Check Point VPN 수정: VPN 서비스와의 연결이 끊어짐

Connect를 눌러도 아무 일도 일어나지 않고 클라이언트는 VPN 서비스와의 연결이 끊어졌다고 보고합니다. 이 문장은 눈앞의 컴퓨터에 관한 것입니다. 터널 뒤의 서비스, 그것이 올라앉은 가상 어댑터, 또는 둘을 묶는 설치 중 하나입니다. 게이트웨이를 가리키는 내용은 없으므로 사이트 주소나 계정을 다시 입력해도 달라지지 않습니다. 로컬 오류로 읽으면 탐색 범위가 좁아집니다.

오류를 로컬 장애로 읽기

서버 측 거부는 다르게 들립니다. 인증 실패, 게이트웨이에 도달할 수 없음, 인증서 무효입니다. 서비스 연결을 잃는다는 것은 클라이언트가 자체 데몬에 도달하지 못한다는 뜻이며, 그러면 게이트웨이와 자격 증명, 방화벽 규칙이 첫 시간에서 빠집니다. 아무것도 건드리기 전에 정확한 문구를 메모에 복사하십시오. 바로 그 문자열이 죽은 서비스와 정책상 거부를 구분합니다.

그 뒤에는 용의자가 셋만 남습니다. 서비스, 드라이버, 설치 프로그램입니다.

하나만이 아니라 모든 Check Point 서비스를 시작하십시오

services.msc을 열고 오류에 이름이 나오는 항목만이 아니라 모든 Check Point 항목을 읽으십시오. Endpoint Security VPN을 설치하면 여러 개가 등록되며, 하나만 중지되거나 사용 안 함으로 되어 있어도 클라이언트가 연결하지 못합니다. 모두 시작한 다음 클라이언트가 의존하는 항목을 수동에서 자동으로 바꾸십시오. 요청 시 실패하는 수동 서비스는 그 오류를 정확히 재현합니다.

종속성 체인은 서비스 자체만큼 중요합니다.

DHCP Client는 가상 어댑터에 주소를 주고, 그 자체로 세 구성 요소에 기대고 있습니다. Network Store Interface Service, NetIO legacy TDI 드라이버, Ancillary Function Driver for Winsock입니다. DHCP Client를 중지하면 어댑터에 아직 주소가 없는데도 VPN 서비스만 깨끗하게 시작될 수 있습니다. 기능 업데이트가 반복되는 방아쇠인 이유는 타사 서비스를 조용히 수동이나 사용 안 함으로 되돌릴 수 있기 때문입니다. 그런 업데이트 뒤에는 설치가 손상됐다고 단정하지 말고 시작 유형을 조회하십시오.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

다시 설치하기 전에 어댑터 바인딩을 확인하십시오

서비스가 실행 중인데 메시지가 남는다면 다음은 어댑터입니다. 어댑터는 존재하면서도 고장 날 수 있으며, 보통 연결된 드라이버가 업그레이드를 견디지 못한 경우입니다. 사용 안 함으로 바꿨다가 다시 사용하도록 설정하는 것이 저렴한 시험이고, 장치가 보이기 전에 장치 관리자에서 설정 하나를 바꿔야 합니다.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View에서 Show hidden devices를 선택하고 Network adapters를 열어 Check Point 가상 어댑터를 찾으십시오. 껐다가 다시 켜고 연결을 시도하십시오. 경고 배지가 있거나 항목 자체가 없다면 드라이버가 일시 중지된 것이 아니라 사라진 것입니다.

제거하지 말고 설치를 복구하십시오

Programs and Features에서 Check Point Endpoint Security VPN을 마우스 오른쪽 버튼으로 클릭하고 Repair를 선택하십시오. 그 한 번의 과정이 서비스와 어댑터를 모두 다시 등록하고 사이트 구성은 그대로 둡니다. 제거 후 처음부터 설치하면 그 구성이 버려지고 보통 쓸데없는 재부팅 한 번이 듭니다.

Repair가 중간에 멈추면 설치 로그에 거부한 구성 요소가 기록됩니다. 완료되면 다시 연결하기 전에 서비스와 어댑터가 모두 돌아왔는지 확인하십시오. 경고 배지가 남아 있는 어댑터는 드라이버 패키지가 다시 설치되지 않았다는 뜻이며 Repair만으로는 고칠 수 없습니다.

네트워크 경로 문제와 클라이언트 문제를 분리하십시오

모든 사례가 로컬은 아닙니다. 인증하는 프록시를 통해 트래픽을 보내는 기업 LAN은 클라이언트가 게이트웨이에 닿지 못하게 할 수 있지만, 같은 노트북이 휴대폰 핫스팟으로는 잘 연결됩니다. 핫스팟이 되면 클라이언트는 정상이고 문제는 프록시 경로에 있습니다.

네트워크 어댑터를 자동으로 전환하는 BIOS 설정도 클라이언트 아래의 링크를 바꿀 수 있습니다. 그 옵션을 실제로 제공하는 기기에서만 사용 안 함으로 설정하십시오. 대부분의 노트북은 제공하지 않습니다.

연결하고 터널 어댑터가 주소를 얻었는지, 서비스가 계속 실행 중이었는지 확인한 뒤 사례를 마무리하십시오.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

일 분을 버티다 죽는 터널은 보통 계정이 아니라 어댑터, 또는 그것을 검사하는 보안 제품을 가리킵니다. 드라이버나 MSI 복구 뒤에 재부팅 한 번을 예약하십시오. 바인딩을 다시 만드는 것이 바로 그것입니다. 그리고 모든 것이 동작할 때 정상 시작 유형을 적어 두면 다음 업데이트에 비교할 대상이 생깁니다.