Շտկել Check Point VPN-ը. կապը VPN ծառայության հետ կորել է

Connect-ը ոչինչ չի անում, և սպասարկողը հայտնում է, որ կապը VPN ծառայության հետ կորել է։ Այդ նախադասությունը ձեր առջևի մեքենայի մասին է՝ թունելի հետևում գտնվող ծառայության, այն վիրտուալ ադապտերի, որի վրա այն նստած է, կամ այն տեղադրման, որը կապում է երկուսին։ Դրանում ոչինչ չի մատնանշում դարպասը, ուստի կայքի հասցեն կամ հաշիվը նորից մուտքագրելը ոչինչ չի փոխում։ Կարդացեք այն որպես տեղական խափանում, և որոնման տարածքը կնեղանա։

Կարդացեք սխալը որպես տեղական խափանում

Սերվերի կողմի մերժումները այլ կերպ են հնչում՝ նույնականացումը ձախողվեց, դարպասն անհասանելի է, վկայականն անվավեր է։ Ծառայության հետ կապը կորցնելը նշանակում է, որ սպասարկողը չի կարող հասնել իր իսկ դեմոնին, ինչը դարպասը, հավատարմագրերը և firewall-ի կանոնները հանում է առաջին ժամից։ Պատճենեք ճշգրիտ ձևակերպումը ձեր նշումների մեջ, նախքան որևէ բանի դիպչելը, քանի որ հենց այդ տողն է բաժանում մեռած ծառայությունը քաղաքականությամբ մերժումից։

Դրանից հետո մնում է միայն երեք կասկածյալ՝ ծառայություններ, վարորդներ և տեղադրիչ։

Միացրեք Check Point-ի բոլոր ծառայությունները, ոչ միայն մեկը

Բացեք services.msc-ը և կարդացեք Check Point-ի յուրաքանչյուր գրառում, ոչ միայն այն, որի անունը երևում է սխալի մեջ։ Endpoint Security VPN-ի տեղադրումը գրանցում է մի քանիսը, և մեկ կանգնեցված կամ անջատված գրառումը բավական է, որ սպասարկողը չմիանա։ Միացրեք բոլորը, ապա նրանք, որոնցից սպասարկողը կախված է, տեղափոխեք ձեռքով ռեժիմից ավտոմատի, քանի որ պահանջով ձախողվող ձեռքով ծառայությունը ճշգրտորեն վերարտադրում է սխալը։

Կախվածությունների շղթան նույնքան կարևոր է, որքան ինքը ծառայությունները։

DHCP Client-ը վիրտուալ ադապտերին տալիս է նրա հասցեն, և ինքը հենվում է երեք բաղադրիչի վրա՝ Network Store Interface Service, NetIO legacy TDI վարորդ և Ancillary Function Driver for Winsock։ Կանգնեցրեք DHCP Client-ը, և VPN ծառայությունը կարող է մաքուր մեկնարկել, մինչ ադապտերը դեռ հասցե չունի։ Հատկությունների թարմացումները պարբերաբար կրկնվող պատճառն են, քանի որ դրանք կարող են լուռ վերադարձնել երրորդ կողմի ծառայությունը ձեռքով կամ անջատված վիճակի։ Նման թարմացումից հետո հարցրեք մեկնարկի տեսակը՝ փոխարենը որոշելու, թե տեղադրումը վնասված է։

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Ստուգեք ադապտերի կապակցումը նախքան վերատեղադրումը

Երբ ծառայությունները աշխատում են, իսկ հաղորդագրությունը մնում է, նայեք ադապտերին։ Ադապտերը կարող է առկա լինել և միևնույն ժամանակ կոտրված, սովորաբար այն պատճառով, որ վարորդը, որին այն կապվում է, չի վերապրել թարմացումը։ Անջատելն ու նորից միացնելը էժան փորձարկումն է, և Device Manager-ին անհրաժեշտ է մեկ կարգավորում փոխել, նախքան սարքը նույնիսկ տեսանելի կդառնա։

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View-ի տակ ընտրեք Show hidden devices, բացեք Network adapters-ը և գտեք Check Point վիրտուալ ադապտերը։ Անջատեք և նորից միացրեք այն, ապա փորձեք կապ։ Նախազգուշացման նշանը կամ ընդհանրապես գրառման բացակայությունը նշանակում է, որ վարորդը գնացել է, այլ ոչ թե դադարեցված է։

Վերանորոգեք տեղադրումը՝ հեռացնելու փոխարեն

Programs and Features-ում աջ սեղմեք Check Point Endpoint Security VPN-ի վրա և ընտրեք Repair։ Այդ մեկ անցումը նորից գրանցում է և՛ ծառայությունը, և՛ ադապտերը՝ թողնելով կայքի կարգավորումները տեղում։ Ջնջումից հետո զրոյից տեղադրելը դեն է նետում այդ կարգավորումները և սովորաբար իզուր մեկ վերագործարկում արժենում։

Եթե Repair-ը կանգ առնի կիսաճանապարհին, տեղադրման մատյանը կնշի այն բաղադրիչը, որը հրաժարվել է։ Ավարտելուց հետո, նախքան նորից միանալը, ստուգեք, որ և՛ ծառայությունը, և՛ ադապտերը վերադարձել են․ ադապտերը, որը դեռ կրում է նախազգուշացման նշան, նշանակում է, որ վարորդի փաթեթը երբեք նորից չի տեղադրվել, և միայն Repair-ը չի կարող դա շտկել։

Առանձնացրեք ցանցային ուղու խնդիրը սպասարկողի խնդրից

Ոչ բոլոր դեպքերն են տեղական։ Կորպորատիվ LAN-ը, որը երթևեկությունը ուղղում է նույնականացնող proxy-ի միջով, կարող է խանգարել սպասարկողին հասնել դարպասին, մինչ նույն նոթբուքը լավ միանում է հեռախոսի hotspot-ով։ Եթե hotspot-ը աշխատում է, սպասարկողը առողջ է, և խնդիրը proxy-ի ուղունն է։

BIOS-ի կարգավորումը, որը ավտոմատ փոխում է ցանցային ադապտերները, նույնպես կարող է փոխարինել կապը սպասարկողի տակ։ Անջատեք այն միայն այնտեղ, որտեղ մեքենան իսկապես առաջարկում է այդ տարբերակը, քանի որ նոթբուքների մեծ մասը չի առաջարկում։

Միացեք և հաստատեք, որ թունելի ադապտերը հասցե է ստացել, և ծառայությունները մնացել են աշխատող, նախքան գործը փակելը։

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Թունելը, որը դիմանում է մեկ րոպե և հետո մահանում, սովորաբար մատնանշում է ադապտերը կամ այն ստուգող անվտանգության արտադրանքը, այլ ոչ թե հաշիվը։ Պլանավորեք մեկ վերագործարկում վարորդի կամ MSI-ի վերանորոգումից հետո, քանի որ հենց դա է վերակառուցում կապակցումը, և գրանցեք առողջ մեկնարկի տեսակները, քանի դեռ ամեն ինչ աշխատում է, որպեսզի հաջորդ թարմացումը համեմատելու բան ունենա։