Zyxel VPN [SecuExtender] - si le certificat a expiré dans Nebula, le pare-feu et le VPN SecuExtender ne se connectent plus.

Création 8 janvier 2025 08:49 - Mise à jour 13 février 2026 14:28

Serhii Boiarynov

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Cher client, veuillez noter que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Il est possible que certains passages ne soient pas traduits avec précision. Si vous avez des questions ou constatez des divergences quant à l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici :Version originale

Dans cet article, nous vous expliquons la marche à suivre si le certificat par défaut de votre passerelle de sécurité a expiré, vous empêchant ainsi d'établir une connexion VPN.

La première étape est identique pour les deux clients

Accédez à Nebula > Pare-feu > Configurer > VPN d'accès à distance et envoyez une demande à Nebula pour obtenir le script de configuration IKEv2. Une fois la demande envoyée, vous recevrez un e-mail contenant le script de configuration pour le SecuExtender (version 7.7) basé sur un abonnement. Le script portera un nom similaire à :
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb

ClientSecuExtenderv7.7 (sur abonnement)

Accédez à Configuration > Importer et utilisez le fichier de script que vous avez reçu de Nebula. Une fois le script importé, vous devriez pouvoir établir une connexion avec la passerelle distante Nebula.

Pour SecuExtender perpétuel (v3.8)

Ouvrez le fichier tgb reçu dans un éditeur de texte et récupérez le certificatqu'il contient.
Changez l'extension du fichier de .tgb à .txt et ouvrez-le avec le Bloc-notes.
Conservez le contenu entre « BEGIN CERTIFICATE » et « END CERTIFICATE » et supprimez le reste du contenu, puis enregistrez-le sous forme de fichier .crt.