Zyxel VPN [SecuExtender] - Nebula Güvenlik Duvarı ve SecuExtender VPN'de sertifika süresi dolduğunda bağlantı kurulamaz.

Başka sorularınız var mı? Bir talep gönder

Önemli Uyarı:
Sayın müşteri, makaleleri yerel dilinizde sunmak için makine çevirisi kullandığımızı lütfen unutmayın. Metnin tamamı doğru bir şekilde çevrilemeyebilir. Çevrilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya uyuşmazlıklar varsa, lütfen orijinal makaleyi buradan inceleyin:Orijinal Versiyon

 

Bu makalede, Güvenlik Ağ Geçidinizdeki varsayılan sertifikanın süresi dolduğunda VPN bağlantısı kuramamanız durumunda atmanız gereken adımları açıklayacağız. 

İlk adım her iki istemci için de aynıdır 

Nebula > Güvenlik Duvarı > Yapılandır > Uzaktan Erişim VPN'ye gidin ve IKEv2 yapılandırma komut dosyası için Nebula'a bir istek gönderin. İstek gönderildikten sonra, abonelik tabanlı SecuExtender (sürüm 7.7) için yapılandırma komut dosyasını içeren bir e-posta alacaksınız. Komut dosyasının adı şuna benzer olacaktır:
IKEv2-nebula-697744d4.d2ns-nbl.com.tgb


SecuExtenderistemcisi v7.7 (Abonelik tabanlı)

Yapılandırma > İçe Aktar seçeneğine gidin ve Nebula adresinden aldığınız komut dosyasını kullanın. Komut dosyası başarıyla içe aktarıldıktan sonra, uzak Nebula ağ geçidi ile bağlantı kurabilirsiniz.

Sürekli SecuExtender (v3.8) için 

  • Alınan tgb dosyasını bir metin düzenleyicide açın vebu dosyadanbir sertifika alın
  • Dosyanın uzantısını .tgb'den .txt'ye değiştirin ve Not Defteri ile açın.
  • "BEGIN CERTIFICATE" ve "END CERTIFICATE" arasındaki içeriği koruyun ve geri kalan içeriği silin, ardından .crt dosyası olarak kaydedin.



Böylececrt dosyasındasertifikanızolacakve aşağıdaki değişiklikle yeni IKEv2 profilini manuel olarak ekleyebileceksiniz:

  • IKE Kimlik Doğrulama
  • Uzak Ağ Geçidi =nebula-697744d4.d2ns-nbl.com
  • Bütünlük: EAP

    Şifreleme:

  • Şifreleme = AES CBC 256
  • Bütünlük = SHA2 256
  • Anahtar Grubu = DH19

Protokol

Uzak Kimlik = DNSnebula-697744d4.d2ns-nbl.com

Sertifika 
Yeni oluşturulan CRT dosyasındanbir sertifika ekleyin .

 

PEM formatını seçin

Oluşturulan CRT dosyasını gözat

Uygula

Alt SA Ayarlarını Değiştir

  • Şifreleme Ayarlarını Güncelle:

Otomasyon sekmesinde2FAsayfasınıaçmak için komut dosyası ekle:

 

Bu bölümdeki makaleler

Bu makale yardımcı oldu mu?
0 kişi içerisinden 0 kişi bunun yardımcı olduğunu düşündü
Paylaş

Yorumlar

0 yorum

Yorum yazmak için lütfen oturum açın: oturum aç.