Пользователи VPN-сервиса Check Point столкнулись с проблемами из-за просроченного сертификата
Компания предупреждала о наличии патча, исправляющего проблему, еще в августе 2019 года.
Утро нового года обернулось неприятным сюрпризом для некоторых пользователей устаревших версий сервиса удаленного доступа Check Point Remote Access VPN, которые не смогли подключиться к сети в связи с окончанием срока действия сертификата, истекшим 1 января 2021 года. Примечательно, что компания предупреждала о наличии патча, исправляющего проблему, еще в августе 2019 года, но, судя по всему, некоторые клиенты Check Point пропустили сообщение или не смогли применить исправление из-за политик организаций. На прошлой неделе компания выпустила еще одно уведомление, в котором предупредила, что решения Endpoint/VPN E80.81 — E81.10 (только версия для Windows ) и агент SandBlast E80.61 — E81.10 (только версия для Windows) перестанут нормально работать с 1 января 2021 года. «Эти более не поддерживаемые решения прекратят функционировать 1 января 2021 года. Начиная с этой даты, после перезагрузки компьютера, версии клиента Remote Access VPN and Endpoint Security Client E81.10 и ниже могут перестать работать, а обновиться не получится», — предупредила компания. Как рассказал изданию The Register один из читателей, работающий в правительственной организации, из-за истекшего срока действия сертификата примерно 1 600 ноутбуков, выделенных сотрудникам, не смогли подключиться к сети. Предлагаемый Check Point патч заменяет .SYS файл без задействования администратора, что запрещено правилами организации, пояснил источник. В свою очередь, представители Check Point сообщили изданию, что начали информировать пользователей устаревших версий о проблеме еще до нового года. Сколько клиентов уже применили патч, в компании не сообщили.
Цифровые следы — ваша слабость, и хакеры это знают. Подпишитесь и узнайте, как их замести!
Решено отваливается vpn клиент check point
Добрый день! Есть несколько пользователей которые подключаются к NGFW 6700. Подключаются с помощью толстого клиента Check Point Endpoint Security VPN.
Один из пользователей постоянно жалуется что vpn клиент не соединяется, а программа пишет VPN service is down. Пробовал переустанавливать приложение Check Point Endpoint Security, но бестолку. Подскажите в чем может быть дело? Остальные юзеры не жалуются.
ps Не стал писать в раздел по чекпойнтам т.к думаю что дело именно в windows. У всех пользователей честная windows 10 LTSC.
Последнее редактирование: 10.09.2021
NanoSuit
Специалист
Думаю стоит проверить системный журнал на предмет ошибок. Что там ?
Maxim
Почетный гость
Ошибки такого плана
1. Служба «Check Point Endpoint Security VPN» является зависимой от службы «Check Point Virtual Network Adapter — Apollo», которую не удалось запустить из-за ошибки
Драйвер не был загружен, так как произошел сбой при его инициализации.
2. Служба «События получения неподвижных изображений» завершена из-за следующей внутренней ошибки: Сервер RPC недоступен.
3. Сбой загрузки драйвера \Driver\vna_ap для устройства ROOT\NET\0001.
4. Сбой при запуске службы «vna_ap» из-за ошибки
Драйвер не был загружен, так как произошел сбой при его инициализации.
ФПСУ-IP/Клиент не дает работать через Check Point VPN
Компьютер: c Windows 7 Professional (x64) SP1, есть установленное ПО: Check Point Endpoint Security VPN, которое работает — подключается к другой сети через VPN.
Если устанавливаю ФПСУ-IP/Клиент 4.6 (для Quik-а Сбера), то после успешной установки + перезагрузки Клиента, Check Point клиент перестает работать. Проявляется это так: Check Point подключается к другой сети — тут все ОК, но при попытке работы через приложения, которые работают с ресурсами этой подключенной по Check Point VPN сети (сервера, базы данных) обмена данных не происходит, т.е. все приложения валятся по тайм-ауту.
Причем, все это происходит при еще НЕ включенном ФПСУ-IP/Клиент (VPN соединения нет). Если у ФПСУ-IP/Клиент отключить: процесс + сервис + NDIS Filter Driver (в свойствах сетевого адаптера — убираем чекбокс), то ничего не меняется — ситуация с Check Point VPN такая же: сам клиент соединение VPN устанавливает, но работать в подключенной сети нет возможности, сетевой обмен данных отсутствует. Если удалить ФПСУ-IP/Клиент, то сеть через Check Point VPN сразу становится доступна. Пробовал/проверял все не один раз.
Сетевой интерфейс — Intel 82579LM, драйвер обновил до последней версии 12.10.28.0 от 21.08.2013. После обновления «дров» — ничего в ситуации не поменялось.
Попробовал еще ФПСУ-IP/Клиент 4.6.17 (бету) — тоже никаких изменений, ситуация абсолютно никак не меняется в поведении.
Хотелось бы решить данную проблему, со всем ПО нужно работать. Что посоветуете?
Dmitriy
Администратор
Команда форума
тестирование на совместимость с продуктами Check Point Endpoint Security VPN не проводилось. Версию этого ПО обновить не пробовали?
Скачать с официального сайта клиента для проведения тестирования, я так понял, нельзя.
dzenin
New Member
Версию Check Point Endpoint Security VPN обновлять не пробовал, т.к. я не владелец продукта, только пользуюсь им, клиент мне был предоставлен третьим лицом (владельцем подключаемой сети). В свойствах этого клиента никаких возможностей обновления не нашел. При этом версия этого ПО достаточно свежая, 2013 года (E80.41), посмотрел на сайте изготовителя — есть только одна более свежая версия, недавно вышедшая, этого года (Е80.50).
Ошибка прохождения проверки Check Point Endpoint Security On Demand
Güvenlik. Performans. Gizlilik. Hepsi kullanımı kolay tek bir uygulamada.
Kaspersky Small Office Security
Küçük ölçekli işletmenizi kolayca koruyun
Kaspersky Premium
Cihazlarınız, gizliliğiniz ve kimliğiniz için tam koruma
Kaspersky Password Manager
Parolalarınız ve belgeleriniz her zaman elinizin altında