Rregullo Check Point VPN: lidhshmëria me shërbimin VPN humbi

Connect nuk bën asgjë dhe klienti raporton se lidhshmëria me shërbimin VPN ka humbur. Ajo fjali flet për makinën përpara jush: shërbimin pas tunelit, përshtatësin virtual mbi të cilin qëndron, ose instalimin që lidh të dyja. Asgjë në të nuk tregon portën, prandaj rishkrimi i adresës së faqes ose i llogarisë nuk ndryshon asgjë. Lexojeni si dështim lokal dhe hapësira e kërkimit tkurret.

Lexojeni gabimin si dështim lokal

Refuzimet në anën e serverit tingëllojnë ndryshe: vërtetimi dështoi, porta nuk arrihet, certifikata është e pavlefshme. Humbja e lidhjes me shërbimin do të thotë që klienti nuk mund të arrijë daemon-in e vet, gjë që përjashton portën, kredencialet dhe rregullat e firewall-it që në orën e parë. Kopjoni formulimin e saktë në shënimet tuaja përpara se të prekni ndonjë gjë, sepse pikërisht ai varg ndan një shërbim të vdekur nga një refuzim sipas politikës.

Pas kësaj mbeten vetëm tre të dyshuar: shërbimet, drejtuesit dhe instaluesi.

Nisni çdo shërbim Check Point, jo vetëm një

Hapni services.msc dhe lexoni çdo zë Check Point, jo vetëm atë emri i të cilit shfaqet në gabim. Një instalim i Endpoint Security VPN regjistron disa, dhe një zë i vetëm i ndalur ose i çaktivizuar mjafton që klienti të mos lidhet. Nisini të gjithë, pastaj ato nga të cilat varet klienti kaloji nga Manual në Automatik, sepse një shërbim Manual që dështon sipas kërkesës e riprodhon gabimin saktësisht.

Zinxhiri i varësisë ka po aq rëndësi sa vetë shërbimet.

DHCP Client i jep përshtatësit virtual adresën e tij dhe vetë mbështetet në tre komponentë: Network Store Interface Service, drejtuesin NetIO legacy TDI dhe Ancillary Function Driver for Winsock. Ndalni DHCP Client dhe shërbimi VPN mund të niset pastër ndërsa përshtatësi ende nuk ka adresë. Përditësimet e veçorive janë shkaku i përsëritur, sepse mund të kthejnë në heshtje një shërbim të palës së tretë në Manual ose Disabled. Pas një përditësimi të tillë pyesni për llojin e nisjes në vend që të vendosni se instalimi është i dëmtuar.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Kontrolloni lidhjen e përshtatësit përpara riinstalimit

Kur shërbimet punojnë dhe mesazhi vazhdon, shihni përshtatësin. Një përshtatës mund të jetë i pranishëm dhe gjithsesi i prishur, zakonisht sepse drejtuesi me të cilin lidhet nuk i mbijetoi një përmirësimi. Çaktivizimi dhe riaktivizimi është testi i lirë, dhe Device Manager ka nevojë që një cilësim të ndryshohet përpara se pajisja të jetë edhe e dukshme.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Nën View zgjidhni Show hidden devices, hapni Network adapters dhe gjeni përshtatësin virtual Check Point. Fikeni dhe ndizeni përsëri, pastaj provoni një lidhje. Një shenjë paralajmërimi, ose aspak zë, do të thotë se drejtuesi ka ikur dhe nuk është pezulluar.

Riparoni instalimin në vend që ta hiqni

Në Programs and Features klikoni me të djathtën mbi Check Point Endpoint Security VPN dhe zgjidhni Repair. Ai kalim i vetëm riregjistron si shërbimin ashtu edhe përshtatësin dhe e lë konfigurimin e faqes aty ku është. Instalimi nga e para pas çinstalimit e hedh poshtë atë konfigurim dhe zakonisht kushton një rindezje më kot.

Nëse Repair ndalon në gjysmë të rrugës, regjistri i instalimit emërton komponentin që refuzoi. Kur të përfundojë, kontrolloni që si shërbimi ashtu edhe përshtatësi të jenë kthyer përpara se të rilidheni; një përshtatës që ende mban një shenjë paralajmërimi do të thotë se paketa e drejtuesit nuk u riinstalua kurrë, dhe Repair i vetëm nuk mund ta rregullojë atë.

Ndani një problem të rrugës së rrjetit nga një problem i klientit

Jo çdo rast është lokal. Një LAN korporativ që shtyn trafikun përmes një proxy që vërteton mund ta pengojë klientin të arrijë portën, ndërsa i njëjti laptop lidhet mirë përmes një hotspot-i telefoni. Nëse hotspot-i punon, klienti është i shëndoshë dhe problemi është i rrugës së proxy-t.

Një cilësim BIOS që ndërron automatikisht përshtatësit e rrjetit mund të ndërrojë gjithashtu lidhjen nën klient. Çaktivizojeni vetëm aty ku makina e ofron vërtet opsionin, sepse shumica e laptopëve nuk e ofrojnë.

Lidhuni dhe konfirmoni se përshtatësi i tunelit mori një adresë dhe shërbimet mbetën në punë përpara se ta mbyllni rastin.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Një tunel që mban një minutë dhe pastaj vdes zakonisht tregon përshtatësin, ose një produkt sigurie që e inspekton atë, dhe jo llogarinë. Planifikoni një rindezje pas një riparimi drejtuesi ose MSI, sepse është ajo që rindërton lidhjen, dhe shkruani llojet e shëndosha të nisjes ndërsa gjithçka punon, që përditësimi i radhës të ketë me çfarë të krahasojë.