Check Point VPN reparearje: ferbining mei de VPN-tsjinst is ferlern

Connect docht neat en de klient meldt dat de ferbining mei de VPN-tsjinst ferlern is. Dy sin giet oer de masine foar jo: de tsjinst efter de tunnel, de firtuele adapter dêr’t dy op stiet, of de ynstallaasje dy’t de beide ferbynt. Neat deryn wiist nei de gateway, dus it opnij ynfieren fan it siteadres of it akkount feroaret neat. Lês it as in pleatslike flater en de sikersromte krimpt.

Lês de flater as in pleatslike flater

Ofwizings oan de serverside klinke oars: ferifikaasje mislearre, gateway net berikber, sertifikaat ûnjildich. De tsjinstferbining ferlieze betsjut dat de klient syn eigen daemon net berikke kin, wat de gateway, de oanmeldgegevens en de firewallregels út it earste oere hellet. Kopiearje de krekte formulearring nei jo notysjes foardat jo eat oanreitsje, want dat stal skeidt in deade tsjinst fan in beliedsôfwizing.

Dêrnei bliuwe mar trije fertochten oer: tsjinsten, stjoerders en de ynstallearder.

Start elke Check Point-tsjinst, net mar ien

Iepenje services.msc en lês elk Check Point-ynfier, net allinnich dat dêr’t de namme fan yn de flater stiet. In Endpoint Security VPN-ynstallaasje registrearret ferskate, en ien stoppe of útskeakele ynfier is genôch om de klient te behinderjen om te ferbinen. Start se allegear, ferpleats dan dy’t de klient nedich hat fan Hânmjittich nei Automatysk, want in hânmjittige tsjinst dy’t op oanfraach mislearret, reprodusearret de flater krekt.

De ôfhinklikheidskeatling jildt likefolle as de tsjinsten sels.

DHCP Client jout de firtuele adapter syn adres, en stiet sels op trije komponinten: Network Store Interface Service, de NetIO legacy TDI-stjoerder en de Ancillary Function Driver for Winsock. Stop DHCP Client en de VPN-tsjinst kin skjin starte wylst de adapter noch gjin adres hat. Funksje-updates binne de weromkommende oanlieding, want se kinne in tsjinst fan in tredde partij stilwerwei weromsette nei Hânmjittich of Útskeakele. Freegje it starttype op nei sa’n update ynstee fan te besluten dat de ynstallaasje skansearre is.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontrolearje de adapterbining foardat jo opnij ynstallearje

As de tsjinsten rinne en it berjocht bliuwt, sjoch dan nei de adapter. In adapter kin oanwêzich wêze en dochs stikken, meastentiids om’t de stjoerder dêr’t er oan bynt in upgrade net oerlibbe hat. It útskeakeljen en wer ynskeakeljen is de goedkeape test, en Device Manager moat ien ynstelling feroare hawwe foardat it apparaat sels sichtber is.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Kies ûnder View de opsje Show hidden devices, iepenje Network adapters en fyn de firtuele Check Point-adapter. Skeakelje him út en wer oan, en probearje dan in ferbining. In warskôgingsbadge, of hielendal gjin ynfier, betsjut dat de stjoerder fuort is en net pauzeare.

Reparearje de ynstallaasje ynstee fan him te ferwiderjen

Klikje yn Programs and Features mei rjochter muisknop op Check Point Endpoint Security VPN en kies Repair. Dy iene trochrin registrearret sawol de tsjinst as de adapter opnij en lit de sitekonfiguraasje stean dêr’t dy is. Opnij ynstallearje fanôf nul nei in deynstallaasje smyt dy konfiguraasje fuort en kostet normaal in werstart foar neat.

As Repair healwei stopt, neamt it ynstallaasjelogboek it komponint dat wegere. Kontrolearje nei it einigjen oft sawol de tsjinst as de adapter werom binne foardat jo opnij ferbine; in adapter dy’t noch in warskôgingsbadge draacht betsjut dat it stjoerderpakket nea opnij ynstallearre is, en Repair allinnich kin dat net reparearje.

Skied in netwurkpaadprobleem fan in klientprobleem

Net elk gefal is pleatslik. In bedriuws-LAN dat ferkear troch in ferifisearjende proxy stjoert, kin de klient behinderje om de gateway te berikken, wylst deselde laptop wol goed ferbynt fia in hotspot fan in tillefoan. As de hotspot wurket, is de klient sûn en is it probleem fan it proxypaad.

In BIOS-ynstelling dy’t netwurkadapters automatysk wikselet, kin ek de keppeling ûnder de klient ferwikselje. Skeakelje him allinnich út dêr’t de masine de opsje echt biedt, want de measte laptops dogge dat net.

Ferbine en befêstigje dat de tunneladapter in adres krigen hat en de tsjinsten oanbleaun binne foardat jo de saak slute.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

In tunnel dy’t in minút standhâldt en dan stjert, wiist meastentiids nei de adapter, of in befeiligingsprodukt dat him ynspektearret, ynstee fan it akkount. Plan ien werstart nei in stjoerder- of MSI-reparaasje, want dat is wat de bining wer opbouwt, en skriuw de sûne starttypen op wylst alles wurket, sadat de folgjende update wat hat om mei te fergelykjen.