Repareu Check Point VPN: s’ha perdut la connectivitat amb el servei VPN

Connect no fa res i el client informa que s’ha perdut la connectivitat amb el servei VPN. Aquesta frase parla de la màquina que teniu al davant: el servei que hi ha darrere del túnel, l’adaptador virtual sobre el qual s’assenta o la instal·lació que lliga els dos. No hi ha res que assenyali la passarel·la, així que tornar a escriure l’adreça del lloc o el compte no canvia res. Llegiu-ho com una fallada local i l’espai de cerca s’estreny.

Llegiu l’error com una fallada local

Els rebuigs del servidor sonen diferent: autenticació fallida, passarel·la inaccessible, certificat no vàlid. Perdre la connexió amb el servei vol dir que el client no pot arribar al seu propi dimoni, cosa que treu la passarel·la, les credencials i les regles del tallafoc de la primera hora. Copieu la redacció exacta a les notes abans de tocar res, perquè aquesta cadena és el que separa un servei mort d’un rebuig per política.

Després d’això només queden tres sospitosos: serveis, controladors i l’instal·lador.

Inicieu tots els serveis de Check Point, no només un

Obriu services.msc i llegiu totes les entrades de Check Point, no només la que apareix a l’error. Una instal·lació d’Endpoint Security VPN en registra diverses, i una sola entrada aturada o desactivada ja impedeix que el client es connecti. Inicieu-les totes, després passeu les que el client necessita de Manual a Automàtic, perquè un servei Manual que falla quan se li demana reprodueix l’error exactament.

La cadena de dependències importa tant com els serveis mateixos.

DHCP Client dona l’adreça a l’adaptador virtual, i alhora depèn de tres components propis: Network Store Interface Service, el controlador NetIO legacy TDI i Ancillary Function Driver for Winsock. Atureu DHCP Client i el servei VPN pot arrencar net mentre l’adaptador encara no té adreça. Les actualitzacions de funcions són el desencadenant recurrent, perquè poden tornar silenciosament un servei de tercers a Manual o Desactivat. Consulteu el tipus d’inici després d’una d’aquestes actualitzacions en lloc de decidir que la instal·lació està corrompuda.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Comproveu la vinculació de l’adaptador abans de reinstal·lar

Quan els serveis funcionen i el missatge continua, mireu l’adaptador. Un adaptador pot ser-hi i estar igualment trencat, normalment perquè el controlador al qual s’enllaça no va sobreviure a una actualització. Desactivar-lo i tornar-lo a activar és la prova barata, i l’Administrador de dispositius necessita canviar un paràmetre abans que el dispositiu sigui fins i tot visible.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

A View, trieu Show hidden devices, obriu Network adapters i localitzeu l’adaptador virtual de Check Point. Desactiveu-lo i torneu-lo a activar, i després proveu una connexió. Una insígnia d’advertència, o cap entrada, vol dir que el controlador ha desaparegut i no que estigui en pausa.

Repareu la instal·lació en lloc de desinstal·lar-la

A Programs and Features, feu clic amb el botó dret sobre Check Point Endpoint Security VPN i trieu Repair. Aquesta única passada torna a registrar el servei i l’adaptador i deixa la configuració del lloc on és. Instal·lar de zero després de desinstal·lar descarta aquesta configuració i normalment costa un reinici inútil.

Si Repair s’atura a mig camí, el registre d’instal·lació indica el component que s’hi ha negat. Quan acabi, comproveu que tant el servei com l’adaptador han tornat abans de tornar a connectar; un adaptador que encara porta una insígnia d’advertència vol dir que el paquet del controlador no s’ha reinstal·lat mai i que Repair tot sol no ho pot arreglar.

Separeu un problema de camí de xarxa d’un problema del client

No tots els casos són locals. Una LAN corporativa que empeny el trànsit per un proxy que autentica pot impedir que el client arribi a la passarel·la, mentre que el mateix portàtil es connecta bé per un punt d’accés del telèfon. Si el punt d’accés funciona, el client és sa i el problema és del camí pel proxy.

Un paràmetre de BIOS que canvia els adaptadors de xarxa automàticament també pot canviar l’enllaç sota el client. Desactiveu-lo només on la màquina exposi realment l’opció, perquè la majoria de portàtils no ho fan.

Connecteu-vos i confirmeu que l’adaptador del túnel ha rebut una adreça i que els serveis han continuat engegats abans de tancar el cas.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Un túnel que aguanta un minut i després mor sol assenyalar l’adaptador, o un producte de seguretat que l’inspecciona, més que no el compte. Programeu un reinici després d’una reparació de controlador o MSI, perquè és el que reconstrueix la vinculació, i anoteu els tipus d’inici sans mentre tot funciona perquè la propera actualització tingui amb què comparar.