Check Point VPN repareren: verbinding met de VPN-service is verloren

Verbinden doet niets en de client meldt dat de verbinding met de VPN-service verloren is. Die zin gaat over de machine voor u: de service achter de tunnel, de virtuele adapter waarop hij rust, of de installatie die de twee verbindt. Niets erin wijst naar de gateway, dus het opnieuw intypen van het siteadres of het account verandert niets. Lees het als een lokale fout en de zoekruimte krimpt.

Lees de fout als een lokale fout

Weigeringen aan de serverkant klinken anders: authenticatie mislukt, gateway onbereikbaar, certificaat ongeldig. De serviceverbinding verliezen betekent dat de client zijn eigen daemon niet kan bereiken, waardoor de gateway, de inloggegevens en de firewallregels vanaf het eerste uur afvallen. Kopieer de exacte formulering naar uw notities voordat u iets aanraakt, want juist die tekenreeks scheidt een dode service van een weigering op basis van beleid.

Daarna blijven er nog maar drie verdachten over: services, stuurprogramma’s en het installatieprogramma.

Start elke Check Point-service, niet slechts één

Open services.msc en lees elke Check Point-vermelding, niet alleen die waarvan de naam in de fout staat. Een installatie van Endpoint Security VPN registreert er meerdere, en één gestopte of uitgeschakelde vermelding is genoeg om de client te beletten verbinding te maken. Start ze allemaal en zet daarna degene waarvan de client afhankelijk is van Handmatig naar Automatisch, want een handmatige service die op verzoek faalt, reproduceert de fout exact.

De afhankelijkheidsketen is net zo belangrijk als de services zelf.

DHCP Client geeft de virtuele adapter zijn adres en steunt zelf op drie onderdelen: Network Store Interface Service, het NetIO legacy TDI-stuurprogramma en Ancillary Function Driver for Winsock. Stop DHCP Client en de VPN-service kan schoon starten terwijl de adapter nog geen adres heeft. Functie-updates zijn de terugkerende trigger, omdat ze een service van een derde partij stilzwijgend terug kunnen zetten naar Handmatig of Uitgeschakeld. Vraag na zo’n update het opstarttype op in plaats van te besluiten dat de installatie beschadigd is.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Controleer de adapterbinding voordat u opnieuw installeert

Wanneer de services draaien en het bericht blijft, kijk dan naar de adapter. Een adapter kan aanwezig zijn en toch stuk, meestal omdat het stuurprogramma waaraan hij bindt een upgrade niet heeft overleefd. Uitschakelen en weer inschakelen is de goedkope test, en Apparaatbeheer heeft één instelling nodig voordat het apparaat überhaupt zichtbaar is.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Kies onder Beeld de optie Verborgen apparaten weergeven, open Netwerkadapters en zoek de virtuele Check Point-adapter. Schakel hem uit en weer in en probeer daarna een verbinding. Een waarschuwingsbadge, of helemaal geen vermelding, betekent dat het stuurprogramma weg is en niet gepauzeerd.

Repareer de installatie in plaats van hem te verwijderen

Klik in Programs and Features met de rechtermuisknop op Check Point Endpoint Security VPN en kies Repair. Die ene doorgang registreert zowel de service als de adapter opnieuw en laat de siteconfiguratie waar hij is. Opnieuw installeren vanaf nul na een verwijdering gooit die configuratie weg en kost normaal een herstart voor niets.

Als Repair halverwege stopt, noemt het installatielogboek het onderdeel dat weigerde. Controleer na afloop of zowel de service als de adapter terug zijn voordat u opnieuw verbindt; een adapter die nog een waarschuwingsbadge draagt, betekent dat het stuurprogrammapakket nooit opnieuw is geïnstalleerd, en Repair alleen kan dat niet verhelpen.

Scheid een netwerkpadprobleem van een clientprobleem

Niet elk geval is lokaal. Een bedrijfs-LAN dat verkeer door een authenticerende proxy duwt, kan de client beletten de gateway te bereiken, terwijl dezelfde laptop via een telefoonhotspot prima verbindt. Als de hotspot werkt, is de client gezond en is het probleem van het proxypad.

Een BIOS-instelling die netwerkadapters automatisch omzet, kan ook de verbinding onder de client verwisselen. Schakel die alleen uit waar de machine de optie echt biedt, want de meeste laptops doen dat niet.

Maak verbinding en bevestig dat de tunneladapter een adres heeft gekregen en de services zijn blijven draaien voordat u de zaak sluit.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Een tunnel die een minuut standhoudt en dan sterft, wijst meestal op de adapter, of op een beveiligingsproduct dat hem inspecteert, in plaats van op het account. Plan één herstart na een stuurprogramma- of MSI-reparatie, want dat is wat de binding opnieuw opbouwt, en schrijf de gezonde opstarttypen op terwijl alles werkt, zodat de volgende update iets heeft om mee te vergelijken.