Cum se configurează conexiunea SSL VPN pe seria Zyxel USG FLEX H (cu OpenVPN Connect)

Acest articol descrie modul de configurare a accesului la distanță prin VPN SSL utilizând clientul OpenVPN Connect pe firewall-urile din seria Zyxel USG FLEX H și clarifică o problemă frecventă care poate împiedica stabilirea conexiunii VPN SSL.

Configurați VPN SSL pe firewall

1. Conectați-vă la interfața grafică web USG FLEX H.
2. Navigați la: VPN → SSL VPN
3. Configurați setările SSL VPN:
   • Interfață de intrare: WAN (sau interfața utilizată pentru accesul la distanță)
   • Port server: Implicit 10443
   • Grup de adrese IP client: Definiți un interval de adrese IP pentru clienții VPN
   • Autentificare: Alocați utilizatori sau grupuri de utilizatori
4. Salvați configurația.

Notă: Dacă firewall-ul este gestionat de Nebula și nu are o adresă IP publică statică, se recomandă utilizarea numelui de domeniu alocat de Nebula. Acest lucru asigură că serverul VPN rămâne accesibil chiar dacă adresa IP WAN se modifică.

Pentru mai multe detalii, consultați: Numele de domeniu alocat Nebula

Permiteți portul SSL VPN în politica WAN-to-Device (obligatoriu)

Traficul SSL VPN este blocat în mod implicit, cu excepția cazului în care portul de serviciu este permis în mod explicit.

Verificați sau creați obiectul de serviciu SSL VPN

Accesați: Obiect → Serviciu

Creați sau verificați un obiect de serviciu:

• Protocol: TCP
• Port: 10443 (sau portul SSL VPN configurat)

• Adăugați obiectul de serviciu SSL VPN la grupul de servicii Default_Allow_WAN_To_AyWALL.

• Adăugați serviciul la WAN → Politica dispozitivului - Portul serviciului SSL VPN a fost adăugat cu succes la grupul de porturi de serviciu.

Descărcați și verificați fișierul de configurare OpenVPN (.ovpn)

După ce toate setările au fost aplicate, fișierul de configurare poate fi descărcat. Este important să rețineți că configurația trebuie descărcată numai după ce toate modificările au fost finalizate și aplicate.

În plus, rețineți că, dacă modificați orice setări VPN, trebuie să reîncărcați configurația și să o reaplicați pe dispozitivul client. Abia atunci modificările vor intra în vigoare pe partea clientului.

Descărcați și verificați fișierul de configurare OpenVPN (.ovpn)

Deschideți clientul OpenVPN Connect pe PC și încărcați fișierul .OVPN.	Introduceți numele de utilizator și parola, apoi faceți clic pe „CONNECT” și așteptați ca conexiunea SSL VPN să fie stabilită cu succes.	Odată ce s-a terminat, starea va afișa CONECTAT.

Cum se verifică rezultatul?

Dacă accesați calea din interfața grafică USG Flex H:Stare VPN > VPN SSL > VPN cu acces la distanță, veți constata că conexiunea VPN SSL a fost stabilită.