Popravite Check Point VPN: veza s VPN servisom je izgubljena

Connect ne radi ništa i klijent javlja da je veza s VPN servisom izgubljena. Ta rečenica govori o računaru ispred vas: servisu iza tunela, virtuelnom adapteru na kojem stoji ili instalaciji koja ih povezuje. Ništa u njoj ne ukazuje na gateway, pa ponovno upisivanje adrese lokacije ili računa ništa ne mijenja. Pročitajte je kao lokalni kvar i prostor pretrage se skuplja.

Pročitajte grešku kao lokalni kvar

Odbijanja na strani servera zvuče drugačije: autentifikacija nije uspjela, gateway nije dostupan, certifikat nije valjan. Izgubiti vezu sa servisom znači da klijent ne može doći do vlastitog daemona, što gateway, akreditive i pravila firewall-a uklanja iz prvog sata. Kopirajte tačan tekst u svoje bilješke prije nego što bilo šta dodirnete, jer upravo taj niz odvaja mrtav servis od odbijanja po politici.

Nakon toga ostaju samo tri sumnjivca: servisi, drajveri i instalater.

Pokrenite svaki Check Point servis, ne samo jedan

Otvorite services.msc i pročitajte svaki Check Point unos, ne samo onaj čije ime se pojavljuje u grešci. Instalacija Endpoint Security VPN registruje nekoliko njih, a jedan zaustavljen ili onemogućen unos dovoljan je da spriječi klijenta da se poveže. Pokrenite sve, zatim one o kojima klijent zavisi prebacite iz ručnog u automatski način rada, jer ručni servis koji padne na zahtjev tačno reprodukuje grešku.

Lanac zavisnosti je jednako važan kao i sami servisi.

DHCP Client daje virtuelnom adapteru njegovu adresu i sam stoji na tri komponente: Network Store Interface Service, NetIO legacy TDI drajveru i Ancillary Function Driver for Winsock. Zaustavite DHCP Client i VPN servis može se čisto pokrenuti dok adapter još nema adresu. Ažuriranja funkcija su ponavljajući okidač, jer mogu tiho vratiti servis treće strane u ručni ili onemogućeni način rada. Provjerite tip pokretanja nakon takvog ažuriranja umjesto da zaključite da je instalacija oštećena.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Provjerite povezivanje adaptera prije reinstalacije

Kada servisi rade, a poruka ostaje, pogledajte adapter. Adapter može biti prisutan i dalje pokvaren, obično zato što drajver na koji se veže nije preživio nadogradnju. Isključivanje i ponovno uključivanje je jeftin test, a Device Manager zahtijeva promjenu jedne postavke prije nego što uređaj uopšte postane vidljiv.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Pod View odaberite Show hidden devices, otvorite Network adapters i pronađite virtuelni Check Point adapter. Isključite ga i ponovo uključite, zatim pokušajte vezu. Znak upozorenja ili potpuno odsustvo unosa znači da je drajver otišao, a ne pauziran.

Popravite instalaciju umjesto da je uklanjate

U Programs and Features kliknite desnim tasterom na Check Point Endpoint Security VPN i odaberite Repair. Taj jedan prolaz ponovo registruje i servis i adapter, a konfiguraciju lokacije ostavlja tamo gdje jeste. Instalacija od nule nakon deinstalacije odbacuje tu konfiguraciju i obično košta jedno ponovno pokretanje bez potrebe.

Ako se Repair zaustavi na pola, instalacijski dnevnik navodi komponentu koja je odbila. Kada se završi, provjerite da su se i servis i adapter vratili prije ponovnog povezivanja; adapter koji još nosi znak upozorenja znači da paket drajvera nikada nije ponovo instaliran i da sam Repair to ne može popraviti.

Odvojite problem mrežne putanje od problema klijenta

Nije svaki slučaj lokalni. Korporativna LAN koja gura saobraćaj kroz proxy sa autentifikacijom može spriječiti klijenta da dođe do gatewaya, dok se isti laptop dobro povezuje preko hotspota s telefona. Ako hotspot radi, klijent je zdrav i problem je u proxy putanji.

BIOS postavka koja automatski mijenja mrežne adaptere takođe može zamijeniti vezu ispod klijenta. Onemogućite je samo tamo gdje mašina zaista nudi tu opciju, jer većina laptopa ne nudi.

Povežite se i potvrdite da je tunelski adapter dobio adresu i da su servisi ostali pokrenuti prije nego što zatvorite slučaj.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunel koji izdrži minutu pa umre obično ukazuje na adapter ili na sigurnosni proizvod koji ga pregleda, a ne na račun. Zakažite jedno ponovno pokretanje nakon popravke drajvera ili MSI-a, jer upravo ono ponovo gradi povezivanje, i zapišite zdrave tipove pokretanja dok sve radi kako bi sljedeće ažuriranje imalo s čim da se uporedi.