Check Point VPN درست کریں: VPN سروس سے رابطہ منقطع ہو گیا

Connect کچھ نہیں کرتا اور کلائنٹ بتاتا ہے کہ VPN سروس سے رابطہ منقطع ہو گیا ہے۔ وہ جملہ آپ کے سامنے موجود مشین کے بارے میں ہے: ٹنل کے پیچھے کی سروس، جس مجازی اڈاپٹر پر وہ بیٹھی ہے، یا وہ انسٹالیشن جو دونوں کو جوڑتی ہے۔ اس میں گیٹ وے کی طرف کوئی اشارہ نہیں، اس لیے سائٹ کا پتہ یا اکاؤنٹ دوبارہ لکھنے سے کچھ نہیں بدلتا۔ اسے مقامی ناکامی سمجھیں اور تلاش کی گنجائش سمٹ جاتی ہے۔

خرابی کو مقامی ناکامی کے طور پر پڑھیں

سرور کی طرف سے انکار مختلف سنائی دیتے ہیں: تصدیق ناکام، گیٹ وے ناقابل رسائی، سرٹیفکیٹ غلط۔ سروس سے رابطہ کھو دینے کا مطلب ہے کہ کلائنٹ اپنے ہی ڈیمون تک نہیں پہنچ سکتا، جو گیٹ وے، اسناد اور فائر وال قواعد کو پہلے گھنٹے ہی سے خارج کر دیتا ہے۔ کسی چیز کو چھونے سے پہلے درست الفاظ اپنے نوٹس میں کاپی کریں، کیونکہ وہی سٹرنگ مردہ سروس کو پالیسی کی بنیاد پر انکار سے الگ کرتی ہے۔

اس کے بعد صرف تین مشتبہ باقی رہتے ہیں: سروسز، ڈرائیورز اور انسٹالر۔

صرف ایک نہیں، ہر Check Point سروس شروع کریں

services.msc کھولیں اور صرف وہ اندراج نہیں جس کا نام خرابی میں دکھائی دے، بلکہ ہر Check Point اندراج پڑھیں۔ Endpoint Security VPN کی انسٹالیشن کئی درج کرتی ہے، اور ایک ہی رکی ہوئی یا غیر فعال اندراج کلائنٹ کو جڑنے سے روکنے کے لیے کافی ہے۔ سب شروع کریں، پھر جن پر کلائنٹ انحصار کرتا ہے انہیں Manual سے Automatic پر لے جائیں، کیونکہ طلب پر ناکام ہونے والی Manual سروس وہی خرابی بالکل دہراتی ہے۔

انحصار کی زنجیر سروسز جتنی ہی اہم ہے۔

DHCP Client مجازی اڈاپٹر کو اس کا پتہ دیتا ہے، اور خود تین اجزا پر کھڑا ہے: Network Store Interface Service، NetIO legacy TDI ڈرائیور اور Ancillary Function Driver for Winsock۔ DHCP Client روکیں اور VPN سروس صاف طور پر شروع ہو سکتی ہے جبکہ اڈاپٹر کے پاس ابھی پتہ نہ ہو۔ فیچر اپ ڈیٹس بار بار آنے والی وجہ ہیں، کیونکہ وہ کسی تیسرے فریق کی سروس کو خاموشی سے Manual یا Disabled پر واپس لا سکتے ہیں۔ ایسی اپ ڈیٹ کے بعد انسٹالیشن خراب ہے یہ طے کرنے کے بجائے اسٹارٹ کی قسم پوچھیں۔

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

دوبارہ انسٹال کرنے سے پہلے اڈاپٹر بائنڈنگ چیک کریں

جب سروسز چل رہی ہوں اور پیغام برقرار رہے، تو آگے اڈاپٹر دیکھیں۔ اڈاپٹر موجود ہو کر بھی خراب ہو سکتا ہے، عام طور پر اس لیے کہ جس ڈرائیور سے وہ جڑتا ہے وہ اپ گریڈ میں نہیں بچا۔ اسے غیر فعال اور پھر فعال کرنا سستا امتحان ہے، اور آلہ نظر آنے سے پہلے Device Manager میں ایک سیٹنگ بدلنی پڑتی ہے۔

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View کے تحت Show hidden devices منتخب کریں، Network adapters کھولیں اور Check Point کا مجازی اڈاپٹر تلاش کریں۔ اسے بند اور پھر آن کریں، پھر رابطہ آزمائیں۔ انتباہی بیج، یا بالکل اندراج نہ ہونا، یعنی ڈرائیور رکا نہیں بلکہ چلا گیا ہے۔

ہٹانے کے بجائے انسٹالیشن کی مرمت کریں

Programs and Features میں Check Point Endpoint Security VPN پر دائیں کلک کریں اور Repair منتخب کریں۔ وہ ایک ہی گزر سروس اور اڈاپٹر دونوں کو دوبارہ درج کرتا ہے اور سائٹ کنفیگریشن کو جہاں ہے وہیں چھوڑ دیتا ہے۔ ان انسٹال کے بعد شروع سے انسٹال کرنا وہ کنفیگریشن پھینک دیتا ہے اور عام طور پر بیکار میں ایک ری بوٹ لیتا ہے۔

اگر Repair درمیان میں رک جائے تو انسٹال لاگ اس جزو کا نام لیتا ہے جس نے انکار کیا۔ مکمل ہونے پر، دوبارہ جڑنے سے پہلے جانچیں کہ سروس اور اڈاپٹر دونوں واپس آئے ہیں؛ انتباہی بیج والا اڈاپٹر یعنی ڈرائیور پیکیج کبھی دوبارہ انسٹال نہیں ہوا، اور اکیلا Repair اسے درست نہیں کر سکتا۔

نیٹ ورک راستے کے مسئلے کو کلائنٹ کے مسئلے سے الگ کریں

ہر معاملہ مقامی نہیں ہوتا۔ تصدیق کرنے والے پراکسی کے ذریعے ٹریفک بھیجنے والا کارپوریٹ LAN کلائنٹ کو گیٹ وے تک پہنچنے سے روک سکتا ہے، جبکہ وہی لیپ ٹاپ فون ہاٹ اسپاٹ سے ٹھیک جڑتا ہے۔ اگر ہاٹ اسپاٹ کام کرے تو کلائنٹ صحت مند ہے اور مسئلہ پراکسی راستے کا ہے۔

BIOS کی وہ سیٹنگ جو نیٹ ورک اڈاپٹر خودکار بدلتی ہے، کلائنٹ کے نیچے کا لنک بھی بدل سکتی ہے۔ اسے صرف وہاں غیر فعال کریں جہاں مشین واقعی یہ اختیار دیتی ہے، کیونکہ زیادہ تر لیپ ٹاپ نہیں دیتے۔

جڑیں اور کیس بند کرنے سے پہلے تصدیق کریں کہ ٹنل اڈاپٹر کو پتہ ملا اور سروسز چلتی رہیں۔

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

ایک منٹ ٹک کر پھر مرنے والی ٹنل عام طور پر اکاؤنٹ کی طرف نہیں، بلکہ اڈاپٹر یا اس کی جانچ کرنے والی سیکیورٹی پروڈکٹ کی طرف اشارہ کرتی ہے۔ ڈرائیور یا MSI مرمت کے بعد ایک ری بوٹ مقرر کریں، کیونکہ بائنڈنگ دوبارہ بنانے والا وہی ہے، اور جب سب کچھ چل رہا ہو تو صحت مند اسٹارٹ اقسام لکھ لیں تاکہ اگلی اپ ڈیٹ کے پاس موازنے کے لیے کچھ ہو۔