Check Point VPN-ді жөндеу: VPN қызметімен байланыс жоғалды

Connect ештеңе істемейді және клиент VPN қызметімен байланыс жоғалғанын хабарлайды. Бұл сөйлем алдыңыздағы машина туралы: туннельдің артындағы қызмет, ол отырған виртуалды адаптер немесе екеуін байланыстыратын орнату. Онда шлюзге нұсқайтын ештеңе жоқ, сондықтан сайт мекенжайын немесе тіркелгіні қайта теру ештеңені өзгертпейді. Оны жергілікті ақау ретінде оқыңыз, сонда іздеу кеңістігі тарылады.

Қатені жергілікті ақау ретінде оқыңыз

Сервер жағындағы бас тартулар басқаша естіледі: аутентификация сәтсіз, шлюзге қол жетпейді, сертификат жарамсыз. Қызметпен байланысты жоғалту дегеніміз клиент өзінің демонына жете алмайды, бұл шлюзді, тіркелу деректерін және firewall ережелерін бірінші сағаттан шығарады. Бірдеңеге тиіспес бұрын нақты тұжырымды жазбаларыңызға көшіріңіз, өйткені дәл сол жол өлі қызметті саясаттан бас тартудан ажыратады.

Одан кейін тек үш күдікті қалады: қызметтер, драйверлер және орнатушы.

Бір ғана емес, барлық Check Point қызметін іске қосыңыз

services.msc ашып, тек қатеде аты көрінетін жазбаны емес, барлық Check Point жазбасын оқыңыз. Endpoint Security VPN орнатуы бірнешеуін тіркейді, ал бір тоқтатылған немесе өшірілген жазба клиенттің қосылуына кедергі жасауға жетеді. Барлығын іске қосыңыз, содан кейін клиент тәуелділерін қолмен режимінен автоматтыға ауыстырыңыз, өйткені сұраныс бойынша сәтсіз болатын қолмен қызмет қатені дәл қайталайды.

Тәуелділік тізбегі қызметтердің өзінен кем емес.

DHCP Client виртуалды адаптерге оның мекенжайын береді және өзі үш компонентке сүйенеді: Network Store Interface Service, NetIO legacy TDI драйвері және Ancillary Function Driver for Winsock. DHCP Client тоқтатыңыз, сонда VPN қызметі таза іске қосылуы мүмкін, ал адаптерде әлі мекенжай жоқ. Мүмкіндік жаңартулары қайталанатын себеп, өйткені олар үшінші тарап қызметін үнсіз қолмен немесе өшірілген күйге қайтара алады. Мұндай жаңартудан кейін орнату бүлінген деп шешудің орнына іске қосу түрін сұраңыз.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Қайта орнатудан бұрын адаптер байланысын тексеріңіз

Қызметтер жұмыс істеп, хабарлама қалса, адаптерге қараңыз. Адаптер бар болып, бәрібір бүлінген болуы мүмкін, әдетте ол байланысатын драйвер жаңартудан аман қалмағандықтан. Оны өшіріп, қайта қосу — арзан тест, ал Device Manager құрылғы көрінуі үшін бір параметрді өзгертуі керек.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View астында Show hidden devices таңдап, Network adapters ашып, Check Point виртуалды адаптерін табыңыз. Оны өшіріп, қайта қосыңыз, содан кейін қосылымды байқап көріңіз. Ескерту белгісі немесе мүлде жазба жоқтығы драйвердің кідіртілгенін емес, кеткенін білдіреді.

Орнатуды жоюдың орнына жөндеңіз

Programs and Features ішінде Check Point Endpoint Security VPN түймесін оң жақпен басып, Repair таңдаңыз. Сол бір өту қызметті де, адаптерді де қайта тіркейді және сайт конфигурациясын орнында қалдырады. Жоюдан кейін нөлден орнату сол конфигурацияны лақтырып, әдетте бір тегін қайта жүктеуді қажет етеді.

Егер Repair жарты жолда тоқтаса, орнату журналы бас тартқан компонентті атайды. Аяқталғаннан кейін, қайта қосылудан бұрын қызмет те, адаптер де қайтқанын тексеріңіз; әлі ескерту белгісі бар адаптер драйвер бумасы ешқашан қайта орнатылмағанын білдіреді және жалғыз Repair оны түзете алмайды.

Желі жолының мәселесін клиент мәселесінен ажыратыңыз

Әр жағдай жергілікті емес. Трафикті аутентификациялайтын прокси арқылы өткізетін корпоративтік LAN клиенттің шлюзге жетуіне кедергі жасауы мүмкін, ал сол ноутбук телефон хотспоты арқылы жақсы қосылады. Егер хотспот жұмыс істесе, клиент сау, ал мәселе прокси жолында.

Желілік адаптерлерді автоматты түрде ауыстыратын BIOS параметрі де клиент астындағы байланысты ауыстыра алады. Оны тек машина бұл опцияны шынымен ұсынатын жерде өшіріңіз, өйткені ноутбуктердің көбісі ұсынбайды.

Қосылыңыз және істі жаппас бұрын туннель адаптері мекенжай алғанын және қызметтер жұмыс істеп тұрғанын растаңыз.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Бір минут шыдап, содан кейін өлетін туннель әдетте тіркелгіні емес, адаптерді немесе оны тексеретін қауіпсіздік өнімін меңзейді. Драйвер немесе MSI жөндеуінен кейін бір қайта жүктеуді жоспарлаңыз, өйткені байланысты қайта құратын дәл сол, және бәрі жұмыс істеп тұрғанда сау іске қосу түрлерін жазып қойыңыз, келесі жаңартуға салыстырар нәрсе болсын.