VPN Client Software

VPN Client Software

Simple, Secure Access Anywhere

Businesses from small to large all need to get ready for the growing demands of an increasingly mobile workforce and expanding distributed work sites, to compete in today’s global market place. Secure remote access has become an imperative to business success.

Zyxel VPN Clients offer a flexibly easy-to-use, easy-to-manage Virtual Private Network (VPN) solution that provides mobile and distributed users with secure, speed and reliable remote access back to corporate resources. Zyxel offers both SSL VPN and IPSec VPN connectivity options for remote client-to-site access. For SSL VPN, Zyxel SecuExtender provides auto-client connectivity for Windows and easy client connectivity for Mac systems. For IPSec VPN, Zyxel IPSec VPN client enables fast 3-step connection wizard that highly improve the user experience and let VPN connection is no longer a daunting task.

Zyxel VPN Client works with Zyxel security appliances using powerful deep packet inspection technology to scan VPN traffic for malicious threats, worms, Trojans and spyware from remote company employees.

SecuExtender IPSec and SSL VPN Activation Walkthrough

1. Download SecuExtender IPSec and SSL VPN Client Software: https://www.zyxel.com/SecuExtenderDownload
2. Activating the SecuExtender IPSec VPN Client license is through Wizard:

Click Activate button in startup window Click «?» and select Activation Wizard Enter license key and email address to activate

MacOS X1.1.7 (Support up to MacOS version10.13 or contact our support team on Forum)

Double click on the App «ZyWALL SecuExtender 1.1.7.pkg» Download SecuExtender Software Enter the MacOS username and Password and continue with installation Register your SecuExtender «Service License Key»

SecuExtender Licenses

SECUEXTENDER-ZZ0201F	IPSec VPN WINDOWS Client 1 License
SECUEXTENDER-ZZ0202F	IPSec VPN WINDOWS Client 5 Licenses
SECUEXTENDER-ZZ0203F	IPSec VPN WINDOWS Client 10 Licenses
SECUEXTENDER-ZZ0204F	IPSec VPN WINDOWS Client 50 Licenses

SECUEXTENDER-ZZ0104F	E-iCard SSL VPN MAC OS X Client 1 License
SECUEXTENDER-ZZ0105F	E-iCard SSL VPN MAC OS X Client 5 Licenses
SECUEXTENDER-ZZ0106F	E-iCard SSL VPN MAC OS X Client 10 Licenses

Application Diagram

VPN Application

• Branch offices, partners and home users can deploy Zyxel USGs for site-to-site IPSec VPN connections
• Branch offices can additionally deploy IPSec VPN HA (load balancing and failover) for always online VPN connectivity
• Remote users can securely access company resources with their computers or smartphones via SSL,IPSec and L2TP over IPSec VPN
• The headquarter USG can also establish an IPSec VPN connection with Microsoft Azure for secured access to a variety of cloud-based applications

* License subscription fee and permits may vary by country.

Программное обеспечение клиента VPN

IPSec VPN

Zyxel IPSec VPN Client – это удобная программа-визард, позволяющая удаленным пользователям быстро подключиться по VPN, выполнив 3 простые операции. С помощью простого интерфейса этого визарда легко выполнить инсталляцию, настроить конфигурацию и использовать соединение VPN. Также Zyxel IPSec VPN client обеспечивает легкое масштабирование, сохраняя вторую копию файла с параметрами конфигурации. Кроме того, элементы конфигурации и безопасности VPN (сертификаты, открытые ключи и т.п.) можно сохранить на USB-накопителе для того, чтобы на компьютере после сессии VPN не оставались аутентификационные данные. Это очень удобный инструмент для администратора, позволяющий контролировать и управлять опциями развертывания и безопасности.

• Windows XP 32-bit
• Windows Server 2003 32-bit
• Windows Server 2008 32/64-bit
• Windows Vista 32/64-bit
• Windows 7 32/64-bit
• Windows 8 32/64-bit
• Windows 10 32/64-bit

• 5 Мбайт свободного места на диске

• Алгоритмы хэширования
  • Аутентификация MD5-HMAC 128 bit
  • Аутентификация SHA1-HMAC 160-bit
  • Аутентификация SHA2-HMAC 256-bit
• Шифрование
  • 56-разрядное DES-CBC
  • 168-разрядное 3DES-CBC
  • 128, 192, 256-разрядное AES
• Поддержка Diffie Hellman Group
  • Group 1 : MODP 768
  • Group 2 : MODP 1024
  • Group 5 : MODP 1536
  • Group 14 : MODP 2048
• Механизм аутентификации
  • Preshared Key
  • Поддержка сертификата X509
  • X-Auth
  • SmartCard и токены (Aladdin, . )
• Сертификат
  • PEM
  • PKCS#12
• Управление ключами
  • ISAKMP (RFC2408)
  • IKE (RFC2409)
• Режим IKE и IPSec
  • ISAKMP (RFC2408), IKE (RFC2409)
  • ESP, туннель, транспорт
  • Main, aggressive, quick
  • Гибридный метод аутентификации
• Сетевые технологии
  • NAT traversal (Draft1, 2 & 3)
  • Dead Peer Detection (DPD)
  • Резервированный шлюз
• Peer to Peer
  • Соединение Peer to peer
  • Принимает входящий трафик через туннели IPSec
• Технология соединения
  • Аналоговый модем
  • GPRS
  • Ethernet
  • Wi-Fi
  • 3G

• SECUEXTENDER-ZZ0201F
  Лицензия Zyxel для IPSec VPN клиента SecuExtender на ОС Windows
• SECUEXTENDER-ZZ0202F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (5 лицензий)
• SECUEXTENDER-ZZ0203F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (10 лицензий)
• SECUEXTENDER-ZZ0204F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (50 лицензий)

Унифицированные шлюзы безопасности Unified Security Series

Фильтрация контента

• LIC-CCF-ZZ0031F
  Подписка на сервис Zyxel CF (контентная фильтрация) сроком 1 год для USG1100 и ZyWALL1100
• LIC-CCF-ZZ0019F
  Подписка на сервис Zyxel CF (контентная фильтрация) сроком 1 год для USG1900

Антивирус

• LIC-BAV-ZZ0013F
  Подписка на сервис BitDefender антивирус сроком 1 год для USG1100 и ZyWALL1100
• LIC-BAV-ZZ0015F
  Подписка на сервис BitDefender антивирус сроком 1 год для USG1900

Обнаружение/предотвращение вторжений и патруль приложений (срок работы сервиса до 01.01.2023, последняя дата активации лицензии — 30.09.2021)

• LIC-IDP-ZZ0032F
  Подписка на сервис Zyxel IDP/DPI (обнаружение/предотвращение вторжений и патруль приложений) сроком 1 год для USG1100 и ZyWALL1100
• LIC-IDP-ZZ0019F
  Подписка на сервис Zyxel IDP/DPI (обнаружение/предотвращение вторжений и патруль приложений) сроком 1 год для USG1900

Антиспам (срок работы сервиса до 01.01.2023, последняя дата активации лицензии — 30.06.2021)

• LIC-CAS-ZZ0031F
  Подписка на сервис Zyxel AS (антиспам) сроком 1 год для USG1100 и ZyWALL1100
• LIC-CAS-ZZ0019F
  Подписка на сервис Zyxel AS (антиспам) сроком 1 год для USG1900

Подписка на все сервисы (1 год) *

• LIC-BUN-ZZ0079F
  Подписка на все сервисы безопасности Zyxel (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 1 год для USG1100 и ZyWALL1100
• LIC-BUN-ZZ0083F
  Подписка на все сервисы безопасности Zyxel (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 1 год для USG1900
• LIC-BUN-ZZ0114F
  Подписка Zyxel на сервисы безопасности (AV, CF, SecuReporter Premium) сроком 1 год для USG1100 и ZyWALL 1100
• LIC-BUN-ZZ0115F
  Подписка Zyxel на сервисы безопасности (AV, CF, SecuReporter Premium) сроком 1 год для USG1900

* Идёт в комплекте с устройствами USG1100/1900.

Подписка на все сервисы (1 месяц) *

• LIC-BUN-ZZ0081F
  Подписка на все сервисы безопасности Zyxel (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 1 месяц для USG1100 и ZyWALL1100
• LIC-BUN-ZZ0085F
  Подписка на все сервисы безопасности Zyxel (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 1 месяц для USG1900

* Пробная подписка на все сервисы сроком 30 дней идёт в комплекте со всеми устройствами.

Увеличение числа управляемых точек доступа

• LIC-EAP-ZZ0024F
  Лицензия Zyxel на увеличение числа управляемых точек доступа (2 AP) для устройств серии UAG/USG/ZyWALL с функцией Wi-Fi контроллера
• LIC-EAP-ZZ0020F
  Лицензия Zyxel на увеличение числа управляемых точек доступа (4 AP) для устройств серии UAG/USG/ZyWALL с функцией Wi-Fi контроллера
• LIC-EAP-ZZ0019F
  Лицензия Zyxel на увеличение числа управляемых точек доступа (8 AP) для устройств серии UAG/USG/ZyWALL с функцией Wi-Fi контроллера
• LIC-EAP-ZZ0025F
  Лицензия Zyxel на увеличение числа управляемых точек доступа (64 AP) для устройств USG 1100/1900/2200-VPN, ZyWALL 1100 и VPN100/300/1000

Увеличение числа одновременных SSL VPN

• LIC-SSL-ZZ0015F
  Лицензия Zyxel на увеличение числа одновременных SSL VPN (5 туннелей) для всех устройств серии USG/ZyWALL
• LIC-SSL-ZZ0016F
  Лицензия Zyxel на увеличение числа одновременных SSL VPN (10 туннелей) для всех устройств серии USG/ZyWALL
• LIC-SSL-ZZ0017F
  Лицензия Zyxel на увеличение числа одновременных SSL VPN (50 туннелей) для всех устройств серии USG/ZyWALL

Управление хот-спотами (биллинг)

• LIC-HSM-ZZ0001F
  Подписка на сервис управления хот-спотами Zyxel сроком 1 год для USG60/60W/110/210/310/1100/1900/2200-VPN, ZyWALL110/310/1100 и VPN 50/100/300
• LIC-HSM-ZZ0002F
  Бессрочная подписка на сервис управления хот-спотами Zyxel для USG60/60W/110/210/310/1100/1900/2200-VPN, ZyWALL110/310/1100 и VPN 50/100/300

IPSec VPN клиент

• SECUEXTENDER-ZZ0201F
  Лицензия Zyxel для IPSec VPN клиента SecuExtender на ОС Windows
• SECUEXTENDER-ZZ0202F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (5 лицензий)
• SECUEXTENDER-ZZ0203F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (10 лицензий)
• SECUEXTENDER-ZZ0204F
  Комплект лицензий Zyxel для IPSec VPN клиента SecuExtender на ОС Windows (50 лицензий)

SSL VPN клиент

• SECUEXTENDER-ZZ0104F
  Лицензия Zyxel для SSL VPN клиента SecuExtender на MAC OS
• SECUEXTENDER-ZZ0105F
  Комплект лицензий Zyxel для SSL VPN клиента SecuExtender на MAC OS (5 лицензий)
• SECUEXTENDER-ZZ0106F
  Комплект лицензий Zyxel для SSL VPN клиента SecuExtender на MAC OS (10 лицензий)

SecuReporter Premium*

• LIC-SECRP-ZZ0003F
  Лицензия Zyxel SecuReporter на 1 год для USG1100/1900, ZyWALL 1100
• LIC-SECRP-ZZ0004F
  Лицензия Zyxel SecuReporter на 2 года для USG1100/1900, ZyWALL 1100

* SecuReporter Premium анализирует собранные данные за 30 дней и хранит логи в течении года, стандартная версия SecuReporter с анализом данных и хранением логов за 7 дней идёт в комплекте с устройством сроком 1 год. При активации лицензии SecuReporter Premium стандартная версия SecuReporter обновляется до Premium версии и их сроки действия складываются.

SecuManager

• CNM-START-ZZ0001F
  Стартовая лицензия Zyxel для Cloud CNM SecuManager на 10 устройств со сроком действия 1 год
• CNM-NODE-ZZ0001F
  Лицензия Zyxel для Cloud CNM SecuManager на добавление 10 устройств
• CNM-NODE-ZZ0002F
  Лицензия Zyxel для Cloud CNM SecuManager на добавление 50 устройств
• CNM-NODE-ZZ0003F
  Лицензия Zyxel для Cloud CNM SecuManager на добавление 200 устройств
• CNM-ANNUAL-ZZ0001F
  Лицензия Zyxel для Cloud CNM SecuManager для продления срока действия на 1 год
• CNM-ANNUAL-ZZ0002F
  Лицензия Zyxel для Cloud CNM SecuManager для продления срока действия на 2 года

Сервис по удаленной настройке оборудования

• ZY-CONF-BASIC
  Базовая настройка оборудования Zyxel по телефону и TeamViewer (30 мин)
• ZY-CONF-ADVANCE
  Расширенная настройка оборудования Zyxel по телефону и TeamViewer (60 мин)

Сервис по опережающей замене оборудования в случае выхода из строя *

• NBD-GW-ZZ0001F
  Сервис NBD по оперативной замене для межсетевых экранов Zyxel на 2 года
• NBD-GW-ZZ0002F
  Сервис NBD по оперативной замене для межсетевых экранов Zyxel на 4 года

* Доступно только в РФ. Для Москвы и ближайшего Подмосковья замена происходит на следующий рабочий день (NBDD).

Пример создания SSL VPN туннеля с помощью программы SecuExtender

С случаях, когда на клиентском устройстве нет возможности использовать L2TP поверх IPSec, можно использовать SSL VPN. Так как Java больше не поддерживается во многих современных браузерах, мы предлагает использовать программу под названием SecuExtender.

Пошаговая инструкция:

В данной инструкции описывается пример настройки туннеля SSL VPN между клиентом Windows и USG с помощью программы SecuExtender.

На USG:

1. Войдите в настройки по IP адресу устройства и введите учетные данные администратора (по умолчанию имя пользователя «admin» и пароль «1234»).
2. Перейдите в Configuration > VPN > SSL VPN, нажмите “Add” и введите имя туннеля. Оставьте зону для туннеля “SSL VPN” и переместите пользователей, которым разрешается доступ в “Selected User/Group Objects”.
3. В “Network Extension” установите галку для “Enable Network Extension (Full Tunnel Mode)”.
4. Нажмите на “Create new Object” и создайте новый объект “Address“ типа “RANGE”. Убедитесь, что созданная подсеть не конфликтует с уже настроенными подсетями.
5. Добавьте эту подсеть в поле “Assign IP Pool”.
6. Добавьте подсети, к которым клиентам SSL VPN нужен доступ в раздел “Network List” в поле “Selected Address Objects” и нажмите «Apply».

На клиенте Windows:

1. Подключитесь по наружному IP-адресу WAN-интерфейса USG и войдите в систему с данными пользователя SSL VPN, нажав на кнопку “SSL VPN”.
2. Если на клиенте Windows еще не установлено программное обеспечение SecuExtender, перейдите во вкладку “SecuExtender” и перейдите по ссылке для загрузки этой программы.
3. Запустите SecuExtender и введите IP-адрес WAN-интерфейса USG. Введите данные пользователя SSL VPN и нажмите “Connect”.

SSL VPN должен успешно установиться.

Программное обеспечение SecuExtender, можно скачать по ссылке:
ftp://ftp.zyxel.com/SecuExtender/software/