Jak nakonfigurovat připojení SSL VPN na zařízeních Zyxel USG FLEX řady H (pomocí OpenVPN Connect)

Vytvořeno 9.02. 2026 15:46 - Aktualizováno 31.03. 2026 12:15

Serhii Boiarynov

Důležité upozornění:
Vážený zákazníku, upozorňujeme, že k poskytování článků ve vašem místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. Máte-li dotazy nebo zjistíte nesrovnalosti ohledně přesnosti informací v přeložené verzi, přečtěte si prosím původní článek zde:Původní verze

Tento článek popisuje, jak nastavit vzdálený přístup přes SSL VPN pomocí klienta OpenVPN Connect na firewallech řady Zyxel USG FLEX H, a vysvětluje běžný problém, který může bránit navázání připojení SSL VPN.

Nakonfigurujte SSL VPN na firewallu

Přihlaste se do webového rozhraní USG FLEX H.
Přejděte na: VPN → SSL VPN
Nakonfigurujte nastavení SSL VPN:
- Příchozí rozhraní: WAN (nebo rozhraní používané pro vzdálený přístup)
- Port serveru: Výchozí 10443
- Skupina IP adres klientů: Definujte rozsah IP adres pro klienty VPN
- Ověřování: Přiřaďte uživatele nebo skupiny uživatelů
Uložte konfiguraci.

Poznámka: Pokud je brána firewall spravována službou Nebula a nemá statickou veřejnou IP adresu, doporučuje se použít přiřazený doménový název Nebula. Tím zajistíte, že VPN server zůstane dostupný i v případě změny WAN IP adresy.

Další podrobnosti najdete v části: Nebula přiřazený doménový název

Povolit port SSL VPN v zásadách WAN-to-Device (povinné)

Provoz SSL VPN je ve výchozím nastavení blokován, pokud není port služby výslovně povolen.

Ověřte nebo vytvořte objekt služby SSL VPN

Přejděte na: Objekt → Služba

Vytvořte nebo ověřte objekt služby:

Protokol: TCP
Port: 10443 (nebo nakonfigurovaný port SSL VPN)

Přidejte objekt služby SSL VPN do skupiny služeb Default_Allow_WAN_To_AyWALL.

Přidat službu do WAN → Zásady zařízení – Port služby SSL VPN byl úspěšně přidán do skupiny portů služeb.

Stáhněte a ověřte konfigurační soubor OpenVPN (.ovpn)

Po použití všech nastavení lze konfigurační soubor stáhnout. Je důležité si uvědomit, že konfiguraci je třeba stáhnout až po dokončení a použití všech změn.

Dále mějte na paměti, že pokud upravíte jakékoli nastavení VPN, musíte konfiguraci znovu nahrát a znovu ji použít na klientském zařízení. Teprve poté se změny projeví na straně klienta.