Zyxel VPN [SecuExtender]: si el certificado caduca en Nebula, el firewall y SecuExtender VPN dejan de conectarse.

Creación 8 de enero de 2025 08:49 - Actualización 13 de febrero de 2026 14:28

Serhii Boiarynov

¿Tiene más preguntas? Enviar una solicitud

Aviso importante:
Estimado cliente, tenga en cuenta que utilizamos traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con precisión. Si tiene alguna pregunta o encuentra discrepancias en la precisión de la información de la versión traducida, consulte el artículo original aquí:Versión original

En este artículo, explicaremos los pasos que debe seguir si el certificado predeterminado de su puerta de enlace de seguridad ha caducado, lo que le impide establecer una conexión VPN.

El primer paso es idéntico para ambos clientes

Vaya a Nebula > Firewall > Configurar > VPN de acceso remoto y envíe una solicitud a Nebula para obtener el script de configuración IKEv2. Una vez enviada la solicitud, recibirá un correo electrónico con el script de configuración para SecuExtender (versión 7.7) basado en suscripción. El script tendrá un nombre similar a:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb

ClienteSecuExtenderv7.7 (basado en suscripción)

Vaya a Configuración > Importar y utilice el archivo de script que ha recibido de Nebula. Una vez importado correctamente el script, debería poder establecer una conexión con la puerta de enlace remota Nebula.

Para SecuExtender perpetuo (v3.8)

Abra el archivo tgb recibido en un editor de texto y obtenga un certificadodel mismo.
Cambie la extensión del archivo de .tgb a .txt y ábralo con el Bloc de notas.
Conserve el contenido entre «BEGIN CERTIFICATE» y «END CERTIFICATE» y elimine el resto del contenido, luego guárdelo como un archivo .crt.