+49 2234 2196 750
it-beratung@serverhero.de
R&S®LANCOM Advanced VPN Client
VPN-Client für den Mac im Firmennetz
Der LANCOM Advanced VPN Client für macOS baut einen IPsec-Tunnel vom Mac ins Firmennetz auf. Aktuell ist Version 4.74. Sie unterstützt macOS 11 Big Sur bis macOS 26 Tahoe und macOS 27, auf Intel-Macs ebenso wie auf Macs mit Apple-Chip.
Auf Macs mit Apple-Chip läuft der Client derzeit über Rosetta 2. Laut LANCOM steht Rosetta ab macOS 28 nicht mehr zur Verfügung. Eine native Version für Apple-Chips ist angekündigt, einen Termin gibt es noch nicht. Eine eigene Firewall bringt der Mac-Client seit Version 4.60 nicht mehr mit.
Die Lizenz gilt für einen Mac. Wer eine ältere Lizenz der Version 2.x oder 3.x hat, nimmt die günstigere Upgrade-Lizenz. Ab Version 4.0 ist das Update kostenlos. Für Windows gibt es den LANCOM VPN Client für Windows.
Auf einen Blick
Das Wichtigste vor dem Kauf
Systeme
macOS 11 bis macOS 27, Intel und Apple-Chip. Auf Apple-Chips über Rosetta 2, das LANCOM zufolge mit macOS 28 wegfällt. Aktuell ist Version 4.74.
Lizenz
Ein Mac je Lizenz, gleichzeitig nur auf einem System aktiv. Die Lizenz gilt für das Gerät, nicht für eine bestimmte Verbindung.
Testen
Der Download bei LANCOM ist kostenlos. Nach der Installation läuft der Client 30 Tage ohne Aktivierung.
Upgrade
Lizenz 2.x oder 3.x: Upgrade-Lizenz. Lizenz 1.0 oder keine: Vollversion. Ab 4.0: Update kostenlos.
Einsatz
Wofür Sie den Client nutzen
Der Mac zu Hause im Firmennetz
Der Client verbindet den Mac mit einem LANCOM Router oder einer Unified Firewall. Sie legen fest, ob der gesamte Verkehr durch den Tunnel läuft oder nur der ins Firmennetz. Mit Split-DNS werden interne Namen über den Tunnel aufgelöst.
Der Client arbeitet mit IPv4 und IPv6 (Dual Stack), innerhalb und außerhalb des Tunnels.
Wenn das Hotel-WLAN VPN blockiert
Sperrt ein Gäste-WLAN den VPN-Port, weicht der Client auf IPsec over HTTPS aus. Die Gegenstelle muss das unterstützen, bei LANCOM ab LCOS 8.0.
Vor dem Verbindungsaufbau kann eine Anmeldung per Fingerabdruck verlangt werden – nützlich, wenn das Notebook unterwegs in fremde Hände gerät.
Anmeldung mit Zertifikat
Neben dem Pre-Shared Key unterstützt der Client Zertifikate nach X.509v3, Smartcards und Soft-Zertifikate. Ein Benutzerzertifikat kann direkt aus dem macOS-Schlüsselbund verwendet werden.
Konfiguration und Profile lassen sich per Passwort schützen, sodass Anwender nur ändern können, was Sie freigeben.
Auswahl
Einzelplatz oder Paket
Das 10er-Paket enthält zehn Einzelplatz-Lizenzen in einer Bestellung – eine je Mac. Vergleichen Sie vor dem Kauf den Preis je Platz mit der Einzellizenz.
| Variante | Plätze | HAN |
|---|---|---|
| Advanced VPN Client macOS (diese Seite) | 1 |
61606 |
| Advanced VPN Client macOS, 10er-Paket | 10 |
61607 |
Wer eine Lizenz der Version 2.x oder 3.x besitzt, nimmt die Upgrade-Lizenz. Alle Varianten finden Sie unter alle LANCOM VPN-Client-Lizenzen.
FAQ
Häufige Fragen zum LANCOM Advanced VPN Client für Mac
Kostenlos im Downloadbereich von LANCOM (Rohde & Schwarz Networks and Cybersecurity). Nach der Installation läuft der Client 30 Tage ohne Aktivierung. Für den dauerhaften Betrieb brauchen Sie diese Lizenz.
Ja, über Apples Übersetzungsschicht Rosetta 2, denn der Client ist für Intel-Prozessoren gebaut. Fehlt Rosetta, wird es beim ersten Start des Clients nachinstalliert. Danach muss der Mac einmal neu starten, auch wenn macOS nicht dazu auffordert.
Laut LANCOM steht Rosetta ab macOS 28 nicht mehr zur Verfügung. Bis macOS 27 läuft der aktuelle Client 4.74. LANCOM hat eine native Version für Apple-Chips angekündigt, einen Termin gibt es noch nicht. Aktualisieren Sie Macs mit Apple-Chip deshalb erst auf macOS 28, wenn LANCOM die native Version freigegeben hat.
Das hängt von der Version Ihrer bisherigen Mac-Lizenz ab:
- Lizenz 2.x oder 3.x → Upgrade-Lizenz
- Lizenz 1.0 oder bisher keine → diese Vollversion
- Lizenz ab 4.0 → nichts kaufen, das Update auf 4.74 ist kostenlos
Achtung: Beim Mac ist 4.x die aktuelle Version. Die Versionsnummern des Windows-Clients (6.x) gelten hier nicht.
Seit Version 4.60 nicht mehr. Wer die Firewall des Clients braucht, soll laut LANCOM – sofern möglich – die ältere Version 4.0 verwenden.
Für einen Mac. Die Lizenz ist eine Einzelplatz-Lizenz und darf gleichzeitig nur auf einem System aktiviert sein. Für mehrere Macs gibt es das 10er-Paket für macOS.
Sie kaufen eine Download-Lizenz. Den Lizenzschlüssel erhalten Sie per E-Mail, in der Regel 5 bis 10 Minuten nach der Bestellung.
Ja. Der Mitarbeiter installiert den Client und aktiviert ihn mit Seriennummer und Lizenzschlüssel, online am Mac oder offline über einen anderen Rechner mit Internet. Bis zur Aktivierung läuft der Client 30 Tage.
Der Client arbeitet mit standardkonformem IPsec (IKEv1 und IKEv2, Pre-Shared Key oder Zertifikat). IPsec over HTTPS und eigene Pre-Shared Keys je Benutzer im Aggressive Mode setzen eine LANCOM-Gegenstelle voraus, etwa einen LANCOM Router. Ob ein fremder Router passt, testen Sie mit der 30-Tage-Version vor dem Kauf.
ESD steht für Electronic Software Distribution: Sie erhalten den Lizenzschlüssel per E-Mail statt in einer Box. Bei uns gibt es keinen Unterschied zwischen dem Artikel mit und ohne „ESD" im Namen. Beide sind dieselbe LANCOM-Lizenz und werden gleich geliefert.
Technische Daten
LANCOM Advanced VPN Client macOS im Detail
| Merkmal | Wert |
|---|---|
| Betriebssysteme | macOS 27, 26 Tahoe, 15 Sequoia, 14 Sonoma, 13 Ventura, 12 Monterey, 11 Big Sur |
| Prozessor | Intel und Apple-Chip; auf Apple-Chip über Rosetta 2 (laut LANCOM ab macOS 28 nicht mehr verfügbar, native Version angekündigt) |
| Aktuelle Version | 4.74 (Update ab 4.0 kostenlos) |
| VPN | Standardkonformes IPsec (ESP/AH), IKEv1 Main und Aggressive Mode, IKEv2, IKEv2-Redirect, IKE Config-Mode, NAT-Traversal, Dead-Peer-Detection |
| Verschlüsselung | AES-CBC/AES-CTR/AES-GCM 128, 192, 256 Bit; 3-DES; RSA 1024/2048 Bit; FIPS-140-2-zertifiziertes Kryptomodul |
| Authentisierung | Pre-Shared Key, Zertifikate (X.509v3, PKCS#12, macOS-Schlüsselbund), Smartcards (PKCS#11), XAUTH, EAP-MD5, Fingerabdruck vor Verbindungsaufbau |
| IP | IPv4/IPv6 Dual Stack, Split-DNS |
| Firewall | nicht enthalten (seit Version 4.60) |
| Weitere Funktionen | IPsec over HTTPS (Gegenstelle muss unterstützen), Passwortschutz für Konfiguration und Profile |
| Lizenz | Einzelplatz-Lizenz, gleichzeitig auf einem System aktiv |
| Aktivierung | Online am Mac oder offline über einen anderen Rechner mit Internet; 30 Tage lauffähig vor Aktivierung |
| Lieferung | Lizenzschlüssel per E-Mail (ESD), Software als Download bei LANCOM |
| Sprachen | Deutsch, Englisch |
| Artikelnummern | 61606 (1 Platz), 61607 (10); Upgrade 61608, 61609 |
Quelle: Produktseite, Datenblatt und Release Notes 4.74 von R&S Networks and Cybersecurity, Kompatibilitätsliste der LANCOM Knowledge Base, Stand 09/2026.
