Check Point VPN taisymas: ryšys su VPN tarnyba prarastas

Connect nieko nedaro, o klientas praneša, kad ryšys su VPN tarnyba prarastas. Šis sakinys apie mašiną priešais jus: tarnybą už tunelio, virtualų adapterį, ant kurio ji laikosi, arba diegimą, kuris juos sieja. Niekas jame nenurodo šliuzo, todėl svetainės adreso ar paskyros perrašymas nieko nekeičia. Skaitykite tai kaip vietinę klaidą ir paieškos erdvė susiaurėja.

Skaitykite klaidą kaip vietinę

Atmetimai serverio pusėje skamba kitaip: autentifikacija nepavyko, šliuzas nepasiekiamas, sertifikatas negalioja. Prarasti ryšį su tarnyba reiškia, kad klientas negali pasiekti savo paties demono, o tai pašalina šliuzą, prisijungimo duomenis ir ugniasienės taisykles iš pirmos valandos. Nusikopijuokite tikslią formuluotę į savo užrašus prieš ką nors liesdami, nes būtent ši eilutė atskiria negyvą tarnybą nuo atmetimo pagal politiką.

Po to lieka tik trys įtariamieji: tarnybos, tvarkyklės ir diegėjas.

Paleiskite visas Check Point tarnybas, ne tik vieną

Atidarykite services.msc ir perskaitykite kiekvieną Check Point įrašą, ne tik tą, kurio pavadinimas matomas klaidoje. Endpoint Security VPN diegimas užregistruoja kelis, o vienas sustabdytas ar išjungtas įrašas jau neleidžia klientui prisijungti. Paleiskite juos visus, tada tuos, nuo kurių priklauso klientas, perkelkite iš rankinio į automatinį režimą, nes rankinė tarnyba, kuri nepavyksta pagal užklausą, tiksliai atkartoja klaidą.

Priklausomybių grandinė svarbi ne mažiau už pačias tarnybas.

DHCP Client suteikia virtualiam adapteriui jo adresą ir pats remiasi trimis komponentais: Network Store Interface Service, NetIO legacy TDI tvarkykle ir Ancillary Function Driver for Winsock. Sustabdykite DHCP Client ir VPN tarnyba gali startuoti švariai, nors adapteris dar neturi adreso. Funkcijų naujinimai yra pasikartojanti priežastis, nes jie gali tyliai grąžinti trečiosios šalies tarnybą į rankinį ar išjungtą režimą. Po tokio naujinimo pasiteiraukite paleidimo tipo, o ne spręskite, kad diegimas sugadintas.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Patikrinkite adapterio susiejimą prieš perdiegdami

Kai tarnybos veikia, o pranešimas išlieka, pažiūrėkite į adapterį. Adapteris gali būti ir vis tiek sugedęs, dažniausiai todėl, kad tvarkyklė, prie kurios jis rišasi, neišgyveno naujinimo. Jį išjungti ir vėl įjungti yra pigus bandymas, o Device Manager reikia pakeisti vieną nustatymą, kad įrenginys apskritai būtų matomas.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Skiltyje View pasirinkite Show hidden devices, atidarykite Network adapters ir raskite virtualų Check Point adapterį. Išjunkite jį ir vėl įjunkite, tada bandykite jungtis. Įspėjimo ženklas arba visai nėra įrašo reiškia, kad tvarkyklė dingo, o ne pristabdyta.

Taisykite diegimą, o ne šalinkite jį

Skiltyje Programs and Features dešiniuoju pelės klavišu spustelėkite Check Point Endpoint Security VPN ir pasirinkite Repair. Šis vienas praėjimas iš naujo užregistruoja ir tarnybą, ir adapterį, o svetainės konfigūraciją palieka ten, kur ji yra. Diegimas iš naujo po šalinimo atmeta tą konfigūraciją ir paprastai kainuoja vieną nereikalingą perkrovimą.

Jei Repair sustoja pusėję, diegimo žurnale nurodomas komponentas, kuris atsisakė. Kai jis baigiasi, prieš jungdamiesi iš naujo patikrinkite, ar grįžo ir tarnyba, ir adapteris; adapteris, vis dar turintis įspėjimo ženklą, reiškia, kad tvarkyklės paketas taip ir nebuvo perdiegtas, ir vien Repair to nesutvarkys.

Atskirkite tinklo kelio problemą nuo kliento problemos

Ne kiekvienas atvejis yra vietinis. Įmonės LAN, kuri trafiką varo per autentifikuojantį tarpinį serverį, gali neleisti klientui pasiekti šliuzo, o tas pats nešiojamasis kompiuteris puikiai jungiasi per telefono prieigos tašką. Jei prieigos taškas veikia, klientas sveikas, o problema yra tarpinio serverio kelyje.

BIOS nustatymas, kuris automatiškai perjungia tinklo adapterius, taip pat gali pakeisti jungtį po klientu. Išjunkite jį tik ten, kur mašina tikrai siūlo šią parinktį, nes dauguma nešiojamųjų kompiuterių nesiūlo.

Prisijunkite ir patvirtinkite, kad tunelio adapteris gavo adresą, o tarnybos liko veikti, prieš uždarydami atvejį.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunelis, kuris atlaiko minutę ir tada miršta, paprastai nurodo adapterį arba jį tikrinantį saugos produktą, o ne paskyrą. Suplanuokite vieną perkrovimą po tvarkyklės ar MSI taisymo, nes būtent jis atkuria susiejimą, ir užsirašykite sveikus paleidimo tipus, kol viskas veikia, kad kitas naujinimas turėtų su kuo palyginti.