Betulkan Check Point VPN: konektiviti dengan perkhidmatan VPN hilang

Connect tidak melakukan apa-apa dan klien melaporkan bahawa konektiviti dengan perkhidmatan VPN hilang. Ayat itu tentang mesin di hadapan anda: perkhidmatan di belakang terowong, penyesuai maya yang ia duduki, atau pemasangan yang mengikat kedua-duanya. Tiada apa-apa di dalamnya yang menunding kepada gerbang, jadi menaip semula alamat tapak atau akaun tidak mengubah apa-apa. Bacalah sebagai kegagalan setempat dan ruang carian mengecil.

Baca ralat itu sebagai kegagalan setempat

Penolakan di bahagian pelayan berbunyi berbeza: pengesahan gagal, gerbang tidak dapat dicapai, sijil tidak sah. Kehilangan sambungan perkhidmatan bermakna klien tidak dapat mencapai daemonnya sendiri, yang mengeluarkan gerbang, kelayakan dan peraturan firewall daripada jam pertama. Salin perkataan tepat ke dalam nota anda sebelum menyentuh apa-apa, kerana rentetan itulah yang memisahkan perkhidmatan mati daripada penolakan dasar.

Selepas itu hanya tinggal tiga suspek: perkhidmatan, pemacu dan pemasang.

Mulakan setiap perkhidmatan Check Point, bukan satu sahaja

Buka services.msc dan baca setiap entri Check Point, bukan hanya yang namanya muncul dalam ralat. Pemasangan Endpoint Security VPN mendaftarkan beberapa, dan satu entri yang berhenti atau dilumpuhkan sudah cukup untuk menghalang klien daripada bersambung. Mulakan semuanya, kemudian pindahkan yang bergantung kepada klien daripada Manual ke Automatik, kerana perkhidmatan Manual yang gagal apabila diminta menghasilkan semula ralat itu dengan tepat.

Rantaian kebergantungan sama pentingnya dengan perkhidmatan itu sendiri.

DHCP Client memberikan alamat kepada penyesuai maya, dan ia sendiri bergantung pada tiga komponen: Network Store Interface Service, pemacu NetIO legacy TDI dan Ancillary Function Driver for Winsock. Hentikan DHCP Client dan perkhidmatan VPN boleh bermula dengan bersih sementara penyesuai masih tiada alamat. Kemas kini ciri ialah pencetus berulang, kerana ia boleh mengembalikan perkhidmatan pihak ketiga secara senyap ke Manual atau Dilumpuhkan. Tanya jenis permulaan selepas kemas kini sedemikian daripada memutuskan pemasangan itu rosak.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Periksa pengikatan penyesuai sebelum memasang semula

Apabila perkhidmatan berjalan dan mesej kekal, lihat penyesuai seterusnya. Penyesuai boleh wujud dan masih rosak, biasanya kerana pemacu yang diikatnya tidak bertahan selepas peningkatan. Melumpuhkan dan mendayakannya semula ialah ujian murah, dan Device Manager perlu satu tetapan diubah sebelum peranti itu kelihatan.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Di bawah View, pilih Show hidden devices, buka Network adapters dan cari penyesuai maya Check Point. Matikan dan hidupkan semula, kemudian cuba sambungan. Lencana amaran, atau tiada entri langsung, bermakna pemacu telah hilang dan bukan dijeda.

Baiki pemasangan itu daripada mengeluarkannya

Dalam Programs and Features, klik kanan Check Point Endpoint Security VPN dan pilih Repair. Satu laluan itu mendaftarkan semula perkhidmatan dan penyesuai sambil membiarkan konfigurasi tapak di tempatnya. Memasang dari awal selepas penyahpasangan membuang konfigurasi itu dan biasanya memakan satu but semula tanpa sebab.

Jika Repair berhenti di tengah jalan, log pemasangan menamakan komponen yang enggan. Setelah selesai, pastikan perkhidmatan dan penyesuai kedua-duanya kembali sebelum menyambung semula; penyesuai yang masih membawa lencana amaran bermakna pakej pemacu tidak pernah dipasang semula, dan Repair sahaja tidak dapat membaikinya.

Asingkan masalah laluan rangkaian daripada masalah klien

Bukan setiap kes bersifat setempat. LAN korporat yang menolak trafik melalui proksi yang mengesahkan boleh menghalang klien daripada mencapai gerbang, manakala komputer riba yang sama bersambung dengan baik melalui hotspot telefon. Jika hotspot berfungsi, klien sihat dan masalahnya terletak pada laluan proksi.

Tetapan BIOS yang menukar penyesuai rangkaian secara automatik juga boleh menukar pautan di bawah klien. Lumpuhkannya hanya di tempat mesin benar-benar menawarkan pilihan itu, kerana kebanyakan komputer riba tidak menawarkannya.

Sambung dan sahkan bahawa penyesuai terowong mendapat alamat dan perkhidmatan kekal berjalan sebelum menutup kes itu.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Terowong yang bertahan satu minit kemudian mati biasanya menunjuk kepada penyesuai, atau produk keselamatan yang memeriksanya, bukan akaun. Jadualkan satu but semula selepas pembaikan pemacu atau MSI, kerana itulah yang membina semula pengikatan, dan catat jenis permulaan yang sihat semasa semuanya berfungsi supaya kemas kini seterusnya ada sesuatu untuk dibandingkan.