Perbaiki Check Point VPN: konektivitas dengan layanan VPN terputus

Connect tidak melakukan apa pun dan klien melaporkan bahwa konektivitas dengan layanan VPN terputus. Kalimat itu berbicara tentang mesin di depan Anda: layanan di balik terowongan, adaptor virtual tempat ia berjalan, atau instalasi yang mengikat keduanya. Tidak ada yang menuding gateway, jadi mengetik ulang alamat situs atau akun tidak mengubah apa pun. Bacalah sebagai kegagalan lokal dan ruang pencarian menyempit.

Baca galat itu sebagai kegagalan lokal

Penolakan di sisi server terdengar berbeda: autentikasi gagal, gateway tidak terjangkau, sertifikat tidak valid. Kehilangan koneksi layanan berarti klien tidak dapat menjangkau daemon-nya sendiri, yang mengeluarkan gateway, kredensial, dan aturan firewall dari jam pertama. Salin kata-kata persisnya ke catatan Anda sebelum menyentuh apa pun, karena string itulah yang memisahkan layanan mati dari penolakan kebijakan.

Setelah itu hanya tersisa tiga tersangka: layanan, pengandar, dan pemasang.

Mulai setiap layanan Check Point, bukan hanya satu

Buka services.msc dan baca setiap entri Check Point, bukan hanya yang namanya muncul di galat. Instalasi Endpoint Security VPN mendaftarkan beberapa, dan satu entri yang berhenti atau dinonaktifkan sudah cukup untuk membuat klien tidak bisa terhubung. Mulai semuanya, lalu pindahkan yang diandalkan klien dari Manual ke Otomatis, karena layanan Manual yang gagal saat diminta mereproduksi galat itu dengan tepat.

Rantai dependensi sama pentingnya dengan layanannya sendiri.

DHCP Client memberikan alamatnya kepada adaptor virtual, dan ia sendiri bertumpu pada tiga komponen: Network Store Interface Service, pengandar NetIO legacy TDI, dan Ancillary Function Driver for Winsock. Hentikan DHCP Client dan layanan VPN dapat mulai dengan bersih sementara adaptor masih belum punya alamat. Pembaruan fitur adalah pemicu berulang, karena dapat diam-diam mengembalikan layanan pihak ketiga ke Manual atau Dinonaktifkan. Tanyakan jenis mulai setelah pembaruan semacam itu alih-alih memutuskan instalasinya rusak.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Periksa pengikatan adaptor sebelum memasang ulang

Saat layanan berjalan dan pesannya menetap, lihat adaptornya. Adaptor bisa ada dan tetap rusak, biasanya karena pengandar yang diikatnya tidak selamat dari peningkatan. Menonaktifkan lalu mengaktifkannya lagi adalah uji murah, dan Device Manager perlu satu pengaturan diubah sebelum perangkatnya bahkan terlihat.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Di bawah View, pilih Show hidden devices, buka Network adapters, dan temukan adaptor virtual Check Point. Matikan lalu nyalakan lagi, kemudian coba koneksi. Lencana peringatan, atau tidak ada entri sama sekali, berarti pengandarnya hilang dan bukan dijeda.

Perbaiki instalasinya alih-alih menghapusnya

Di Programs and Features, klik kanan Check Point Endpoint Security VPN dan pilih Repair. Satu lintasan itu mendaftarkan ulang layanan dan adaptor sekaligus, sementara konfigurasi situs tetap di tempatnya. Memasang dari nol setelah penghapusan membuang konfigurasi itu dan biasanya memakan satu restart tanpa hasil.

Jika Repair berhenti di tengah, log instalasi menyebut komponen yang menolak. Setelah selesai, periksa bahwa layanan dan adaptor sama-sama kembali sebelum menyambung lagi; adaptor yang masih membawa lencana peringatan berarti paket pengandar tidak pernah dipasang ulang, dan Repair sendirian tidak bisa memperbaikinya.

Pisahkan masalah jalur jaringan dari masalah klien

Tidak setiap kasus bersifat lokal. LAN korporat yang mendorong lalu lintas melalui proxy yang mengautentikasi dapat menghalangi klien menjangkau gateway, sedangkan laptop yang sama terhubung baik lewat hotspot ponsel. Jika hotspot berfungsi, klien sehat dan masalahnya ada di jalur proxy.

Pengaturan BIOS yang mengganti adaptor jaringan secara otomatis juga dapat menukar tautan di bawah klien. Nonaktifkan hanya di tempat mesin benar-benar menyediakan opsi itu, karena sebagian besar laptop tidak.

Hubungkan dan pastikan adaptor terowongan mendapat alamat serta layanan tetap hidup sebelum menutup kasus.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Terowongan yang bertahan satu menit lalu mati biasanya menunjuk ke adaptor, atau produk keamanan yang memeriksanya, bukan ke akun. Jadwalkan satu restart setelah perbaikan pengandar atau MSI, karena itulah yang membangun ulang pengikatan, dan catat jenis mulai yang sehat selagi semuanya berfungsi agar pembaruan berikutnya punya pembanding.