 Entry Client:
 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Entry Configuration Manager CE\bin\

 Windows mobile (Konfigurations-PC Windows Vista / 7)
 Enterprise Client
 \Benutzer\Benutzername\AppData\Roaming\Ncp\Enterprise Configuration Manager CE\bin\

 Entry Client
 \Benutzer\Benutzername\AppData\Roaming\Ncp\Entry Configuration Manager CE\bin\

 Windows Symbian (Konfigurations-PC Windows XP)
 Enterprise Client
 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Enterprise Configuration Manager Symbian\bin\

 Entry Client
 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Entry Configuration Manager Symbian\bin\

 Windows Symbian (Konfigurations-PC Windows Vista / 7)
 Enterprise Client
 \Benutzer\Benutzername\AppData\Roaming\Ncp\Enterprise Configuration Manager Symbian\bin\

 Entry Client
 \Benutzer\Benutzername\AppData\Roaming\Ncp\Entry Configuration Manager Symbian\bin\


Software-Aktivierung

Was ist der Inhalt der Software-Aktivierung?

Um die Client-Software nutzen zu können, benötigt man eine Seriennummer und einen Lizenzschlüssel. Client Software Lizenzschlüssel besitzen eine eindeutige Versionsnummer. Der Leistungsumfang der Client Software wird alleine durch den Lizenzschlüssel bestimmt. Die Freischaltung der Client-Lizenz erfolgt letztlich durch den Aktivierungs-Code, der jedem Endgerät via Internet zugeteilt wird.

Ab welcher SW-Version ist eine SW-Aktivierung durchzuführen?

Secure Entry Client (Win32/64) ab Version 8.3
Secure Entry CE Client ab Version 2.3

Welche Produkte von NCP sind betroffen?

NCP Secure Entry Client (Win 32/64), NCP Secure Entry Windows Mobile Client.

Wann muss eine Software Aktivierung durchgeführt werden?

  • Bei Neuinstallation des NCP Secure Entry Clients
  • Bei wesentlichen Änderungen der Hardware
  • Informationen des eingesetzten Endgerätes
  • Wenn ein kostenpflichtiger Software Lizenz-Update (neuer Lizenzschlüssel) durchgeführt wird.

Mögliche Ursachen für eine erfolglose Software Aktivierung

  • Der Lizenzschlüssel ist größer als die installierte Software-Version
    Abhilfe: Software Update
  • Übertragungsfehler
    Abhilfe: Erneuter Versuch und ggf. Support informieren

Sie können nicht alle Leistungsmerkmale der Software nutzen?

Ursache: Der Lizenzschlüssel ist kleiner als die installierte Software Version.
Abhilfe: Software Update mit Zuweisung eines neuen Lizenzschlüssels.

Welche Informationen werden in der SW-Aktivierung ausgewertet?

Es werden ausschließlich Hardware-Informationen und keine Benutzer Daten verwendet (keine SW-Registrierung!)

Wie kann die SW-Aktivierung vorgenommen werden?

  • Online, d.h. das Endgerät verfügt über einen direkten Internetanschluss
  • Offline, d.h. das Endgerät verfügt über keinen Internetanschluss

Wie funktioniert die Software Online-Aktivierung?

Wie funktioniert die Offline-Aktivierung?

 

Wann ist ein Software Update kostenpflichtig?

Immer dann, wenn es sich um eine neue Version (bzw. Major Release) handelt. Neue Service Releases sind grundsätzlich kostenlos downloadbar.

Beispiele für Bezeichnungen: Versionen: 8.3, 8.4, 8.5, etc. Service Releases: 8.31, 8.32, etc.

Kann ich mit einem Update immer auf die neueste Version updaten?

Jedes Update erlaubt max. 2 Versionssprünge, d.h. darüber hinaus ist ggf. ein zusätzlicher Update erforderlich.

Woher bekomme ich die Client-Software?

Die jeweils aktuellen Software Versionen und Service-Releases können Sie jederzeit hier herunterladen.

Wie kann ein Lizenzschlüssel wiederverwendet werden, wenn die Hardware ersetzt wurde (wegen Update oder Defekt)?

Für solche Fälle gibt es die sogenannte "Grace Activation" - das bedeutet, dass eine zweite Aktivierung standardmäßig bei jeder Lizenz möglich ist. Weitere Aktivierungen können Sie mit unserem Online Support Formular beantragen. Bitte erläutern Sie uns die Gründe für die zusätzliche Aktivierung im Textfeld "Problembeschreibung".

Wie kann ein Lizenzschlüssel wiederverwendet werden, der User die Firma verlassen hat und der Lizenzschlüssel zurückgegeben werden soll um später für ein anderes Gerät wiederverwendet werden zu können?

Die Aktivierung muss kein zweites Mal ausgeführt werden, wenn das Endgerät/ die Hardware gleichbleiben - sogar bei einer Neuinstallation der Software (jedoch mit dem gleichen Betriebssystem) muss keine weitere Aktivierung ausgeführt werden. Der Lizenzschlüssel muss jedoch neu eingegeben werden. Für alle anderen Fälle gilt die oben stehende Regelung (=> Nutzen Sie hierfür unser Online Support Formular)

Ist die Anzahl der Aktivierungen eines Lizenzschlüssels begrenzt?

Ja: auf 2 (eine davon ist die oben beschriebene "Grace Activation")