Ripari Check Point VPN: la konekto al la VPN-servo perdiĝis

Connect faras nenion kaj la kliento raportas, ke la konekto al la VPN-servo perdiĝis. Tiu frazo temas pri la maŝino antaŭ vi: la servo malantaŭ la tunelo, la virtuala adaptilo sur kiu ĝi sidas, aŭ la instalaĵo, kiu ligas la du. Nenio en ĝi indikas la enirejon, do retajpi la retejan adreson aŭ la konton ŝanĝas nenion. Legu ĝin kiel lokan paneon kaj la serĉspaco mallarĝiĝas.

Legu la eraron kiel lokan paneon

Rifuzoj ĉe la servila flanko sonas alie: aŭtentigo malsukcesis, enirejo neatingebla, atestilo nevalida. Perdi la servan konekton signifas, ke la kliento ne povas atingi sian propran demonon, kio forigas la enirejon, la identigilojn kaj la fajroŝirmilajn regulojn el la unua horo. Kopiu la precizan vortumon en viajn notojn antaŭ ol tuŝi ion, ĉar ĝuste tiu signoĉeno apartigas mortan servon de politika rifuzo.

Post tio restas nur tri suspektinduloj: servoj, peliloj kaj la instalilo.

Startigu ĉiun Check Point-servon, ne nur unu

Malfermu services.msc kaj legu ĉiun Check Point-rikordon, ne nur tiun, kies nomo aperas en la eraro. Instalaĵo de Endpoint Security VPN registras plurajn, kaj unu haltigita aŭ malŝaltita rikordo sufiĉas por malhelpi la klienton konektiĝi. Startigu ilin ĉiujn, poste movu tiujn, de kiuj la kliento dependas, el Mana al Aŭtomata, ĉar mana servo, kiu malsukcesas laŭpete, reproduktas la eraron precize.

La dependeca ĉeno gravas same kiel la servoj mem.

DHCP Client donas al la virtuala adaptilo ĝian adreson, kaj mem staras sur tri komponantoj: Network Store Interface Service, la pelilo NetIO legacy TDI kaj Ancillary Function Driver for Winsock. Haltigu DHCP Client kaj la VPN-servo povas starti pure, dum la adaptilo ankoraŭ havas neniun adreson. Fazaj ĝisdatigoj estas la ripetiĝanta kaŭzo, ĉar ili povas silente resendi servon de tria partio al Mana aŭ Malŝaltita. Post tia ĝisdatigo demandu la startan tipon anstataŭ decidi, ke la instalaĵo estas difektita.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontrolu la adaptilan ligon antaŭ reinstalo

Kiam la servoj funkcias kaj la mesaĝo restas, rigardu la adaptilon. Adaptilo povas ĉeesti kaj tamen esti difektita, kutime ĉar la pelilo, al kiu ĝi ligiĝas, ne postvivis ĝisdatigon. Malŝalti kaj reŝalti ĝin estas la malmultekosta provo, kaj Device Manager bezonas unu ŝanĝitan agordon antaŭ ol la aparato eĉ videblas.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Sub View elektu Show hidden devices, malfermu Network adapters kaj trovu la virtualan Check Point-adaptilon. Malŝaltu ĝin kaj reŝaltu, poste provu konekton. Averto-simbolo, aŭ tute nenia rikordo, signifas, ke la pelilo malaperis, ne ke ĝi paŭzas.

Riparu la instalaĵon anstataŭ forigi ĝin

En Programs and Features dekstre klaku Check Point Endpoint Security VPN kaj elektu Repair. Tiu unu paso reregistras kaj la servon kaj la adaptilon, lasante la retejan agordon tie, kie ĝi estas. Instali de nulo post malinstalo forĵetas tiun agordon kaj kutime kostas senkialan restartigon.

Se Repair haltos duonvoje, la instala protokolo nomas la komponanton, kiu rifuzis. Post ĝia fino kontrolu, ke kaj la servo kaj la adaptilo revenis antaŭ rekonekti; adaptilo ankoraŭ portanta averto-simbolon signifas, ke la pelila pakaĵo neniam reinstaliĝis, kaj Repair sole ne povas tion ripari.

Apartigu problemon de reta vojo disde problemo de la kliento

Ne ĉiu kazo estas loka. Korporacia LAN, kiu sendas trafikon tra aŭtentiga prokurilo, povas malhelpi la klienton atingi la enirejon, dum la sama tekokomputilo bone konektiĝas per telefona hotspot. Se la hotspot funkcias, la kliento estas sana kaj la prokurila vojo posedas la problemon.

BIOS-agordo, kiu aŭtomate ŝaltas retajn adaptilojn, ankaŭ povas ŝanĝi la ligilon sub la kliento. Malŝaltu ĝin nur tie, kie la maŝino vere proponas la opcion, ĉar plej multaj tekokomputiloj ne faras tion.

Konektiĝu kaj konfirmu, ke la tunela adaptilo ricevis adreson kaj la servoj restis funkciantaj antaŭ ol fermi la kazon.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunelo, kiu eltenas unu minuton kaj poste mortas, kutime indikas la adaptilon aŭ sekurecan produkton, kiu inspektas ĝin, prefere ol la konton. Planu unu restartigon post pelila aŭ MSI-riparo, ĉar ĝuste tio rekonstruas la ligon, kaj notu la sanajn startajn tipojn dum ĉio funkcias, por ke la sekva ĝisdatigo havu kun kio kompari.