Zyxel VPN [SecuExtender] — jeśli certyfikat wygasł w Nebula, zapora sieciowa i SecuExtender VPN nie łączą się już.

Ważna informacja:
Szanowny Kliencie, informujemy, że korzystamy z tłumaczenia maszynowego, aby udostępniać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj:Oryginalna wersja

 

W tym artykule wyjaśnimy, jakie kroki należy podjąć, jeśli domyślny certyfikat w bramie bezpieczeństwa wygasł, uniemożliwiając nawiązanie połączenia VPN. 

Pierwszy krok jest identyczny dla obu klientów 

Przejdź do Nebula > Firewall > Configure > Remote Access VPN i prześlij żądanie do Nebula dotyczące skryptu konfiguracyjnego IKEv2. Po przesłaniu żądania otrzymasz wiadomość e-mail zawierającą skrypt konfiguracyjny dla SecuExtender opartego na subskrypcji (wersja 7.7). Skrypt będzie miał nazwę podobną do:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb


KlientSecuExtenderv7.7 (na zasadzie subskrypcji)

Przejdź do sekcji Konfiguracja > Importuj i użyj pliku skryptu otrzymanego od Nebula. Po pomyślnym zaimportowaniu skryptu powinno być możliwe nawiązanie połączenia ze zdalną bramą Nebula.

W przypadku SecuExtender na czas nieokreślony (wersja 3.8) 

  • Otwórz otrzymany plik tgb w edytorze tekstowym i pobierzz niegocertyfikat
  • Zmień rozszerzenie pliku z .tgb na .txt i otwórz go w Notatniku.
  • Zachowaj zawartość między „BEGIN CERTIFICATE” a „END CERTIFICATE” i usuń resztę zawartości, a następnie zapisz plik jako .crt.



W ten sposób uzyskaszcertyfikatw pliku crt i będziesz mógł ręcznie dodać nowy profil IKEv2, wprowadzając następującą modyfikację:

  • IKE Auth
  • Remote Gateway =nebula-697744d4.d2ns-nbl.com
  • Integralność: EAP

    Kryptografia:

  • Szyfrowanie = AES CBC 256
  • Integralność = SHA2 256
  • Grupa kluczy = DH19

Protokół

Zdalny identyfikator = DNSnebula-697744d4.d2ns-nbl.com

Certyfikat 
Dodaj certyfikat z właśnie utworzonego pliku CRT.

 

Wybierz format PEM

Przeglądaj utworzony plik CRT

Zastosuj

Zmodyfikuj ustawienia podrzędnego SA

  • Zaktualizuj ustawienia kryptograficzne:

Dodaj skrypt, aby otworzyćstronę2FAw zakładce Automatyzacja:

 

Artykuły w tej sekcji

Czy ten artykuł był pomocny?
Liczba użytkowników, którzy uważają ten artykuł za przydatny: 0 z 0
Udostępnij

Komentarze

Komentarze: 0

Zaloguj się, aby dodać komentarz.