Check Point VPN reparéieren: d’Verbindung zum VPN-Service ass verluer

Connect mécht näischt an de Client mellt, datt d’Verbindung zum VPN-Service verluer ass. Dee Saz geet ëm de Rechner virun Iech: de Service hannert dem Tunnel, den virtuelle Adapter, op deem en sëtzt, oder d’Installatioun, déi déi zwee verbënnt. Näischt doran deit op de Gateway hin, dofir ännert d’Nei-Aktippe vun der Siteadress oder dem Kont näischt. Liest en als lokale Fehler an de Sichraum schrumpft.

Liest de Fehler als lokale Fehler

Refusen op der Serversäit kléngen anescht: Authentifikatioun feelgeschloen, Gateway net erreechbar, Zertifikat ongülteg. D’Verbindung zum Service ze verléieren heescht, datt de Client säin eegenen Daemon net erreecht, wat de Gateway, d’Zougangsdaten an d’Firewall-Reegele vun der éischter Stonn ausschléisst. Kopéiert déi genee Formuléierung an Är Notizen, ier Dir eppes ufässt, well just dës Zeecheketten en doudege Service vun enger Refusatioun duerch Politik trennt.

Duerno bleiwen nëmmen nach dräi Verdächteger: Servicer, Treiber an den Installateur.

Start all Check Point-Servicer, net nëmmen een

Maacht services.msc op a liest all Check Point-Anträg, net nëmmen deen, deem säin Numm am Fehler steet. Eng Endpoint Security VPN-Installatioun registréiert der e puer, an en eenzegen agestoppten oder deaktivéierten Antrag ass genuch, fir de Client um Verbannen ze hinderen. Start se all, da réck déi, op déi de Client sech verléisst, vu Manuell op Automatesch, well e manuelle Service, deen op Ufro feelgeet, de Fehler genee reproduzéiert.

D’Ofhängegkeetsketten zielt esou vill wéi d’Servicer selwer.

DHCP Client gëtt dem virtuelle Adapter seng Adress a stäipt selwer op dräi Komponenten: Network Store Interface Service, den NetIO legacy TDI-Treiber an den Ancillary Function Driver for Winsock. Stoppt DHCP Client an de VPN-Service kann propper starten, während den Adapter nach keng Adress huet. Funktiounsupdates sinn den ëmmer erëm Optriede, well se e Service vun engem Drëtten onisibilis op Manuell oder Deaktivéiert kënnen zrécksetzen. Frot no sou engem Update den Starttyp of, amplaz ze entscheeden, d’Installatioun wier beschiedegt.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Iwwerpréift d’Adapterbindung, ier Dir nei installéiert

Wann d’Servicer lafen an d’Message bleift, kuckt den Adapter un. En Adapter kann do sinn an trotzdem futti, meeschtens well den Treiber, un deen en sech bënnt, en Update net iwwerlieft huet. En auszeschalten an nees anzeschalten ass den einfachen Test, an den Device Manager brauch eng Astellung geännert, ier d’Apparat iwwerhaapt sichtbar gëtt.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Ënner View wielt Show hidden devices, maacht Network adapters op a fannt den virtuelle Check Point-Adapter. Schalt en aus an nees un, da probéiert eng Verbindung. En Warnzeechen, oder guer keen Antrag, bedeit den Treiber ass fort an net pauséiert.

Reparéiert d’Installatioun, amplaz se ze läschen

An de Programs and Features klickt riets op Check Point Endpoint Security VPN a wielt Repair. Dee eenzege Passage registréiert de Service an den Adapter nei a léisst d’Sitekonfiguratioun do, wou se ass. Eng Neiinstallatioun vun Null no enger Deinstallatioun schléisst déi Konfiguratioun fort an kascht normalerweis en Neistart fir näischt.

Wann Repair hallefweegs stoe bleift, nennt den Installatiounslog de Komponent, deen refuséiert huet. Wann en fäerdeg ass, préift ob de Service an den Adapter allebéid zréck sinn, ier Dir Iech nees verbënnt; en Adapter deen nach en Warnzeechen dréit bedeit, datt den Treiberpak ni nei installéiert gouf, an Repair eleng kann dat net behiewen.

Trennt e Netzwierkwee-Problem vun engem Clientproblem

Net all Fall ass lokal. E Firmen-LAN, deen den Traffic duerch en authentifizéierende Proxy dréckt, kann de Client um Erreeche vum Gateway hinderen, während deen éischte Laptop iwwer en Handy-Hotspot gutt verbënnt. Wann den Hotspot funktionéiert, ass de Client gesond an de Problem läit um Proxywee.

Eng BIOS-Astellung, déi Netzwierkadaptere selbstänneg ëmschalt, kann och d’Verbindung ënner dem Client austauschen. Deaktivéiert se just do, wou de Rechner d’Optioun wierklech ubitt, well déi meescht Laptope maachen dat net.

Verbënnt Iech a bestätegt, datt den Tunneladapter eng Adress kritt huet an d’Servicer u bliwwen sinn, ier Dir de Fall zoumaacht.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

En Tunnel, deen eng Minutt duerchhält an dann stierft, deit meeschtens op den Adapter oder en Sécherheetsprodukt, deen en iwwerpréift, an net op de Kont. Plangt een Neistart no enger Treiber- oder MSI-Reparatur an, well deen d’Bindung nei opbaut, a schreift déi gesond Starttypen op, während alles funktionéiert, sou datt den nächsten Update eppes zum Vergläiche huet.