Check Point VPN-ის გამართვა: VPN სერვისთან კავშირი დაკარგულია

Connect არაფერს აკეთებს და კლიენტი იუწყება, რომ VPN სერვისთან კავშირი დაიკარგა. ეს წინადადება თქვენს წინ მდგარ მანქანაზეა: გვირაბის უკან მდგარ სერვისზე, ვირტუალურ ადაპტერზე, რომელზეც ის ზის, ან ინსტალაციაზე, რომელიც ორივეს აკავშირებს. მასში არაფერი მიუთითებს კარიბჭეზე, ამიტომ საიტის მისამართის ან ანგარიშის ხელახლა აკრეფა არაფერს ცვლის. წაიკითხეთ როგორც ლოკალური ხარვეზი და ძიების სივრცე შემცირდება.

წაიკითხეთ შეცდომა როგორც ლოკალური ხარვეზი

სერვერის მხრიდან უარყოფა სხვაგვარად ჟღერს: ავთენტიფიკაცია ვერ მოხერხდა, კარიბჭე მიუწვდომელია, სერტიფიკატი არასწორია. სერვისთან კავშირის დაკარგვა ნიშნავს, რომ კლიენტი ვერ აღწევს საკუთარ დემონამდე, რაც კარიბჭეს, საიდენტიფიკაციო მონაცემებსა და firewall-ის წესებს პირველივე საათიდან გამორიცხავს. გადააკოპირეთ ზუსტი ფორმულირება თქვენს ჩანაწერებში, სანამ რამეს შეეხებით, რადგან სწორედ ეს სტრიქონი ჰყოფს მკვდარ სერვისს პოლიტიკით უარყოფისგან.

ამის შემდეგ რჩება მხოლოდ სამი ეჭვმიტანილი: სერვისები, დრაივერები და ინსტალატორი.

გაუშვით ყველა Check Point სერვისი, არა მხოლოდ ერთი

გახსენით services.msc და წაიკითხეთ ყველა Check Point ჩანაწერი, არა მხოლოდ ის, რომლის სახელიც შეცდომაში ჩანს. Endpoint Security VPN-ის ინსტალაცია რამდენიმეს არეგისტრირებს და ერთი შეჩერებული ან გამორთული ჩანაწერიც კმარა, რომ კლიენტი ვერ დაუკავშირდეს. გაუშვით ყველა, შემდეგ ის, რაზეც კლიენტია დამოკიდებული, ხელით რეჟიმიდან ავტომატურზე გადაიყვანეთ, რადგან მოთხოვნაზე წარუმატებელი ხელით სერვისი შეცდომას ზუსტად ამრავლებს.

დამოკიდებულების ჯაჭვი ისეთივე მნიშვნელოვანია, როგორც თავად სერვისები.

DHCP Client ვირტუალურ ადაპტერს მის მისამართს აძლევს და თავად სამ კომპონენტს ეყრდნობა: Network Store Interface Service, NetIO legacy TDI დრაივერი და Ancillary Function Driver for Winsock. გააჩერეთ DHCP Client და VPN სერვისი სუფთად შეიძლება აეშვას, სანამ ადაპტერს ჯერ კიდევ არ აქვს მისამართი. ფუნქციების განახლებები განმეორებადი გამომწვევია, რადგან მათ შეუძლიათ ჩუმად დააბრუნონ მესამე მხარის სერვისი ხელით ან გამორთულ რეჟიმში. ასეთი განახლების შემდეგ ჰკითხეთ გაშვების ტიპი, ნაცვლად იმისა, რომ დაასკვნათ ინსტალაციის დაზიანება.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

შეამოწმეთ ადაპტერის მიბმა ხელახლა დაყენებამდე

როცა სერვისები მუშაობს და შეტყობინება რჩება, შეხედეთ ადაპტერს. ადაპტერი შეიძლება არსებობდეს და მაინც გატეხილი იყოს, ჩვეულებრივ იმიტომ, რომ დრაივერი, რომელზეც ის მიბმულია, განახლებას ვერ გადაურჩა. მისი გამორთვა და ხელახლა ჩართვა იაფი ტესტია, ხოლო Device Manager-ს ერთი პარამეტრის შეცვლა სჭირდება, სანამ მოწყობილობა საერთოდ გამოჩნდება.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View-ის ქვეშ აირჩიეთ Show hidden devices, გახსენით Network adapters და იპოვეთ Check Point ვირტუალური ადაპტერი. გამორთეთ და ისევ ჩართეთ, შემდეგ სცადეთ კავშირი. გაფრთხილების ნიშანი, ან საერთოდ ჩანაწერის არარსებობა, ნიშნავს, რომ დრაივერი წავიდა და არა შეჩერდა.

შეაკეთეთ ინსტალაცია მისი წაშლის ნაცვლად

Programs and Features-ში მარჯვენა ღილაკით დააწკაპუნეთ Check Point Endpoint Security VPN-ზე და აირჩიეთ Repair. ეს ერთი გავლა ხელახლა არეგისტრირებს როგორც სერვისს, ისე ადაპტერს და საიტის კონფიგურაციას თავის ადგილას ტოვებს. წაშლის შემდეგ ნულიდან დაყენება ამ კონფიგურაციას გადააგდებს და ჩვეულებრივ უსარგებლო გადატვირთვა ღირს.

თუ Repair შუაში გაჩერდა, ინსტალაციის ჟურნალი ასახელებს კომპონენტს, რომელმაც უარი თქვა. დასრულების შემდეგ, ხელახლა დაკავშირებამდე შეამოწმეთ, რომ სერვისიც და ადაპტერიც დაბრუნდა; ადაპტერი, რომელსაც ჯერ კიდევ გაფრთხილების ნიშანი აქვს, ნიშნავს, რომ დრაივერის პაკეტი არასოდეს გადაყენებულა და მხოლოდ Repair ამას ვერ გამოასწორებს.

გამოყავით ქსელის გზის პრობლემა კლიენტის პრობლემისგან

ყოველი შემთხვევა ლოკალური არ არის. კორპორატიულ LAN-ს, რომელიც ტრაფიკს ავთენტიფიკაციის proxy-ს გავლით ატარებს, შეუძლია კლიენტს კარიბჭესთან მისვლა შეუშალოს, მაშინ როცა იგივე ლეპტოპი ტელეფონის hotspot-ით კარგად უკავშირდება. თუ hotspot მუშაობს, კლიენტი ჯანსაღია და პრობლემა proxy-ს გზაზეა.

BIOS-ის პარამეტრს, რომელიც ქსელის ადაპტერებს ავტომატურად ცვლის, ასევე შეუძლია კლიენტის ქვეშ არსებული ბმულის შეცვლა. გამორთეთ ის მხოლოდ იქ, სადაც მანქანა ნამდვილად გვთავაზობს ამ ვარიანტს, რადგან ლეპტოპების უმეტესობა არ გვთავაზობს.

დაუკავშირდით და დაადასტურეთ, რომ გვირაბის ადაპტერმა მისამართი მიიღო და სერვისები მუშაობაში დარჩა, სანამ საქმეს დახურავთ.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

გვირაბი, რომელიც ერთ წუთს უძლებს და შემდეგ კვდება, ჩვეულებრივ მიუთითებს ადაპტერზე ან მის შემოწმებელ უსაფრთხოების პროდუქტზე და არა ანგარიშზე. დაგეგმეთ ერთი გადატვირთვა დრაივერის ან MSI-ის შეკეთების შემდეგ, რადგან სწორედ ის აღადგენს მიბმას, და ჩაწერეთ ჯანსაღი გაშვების ტიპები, სანამ ყველაფერი მუშაობს, რომ შემდეგ განახლებას შესადარებელი ჰქონდეს.