Διόρθωση Check Point VPN: χάθηκε η σύνδεση με την υπηρεσία VPN

Το Connect δεν κάνει τίποτα και ο πελάτης αναφέρει ότι χάθηκε η σύνδεση με την υπηρεσία VPN. Η φράση αυτή αφορά το μηχάνημα μπροστά σας: την υπηρεσία πίσω από τη σήραγγα, τον εικονικό προσαρμογέα στον οποίο στηρίζεται ή την εγκατάσταση που συνδέει τα δύο. Τίποτα σε αυτήν δεν υποδεικνύει την πύλη, οπότε η επανεισαγωγή της διεύθυνσης τοποθεσίας ή του λογαριασμού δεν αλλάζει τίποτα. Διαβάστε την ως τοπική αστοχία και ο χώρος αναζήτησης συρρικνώνεται.

Διαβάστε το σφάλμα ως τοπική αστοχία

Οι απορρίψεις από την πλευρά του διακομιστή ακούγονται διαφορετικά: αποτυχία πιστοποίησης, πύλη μη προσβάσιμη, μη έγκυρο πιστοποιητικό. Η απώλεια της σύνδεσης με την υπηρεσία σημαίνει ότι ο πελάτης δεν μπορεί να φτάσει τον δικό του δαίμονα, γεγονός που βγάζει την πύλη, τα διαπιστευτήρια και τους κανόνες του τείχους προστασίας από την πρώτη ώρα. Αντιγράψτε την ακριβή διατύπωση στις σημειώσεις σας πριν αγγίξετε οτιδήποτε, γιατί αυτή η συμβολοσειρά χωρίζει μια νεκρή υπηρεσία από μια απόρριψη πολιτικής.

Μετά από αυτό μένουν μόνο τρεις ύποπτοι: υπηρεσίες, προγράμματα οδήγησης και το πρόγραμμα εγκατάστασης.

Ξεκινήστε κάθε υπηρεσία Check Point, όχι μόνο μία

Ανοίξτε το services.msc και διαβάστε κάθε καταχώριση Check Point, όχι μόνο εκείνη της οποίας το όνομα εμφανίζεται στο σφάλμα. Μια εγκατάσταση Endpoint Security VPN καταχωρεί πολλές, και μία μόνο σταματημένη ή απενεργοποιημένη καταχώριση αρκεί για να μην μπορεί ο πελάτης να συνδεθεί. Ξεκινήστε τις όλες, μετά μεταφέρετε όσες χρειάζεται ο πελάτης από Χειροκίνητη σε Αυτόματη, γιατί μια χειροκίνητη υπηρεσία που αποτυγχάνει κατά παραγγελία αναπαράγει το σφάλμα ακριβώς.

Η αλυσίδα εξαρτήσεων μετράει όσο και οι ίδιες οι υπηρεσίες.

Το DHCP Client δίνει στον εικονικό προσαρμογέα τη διεύθυνσή του και στηρίζεται το ίδιο σε τρία στοιχεία: την Network Store Interface Service, το πρόγραμμα οδήγησης NetIO legacy TDI και το Ancillary Function Driver for Winsock. Σταματήστε το DHCP Client και η υπηρεσία VPN μπορεί να ξεκινήσει καθαρά ενώ ο προσαρμογέας δεν έχει ακόμη διεύθυνση. Οι ενημερώσεις δυνατοτήτων είναι το επαναλαμβανόμενο αίτιο, γιατί μπορούν ήσυχα να επαναφέρουν μια υπηρεσία τρίτου κατασκευαστή σε Χειροκίνητη ή Απενεργοποιημένη. Ρωτήστε τον τύπο εκκίνησης μετά από μια τέτοια ενημέρωση αντί να αποφασίσετε ότι η εγκατάσταση έχει καταστραφεί.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Ελέγξτε τη σύνδεση του προσαρμογέα πριν από την επανεγκατάσταση

Όταν οι υπηρεσίες τρέχουν και το μήνυμα επιμένει, κοιτάξτε τον προσαρμογέα. Ένας προσαρμογέας μπορεί να υπάρχει και να είναι ακόμη χαλασμένος, συνήθως επειδή το πρόγραμμα οδήγησης στο οποίο συνδέεται δεν επέζησε από μια αναβάθμιση. Η απενεργοποίηση και η επανενεργοποίηση είναι η φθηνή δοκιμή, και η Διαχείριση συσκευών χρειάζεται μία ρύθμιση αλλαγμένη για να γίνει η συσκευή καν ορατή.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Στο View επιλέξτε Show hidden devices, ανοίξτε το Network adapters και εντοπίστε τον εικονικό προσαρμογέα Check Point. Απενεργοποιήστε τον και ενεργοποιήστε τον ξανά και μετά δοκιμάστε μια σύνδεση. Ένα σήμα προειδοποίησης, ή καμία καταχώριση, σημαίνει ότι το πρόγραμμα οδήγησης έφυγε και δεν είναι σε παύση.

Επισκευάστε την εγκατάσταση αντί να την αφαιρέσετε

Στο Programs and Features κάντε δεξί κλικ στο Check Point Endpoint Security VPN και επιλέξτε Repair. Αυτό το ένα πέρασμα επανεγγράφει και την υπηρεσία και τον προσαρμογέα αφήνοντας τη διαμόρφωση της τοποθεσίας στη θέση της. Η εγκατάσταση από την αρχή μετά από απεγκατάσταση πετάει αυτή τη διαμόρφωση και συνήθως κοστίζει μια επανεκκίνηση χωρίς λόγο.

Αν το Repair σταματήσει στα μισά, το αρχείο καταγραφής εγκατάστασης ονομάζει το στοιχείο που αρνήθηκε. Όταν ολοκληρωθεί, ελέγξτε ότι επέστρεψαν και η υπηρεσία και ο προσαρμογέας πριν συνδεθείτε ξανά· ένας προσαρμογέας που φέρει ακόμη σήμα προειδοποίησης σημαίνει ότι το πακέτο οδήγησης δεν επανεγκαταστάθηκε ποτέ και το Repair μόνο του δεν μπορεί να το διορθώσει.

Διαχωρίστε ένα πρόβλημα διαδρομής δικτύου από ένα πρόβλημα πελάτη

Δεν είναι κάθε περίπτωση τοπική. Ένα εταιρικό LAN που διοχετεύει την κίνηση μέσα από διακομιστή μεσολάβησης με πιστοποίηση μπορεί να εμποδίσει τον πελάτη να φτάσει την πύλη, ενώ ο ίδιος φορητός συνδέεται μια χαρά μέσω hotspot τηλεφώνου. Αν το hotspot δουλεύει, ο πελάτης είναι υγιής και το πρόβλημα ανήκει στη διαδρομή του διακομιστή μεσολάβησης.

Μια ρύθμιση BIOS που αλλάζει αυτόματα τους προσαρμογείς δικτύου μπορεί επίσης να αλλάξει τον δεσμό κάτω από τον πελάτη. Απενεργοποιήστε την μόνο όπου το μηχάνημα προσφέρει πραγματικά την επιλογή, αφού τα περισσότερα φορητά δεν την προσφέρουν.

Συνδεθείτε και επιβεβαιώστε ότι ο προσαρμογέας της σήραγγας πήρε διεύθυνση και ότι οι υπηρεσίες έμειναν σε λειτουργία πριν κλείσετε την υπόθεση.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Μια σήραγγα που αντέχει ένα λεπτό και μετά πεθαίνει συνήθως υποδεικνύει τον προσαρμογέα ή ένα προϊόν ασφαλείας που τον επιθεωρεί, παρά τον λογαριασμό. Προγραμματίστε μία επανεκκίνηση μετά από επισκευή προγράμματος οδήγησης ή MSI, γιατί αυτή ξαναχτίζει τη σύνδεση, και γράψτε τους υγιείς τύπους εκκίνησης όσο όλα δουλεύουν ώστε η επόμενη ενημέρωση να έχει με τι να συγκρίνει.