Oprava Check Point VPN: spojení se službou VPN bylo ztraceno

Connect nic nedělá a klient hlásí, že spojení se službou VPN bylo ztraceno. Ta věta se týká stroje před vámi: služby za tunelem, virtuálního adaptéru, na kterém stojí, nebo instalace, která obojí spojuje. Nic v ní neobviňuje bránu, takže přepsání adresy lokality nebo účtu nic nezmění. Přečtěte si ji jako místní poruchu a prostor hledání se zúží.

Čtěte chybu jako místní poruchu

Odmítnutí na straně serveru zní jinak: selhala autentizace, brána je nedostupná, certifikát je neplatný. Ztratit spojení se službou znamená, že klient nemůže dosáhnout vlastního démona, což vyřazuje bránu, přihlašovací údaje a pravidla firewallu z první hodiny. Zkopírujte přesnou formulaci do poznámek, než se čehokoli dotknete, protože právě ten řetězec odděluje mrtvou službu od odmítnutí politikou.

Potom zůstávají jen tři podezřelí: služby, ovladače a instalátor.

Spusťte všechny služby Check Point, ne jen jednu

Otevřete services.msc a přečtěte každou položku Check Point, ne jen tu, jejíž jméno se objevuje v chybě. Instalace Endpoint Security VPN jich registruje několik a jediná zastavená nebo zakázaná položka stačí k tomu, aby se klient nepřipojil. Spusťte je všechny, potom ty, na kterých klient závisí, přveďte z ručního do automatického režimu, protože ruční služba, která selže na vyžádání, chybu přesně reprodukuje.

Řetězec závislostí je stejně důležitý jako samotné služby.

DHCP Client přiděluje virtuálnímu adaptéru adresu a sám stojí na třech komponentách: Network Store Interface Service, ovladači NetIO legacy TDI a Ancillary Function Driver for Winsock. Zastavte DHCP Client a služba VPN může čistě nastartovat, zatímco adaptér stále nemá adresu. Opakovaným spouštěčem jsou aktualizace funkcí, protože mohou tiše vrátit službu třetí strany do ručního nebo zakázaného režimu. Po takové aktualizaci zjistěte typ spuštění, místo abyste usoudili, že je instalace poškozená.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Před přeinstalováním zkontrolujte svázání adaptéru

Když služby běží a zpráva zůstává, podívejte se na adaptér. Adaptér může být přítomný a přesto rozbitý, obvykle proto, že ovladač, ke kterému se váže, nepřežil upgrade. Vypnutí a opětovné zapnutí je levný test a Device Manager vyžaduje změnu jednoho nastavení, než je zařízení vůbec viditelné.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

V nabídce View zvolte Show hidden devices, otevřete Network adapters a najděte virtuální adaptér Check Point. Vypněte ho a znovu zapněte, potom zkuste připojení. Výstražný odznak nebo žádná položka znamená, že ovladač zmizel, nikoli že je pozastavený.

Opravte instalaci místo jejího odebrání

V Programs and Features klikněte pravým tlačítkem na Check Point Endpoint Security VPN a zvolte Repair. Tento jediný průchod znovu zaregistruje službu i adaptér a konfiguraci lokality nechá tam, kde je. Instalace od nuly po odinstalování tuto konfiguraci zahodí a obvykle stojí restart navíc.

Pokud se Repair zastaví v polovině, instalační protokol pojmenuje komponentu, která odmítla. Po dokončení zkontrolujte, že se vrátila služba i adaptér, než se znovu připojíte; adaptér, který stále nese výstražný odznak, znamená, že balíček ovladače se nikdy nepřeinstaloval, a samotný Repair to nespraví.

Oddělte problém síťové cesty od problému klienta

Ne každý případ je místní. Podniková LAN, která žene provoz přes autentizující proxy, může klientovi zabránit dosáhnout brány, zatímco stejný notebook se přes hotspot telefonu připojí bez problémů. Pokud hotspot funguje, klient je zdravý a problém patří cestě přes proxy.

Nastavení BIOS, které automaticky přepíná síťové adaptéry, může také vyměnit spojení pod klientem. Vypněte ho jen tam, kde stroj tuto možnost skutečně nabízí, protože většina notebooků ji nenabízí.

Připojte se a potvrďte, že adaptér tunelu dostal adresu a služby zůstaly běžet, než případ uzavřete.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunel, který vydrží minutu a pak zemře, obvykle ukazuje na adaptér nebo na bezpečnostní produkt, který ho kontroluje, nikoli na účet. Naplánujte jeden restart po opravě ovladače nebo MSI, protože právě ten znovu sestaví svázání, a zapište si zdravé typy spuštění, dokud všechno funguje, aby příští aktualizace měla s čím srovnávat.