Slik konfigurerer du en SSL-VPN-tilkobling på Zyxel USG FLEX H-serien (med OpenVPN Connect)

Opprettet 09. februar 2026 kl. 15.46 - Oppdatert 31. mars 2026 kl. 12.16

Serhii Boiarynov

Har du flere spørsmål? Send oss en henvendelse

Viktig melding:
Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse for å tilby artikler på ditt lokale språk. Ikke all tekst er nødvendigvis oversatt nøyaktig. Hvis du har spørsmål eller oppdager avvik i nøyaktigheten av informasjonen i den oversatte versjonen, kan du lese den opprinnelige artikkelen her:Originalversjon

Denne artikkelen beskriver hvordan du konfigurerer SSL VPN-fjernadgang ved hjelp av OpenVPN Connect-klienten på brannmurer i Zyxel USG FLEX H-serien, og forklarer et vanlig problem som kan forhindre at SSL VPN-tilkoblingen opprettes.

Konfigurer SSL VPN på brannmuren

Logg inn på USG FLEX H-nettgrensesnittet.
Naviger til: VPN → SSL VPN
Konfigurer SSL VPN-innstillingene:
- Innkommende grensesnitt: WAN (eller grensesnittet som brukes for ekstern tilgang)
- Serverport: Standard 10443
- Klient-IP-pool: Definer et IP-område for VPN-klienter
- Autentisering: Tilordne brukere eller brukergrupper
Lagre konfigurasjonen.

Merk: Hvis brannmuren administreres av Nebula og ikke har en statisk offentlig IP-adresse, anbefales det å bruke Nebula Tildelt domenenavn. Dette sikrer at VPN-serveren forblir tilgjengelig selv om WAN-IP-adressen endres.

For mer informasjon, se: Nebula tildelt domenenavn

Tillat SSL VPN-port i WAN-til-enhetspolicy (obligatorisk)

SSL VPN-trafikk blokkeres som standard med mindre tjenesteporten er eksplisitt tillatt.

Bekreft eller opprett SSL VPN-tjenesteobjekt

Gå til: Objekt → Tjeneste

Opprett eller verifiser et tjenesteobjekt:

Protokoll: TCP
Port: 10443 (eller den konfigurerte SSL VPN-porten)

Legg til SSL VPN-tjenesteobjektet i tjenestegruppen Default_Allow_WAN_To_AyWALL.

Legg til tjeneste til WAN → Enhetspolicy – SSL VPN-tjenesteporten ble lagt til tjenesteportgruppen.

Last ned og bekreft OpenVPN-konfigurasjonsfilen (.ovpn)

Når alle innstillingene er lagt inn, kan konfigurasjonsfilen lastes ned. Det er viktig å merke seg at konfigurasjonen kun bør lastes ned etter at alle endringer er fullført og lagt inn.

Husk også at hvis du endrer VPN-innstillinger, må du laste opp konfigurasjonen på nytt og bruke den på nytt på klientenheten. Først da vil endringene tre i kraft på klientsiden.