Zyxel VPN [SecuExtender] - dacă certificatul a expirat în Nebula, firewall-ul și SecuExtender VPN nu se mai conectează.

Creat 8 ianuarie 2025, 08:49 - Actualizat 13 februarie 2026, 14:28

Serhii Boiarynov

Aveți mai multe întrebări? Trimitere solicitare

Notificare importantă:
Stimate client, vă rugăm să rețineți că utilizăm traducerea automată pentru a vă oferi articole în limba dvs. locală. Este posibil ca nu tot textul să fie tradus cu acuratețe. Dacă aveți întrebări sau observații cu privire la acuratețea informațiilor din versiunea tradusă, vă rugăm să consultați articolul original aici:Versiunea originală

În acest articol, vom explica pașii de urmat în cazul în care certificatul implicit de pe Security Gateway a expirat, împiedicându-vă să stabiliți o conexiune VPN.

Primul pas este identic pentru ambii clienți

Navigați la Nebula > Firewall > Configure > Remote Access VPN și trimiteți o solicitare către Nebula pentru scriptul de configurare IKEv2. Odată ce solicitarea a fost trimisă, veți primi un e-mail care conține scriptul de configurare pentru SecuExtender bazat pe abonament (versiunea 7.7). Scriptul va avea un nume similar cu:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb

ClientSecuExtenderv7.7 (pe bază de abonament)

Navigați la Configurare > Import și utilizați fișierul script pe care l-ați primit de la Nebula. Odată ce scriptul a fost importat cu succes, ar trebui să puteți stabili o conexiune cu gateway-ul Nebula la distanță.

Pentru SecuExtender perpetuu (v3.8)

Deschideți fișierul tgb primit într-un editor de text și obțineți un certificatdin acesta.
Schimbați extensia fișierului din .tgb în .txt și deschideți-l cu Notepad.
Păstrați conținutul dintre „BEGIN CERTIFICATE” și „END CERTIFICATE” și ștergeți restul conținutului, apoi salvați-l ca fișier .crt