Check Point VPN labošana: savienojums ar VPN pakalpojumu ir zaudēts

Connect neko nedara, un klients ziņo, ka savienojums ar VPN pakalpojumu ir zaudēts. Šis teikums ir par mašīnu jūsu priekšā: pakalpojumu aiz tuneļa, virtuālo adapteri, uz kura tas balstās, vai instalāciju, kas abus saista. Nekas tajā nenorāda uz vārteju, tāpēc vietnes adreses vai konta pārrakstīšana neko nemaina. Lasiet to kā lokālu kļūdu, un meklēšanas telpa sašaurinās.

Lasiet kļūdu kā lokālu

Servera puses atteikumi izklausās citādi: autentifikācija neizdevās, vārteja nav sasniedzama, sertifikāts nav derīgs. Zaudēt savienojumu ar pakalpojumu nozīmē, ka klients nevar sasniegt savu dēmonu, kas izslēdz vārteju, akreditācijas datus un ugunsmūra noteikumus no pirmās stundas. Nokopējiet precīzo formulējumu savos pierakstos, pirms kaut ko aiztiekat, jo tieši šī virkne atdala mirušu pakalpojumu no atteikuma politikas dēļ.

Pēc tam paliek tikai trīs aizdomās turamie: pakalpojumi, draiveri un instalētājs.

Sāciet visas Check Point pakalpojumus, ne tikai vienu

Atveriet services.msc un izlasiet katru Check Point ierakstu, ne tikai to, kura nosaukums parādās kļūdā. Endpoint Security VPN instalācija reģistrē vairākus, un viens apturēts vai atspējots ieraksts jau neļauj klientam pievienoties. Sāciet tos visus, pēc tam tos, no kuriem klients ir atkarīgs, pārvietojiet no manuālā uz automātisko režīmu, jo manuāls pakalpojums, kas neizdodas pēc pieprasījuma, kļūdu atkārto precīzi.

Atkarību ķēde ir tikpat svarīga kā paši pakalpojumi.

DHCP Client piešķir virtuālajam adapterim tā adresi, un pats balstās uz trim komponentiem: Network Store Interface Service, NetIO legacy TDI draiveri un Ancillary Function Driver for Winsock. Apturiet DHCP Client, un VPN pakalpojums var startēt tīri, kamēr adapterim vēl nav adreses. Funkciju atjauninājumi ir atkārtots iemesls, jo tie var klusi atgriezt trešās puses pakalpojumu manuālajā vai atspējotajā režīmā. Pēc šāda atjauninājuma vaicājiet starta tipu, nevis lemiet, ka instalācija ir bojāta.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Pirms pārinstalēšanas pārbaudiet adaptera piesaisti

Kad pakalpojumi darbojas un ziņojums paliek, apskatiet adapteri. Adapters var būt un tomēr salūzis, parasti tāpēc, ka draiveris, kuram tas piesaistīts, nav pārdzīvojis atjauninājumu. Tā atspējošana un atkārtota iespējošana ir lētais tests, un Device Manager ir jāmaina viens iestatījums, pirms ierīce vispār kļūst redzama.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Sadaļā View izvēlieties Show hidden devices, atveriet Network adapters un atrodiet virtuālo Check Point adapteri. Izslēdziet to un ieslēdziet vēlreiz, pēc tam mēģiniet savienoties. Brīdinājuma zīme vai vispār nav ieraksta nozīmē, ka draiveris ir pazudis, nevis apturēts.

Labojiet instalāciju, nevis noņemiet to

Sadaļā Programs and Features ar labo peles taustiņu noklikšķiniet uz Check Point Endpoint Security VPN un izvēlieties Repair. Šis viens gājiens atkārtoti reģistrē gan pakalpojumu, gan adapteri un atstāj vietnes konfigurāciju tur, kur tā ir. Instalēšana no nulles pēc noņemšanas izmet šo konfigurāciju un parasti izmaksā vienu lieku pārstartēšanu.

Ja Repair apstājas pusceļā, instalācijas žurnāls nosauc komponentu, kas atteicās. Kad tas beidzas, pirms atkārtotas pievienošanās pārbaudiet, vai atgriezies gan pakalpojums, gan adapters; adapters, kuram vēl ir brīdinājuma zīme, nozīmē, ka draivera pakotne nekad nav pārinstalēta, un Repair pats viens to nevar salabot.

Atdaliet tīkla ceļa problēmu no klienta problēmas

Ne katrs gadījums ir lokāls. Uzņēmuma LAN, kas trafiku dzen caur autentificējošu starpniekserveri, var neļaut klientam sasniegt vārteju, kamēr tas pats portatīvais dators lieliski savienojas caur tālruņa piekļuves punktu. Ja piekļuves punkts strādā, klients ir vesels, un problēma ir starpniekservera ceļā.

BIOS iestatījums, kas automātiski pārslēdz tīkla adapterus, arī var nomainīt saiti zem klienta. Atspējojiet to tikai tur, kur mašīna patiešām piedāvā šo iespēju, jo lielākā daļa portatīvo datoru to nepiedāvā.

Pievienojieties un pirms lietas slēgšanas pārliecinieties, ka tuneļa adapters ieguva adresi un pakalpojumi palika darboties.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunelis, kas iztur minūti un pēc tam mirst, parasti norāda uz adapteri vai to pārbaudošu drošības produktu, nevis kontu. Ieplānojiet vienu pārstartēšanu pēc draivera vai MSI labošanas, jo tieši tā atjauno piesaisti, un pierakstiet veselos starta tipus, kamēr viss darbojas, lai nākamajam atjauninājumam būtu ar ko salīdzināt.