Hierbei handelt es sich um das Upgrade der Lizenz. Sie benötigen einen bereits vorhandenen Client mit Lizenzierung. Bitte beachten Sie, dass ein Upgrade über maximal 2 Majorreleases erfolgen kann: 2.3x auf 3.1x 3.0x auf 4.1x 3.1x auf 5.0x 4.1x auf 5.x Wenn Sie hierbei fragen haben, kontaktieren Sie uns einfach. Um auf die neuste Version zu kommen, benötigen Sie also mindestens Version 3.1x. Der bintec elmeg Secure IPSec Client ist eine leistungsstarke IPSec-Software für den professionellen Einsatz in Remote Access VPN-Lösungen. Er ermöglicht den sicheren Fernzugriff auf Unternehmensdaten für mobile Mitarbeiter und vom Homeoffice aus. Der bintec Secure IPSec Client unterstützt die 32- und 64-Bit Betriebssysteme Windows 10, Windows 8.x, Windows 7, Vista und bietet einen sicheren Fernzugriff auf Unternehmensdaten für Homeworker oder mobile Mitarbeiter. Auf Basis des IPSec-Standards und in Kombination der VPN-Gateways von bintec lassen sich gesicherte VPN-Verbindungen für den Zugriff auf das zentrale Datennetz realisieren. Eine integrierte Personal Firewall sorgt für den Schutz des Systems des Endanwenders. Die Installation der Software erfolgt über einen Wizard und ein Konfigurations-Assistent führt gezielt durch das Anlegen eines Verbindungsprofils. Ist die VPN-Verbindung aufgebaut, so verwendet der Anwender die ihm bekannten Applikationen in gewohnter Weise, ohne sich über die Sicherheitsfunktionen Gedanken machen zu müssen. Eine grafische Benutzeroberfläche informiert zudem über den aktuellen Verbindungsstatus des VPN-Tunnels. Ausgestattet mit umfangreichen Sicherheitsfunktionen ist der Secure IPSec Client die ideale Lösung für Mitarbeiter im Homeoffice oder mobile Mitarbeiter, die einen gesicherten Zugriff auf zentrale Unternehmensdaten benötigen. Der bintec Secure IPSec Client ermöglicht den Einsatz in beliebigen VPN-Umgebungen. Durch seine standardkonforme IPSec-Implementierung erlaubt er die Kommunikation mit VPN-Gateways verschiedenster Hersteller und unterstützt zudem alle gängigen Betriebssysteme. Zusätzliche Leistungsmerkmale erlauben die Implementierung einer ganzheitlichen Remote Access VPN Lösung. Sicher IPv6-fähige dynamische Personal Firewall Datenverschlüsselung (Encryption) Starke Authentisierungs und Verschlüsselungsverfahren FIPS 140-2 zertifiziert Multi-Zertifikatsunterstützung Parametersperren Automatische Anpassung der Firewall-Regeln Unterbindung des Missbrauchs von Dialer-Anwendungen (0190 und 0900) Integrierte Personal Firewall Benutzerfreundlich Hoher Bedienkomfort durch grafische Benutzeroberfläche Integrierte Unterstützung von 3G/4G Hardware Automatische Medienerkennung Automatische HotSpot-Erkennung Seamless Roaming - VPN Verbindung bleibt auch beim Medien-Wechsel bestehen Mobil Automatischer Verbindungsaufbau zum Unternehmensnetz Durchgängig stabile VPN-Verbindungen Unterstützung von IPSec over TCP, basierend auf der NCP Path Finder Technologie Hinweise zur Installation des bintec-elmeg Secure Clients 3.x Bei einem Update des Betriebssystems Windows 7, Windows 8 oder Windows 8.1 auf die Version Windows 10 ist darauf zu achten, dass der bintec-elmeg Secure Client unbedingt vor dem Windows-Update deinstalliert wird. Dabei wird empfohlen die Konfigurationsdatei sowie verwendete Zertifikate separat zu sichern. Erst nachdem das Update auf Windows 10 abgeschlossen wurde, sollte die neueste Version der bintec-elmeg Secure Client (3.02 oder höher) installiert werden. Bei der Erstinstallation des bintec-elmeg Secure IPSec Clients auf einem Windows 8 System gibt es keine Einschränkungen. Ist am System bereits ein bintec-elmeg Secure Client installiert, muss dieser vor der Installation der Version 3.0 vollständig deinstalliert werden. Administration / Management Deaktivierung Die Lizenzen des Clients dürfen zeitgleich nur auf einem System aktiviert und verwendet werden. Wenn eine Lizenz nicht mehr am System genutzt wird, kann diese deaktiviert werden und anschließend auf einem neuen System wieder aktiviert werden (ab V3.0). Online & Offline Aktivierung Die Aktivierung des Clients kann direkt online (Internet Zugang von dem entsprechenden PC aus erforderlich) oder offline (Internet Zugang auf einem anderen PC erforderlich) durchgeführt werden. Konfiguration Einfache Bedienbarkeit durch grafische Benutzeroberfläche mit integriertem Installationsassistenten WLAN Konfiguration Integrierte WLAN-Konfiguration Integrierter Dialer (RAS) Integrierter Dialer für ISDN, GSM, UMTS und LTE mit Budget Manager Client Monitor Grafische Benutzeroberfläche zur Verbindungssteuerung und -überwachung System Logging Einfache Diagnose dank umfangreicher und detaillierter Logging-Informationen Operating System / Languages Unterstützte Betriebsysteme Windows 10, Windows 8.x, Windows 8 (auch TabletPC; kein Windows RT 8.x), Windows 7, Windows Vista, Windows XP (bis v 2.32)- alle 32/64 Bit Unterstützte Sprachen Deutsch, Englisch, Fanzösich und Spanisch IPSec Features Seamless Roaming Die VPN Verbindungen bleiben auch bei der Änderung des Verbindungsmediums (LAN/ WAN/ Mobilfunk) bestehen. IPSec VPN IPSec nach RFC 2401-2409 IPSec Algorithmen AES (128,192, 256 Bit), 3DES (168 Bit), Blowfish (128-448) RSA (1024 oder 2048) IPSec Hashes MD-5, SHA-1, SHA-256, SHA-384, SHA-512 und DH-Gruppen 1, 2, 5, 14-18 IKE Versionen IKEv1 und IKEv2 - mit Pre Shared Keys und Zertifikaten (X.509) IPSec IKE Config Mode IKE Config Mode ermöglicht die dynamische Zuweisung der Client IP Konfiguration (IP-Adresse, DNS und WINS Server) IPSec IKE XAUTH IKE Protocol Extended Authentication für erweiterte User Authentifizierung, notwendig für OTP (One Time Passwort, inklusive Smart Cards und Token) Lösungen IPSec Dead-Peer-Detection Sorgt für eine kontinuierliche Überwachung der IPSec-Verbindung IPSec NAT-T Unterstützung von NAT-Traversal (NAT-T) für den Einsatz auf VPN-Strecken mit NAT IPSec Zertifikate (PKI) Unterstützung von X.509-Zertifikaten IPSec PKI Standards Entrusts Smart Cards: PKCS#11, für Verschlüsselungs-Token TCOS 1.2 und 2.0, Smart Card Reader Interfaces CT-API und PC/SC, PKCS#12, CSP IPSec Certificate Revocation List EPRL - End-entity Public-Key Certificate Revocation List (CRL), CARL - Certification Authority Revocation List, (ARL), OCSP - Online Certificate Status Protocol IPSec über TCP (NCP Path Finder) IPSec Fallback auf TCP, z.B. 443 (HTTPS), basierend auf der NCP Path Finder Technologie, zur Überwindung von Firewalls bei Sperrung von IKE Port 500. FIPS inside Der Client verfügt über einen kryptografischen Algorithmus nach FIPS-Standard (zertifiziert nach FIPS 140-2). Die FIPS Kompatibilität ist gegeben, wenn folgende Algorithmen für den Aufbau und die Verschlüsselung der IPSec-Verbindung genutzt werden: FIPS Inside Algorithmen - Verschlüsselungsalgorithmen: AES 128, 192, 256 Bit oder Triple DES; - Hash Algorithmen: SHA1, SHA256, SHA384 oder SHA512 Bit - DH Gruppe: Gruppe 2 oder höher Medientypen LAN, WLAN, XDSL, ISDN, GSM, UMTS, LTE, inklusive automatischer Medientyperkennung DynDNS Abfrage der aktuellen IP-Adresse über einen öffentlichen DynDNS-Server HotSpot Automatische Hotspot-Erkennung Security Stateful Inspection Firewall Sateful Inspection Firewall für IPv4 und IPv6, richtungsabhängige Paketfilter mit Überwachung des jeweiligen Verbindungsstatus, Applikationsfilterung Friendly Net Detection Automatisches Erkennen von sicheren und unsicheren Netzwerken, aktiviert abhängig davon Firewall-Regeln Passwort-Schutz Passwort-Schutz für Profil-Management und Konfiguration verhindert unberrechtigten Zugriff auf die Konfigurationseinstellung

Der bintec elmeg Secure IPSec Client ist eine leistungsstarke IPSec-Software für den professionellen Einsatz in Remote Access VPN-Lösungen. Er ermöglicht den sicheren Fernzugriff auf Unternehmensdaten für mobile Mitarbeiter und vom Homeoffice aus. Der bintec Secure IPSec Client unterstützt die 32- und 64-Bit Betriebssysteme Windows 10, Windows 8.x, Windows 7, Vista und bietet einen sicheren Fernzugriff auf Unternehmensdaten für Homeworker oder mobile Mitarbeiter. Auf Basis des IPSec-Standards und in Kombination der VPN-Gateways von bintec lassen sich gesicherte VPN-Verbindungen für den Zugriff auf das zentrale Datennetz realisieren. Eine integrierte Personal Firewall sorgt für den Schutz des Systems des Endanwenders. Die Installation der Software erfolgt über einen Wizard und ein Konfigurations-Assistent führt gezielt durch das Anlegen eines Verbindungsprofils. Ist die VPN-Verbindung aufgebaut, so verwendet der Anwender die ihm bekannten Applikationen in gewohnter Weise, ohne sich über die Sicherheitsfunktionen Gedanken machen zu müssen. Eine grafische Benutzeroberfläche informiert zudem über den aktuellen Verbindungsstatus des VPN-Tunnels. Ausgestattet mit umfangreichen Sicherheitsfunktionen ist der Secure IPSec Client die ideale Lösung für Mitarbeiter im Homeoffice oder mobile Mitarbeiter, die einen gesicherten Zugriff auf zentrale Unternehmensdaten benötigen. Der bintec Secure IPSec Client ermöglicht den Einsatz in beliebigen VPN-Umgebungen. Durch seine standardkonforme IPSec-Implementierung erlaubt er die Kommunikation mit VPN-Gateways verschiedenster Hersteller und unterstützt zudem alle gängigen Betriebssysteme. Zusätzliche Leistungsmerkmale erlauben die Implementierung einer ganzheitlichen Remote Access VPN Lösung. Sicher IPv6-fähige dynamische Personal Firewall Datenverschlüsselung (Encryption) Starke Authentisierungs und Verschlüsselungsverfahren FIPS 140-2 zertifiziert Multi-Zertifikatsunterstützung Parametersperren Automatische Anpassung der Firewall-Regeln Unterbindung des Missbrauchs von Dialer-Anwendungen (0190 und 0900) Integrierte Personal Firewall Benutzerfreundlich Hoher Bedienkomfort durch grafische Benutzeroberfläche Integrierte Unterstützung von 3G/4G Hardware Automatische Medienerkennung Automatische HotSpot-Erkennung Seamless Roaming - VPN Verbindung bleibt auch beim Medien-Wechsel bestehen Mobil Automatischer Verbindungsaufbau zum Unternehmensnetz Durchgängig stabile VPN-Verbindungen Unterstützung von IPSec over TCP, basierend auf der NCP Path Finder Technologie Hinweise zur Installation des bintec-elmeg Secure Clients 3.x Bei einem Update des Betriebssystems Windows 7, Windows 8 oder Windows 8.1 auf die Version Windows 10 ist darauf zu achten, dass der bintec-elmeg Secure Client unbedingt vor dem Windows-Update deinstalliert wird. Dabei wird empfohlen die Konfigurationsdatei sowie verwendete Zertifikate separat zu sichern. Erst nachdem das Update auf Windows 10 abgeschlossen wurde, sollte die neueste Version der bintec-elmeg Secure Client (3.02 oder höher) installiert werden. Bei der Erstinstallation des bintec-elmeg Secure IPSec Clients auf einem Windows 8 System gibt es keine Einschränkungen. Ist am System bereits ein bintec-elmeg Secure Client installiert, muss dieser vor der Installation der Version 3.0 vollständig deinstalliert werden. Administration / Management Deaktivierung Die Lizenzen des Clients dürfen zeitgleich nur auf einem System aktiviert und verwendet werden. Wenn eine Lizenz nicht mehr am System genutzt wird, kann diese deaktiviert werden und anschließend auf einem neuen System wieder aktiviert werden (ab V3.0). Online & Offline Aktivierung Die Aktivierung des Clients kann direkt online (Internet Zugang von dem entsprechenden PC aus erforderlich) oder offline (Internet Zugang auf einem anderen PC erforderlich) durchgeführt werden. Konfiguration Einfache Bedienbarkeit durch grafische Benutzeroberfläche mit integriertem Installationsassistenten WLAN Konfiguration Integrierte WLAN-Konfiguration Integrierter Dialer (RAS) Integrierter Dialer für ISDN, GSM, UMTS und LTE mit Budget Manager Client Monitor Grafische Benutzeroberfläche zur Verbindungssteuerung und -überwachung System Logging Einfache Diagnose dank umfangreicher und detaillierter Logging-Informationen Operating System / Languages Unterstützte Betriebsysteme Windows 10, Windows 8.x, Windows 8 (auch TabletPC; kein Windows RT 8.x), Windows 7, Windows Vista, Windows XP (bis v 2.32)- alle 32/64 Bit Unterstützte Sprachen Deutsch, Englisch, Fanzösich und Spanisch IPSec Features Seamless Roaming Die VPN Verbindungen bleiben auch bei der Änderung des Verbindungsmediums (LAN/ WAN/ Mobilfunk) bestehen. IPSec VPN IPSec nach RFC 2401-2409 IPSec Algorithmen AES (128,192, 256 Bit), 3DES (168 Bit), Blowfish (128-448) RSA (1024 oder 2048) IPSec Hashes MD-5, SHA-1, SHA-256, SHA-384, SHA-512 und DH-Gruppen 1, 2, 5, 14-18 IKE Versionen IKEv1 und IKEv2 - mit Pre Shared Keys und Zertifikaten (X.509) IPSec IKE Config Mode IKE Config Mode ermöglicht die dynamische Zuweisung der Client IP Konfiguration (IP-Adresse, DNS und WINS Server) IPSec IKE XAUTH IKE Protocol Extended Authentication für erweiterte User Authentifizierung, notwendig für OTP (One Time Passwort, inklusive Smart Cards und Token) Lösungen IPSec Dead-Peer-Detection Sorgt für eine kontinuierliche Überwachung der IPSec-Verbindung IPSec NAT-T Unterstützung von NAT-Traversal (NAT-T) für den Einsatz auf VPN-Strecken mit NAT IPSec Zertifikate (PKI) Unterstützung von X.509-Zertifikaten IPSec PKI Standards Entrusts Smart Cards: PKCS#11, für Verschlüsselungs-Token TCOS 1.2 und 2.0, Smart Card Reader Interfaces CT-API und PC/SC, PKCS#12, CSP IPSec Certificate Revocation List EPRL - End-entity Public-Key Certificate Revocation List (CRL), CARL - Certification Authority Revocation List, (ARL), OCSP - Online Certificate Status Protocol IPSec über TCP (NCP Path Finder) IPSec Fallback auf TCP, z.B. 443 (HTTPS), basierend auf der NCP Path Finder Technologie, zur Überwindung von Firewalls bei Sperrung von IKE Port 500. FIPS inside Der Client verfügt über einen kryptografischen Algorithmus nach FIPS-Standard (zertifiziert nach FIPS 140-2). Die FIPS Kompatibilität ist gegeben, wenn folgende Algorithmen für den Aufbau und die Verschlüsselung der IPSec-Verbindung genutzt werden: FIPS Inside Algorithmen - Verschlüsselungsalgorithmen: AES 128, 192, 256 Bit oder Triple DES; - Hash Algorithmen: SHA1, SHA256, SHA384 oder SHA512 Bit - DH Gruppe: Gruppe 2 oder höher Medientypen LAN, WLAN, XDSL, ISDN, GSM, UMTS, LTE, inklusive automatischer Medientyperkennung DynDNS Abfrage der aktuellen IP-Adresse über einen öffentlichen DynDNS-Server HotSpot Automatische Hotspot-Erkennung Security Stateful Inspection Firewall Sateful Inspection Firewall für IPv4 und IPv6, richtungsabhängige Paketfilter mit Überwachung des jeweiligen Verbindungsstatus, Applikationsfilterung Friendly Net Detection Automatisches Erkennen von sicheren und unsicheren Netzwerken, aktiviert abhängig davon Firewall-Regeln Passwort-Schutz Passwort-Schutz für Profil-Management und Konfiguration verhindert unberrechtigten Zugriff auf die Konfigurationseinstellung