Wichtiger Hinweis:

Die aktuell freigegebenen NCP Secure Clients in der Version 4.0 sind kompatibel zu macOS 11 Big Sur auf Hardware mit Intel-CPUs. Da der NCP Secure Client in der Version 4.0 eine KernelExtension verwendet kann es während des Betriebes zu Warnhinweisen kommen.

Anwendern mit neuer, auf dem Apple M1 Chip basierter Hardware stellt NCP eine Clientversion im Laufe des Q2/2021 zur Verfügung.

Über die Client-GUI: klicken Sie dort auf "Hilfe" und dann auf "Info".

Im Monitor des NCP Secure Entry Clients wird standardmäßig ein zusätzliches Informationsfeld angezeigt, das ausgetauscht oder entfernt werden kann. Beim Anklicken des Feldes wird eine HTML-Datei geöffnet, die alle Hinweise zur Ablage des Firmen- oder Projektlogos enthält. 

Bei der Installation des NCP Secure Enterprise Clients wird die Datei "cbo.ini" im Installationsverzeichnis angelegt (C:\ProgramData\NCP\SecureClient\config\cbo.ini). In dieser Datei finden Sie u.a. die Installationsanweisung, wie ein Firmen- oder Projektlogo in die Oberfläche des Clients eingebaut werden kann.

Ja, auf der Basis des IPsec-Standards inkl. IKEv1 und IKEv2 sowie allen Protokollerweiterungen nach RFC (XAUTH, EAP, IKEConfig, NAT-T).

Da jedoch nicht jeder VPN-Hersteller alle IPsec-Protokollerweiterungen unterstützt, bzw. die IPsec-Implementierungen voneinander abweichen, wenden Sie sich bitte an den Hersteller ihres IPsec Gateways, um bestimmte Funktionalitäten zu erfragen.

Ja. Sie können .pcf, .wgx, .spd oder .ini Dateien automatisch importieren. 

Bei einem Update des Betriebssystems Windows 7, Windows 8 oder Windows 8.1 auf die Version Windows 10 ist darauf zu achten, dass der NCP Secure Client vor dem Windows-Update deinstalliert wird. Dabei empfehlen wir, die Konfigurationsdatei sowie verwendete Zertifikate separat zu sichern.

Die Standard-Einstellung trennt automatisch und sofort die VPN-Verbindung. Soll die VPN-Verbindung erhalten bleiben, kann dies konfiguriert werden.

Ganz einfach in der NCP Download Area unter "Service > Download".

Eine Aktivierungshilfe finden Sie hier.

Updates können kostenlos oder kostenpflichtig sein. Je nachdem, ob die neue Software über neue Leistungsmerkmale verfügt oder nicht:

• Updates sind kostenlos, wenn es sich um ein neues Service-Release handelt, z.B. 10.0 auf 10.04
• Updates sind kostenpflichtig, wenn eine neue Software-Version (Major Release) erworben wird, z. B. 10.10 auf 11.10

Neue Major Releases bis Version 10.1x wurden durch Änderung der ersten Nachkommastelle gekennzeichnet, z.B. 10.00 auf 10.10.

Ab Version 11 werden Major Releases durch Änderungen ganzer Zahlen gekennzeichnet, z.B. 11.x auf 12.x.

Version 

Neue Versionen beinhalten wesentliche Änderungen, Leistungs- bzw. Funktionserweiterungen und sind kostenpflichtig. Bei Updates benötigt der Client einen neuen Lizenzschlüssel (LS).

Service Release 

Neue Service Releases beinhalten bug fixing sowie "kleinere Verbesserungen" und sind nicht kostenpflichtig. Es ist kein neuer Lizenzschlüssel (LS) erforderlich.

Hinweis

Die Lizenzschlüsselversion muss immer gleich der Versionsnummer sein!

Hier finden Sie alle kostenpflichtigen Major-Releases. Weitere Informationen zum Lizenz-Update finden Sie in unserem Service-Bereich.

Grundsätzlich besteht keine Update-Pflicht!

Sie können die Clienteinstellungen ganz einfach übernehmen, indem Sie lediglich die Datei ncpphone.cfg kopieren. In dieser Datei sind alle Einstellungen für den NCP-Client enthalten. Sie finden diese Datei unter folgenden Pfaden:

Windows 8, 8.1 und 10

 \Program Files (x86)\ncp\secureclient

 Ab Client Version 10.10:

 \Program Files\ncp\secureclient

Ab Client Version 12.0:

C:\ProgramData\NCP\SecureClient\data

Windows Vista/7 32bit

 \program files\ncp\secureclient

 Windows Vista/7 64bit

 \program files (x86)\ncp\secureclient

Windows XP 32bit

 \programme\ncp\secureclient    

 OS X/macOS

 /Library/Application Support/NCP/Secure Client/

Windows Mobile (Konfigurations-PC Windows XP)

 Enterprise Client

 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Enterprise Configuration Manager CE\bin\

 Entry Client

 \Dokumente und Einstellungen\Benutzername\Anwendungsdaten\NCP\Entry Configuration Manager CE\bin\

 Windows Mobile (Konfigurations-PC Windows Vista/7)

 Enterprise Client

 \Benutzer\Benutzername\AppData\Roaming\Ncp\Enterprise Configuration Manager CE\bin\

 Entry Client

 \Benutzer\Benutzername\AppData\Roaming\Ncp\Entry Configuration Manager CE\bin\

Um die Client-Software nutzen zu können, benötigt man eine Seriennummer und einen Lizenzschlüssel. Client-Software Lizenzschlüssel besitzen eine eindeutige Versionsnummer. Der Leistungsumfang der Client Software wird alleine durch den Lizenzschlüssel bestimmt. Die Freischaltung der Client-Lizenz erfolgt durch den Aktivierungs-Code, der jedem Endgerät via Internet zugeteilt wird.

• bei Neuinstallation des NCP Secure Entry Clients
• bei wesentlichen Änderungen der Hardware
• wenn ein kostenpflichtiger Software Lizenz-Update (neuer Lizenzschlüssel) durchgeführt wird

• Problem: Die Lizenzschlüssel-Version ist höher als die installierte Software-VersionLösung: Software Update
• Problem: ÜbertragungsfehlerLösung: Erneuter Versuch und ggf. Support informieren

Problem: Die Lizenzschlüssel-Version ist niedriger als die installierte Software-Version.

Lösung: Software Update mit Zuweisung eines neuen Lizenzschlüssels. " 

Es werden ausschließlich Hardware-Informationen (z.B. Seriennummer der CPU, MAC-Adresse u.a.) und keine Benutzerdaten verwendet (keine SW-Registrierung!) 

Es gibt zwei Varianten, Online und Offline. Genauere Informationen finden Sie auf unserer Aktivierungsseite. 

Falls die Aktivierung einer Lizenz für ein Endgerät bereits erfolgt ist, jedoch auf diesem nicht mehr genutzt wird, können Sie über unsere Website eine Rücksetzung der Aktivierung über das Reaktivierungsformular beantragen. Den NCP Secure Entry Client (Win 32/64) und den NCP Exclusive Entry Client können Sie deaktivieren, um eine neue Hardware zu nutzen. Klicken Sie hierzu im Menü unter "Hilfe" auf "Client deaktivieren..." und folgen Sie den Anweisungen.

Zusätzliche Aktivierungen können Sie auf der Webseite Reaktivierung bzw. Mehrfach-Aktivierung von NCP Lizenzen beantragen (sogenannte "Grace Activation").

Die Aktivierung muss kein zweites Mal ausgeführt werden, wenn das Endgerät/ die Hardware gleichbleibt – sogar bei einer Neuinstallation der Software (jedoch mit dem gleichen Betriebssystem) muss keine weitere Aktivierung ausgeführt werden. Der Lizenzschlüssel muss jedoch neu eingegeben werden. Für alle anderen Fälle gilt die obenstehende Regelung.  

Es gibt eine Begrenzung auf zwei Aktivierungen - eine davon ist die oben beschriebene "Grace Activation".

Alle Clients verfügen über einen ähnlichen Leistungsumfang. Der NCP Secure Enterprise Client kann zudem zentral administriert werden und eignet sich für große Umgebungen mit vielen Anwendern. Eine Gegenüberstellung der Leistungsmerkmale finden Sie hier.

Ja. Die NCP Secure Clients verfügen über eine sichere HotSpot-Anmeldung sowie eine integrierte dynamische Personal Firewall und unterstützen damit FND (Friendly Net Detection). Mehr erfahren Sie hier. 

Informationen finden Sie im PDF "Automatische Anpassung der Firewall-Regeln".

Ja. Option: "Auch lokale Netze im Tunnel weiterleiten." 

Ja. Weitere Informationen zum NCP Entry Client finden Sie im PDF "Konfigurationsperren Entry". Weitere Informationen zum NCP Enterprise Client finden Sie im PDF "Konfigurationssperren Enterprise".

Sie können Konfigurationsdateien anderer Hersteller (*.pcf, *.spd, *.wgx, *.ini) oder Dateien des NCP Konfigurationsexport (*.ini) in die Client-Software importieren.

Darüber hinaus besteht die Möglichkeit, die Konfigurationsdatei des NCP Secure Windows Clients "ncpphone.cfg" zu importieren. Bitte beachten Sie, dass diese Konfigurationsdatei ausschließlich VPN-Profile für das Verbindungsmedium LAN enthält. 

Bitte kopieren Sie die Datei, die sich bei Windows Clients üblicherweise im Ordner "C:\ProgramData\NCP\SecureClient\data" befindet, auf die interne oder externe SD-Karte des Android Gerätes in den Ordner "\NCP\Import".  Im Konfigurationsmenü des Android Client kann dann über die Option "Import / Export" die Datei importiert werden. Wenn die Datei im korrekten Pfad liegt, wird im Bereich "Import Configuration" ein Eintrag "ncpphone.cfg" angezeigt, neben dem ein Haken gesetzt wird. Mit dem Verlassen des Menüs über die "Zurück-Taste" wird die Konfigurationsdatei importiert und die Verbindung kann aufgebaut werden.

Als Zertifikate werden aktuell PKCS#12 Dateien unterstützt. Diese werden auf die interne oder externe SD-Karte des Android Gerätes in das Verzeichnis "\NCP\Import" abgelegt. Im Konfigurationsmenü des Android Clients können dann über die Option "Import / Export" - "Import User Certificates" und "Import CA Certificates" diese Zertifikate importiert werden. Das Zertifikat muss zusätzlich in den Profileinstellungen als "Certificate" ausgewählt werden.

Das "Group Password" wird im NCP Android Client als "Pre-Shared Key" hinterlegt. Üblicherweise wird bei Cisco damit auch der "Exchange Mode" - "Aggressive Mode" vorausgesetzt.

Die "Group ID"" wird als "IKE ID" hinterlegt. Zusätzlich ist als "IKE ID Type" - "Free string used to identify groups" zu hinterlegen.

Google Play erlaubt ausschließlich eine Bezahlung per Kreditkarte. Die NCP Secure Enterprise Variante für Android und die Volume License Server Variante können über unsere Reseller und Partner bezogen werden.

Der VPN-Tunnel startet ohne Interaktion mit dem Anwender immer automatisch. Scheitert der Verbindungsaufbau, versucht der Client alle 20 Sekunden den VPN-Tunnel aufzubauen. Um den VPN-Tunnel dauerhaft zu beenden, sollte auf ein anderes Verbindungsprofil umgeschaltet werden, das für manuellen Verbindungsmodus konfiguriert ist. Nach einem Kaltstart des Gerätes muss der Client für den ersten VPN-Verbindungsaufbau manuell gestartet werden.

Im NCP Secure VPN Client Premium wird der VPN-Tunnel nach einem Medienwechsel (Mobilfunk/WLAN) oder einer Verbindungsunterbrechung grundsätzlich automatisch wieder gestartet (auto-reconnect: Standard-Einstellung). Allerdings kann unter bestimmten Umständen, z.B. schwierigen Empfangssituationen bei Mobilfunk, der VPN-Reconnect fehlschlagen und die VPN-Verbindung bleibt getrennt. Aus diesem Grund lässt sich für Anwender, die eine permanente VPN-Verbindung wünschen, die Verbindungsoption „Always“ konfigurieren. In diesem Fall kann eine bestehende VPN-Verbindung dauerhaft nur durch den Wechsel auf ein anderes VPN-Profil getrennt werden.

Zum Betrieb des Clients ist eine im Android 4.x Betriebssystem vorhandene VPN-API zwingend notwendig. Sollte nach der Installation des Clients eine Fehlermeldung über eine fehlende API erscheinen, so wenden Sie sich bitte an den Geräte-Hersteller bzw. spielen Sie die neueste Systemsoftware bzw. Android Version von den Supportseiten des Geräteherstellers auf Ihr Gerät ein.

Nein, die NCP Exclusive Remote Access Clients können nur mit den Juniper SRX Series Gateways eingesetzt werden.

Bitte registrieren Sie sich, um eine 30-tägige Testversion herunterzuladen:

• Partner/Reseller Registrierung
• Kundenregistrierung

Über den Client Monitor. Klicken Sie dort auf "Hilfe" und dann auf "Info".

Im NCP Exclusive Remote Access Client Monitor wird standardmäßig ein zusätzliches Informationsfeld angezeigt, das ausgetauscht oder entfernt werden kann. Beim Anklicken des Feldes wird eine HTML-Datei geöffnet, die alle Hinweise zur Ablage des Firmen- oder Projektlogos enthält.

Bei der Installation des NCP Exclusive Remote Access wird die Datei "cbo.ini" im Installationsverzeichnis angelegt (C:\ProgramData\NCP\Exclusive Remote Access Client\config\cbo.ini). In dieser Datei finden Sie u.a. die Installationsanweisung, wie ein Firmen- oder Projektlogo in die Oberfläche des Clients eingebaut werden kann.

Informationen finden Sie im PDF "Automatische Anpassung der Firewall-Regeln".

Nein. Alle VPN Clients von NCP haben bereits eine Personal Firewall integriert, die beim Exclusive Remote Access Client zudem zentral administrierbar ist.

Ja, weitere Informationen finden Sie im PDF "Automatische Anpassung der Firewall-Regeln".