SecuExtender IPSec VPN Client – Aktivointivirheet ja vianmääritys

Kun Zyxel SecuExtender IPSec VPN Client aktivoidaan, näyttöön voi tulla erilaisia virhekoodeja.

Ongelma voi liittyä seuraaviin:

• lisenssiavaimeen;
• aktivointi- tai lisenssipalvelimeen;
• Internet-yhteyteen;
• palomuuri- tai välityspalvelinasetuksiin;
• Windowsin järjestelmänvalvojan oikeuksiin;
• virheelliseen aktivointikoodiin;
• SecuExtenderin aiempaan asennukseen;
• lisenssityyppiin tai lisenssin tilaan.

Tässä artikkelissa selitetään yleisimmät aktivointivirheet ja suositellut vianmääritysvaiheet.

Tärkeää: Virhe 70 ei aina tarkoita, että järjestelmänvalvojan oikeuksissa olisi ongelma. Zyxel raportoi myös tapauksia, joissa virhe 70 johtuu yhteysongelmista lisenssipalvelimeen tai siitä, että lisenssi on edelleen linkitetty aiempaan asennukseen.

Nopea vianmääritystaulukko

Suositeltu tukiprosessi

Kun SecuExtenderin aktivointivirhe ilmoitetaan, toimi seuraavassa järjestyksessä.

Vaihe 1 – Tunnista asiakasohjelma

Tarkista:

• Windows tai macOS;
• SecuExtenderin versio;
• IPSec tai SSL VPN;
• pysyväis- tai tilauslisenssi.

Vaihe 2 – Hanki tarkka virhe

Kirjaa tarkasti:

Virhekoodi / virheilmoitus

Vaihe 3 – Tarkista lisenssi

Tarkista:

• Onko lisenssiavain oikea?
• Minkä tyyppinen lisenssi on kyseessä?
• Onko se aktivoitu aiemmin?
• Onko tietokone tai Windows vaihdettu äskettäin?
• Onko kyseessä vanha pysyväis-/EOL-lisenssi?

Vaihe 4 – Tarkista järjestelmänvalvojan oikeudet

Virheiden 000 ja 070 yhteydessä:

Suorita järjestelmänvalvojana → yritä aktivointia uudelleen.

Vaihe 5 – Tarkista verkkoyhteys

Tarkista Internet-yhteys ja suorita:

nslookup tgbosa.com

Varmista, ettei verkko estä seuraavia:

tgbosa.com
*.tgbosa.com

HTTPS-yhteyden kautta.

Vaihe 6 – Tarkista palomuuri ja välityspalvelin

Tämä on erityisen tärkeää seuraavien yhteydessä:

• virhe 050;
• virhe 053;
• virhe 070.

Vaihe 7 – Päätä, tarvitaanko Zyxel-tukea

Ota yhteyttä Zyxel-tukeen, kun:

• lisenssi on tarkistettava taustajärjestelmässä;
• tuettu lisenssi on edelleen linkitetty vanhaan tietokoneeseen;
• lisenssi ja aktivointikoodi eivät täsmää;
• lisenssipalvelimeen saadaan yhteys, mutta aktivointi epäonnistuu edelleen.

Vanhojen pysyväis-/EOL-lisenssien osalta on muistettava, että lisenssin nollaus tai uudelleenaktivointi ei ehkä ole enää mahdollista.

Tärkeä huomio tukea varten

Älä käsittele virhettä 070 ainoastaan järjestelmänvalvojan oikeuksiin liittyvänä ongelmana.

Tarkista virheen 070 yhteydessä aina nämä kolme aluetta:

1. Windowsin käyttöoikeudet
   → Suorita järjestelmänvalvojana
2. Lisensointiinfrastruktuuri
   → tgbosa.com, DNS, HTTPS, palomuuri ja välityspalvelin
3. Lisenssin tila
   → Aiempi tietokone, Windowsin uudelleenasennus, aiempi aktivointi tai EOL-lisenssi

Tämä lähestymistapa auttaa tunnistamaan todellisen syyn nopeammin ja välttämään tarpeettomat uudelleenasennukset tai vianmääritysvaiheet.

Virhe 070 – Sisäinen virhe

Virhe 070 on yksi tärkeimmistä aktivointivirheistä, koska sillä voi olla useita eri syitä.

Mahdollinen syy A – Järjestelmänvalvojan oikeudet

Zyxelin dokumentaatiossa puuttuvat järjestelmänvalvojan oikeudet mainitaan yhtenä mahdollisena virheen 070 syynä.

Toimi näin

1. Sulje SecuExtender.
2. Napsauta sovellusta hiiren kakkospainikkeella.
3. Valitse Suorita järjestelmänvalvojana.
4. Yritä aktivointia uudelleen.

Mahdollinen syy B – Yhteys lisenssipalvelimeen

Virhe 070 voi ilmetä myös silloin, kun SecuExtender ei pysty hakemaan tarvittavia lisenssitietoja Zyxelin lisenssipalvelimelta.

Zyxel viittaa seuraavaan:

tgbosa.com

Tarkistettavat asiat

Avaa komentokehote ja suorita:

nslookup tgbosa.com

Verkkotunnuksen pitäisi selvitä oikein.

Tarkista myös, etteivät palomuuri, välityspalvelin tai muu tietoturvalaite estä HTTPS-yhteyttä seuraaviin:

tgbosa.com
*.tgbosa.com

Mahdollinen syy C – Palomuuri tai tietoturvaohjelmisto

Tietokoneessa voi olla toimiva Internet-yhteys, mutta se ei silti ehkä pysty ottamaan yhteyttä lisenssipalvelimeen.

Näin voi tapahtua, kun:

• Windowsin palomuuri estää yhteyden;
• yrityksen palomuuri estää yhteyden;
• välityspalvelin estää yhteyden;
• virustorjunta- tai tietoturvaohjelmisto estää yhteyden;
• verkon tietoturvasäännöt estävät lisenssiliikenteen.

Tämä on erityisen tärkeää, jos aktivointi toimii toisessa verkossa tai toisella tietokoneella.

Mahdollinen syy D – Lisenssi on edelleen linkitetty aiempaan asennukseen

Virhe 070 voi ilmetä myös seuraavien jälkeen:

• Windowsin uudelleenasennus;
• tietokoneen vaihtaminen;
• SecuExtenderin uudelleenasennus;
• lisenssin siirtäminen toiseen asennukseen.

Tässä tilanteessa lisenssi saattaa olla edelleen linkitetty aiempaan asennukseen.

Zyxel-tuen on ehkä tarkistettava tai nollattava lisenssin tila.

1. Virhe 000 – Sisäinen virhe

Syy

SecuExtender ei pysty suorittamaan aktivointiprosessia loppuun.

Zyxelin mukaan yksi mahdollinen syy on se, että SecuExtender käynnistettiin ilman järjestelmänvalvojan oikeuksia.

Tarkistettavat asiat

1. Sulje SecuExtender.
2. Napsauta SecuExtenderia hiiren kakkospainikkeella.
3. Valitse Suorita järjestelmänvalvojana.
4. Yritä aktivoida lisenssi uudelleen.

Jos virhe esiintyy edelleen, jatka verkko- ja lisenssipalvelintarkistuksilla.

2. Virhe 031 – Lisenssiä ei löydy

Syy

Syötetty lisenssinumero tai lisenssiavain on virheellinen tai sitä ei löydy.

Tarkistettavat asiat

• Tarkista lisenssiavain.
• Varmista, ettei kirjoitusvirheitä ole.
• Varmista, että lisenssi on tarkoitettu SecuExtender IPSec VPN Clientille.
• Tarkista, että käytössä on oikea tuotteen lisenssi.

Jos lisenssiavain on oikein, mutta virhe jatkuu, lisenssin tila tulee tarkistaa Zyxel-tuen kanssa.

3. Virhe 033 – Lisenssi on jo aktivoitu

Syy

Lisenssi on jo aktivoitu.

Näin voi tapahtua, kun:

• SecuExtender siirretään toiseen tietokoneeseen;
• Windows asennetaan uudelleen;
• tietokone vaihdetaan;
• SecuExtender asennetaan uudelleen.

Lisenssi voi jäädä linkitetyksi aiempaan tietokoneeseen tai asennukseen.

Tarkistettavat asiat

Tuettujen lisenssien osalta:

1. Tarkista, onko lisenssi jo aktivoitu toisella tietokoneella.
2. Tarkista, onko Windows asennettu äskettäin uudelleen.
3. Tarkista, onko tietokone vaihdettu.
4. Jos lisenssi on edelleen linkitetty vanhaan asennukseen, ota yhteyttä Zyxel-tukeen.

Zyxelin on ehkä tarkistettava tai nollattava lisenssi taustajärjestelmässä.

Tärkeää: Vanhojen pysyväislisenssien lisenssin nollausta tai uudelleenaktivointia ei enää tueta. Lisätietoja on jäljempänä kohdassa Vanhat / EOL-lisenssit.

4. Virhe 034 – Väärä ohjelmisto / lisenssityyppi

Syy

Lisenssi on tarkoitettu toiselle Zyxel-tuotteelle tai -ohjelmistolle.

Tarkistettavat asiat

Tarkista:

• lisenssityyppi;
• tuotteen nimi;
• IPSec vs. SSL VPN;
• pysyväis- vs. tilauslisenssi.

Varmista, että lisenssi on tarkoitettu SecuExtender IPSec VPN Clientille.

5. Virhe 050 – Aktivointi epäonnistui

Syy

SecuExtender vastaanotti virheellisen tai kelpaamattoman aktivointikoodin.

Mahdollisia syitä ovat:

• välityspalvelinasetukset;
• palomuuri;
• tietoturvaohjelmisto;
• aktivointikoodia muutettiin tai se estettiin tiedonsiirron aikana.

Tarkistettavat asiat

1. Tarkista välityspalvelinasetukset.
2. Tarkista palomuuri.
3. Tarkista virustorjunta tai muu tietoturvaohjelmisto.
4. Yritä aktivointia uudelleen.
5. Kokeile manuaalista aktivointia, jos se on käytettävissä.

Jos aktivointi toimii palomuurin tilapäisen käytöstä poistamisen jälkeen, luo oikea palomuurisääntö sen sijaan, että jättäisit palomuurin käytöstä poistettuun tilaan.

6. Virhe 051 – Lisenssi ja aktivointikoodi eivät täsmää

Syy

Lisenssinumero ja aktivointikoodi eivät täsmää.

Tarkistettavat asiat

• Tarkista lisenssinumero.
• Varmista, että käytössä on oikea lisenssi.
• Jos tiedot ovat oikein ja virhe jatkuu, ota yhteyttä Zyxel-tukeen.

Zyxelin on ehkä tarkistettava lisenssitiedot.

7. Virhe 052 – Aktivointikoodia ei tunnisteta

Syy

SecuExtender ei tunnista aktivointikoodia.

Tarkistettavat asiat

1. Yritä aktivointia uudelleen.
2. Tarkista lisenssitiedot.
3. Jos ongelma jatkuu, ota yhteyttä Zyxel-tukeen.

8. Virhe 053 – Aktivointipalvelimeen ei saada yhteyttä

Syy

SecuExtender ei pysty muodostamaan yhteyttä Zyxelin aktivointipalvelimeen.

Mahdollisia syitä:

• Internet-yhteyttä ei ole;
• aktivointipalvelin ei ole tilapäisesti käytettävissä;
• palomuuri estää yhteyden;
• välityspalvelin estää yhteyden;
• tietoturvaohjelmisto estää yhteyden.

Tarkistettavat asiat

1. Tarkista Internet-yhteys.
2. Yritä aktivointia myöhemmin uudelleen.
3. Tarkista palomuuri.
4. Tarkista välityspalvelinasetukset.
5. Kokeile manuaalista aktivointia, jos se on käytettävissä.

9. Virhe 055 – Aktivointikoodivirhe

Syy

SecuExtender ei pysty käsittelemään aktivointikoodia oikein.

Aktivointikoodi saattaa olla virheellinen tai vioittunut.

Tarkistettavat asiat

1. Käynnistä aktivointiprosessi uudelleen.
2. Hanki uusi aktivointikoodi.
3. Yritä aktivointia uudelleen.

Jos ongelma jatkuu, ota yhteyttä Zyxel-tukeen.

10. Vanhat / EOL-pysyväislicenssit

Tämä on tärkeä huomio vanhojen SecuExtender-asennusten vianmäärityksessä.

Zyxel on lopettanut tuen vanhoille SecuExtender IPSec -pysyväis-/elinikäislisensseille.

Zyxel ilmoitti seuraavaa:

• pysyväislicenssien rekisteröinti päättyi 31. maaliskuuta 2023;
• vanha SecuExtender IPSec Windows Client saavutti käyttöikänsä lopun (EOL) lokakuussa 2023;
• vanhojen pysyväislicenssien aktivointia ja uudelleenaktivointia ei enää tueta.

Mitä tämä tarkoittaa tuen kannalta?

Jos asiakas sanoo:

”Vanha SecuExtender-lisenssini toimi aiemmin, mutta Windowsin uudelleenasennuksen jälkeen saan nyt virheen 33 tai 70.”

Älä suosittele heti ohjelmiston uudelleenasennusta tai lisenssin nollausta.

Tarkista ensin lisenssityyppi.

Jos kyseessä on vanha pysyväislicenssi, Zyxel ei ehkä enää pysty nollaamaan tai aktivoimaan sitä uudelleen.

Tässä tapauksessa asiakkaalle tulee ilmoittaa, että lisenssi on vanha EOL-tuote ja että tuettua ratkaisua tulisi harkita.

11. Vanhojen asiakasohjelmien tietoturvaan liittyvä huomio

Vanhojen SecuExtender-pysyväisversioiden käytön jatkamista kannattaa välttää myös tietoturvasyistä.

Zyxel on ilmoittanut tietoturvahaavoittuvuudesta vanhassa SecuExtender IPSec -pysyväisversiossa 3.8.204.61.32.

Koska tuote on jo EOL-tilassa, Zyxel ei enää tarjoa tälle vanhalle asiakasohjelmalle normaaleja kehitys- ja tietoturvapäivityksiä.

Kun vanhaa pysyväisasennusta vianmäärityksessä käsitellään, asiakkaan siirtämistä tuettuun ratkaisuun kannattaa tästä syystä harkita vanhan asennuksen palauttamisen sijaan.