Check Point VPN ঠিক করুন: VPN পরিষেবার সঙ্গে সংযোগ বিচ্ছিন্ন হয়েছে

Connect কিছুই করে না এবং ক্লায়েন্ট জানায় যে VPN পরিষেবার সঙ্গে সংযোগ বিচ্ছিন্ন হয়েছে। ওই বাক্যটি আপনার সামনের মেশিন সম্পর্কে: টানেলের পিছনের পরিষেবা, যে ভার্চুয়াল অ্যাডাপ্টারের উপর এটি বসে, বা যে ইনস্টলেশন দুটিকে বেঁধে রাখে। এতে গেটওয়ের কোনো ইঙ্গিত নেই, তাই সাইটের ঠিকানা বা অ্যাকাউন্ট আবার টাইপ করলে কিছুই বদলায় না। এটিকে স্থানীয় ব্যর্থতা হিসেবে পড়ুন, আর খোঁজার জায়গা সংকুচিত হয়ে যাবে।

ত্রুটিটিকে স্থানীয় ব্যর্থতা হিসেবে পড়ুন

সার্ভার-সাইড প্রত্যাখ্যান অন্যরকম শোনায়: প্রমাণীকরণ ব্যর্থ, গেটওয়ে পৌঁছানো যায় না, সার্টিফিকেট অবৈধ। পরিষেবার সংযোগ হারানো মানে ক্লায়েন্ট নিজের ডেমন পর্যন্ত পৌঁছাতে পারে না, যার ফলে গেটওয়ে, শংসাপত্র এবং ফায়ারওয়াল নিয়ম প্রথম ঘণ্টা থেকেই বাদ পড়ে। কিছু ধরার আগে সঠিক শব্দবন্ধটি আপনার নোটে কপি করুন, কারণ ওই স্ট্রিংটাই একটি মৃত পরিষেবা আর একটি নীতি-প্রত্যাখ্যানের মধ্যে পার্থক্য করে।

এর পরে কেবল তিনটি সন্দেহভাজন থাকে: পরিষেবা, ড্রাইভার এবং ইনস্টলার।

একটি নয়, প্রতিটি Check Point পরিষেবা শুরু করুন

services.msc খুলুন এবং কেবল যে এন্ট্রির নাম ত্রুটিতে দেখা যাচ্ছে তা নয়, প্রতিটি Check Point এন্ট্রি পড়ুন। একটি Endpoint Security VPN ইনস্টলেশন কয়েকটি নিবন্ধন করে, আর একটি বন্ধ বা নিষ্ক্রিয় এন্ট্রিই ক্লায়েন্টকে সংযোগ করতে বাধা দিতে যথেষ্ট। সবগুলি শুরু করুন, তারপর ক্লায়েন্ট যে পরিষেবাগুলির উপর নির্ভর করে সেগুলি Manual থেকে Automatic-এ সরান, কারণ চাহিদামতো ব্যর্থ হওয়া একটি Manual পরিষেবা ঠিক সেই ত্রুটিই পুনরুৎপাদন করে।

নির্ভরতার শিকলটি পরিষেবাগুলির মতোই গুরুত্বপূর্ণ।

DHCP Client ভার্চুয়াল অ্যাডাপ্টারকে তার ঠিকানা দেয়, আর এটি নিজেই তিনটি উপাদানের উপর দাঁড়িয়ে থাকে: Network Store Interface Service, NetIO legacy TDI ড্রাইভার এবং Ancillary Function Driver for Winsock। DHCP Client বন্ধ করুন, VPN পরিষেবা পরিষ্কারভাবে শুরু হতে পারে অথচ অ্যাডাপ্টারের তখনও কোনো ঠিকানা নেই। ফিচার আপডেটই বারবার ঘটতে থাকা কারণ, কারণ সেগুলি চুপচাপ তৃতীয় পক্ষের পরিষেবাকে Manual বা Disabled-এ ফিরিয়ে দিতে পারে। এমন আপডেটের পরে ইনস্টলেশনটি নষ্ট বলে সিদ্ধান্ত নেওয়ার বদলে স্টার্ট টাইপ জিজ্ঞাসা করুন।

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

পুনরায় ইনস্টল করার আগে অ্যাডাপ্টার বাইন্ডিং পরীক্ষা করুন

পরিষেবাগুলি চলছে আর বার্তাটি থেকে যাচ্ছে, তখন অ্যাডাপ্টারের দিকে তাকান। একটি অ্যাডাপ্টার উপস্থিত থেকেও নষ্ট হতে পারে, সাধারণত কারণ যে ড্রাইভারের সঙ্গে এটি বাঁধা সেই ড্রাইভার আপগ্রেডে টিকে থাকেনি। এটি নিষ্ক্রিয় করে আবার সক্রিয় করা সস্তা পরীক্ষা, আর ডিভাইসটি দৃশ্যমান হওয়ার আগেই Device Manager-এ একটি সেটিং বদলাতে হয়।

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View-এর অধীনে Show hidden devices বেছে নিন, Network adapters খুলুন এবং Check Point ভার্চুয়াল অ্যাডাপ্টারটি খুঁজুন। এটি বন্ধ করে আবার চালু করুন, তারপর সংযোগের চেষ্টা করুন। একটি সতর্কতা চিহ্ন, বা কোনো এন্ট্রিই না থাকা, মানে ড্রাইভারটি থামানো নয় বরং চলে গেছে।

সরানোর বদলে ইনস্টলেশনটি মেরামত করুন

Programs and Features-এ Check Point Endpoint Security VPN-এর উপর ডান-ক্লিক করুন এবং Repair বেছে নিন। ওই একবারই পরিষেবা এবং অ্যাডাপ্টার দুটোই আবার নিবন্ধিত হয়, আর সাইট কনফিগারেশন যেখানে আছে সেখানেই থাকে। আনইনস্টলের পরে শূন্য থেকে ইনস্টল করলে সেই কনফিগারেশন নষ্ট হয় এবং সাধারণত একটি অকারণ রিবুট লাগে।

Repair যদি মাঝপথে থেমে যায়, ইনস্টল লগ কোন উপাদানটি অস্বীকার করেছে তা বলে দেয়। এটি শেষ হলে পুনরায় সংযোগের আগে পরীক্ষা করুন যে পরিষেবা এবং অ্যাডাপ্টার দুটোই ফিরে এসেছে; যে অ্যাডাপ্টার এখনও সতর্কতা চিহ্ন বহন করছে তার মানে ড্রাইভার প্যাকেজটি কখনও পুনরায় ইনস্টল হয়নি, আর কেবল Repair তা ঠিক করতে পারে না।

নেটওয়ার্ক পথের সমস্যাকে ক্লায়েন্টের সমস্যা থেকে আলাদা করুন

সব ক্ষেত্রেই স্থানীয় নয়। যে কর্পোরেট LAN ট্র্যাফিককে প্রমাণীকরণকারী প্রক্সির মধ্য দিয়ে পাঠায় তা ক্লায়েন্টকে গেটওয়েতে পৌঁছাতে বাধা দিতে পারে, অথচ একই ল্যাপটপ ফোনের হটস্পটে ভালোভাবে সংযোগ করে। হটস্পট কাজ করলে ক্লায়েন্ট সুস্থ এবং সমস্যাটি প্রক্সি পথের।

BIOS-এর যে সেটিং নেটওয়ার্ক অ্যাডাপ্টার স্বয়ংক্রিয়ভাবে বদলায় তা-ও ক্লায়েন্টের নিচের লিঙ্কটি বদলে দিতে পারে। কেবল সেই মেশিনে এটি নিষ্ক্রিয় করুন যেখানে সত্যিই এই বিকল্পটি আছে, কারণ বেশিরভাগ ল্যাপটপে থাকে না।

সংযোগ করুন এবং কেসটি বন্ধ করার আগে নিশ্চিত করুন যে টানেল অ্যাডাপ্টার একটি ঠিকানা পেয়েছে এবং পরিষেবাগুলি চালু ছিল।

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

যে টানেল এক মিনিট টিকে থেকে মরে যায় তা সাধারণত অ্যাকাউন্ট নয়, বরং অ্যাডাপ্টার বা তাকে পরীক্ষা করা কোনো নিরাপত্তা পণ্যকে নির্দেশ করে। ড্রাইভার বা MSI মেরামতের পরে একটি রিবুট নির্ধারণ করুন, কারণ সেটিই বাইন্ডিং পুনর্নির্মাণ করে, আর সবকিছু কাজ করার সময় সুস্থ স্টার্ট টাইপগুলি লিখে রাখুন যাতে পরের আপডেটের সঙ্গে তুলনা করার কিছু থাকে।