Rett Check Point VPN: forbindelsen til VPN-tjenesten er mistet

Connect gjør ingenting, og klienten rapporterer at forbindelsen til VPN-tjenesten er mistet. Den setningen handler om maskinen foran deg: tjenesten bak tunnelen, den virtuelle adapteren den hviler på, eller installasjonen som binder de to sammen. Ingenting i den peker på gatewayen, så å skrive nettstedets adresse eller kontoen på nytt endrer ingenting. Les den som en lokal feil, og søkerommet krymper.

Les feilen som en lokal feil

Avvisninger på serversiden høres annerledes ut: autentisering mislyktes, gatewayen er ikke tilgjengelig, sertifikatet er ugyldig. Å miste forbindelsen til tjenesten betyr at klienten ikke når sin egen daemon, noe som tar gatewayen, påloggingsinformasjonen og brannmurreglene ut av den første timen. Kopier den nøyaktige ordlyden til notatene dine før du rører noe, fordi nettopp den strengen skiller en død tjeneste fra en avvisning etter policy.

Etter det er det bare tre mistenkte igjen: tjenester, drivere og installasjonsprogrammet.

Start hver Check Point-tjeneste, ikke bare én

Åpne services.msc og les hver Check Point-oppføring, ikke bare den hvis navn vises i feilen. En Endpoint Security VPN-installasjon registrerer flere, og én enkelt stoppet eller deaktivert oppføring er nok til å hindre klienten i å koble til. Start dem alle, og flytt deretter dem klienten er avhengig av fra Manuell til Automatisk, fordi en manuell tjeneste som feiler ved forespørsel gjengir feilen nøyaktig.

Avhengighetskjeden betyr like mye som tjenestene selv.

DHCP Client gir den virtuelle adapteren adressen sin, og hviler selv på tre komponenter: Network Store Interface Service, NetIO legacy TDI-driveren og Ancillary Function Driver for Winsock. Stopp DHCP Client, og VPN-tjenesten kan starte rent mens adapteren fortsatt ikke har noen adresse. Funksjonsoppdateringer er den tilbakevendende utløseren, fordi de stille kan sette en tredjepartstjeneste tilbake til Manuell eller Deaktivert. Spør etter starttypen etter en slik oppdatering i stedet for å konkludere med at installasjonen er skadet.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontroller adapterbindingen før du installerer på nytt

Når tjenestene kjører og meldingen vedvarer, se på adapteren. En adapter kan være til stede og likevel ødelagt, vanligvis fordi driveren den binder til ikke overlevde en oppgradering. Å deaktivere og aktivere den igjen er den billige testen, og Enhetsbehandling trenger én innstilling endret før enheten i det hele tatt er synlig.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Under View velger du Show hidden devices, åpner Network adapters og finner den virtuelle Check Point-adapteren. Slå den av og på igjen, og prøv deretter en tilkobling. Et advarselsmerke, eller ingen oppføring i det hele tatt, betyr at driveren er borte og ikke satt på pause.

Reparer installasjonen i stedet for å fjerne den

I Programs and Features høyreklikker du på Check Point Endpoint Security VPN og velger Repair. Den ene gjennomkjøringen registrerer både tjenesten og adapteren på nytt og lar nettstedskonfigurasjonen bli der den er. Å installere fra bunnen etter en avinstallering kaster den konfigurasjonen og koster normalt en omstart til ingen nytte.

Hvis Repair stopper halvveis, navngir installasjonsloggen komponenten som nektet. Når den er ferdig, kontroller at både tjenesten og adapteren er tilbake før du kobler til igjen; en adapter som fortsatt bærer et advarselsmerke betyr at driverpakken aldri ble installert på nytt, og Repair alene kan ikke rette det.

Skill et nettverksbaneproblem fra et klientproblem

Ikke alle tilfeller er lokale. Et bedrifts-LAN som presser trafikk gjennom en autentiserende proxy kan hindre klienten i å nå gatewayen, mens den samme bærbare maskinen kobler fint til via et telefonhotspot. Hvis hotspotet virker, er klienten sunn, og problemet tilhører proxybanen.

En BIOS-innstilling som bytter nettverksadaptere automatisk kan også bytte lenken under klienten. Deaktiver den bare der maskinen faktisk tilbyr valget, siden de fleste bærbare maskiner ikke gjør det.

Koble til og bekreft at tunneladapteren fikk en adresse og at tjenestene holdt seg oppe før du lukker saken.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

En tunnel som overlever ett minutt og deretter dør, peker vanligvis på adapteren, eller et sikkerhetsprodukt som inspiserer den, snarere enn kontoen. Planlegg én omstart etter en driver- eller MSI-reparasjon, fordi det er den som bygger bindingen på nytt, og skriv ned de sunne starttypene mens alt virker, slik at neste oppdatering har noe å sammenligne med.