Check Point VPN ठीक करें: VPN सेवा से कनेक्टिविटी छूट गई

Connect कुछ नहीं करता और क्लाइंट बताता है कि VPN सेवा से कनेक्टिविटी छूट गई है। वह वाक्य आपके सामने की मशीन के बारे में है: टनल के पीछे की सेवा, जिस वर्चुअल अडैप्टर पर वह बैठी है, या वह इंस्टॉलेशन जो दोनों को जोड़ता है। इसमें कुछ भी गेटवे की ओर इशारा नहीं करता, इसलिए साइट का पता या खाता दोबारा लिखने से कुछ नहीं बदलता। इसे स्थानीय विफलता के रूप में पढ़ें और खोज का दायरा सिकुड़ जाता है।

त्रुटि को स्थानीय विफलता के रूप में पढ़ें

सर्वर की ओर से अस्वीकृतियाँ अलग सुनाई देती हैं: प्रमाणीकरण विफल, गेटवे अगम्य, प्रमाणपत्र अमान्य। सेवा से कनेक्शन खोने का अर्थ है कि क्लाइंट अपने ही डेमॉन तक नहीं पहुँच सकता, जो गेटवे, क्रेडेंशियल और फ़ायरवॉल नियमों को पहले घंटे से बाहर कर देता है। कुछ भी छूने से पहले सटीक शब्दावली अपने नोट्स में कॉपी करें, क्योंकि वही स्ट्रिंग मृत सेवा को नीति-अस्वीकृति से अलग करती है।

उसके बाद केवल तीन संदिग्ध बचते हैं: सेवाएँ, ड्राइवर और इंस्टॉलर।

हर Check Point सेवा शुरू करें, सिर्फ़ एक नहीं

services.msc खोलें और हर Check Point प्रविष्टि पढ़ें, सिर्फ़ वह नहीं जिसका नाम त्रुटि में दिखता है। Endpoint Security VPN इंस्टॉलेशन कई दर्ज करता है, और एक ही रुकी या अक्षम प्रविष्टि क्लाइंट को जुड़ने से रोकने के लिए काफ़ी है। उन सभी को शुरू करें, फिर जिन पर क्लाइंट निर्भर है उन्हें Manual से Automatic पर ले जाएँ, क्योंकि माँग पर विफल होने वाली Manual सेवा उसी त्रुटि को ठीक-ठीक दोहराती है।

निर्भरता श्रृंखला सेवाओं जितनी ही महत्वपूर्ण है।

DHCP Client वर्चुअल अडैप्टर को उसका पता देता है, और स्वयं तीन घटकों पर टिका है: Network Store Interface Service, NetIO legacy TDI ड्राइवर और Ancillary Function Driver for Winsock। DHCP Client रोकें और VPN सेवा साफ़ शुरू हो सकती है जबकि अडैप्टर के पास अभी पता नहीं है। फ़ीचर अपडेट बार-बार होने वाला कारण हैं, क्योंकि वे चुपचाप किसी तीसरे पक्ष की सेवा को Manual या Disabled पर लौटा सकते हैं। ऐसे अपडेट के बाद इंस्टॉलेशन खराब है ऐसा तय करने के बजाय स्टार्ट प्रकार पूछें।

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

दोबारा इंस्टॉल करने से पहले अडैप्टर बाइंडिंग जाँचें

जब सेवाएँ चल रही हों और संदेश बना रहे, तब अडैप्टर देखें। अडैप्टर मौजूद हो सकता है और फिर भी टूटा हो, आमतौर पर क्योंकि जिस ड्राइवर से वह बंधा है वह अपग्रेड में नहीं बचा। उसे अक्षम और फिर सक्षम करना सस्ता परीक्षण है, और डिवाइस दिखने से पहले Device Manager में एक सेटिंग बदलनी पड़ती है।

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View के अंतर्गत Show hidden devices चुनें, Network adapters खोलें और Check Point वर्चुअल अडैप्टर खोजें। उसे बंद और फिर चालू करें, फिर कनेक्शन आज़माएँ। चेतावनी बैज, या बिलकुल प्रविष्टि न होना, इसका अर्थ है कि ड्राइवर चला गया है, रोका नहीं गया।

इंस्टॉलेशन हटाने के बजाय उसे ठीक करें

Programs and Features में Check Point Endpoint Security VPN पर राइट-क्लिक करें और Repair चुनें। वह एक ही पास सेवा और अडैप्टर दोनों को फिर से दर्ज करता है और साइट कॉन्फ़िगरेशन जहाँ है वहीं रहने देता है। अनइंस्टॉल के बाद शून्य से इंस्टॉल करना उस कॉन्फ़िगरेशन को फेंक देता है और आमतौर पर बेकार में एक रीबूट का खर्च लाता है।

अगर Repair बीच में रुक जाए, तो इंस्टॉल लॉग उस घटक का नाम बताता है जिसने मना किया। पूरा होने पर, दोबारा जुड़ने से पहले जाँचें कि सेवा और अडैप्टर दोनों लौट आए हैं; चेतावनी बैज वाला अडैप्टर इसका अर्थ है कि ड्राइवर पैकेज कभी दोबारा इंस्टॉल नहीं हुआ, और अकेला Repair उसे ठीक नहीं कर सकता।

नेटवर्क पथ की समस्या को क्लाइंट की समस्या से अलग करें

हर मामला स्थानीय नहीं है। प्रमाणीकरण करने वाले प्रॉक्सी से ट्रैफ़िक भेजने वाला कॉर्पोरेट LAN क्लाइंट को गेटवे तक पहुँचने से रोक सकता है, जबकि वही लैपटॉप फ़ोन हॉटस्पॉट से ठीक जुड़ता है। अगर हॉटस्पॉट काम करता है, तो क्लाइंट स्वस्थ है और समस्या प्रॉक्सी पथ की है।

BIOS की वह सेटिंग जो नेटवर्क अडैप्टर अपने आप बदलती है, क्लाइंट के नीचे का लिंक भी बदल सकती है। उसे केवल वहीं अक्षम करें जहाँ मशीन वास्तव में यह विकल्प देती है, क्योंकि ज़्यादातर लैपटॉप नहीं देते।

कनेक्ट करें और पुष्टि करें कि टनल अडैप्टर को पता मिला और सेवाएँ चालू रहीं, फिर मामला बंद करें।

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

एक मिनट टिककर मरने वाली टनल आमतौर पर खाते के बजाय अडैप्टर, या उसकी जाँच करने वाले सुरक्षा उत्पाद की ओर इशारा करती है। ड्राइवर या MSI मरम्मत के बाद एक रीबूट तय करें, क्योंकि वही बाइंडिंग फिर से बनाता है, और सब कुछ चलते समय स्वस्थ स्टार्ट प्रकार लिख लें ताकि अगले अपडेट के पास तुलना के लिए कुछ हो।