إصلاح Check Point VPN: فقدان الاتصال بخدمة VPN

لا يفعل زر الاتصال شيئًا ويقول العميل إن الاتصال بخدمة VPN قد فُقد. هذه العبارة تتحدث عن الجهاز الذي أمامك: الخدمة التي تقف خلف النفق، أو المحول الافتراضي الذي تعمل عليه، أو التثبيت الذي يربط الاثنين. لا شيء فيها يلوم البوابة، لذا فإن إعادة كتابة عنوان الموقع أو الحساب لا تغيّر شيئًا. اقرأها كعطل محلي وستنكمش مساحة البحث.

اقرأ الخطأ كعطل محلي

رفض الخادم يبدو مختلفًا: فشل المصادقة، البوابة غير قابلة للوصول، الشهادة غير صالحة. فقدان الاتصال بالخدمة يعني أن العميل لا يستطيع الوصول إلى برنامجه الخفي، وهو ما يستبعد البوابة وبيانات الاعتماد وقواعد جدار الحماية من الساعة الأولى. انسخ الصياغة الدقيقة إلى ملاحظاتك قبل أن تلمس أي شيء، لأن تلك العبارة هي ما يفصل بين خدمة ميتة ورفض من السياسة.

بعد ذلك لا يبقى سوى ثلاثة مشتبه بهم: الخدمات، وبرامج التشغيل، وبرنامج التثبيت.

ابدأ كل خدمة من Check Point، لا واحدة فقط

افتح services.msc واقرأ كل إدخال يخص Check Point، لا فقط الإدخال الذي يظهر اسمه في الخطأ. تثبيت Endpoint Security VPN يسجّل عدة إدخالات، ويكفي إدخال واحد متوقف أو معطّل ليمنع العميل من الاتصال. ابدأها كلها، ثم انقل الخدمات التي يعتمد عليها العميل من يدوي إلى تلقائي، لأن خدمة يدوية تفشل عند الطلب تعيد إنتاج الخطأ تمامًا.

سلسلة التبعية لا تقل أهمية عن الخدمات نفسها.

يمنح DHCP Client المحول الافتراضي عنوانه، وهو يعتمد بدوره على ثلاثة مكونات: خدمة Network Store Interface، وبرنامج NetIO legacy TDI، وبرنامج Ancillary Function Driver for Winsock. أوقف DHCP Client، وقد تبدأ خدمة VPN بنظافة بينما لا يزال المحول بلا عنوان. تحديثات الميزات هي المحفز المتكرر، لأنها قد تعيد خدمة طرف ثالث إلى يدوي أو معطّل بهدوء. استعلم عن نوع البدء بعد أحد تلك التحديثات بدلًا من الحكم بأن التثبيت تالف.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

تحقق من ربط المحول قبل إعادة التثبيت

عندما تعمل الخدمات وتبقى الرسالة، انظر إلى المحول بعد ذلك. يمكن أن يكون المحول موجودًا ومعطوبًا في الوقت نفسه، عادة لأن برنامج التشغيل الذي يرتبط به لم ينجُ من الترقية. تعطيله ثم إعادة تمكينه هو الاختبار الرخيص، ويحتاج Device Manager إلى تغيير إعداد واحد قبل أن يصبح الجهاز مرئيًا أصلًا.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

ضمن View، اختر Show hidden devices، وافتح Network adapters، وحدد محول Check Point الافتراضي. أوقفه ثم أعد تشغيله، ثم جرّب الاتصال. شارة تحذير، أو غياب الإدخال كليًا، تعني أن برنامج التشغيل ذهب وليس متوقفًا مؤقتًا.

أصلح التثبيت بدلًا من إزالته

في Programs and Features، انقر بزر الماوس الأيمن على Check Point Endpoint Security VPN واختر Repair. تمريرة واحدة تعيد تسجيل الخدمة والمحول معًا مع ترك إعدادات الموقع كما هي. أما التثبيت من الصفر بعد إلغاء التثبيت فيتخلى عن تلك الإعدادات ويكلّف عادة إعادة تشغيل بلا داعٍ.

إذا توقف Repair في منتصف الطريق، فسجل التثبيت يسمّي المكوّن الذي رفض. وبعد اكتماله، تحقق من عودة الخدمة والمحول معًا قبل إعادة الاتصال؛ فمحول ما زال يحمل شارة تحذير يعني أن حزمة برنامج التشغيل لم تُعد تثبيتها، وأن Repair وحده لا يستطيع إصلاح ذلك.

افصل مشكلة مسار الشبكة عن مشكلة العميل

ليست كل حالة محلية. فشبكة LAN للشركات تدفع حركة المرور عبر وكيل يصادق يمكن أن تمنع العميل من الوصول إلى البوابة، بينما يتصل الحاسوب نفسه جيدًا عبر نقطة اتصال الهاتف. إذا نجحت نقطة الاتصال، فالعميل سليم ومسار الوكيل هو صاحب المشكلة.

إعداد BIOS يبدّل محولات الشبكة تلقائيًا يمكن أن يبدّل أيضًا الوصلة تحت العميل. عطّله فقط حيث يعرض الجهاز هذا الخيار فعلًا، لأن معظم الحواسيب المحمولة لا تعرضه.

اتصل وتأكد من أن محول النفق حصل على عنوان وأن الخدمات بقيت تعمل قبل إغلاق الحالة.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

النفق الذي يصمد دقيقة ثم يموت يشير عادة إلى المحول، أو إلى منتج أمني يفحصه، وليس إلى الحساب. احجز إعادة تشغيل واحدة بعد إصلاح برنامج تشغيل أو MSI، لأن ذلك هو ما يعيد بناء الربط، واكتب أنواع البدء السليمة بينما يعمل كل شيء ليكون لدى التحديث التالي شيء يقارن به.