Check Point VPN'ni tuzatish: VPN xizmati bilan aloqa uzildi

Connect hech narsa qilmaydi va mijoz VPN xizmati bilan aloqa uzilganini xabar qiladi. Bu gap oldingizdagi mashina haqida: tunnel orqasidagi xizmat, u o'tirgan virtual adapter yoki ikkalasini bog'laydigan o'rnatish. Unda hech narsa shlyuzga ishora qilmaydi, shuning uchun sayt manzilini yoki hisobni qayta yozish hech narsani o'zgartirmaydi. Buni mahalliy nosozlik deb o'qing va qidiruv maydoni torayadi.

Xatoni mahalliy nosozlik deb o'qing

Server tomonidagi rad javoblari boshqacha eshitiladi: autentifikatsiya muvaffaqiyatsiz, shlyuzga yetib bo'lmaydi, sertifikat yaroqsiz. Xizmat aloqasini yo'qotish degani mijoz o'z daemoniga yeta olmaydi, bu shlyuz, hisob ma'lumotlari va firewall qoidalarini birinchi soatdayoq chiqarib tashlaydi. Biror narsaga tegishdan oldin aniq iborani qaydlariga ko'chiring, chunki aynan o'sha satr o'lik xizmatni siyosat bo'yicha rad etishdan ajratadi.

Shundan keyin faqat uchta gumondor qoladi: xizmatlar, drayverlar va o'rnatuvchi.

Faqat bittasini emas, har bir Check Point xizmatini ishga tushiring

services.msc ni oching va faqat xatoda nomi ko'ringan yozuvni emas, har bir Check Point yozuvini o'qing. Endpoint Security VPN o'rnatishi bir nechtasini ro'yxatga oladi va bitta to'xtatilgan yoki o'chirilgan yozuv mijozning ulanmasligi uchun yetarli. Hammasini ishga tushiring, so'ng mijoz bog'liq bo'lganlarini Manual holatidan Automatic holatiga o'tkazing, chunki talab bo'yicha ishlamay qoladigan Manual xizmat xatoni aynan takrorlaydi.

Bog'liqlik zanjiri xizmatlarning o'zi kabi muhim.

DHCP Client virtual adapterga uning manzilini beradi va o'zi uchta komponentga tayanadi: Network Store Interface Service, NetIO legacy TDI drayveri va Ancillary Function Driver for Winsock. DHCP Client ni to'xtating va adapter hali manzilga ega bo'lmasa ham VPN xizmati toza ishga tushishi mumkin. Funksiya yangilanishlari qayta-qayta uchraydigan sababdir, chunki ular uchinchi tomon xizmatini jimgina Manual yoki Disabled holatiga qaytarishi mumkin. Bunday yangilanishdan keyin o'rnatish buzilgan deb qaror qilish o'rniga ishga tushish turini so'rang.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Qayta o'rnatishdan oldin adapter bog'lanishini tekshiring

Xizmatlar ishlab, xabar qolsa, keyingi navbatda adapterga qarang. Adapter mavjud bo'lib, baribir buzilgan bo'lishi mumkin, odatda u bog'lanadigan drayver yangilanishdan omon qolmaganligi sababli. Uni o'chirib qayta yoqish arzon sinov, Device Manager esa qurilma ko'rinishidan oldin bitta sozlamani o'zgartirishi kerak.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View ostida Show hidden devices ni tanlang, Network adapters ni oching va Check Point virtual adapterini toping. Uni o'chirib qayta yoqing, so'ng ulanishni sinab ko'ring. Ogohlantirish belgisi yoki umuman yozuv yo'qligi drayver to'xtatilganini emas, ketganini bildiradi.

O'chirish o'rniga o'rnatishni ta'mirlang

Programs and Features da Check Point Endpoint Security VPN ustiga o'ng tugmani bosing va Repair ni tanlang. Shu bitta o'tish xizmatni ham, adapterni ham qayta ro'yxatga oladi va sayt konfiguratsiyasini o'z joyida qoldiradi. O'chirib tashlagandan keyin noldan o'rnatish o'sha konfiguratsiyani tashlab yuboradi va odatda behuda bitta qayta yuklashga olib keladi.

Agar Repair yarmida to'xtasa, o'rnatish jurnali rad etgan komponentni nomlaydi. Tugagach, qayta ulanishdan oldin xizmat ham, adapter ham qaytganini tekshiring; hali ogohlantirish belgisini ko'tarib turgan adapter drayver paketi hech qachon qayta o'rnatilmaganini bildiradi va bitta Repair buni tuzata olmaydi.

Tarmoq yo'li muammosini mijoz muammosidan ajrating

Har bir holat mahalliy emas. Trafikni autentifikatsiya qiluvchi proksi orqali o'tkazadigan korporativ LAN mijozning shlyuzga yetishiga to'sqinlik qilishi mumkin, shu bilan birga o'sha noutbuk telefon hotspoti orqali yaxshi ulanadi. Agar hotspot ishlasa, mijoz sog'lom va muammo proksi yo'lida.

Tarmoq adapterlarini avtomatik almashtiruvchi BIOS sozlamasi ham mijoz ostidagi aloqani almashtirishi mumkin. Uni faqat mashina bu imkoniyatni haqiqatan taqdim etadigan joyda o'chiring, chunki ko'p noutbuklar taqdim etmaydi.

Ulaning va ishni yopishdan oldin tunnel adapteri manzil olganini hamda xizmatlar ishlab turganini tasdiqlang.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Bir daqiqa chidab keyin o'ladigan tunnel odatda hisobni emas, adapterni yoki uni tekshiruvchi xavfsizlik mahsulotini ko'rsatadi. Drayver yoki MSI ta'miridan keyin bitta qayta yuklashni rejalashtiring, chunki bog'lanishni qayta quradigan aynan o'sha, va hamma narsa ishlab turganda sog'lom ishga tushish turlarini yozib qo'ying, keyingi yangilanishga solishtiradigan narsa bo'lsin.