Zyxel VPN [SecuExtender] - se il certificato è scaduto in Nebula, il firewall e SecuExtender VPN non si connettono più.

Creato 8 gennaio 2025 08:49 - Aggiornato 13 febbraio 2026 14:28

Serhii Boiarynov

Avviso importante:
Gentile cliente, ti informiamo che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutti i testi potrebbero essere tradotti in modo accurato. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, ti invitiamo a consultare l'articolo originale qui:Versione originale

In questo articolo spiegheremo i passaggi da seguire se il certificato predefinito sul tuo Security Gateway è scaduto, impedendoti di stabilire una connessione VPN.

Il primo passaggio è identico per entrambi i client

Vai a Nebula > Firewall > Configura > VPN di accesso remoto e invia una richiesta a Nebula per lo script di configurazione IKEv2. Una volta inviata la richiesta, riceverai un'e-mail contenente lo script di configurazione per SecuExtender (versione 7.7) basato su abbonamento. Lo script avrà un nome simile a:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb

ClientSecuExtenderv7.7 (basato su abbonamento)

Accedere a Configurazione > Importa e utilizzare il file di script ricevuto da Nebula. Una volta importato correttamente lo script, dovrebbe essere possibile stabilire una connessione con il gateway remoto Nebula.

Per SecuExtender perpetuo (v3.8)

Aprire il file tgb ricevuto in un editor di testo e ottenere un certificatoda esso.
Cambia il file da .tgb a .txt e aprilo con Blocco note.
Mantieni il contenuto tra "BEGIN CERTIFICATE" e "END CERTIFICATE" ed elimina il resto del contenuto, quindi salvalo come file .crt