رفع مشکل Check Point VPN: ارتباط با سرویس VPN قطع شده است

دکمه اتصال هیچ کاری نمی‌کند و کلاینت اعلام می‌کند که ارتباط با سرویس VPN قطع شده است. این جمله درباره ماشینی است که پیش روی شماست: سرویسی که پشت تونل است، آداپتور مجازی که روی آن قرار دارد، یا نصبی که این دو را به هم می‌بندد. هیچ چیز در آن به دروازه اشاره نمی‌کند، بنابراین تایپ دوباره نشانی سایت یا حساب چیزی را تغییر نمی‌دهد. آن را یک خرابی محلی بخوانید و فضای جستجو کوچک می‌شود.

خطا را به‌عنوان یک خرابی محلی بخوانید

رد شدن‌ها از سمت سرور متفاوت به گوش می‌رسند: احراز هویت ناموفق، دروازه در دسترس نیست، گواهی نامعتبر است. از دست دادن ارتباط با سرویس یعنی کلاینت نمی‌تواند به دیمن خودش برسد، و همین دروازه، اعتبارنامه‌ها و قواعد فایروال را از ساعت اول بیرون می‌کند. متن دقیق را پیش از دست زدن به هر چیزی در یادداشت‌هایتان کپی کنید، چون همان رشته است که سرویس مرده را از رد شدن بر اساس سیاست جدا می‌کند.

پس از آن فقط سه مظنون می‌ماند: سرویس‌ها، درایورها و نصب‌کننده.

همه سرویس‌های Check Point را شروع کنید، نه فقط یکی

services.msc را باز کنید و هر ورودی Check Point را بخوانید، نه فقط ورودی‌ای که نامش در خطا آمده است. نصب Endpoint Security VPN چند ورودی ثبت می‌کند و یک ورودی متوقف یا غیرفعال کافی است تا کلاینت نتواند متصل شود. همه را شروع کنید، سپس آن‌هایی را که کلاینت به آن‌ها وابسته است از حالت دستی به خودکار ببرید، چون سرویس دستی که در زمان نیاز شکست می‌خورد خطا را دقیقاً بازتولید می‌کند.

زنجیره وابستگی به اندازه خود سرویس‌ها مهم است.

DHCP Client نشانی آداپتور مجازی را به آن می‌دهد و خودش بر سه مؤلفه تکیه دارد: Network Store Interface Service، درایور NetIO legacy TDI و Ancillary Function Driver for Winsock. DHCP Client را متوقف کنید و سرویس VPN می‌تواند تمیز شروع شود، در حالی که آداپتور هنوز نشانی ندارد. به‌روزرسانی‌های ویژگی محرک تکرارشونده‌اند، چون می‌توانند بی‌صدا سرویس یک شرکت ثالث را به حالت دستی یا غیرفعال برگردانند. پس از چنین به‌روزرسانی‌ای نوع شروع را بپرسید، نه اینکه نتیجه بگیرید نصب خراب است.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

پیش از نصب دوباره، اتصال آداپتور را بررسی کنید

وقتی سرویس‌ها در حال اجرا هستند و پیام باقی می‌ماند، به آداپتور نگاه کنید. آداپتور می‌تواند وجود داشته باشد و در همان حال خراب باشد، معمولاً چون درایوری که به آن متصل است از یک ارتقا جان سالم به در نبرده است. غیرفعال کردن و دوباره فعال کردن آن آزمون ارزانی است، و Device Manager باید یک تنظیم را تغییر دهد تا دستگاه حتی دیده شود.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

در View گزینه Show hidden devices را انتخاب کنید، Network adapters را باز کنید و آداپتور مجازی Check Point را پیدا کنید. آن را خاموش و دوباره روشن کنید، سپس اتصال را امتحان کنید. نشان هشدار، یا نبودن هیچ ورودی، یعنی درایور رفته است نه اینکه موقتاً متوقف شده باشد.

نصب را تعمیر کنید نه اینکه حذفش کنید

در Programs and Features روی Check Point Endpoint Security VPN کلیک راست کنید و Repair را انتخاب کنید. همین یک گذر هم سرویس و هم آداپتور را دوباره ثبت می‌کند و پیکربندی سایت را همان‌جا که هست می‌گذارد. نصب از صفر پس از حذف، آن پیکربندی را دور می‌ریزد و معمولاً یک راه‌اندازی مجدد بی‌دلیل هزینه دارد.

اگر Repair نیمه‌کاره متوقف شود، گزارش نصب مؤلفه‌ای را که رد کرده نام می‌برد. پس از پایان، پیش از اتصال دوباره بررسی کنید که هم سرویس و هم آداپتور برگشته باشند؛ آداپتوری که هنوز نشان هشدار دارد یعنی بسته درایور هرگز دوباره نصب نشده و Repair به‌تنهایی نمی‌تواند آن را درست کند.

مشکل مسیر شبکه را از مشکل کلاینت جدا کنید

هر موردی محلی نیست. یک LAN سازمانی که ترافیک را از طریق یک پروکسی احرازکننده عبور می‌دهد می‌تواند کلاینت را از رسیدن به دروازه بازدارد، در حالی که همان لپ‌تاپ از طریق هات‌اسپات گوشی خوب متصل می‌شود. اگر هات‌اسپات کار کند، کلاینت سالم است و مشکل از مسیر پروکسی است.

یک تنظیم BIOS که آداپتورهای شبکه را خودکار عوض می‌کند هم می‌تواند پیوند زیر کلاینت را عوض کند. آن را فقط جایی غیرفعال کنید که ماشین واقعاً این گزینه را ارائه می‌دهد، چون بیشتر لپ‌تاپ‌ها ارائه نمی‌دهند.

متصل شوید و پیش از بستن پرونده تأیید کنید که آداپتور تونل نشانی گرفته و سرویس‌ها بالا مانده‌اند.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

تونلی که یک دقیقه دوام می‌آورد و بعد می‌میرد معمولاً به آداپتور یا یک محصول امنیتی که آن را بررسی می‌کند اشاره دارد، نه به حساب. پس از تعمیر درایور یا MSI یک راه‌اندازی مجدد برنامه‌ریزی کنید، چون همان است که اتصال را بازمی‌سازد، و تا وقتی همه‌چیز کار می‌کند نوع‌های شروع سالم را بنویسید تا به‌روزرسانی بعدی چیزی برای مقایسه داشته باشد.