SecuExtender IPSec VPN Client – Aktiveringsfel och felsökning

Vid aktivering av Zyxel SecuExtender IPSec VPN Client kan olika felkoder visas.

Problemet kan vara relaterat till:

• licensnyckeln;
• aktiverings- eller licensieringsservern;
• internetanslutningen;
• brandväggs- eller proxyinställningar;
• Windows-administratörsbehörigheter;
• en felaktig aktiveringskod;
• en tidigare installation av SecuExtender;
• licenstypen eller licensstatusen.

Den här artikeln förklarar de vanligaste aktiveringsfelen och de rekommenderade felsökningsstegen.

Viktigt: Fel 70 betyder inte alltid att det finns ett problem med administratörsbehörigheter. Zyxel rapporterar även fall där Fel 70 orsakas av problem med anslutningen till licensieringsservern eller av att licensen fortfarande är kopplad till en tidigare installation.

Snabb felsökningstabell

Rekommenderat supportarbetsflöde

När ett aktiveringsfel i SecuExtender rapporteras använder du följande ordning.

Steg 1 – Identifiera klienten

Kontrollera:

• Windows eller macOS;
• SecuExtender-version;
• IPSec- eller SSL VPN;
• Permanent licens eller prenumerationslicens.

Steg 2 – Hämta det exakta felet

Anteckna exakt:

Felkod / felmeddelande

Steg 3 – Kontrollera licensen

Kontrollera:

• Är licensnyckeln korrekt?
• Vilken typ av licens är det?
• Har den aktiverats tidigare?
• Har datorn eller Windows nyligen ersatts?
• Är det en äldre permanent licens/EOL-licens?

Steg 4 – Kontrollera administratörsbehörigheter

För Fel 000 och Fel 070:

Kör som administratör → försök aktivera igen.

Steg 5 – Kontrollera nätverksanslutningen

Kontrollera internetanslutningen och kör:

nslookup tgbosa.com

Kontrollera att nätverket inte blockerar:

tgbosa.com
*.tgbosa.com

via HTTPS.

Steg 6 – Kontrollera brandvägg och proxy

Detta är särskilt viktigt för:

• Fel 050;
• Fel 053;
• Fel 070.

Steg 7 – Avgör om Zyxel-support krävs

Kontakta Zyxel Support när:

• licensen behöver verifieras i backend;
• en licens som stöds fortfarande är kopplad till en gammal dator;
• licensen och aktiveringskoden inte stämmer överens;
• licensieringsservern kan nås men aktiveringen fortfarande misslyckas.

För äldre permanenta licenser/EOL-licenser bör du komma ihåg att återställning eller återaktivering av licensen kanske inte längre är tillgänglig.

Viktig punkt för supporten

Behandla inte Fel 070 som enbart ett problem med administratörsbehörigheter.

För Fel 070 ska du alltid kontrollera dessa tre områden:

1. Windows-behörigheter
   → Kör som administratör
2. Licensieringsinfrastruktur
   → tgbosa.com, DNS, HTTPS, brandvägg och proxy
3. Licensstatus
   → Tidigare dator, ominstallation av Windows, tidigare aktivering eller EOL-licens

Det här tillvägagångssättet hjälper till att snabbare identifiera den verkliga orsaken och undvika onödiga ominstallationer eller felsökningssteg.

Fel 070 – Internt fel

Fel 070 är ett av de viktigaste aktiveringsfelen eftersom det kan ha flera olika orsaker.

Möjlig orsak A – Administratörsbehörigheter

Zyxels dokumentation anger att saknade administratörsbehörigheter är en möjlig orsak till Fel 070.

Åtgärd

1. Stäng SecuExtender.
2. Högerklicka på programmet.
3. Välj Kör som administratör.
4. Försök aktivera igen.

Möjlig orsak B – Anslutning till licensieringsservern

Fel 070 kan även uppstå när SecuExtender inte kan hämta den licensinformation som krävs från Zyxels licensieringsserver.

Zyxel hänvisar till:

tgbosa.com

Vad du ska kontrollera

Öppna Kommandotolken och kör:

nslookup tgbosa.com

Domänen ska lösas korrekt.

Kontrollera även att brandväggen, proxyn eller någon annan säkerhetsenhet inte blockerar HTTPS-åtkomst till:

tgbosa.com
*.tgbosa.com

Möjlig orsak C – Brandvägg eller säkerhetsprogram

En dator kan ha en fungerande internetanslutning men ändå inte kunna kontakta licensieringsservern.

Detta kan hända när:

• Windows-brandväggen blockerar anslutningen;
• företagets brandvägg blockerar anslutningen;
• proxyn blockerar anslutningen;
• antivirus- eller säkerhetsprogram blockerar anslutningen;
• nätverkssäkerhetsregler blockerar licenstrafiken.

Detta är särskilt viktigt om aktiveringen fungerar i ett annat nätverk eller på en annan dator.

Möjlig orsak D – Licensen är fortfarande kopplad till en tidigare installation

Fel 070 kan även uppstå efter:

• ominstallation av Windows;
• byte av dator;
• ominstallation av SecuExtender;
• flytt av licensen till en annan installation.

I den här situationen kan licensen fortfarande vara kopplad till den tidigare installationen.

Licensstatusen kan behöva kontrolleras eller återställas av Zyxel Support.

1. Fel 000 – Internt fel

Orsak

SecuExtender kan inte slutföra aktiveringsprocessen.

Enligt Zyxel är en möjlig orsak att SecuExtender startades utan administratörsbehörigheter.

Vad du ska kontrollera

1. Stäng SecuExtender.
2. Högerklicka på SecuExtender.
3. Välj Kör som administratör.
4. Försök aktivera licensen igen.

Om felet kvarstår fortsätter du med kontrollerna av nätverket och licensieringsservern.

2. Fel 031 – Licensen hittades inte

Orsak

Det angivna licensnumret eller licensnyckeln är felaktigt eller kan inte hittas.

Vad du ska kontrollera

• Kontrollera licensnyckeln.
• Kontrollera att det inte finns några skrivfel.
• Kontrollera att licensen gäller för SecuExtender IPSec VPN Client.
• Kontrollera att rätt produktlicens används.

Om licensnyckeln är korrekt men felet kvarstår bör licensstatusen kontrolleras med Zyxel Support.

3. Fel 033 – Licensen är redan aktiverad

Orsak

Licensen har redan aktiverats.

Detta kan hända när:

• SecuExtender flyttas till en annan dator;
• Windows installeras om;
• en dator ersätts;
• SecuExtender installeras om.

En licens kan förbli kopplad till den tidigare datorn eller installationen.

Vad du ska kontrollera

För licenser som stöds:

1. Kontrollera om licensen redan har aktiverats på en annan dator.
2. Kontrollera om Windows nyligen installerades om.
3. Kontrollera om datorn ersattes.
4. Kontakta Zyxel Support om licensen fortfarande är kopplad till den gamla installationen.

Zyxel kan behöva kontrollera eller återställa licensen i backend.

Viktigt: För gamla permanenta licenser stöds återställning eller återaktivering av licensen inte längre. Se avsnittet Äldre licenser/EOL-licenser nedan.

4. Fel 034 – Fel programvara/licenstyp

Orsak

Licensen gäller för en annan Zyxel-produkt eller programvara.

Vad du ska kontrollera

Kontrollera:

• licenstypen;
• produktnamnet;
• IPSec jämfört med SSL VPN;
• permanent licens jämfört med prenumerationslicens.

Kontrollera att licensen är avsedd för SecuExtender IPSec VPN Client.

5. Fel 050 – Aktiveringen misslyckades

Orsak

SecuExtender tog emot en felaktig eller ogiltig aktiveringskod.

Möjliga orsaker är bland annat:

• proxyinställningar;
• brandvägg;
• säkerhetsprogram;
• aktiveringskoden ändrades eller blockerades under kommunikationen.

Vad du ska kontrollera

1. Kontrollera proxyinställningarna.
2. Kontrollera brandväggen.
3. Kontrollera antivirus- eller andra säkerhetsprogram.
4. Försök aktivera igen.
5. Försök med Manuell aktivering om det är möjligt.

Om aktiveringen fungerar efter att brandväggen tillfälligt har inaktiverats ska du skapa rätt brandväggsregel i stället för att lämna brandväggen inaktiverad.

6. Fel 051 – Licens-/aktiveringskod stämmer inte överens

Orsak

Licensnumret och aktiveringskoden stämmer inte överens.

Vad du ska kontrollera

• Kontrollera licensnumret.
• Kontrollera att rätt licens används.
• Kontakta Zyxel Support om informationen är korrekt och felet kvarstår.

Zyxel kan behöva kontrollera licensinformationen.

7. Fel 052 – Aktiveringskoden känns inte igen

Orsak

SecuExtender kan inte känna igen aktiveringskoden.

Vad du ska kontrollera

1. Försök aktivera igen.
2. Kontrollera licensinformationen.
3. Kontakta Zyxel Support om problemet kvarstår.

8. Fel 053 – Kan inte ansluta till aktiveringsservern

Orsak

SecuExtender kan inte ansluta till Zyxels aktiveringsserver.

Möjliga orsaker:

• ingen internetanslutning;
• aktiveringsservern är tillfälligt otillgänglig;
• brandväggen blockerar anslutningen;
• proxyn blockerar anslutningen;
• säkerhetsprogram blockerar anslutningen.

Vad du ska kontrollera

1. Kontrollera internetanslutningen.
2. Försök aktivera igen senare.
3. Kontrollera brandväggen.
4. Kontrollera proxyinställningarna.
5. Försök med Manuell aktivering om det är möjligt.

9. Fel 055 – Fel på aktiveringskoden

Orsak

SecuExtender kan inte bearbeta aktiveringskoden korrekt.

Aktiveringskoden kan vara ogiltig eller skadad.

Vad du ska kontrollera

1. Starta aktiveringsprocessen igen.
2. Skaffa en ny aktiveringskod.
3. Försök aktivera igen.

Kontakta Zyxel Support om problemet kvarstår.

10. Äldre permanenta licenser/EOL-licenser

Detta är en viktig punkt vid felsökning av gamla SecuExtender-installationer.

Zyxel har avslutat supporten för de gamla permanenta/livstidslicenserna för SecuExtender IPSec.

Zyxel meddelade att:

• registrering för permanenta licenser avslutades den 31 mars 2023;
• den gamla SecuExtender IPSec Windows-klienten nådde EOL i oktober 2023;
• aktivering och återaktivering av gamla permanenta licenser inte längre stöds.

Vad innebär detta för supporten?

Om en kund säger:

”Min gamla SecuExtender-licens fungerade tidigare, men efter att Windows installerades om får jag nu Fel 33 eller Fel 70.”

Rekommendera inte omedelbart att programvaran installeras om eller att licensen återställs.

Kontrollera först licenstypen.

Om det är en äldre permanent licens kanske Zyxel inte längre kan återställa eller återaktivera den.

I så fall bör kunden informeras om att licensen gäller en gammal EOL-produkt och att en lösning som stöds bör övervägas.

11. Säkerhetsaspekter för äldre klienter

Det finns även ett säkerhetsrelaterat skäl att undvika fortsatt användning av gamla permanenta SecuExtender-versioner.

Zyxel har rapporterat en säkerhetssårbarhet i den äldre permanenta versionen av SecuExtender IPSec, 3.8.204.61.32.

Eftersom produkten redan nått EOL tillhandahåller Zyxel inte längre vanliga utvecklings- och säkerhetsuppdateringar för den gamla klienten.

Av denna anledning bör du vid felsökning av en gammal permanent installation överväga att flytta kunden till en lösning som stöds i stället för att försöka återställa den gamla installationen.