Check Point VPN javítása: megszakadt a kapcsolat a VPN-szolgáltatással

A Connect nem csinál semmit, és a kliens jelzi, hogy megszakadt a kapcsolat a VPN-szolgáltatással. Ez a mondat az előtted álló gépről szól: az alagút mögötti szolgáltatásról, arról a virtuális adapterről, amelyen ül, vagy arról a telepítésről, amely a kettőt összeköti. Semmi nem utal benne az átjáróra, ezért a webhely címének vagy a fióknak az újragépelése semmit sem változtat. Olvasd helyi hibaként, és a keresési tér összezsugorodik.

Olvasd a hibát helyi hibaként

A kiszolgáló oldali elutasítások másképp hangzanak: hitelesítés sikertelen, átjáró nem elérhető, tanúsítvány érvénytelen. A szolgáltatással való kapcsolat elvesztése azt jelenti, hogy a kliens nem éri el a saját démonját, ami az átjárót, a hitelesítő adatokat és a tűzfal szabályait kiveszi az első órából. Másold a pontos megfogalmazást a jegyzeteidbe, mielőtt bármihez hozzányúlsz, mert ez a karaktersor választja el a halott szolgáltatást a házirend szerinti elutasítástól.

Utána már csak három gyanúsított marad: a szolgáltatások, az illesztőprogramok és a telepítő.

Indítsd el az összes Check Point-szolgáltatást, ne csak egyet

Nyisd meg a services.msc fájlt, és olvasd el az összes Check Point-bejegyzést, ne csak azt, amelynek a neve a hibában szerepel. Az Endpoint Security VPN telepítése többet is regisztrál, és egyetlen leállított vagy letiltott bejegyzés is elég ahhoz, hogy a kliens ne tudjon csatlakozni. Indítsd el mindet, majd a klienstől függőket állítsd Kézi helyett Automatikusra, mert a kérésre meghibásodó kézi szolgáltatás pontosan reprodukálja a hibát.

A függőségi lánc ugyanolyan fontos, mint maguk a szolgáltatások.

A DHCP Client adja a virtuális adapter címét, és maga is három összetevőre támaszkodik: a Network Store Interface Service-re, a NetIO legacy TDI illesztőprogramra és az Ancillary Function Driver for Winsockra. Állítsd le a DHCP Clientet, és a VPN-szolgáltatás tisztán elindulhat, miközben az adapternek még nincs címe. A funkciófrissítések a visszatérő kiváltó okok, mert csendesen visszaállíthatják egy harmadik fél szolgáltatását Kézire vagy Letiltottra. Egy ilyen frissítés után kérdezd le az indítási típust, ahelyett hogy a telepítést hibásnak nyilvánítanád.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Ellenőrizd az adapter hozzákötését az újratelepítés előtt

Amikor a szolgáltatások futnak és az üzenet megmarad, nézd meg az adaptert. Az adapter jelen lehet és mégis törött, általában azért, mert az illesztőprogram, amelyhez kötődik, nem élte túl a frissítést. A letiltás és újraengedélyezés az olcsó teszt, és a Device Managernek egy beállítást módosítani kell, mielőtt az eszköz egyáltalán láthatóvá válik.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

A View alatt válaszd a Show hidden devices elemet, nyisd meg a Network adapters listát, és keresd meg a Check Point virtuális adaptert. Kapcsold ki és vissza, majd próbálj kapcsolatot. Egy figyelmeztető jelvény, vagy egyáltalán semmilyen bejegyzés azt jelenti, hogy az illesztőprogram eltűnt, nem pedig szünetel.

Javítsd a telepítést ahelyett, hogy eltávolítanád

A Programs and Features alatt kattints jobb gombbal a Check Point Endpoint Security VPN-re, és válaszd a Repair elemet. Ez az egyetlen menet újraregisztrálja a szolgáltatást és az adaptert is, és a webhely konfigurációját a helyén hagyja. Az eltávolítás utáni nulláról telepítés eldobja ezt a konfigurációt, és általában egy felesleges újraindításba kerül.

Ha a Repair félúton megáll, a telepítési napló megnevezi az összetevőt, amely megtagadta. Amikor végzett, ellenőrizd, hogy a szolgáltatás és az adapter is visszatért-e, mielőtt újracsatlakoznál; a figyelmeztető jelvényt még viselő adapter azt jelenti, hogy az illesztőprogram-csomag soha nem települt újra, és a Repair önmagában nem tudja ezt helyrehozni.

Válaszd külön a hálózati útvonal problémáját a kliens problémájától

Nem minden eset helyi. Egy vállalati LAN, amely hitelesítő proxy-n keresztül tolja a forgalmat, megakadályozhatja, hogy a kliens elérje az átjárót, miközben ugyanaz a laptop telefonos hotspoton keresztül szépen csatlakozik. Ha a hotspot működik, a kliens egészséges, és a probléma a proxy útvonaláé.

Egy BIOS-beállítás, amely automatikusan váltja a hálózati adaptereket, szintén kicserélheti a kliens alatti kapcsolatot. Csak ott tiltsd le, ahol a gép valóban kínálja ezt a lehetőséget, mert a legtöbb laptop nem kínálja.

Csatlakozz, és erősítsd meg, hogy az alagút adaptere kapott címet, és a szolgáltatások fent maradtak, mielőtt lezárod az esetet.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Az az alagút, amely egy percig bírja, majd meghal, általában az adapterre vagy az azt vizsgáló biztonsági termékre utal, nem a fiókra. Ütemezz egy újraindítást illesztőprogram- vagy MSI-javítás után, mert az építi újra a hozzákötést, és írd fel az egészséges indítási típusokat, amíg minden működik, hogy a következő frissítésnek legyen mihez hasonlítania.