SecuExtender IPSec VPN-klient – aktiveringsfejl og fejlfinding

Ved aktivering af Zyxel SecuExtender IPSec VPN-klient kan der vises forskellige fejlkoder.

Problemet kan være relateret til:

• licensnøglen;
• aktiverings- eller licensserveren;
• internetforbindelsen;
• firewall- eller proxyindstillinger;
• Windows-administratorrettigheder;
• en forkert aktiveringskode;
• en tidligere installation af SecuExtender;
• licenstypen eller licensstatussen.

Denne artikel forklarer de mest almindelige aktiveringsfejl og de anbefalede fejlfindingstrin.

Vigtigt: Fejl 70 betyder ikke altid, at der er et problem med administratorrettigheder. Zyxel rapporterer også tilfælde, hvor Fejl 70 skyldes problemer med forbindelsen til licensserveren, eller at licensen stadig er knyttet til en tidligere installation.

Hurtig fejlfindingstabel

Anbefalet supportarbejdsgang

Brug følgende rækkefølge, når der rapporteres en SecuExtender-aktiveringsfejl.

Trin 1 – Identificer klienten

Kontrollér:

• Windows eller macOS;
• SecuExtender-version;
• IPSec eller SSL VPN;
• Permanent licens eller abonnementslicens.

Trin 2 – Find den nøjagtige fejl

Notér den nøjagtige:

Fejlkode / fejlmeddelelse

Trin 3 – Kontrollér licensen

Kontrollér:

• Er licensnøglen korrekt?
• Hvilken type licens er det?
• Blev den aktiveret tidligere?
• Er computeren eller Windows for nylig blevet udskiftet?
• Er det en ældre permanent licens/EOL-licens?

Trin 4 – Kontrollér administratorrettigheder

For Fejl 000 og Fejl 070:

Kør som administrator → prøv at aktivere igen.

Trin 5 – Kontrollér netværksforbindelsen

Kontrollér internetforbindelsen, og kør:

nslookup tgbosa.com

Sørg for, at netværket ikke blokerer:

tgbosa.com
*.tgbosa.com

via HTTPS.

Trin 6 – Kontrollér firewall og proxy

Dette er særligt vigtigt for:

• Fejl 050;
• Fejl 053;
• Fejl 070.

Trin 7 – Afgør, om Zyxel Support er nødvendig

Kontakt Zyxel Support, når:

• licensen kræver backend-verificering;
• en understøttet licens stadig er knyttet til en gammel computer;
• licensen og aktiveringskoden ikke stemmer overens;
• licensserveren kan nås, men aktiveringen stadig mislykkes.

For ældre permanente licenser/EOL-licenser skal du huske, at nulstilling eller genaktivering af licensen muligvis ikke længere er tilgængelig.

Vigtigt supportpunkt

Behandl ikke Fejl 070 som et problem, der kun skyldes administratorrettigheder.

Ved Fejl 070 skal du altid kontrollere disse tre områder:

1. Windows-tilladelser
   → Kør som administrator
2. Licensinfrastruktur
   → tgbosa.com, DNS, HTTPS, firewall og proxy
3. Licensstatus
   → Tidligere computer, geninstallation af Windows, tidligere aktivering eller EOL-licens

Denne fremgangsmåde hjælper med at identificere den egentlige årsag hurtigere og undgå unødvendige geninstallationer eller fejlfindingstrin.

Fejl 070 – Intern fejl

Fejl 070 er en af de vigtigste aktiveringsfejl, fordi den kan have flere forskellige årsager.

Mulig årsag A – Administratorrettigheder

Zyxels dokumentation angiver manglende administratorrettigheder som en mulig årsag til Fejl 070.

Hvad skal du gøre?

1. Luk SecuExtender.
2. Højreklik på programmet.
3. Vælg Kør som administrator.
4. Prøv at aktivere igen.

Mulig årsag B – Forbindelse til licensserveren

Fejl 070 kan også opstå, når SecuExtender ikke kan hente de nødvendige licensoplysninger fra Zyxels licensserver.

Zyxel henviser til:

tgbosa.com

Hvad skal kontrolleres?

Åbn Kommandoprompt, og kør:

nslookup tgbosa.com

Domænet skal fortolkes korrekt.

Kontrollér også, at firewallen, proxyen eller en anden sikkerhedsenhed ikke blokerer HTTPS-adgang til:

tgbosa.com
*.tgbosa.com

Mulig årsag C – Firewall eller sikkerhedssoftware

En computer kan have en fungerende internetforbindelse, men stadig være ude af stand til at kontakte licensserveren.

Dette kan ske, når:

• Windows Firewall blokerer forbindelsen;
• virksomhedens firewall blokerer forbindelsen;
• proxyen blokerer forbindelsen;
• antivirus- eller sikkerhedssoftware blokerer forbindelsen;
• netværkssikkerhedsregler blokerer licenstrafikken.

Dette er særligt vigtigt, hvis aktiveringen fungerer på et andet netværk eller en anden computer.

Mulig årsag D – Licensen er stadig knyttet til en tidligere installation

Fejl 070 kan også opstå efter:

• geninstallation af Windows;
• udskiftning af computeren;
• geninstallation af SecuExtender;
• flytning af licensen til en anden installation.

I denne situation kan licensen stadig være knyttet til den tidligere installation.

Licensstatussen skal muligvis kontrolleres eller nulstilles af Zyxel Support.

1. Fejl 000 – Intern fejl

Årsag

SecuExtender kan ikke fuldføre aktiveringsprocessen.

Ifølge Zyxel kan en mulig årsag være, at SecuExtender blev startet uden administratorrettigheder.

Hvad skal kontrolleres?

1. Luk SecuExtender.
2. Højreklik på SecuExtender.
3. Vælg Kør som administrator.
4. Prøv at aktivere licensen igen.

Hvis fejlen stadig forekommer, skal du fortsætte med at kontrollere netværket og licensserveren.

2. Fejl 031 – Licens ikke fundet

Årsag

Det indtastede licensnummer eller den indtastede licensnøgle er forkert eller kan ikke findes.

Hvad skal kontrolleres?

• Kontrollér licensnøglen.
• Sørg for, at der ikke er tastefejl.
• Sørg for, at licensen er til SecuExtender IPSec VPN-klient.
• Kontrollér, at den korrekte produktlicens anvendes.

Hvis licensnøglen er korrekt, men fejlen fortsætter, skal licensstatussen kontrolleres hos Zyxel Support.

3. Fejl 033 – Licens allerede aktiveret

Årsag

Licensen er allerede blevet aktiveret.

Dette kan ske, når:

• SecuExtender flyttes til en anden computer;
• Windows geninstalleres;
• en computer udskiftes;
• SecuExtender geninstalleres.

En licens kan forblive knyttet til den tidligere computer eller installation.

Hvad skal kontrolleres?

For understøttede licenser:

1. Kontrollér, om licensen allerede blev aktiveret på en anden computer.
2. Kontrollér, om Windows for nylig blev geninstalleret.
3. Kontrollér, om computeren blev udskiftet.
4. Hvis licensen stadig er knyttet til den gamle installation, skal du kontakte Zyxel Support.

Zyxel kan være nødt til at kontrollere eller nulstille licensen i backend-systemet.

Vigtigt: For gamle permanente licenser understøttes nulstilling eller genaktivering af licensen ikke længere. Se afsnittet Ældre/EOL-licenser nedenfor.

4. Fejl 034 – Forkert software/licenstype

Årsag

Licensen er til et andet Zyxel-produkt eller en anden software.

Hvad skal kontrolleres?

Kontrollér:

• licenstypen;
• produktnavnet;
• IPSec kontra SSL VPN;
• permanent licens kontra abonnementslicens.

Sørg for, at licensen er beregnet til SecuExtender IPSec VPN-klient.

5. Fejl 050 – Aktivering mislykkedes

Årsag

SecuExtender modtog en forkert eller ugyldig aktiveringskode.

Mulige årsager omfatter:

• proxyindstillinger;
• firewall;
• sikkerhedssoftware;
• aktiveringskoden blev ændret eller blokeret under kommunikationen.

Hvad skal kontrolleres?

1. Kontrollér proxyindstillingerne.
2. Kontrollér firewallen.
3. Kontrollér antivirus- eller anden sikkerhedssoftware.
4. Prøv at aktivere igen.
5. Prøv Manuel aktivering, hvis det er muligt.

Hvis aktiveringen fungerer efter en midlertidig deaktivering af firewallen, skal du oprette den korrekte firewallregel i stedet for at lade firewallen være deaktiveret.

6. Fejl 051 – Uoverensstemmelse mellem licens og aktiveringskode

Årsag

Licensnummeret og aktiveringskoden stemmer ikke overens.

Hvad skal kontrolleres?

• Kontrollér licensnummeret.
• Sørg for, at den korrekte licens anvendes.
• Hvis oplysningerne er korrekte, og fejlen fortsætter, skal du kontakte Zyxel Support.

Zyxel kan være nødt til at kontrollere licensoplysningerne.

7. Fejl 052 – Aktiveringskode ikke genkendt

Årsag

SecuExtender kan ikke genkende aktiveringskoden.

Hvad skal kontrolleres?

1. Prøv at aktivere igen.
2. Kontrollér licensoplysningerne.
3. Hvis problemet fortsætter, skal du kontakte Zyxel Support.

8. Fejl 053 – Kan ikke oprette forbindelse til aktiveringsserveren

Årsag

SecuExtender kan ikke oprette forbindelse til Zyxels aktiveringsserver.

Mulige årsager:

• ingen internetforbindelse;
• aktiveringsserveren er midlertidigt utilgængelig;
• firewallen blokerer forbindelsen;
• proxyen blokerer forbindelsen;
• sikkerhedssoftware blokerer forbindelsen.

Hvad skal kontrolleres?

1. Kontrollér internetforbindelsen.
2. Prøv at aktivere igen senere.
3. Kontrollér firewallen.
4. Kontrollér proxyindstillingerne.
5. Prøv Manuel aktivering, hvis det er muligt.

9. Fejl 055 – Fejl i aktiveringskode

Årsag

SecuExtender kan ikke behandle aktiveringskoden korrekt.

Aktiveringskoden kan være ugyldig eller beskadiget.

Hvad skal kontrolleres?

1. Start aktiveringsprocessen igen.
2. Få en ny aktiveringskode.
3. Prøv at aktivere igen.

Hvis problemet fortsætter, skal du kontakte Zyxel Support.

10. Ældre/EOL-permanente licenser

Dette er et vigtigt punkt ved fejlfinding af gamle SecuExtender-installationer.

Zyxel har afsluttet supporten for de gamle permanente/livstidslicenser til SecuExtender IPSec.

Zyxel har meddelt:

• registrering af permanente licenser ophørte den 31. marts 2023;
• den gamle SecuExtender IPSec Windows-klient nåede EOL i oktober 2023;
• aktivering og genaktivering af gamle permanente licenser understøttes ikke længere.

Hvad betyder det for support?

Hvis en kunde siger:

“Min gamle SecuExtender-licens virkede før, men efter geninstallation af Windows får jeg nu Fejl 33 eller Fejl 70.”

Anbefal ikke straks at geninstallere softwaren eller nulstille licensen.

Kontrollér først licenstypen.

Hvis det er en ældre permanent licens, kan Zyxel muligvis ikke længere nulstille eller genaktivere den.

I dette tilfælde skal kunden informeres om, at licensen er et gammelt EOL-produkt, og at en understøttet løsning bør overvejes.

11. Sikkerhedsovervejelser for ældre klienter

Der er også en sikkerhedsmæssig årsag til at undgå fortsat brug af gamle permanente SecuExtender-versioner.

Zyxel har rapporteret en sikkerhedssårbarhed i den ældre permanente SecuExtender IPSec-version 3.8.204.61.32.

Da produktet allerede har nået EOL, leverer Zyxel ikke længere almindelige udviklings- og sikkerhedsopdateringer til denne gamle klient.

Derfor bør du ved fejlfinding af en gammel permanent installation overveje at flytte kunden til en understøttet løsning i stedet for at forsøge at gendanne den gamle installation.