NCP Secure Enterprise Client – Zentral verwalteter VPN-Client für Windows, macOS und Linux
Die NCP Secure Enterprise Clients ermöglichen sicheren Remote Access auf Windows-, macOS- und Linux-Endgeräten. Sie stellen verschlüsselte VPN-Verbindungen zum Unternehmensnetzwerk her und setzen zentral definierte Sicherheits- und Verbindungsrichtlinien direkt auf dem Endgerät um. Dabei verbinden die Clients hohe Sicherheitsstandards mit einer komfortablen Bedienung und lassen sich flexibel in bestehende VPN-Infrastrukturen integrieren.
Was ist der NCP Enterprise Client?
Der NCP Secure Enterprise Client ist die Endpoint-Komponente der NCP Secure Enterprise Solution. Als softwarebasierter IPsec VPN Client stellt er auf Windows-, macOS- und Linux-Endgeräten die sichere Verbindung zum Unternehmensnetzwerk her und setzt zentral definierte Sicherheits- und Verbindungsrichtlinien um.
Innerhalb der Gesamtlösung arbeitet der Client mit dem NCP Secure Enterprise Management für die zentrale Administration und dem NCP Secure Enterprise VPN Server als VPN-Gegenstelle zusammen.
Für wen ist der NCP Enterprise Client geeignet?
- Produkttyp: Zentral verwalteter IPsec VPN Client
- Einsatzbereich: Secure Remote Access für größere und verteilte Geräteflotten
- Zielgruppe: Unternehmen, Behörden und Organisationen mit zentral verwalteter Remote Access-Infrastruktur
- Verwaltung: Zentral über NCP Secure Enterprise Management
- Betriebssysteme: Windows, macOS und Linux
- Integration: IPsec-basierte Integration in bestehende VPN-Infrastrukturen
Wie funktioniert der NCP Enterprise Client?
Der NCP Enterprise Client bildet die Schnittstelle zwischen Endgerät und Unternehmensnetzwerk. Er stellt die verschlüsselte VPN-Verbindung her und setzt die zentral definierten Sicherheits- und Verbindungsrichtlinien auf dem Endgerät um.
Dabei übernimmt der Client unter anderem den Aufbau des VPN-Tunnels und – abhängig vom Betriebssystem und der Konfiguration – die Auswahl des geeigneten Übertragungsnetzes und der passenden Firewall-Regeln. Für den Anwender erfolgt der sichere Verbindungsaufbau weitgehend automatisch.
Über das NCP Secure Enterprise Management werden die Clients zentral administriert. Dadurch können IT-Teams auch große und heterogene Client-Umgebungen einheitlich steuern, ohne jedes Endgerät einzeln verwalten zu müssen.
Ihre Vorteile mit NCP
Die NCP Secure Enterprise Clients verbinden über alle unterstützten Plattformen hinweg Sicherheit, Komfort und flexible Integration.
Je nach Betriebssystem stehen dabei unter anderem folgende Funktionen zur Verfügung:
- Starke Authentisierung: Unterstützung von Zertifikaten, One-Time Passwords, biometrische Verfahren und Multi-Faktor-Authentifizierung
- Network Access Control: Endpoint Policy Checks ermöglichen die Überprüfung des Sicherheitsstatus von Endgeräten vor dem Netzwerkzugriff
- FIPS 140-2: Zertifiziertes Kryptografiemodul für erhöhte Sicherheits- und Compliance-Anforderungen
- Zentrale Sicherheitsrichtlinien: Sicherheits- und Zugriffsrichtlinien lassen sich zentral über das NCP Secure Enterprise Management vorgeben
- Hoher Bedienkomfort: Die „One Click"-Konfiguration und intuitive Benutzeroberflächen erleichtern die Nutzung im Arbeitsalltag
- Unterbrechungsfreies Arbeiten: Stabile Verbindung auch bei Wechsel des Übertragungsmediums (LAN/WLAN/Mobilfunk)
- Automatisierte Updates: Konfigurations-, Software- und Zertifikatsupdates lassen sich zentral bereitstellen
- Zentrale Administration: Rollout, Konfiguration und Administration der Clients über das NCP Secure Enterprise Management
- Plattformübergreifend einsetzbar: Ein einheitliches Sicherheitskonzept für Windows, macOS und Linux
- Herstellerunabhängig integrierbar: Kompatibel zu VPN-Gateways auf IPsec-Standard-Basis
- Hohe Flexibilität: Flexible Einbindung in bestehende IT-Infrastrukturen, unter anderem auch in Cloud- und On-Premises-Umgebungen
- 100% softwarebasiert: Für den Einsatz der Clients ist keine zusätzliche VPN-Client-Hardware erforderlich
Features nach Betriebssystem für Windows, macOS und Linux
Windows
Der NCP Secure Enterprise Client für Windows bietet den größten Funktionsumfang der drei Client-Varianten und ergänzt die gemeinsamen Enterprise-Funktionen um zahlreiche Windows-spezifische Sicherheits-, Mobilitäts- und Komfortfunktionen.
Windows Pre-Logon für die sichere Domänenanmeldung vor der lokalen Windows-Anmeldung
Dynamische Personal Firewall mit Friendly Net Detection, Secure Hotspot Logon und Home Zone
Seamless Roaming für unterbrechungsfreies Arbeiten beim Wechsel zwischen LAN, WLAN und Mobilfunk
Automatische Auswahl des geeigneten Übertragungsmediums
Unterstützung von 4G-/5G-Mobilfunkverbindungen
Custom Branding für Firmenlogo und individuelle Supportinformationen
macOS
Der NCP Secure Enterprise Client für macOS (macOS 26 Tahoe, macOS 15 Sequoia, macOS 14 Sonoma und macOS 13 Ventura) bringt die zentral verwaltete Enterprise-Lösung auf Apple-Endgeräte und unterstützt dabei sowohl Apple-Chip- als auch Intel-Systeme. Apple-spezifische Funktionen wie die Nutzung des macOS-Schlüsselbunds und biometrische Authentisierung sorgen für eine nahtlose Integration in die Apple-Umgebung.
Apple-Zertifikatsspeicher: Nutzung des macOS-Schlüsselbunds für die sichere Verwaltung von Geräte- und Benutzerzertifikaten
Biometrische Authentisierung: Unterstützung biometrischer Verfahren für eine komfortable und sichere Anmeldung
Native macOS-Bedienung: Grafische Benutzeroberfläche mit optionaler platzsparender Darstellung über die macOS-Menüleiste
iPhone Tethering: VPN-Verbindungsaufbau auch über die Internetverbindung eines iPhones
IPv4/IPv6 Dual Stack: Unterstützung moderner Netzwerkumgebungen
High Availability Services: Unterstützung von Load-Balancing- und Failsafe-Szenarien in Verbindung mit der NCP-Infrastruktur
Linux
Der NCP Secure Enterprise Client für Linux (unterstützt Ubuntu Desktop 22.04/24.04 mit GNOME sowie Fedora 41/42 mit KDE (64 Bit) ist ausschließlich als zentral verwaltete Enterprise-Version erhältlich und richtet sich damit gezielt an Unternehmen, die Linux-Arbeitsplätze in ihre zentral administrierte Remote-Access-Infrastruktur einbinden möchten. Neben der zentralen Verwaltung bietet die Linux-Version spezielle Funktionen für Netzwerksicherheit, Zugriffskontrolle und Diagnose.
Dynamische Personal Firewall: Zentral administrierbare Firewall mit Friendly Net Detection zur automatischen Anpassung der Sicherheitsregeln an das jeweilige Netzwerk
VPN Bypass: Gezielte Anwendungen, Domains oder Zieladressen können außerhalb des VPN-Tunnels kommunizieren
Multi-Zertifikatsunterstützung: Unterschiedliche Zertifikate können verschiedenen VPN-Profilen zugeordnet werden
Network Access Control: Endpoint Policy Checks verhindern den Zugriff unzureichend geschützter Endgeräte
Umfangreiche Diagnosefunktionen: Log-Files und Trace-Werkzeuge unterstützen den Helpdesk bei der Fehleranalyse
Custom Branding: Individuell gestaltbares Banner für Firmenlogo oder Supportinformationen
Technische Highlights
| Feature | Windows | macOS | Linux |
|---|---|---|---|
| Zentrale Verwaltung über SEM | ✓ | ✓ | ✓ |
| Personal Firewall | ✓ | - | ✓ |
| Friendly Net Detection | ✓ | - | ✓ |
| Path Finder Technology | ✓ | ✓ | ✓ |
| Biometrische Authentisierung | ✓ | ✓ | - |
| Multi-Zertifikatsunterstützung | ✓ | ✓ | ✓ |
| Seamless Roaming | ✓ | - | - |
| Custom Branding | ✓ | - | ✓ |
| FIPS 140-2 zertifiziert | ✓ | ✓ | - |
Ihre nächsten Schritte
Sie sind an der zentralen Verwaltung Ihrer Remote Access-Arbeitsplätze interessiert und möchten die Prozesse für Ihre Administratoren vereinfachen?
Wir beraten und unterstützen Sie bei der Konzeption und geben Ihnen individuelle Hilfestellung bei der Implementierung in Ihre bestehende Infrastruktur. Sie erhalten von uns technische Unterstützung bis zur vollständigen Einführung der NCP Secure Enterprise-Umgebung.
Häufig gestellte Fragen
Hier finden Sie kompakte Informationen zu Einsatz, Integration und zentraler Verwaltung der NCP Secure Enterprise Clients.
Nein. Die NCP Secure Enterprise Clients basieren auf dem IPsec-Standard und können mit allen gängigen VPN-Gateways auf dem Markt eingesetzt werden. Bestehende VPN-Infrastrukturen müssen daher nicht zwingend ersetzt werden. Für bestimmte NCP-spezifische Funktionen, beispielsweise Seamless Roaming oder die NCP Path Finder Technology, ist der NCP Secure Enterprise VPN Server als Gegenstelle erforderlich.
Ja. Für die NCP Secure Enterprise Clients stehen kostenlose 30-Tage-Vollversionen zum Testen zur Verfügung.
Ja. Die patentierte Path Finder Technology erkennt IPsec-Einschränkungen automatisch und weicht auf HTTPS (Port 443) aus.
Der NCP Secure Enterprise Client für Windows unterstützt Seamless Roaming. Dabei kann der VPN-Tunnel automatisch auf ein anderes verfügbares Übertragungsmedium wechseln, ohne dass die bestehende Anwendungs-Session getrennt wird. So kann beispielsweise beim Wechsel zwischen WLAN und Mobilfunk weitergearbeitet werden
Die NCP Secure Enterprise Clients unterstützen verschiedene Verfahren zur starken Authentisierung. Dazu gehören unter anderem Zertifikate in einer Public Key Infrastructure (PKI), One-Time Passwords (OTP) und Challenge-Response-Verfahren. Unter Windows und macOS wird zusätzlich biometrische Authentisierung unterstützt. Die verfügbaren Verfahren können sich je nach Betriebssystem unterscheiden.
Die NCP Secure Enterprise Clients sind für Windows, macOS und Linux verfügbar. Die aktuell unterstützten Betriebssystemversionen finden Sie in den jeweiligen Datenblättern der Clients.
Ja. Die NCP Secure Enterprise Clients für Windows, macOS und Linux lassen sich zentral über das NCP Secure Enterprise Management administrieren. So können IT-Administratoren Clients mit unterschiedlichen Betriebssystemen innerhalb einer gemeinsamen Remote Access-Infrastruktur verwalten und unter anderem Konfigurationen, Zertifikate und Updates zentral bereitstellen.
Die NCP Secure Enterprise Clients sind für den zentral verwalteten Einsatz mit dem NCP Secure Enterprise Management vorgesehen. Für kleinere Installationen ohne zentrale Administration bietet NCP die Secure Entry Clients für Windows und macOS an. Diese können Sie über unsere Reseller und Distribution erwerben.
Ja. Die NCP Secure Enterprise Clients unterstützen verschiedene Verfahren für eine starke und mehrstufige Authentisierung. Je nach Betriebssystem und eingesetzter Infrastruktur können dafür unter anderem Zertifikate, One-Time Passwords und biometrische Verfahren eingesetzt werden.
Sie haben noch Fragen?
Unser Team berät Sie gerne persönlich.
Dombühler Str. 2, 90449 Nürnberg
+49 911 9968 0
vertrieb@ncp-e.com