Поправка на Check Point VPN: врската со VPN услугата е изгубена

Connect не прави ништо и клиентот известува дека врската со VPN услугата е изгубена. Таа реченица се однесува на машината пред вас: услугата зад тунелот, виртуелниот адаптер на кој стои или инсталацијата што ги поврзува двете. Ништо во неа не укажува на портата, па повторното внесување на адресата на локацијата или сметката не менува ништо. Прочитајте ја како локална грешка и просторот за пребарување се собира.

Прочитајте ја грешката како локална

Одбивањата од страната на серверот звучат поинаку: автентикацијата не успеа, портата е недостапна, сертификатот е неважечки. Губењето на врската со услугата значи дека клиентот не може да стигне до својот демон, што ги исклучува портата, акредитивите и правилата на огнениот ѕид од првиот час. Копирајте го точниот текст во вашите белешки пред да допрете нешто, зашто токму таа низа го дели мртвата услуга од одбивање по политика.

Потоа остануваат само тројца осомничени: услугите, драјверите и инсталерот.

Стартувајте ја секоја Check Point услуга, не само една

Отворете services.msc и прочитајте го секој запис на Check Point, не само оној чие име се појавува во грешката. Инсталацијата на Endpoint Security VPN регистрира неколку, а еден запис што е запрен или оневозможен е доволен за клиентот да не може да се поврзе. Стартувајте ги сите, потоа тие од кои зависи клиентот преместете ги од рачен во автоматски режим, бидејќи рачна услуга што пропаѓа на барање ја репродуцира грешката точно.

Синџирот на зависности е исто толку важен како и самите услуги.

DHCP Client му ја дава адресата на виртуелниот адаптер, а самиот се потпира на три компоненти: Network Store Interface Service, драјверот NetIO legacy TDI и Ancillary Function Driver for Winsock. Запрете го DHCP Client и VPN услугата може чисто да стартува додека адаптерот уште нема адреса. Ажурирањата на функциите се повторлив предизвикувач, бидејќи можат тивко да вратат услуга од трета страна во рачен или оневозможен режим. По такво ажурирање прашајте за типот на стартување наместо да заклучите дека инсталацијата е расипана.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Проверете го поврзувањето на адаптерот пред повторна инсталација

Кога услугите работат, а пораката останува, погледнете го адаптерот. Адаптерот може да постои, а сепак да е расипан, обично затоа што драјверот на кој се врзува не го преживеал надградбата. Неговото оневозможување и повторно овозможување е ефтиниот тест, а Device Manager бара една поставка да се смени пред уредот воопшто да биде видлив.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Под View изберете Show hidden devices, отворете Network adapters и пронајдете го виртуелниот Check Point адаптер. Исклучете го и повторно вклучете го, потоа обидете се со врска. Предупредувачки знак или воопшто нема запис значи дека драјверот го нема, а не дека е паузиран.

Поправете ја инсталацијата наместо да ја отстраните

Во Programs and Features десен клик на Check Point Endpoint Security VPN и изберете Repair. Тој еден премин ги регистрира повторно и услугата и адаптерот, а конфигурацијата на локацијата ја остава каде што е. Инсталирањето од нула по отстранување ја фрла таа конфигурација и обично чини едно непотребно рестартирање.

Ако Repair застане на половина, дневникот за инсталација го именува компонентот што одбил. Кога ќе заврши, проверете дали и услугата и адаптерот се вратиле пред повторно да се поврзете; адаптер што уште носи предупредувачки знак значи дека пакетот на драјверот никогаш не бил повторно инсталиран и само Repair не може да го поправи тоа.

Одвојте проблем со мрежна патека од проблем со клиентот

Не е секој случај локален. Корпоративна LAN што сообраќајот го тера низ прокси што автентицира може да го спречи клиентот да стигне до портата, додека истиот лаптоп добро се поврзува преку hotspot од телефон. Ако hotspot-от работи, клиентот е здрав и проблемот е во прокси патеката.

Поставка во BIOS што автоматски ги менува мрежните адаптери исто така може да ја замени врската под клиентот. Оневозможете ја само таму каде машината навистина ја нуди опцијата, бидејќи повеќето лаптопи не ја нудат.

Поврзете се и потврдете дека адаптерот на тунелот добил адреса и услугите останале во работа пред да го затворите случајот.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Тунел што издржува една минута и потоа умира обично укажува на адаптерот или на безбедносен производ што го проверува, а не на сметката. Закажете едно рестартирање по поправка на драјвер или MSI, бидејќи токму тоа го обновува поврзувањето, и запишете ги здравите типови на стартување додека сето работи, за да има следното ажурирање со што да спореди.