Nortel VPN Client - Page 6

6 Contents
311644-J Rev 00
Reboot Only mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Silent with Forced Reboot mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Setting up the group.ini file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Custom icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Create your icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Client application icon (eacapp.ico) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Contivity VPN Client task bar icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Custom bitmaps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Client dialog bitmap (eacdlg.bmp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Client status bitmap (eacstats.bmp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Client GINA bitmap (nnginadlg.bmp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Banners . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
Security banners . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Dynamic Domain Name System (DNS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
TunnelGuard Notify banner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
Installing a custom client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
Controlling the client from a third-party application . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Running in silent success mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Remotely changing the group password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
GINA chaining . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
IPsec mobility and persistent tunneling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Inverse split tunneling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Using the 0.0.0.0/0 subnet wildcard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Configuring the subnet wildcard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Configuring tunneling modes using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Co-existence with MS IPsec service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Configuring co-existence with MS IPsec service . . . . . . . . . . . . . . . . . . . . . . 62
Chapter 3
Using certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
MS CryptoAPI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
MS-CAPI feature dependencies and backward compatibility . . . . . . . . . . . . . . . . 66
MSCAPI server CRL checking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Microsoft CA digital certificate generation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Steps from browser running on client system or CA system . . . . . . . . . . . . . . 67