Oprava Check Point VPN: spojenie so službou VPN sa stratilo

Connect nič nerobí a klient hlási, že spojenie so službou VPN sa stratilo. Tá veta sa týka stroja pred vami: služby za tunelom, virtuálneho adaptéra, na ktorom stojí, alebo inštalácie, ktorá obe spája. Nič v nej neukazuje na bránu, takže prepísanie adresy lokality alebo účtu nič nezmení. Prečítajte si ju ako miestnu poruchu a priestor hľadania sa zúži.

Čítajte chybu ako miestnu poruchu

Odmietnutia na strane servera znejú inak: autentizácia zlyhala, brána je nedostupná, certifikát je neplatný. Strata spojenia so službou znamená, že klient sa nedostane k vlastnému démonovi, čo vyraďuje bránu, prihlasovacie údaje a pravidlá firewallu už z prvej hodiny. Skopírujte presnú formuláciu do poznámok, kým sa čohokoľvek dotknete, pretože práve ten reťazec oddeľuje mŕtvu službu od odmietnutia podľa politiky.

Potom zostávajú len traja podozriví: služby, ovládače a inštalátor.

Spustite každú službu Check Point, nielen jednu

Otvorte services.msc a prečítajte každú položku Check Point, nielen tú, ktorej názov sa objavuje v chybe. Inštalácia Endpoint Security VPN ich registruje niekoľko a jediná zastavená alebo zakázaná položka stačí na to, aby sa klient nepripojil. Spustite ich všetky, potom tie, od ktorých klient závisí, prepnite z ručného do automatického režimu, pretože ručná služba, ktorá zlyhá na požiadanie, chybu presne reprodukuje.

Reťazec závislostí je rovnako dôležitý ako samotné služby.

DHCP Client prideľuje virtuálnemu adaptéru jeho adresu a sám stojí na troch komponentoch: Network Store Interface Service, ovládači NetIO legacy TDI a Ancillary Function Driver for Winsock. Zastavte DHCP Client a služba VPN môže čisto naštartovať, aj keď adaptér ešte nemá adresu. Aktualizácie funkcií sú opakovaným spúšťačom, pretože môžu ticho vrátiť službu tretej strany do ručného alebo zakázaného režimu. Po takej aktualizácii sa opýtajte na typ spustenia, namiesto toho aby ste usúdili, že inštalácia je poškodená.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Pred preinštalovaním skontrolujte previazanie adaptéra

Keď služby bežia a hlásenie zostáva, pozrite sa na adaptér. Adaptér môže byť prítomný a napriek tomu pokazený, zvyčajne preto, že ovládač, ku ktorému sa viaže, neprežil aktualizáciu. Vypnutie a opätovné zapnutie je lacný test a Device Manager potrebuje zmeniť jedno nastavenie, aby bolo zariadenie vôbec viditeľné.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

V ponuke View vyberte Show hidden devices, otvorte Network adapters a nájdite virtuálny adaptér Check Point. Vypnite ho a znova zapnite, potom skúste pripojenie. Výstražný odznak alebo úplne chýbajúca položka znamená, že ovládač zmizol, nie že je pozastavený.

Opravte inštaláciu namiesto jej odstránenia

V Programs and Features kliknite pravým tlačidlom na Check Point Endpoint Security VPN a vyberte Repair. Tento jediný prechod znova zaregistruje službu aj adaptér a konfiguráciu lokality nechá tam, kde je. Inštalácia od nuly po odinštalovaní túto konfiguráciu zahodí a zvyčajne stojí jedno zbytočné reštartovanie.

Ak sa Repair zastaví v polovici, inštalačný protokol pomenuje komponent, ktorý odmietol. Po dokončení skontrolujte, či sa vrátila služba aj adaptér, než sa znova pripojíte; adaptér, ktorý stále nesie výstražný odznak, znamená, že balík ovládača sa nikdy nenainštaloval znova, a samotný Repair to nenapraví.

Oddeľte problém sieťovej cesty od problému klienta

Nie každý prípad je miestny. Podniková LAN, ktorá ženie prevádzku cez autentizujúci proxy, môže klientovi zabrániť dostať sa k bráne, kým ten istý notebook sa cez hotspot telefónu pripojí bez problémov. Ak hotspot funguje, klient je zdravý a problém patrí ceste cez proxy.

Nastavenie BIOSu, ktoré automaticky prepína sieťové adaptéry, tiež môže vymeniť spojenie pod klientom. Vypínajte ho len tam, kde stroj túto možnosť naozaj ponúka, pretože väčšina notebookov ju neponúka.

Pripojte sa a potvrďte, že adaptér tunela dostal adresu a služby zostali bežať, než prípad uzavriete.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunel, ktorý vydrží minútu a potom zomrie, zvyčajne ukazuje na adaptér alebo na bezpečnostný produkt, ktorý ho kontroluje, nie na účet. Naplánujte jeden reštart po oprave ovládača alebo MSI, pretože práve ten obnovuje previazanie, a zapíšte si zdravé typy spustenia, kým všetko funguje, aby mala ďalšia aktualizácia s čím porovnávať.