Trwsio Check Point VPN: collwyd y cysylltiad â’r gwasanaeth VPN

Nid yw Connect yn gwneud dim ac mae’r cleient yn dweud bod y cysylltiad â’r gwasanaeth VPN wedi’i golli. Mae’r frawddeg honno yn ymwneud â’r peiriant o’ch blaen: y gwasanaeth y tu ôl i’r tiwnel, yr addasydd rhithwir y mae’n sefyll arno, neu’r osodiad sy’n clymu’r ddau. Nid oes dim ynddi’n awgrymu’r porth, felly nid yw ail-deipio cyfeiriad y safle na’r cyfrif yn newid dim. Darllenwch hi fel methiant lleol ac mae’r gofod chwilio’n crebachu.

Darllenwch y gwall fel methiant lleol

Mae gwrthodiadau ar ochr y gweinydd yn swnio’n wahanol: dilysu wedi methu, porth yn anghyrraeddadwy, tystysgrif yn annilys. Mae colli’r cysylltiad â’r gwasanaeth yn golygu na all y cleient gyrraedd ei daemon ei hun, sy’n tynnu’r porth, y manylion mewngofnodi a rheolau’r wal dân allan o’r awr gyntaf. Copïwch y geiriad union i’ch nodiadau cyn cyffwrdd â dim, oherwydd y llinyn hwnnw sy’n gwahanu gwasanaeth marw oddi wrth wrthodiad polisi.

Ar ôl hynny dim ond tri amheuyn sy’n weddill: gwasanaethau, gyrwyr a’r gosodwr.

Cychwynnwch bob gwasanaeth Check Point, nid un yn unig

Agorwch services.msc a darllenwch bob cofnod Check Point, nid yn unig yr un y mae ei enw’n ymddangos yn y gwall. Mae gosodiad Endpoint Security VPN yn cofrestru sawl un, ac mae un cofnod wedi’i stopio neu wedi’i analluogi yn ddigon i rwystro’r cleient rhag cysylltu. Cychwynnwch nhw i gyd, yna symudwch y rhai y mae’r cleient yn dibynnu arnynt o Lawlyfr i Awtomatig, oherwydd mae gwasanaeth Llawlyfr sy’n methu ar gais yn atgynhyrchu’r gwall yn union.

Mae’r gadwyn ddibyniaeth yr un mor bwysig â’r gwasanaethau eu hunain.

Mae DHCP Client yn rhoi ei gyfeiriad i’r addasydd rhithwir, ac mae’n sefyll ar dri chydran ei hun: Network Store Interface Service, y gyrrwr NetIO legacy TDI a’r Ancillary Function Driver for Winsock. Stopiwch DHCP Client a gall y gwasanaeth VPN gychwyn yn lân tra nad oes cyfeiriad gan yr addasydd o hyd. Diweddariadau nodwedd yw’r sbardun cyson, oherwydd gallant ddychwelyd gwasanaeth trydydd parti yn dawel i Lawlyfr neu Analluog. Holwch y math cychwyn ar ôl un o’r diweddariadau hynny yn lle penderfynu bod y gosodiad wedi torri.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Gwiriwch rwymo’r addasydd cyn ailosod

Pan fo’r gwasanaethau’n rhedeg ac mae’r neges yn parhau, edrychwch ar yr addasydd nesaf. Gall addasydd fod yn bresennol ac yn dal yn doredig, fel arfer oherwydd na wnaeth y gyrrwr y mae’n rhwymo iddo oroesi uwchraddiad. Ei analluogi a’i ail-alluogi yw’r prawf rhad, ac mae angen newid un gosodiad yn Device Manager cyn i’r ddyfais fod yn weladwy hyd yn oed.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

O dan View, dewiswch Show hidden devices, agorwch Network adapters a dod o hyd i addasydd rhithwir Check Point. Ei ddiffodd a’i ailgynnau, yna rhowch gynnig ar gysylltiad. Mae bathodyn rhybudd, neu ddim cofnod o gwbl, yn golygu bod y gyrrwr wedi mynd yn hytrach na chael ei oedi.

Atgyweiriwch y gosodiad yn lle ei dynnu

Yn Programs and Features, de-gliciwch ar Check Point Endpoint Security VPN a dewis Repair. Mae’r un myniad hwnnw’n ailgofrestru’r gwasanaeth a’r addasydd trwy adael ffurfweddiad y safle lle mae. Mae gosod o’r dechrau ar ôl dadosod yn taflu’r ffurfweddiad hwnnw ac fel arfer yn costio ailgychwyn am ddim.

Os bydd Repair yn stopio hanner ffordd, mae’r log gosod yn enwi’r gydran a wrthododd. Ar ôl iddo orffen, gwiriwch fod y gwasanaeth a’r addasydd wedi dychwelyd cyn ailgysylltu; mae addasydd sy’n dal i gario bathodyn rhybudd yn golygu na chafodd pecyn y gyrrwr ei ailosod erioed, ac ni all Repair ar ei ben ei hun drwsio hynny.

Gwahanwch broblem llwybr rhwydwaith oddi wrth broblem cleient

Nid yw pob achos yn lleol. Gall LAN gorfforaethol sy’n gwthio traffig trwy brocsi sy’n dilysu rwystro’r cleient rhag cyrraedd y porth, tra bo’r un gliniadur yn cysylltu’n iawn dros hotspot ffôn. Os yw’r hotspot yn gweithio, mae’r cleient yn iach a’r llwybr procsi sy’n berchen ar y broblem.

Gall gosodiad BIOS sy’n newid addasyddion rhwydwaith yn awtomatig hefyd ddisodli’r cyswllt o dan y cleient. Ei analluogi dim ond lle mae’r peiriant yn cynnig yr opsiwn mewn gwirionedd, oherwydd nid yw’r rhan fwyaf o liniaduron yn gwneud hynny.

Cysylltwch a chadarnhewch fod addasydd y tiwnel wedi cael cyfeiriad a bod y gwasanaethau wedi aros i fyny cyn cau’r achos.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Mae tiwnel sy’n goroesi munud ac yna’n marw fel arfer yn awgrymu’r addasydd, neu gynnyrch diogelwch sy’n ei archwilio, yn hytrach na’r cyfrif. Treftwch un ailgychwyn ar ôl atgyweirio gyrrwr neu MSI, oherwydd dyna sy’n ailadeiladu’r rhwymo, ac ysgrifennwch y mathau cychwyn iach i lawr tra bo popeth yn gweithio fel bod gan y diweddariad nesaf rywbeth i gymharu ag ef.