Rett Check Point VPN: sambandet med VPN-tenesta er mist

Connect gjer ingenting, og klienten melder at sambandet med VPN-tenesta er mist. Den setninga handlar om maskinen framfor deg: tenesta bak tunnelen, den virtuelle adapteren ho kviler på, eller installasjonen som bind dei to saman. Ingenting i ho peikar på gatewayen, så å skrive nettstadadressa eller kontoen på nytt endrar ingenting. Les ho som ein lokal feil, og søkjerommet krympar.

Les feilen som ein lokal feil

Avvisingar på serversida høyrest annleis ut: autentisering mislukkast, gatewayen er ikkje tilgjengeleg, sertifikatet er ugyldig. Å miste sambandet med tenesta tyder at klienten ikkje når sin eigen daemon, noko som tek gatewayen, påloggingsinformasjonen og brannmurreglane ut av den første timen. Kopier den nøyaktige ordlyden til notata dine før du rører noko, fordi nettopp den strengen skil ei daud teneste frå ei avvising etter policy.

Etter det er det berre tre mistenkte att: tenester, drivarar og installasjonsprogrammet.

Start kvar Check Point-teneste, ikkje berre éi

Opne services.msc og les kvar Check Point-oppføring, ikkje berre den der namnet visest i feilen. Ein Endpoint Security VPN-installasjon registrerer fleire, og éi einaste stoppa eller deaktivert oppføring er nok til å hindre klienten i å kople til. Start dei alle, og flytt deretter dei klienten er avhengig av frå Manuell til Automatisk, fordi ei manuell teneste som feilar ved førespurnad gjev att feilen nøyaktig.

Avhengigkeitskjeda tyder like mykje som tenestene sjølve.

DHCP Client gjev den virtuelle adapteren adressa si, og kviler sjølv på tre komponentar: Network Store Interface Service, NetIO legacy TDI-drivaren og Ancillary Function Driver for Winsock. Stopp DHCP Client, og VPN-tenesta kan starte reint medan adapteren framleis ikkje har noka adresse. Funksjonsoppdateringar er den tilbakevendande utløysaren, fordi dei stille kan setje ei tredjepartsteneste tilbake til Manuell eller Deaktivert. Spør etter starttypen etter ei slik oppdatering i staden for å konkludere med at installasjonen er skadd.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontroller adapterbindinga før du installerer på nytt

Når tenestene køyrer og meldinga held fram, sjå på adapteren. Ein adapter kan vere til stades og likevel øydelagd, vanlegvis fordi drivaren han bind til ikkje overlevde ei oppgradering. Å deaktivere og aktivere han igjen er den billege testen, og Device Manager treng éi innstilling endra før eininga i det heile er synleg.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Under View vel du Show hidden devices, opnar Network adapters og finn den virtuelle Check Point-adapteren. Slå han av og på igjen, og prøv deretter ei tilkopling. Eit åtvarningsmerke, eller inga oppføring i det heile, tyder at drivaren er borte og ikkje sett på pause.

Reparer installasjonen i staden for å fjerne han

I Programs and Features høgreklikkar du på Check Point Endpoint Security VPN og vel Repair. Den eine gjennomkøyringa registrerer både tenesta og adapteren på nytt og lèt nettstadkonfigurasjonen bli der han er. Å installere frå botnen etter ein avinstallering kastar den konfigurasjonen og kostar normalt ein omstart til inga nytte.

Viss Repair stoppar halvvegs, namngjev installasjonsloggen komponenten som nekta. Når han er ferdig, kontroller at både tenesta og adapteren er tilbake før du koplar til igjen; ein adapter som framleis ber eit åtvarningsmerke tyder at drivar-pakken aldri vart installert på nytt, og Repair åleine kan ikkje rette det.

Skil eit nettverksbaneproblem frå eit klientproblem

Ikkje alle tilfelle er lokale. Eit bedrifts-LAN som pressar trafikk gjennom ein autentiserande proxy kan hindre klienten i å nå gatewayen, medan den same berbare maskinen koplar fint til via eit telefonhotspot. Viss hotspotet verkar, er klienten sunn, og problemet høyrer til proxybanen.

Ei BIOS-innstilling som byter nettverksadapterar automatisk kan òg byte lenka under klienten. Deaktiver ho berre der maskinen faktisk tilbyr valet, sidan dei fleste berbare maskiner ikkje gjer det.

Kople til og stadfest at tunneladapteren fekk ei adresse og at tenestene heldt seg oppe før du lukkar saka.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Ein tunnel som overlever eitt minutt og deretter døyr, peikar vanlegvis på adapteren, eller eit tryggingsprodukt som inspiserer han, snarare enn kontoen. Planlegg éin omstart etter ein drivar- eller MSI-reparasjon, fordi det er den som byggjer bindinga opp att, og skriv ned dei sunne starttypane medan alt verkar, slik at neste oppdatering har noko å samanlikne med.