Check Point VPN-i parandamine: ühendus VPN-teenusega on kadunud

Connect ei tee midagi ja klient teatab, et ühendus VPN-teenusega on kadunud. See lause räägib masinast teie ees: tunnelitagune teenus, virtuaaladapter, millel see püsib, või paigaldus, mis need kaks seob. Selles ei viita miski lüüsile, seega saidi aadressi või konto uuesti sisestamine ei muuda midagi. Lugege seda kohaliku tõrkena ja otsinguruum kahaneb.

Lugege viga kohaliku tõrkena

Serveripoolsed keeldumised kõlavad teisiti: autentimine ebaõnnestus, lüüs pole kättesaadav, sertifikaat on kehtetu. Teenuseühenduse kaotamine tähendab, et klient ei pääse oma daemonini, mis jätab lüüsi, volitused ja tulemüürireeglid esimesest tunnist välja. Kopeerige täpne sõnastus märkmetesse enne, kui midagi puudutate, sest just see string eristab surnud teenust poliitikast tulenevast keeldumisest.

Pärast seda jääb alles vaid kolm kahtlusalust: teenused, draiverid ja paigaldaja.

Käivitage iga Check Pointi teenus, mitte ainult üks

Avage services.msc ja lugege iga Check Pointi kirjet, mitte ainult seda, mille nimi veateates esineb. Endpoint Security VPN-i paigaldus registreerib mitu, ja üks peatatud või keelatud kirje on piisav, et klient ei saaks ühendust luua. Käivitage need kõik, seejärel viige need, millest klient sõltub, käsitsi režiimist automaatseks, sest käsitsi teenus, mis nõudmisel ebaõnnestub, taastoodab vea täpselt.

Sõltuvusahel loeb sama palju kui teenused ise.

DHCP Client annab virtuaaladapterile selle aadressi ja toetub ise kolmele komponendile: Network Store Interface Service, NetIO legacy TDI draiver ja Ancillary Function Driver for Winsock. Peatage DHCP Client ja VPN-teenus võib käivituda puhtalt, samal ajal kui adapteril pole veel aadressi. Funktsiooniuuendused on korduv päästik, sest need võivad kolmanda osapoole teenuse vaikselt tagasi viia käsitsi või keelatud režiimi. Pärast sellist uuendust küsige käivitustüüpi, selle asemel et otsustada, et paigaldus on rikutud.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontrollige adapteri sidumist enne uuesti paigaldamist

Kui teenused töötavad ja teade püsib, vaadake adapterit. Adapter võib olla olemas ja ikkagi katki, tavaliselt sellepärast, et draiver, millega see seotud on, ei jäänud uuendusest ellu. Selle keelamine ja uuesti lubamine on odav test, ja Device Manager vajab ühe sätte muutmist, enne kui seade üldse nähtavaks saab.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Valige jaotises View suvand Show hidden devices, avage Network adapters ja leidke Check Pointi virtuaaladapter. Lülitage see välja ja uuesti sisse, seejärel proovige ühendust. Hoiatusmärk või hoopis kirje puudumine tähendab, et draiver on kadunud, mitte peatatud.

Parandage paigaldus, selle asemel et see eemaldada

Jaotises Programs and Features paremklõpsake Check Point Endpoint Security VPN-il ja valige Repair. See üks läbiminek registreerib uuesti nii teenuse kui adapteri, jättes saidi konfiguratsiooni paigale. Pärast desinstallimist nullist paigaldamine viskab selle konfiguratsiooni ära ja maksab tavaliselt asjatult ühe taaskäivituse.

Kui Repair peatub poolel teel, nimetab paigalduslogi komponendi, mis keeldus. Kui see lõpeb, kontrollige, et nii teenus kui adapter on tagasi, enne uuesti ühendamist; hoiatusmärki kandev adapter tähendab, et draiveripaketti ei paigaldatud kunagi uuesti ja üksi Repair ei suuda seda parandada.

Eraldage võrgutee probleem kliendi probleemist

Iga juhtum ei ole kohalik. Ettevõtte LAN, mis ajab liiklust autentiva puhverserveri kaudu, võib takistada kliendil lüüsini jõudmast, samal ajal kui sama sülearvuti ühendub telefonihotspoti kaudu hästi. Kui hotspot töötab, on klient terve ja probleem kuulub puhverserveri teele.

BIOS-i seade, mis vahetab võrguadaptereid automaatselt, võib samuti kliendi all oleva lingi välja vahetada. Keelake see ainult seal, kus masin seda valikut tegelikult pakub, sest enamik sülearvuteid ei paku.

Ühenduge ja kinnitage, et tunneladapter sai aadressi ja teenused jäid tööle, enne kui juhtumi sulgete.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunnel, mis peab vastu minuti ja sureb siis, viitab tavaliselt adapterile või seda kontrollivale turvatootele, mitte kontole. Planeerige üks taaskäivitus pärast draiveri või MSI parandust, sest just see ehitab sidumise uuesti üles, ja kirjutage terved käivitustüübid üles, kuni kõik töötab, et järgmisel uuendusel oleks millega võrrelda.