Zyxel VPN [SecuExtender] – jos sertifikaatti on vanhentunut Nebula-palomuurissa, SecuExtender VPN ei enää muodosta yhteyttä.

Luotu 08. tammik. 2025, 08.49 - Päivitetty 13. helmik. 2026, 14.28

Serhii Boiarynov

Tärkeä ilmoitus:
Hyvä asiakas, huomaathan, että käytämme konekäännöstä tarjotaksemme artikkeleita paikallisella kielelläsi. Kaikkia tekstejä ei välttämättä ole käännetty tarkasti. Jos sinulla on kysyttävää tai havaitset epätarkkuuksia käännetyn version tiedoissa, tarkista alkuperäinen artikkeli täältä:Alkuperäinen versio

Tässä artikkelissa selitämme, mitä toimia on suoritettava, jos Security Gateway -palvelimen oletusvarmenne on vanhentunut, jolloin VPN-yhteyden muodostaminen ei ole mahdollista.

Ensimmäinen vaihe on sama molemmille asiakkaille

Siirry kohtaan Nebula > Palomuuri > Määritä > Etäkäyttö-VPN ja lähetä pyyntö Nebula:lle IKEv2-määrityskomentosarjasta. Kun pyyntö on lähetetty, saat sähköpostiviestin, joka sisältää määrityskomentosarjan tilauspohjaiselle SecuExtenderille (versio 7.7). Komentosarjan nimi on jotain seuraavanlaista:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb

SecuExtender-asiakasohjelma v7.7 (tilauspohjainen)

Siirry kohtaan Configuration > Import (Määritykset > Tuo) ja käytä Nebula-tiedostosta saamaasi skriptitiedostoa. Kun skripti on tuotu onnistuneesti, sinun pitäisi pystyä muodostamaan yhteys etäiseen Nebula-yhdyskäytävään.

Pysyvä SecuExtender (v3.8)

Avaa vastaanotettu tgb-tiedosto tekstieditorissa ja haesiitävarmenne.
Muuta tiedoston tiedostopääte .tgb muotoon .txt ja avaa se Notepad-ohjelmalla.
Jätä sisältö "BEGIN CERTIFICATE" ja "END CERTIFICATE" välille ja poista loput sisällöstä, tallenna sitten tiedosto .crt-tiedostona.