Ret Check Point VPN: forbindelsen til VPN-tjenesten er mistet

Connect gør intet, og klienten rapporterer, at forbindelsen til VPN-tjenesten er mistet. Den sætning handler om maskinen foran dig: tjenesten bag tunnelen, den virtuelle adapter, den hviler på, eller den installation, der binder de to sammen. Intet i den peger på gatewayen, så at skrive webstedets adresse eller kontoen igen ændrer intet. Læs den som en lokal fejl, og søgerummet skrumper.

Læs fejlen som en lokal fejl

Afvisninger på serversiden lyder anderledes: godkendelse mislykkedes, gatewayen kan ikke nås, certifikatet er ugyldigt. At miste forbindelsen til tjenesten betyder, at klienten ikke kan nå sin egen daemon, hvilket tager gatewayen, legitimationsoplysningerne og firewallreglerne ud af den første time. Kopiér den præcise ordlyd til dine noter, før du rører noget, fordi netop den streng skiller en død tjeneste fra en afvisning efter politik.

Derefter er der kun tre mistænkte tilbage: tjenester, drivere og installationsprogrammet.

Start alle Check Point-tjenester, ikke bare én

Åbn services.msc, og læs hver Check Point-post, ikke kun den, hvis navn optræder i fejlen. En Endpoint Security VPN-installation registrerer flere, og en enkelt stoppet eller deaktiveret post er nok til at forhindre klienten i at oprette forbindelse. Start dem alle, og flyt derefter dem, som klienten er afhængig af, fra Manuelt til Automatisk, fordi en manuel tjeneste, der fejler efter anmodning, gengiver fejlen præcist.

Afhængighedskæden betyder lige så meget som tjenesterne selv.

DHCP Client giver den virtuelle adapter dens adresse, og den hviler selv på tre komponenter: Network Store Interface Service, NetIO legacy TDI-driveren og Ancillary Function Driver for Winsock. Stop DHCP Client, og VPN-tjenesten kan starte rent, mens adapteren stadig ikke har nogen adresse. Funktionsopdateringer er den tilbagevendende udløser, fordi de stille kan sætte en tredjepartstjeneste tilbage til Manuelt eller Deaktiveret. Spørg efter starttypen efter en sådan opdatering i stedet for at beslutte, at installationen er beskadiget.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontroller adapterbindingen, før du geninstallerer

Når tjenesterne kører, og meddelelsen fortsætter, skal du se på adapteren. En adapter kan være til stede og stadig være i stykker, normalt fordi driveren, den binder til, ikke overlevede en opgradering. At deaktivere og genaktivere den er den billige test, og Enhedshåndtering kræver én indstilling ændret, før enheden overhovedet er synlig.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Vælg Show hidden devices under View, åbn Network adapters, og find den virtuelle Check Point-adapter. Slå den fra og til igen, og prøv derefter en forbindelse. Et advarselsmærke, eller slet ingen post, betyder, at driveren er væk og ikke sat på pause.

Reparer installationen i stedet for at fjerne den

I Programs and Features skal du højreklikke på Check Point Endpoint Security VPN og vælge Repair. Den ene gennemkørsel registrerer både tjenesten og adapteren igen og lader sitekonfigurationen blive, hvor den er. At installere fra bunden efter en afinstallation kaster den konfiguration væk og koster normalt en genstart uden grund.

Hvis Repair stopper halvvejs, navngiver installationsloggen den komponent, der nægtede. Når den er færdig, skal du kontrollere, at både tjenesten og adapteren er tilbage, før du opretter forbindelse igen; en adapter, der stadig bærer et advarselsmærke, betyder, at driverpakken aldrig blev geninstalleret, og Repair alene kan ikke rette det.

Adskil et netværksstiproblem fra et klientproblem

Ikke alle tilfælde er lokale. Et virksomheds-LAN, der presser trafik gennem en godkendende proxy, kan forhindre klienten i at nå gatewayen, mens den samme bærbare computer forbinder fint via et telefonhotspot. Hvis hotspotet virker, er klienten sund, og proxystien ejer problemet.

En BIOS-indstilling, der skifter netværksadaptere automatisk, kan også udskifte forbindelsen under klienten. Deaktiver den kun, hvor maskinen faktisk tilbyder indstillingen, da de fleste bærbare computere ikke gør.

Opret forbindelse, og bekræft, at tunneladapteren har fået en adresse, og at tjenesterne blev ved med at køre, før du lukker sagen.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

En tunnel, der overlever et minut og derefter dør, peger normalt på adapteren eller et sikkerhedsprodukt, der inspicerer den, snarere end på kontoen. Planlæg én genstart efter en driver- eller MSI-reparation, fordi det er den, der genopbygger bindingen, og skriv de sunde starttyper ned, mens alt virker, så den næste opdatering har noget at sammenligne med.