SecuExtender IPSec VPN-klient – aktiveringsfeil og feilsøking

Ved aktivering av Zyxel SecuExtender IPSec VPN Client kan det vises ulike feilkoder.

Problemet kan være knyttet til:

• lisensnøkkelen;
• aktiverings- eller lisensieringsserveren;
• Internett-tilkoblingen;
• brannmur- eller proxy-innstillinger;
• administratorrettigheter i Windows;
• en feil aktiveringskode;
• en tidligere installasjon av SecuExtender;
• lisens typen eller lisensstatusen.

Denne artikkelen forklarer de vanligste aktiveringsfeilene og anbefalte feilsøkingstrinn.

Viktig: Feil 70 betyr ikke alltid at det er et problem med administratorrettigheter. Zyxel rapporterer også tilfeller der feil 70 skyldes problemer med tilkoblingen til lisensieringsserveren, eller at lisensen fortsatt er koblet til en tidligere installasjon.

Tabell for rask feilsøking

Anbefalt arbeidsflyt for kundestøtte

Når det rapporteres en aktiveringsfeil i SecuExtender, følger du denne rekkefølgen.

Trinn 1 – Identifiser klienten

Kontroller:

• Windows eller macOS;
• SecuExtender-versjon;
• IPSec eller SSL VPN;
• perpetual- eller abonnements lisens.

Trinn 2 – Finn den nøyaktige feilen

Noter den nøyaktige:

Feilkoden / feilmeldingen

Trinn 3 – Kontroller lisensen

Kontroller:

• Er lisensnøkkelen riktig?
• Hvilken type lisens er det?
• Ble den aktivert tidligere?
• Ble datamaskinen eller Windows nylig erstattet?
• Er det en eldre perpetual-/EOL-lisens?

Trinn 4 – Kontroller administratorrettigheter

For feil 000 og feil 070:

Kjør som administrator → prøv å aktivere på nytt.

Trinn 5 – Kontroller nettverkstilkoblingen

Kontroller Internett-tilkoblingen og kjør:

nslookup tgbosa.com

Kontroller at nettverket ikke blokkerer:

tgbosa.com
*.tgbosa.com

over HTTPS.

Trinn 6 – Kontroller brannmur og proxy

Dette er spesielt viktig for:

• feil 050;
• feil 053;
• feil 070.

Trinn 7 – Avgjør om Zyxel-kundestøtte er nødvendig

Kontakt Zyxel-kundestøtte når:

• lisensen må verifiseres i backend;
• en støttet lisens fortsatt er koblet til en gammel datamaskin;
• lisensen og aktiveringskoden ikke samsvarer;
• lisensieringsserveren kan nås, men aktiveringen fortsatt mislykkes.

For eldre perpetual-/EOL-lisenser må du huske at tilbakestilling eller reaktivering av lisensen kanskje ikke lenger er tilgjengelig.

Viktig poeng for kundestøtte

Ikke behandle feil 070 som bare et problem med administratorrettigheter.

For feil 070 må du alltid kontrollere disse tre områdene:

1. Windows-tillatelser
   → Kjør som administrator
2. Lisensieringsinfrastruktur
   → tgbosa.com, DNS, HTTPS, brannmur og proxy
3. Lisensstatus
   → Tidligere datamaskin, ominstallering av Windows, tidligere aktivering eller EOL-lisens

Denne fremgangsmåten gjør det enklere å identifisere den egentlige årsaken raskere og unngå unødvendige ominstalleringer eller feilsøkingstrinn.

Feil 070 – Intern feil

Feil 070 er en av de viktigste aktiveringsfeilene fordi den kan ha flere ulike årsaker.

Mulig årsak A – Administratorrettigheter

Zyxel-dokumentasjonen oppgir manglende administratorrettigheter som én mulig årsak til feil 070.

Dette gjør du

1. Lukk SecuExtender.
2. Høyreklikk på programmet.
3. Velg Kjør som administrator.
4. Prøv å aktivere på nytt.

Mulig årsak B – Tilkobling til lisensieringsserveren

Feil 070 kan også oppstå når SecuExtender ikke kan hente den nødvendige lisensinformasjonen fra Zyxel-lisensieringsserveren.

Zyxel viser til:

tgbosa.com

Dette må kontrolleres

Åpne ledeteksten og kjør:

nslookup tgbosa.com

Domenet skal løses korrekt.

Kontroller også at brannmuren, proxyen eller en annen sikkerhetsenhet ikke blokkerer HTTPS-tilgang til:

tgbosa.com
*.tgbosa.com

Mulig årsak C – Brannmur eller sikkerhetsprogramvare

En datamaskin kan ha en fungerende Internett-tilkobling, men likevel ikke kunne kontakte lisensieringsserveren.

Dette kan skje når:

• Windows-brannmuren blokkerer tilkoblingen;
• bedriftens brannmur blokkerer tilkoblingen;
• proxyen blokkerer tilkoblingen;
• antivirus-/sikkerhetsprogramvare blokkerer tilkoblingen;
• nettverkssikkerhetsregler blokkerer lisensieringstrafikken.

Dette er spesielt viktig hvis aktiveringen fungerer på et annet nettverk eller en annen datamaskin.

Mulig årsak D – Lisensen er fortsatt koblet til en tidligere installasjon

Feil 070 kan også oppstå etter:

• ominstallering av Windows;
• utskifting av datamaskinen;
• ominstallering av SecuExtender;
• flytting av lisensen til en annen installasjon.

I denne situasjonen kan lisensen fortsatt være koblet til den tidligere installasjonen.

Lisensstatusen må kanskje kontrolleres eller tilbakestilles av Zyxel-kundestøtte.

1. Feil 000 – Intern feil

Årsak

SecuExtender kan ikke fullføre aktiveringsprosessen.

Ifølge Zyxel kan en mulig årsak være at SecuExtender ble startet uten administratorrettigheter.

Dette må kontrolleres

1. Lukk SecuExtender.
2. Høyreklikk på SecuExtender.
3. Velg Kjør som administrator.
4. Prøv å aktivere lisensen på nytt.

Hvis feilen fortsatt oppstår, fortsetter du med kontroll av nettverket og lisensieringsserveren.

2. Feil 031 – Lisens ikke funnet

Årsak

Det angitte lisensnummeret eller lisensnøkkelen er feil eller kan ikke finnes.

Dette må kontrolleres

• Kontroller lisensnøkkelen.
• Kontroller at det ikke er skrivefeil.
• Kontroller at lisensen gjelder for SecuExtender IPSec VPN Client.
• Kontroller at riktig produktlisens brukes.

Hvis lisensnøkkelen er riktig, men feilen fortsetter, bør lisensstatusen kontrolleres med Zyxel-kundestøtte.

3. Feil 033 – Lisensen er allerede aktivert

Årsak

Lisensen er allerede aktivert.

Dette kan skje når:

• SecuExtender flyttes til en annen datamaskin;
• Windows installeres på nytt;
• en datamaskin erstattes;
• SecuExtender installeres på nytt.

En lisens kan forbli koblet til den tidligere datamaskinen eller installasjonen.

Dette må kontrolleres

For støttede lisenser:

1. Kontroller om lisensen allerede er aktivert på en annen datamaskin.
2. Kontroller om Windows nylig ble installert på nytt.
3. Kontroller om datamaskinen ble erstattet.
4. Kontakt Zyxel-kundestøtte hvis lisensen fortsatt er koblet til den gamle installasjonen.

Zyxel må kanskje kontrollere eller tilbakestille lisensen i backend.

Viktig: For gamle perpetual-lisenser støttes ikke lenger tilbakestilling eller reaktivering av lisensen. Se delen Eldre/EOL-lisenser nedenfor.

4. Feil 034 – Feil programvare/lisenstype

Årsak

Lisensen gjelder et annet Zyxel-produkt eller en annen programvare.

Dette må kontrolleres

Kontroller:

• lisens typen;
• produktnavnet;
• IPSec kontra SSL VPN;
• perpetual- kontra abonnements lisens.

Kontroller at lisensen er ment for SecuExtender IPSec VPN Client.

5. Feil 050 – Aktivering mislyktes

Årsak

SecuExtender mottok en feil eller ugyldig aktiveringskode.

Mulige årsaker omfatter:

• proxy-innstillinger;
• brannmur;
• sikkerhetsprogramvare;
• aktiveringskoden ble endret eller blokkert under kommunikasjonen.

Dette må kontrolleres

1. Kontroller proxy-innstillingene.
2. Kontroller brannmuren.
3. Kontroller antivirus- eller annen sikkerhetsprogramvare.
4. Prøv å aktivere på nytt.
5. Prøv Manuell aktivering hvis dette er tilgjengelig.

Hvis aktiveringen fungerer etter at brannmuren er deaktivert midlertidig, må du opprette riktig brannmurregel i stedet for å la brannmuren være deaktivert.

6. Feil 051 – Uoverensstemmelse mellom lisens og aktiveringskode

Årsak

Lisensnummeret og aktiveringskoden samsvarer ikke.

Dette må kontrolleres

• Kontroller lisensnummeret.
• Kontroller at riktig lisens brukes.
• Kontakt Zyxel-kundestøtte hvis informasjonen er riktig og feilen fortsetter.

Zyxel må kanskje kontrollere lisensinformasjonen.

7. Feil 052 – Aktiveringskoden gjenkjennes ikke

Årsak

SecuExtender kan ikke gjenkjenne aktiveringskoden.

Dette må kontrolleres

1. Prøv å aktivere på nytt.
2. Kontroller lisensinformasjonen.
3. Kontakt Zyxel-kundestøtte hvis problemet fortsetter.

8. Feil 053 – Kan ikke koble til aktiveringsserveren

Årsak

SecuExtender kan ikke koble til Zyxel-aktiveringsserveren.

Mulige årsaker:

• ingen Internett-tilkobling;
• aktiveringsserveren er midlertidig utilgjengelig;
• brannmuren blokkerer tilkoblingen;
• proxyen blokkerer tilkoblingen;
• sikkerhetsprogramvare blokkerer tilkoblingen.

Dette må kontrolleres

1. Kontroller Internett-tilkoblingen.
2. Prøv å aktivere på nytt senere.
3. Kontroller brannmuren.
4. Kontroller proxy-innstillingene.
5. Prøv Manuell aktivering hvis dette er tilgjengelig.

9. Feil 055 – Feil i aktiveringskoden

Årsak

SecuExtender kan ikke behandle aktiveringskoden korrekt.

Aktiveringskoden kan være ugyldig eller skadet.

Dette må kontrolleres

1. Start aktiveringsprosessen på nytt.
2. Få en ny aktiveringskode.
3. Prøv å aktivere på nytt.

Kontakt Zyxel-kundestøtte hvis problemet fortsetter.

10. Eldre/EOL-perpetual-lisenser

Dette er et viktig punkt ved feilsøking av gamle SecuExtender-installasjoner.

Zyxel har avsluttet støtten for de gamle SecuExtender IPSec perpetual-/livstidslisensene.

Zyxel har kunngjort:

• registrering for perpetual-lisenser ble avsluttet 31. mars 2023;
• den gamle SecuExtender IPSec Windows-klienten nådde EOL i oktober 2023;
• aktivering og reaktivering av gamle perpetual-lisenser støttes ikke lenger.

Hva betyr dette for kundestøtte?

Hvis en kunde sier:

«Den gamle SecuExtender-lisensen min fungerte tidligere, men etter at jeg installerte Windows på nytt, får jeg nå feil 33 eller feil 70.»

Ikke anbefal umiddelbart å installere programvaren på nytt eller tilbakestille lisensen.

Kontroller først lisenstypen.

Hvis det er en eldre perpetual-lisens, kan Zyxel kanskje ikke lenger tilbakestille eller reaktivere den.

I dette tilfellet bør kunden informeres om at lisensen gjelder et gammelt EOL-produkt, og at en støttet løsning bør vurderes.

11. Sikkerhetshensyn for eldre klienter

Det finnes også en sikkerhetsmessig grunn til å unngå fortsatt bruk av gamle SecuExtender-perpetual-versjoner.

Zyxel har rapportert et sikkerhetsproblem i den eldre SecuExtender IPSec Perpetual-versjonen 3.8.204.61.32.

Fordi produktet allerede har nådd EOL, tilbyr Zyxel ikke lenger vanlige utviklings- og sikkerhetsoppdateringer for denne gamle klienten.

Ved feilsøking av en gammel perpetual-installasjon bør du derfor vurdere å flytte kunden til en støttet løsning i stedet for å forsøke å gjenopprette den gamle installasjonen.