Korjaa Check Point VPN: yhteys VPN-palveluun on katkennut

Connect ei tee mitään ja asiakas ilmoittaa, että yhteys VPN-palveluun on kadonnut. Se lause koskee edessäsi olevaa konetta: tunnelin takana olevaa palvelua, virtuaalisovitinta, jonka varassa se on, tai asennusta, joka sitoo nämä kaksi. Mikään siinä ei viittaa yhdyskäytävään, joten sivuston osoitteen tai tilin uudelleen kirjoittaminen ei muuta mitään. Lue se paikalliseksi viaksi, niin hakualue kutistuu.

Lue virhe paikalliseksi viaksi

Palvelinpuolen hylkäykset kuulostavat erilaisilta: todennus epäonnistui, yhdyskäytävä ei ole tavoitettavissa, varmenne ei kelpaa. Yhteyden menettäminen palveluun tarkoittaa, että asiakas ei tavoita omaa taustaprosessiaan, mikä jättää yhdyskäytävän, tunnistetiedot ja palomuurin säännöt ensimmäisestä tunnista pois. Kopioi tarkka sanamuoto muistiinpanoihisi ennen kuin kosket mihinkään, sillä juuri se merkkijono erottaa kuolleen palvelun käytännön hylkäyksestä.

Sen jälkeen jäljellä on vain kolme epäiltyä: palvelut, ajurit ja asennusohjelma.

Käynnistä jokainen Check Point -palvelu, älä vain yhtä

Avaa services.msc ja lue jokainen Check Point -merkintä, älä vain sitä, jonka nimi näkyy virheessä. Endpoint Security VPN -asennus rekisteröi useita, ja yksi pysäytetty tai poistettu käytöstä oleva merkintä riittää estämään asiakkaan yhteyden. Käynnistä ne kaikki, siirrä sitten ne, joista asiakas riippuu, manuaalisesta automaattiseksi, sillä manuaalinen palvelu, joka epäonnistuu pyydettäessä, toistaa virheen täsmälleen.

Riippuvuusketju on yhtä tärkeä kuin itse palvelut.

DHCP Client antaa virtuaalisovittimelle sen osoitteen, ja se nojaa itse kolmeen osaan: Network Store Interface Service, NetIO legacy TDI -ajuriin ja Ancillary Function Driver for Winsockiin. Pysäytä DHCP Client, niin VPN-palvelu voi käynnistyä puhtaasti, vaikka sovittimella ei vielä ole osoitetta. Ominaisuuspäivitykset ovat toistuva laukaisin, koska ne voivat hiljaa palauttaa kolmannen osapuolen palvelun manuaaliseksi tai poistaa sen käytöstä. Kysy käynnistystyyppi tällaisen päivityksen jälkeen sen sijaan, että päättelisit asennuksen olevan vioittunut.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Tarkista sovittimen sidonta ennen uudelleenasennusta

Kun palvelut käyvät ja viesti jatkuu, katso sovitinta. Sovitin voi olla olemassa ja silti rikki, yleensä siksi, että ajuri, johon se sitoutuu, ei selvinnyt päivityksestä. Sen poistaminen käytöstä ja uudelleen käyttöön ottaminen on halpa testi, ja Laitehallinta vaatii yhden asetuksen muuttamisen ennen kuin laite on edes näkyvissä.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Valitse View-kohdasta Show hidden devices, avaa Network adapters ja etsi Check Pointin virtuaalisovitin. Kytke se pois ja takaisin päälle, kokeile sitten yhteyttä. Varoitusmerkki tai kokonaan puuttuva merkintä tarkoittaa, että ajuri on poissa eikä keskeytettynä.

Korjaa asennus sen poistamisen sijaan

Valitse Programs and Features -kohdassa Check Point Endpoint Security VPN ja valitse Repair. Se yksi kierros rekisteröi uudelleen sekä palvelun että sovittimen ja jättää sivuston kokoonpanon paikoilleen. Asentaminen alusta poistamisen jälkeen hylkää tämän kokoonpanon ja maksaa yleensä uudelleenkäynnistyksen turhaan.

Jos Repair pysähtyy kesken, asennusloki nimeää osan, joka kieltäytyi. Kun se on valmis, tarkista ennen uudelleenyhdistämistä, että sekä palvelu että sovitin ovat palanneet; sovitin, jossa on yhä varoitusmerkki, tarkoittaa, että ajuripakettia ei koskaan asennettu uudelleen, eikä Repair yksin voi korjata sitä.

Erottele verkkopolun ongelma asiakkaan ongelmasta

Kaikki tapaukset eivät ole paikallisia. Yrityksen LAN, joka työntää liikennettä todennuksen tekevän välityspalvelimen kautta, voi estää asiakasta tavoittamasta yhdyskäytävää, kun taas sama kannettava yhdistyy hyvin puhelimen hotspotin kautta. Jos hotspot toimii, asiakas on kunnossa ja ongelma kuuluu välityspalvelimen polulle.

BIOS-asetus, joka vaihtaa verkkosovittimet automaattisesti, voi myös vaihtaa asiakkaan alla olevan linkin. Poista se käytöstä vain siellä, missä kone todella tarjoaa vaihtoehdon, sillä useimmat kannettavat eivät tarjoa.

Yhdistä ja varmista, että tunnelisovitin sai osoitteen ja palvelut pysyivät käynnissä ennen tapauksen sulkemista.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunneli, joka kestää minuutin ja kuolee sitten, viittaa yleensä sovittimeen tai sitä tarkastavaan tietoturvatuotteeseen, ei tiliin. Ajoita yksi uudelleenkäynnistys ajurin tai MSI:n korjauksen jälkeen, sillä juuri se rakentaa sidonnan uudelleen, ja kirjoita terveet käynnistystyypit muistiin, kun kaikki toimii, jotta seuraavalla päivityksellä on jotain, mihin verrata.