Поправка Check Point VPN: веза са VPN услугом је изгубљена

Connect не ради ништа и клијент извештава да је веза са VPN услугом изгубљена. Та реченица се односи на машину пред вама: услугу иза тунела, виртуелни адаптер на коме стоји или инсталацију која повезује то двоје. Ништа у њој не указује на мрежни пролаз, па поновно уписивање адресе локације или налога ништа не мења. Прочитајте је као локалну грешку и простор за претрагу се скупља.

Прочитајте грешку као локалну

Одбијања са стране сервера звуче другачије: аутентификација није успела, пролаз није доступан, сертификат није важећи. Губитак везе са услугом значи да клијент не може да стигне до свог демона, што искључује пролаз, акредитиве и правила заштитног зида од првог сата. Копирајте тачан текст у белешке пре него што било шта додирнете, јер управо тај низ раздваја мртву услугу од одбијања по политици.

После тога остају само три осумњичена: услуге, драјвери и инсталер.

Покрените сваку Check Point услугу, не само једну

Отворите services.msc и прочитајте сваки Check Point запис, не само онај чије се име појављује у грешци. Инсталација Endpoint Security VPN региструје неколико, а један заустављен или онемогућен запис довољан је да клијент не може да се повеже. Покрените их све, затим оне од којих клијент зависи пребаците из ручног у аутоматски режим, јер ручна услуга која пада на захтев тачно репродукује грешку.

Ланац зависности је важан колико и саме услуге.

DHCP Client даје виртуелном адаптеру његову адресу и сам се ослања на три компоненте: Network Store Interface Service, драјвер NetIO legacy TDI и Ancillary Function Driver for Winsock. Зауставите DHCP Client и VPN услуга може чисто да се покрене док адаптер још нема адресу. Ажурирања функција су понављајући окидач, јер могу тихо да врате услугу треће стране у ручни или онемогућени режим. После таквог ажурирања питајте за тип покретања уместо да закључите да је инсталација оштећена.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Проверите повезивање адаптера пре поновне инсталације

Када услуге раде, а порука остаје, погледајте адаптер. Адаптер може да постоји и да ипак буде покварен, обично зато што драјвер на који се везује није преживео надоградњу. Његово онемогућавање и поновно омогућавање је јефтин тест, а Device Manager захтева да се једна поставка промени пре него што уређај уопште постане видљив.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Под View изаберите Show hidden devices, отворите Network adapters и пронађите виртуелни Check Point адаптер. Искључите га и поново укључите, затим покушајте везу. Знак упозорења, или потпуно одсуство записа, значи да је драјвер отишао, а не да је паузиран.

Поправите инсталацију уместо да је уклоните

У Programs and Features десним тастером кликните на Check Point Endpoint Security VPN и изаберите Repair. Тај један пролаз поново региструје и услугу и адаптер, а конфигурацију локације оставља тамо где јесте. Инсталација од нуле после уклањања одбацује ту конфигурацију и обично кошта једно непотребно поновно покретање.

Ако се Repair заустави на пола, дневник инсталације наводи компоненту која је одбила. Када се заврши, проверите да су се и услуга и адаптер вратили пре поновног повезивања; адаптер који још носи знак упозорења значи да пакет драјвера никада није поново инсталиран и да сам Repair то не може да поправи.

Одвојите проблем мрежне путање од проблема клијента

Није сваки случај локалан. Корпоративна LAN која гура саобраћај кроз прокси са аутентификацијом може да спречи клијента да стигне до пролаза, док се исти лаптоп добро повезује преко хотспота са телефона. Ако хотспот ради, клијент је здрав и проблем је на прокси путањи.

BIOS поставка која аутоматски мења мрежне адаптере такође може да замени везу испод клијента. Онемогућите је само тамо где машина заиста нуди ту опцију, јер већина лаптопова не нуди.

Повежите се и потврдите да је адаптер тунела добио адресу и да су услуге остале у раду пре него што затворите случај.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Тунел који издржи минут и затим умре обично указује на адаптер или на безбедносни производ који га прегледа, а не на налог. Закажите једно поновно покретање после поправке драјвера или MSI, јер управо оно поново гради повезивање, и запишите здраве типове покретања док све ради, да би следеће ажурирање имало са чиме да се упореди.