Watter sleutelhanger-item hou jou VPN-aanmelding verouderd?

Kyk hoe die Mac ’n ou wagwoord aanbied, kyk hoe die aanmelding misluk, en die ooglopende volgende stap word ’n volledige sleutelhanger-herstel. Daardie herstelling is duur en teiken gewoonlik die verkeerde item. ’n Verouderde wagwoord, ’n vervalde sertifikaat en ’n geslote rekening lewer almal ’n weiering, en net een van hulle woon in ’n sleutelhanger-inskrywing wat jy kan uitvee. Lees die opdrag voordat jy iets uitvee.

Drie mislukkings, drie verskillende uitveë

’n Rekeningwagwoord is ’n geheim wat die kliënt na die gateway stuur, en om dit uit te vee dwing die gebruiker om ’n nuwe een te tik. ’n Privaatsleutel-wagfrase ontsluit ’n sleutellêer, so om die wagfrasie-item uit te vee laat die sleutel ongeskonde terwyl dit onbruikbaar word totdat iemand die frase weer tik. ’n Kliënt-sertifikaat het ’n geldigheidsvenster, en geen hoeveelheid wagwoord-uitvee vernuwe dit nie. Dit is drie voorwerpe met drie eienaars, en die kliënt se foutteks noem watter een gefaal het.

Die vergelyking is nie akademies nie, want om die verkeerde een te kies kos ’n ondersteuningsiklus en leer die gebruiker dat die herstelling willekeurig is. ’n Sertifikaat-vervalfout oorleef elke wagwoord-herstel, en ’n wagwoord-item wat bly terugkeer kan aan ’n ander diens as die VPN behoort. Pas die fout by die voorwerp, en besluit dan of jy moet uitvee, hertik of vernuwe.

Om die hele sleutelhanger te herstel verwyder geloofsbriewe vir e-pos, blaaiers en ander dienste. Dit is ’n laaste uitweg met sy eie herstelkoste, nie ’n VPN-probleemoplossingsstap nie.

Lees die opdrag en die rekening voordat jy aan ’n item raak

Lees die presiese fout, en lees dan watter rekening die kliënt gebruik. ’n Verskaffer se webwerf-aanmelding en sy gateway-geloofsbriewe is dikwels verskillende rekeninge, en die kliënt kan die een stoor terwyl die gebruiker die ander een herstel. Kontroleer die profielnaam en die gebruikersnaam wat in die kliëntinstellings gewys word. As dit verskil van wat die gebruiker dink, is die gestoorde wagwoord nie verouderd nie; dit behoort aan iets anders.

’n Afgekeurde sertifikaat rapporteer gewoonlik verval of ’n onvertroude ketting eerder as ’n verifikasiefout, terwyl ’n geslote rekening ’n beleid- of sluitingsboodskap rapporteer. Daardie boodskappe kom uit verskillende lae, wat die bewoording die vinnigste manier maak om hulle te onderskei. Kopieer die boodskap in die kaartjie, want dit is die enigste bewyse wat die volgende poging oorleef.

Vind die item wat werklik die geheim besit

Begin met die kliënt se eie vergeet-wagwoord-beheer wanneer dit een het, want dit is die ondersteunde pad en dit teiken die korrekte inskrywing. As jy Sleutelhanger-toegang moet oopmaak, soek op die diensnaam uit die kliëntkonfigurasie eerder as op die woord VPN, wat veel te veel pas. Ondersoek die gekose item voordat jy uitvee: sy rekening, sy soort en sy wysigingsdatum moet almal by die storie pas. ’n Item wat jare gelede laas gewysig is, is waarskynlik nie die een wat die kliënt pas gebruik het nie.

Afwesigheid uit een oogopslag bewys nie dat niks gestoor is nie. Items kan in die aanmeld-sleutelhanger, in iCloud-sleutelhanger of binne ’n bestuurde profiel woon, en elkeen is ’n ander houer met ander toegangsreëls. Kontroleer die kliënt se eie lys en die stelsellys voordat jy aflei dat die geheim ontbreek.

Vir ’n bestuurde Mac, gebruik die administrateur se verwyderingsproses. Om rondom ’n profiel se beperkings te verwyder laat die toestel in ’n toestand wat die volgende beleidkontrole ongedaan sal maak.

Verbind een keer weer, stop dan

Nadat jy die item verwyder of opgedateer het, maak een aanmeldpoging deur die ondersteunde vloei. Een poging beantwoord die vraag, terwyl vyf pogings dit met ’n rekening-sluiting beantwoord. As die weiering se bewoording verander, het die uitvee gewerk en sit die oorblywende fout op ’n ander laag. As dit identies herhaal, herstel wat jy verwyder het en gaan terug na die opdrag.

Om ’n plaaslike item te verwyder laat die geloofsbrief by die diens onaangeraak. Wanneer die geheim moontlik deur iemand anders gesien is, hanteer dit as ’n rotasietaak en gebruik die verskaffer se vervang-wagwoord- of vervang-sleutel-vloei, want die sleutelhanger-kopie was een van verskeie plekke waar dit bestaan het. Plaaslike skoonmaak en afstand-intrekking is aparte bewerkings met aparte eienaars.

Vergelyk wat elke herstelling kan belowe

Om ’n wagwoord-item uit te vee belowe dat die kliënt weer om ’n wagwoord sal vra, en niks meer nie. Om ’n sertifikaat te vervang belowe ’n nuwe geldigheidsvenster, maar net as die uitreikende diens bereikbaar is en die profiel opgedateer word. Om ’n wagwoord of sleutel te roteer belowe dat die ou geheim ophou werk, wat die enigste herstelling is wat help wanneer blootstelling die bekommernis is. Kies die belofte wat jy nodig het, en voer dan daardie bewerking uit.

Skryf die uitkoms in die kaartjie: watter item uitgevee is, watter geloofsbrief geroteer is, en watter aanmelding geslaag het. Die volgende persoon met dieselfde simptoom het daardie kartering nodig eerder as ’n verhaal oor ’n herboude sleutelhanger. Apple se Sleutelhanger-toegang-gids beskryf die houers en hul toegangsreëls, wat die deel is wat mense gewoonlik raai.