SecuExtender IPSec VPN Client – Грешки при активиране и отстраняване на неизправности

При активиране на Zyxel SecuExtender IPSec VPN Client могат да се появят различни кодове за грешка.

Проблемът може да е свързан с:

• лицензионния ключ;
• сървъра за активиране или лицензиране;
• интернет връзката;
• настройките на защитната стена или прокси сървъра;
• администраторските права в Windows;
• неправилен код за активиране;
• предишна инсталация на SecuExtender;
• типа или състоянието на лиценза.

В тази статия са обяснени най-често срещаните грешки при активиране и препоръчителните стъпки за отстраняването им.

Важно: Грешка 70 не винаги означава, че има проблем с администраторските права. Zyxel също съобщава за случаи, при които грешка 70 е причинена от проблеми при свързването със сървъра за лицензиране или от това, че лицензът все още е свързан с предишна инсталация.

Таблица за бързо отстраняване на неизправности

Препоръчителен работен процес за поддръжка

Когато бъде съобщено за грешка при активиране на SecuExtender, използвайте следния ред.

Стъпка 1 – Идентифицирайте клиента

Проверете:

• Windows или macOS;
• версията на SecuExtender;
• IPSec или SSL VPN;
• безсрочен или абонаментен лиценз.

Стъпка 2 – Получете точната грешка

Запишете точно:

Кода на грешката / съобщението за грешка

Стъпка 3 – Проверете лиценза

Проверете:

• Правилен ли е лицензионният ключ?
• Какъв тип лиценз е това?
• Активиран ли е преди?
• Сменяни ли са наскоро компютърът или Windows?
• Наследен/EOL безсрочен лиценз ли е?

Стъпка 4 – Проверете администраторските права

При грешка 000 и грешка 070:

Стартирайте като администратор → опитайте да активирате отново.

Стъпка 5 – Проверете мрежовата свързаност

Проверете интернет връзката и изпълнете:

nslookup tgbosa.com

Уверете се, че мрежата не блокира:

tgbosa.com
*.tgbosa.com

чрез HTTPS.

Стъпка 6 – Проверете защитната стена и прокси сървъра

Това е особено важно при:

• грешка 050;
• грешка 053;
• грешка 070.

Стъпка 7 – Определете дали е необходима поддръжка от Zyxel

Свържете се с отдела за поддръжка на Zyxel, когато:

• лицензът изисква проверка в бекенда;
• поддържан лиценз все още е свързан със стар компютър;
• лицензът и кодът за активиране не съвпадат;
• сървърът за лицензиране е достъпен, но активирането все още е неуспешно.

За наследени безсрочни/EOL лицензи имайте предвид, че нулирането или повторното активиране на лиценза може вече да не е възможно.

Основен момент за поддръжката

Не приемайте грешка 070 само като проблем с администраторските права.

При грешка 070 винаги проверявайте следните три области:

1. Права в Windows
   → Стартирайте като администратор
2. Инфраструктура за лицензиране
   → tgbosa.com, DNS, HTTPS, защитна стена и прокси
3. Състояние на лиценза
   → Предишен компютър, преинсталиране на Windows, предишно активиране или EOL лиценз

Този подход помага за по-бързото установяване на истинската причина и избягва ненужни преинсталации или стъпки за отстраняване на неизправности.

Грешка 070 – Вътрешна грешка

Грешка 070 е една от най-важните грешки при активиране, тъй като може да има няколко различни причини.

Възможна причина A – Администраторски права

Документацията на Zyxel посочва липсващите администраторски права като една от възможните причини за грешка 070.

Какво да направите

1. Затворете SecuExtender.
2. Щракнете с десния бутон върху приложението.
3. Изберете Стартиране като администратор.
4. Опитайте да активирате отново.

Възможна причина B – Свързване със сървъра за лицензиране

Грешка 070 може да възникне и когато SecuExtender не може да получи необходимата информация за лиценза от сървъра за лицензиране на Zyxel.

Zyxel посочва:

tgbosa.com

Какво да проверите

Отворете командния прозорец и изпълнете:

nslookup tgbosa.com

Домейнът трябва да бъде преобразуван правилно.

Проверете също дали защитната стена, прокси сървърът или друго устройство за сигурност не блокира HTTPS достъпа до:

tgbosa.com
*.tgbosa.com

Възможна причина C – Защитна стена или софтуер за сигурност

Компютърът може да има работеща интернет връзка, но въпреки това да не може да се свърже със сървъра за лицензиране.

Това може да се случи, когато:

• защитната стена на Windows блокира връзката;
• фирмената защитна стена блокира връзката;
• прокси сървърът блокира връзката;
• антивирусният софтуер/софтуерът за сигурност блокира връзката;
• правилата за мрежова сигурност блокират трафика за лицензиране.

Това е особено важно, ако активирането работи в друга мрежа или на друг компютър.

Възможна причина D – Лицензът все още е свързан с предишна инсталация

Грешка 070 може да възникне и след:

• преинсталиране на Windows;
• смяна на компютъра;
• преинсталиране на SecuExtender;
• преместване на лиценза към друга инсталация.

В тази ситуация лицензът може все още да е свързан с предишната инсталация.

Възможно е състоянието на лиценза да трябва да бъде проверено или нулирано от отдела за поддръжка на Zyxel.

1. Грешка 000 – Вътрешна грешка

Причина

SecuExtender не може да завърши процеса на активиране.

Според Zyxel една от възможните причини е, че SecuExtender е стартиран без администраторски права.

Какво да проверите

1. Затворете SecuExtender.
2. Щракнете с десния бутон върху SecuExtender.
3. Изберете Стартиране като администратор.
4. Опитайте да активирате лиценза отново.

Ако грешката продължава, продължете с проверките на мрежата и сървъра за лицензиране.

2. Грешка 031 – Лицензът не е намерен

Причина

Въведеният номер или ключ на лиценза е неправилен или не може да бъде намерен.

Какво да проверите

• Проверете лицензионния ключ.
• Уверете се, че няма грешки при въвеждането.
• Уверете се, че лицензът е за SecuExtender IPSec VPN Client.
• Проверете дали се използва лицензът за правилния продукт.

Ако лицензионният ключ е правилен, но грешката продължава, състоянието на лиценза трябва да бъде проверено с отдела за поддръжка на Zyxel.

3. Грешка 033 – Лицензът вече е активиран

Причина

Лицензът вече е активиран.

Това може да се случи при:

• преместване на SecuExtender на друг компютър;
• преинсталиране на Windows;
• смяна на компютъра;
• преинсталиране на SecuExtender.

Лицензът може да остане свързан с предишния компютър или инсталация.

Какво да проверите

За поддържани лицензи:

1. Проверете дали лицензът вече е активиран на друг компютър.
2. Проверете дали Windows е преинсталиран наскоро.
3. Проверете дали компютърът е сменен.
4. Ако лицензът все още е свързан със старата инсталация, свържете се с отдела за поддръжка на Zyxel.

Zyxel може да се наложи да провери или нулира лиценза в бекенда.

Важно: За стари безсрочни лицензи нулирането или повторното активиране на лиценза вече не се поддържа. Вижте раздела Наследени/EOL лицензи по-долу.

4. Грешка 034 – Грешен софтуер / тип лиценз

Причина

Лицензът е за друг продукт или софтуер на Zyxel.

Какво да проверите

Проверете:

• типа на лиценза;
• името на продукта;
• IPSec спрямо SSL VPN;
• безсрочен спрямо абонаментен лиценз.

Уверете се, че лицензът е предназначен за SecuExtender IPSec VPN Client.

5. Грешка 050 – Активирането е неуспешно

Причина

SecuExtender е получил неправилен или невалиден код за активиране.

Възможните причини включват:

• настройки на прокси сървъра;
• защитна стена;
• софтуер за сигурност;
• кодът за активиране е бил променен или блокиран по време на комуникацията.

Какво да проверите

1. Проверете настройките на прокси сървъра.
2. Проверете защитната стена.
3. Проверете антивирусния или другия софтуер за сигурност.
4. Опитайте да активирате отново.
5. Ако е налично, опитайте Ръчно активиране.

Ако активирането работи след временно деактивиране на защитната стена, създайте правилно правило за защитната стена, вместо да я оставяте деактивирана.

6. Грешка 051 – Несъответствие между лиценза и кода за активиране

Причина

Номерът на лиценза и кодът за активиране не съвпадат.

Какво да проверите

• Проверете номера на лиценза.
• Уверете се, че се използва правилният лиценз.
• Ако информацията е правилна и грешката продължава, свържете се с отдела за поддръжка на Zyxel.

Zyxel може да се наложи да провери информацията за лиценза.

7. Грешка 052 – Кодът за активиране не е разпознат

Причина

SecuExtender не може да разпознае кода за активиране.

Какво да проверите

1. Опитайте да активирате отново.
2. Проверете информацията за лиценза.
3. Ако проблемът продължава, свържете се с отдела за поддръжка на Zyxel.

8. Грешка 053 – Не може да се осъществи връзка със сървъра за активиране

Причина

SecuExtender не може да се свърже със сървъра за активиране на Zyxel.

Възможни причини:

• липсва интернет връзка;
• сървърът за активиране временно не е достъпен;
• защитната стена блокира връзката;
• прокси сървърът блокира връзката;
• софтуерът за сигурност блокира връзката.

Какво да проверите

1. Проверете интернет връзката.
2. Опитайте да активирате отново по-късно.
3. Проверете защитната стена.
4. Проверете настройките на прокси сървъра.
5. Опитайте Ръчно активиране, ако е налично.

9. Грешка 055 – Грешка в кода за активиране

Причина

SecuExtender не може да обработи правилно кода за активиране.

Кодът за активиране може да е невалиден или повреден.

Какво да проверите

1. Стартирайте процеса на активиране отново.
2. Получете нов код за активиране.
3. Опитайте да активирате отново.

Ако проблемът продължава, свържете се с отдела за поддръжка на Zyxel.

10. Наследени/EOL безсрочни лицензи

Това е важен момент при отстраняване на неизправности в стари инсталации на SecuExtender.

Zyxel прекрати поддръжката на старите безсрочни/доживотни лицензи за SecuExtender IPSec.

Zyxel обяви:

• регистрацията за безсрочни лицензи приключи на 31 март 2023 г.;
• старият Windows клиент SecuExtender IPSec достигна EOL през октомври 2023 г.;
• активирането и повторното активиране на стари безсрочни лицензи вече не се поддържат.

Какво означава това за поддръжката?

Ако клиент каже:

„Старият ми лиценз за SecuExtender работеше преди, но след преинсталиране на Windows вече получавам грешка 33 или грешка 70.“

Не препоръчвайте незабавно преинсталиране на софтуера или нулиране на лиценза.

Първо проверете типа на лиценза.

Ако това е наследен безсрочен лиценз, Zyxel може вече да не може да го нулира или активира повторно.

В този случай клиентът трябва да бъде информиран, че лицензът е стар EOL продукт и трябва да се обмисли поддържано решение.

11. Съображения за сигурността при наследени клиенти

Съществува и причина, свързана със сигурността, да се избягва продължаващото използване на стари безсрочни версии на SecuExtender.

Zyxel съобщава за уязвимост в сигурността в наследената безсрочна версия на SecuExtender IPSec 3.8.204.61.32.

Тъй като продуктът вече е EOL, Zyxel вече не предоставя обичайни разработки и актуализации за сигурността на този стар клиент.

Поради тази причина, когато отстранявате неизправности в стара безсрочна инсталация, обмислете преместването на клиента към поддържано решение, вместо да се опитвате да възстановите старата инсталация.