Herstel Check Point VPN: verbinding met die VPN-diens is verlore

Konek doen niks en die kliënt sê dat die verbinding met die VPN-diens verlore is. Daardie sin gaan oor die masjien voor jou: die diens agter die tonnel, die virtuele adapter waarop dit sit, of die installasie wat die twee bind. Niks daarin wys na die gateway nie, so om die werfadres of die rekening weer in te tik verander niks. Lees dit as ’n plaaslike fout en die soekruimte val ineen.

Lees die fout as ’n plaaslike fout

Weierings aan die bedienerkant klink anders: verifikasie het misluk, gateway onbereikbaar, sertifikaat ongeldig. Om die diensverbinding te verloor beteken die kliënt kan nie sy eie daemon bereik nie, wat die gateway, die geloofsbriewe en die firewall-reëls uit die eerste uur neem. Kopieer die presiese bewoording in jou notas voordat jy enigiets aanraak, want daardie string skei ’n dooie diens van ’n beleidsweiering.

Daarna bly net drie verdagtes oor: dienste, drywers en die installeerder.

Begin elke Check Point-diens, nie net een nie

Maak services.msc oop en lees elke Check Point-inskrywing, nie net dié wie se naam in die fout verskyn nie. ’n Endpoint Security VPN-installasie registreer verskeie, en ’n enkele gestopte of gedeaktiveerde inskrywing is genoeg om die kliënt te verhinder om te koppel. Begin hulle almal, skuif dan dié waarvan die kliënt afhanklik is van Handmatig na Outomaties, want ’n Handmatige diens wat op aanvraag misluk, reproduseer die fout presies.

Die afhanklikheidsketting maak net soveel saak soos die dienste self.

DHCP Client gee die virtuele adapter sy adres, en dit rus op drie komponente van sy eie: die Network Store Interface Service, die NetIO legacy TDI driver en die Ancillary Function Driver for Winsock. Stop DHCP Client en die VPN-diens kan skoon begin terwyl die adapter steeds geen adres het nie. Funksie-opdaterings is die herhalende sneller, want hulle kan ’n derdeparty-diens stilweg terugbring na Handmatig of Gedeaktiveer. Vra die begintipe na een van daardie opdaterings eerder as om te besluit die installasie is korrup.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontroleer die adapterbinding voordat jy herinstalleer

Wanneer die dienste loop en die boodskap bly, kyk volgende na die adapter. ’n Adapter kan teenwoordig wees en steeds stukkend, gewoonlik omdat die drywer waaraan dit bind nie ’n opgradering oorleef het nie. Om dit te deaktiveer en weer te aktiveer is die goedkoop toets, en Device Manager moet een instelling verander voordat die toestel selfs sigbaar is.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Kies onder View die opsie Show hidden devices, maak Network adapters oop en vind die Check Point virtuele adapter. Skakel dit af en weer aan, en probeer dan ’n verbinding. ’n Waarskuwingkenteken, of glad geen inskrywing nie, beteken die drywer is weg eerder as gepouseer.

Herstel die installasie in plaas van om dit te verwyder

In Programs and Features, regskliek Check Point Endpoint Security VPN en kies Repair. Daardie enkele deurloop registreer beide die diens en die adapter weer terwyl die werfkonfigurasie bly waar dit is. Om van nuuts af te installeer ná ’n deïnstallering gooi daardie konfigurasie weg en kos gewoonlik ’n herlaai verniet.

As Repair halfpad stop, noem die installasielog die komponent wat geweier het. Sodra dit klaar is, kontroleer dat beide die diens en die adapter terug is voordat jy weer koppel; ’n adapter wat steeds ’n waarskuwingkenteken dra, beteken die drywerpakket is nooit herinstalleer nie, en Repair alleen kan dit nie regmaak nie.

Skei ’n netwerkpadprobleem van ’n kliëntprobleem

Nie elke geval is plaaslik nie. ’n Korporatiewe LAN wat verkeer deur ’n verifiërende proxy stuur, kan die kliënt verhinder om die gateway te bereik, terwyl dieselfde skootrekenaar oor ’n selfoon-hotspot goed koppel. As die hotspot werk, is die kliënt gesond en die proxy-pad besit die probleem.

’n BIOS-instelling wat netwerkadapters outomaties verwissel, kan ook die skakel onder die kliënt omruil. Deaktiveer dit net waar die masjien die opsie werklik bied, want die meeste skootrekenaars doen dit nie.

Koppel en bevestig dat die tonneladapter ’n adres gekry het en die dienste aan die gang gebly het voordat jy die saak sluit.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

’n Tonnel wat ’n minuut oorleef en dan sterf, wys gewoonlik na die adapter, of ’n sekuriteitsproduk wat dit ondersoek, eerder as na die rekening. Beplan een herlaai ná ’n drywer- of MSI-herstel, want dit is wat die binding herbou, en skryf die gesonde begintipes neer terwyl alles werk sodat die volgende opdatering iets het om teen te vergelyk.