Zyxel VPN [SecuExtender] – hvis certifikatet er udløbet i Nebula, opretter Firewall og SecuExtender VPN ikke længere forbindelse.

Har du flere spørgsmål? Indsend en anmodning

Vigtig meddelelse:
Kære kunde, vær opmærksom på, at vi bruger maskinoversættelse til at levere artikler på dit lokale sprog. Det er muligt, at ikke al tekst oversættes korrekt. Hvis der er spørgsmål eller uoverensstemmelser vedrørende nøjagtigheden af oplysningerne i den oversatte version, bedes du gennemgå den originale artikel her:Originalversion

 

I denne artikel forklarer vi, hvad du skal gøre, hvis standardcertifikatet på din Security Gateway er udløbet, så du ikke kan oprette en VPN-forbindelse. 

Det første trin er identisk for begge klienter 

Naviger til Nebula > Firewall > Konfigurer > Fjernadgang VPN og send en anmodning til Nebula om IKEv2-konfigurationsscriptet. Når anmodningen er sendt, modtager du en e-mail med konfigurationsscriptet til det abonnementsbaserede SecuExtender (version 7.7). Scriptet får et navn, der ligner:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb


SecuExtender-klient v7.7 (abonnementsbaseret)

Gå til Konfiguration > Importér og brug den scriptfil, du har modtaget fra Nebula. Når scriptet er importeret, bør du kunne oprette en forbindelse til den eksterne Nebula-gateway.

For permanent SecuExtender (v3.8) 

  • Åbn den modtagne tgb-fil i en teksteditor, og hent et certifikatfra den. 
  • Skift filtypen fra .tgb til .txt, og åbn den med Notepad.
  • Behold indholdet mellem "BEGIN CERTIFICATE" og "END CERTIFICATE" og slet resten af indholdet, og gem det derefter som en .crt-fil.



Derefter har ducertifikateti crt-filen og kan tilføje en ny IKEv2-profil manuelt med følgende ændring:

  • IKE Auth
  • Fjernport =nebula-697744d4.d2ns-nbl.com
  • Integritet: EAP

    Kryptografi:

  • Kryptering = AES CBC 256
  • Integritet = SHA2 256
  • Nøglegruppe = DH19

Protokol

Fjern-ID = DNSnebula-697744d4.d2ns-nbl.com

Certifikat 
Tilføj et certifikat fra den netop oprettede CRT-fil.

 

Vælg PEM-format

Gennemse oprettet CRT-fil

Anvend

Rediger indstillinger for underordnet SA

  • Opdater kryptografiindstillinger:

Tilføj script for at åbne2FA-siden i fanen Automatisering:

 

Artikler i denne sektion

Var denne artikel en hjælp?
0 ud af 0 fandt dette nyttigt
Del

Kommentarer

0 kommentarer

Log ind for at kommentere.