Popravljanje Check Point VPN: povezljivost s storitvijo VPN je izgubljena

Poveži ne naredi ničesar in odjemalec sporoči, da je povezljivost s storitvijo VPN izgubljena. Ta stavek govori o računalniku pred vami: storitvi za tunelom, navideznem adapterju, na katerem stoji, ali namestitvi, ki oba poveže. Nič v njem ne kaže na prehod, zato ponovno vpisovanje naslova mesta ali računa ne spremeni ničesar. Berite ga kot lokalno napako in iskalni prostor se skrči.

Berite napako kot lokalno napako

Zavrnitve na strani strežnika zvenijo drugače: preverjanje pristnosti ni uspelo, prehod ni dosegljiv, potrdilo ni veljavno. Izguba povezave s storitvijo pomeni, da odjemalec ne doseže svojega lastnega demona, kar izključi prehod, poverilnice in pravila požarnega zidu že v prvi uri. Kopirajte natančno besedilo v svoje zapiske, preden se česar koli dotaknete, saj prav ta niz loči mrtvo storitev od zavrnitve zaradi pravilnika.

Po tem ostanejo le trije osumljenci: storitve, gonilniki in namestitveni program.

Zaženite vsako storitev Check Point, ne le ene

Odprite services.msc in preberite vsak vnos Check Point, ne le tistega, katerega ime se pojavi v napaki. Namestitev Endpoint Security VPN jih registrira več, in že en sam ustavljen ali onemogočen vnos zadostuje, da se odjemalec ne more povezati. Zaženite vse, nato tiste, od katerih je odjemalec odvisen, premaknite iz ročnega v samodejni način, ker ročna storitev, ki spodleti na zahtevo, napako natančno ponovi.

Veriga odvisnosti je enako pomembna kot storitve same.

DHCP Client dodeli navideznemu adapterju njegov naslov in se sam opira na tri komponente: Network Store Interface Service, gonilnik NetIO legacy TDI in Ancillary Function Driver for Winsock. Ustavite DHCP Client in storitev VPN se lahko čisto zažene, čeprav adapter še nima naslova. Posodobitve funkcij so ponavljajoči se sprožilec, ker lahko tiho vrnejo storitev tretje strani v ročni ali onemogočeni način. Po takšni posodobitvi povprašajte po vrsti zagona, namesto da bi sklenili, da je namestitev poškodovana.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Pred ponovno namestitvijo preverite vezavo adapterja

Ko storitve delujejo in sporočilo ostaja, poglejte adapter. Adapter je lahko prisoten in vseeno pokvarjen, običajno zato, ker gonilnik, na katerega se veže, ni preživel posodobitve. Izklop in ponovni vklop je poceni preizkus, Device Manager pa potrebuje spremenjeno eno nastavitev, preden je naprava sploh vidna.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

V meniju View izberite Show hidden devices, odprite Network adapters in poiščite navidezni adapter Check Point. Izklopite ga in znova vklopite, nato poskusite povezavo. Opozorilna značka ali popolnoma noben vnos pomeni, da je gonilnik izginil in ni v mirovanju.

Popravite namestitev, namesto da bi jo odstranili

V Programs and Features z desno tipko kliknite Check Point Endpoint Security VPN in izberite Repair. Ta en sam prehod znova registrira storitev in adapter ter pusti konfiguracijo mesta tam, kjer je. Namestitev od začetka po odstranitvi zavrže to konfiguracijo in običajno stane eno nepotrebno ponovno zagonsko dejanje.

Če se Repair ustavi na pol poti, namestitveni dnevnik navede komponento, ki je zavrnila. Ko se konča, preverite, ali sta se vrnila tako storitev kot adapter, preden se znova povežete; adapter, ki še vedno nosi opozorilno značko, pomeni, da paket gonilnika ni bil nikoli ponovno nameščen, in samo Repair tega ne more popraviti.

Ločite težavo omrežne poti od težave odjemalca

Ni vsak primer lokalen. Podjetniški LAN, ki žene promet skozi proxy, ki preverja pristnost, lahko odjemalcu prepreči dosego prehoda, medtem ko se isti prenosnik prek telefonske dostopne točke poveže brez težav. Če dostopna točka deluje, je odjemalec zdrav, težava pa je na poti skozi proxy.

Nastavitev BIOS-a, ki samodejno preklaplja omrežne adapterje, lahko prav tako zamenja povezavo pod odjemalcem. Onemogočite jo le tam, kjer naprava to možnost res ponuja, saj je večina prenosnikov ne ponuja.

Povežite se in potrdite, da je adapter tunela dobil naslov in da so storitve ostale v teku, preden primer zaprete.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Tunel, ki zdrži minuto in nato umre, običajno kaže na adapter ali na varnostni izdelek, ki ga pregleduje, ne pa na račun. Načrtujte en ponovni zagon po popravilu gonilnika ali MSI, ker prav ta obnovi vezavo, in zapišite zdrave vrste zagona, dokler vse deluje, da bo imela naslednja posodobitev s čim primerjati.