Check Point VPN'i onarın: VPN hizmetiyle bağlantı kayboldu

Bağlan hiçbir şey yapmıyor ve istemci VPN hizmetiyle bağlantının kaybolduğunu bildiriyor. Bu cümle önünüzdeki makineyle ilgilidir: tünelin arkasındaki hizmet, üzerinde durduğu sanal bağdaştırıcı veya ikisini birbirine bağlayan kurulum. İçinde ağ geçidine işaret eden hiçbir şey yok, bu yüzden site adresini veya hesabı yeniden yazmak hiçbir şeyi değiştirmez. Bunu yerel bir arıza olarak okuyun, arama alanı daralır.

Hatayı yerel bir arıza olarak okuyun

Sunucu tarafındaki retler farklı kulağa gelir: kimlik doğrulama başarısız, ağ geçidine ulaşılamıyor, sertifika geçersiz. Hizmet bağlantısını kaybetmek şu anlama gelir: istemci kendi daemon'ına ulaşamaz, bu da ağ geçidini, kimlik bilgilerini ve güvenlik duvarı kurallarını ilk saatten çıkarır. Herhangi bir şeye dokunmadan önce tam ifadeyi notlarınıza kopyalayın, çünkü tam olarak o dize ölü bir hizmeti ilke kaynaklı bir retten ayırır.

Bundan sonra yalnızca üç şüpheli kalır: hizmetler, sürücüler ve yükleyici.

Yalnızca birini değil, her Check Point hizmetini başlatın

services.msc dosyasını açın ve hatada adı görünen girdiyi değil, her Check Point girdisini okuyun. Bir Endpoint Security VPN kurulumu birkaç girdi kaydeder ve tek bir durdurulmuş veya devre dışı bırakılmış girdi istemcinin bağlanmasını engellemeye yeter. Hepsini başlatın, ardından istemcinin bağlı olduğu hizmetleri Manual'den Automatic'e taşıyın, çünkü istek üzerine başarısız olan Manual bir hizmet hatayı tam olarak yeniden üretir.

Bağımlılık zinciri hizmetlerin kendisi kadar önemlidir.

DHCP Client, sanal bağdaştırıcıya adresini verir ve kendisi üç bileşene dayanır: Network Store Interface Service, NetIO legacy TDI sürücüsü ve Ancillary Function Driver for Winsock. DHCP Client'ı durdurun; bağdaştırıcının henüz adresi yokken bile VPN hizmeti temiz biçimde başlayabilir. Özellik güncellemeleri yinelenen tetikleyicidir, çünkü üçüncü taraf bir hizmeti sessizce Manual veya Disabled durumuna döndürebilirler. Böyle bir güncellemeden sonra kurulumun bozuk olduğuna karar vermek yerine başlangıç türünü sorgulayın.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Yeniden kurmadan önce bağdaştırıcı bağlamasını kontrol edin

Hizmetler çalışıyor ve ileti sürüyorsa, sırada bağdaştırıcıya bakın. Bir bağdaştırıcı var olup yine de bozuk olabilir; genellikle bağlandığı sürücü bir yükseltmeyi atlatamamıştır. Devre dışı bırakıp yeniden etkinleştirmek ucuz testtir ve Aygıt Yöneticisi'nin aygıt görünür hale gelmeden önce bir ayarının değişmesi gerekir.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View altında Show hidden devices seçeneğini seçin, Network adapters öğesini açın ve sanal Check Point bağdaştırıcısını bulun. Kapatıp yeniden açın, ardından bir bağlantı deneyin. Bir uyarı rozeti ya da hiç girdi olmaması, sürücünün duraklatıldığını değil gittiğini gösterir.

Kaldırmak yerine kurulumu onarın

Programs and Features içinde Check Point Endpoint Security VPN'e sağ tıklayın ve Repair seçeneğini seçin. Bu tek geçiş hem hizmeti hem de bağdaştırıcıyı yeniden kaydeder ve site yapılandırmasını olduğu yerde bırakır. Kaldırma sonrası sıfırdan kurulum bu yapılandırmayı çöpe atar ve genellikle boşuna bir yeniden başlatmaya mal olur.

Repair yarıda durursa, kurulum günlüğü reddeden bileşeni adlandırır. Tamamlandığında, yeniden bağlanmadan önce hem hizmetin hem de bağdaştırıcının geri geldiğini kontrol edin; hâlâ uyarı rozeti taşıyan bir bağdaştırıcı, sürücü paketinin hiç yeniden kurulmadığı anlamına gelir ve tek başına Repair bunu düzeltemez.

Ağ yolu sorununu istemci sorunundan ayırın

Her durum yerel değildir. Trafiği kimlik doğrulayan bir proxy üzerinden geçiren kurumsal bir LAN, istemcinin ağ geçidine ulaşmasını engelleyebilir; oysa aynı dizüstü bilgisayar telefon hotspot'u üzerinden sorunsuz bağlanır. Hotspot çalışıyorsa istemci sağlıklıdır ve sorun proxy yolundadır.

Ağ bağdaştırıcılarını otomatik olarak değiştiren bir BIOS ayarı da istemcinin altındaki bağlantıyı değiştirebilir. Yalnızca makinenin bu seçeneği gerçekten sunduğu yerlerde devre dışı bırakın, çünkü dizüstü bilgisayarların çoğu sunmaz.

Bağlanın ve vakayı kapatmadan önce tünel bağdaştırıcısının adres aldığını ve hizmetlerin çalışmaya devam ettiğini doğrulayın.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Bir dakika dayanıp sonra ölen bir tünel genellikle hesabı değil, bağdaştırıcıyı veya onu inceleyen bir güvenlik ürününü işaret eder. Bir sürücü veya MSI onarımından sonra bir yeniden başlatma planlayın, çünkü bağlamayı yeniden kuran odur ve her şey çalışırken sağlıklı başlangıç türlerini yazın ki bir sonraki güncellemenin karşılaştıracak bir şeyi olsun.