Check Point VPN'ди оңдоо: VPN кызматы менен байланыш үзүлдү

Connect эч нерсе кылбайт жана кардар VPN кызматы менен байланыш үзүлгөнүн билдирет. Бул сүйлөм сиздин алдыңыздагы машина тууралуу: туннелдин артындагы кызмат, ал отурган виртуалдык адаптер же экөөнү байлаган орнотуу. Анда шлюзга көрсөткөн эч нерсе жок, ошондуктан сайттын дарегин же эсепти кайра терип жазуу эч нерсени өзгөртпөйт. Аны жергиликтүү бузулуш катары окуңуз, издөө мейкиндиги тарыят.

Катаны жергиликтүү бузулуш катары окуңуз

Сервер тараптагы баш тартуулар башкача угулат: аутентификация ишке ашкан жок, шлюз жеткиликсиз, сертификат жараксыз. Кызмат менен байланышты жоготуу дегени кардар өзүнүн демонуна жете албайт, бул шлюзди, кирүү маалыматтарын жана firewall эрежелерин биринчи сааттан чыгарат. Бир нерсеге тийүүдөн мурун так формулировканы жазууларыңызга көчүрүңүз, анткени дал ошол сап өлүк кызматты саясаттан баш тартуудан ажыратат.

Андан кийин үч гана шектүү калат: кызматтар, драйверлер жана орнотуучу.

Бир гана эмес, бардык Check Point кызматын иштетиңиз

services.msc ачып, катада аты көрүнгөн жазууну гана эмес, бардык Check Point жазуусун окуңуз. Endpoint Security VPN орнотуусу бир нечесин каттайт, ал эми бир токтотулган же өчүрүлгөн жазуу кардардын туташуусуна тоскоол болууга жетишет. Баарын иштетиңиз, андан кийин кардар көз каранды болгондорун кол менен режиминен автоматтыкка өткөрүңүз, анткени суроо боюнча ишке ашпаган кол менен кызмат катаны так кайталайт.

Көз карандылык чынжыры кызматтардын өзүнөн кем эмес.

DHCP Client виртуалдык адаптерге анын дарегин берет жана өзү үч компонентке таянат: Network Store Interface Service, NetIO legacy TDI драйвери жана Ancillary Function Driver for Winsock. DHCP Client токтотуңуз, VPN кызматы таза иштетилиши мүмкүн, ал эми адаптерде дагы эле дарек жок. Функция жаңыртуулары кайталануучу себеп, анткени алар үчүнчү тараптын кызматын унчукпай кол менен же өчүрүлгөн абалга кайтара алат. Мындай жаңыртуудан кийин орнотуу бузулган деп чечүүнүн ордуна иштетүү түрүн сураңыз.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Кайра орнотуудан мурун адаптердин байланышын текшериңиз

Кызматтар иштеп, билдирүү калса, адаптерге караңыз. Адаптер бар болуп, баары бир бузулган болушу мүмкүн, адатта ал байланган драйвер жаңыртуудан аман калбагандыктан. Аны өчүрүп, кайра күйгүзүү — арзан текшерүү, ал эми Device Manager түзмөк көрүнүшү үчүн бир параметрди өзгөртүшү керек.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View астында Show hidden devices тандап, Network adapters ачып, Check Point виртуалдык адаптерин табыңыз. Аны өчүрүп, кайра күйгүзүңүз, андан кийин туташууну сынап көрүңүз. Эскертүү белгиси же такыр жазуу жоктугу драйвердин токтотулганын эмес, кеткенин билдирет.

Орнотууну өчүрүүнүн ордуна оңдоңуз

Programs and Features ичинде Check Point Endpoint Security VPN басып, оң баскыч менен Repair тандаңыз. Ошол бир өтүү кызматты да, адаптерди да кайра каттайт жана сайттын конфигурациясын ордунда калтырат. Өчүрүүдөн кийин нөлдөн орнотуу ошол конфигурацияны ыргытып, адатта бир бекер кайра жүктөөнү талап кылат.

Эгер Repair жарым жолдо токтосо, орнотуу журналы баш тарткан компонентти атайт. Бүткөндөн кийин, кайра туташуудан мурун кызмат да, адаптер да кайтканын текшериңиз; дагы эле эскертүү белгиси бар адаптер драйвер пакети эч качан кайра орнотулбаганын билдирет жана жалгыз Repair аны оңдой албайт.

Тармак жолунун көйгөйүн кардардын көйгөйүнөн ажыратыңыз

Ар бир учур жергиликтүү эмес. Трафикти аутентификациялаган прокси аркылуу өткөргөн корпоративдик LAN кардардын шлюзге жетүүсүнө тоскоол болушу мүмкүн, ал эми ошол эле ноутбук телефон хотспоту аркылуу жакшы туташат. Эгер хотспот иштесе, кардар соо, көйгөй прокси жолунда.

Тармактык адаптерлерди автоматтык түрдө алмаштырган BIOS параметри да кардардын астындагы байланышты алмаштыра алат. Аны машина бул опцияны чындап сунуш кылган жерде гана өчүрүңүз, анткени ноутбуктардын көбү сунуш кылбайт.

Туташыңыз жана ишти жаппас мурун туннелдин адаптери дарек алганын жана кызматтар иштеп турганын ырастаңыз.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Бир мүнөт чыдап, анан өлгөн туннел адатта эсепти эмес, адаптерди же аны текшерген коопсуздук продуктусун көрсөтөт. Драйвер же MSI оңдоосунан кийин бир кайра жүктөөнү пландаңыз, анткени байланышты кайра курган дал ошол, жана баары иштеп турганда соо иштетүү түрлөрүн жазып коюңуз, кийинки жаңыртууга салыштырар нерсе болсун.