Выправіць Check Point VPN: страчана сувязь з сэрвісам VPN

Кнопка Connect нічога не робіць, а кліент паведамляе, што сувязь з сэрвісам VPN страчана. Гэты сказ пра машыну перад вамі: службу за тунелем, віртуальны адаптар, на якім яна трымаецца, або ўсталяванне, якое звязвае іх. Нішто ў ім не ўказвае на шлюз, таму перадрукоўка адрасу сайта або ўліковага запісу нічога не зменіць. Чытайце гэта як лакальную памылку, і прастора пошуку звузіцца.

Чытайце памылку як лакальную

Адмовы на баку сервера гучаць інакш: памылка аўтэнтыфікацыі, шлюз недасяжны, сертыфікат несапраўдны. Страта сувязі з службай азначае, што кліент не можа дасягнуць уласнага дэмана, і гэта выключае шлюз, уліковыя даныя і правілы міжсеткавага экрана з першай гадзіны. Скапіруйце дакладную фармулёўку ў нататкі, перш чым нешта чапаць, бо менавіта гэты радок аддзяляе мёртвую службу ад адмовы палітыкі.

Пасля гэтага застаюцца толькі тры падазроныя: службы, драйверы і ўсталявальнік.

Запусціце ўсе службы Check Point, а не толькі адну

Адкрыйце services.msc і прачытайце кожны запіс Check Point, а не толькі той, чыё імя ёсць у памылцы. Усталяванне Endpoint Security VPN рэгіструе некалькі, і аднаго спыненага або адключанага запісу дастаткова, каб кліент не змог падключыцца. Запусціце ўсе, затым перавядзіце тыя, ад якіх залежыць кліент, з рэжыму ўручную ў аўтаматычны, бо служба ва ўручным рэжыме, якая падае па запыце, узнаўляе памылку дакладна.

Ланцуг залежнасцей важны не менш за самі службы.

DHCP Client выдае віртуальнаму адаптару яго адрас, і сам абапіраецца на тры кампаненты: Network Store Interface Service, драйвер NetIO legacy TDI і Ancillary Function Driver for Winsock. Спыніце DHCP Client — і служба VPN можа стартаваць чыста, пакуль адаптар застаецца без адрасу. Абнаўленні функцый — пастаянны трыгер, бо яны могуць ціха вярнуць службу трэцяга боку ў ручны або адключаны рэжым. Пасля такога абнаўлення запытайце тып запуску, замест таго каб вырашаць, што ўсталяванне пашкоджана.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Праверце прывязку адаптара перад пераўсталяваннем

Калі службы працуюць, а паведамленне застаецца, паглядзіце на адаптар. Адаптар можа прысутнічаць і ўсё ж быць зламаным, звычайна таму што драйвер, да якога ён прывязаны, не перажыў абнаўленне. Адключыць і зноў уключыць яго — танны тэст, а Device Manager патрабуе змяніць адзін параметр, перш чым прылада наогул стане бачнай.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

У View выберыце Show hidden devices, адкрыйце Network adapters і знайдзіце віртуальны адаптар Check Point. Пераключыце яго ў выключанае становішча і назад, затым паспрабуйце злучэнне. Значок папярэджання або поўная адсутнасць запісу азначае, што драйвер знік, а не прыпынены.

Адрамантуйце ўсталяванне замест выдалення

У Programs and Features пстрыкніце правай кнопкай па Check Point Endpoint Security VPN і выберыце Repair. Гэты адзін праход перарэгістроўвае і службу, і адаптар, пакідаючы налады сайта на месцы. Усталяванне з нуля пасля выдалення адкідвае гэтыя налады і звычайна каштуе перазагрузкі дарма.

Калі Repair спыніцца на паўдарозе, журнал усталявання назве кампанент, які адмовіў. Пасля завяршэння праверце, што і служба, і адаптар вярнуліся, перш чым зноў падключацца; адаптар з значком папярэджання азначае, што пакет драйвера так і не пераўсталяваўся, і адзін Repair гэтага не выправіць.

Аддзяліце праблему сеткавага шляху ад праблемы кліента

Не кожны выпадак лакальны. Карпаратыўная LAN, якая прапускае трафік праз проксі з аўтэнтыфікацыяй, можа перашкодзіць кліенту дасягнуць шлюза, тады як той самы ноўтбук добра падключаецца праз кропку доступу тэлефона. Калі кропка доступу працуе, кліент здаровы, і праблема ў шляху праз проксі.

Параметр BIOS, які аўтаматычна пераключае сеткавыя адаптары, таксама можа падмяніць злучэнне пад кліентам. Адключайце яго толькі там, дзе машына сапраўды прапануе гэтую опцыю, бо большасць ноўтбукаў не прапануе.

Падключыцеся і пераканайцеся, што адаптар тунеля атрымаў адрас, а службы працягвалі працаваць, перш чым закрыць справу.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Тунель, які трымаецца хвіліну і потым падае, звычайна ўказвае на адаптар або на прадукт бяспекі, які яго інспектуе, а не на ўліковы запіс. Заплануйце адну перазагрузку пасля рамонту драйвера або MSI, бо менавіта яна перабудоўвае прывязку, і запішыце здаровыя тыпы запуску, пакуль усё працуе, каб наступнае абнаўленне мела з чым параўнаць.