{"id":24375,"date":"2024-09-02T15:56:27","date_gmt":"2024-09-02T13:56:27","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=24375"},"modified":"2025-02-25T09:52:20","modified_gmt":"2025-02-25T08:52:20","slug":"howto-konvertierung-von-exe-zu-msi-fuer-die-softwareverteilung-am-beispiel-watchguard-sslvpn","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2024\/09\/howto-konvertierung-von-exe-zu-msi-fuer-die-softwareverteilung-am-beispiel-watchguard-sslvpn\/","title":{"rendered":"HOWTO: Konvertierung von EXE zu MSI f\u00fcr die Softwareverteilung am Beispiel WatchGuard SSLVPN"},"content":{"rendered":"

In diesem Blog-Artikel m\u00f6chte ich beschreiben, wie eine EXE-Datei f\u00fcr die Softwareverteilung (z.B. via Azure InTune oder Gruppenrichtlinien) zu einer MSI-Datei konvertiert werden kann. Als Beispiel f\u00fchre ich den WatchGuard SSLVPN Client 12.10.4 an, welcher nicht als MSI Installer von WatchGuard bereitgestellt wird.<\/p>\n

Konvertierung von EXE zu MSI f\u00fcr die Softwareverteilung am Beispiel WatchGuard SSLVPN<\/h3>\n
    \n
  1. Laden Sie sich den aktuellen WatchGuard SSLVPN Client herunter (https:\/\/software.watchguard.com<\/a> -> Firebox ausw\u00e4hlen -> Paket herunterladen):
    \n\"\"
    \n\"\"<\/li>\n
  2. Laden Sie die .NET SDK herunter und installieren Sie diese (https:\/\/dotnet.microsoft.com\/en-us\/download\/dotnet\/8.0<\/a>)<\/span><\/li>\n
  3. Installieren Sie im n\u00e4chsten Schritt via Powershell \u201eWiX\u201c:\n
    dotnet tool install --global wix<\/pre>\n
    Optional \u2013 Pr\u00fcfen der installierten \u201eWiX\u201c Version:<\/p>\n
    wix --version<\/pre>\n<\/li>\n
  4. Legen Sie sich eine passende Ordnerstruktur an (in meinem Beispiel C:\\Tools\\wix\\WG-SSLVPN\\). F\u00fcgen Sie im gew\u00e4hlten Pfad den heruntergeladene WatchGuard SSLVPN Client ein. Erstellen Sie zus\u00e4tzlich eine Text-Datei mit dem gleichen Dateinamen und der Endung XML:
    \n\"\"<\/li>\n
  5. Kopieren Sie folgenden Inhalt in die XML-Datei und editieren Sie die Parameter der Zeilen 1-7 nach Bedarf.\n
    <?define name = \"WatchGuard Mobile VPN with SSL client 12.10.4\"?> <!-- Name des zu erstellenden Installers -->\r\n<?define exe = \"WG-MVPN-SSL_12_10_4.exe\"?> <!-- Name der Quell-Datei (EXE) -->\r\n<?define path = \"C:\\Tools\\wix\\WG-SSLVPN\"?> <!-- gew\u00e4hltes Verzeichnis -->\r\n<?define silentArgs = \"\/silent \/verysilent \/TASKS=\"desktopicon\"\"?> <!-- Installationsparameter -->\r\n<?define version = \"12.10.4\"?> <!-- Versionsnummer -->\r\n<?define publisher = \"WatchGuard\"?> <!-- Herausgeber -->\r\n<?define guid = \"aa946d90-2197-4da0-a66f-b856a2921bb6\"?> <!-- eindeutiger Identifier -->\r\n\r\n<Wix xmlns=\"http:\/\/wixtoolset.org\/schemas\/v4\/wxs\">\r\n        <Package Name=\"$(var.name)\" Manufacturer=\"$(var.publisher)\" Version=\"$(var.version)\"\r\n                UpgradeCode=\"$(var.guid)\" Scope=\"perMachine\">\r\n\r\n                <Media Id=\"1\" Cabinet=\"setup.cab\" EmbedCab=\"yes\" \/>\r\n\r\n                <Property Id=\"ARPSYSTEMCOMPONENT\" Value=\"1\" \/>\r\n\r\n                <Feature Id=\"InstallFeature\" Title=\"Install Feature\">\r\n                        <ComponentRef Id=\"file\" \/>\r\n                <\/Feature>\r\n\r\n                <CustomAction Id=\"run_exe\" Return=\"asyncWait\" Execute=\"commit\"\r\n                        ExeCommand=\"$(var.silentArgs)\" HideTarget=\"yes\" Impersonate=\"no\"\r\n                        FileRef=\"executable\" \/>\r\n\r\n                <InstallExecuteSequence>\r\n                        <Custom Action=\"run_exe\" After=\"InstallFiles\"\r\n                                Condition=\"NOT Installed AND NOT REMOVE\" \/>\r\n                <\/InstallExecuteSequence>\r\n\r\n                <StandardDirectory Id=\"TempFolder\">\r\n                        <Directory Id=\"INSTALLLOCATION\" Name=\"$(var.guid)\">\r\n                                <Component Id=\"file\" DiskId=\"1\">\r\n                                        <File Id=\"executable\" Name=\"$(var.exe)\"\r\n                                                Source=\"$(var.path)\\$(var.exe)\" \/>\r\n                                <\/Component>\r\n                        <\/Directory>\r\n                <\/StandardDirectory>\r\n        <\/Package>\r\n<\/Wix><\/pre>\n
    -GUID: Hier sollte ein eindeutiger Identifier generiert werden. Der Identifier muss auch f\u00fcr Updates des SSLVPN Clients weiterverwendet werden. Eine GUID k\u00f6nnen Sie sich wie folgt via Powershell generieren:<\/p>\n
    [guid]::NewGuid().guid<\/pre>\n
    -Installationsparameter: \u201e\/silent \/verysilent\u201c sind n\u00f6tig f\u00fcr eine automatisierte Installation ohne Eingabeaufforderung. F\u00fcgen Sie wie im Beispiel noch \u201e\/TASKS=\u201cdesktopicon\u201c\u201c an, so wird automatisch eine Desktopverkn\u00fcpfung f\u00fcr die User generiert. M\u00f6gliche Parameter hat mein Kollege im Blog-Artikel >> WatchGuard SSLVPN Silent Installation mit Parameter\u00fcbergabe<\/a> zusammengefasst.<\/li>\n
  6. Erzeugen Sie den MSI-Installer via \u201eWiX\u201c \u00fcber die Powershell:\n
    wix build C:\\Tools\\wix\\WG-SSLVPN\\WG-MVPN-SSL_12_10_4.xml<\/pre>\n<\/li>\n
  7. Pr\u00fcfen Sie, ob die MSI-Datei im Verzeichnis erzeugt wurde. Vor einer automatisierten Verteilung sollte der Installer einmal manuell getestet werden.<\/li>\n<\/ol>\n
    Fazit<\/h3>\n
    \u00dcber den veranschaulichten Weg kann sehr einfach eine EXE zu einer MSI konvertiert werden. Via MSI ist ein Rollout sowie die Aktualisierung sehr einfach via Gruppenrichtlinie oder \u00e4hnliche Tools m\u00f6glich. Wenn m\u00f6glich w\u00fcrde ich eine MSI vom Hersteller immer bevorzugen, da die Wandlung von EXE zu MSI eine weitere m\u00f6gliche Fehlerquelle darstellt.<\/p>\n
    Wie Sie den SSLVPN Client via Gruppenrichtlinien verteilen, updaten und konfigurieren k\u00f6nnen, finden Sie in unserem Blog-Artikel >> HOWTO: Verteilung, Update und Konfiguration des WatchGuard SSLVPN Clients via Gruppenrichtlinien<\/a>.<\/p>\n
    Quellen<\/h3>\n