Check Point VPN-i düzəldin: VPN xidməti ilə əlaqə itdi

Qoşul heç nə etmir və müştəri VPN xidməti ilə əlaqənin itdiyini bildirir. Bu cümlə qarşınızdakı maşından bəhs edir: tunelin arxasındakı xidmət, onun üzərində dayandığı virtual adapter və ya ikisini bağlayan quraşdırma. Burada şlüzə işarə edən heç nə yoxdur, ona görə sayt ünvanını və ya hesabı yenidən yazmaq heç nəyi dəyişmir. Bunu lokal nasazlıq kimi oxuyun və axtarış sahəsi daralır.

Xətanı lokal nasazlıq kimi oxuyun

Server tərəfindəki rədd cavabları başqa cür səslənir: autentifikasiya uğursuz oldu, şlüzə çatmaq mümkün deyil, sertifikat etibarsızdır. Xidmət bağlantısını itirmək deməkdir ki, müştəri öz daemonuna çata bilmir, bu da şlüzü, etimad məlumatlarını və firewall qaydalarını ilk saatdan çıxarır. Heç nəyə toxunmadan əvvəl dəqiq ifadəni qeydlərinizə köçürün, çünki ölü xidməti siyasət rəddindən ayıran məhz o sətirdir.

Bundan sonra yalnız üç şübhəli qalır: xidmətlər, drayverlər və quraşdırıcı.

Tək deyil, bütün Check Point xidmətlərini başladın

services.msc faylını açın və yalnız adı xətada görünən yazını deyil, bütün Check Point yazılarını oxuyun. Endpoint Security VPN quraşdırması bir neçəsini qeydiyyata alır və bir dayandırılmış və ya söndürülmüş yazı müştərinin qoşulmasının qarşısını almağa kifayət edir. Hamısını başladın, sonra müştərinin asılı olduğu xidmətləri Əl ilə rejimindən Avtomatik rejimə keçirin, çünki tələb zamanı uğursuz olan Əl ilə xidmət xətanı eynilə təkrarlayır.

Asılılıq zənciri xidmətlərin özləri qədər vacibdir.

DHCP Client virtual adapterə ünvanı verir və özü üç komponentə dayanır: Network Store Interface Service, NetIO legacy TDI driver və Ancillary Function Driver for Winsock. DHCP Client-i dayandırın və adapterin hələ də ünvanı olmadığı halda VPN xidməti təmiz başlaya bilər. Funksiya yeniləmələri təkrarlanan səbəbdir, çünki onlar üçüncü tərəf xidmətini səssizcə Əl ilə və ya Söndürülmüş vəziyyətə qaytara bilər. Belə yeniləmədən sonra quraşdırmanın korlandığına qərar vermək əvəzinə başlama növünü sorğulayın.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Yenidən quraşdırmadan əvvəl adapter bağlantısını yoxlayın

Xidmətlər işlədikdə və mesaj qaldıqda, sonra adapterə baxın. Adapter mövcud ola və yenə də sınıq ola bilər, adətən ona bağlandığı drayver yeniləmədən sağ çıxmadığı üçün. Onu söndürüb yenidən yandırmaq ucuz sınaqdır və cihaz görünməzdən əvvəl Device Manager-də bir parametri dəyişmək lazımdır.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View altında Show hidden devices seçin, Network adapters bölməsini açın və Check Point virtual adapterini tapın. Onu söndürüb yenidən yandırın, sonra qoşulmağa çalışın. Xəbərdarlıq nişanı və ya ümumiyyətlə yazı olmaması drayverin dayandırıldığını deyil, getdiyini bildirir.

Quraşdırmanı silmək əvəzinə təmir edin

Programs and Features bölməsində Check Point Endpoint Security VPN üzərində sağ klikləyin və Repair seçin. Bu bir keçid həm xidməti, həm adapteri yenidən qeydiyyata alır və sayt konfiqurasiyasını olduğu yerdə saxlayır. Silindikdən sonra sıfırdan quraşdırma həmin konfiqurasiyanı atır və adətən boş yerə bir yenidən başlatma bahasına başa gəlir.

Repair yolda dayanarsa, quraşdırma jurnalı imtina edən komponenti adlandırır. Bitdikdən sonra, yenidən qoşulmadan əvvəl həm xidmətin, həm adapterin qayıtdığını yoxlayın; hələ də xəbərdarlıq nişanı daşıyan adapter drayver paketinin heç vaxt yenidən quraşdırılmadığını bildirir və yalnız Repair bunu düzəldə bilməz.

Şəbəkə yolu problemini müştəri probleminindən ayırın

Hər hal lokal deyil. Trafiki autentifikasiya edən proksidən keçirən korporativ LAN müştərinin şlüzə çatmasına mane ola bilər, halbuki eyni noutbuk telefon hotspotu ilə yaxşı qoşulur. Hotspot işləyirsə, müştəri sağlamdır və problem proksi yolundadır.

Şəbəkə adapterlərini avtomatik dəyişən BIOS parametri də müştərinin altındakı bağlantını dəyişə bilər. Onu yalnız maşın bu seçimi həqiqətən təqdim edəndə söndürün, çünki əksər noutbuklar təqdim etmir.

Qoşulun və işi bağlamadan əvvəl tunel adapterinin ünvan aldığını və xidmətlərin işlək qaldığını təsdiqləyin.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Bir dəqiqə davam edib sonra ölən tunel adətən hesabı deyil, adapteri və ya onu yoxlayan təhlükəsizlik məhsulunu göstərir. Drayver və ya MSI təmirindən sonra bir yenidən başlatma planlaşdırın, çünki bağlantını yenidən quran budur, və hər şey işləyərkən sağlam başlama növlərini yazın ki, növbəti yeniləmənin müqayisə edəcəyi bir şey olsun.