Отстраняване на Check Point VPN: връзката с VPN услугата е загубена

Connect не прави нищо и клиентът съобщава, че връзката с VPN услугата е загубена. Това изречение е за машината пред вас: услугата зад тунела, виртуалният адаптер, върху който тя стои, или инсталацията, която свързва двете. Нищо в него не сочи към шлюза, така че преписването на адреса на сайта или на акаунта не променя нищо. Прочетете го като локална повреда и пространството за търсене се свива.

Четете грешката като локална повреда

Отказите от страна на сървъра звучат различно: неуспешна автентикация, недостъпен шлюз, невалиден сертификат. Загубата на връзката с услугата означава, че клиентът не може да достигне собствения си демон, което изключва шлюза, идентификационните данни и правилата на защитната стена от първия час. Копирайте точната формулировка в бележките си, преди да пипате нещо, защото точно този низ отделя мъртва услуга от отказ по политика.

След това остават само три заподозрени: услугите, драйверите и инсталаторът.

Стартирайте всички услуги на Check Point, не само една

Отворете services.msc и прочетете всеки запис на Check Point, не само този, чието име се показва в грешката. Инсталацията на Endpoint Security VPN регистрира няколко, а един спрян или забранен запис е достатъчен, за да не се свърже клиентът. Стартирайте всички, после преместете тези, от които клиентът зависи, от ръчен в автоматичен режим, защото ръчна услуга, която се проваля при поискване, възпроизвежда грешката точно.

Веригата от зависимости е също толкова важна, колкото самите услуги.

DHCP Client дава на виртуалния адаптер неговия адрес и сам стъпва върху три компонента: Network Store Interface Service, драйвера NetIO legacy TDI и Ancillary Function Driver for Winsock. Спрете DHCP Client и VPN услугата може да стартира чисто, докато адаптерът все още е без адрес. Актуализациите на функции са повтарящият се спусък, защото могат тихо да върнат услуга на трета страна в ръчен или забранен режим. Питайте за типа на стартиране след такава актуализация, вместо да решавате, че инсталацията е повредена.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Проверете обвързването на адаптера преди преинсталиране

Когато услугите работят, а съобщението остава, погледнете адаптера. Адаптерът може да присъства и пак да е счупен, обикновено защото драйверът, към който се обвързва, не е преживял надграждане. Изключването и повторното включване е евтиният тест, а Device Manager изисква промяна на една настройка, преди устройството дори да стане видимо.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Под View изберете Show hidden devices, отворете Network adapters и намерете виртуалния адаптер на Check Point. Изключете го и го включете отново, после опитайте връзка. Предупредителен знак или пълна липса на запис означава, че драйверът е изчезнал, а не е спрян.

Поправете инсталацията, вместо да я премахвате

В Programs and Features щракнете с десен бутон върху Check Point Endpoint Security VPN и изберете Repair. Този единствен проход пререгистрира и услугата, и адаптера, като оставя конфигурацията на сайта там, където е. Инсталирането от нулата след деинсталация изхвърля тази конфигурация и обикновено струва едно рестартиране напразно.

Ако Repair спре по средата, журналът на инсталацията посочва компонента, който е отказал. След като завърши, проверете дали и услугата, и адаптерът са се върнали, преди да се свържете отново; адаптер, който още носи предупредителен знак, означава, че пакетът на драйвера никога не е преинсталиран и само Repair не може да го поправи.

Отделете проблем с мрежовия път от проблем с клиента

Не всеки случай е локален. Корпоративна LAN, която прекарва трафика през прокси с автентикация, може да попречи на клиента да достигне шлюза, докато същият лаптоп се свързва добре през точка за достъп от телефон. Ако точката работи, клиентът е здрав и проблемът е в пътя през проксито.

Настройка в BIOS, която превключва мрежовите адаптери автоматично, също може да смени връзката под клиента. Изключвайте я само там, където машината наистина предлага опцията, защото повечето лаптопи не я предлагат.

Свържете се и потвърдете, че тунелният адаптер е получил адрес и услугите са останали работещи, преди да затворите случая.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Тунел, който издържа минута и после умира, обикновено сочи към адаптера или към продукт за сигурност, който го инспектира, а не към акаунта. Планирайте едно рестартиране след поправка на драйвер или MSI, защото точно то изгражда обвързването наново, и запишете здравите типове на стартиране, докато всичко работи, за да има следващата актуализация с какво да сравни.