Які элемент звязкі ключоў робіць ваш уваход у VPN састарэлым?

Паназірайце, як Mac прапануе стары пароль, паназірайце, як уваход не ўдаецца, і відавочны наступны крок становіцца поўным скідваннем звязкі ключоў. Гэтае выпраўленне дарагое і звычайна накіравана на няправільны элемент. Састарэлы пароль, сертыфікат са скончаным тэрмінам і заблакаваны ўліковы запіс — усе яны даюць адмову, і толькі адзін з іх жыве ў запісе звязкі ключоў, які вы можаце выдаліць. Прачытайце запыт, перш чым нешта выдаляць.

Тры збоі, тры розныя выдаленні

Пароль уліковага запісу — гэта сакрэт, які кліент адпраўляе шлюзу, і яго выдаленне прымушае карыстальніка ўвесці новы. Парольная фраза прыватнага ключа адкрывае файл ключа, таму выдаленне запісу з фразай пакідае ключ цэлым, але робіць яго няпрыдатным, пакуль хтосьці зноў не ўвядзе фразу. Кліенцкі сертыфікат мае тэрмін дзеяння, і ніякае выдаленне пароляў яго не абнаўляе. Гэта тры аб’екты з трыма ўладальнікамі, і тэкст памылкі кліента называе, які з іх не спрацаваў.

Параўнанне не акадэмічнае, бо выбар няправільнага каштуе цыкла падтрымкі і вучыць карыстальніка, што выпраўленне выпадковае. Памылка сканчэння тэрміну сертыфіката перажывае кожнае скідванне пароля, а запіс пароля, які ўвесь час з’яўляецца, можа належаць іншай службе, а не VPN. Спачатку супастаўце памылку з аб’ектам, а затым вырашыце, выдаляць, уводзіць нанова ці абнаўляць.

Скідванне ўсёй звязкі ключоў выдаляе ўліковыя даныя для пошты, браўзераў і іншых службаў. Гэта апошняя мера з уласнай цаной аднаўлення, а не крок для пошуку непаладак VPN.

Прачытайце запыт і ўліковы запіс, перш чым кранаць элемент

Прачытайце дакладную памылку, а затым прачытайце, які ўліковы запіс выкарыстоўвае кліент. Уваход на вэб-сайт пастаўшчыка і яго ўліковыя даныя шлюза часта з’яўляюцца рознымі ўліковымі запісамі, і кліент можа захоўваць адзін, пакуль карыстальнік скідвае другі. Праверце назву профілю і імя карыстальніка, паказаныя ў наладах кліента. Калі яны не супадаюць з тым, што думае карыстальнік, захаваны пароль не састарэлы; ён належыць чамусьці іншаму.

Адхілены сертыфікат звычайна паведамляе пра сканчэнне тэрміну або недавераны ланцуг, а не пра збой аўтэнтыфікацыі, тады як заблакаваны ўліковы запіс паведамляе пра палітыку або блакіроўку. Гэтыя паведамленні паходзяць з розных узроўняў, што робіць фармулёўку самым хуткім спосабам іх адрозніць. Скапіруйце паведамленне ў заяўку, бо гэта адзіны доказ, які перажыве наступную спробу.

Знайдзіце элемент, які сапраўды валодае сакрэтам

Пачніце з уласнага сродку кліента для забыцця пароля, калі ён ёсць, бо гэта падтрыманы шлях, і ён накіраваны на правільны запіс. Калі вам давядзецца адкрыць Доступ да звязкі ключоў, шукайце па назве службы з канфігурацыі кліента, а не па слове VPN, якое супадае з занадта многім. Агледзьце выбраны элемент перад выдаленнем: яго ўліковы запіс, тып і дата змены павінны адпавядаць гісторыі. Элемент, апошні раз зменены гады таму, верагодна, не той, які кліент толькі што выкарыстаў.

Адсутнасць у адным прадстаўленні не даказвае, што нічога не захавана. Элементы могуць жыць у звязцы ключоў уваходу, у звязцы ключоў iCloud або ўнутры кіраванага профілю, і кожны з іх — розны кантэйнер з рознымі правіламі доступу. Праверце ўласны спіс кліента і сістэмны спіс, перш чым рабіць выснову, што сакрэт адсутнічае.

Для кіраванага Mac выкарыстоўвайце працэс выдалення адміністратара. Выдаленне вакол абмежаванняў профілю пакідае прыладу ў стане, які наступная праверка палітыкі адменіць.

Перападключыцеся адзін раз, затым спыніцеся

Пасля выдалення або абнаўлення элемента зрабіце адну спробу ўваходу праз падтрыманы працэс. Адна спроба адказвае на пытанне, а пяць спроб адказваюць на яго блакіроўкай уліковага запісу. Калі фармулёўка адмовы змянілася, выдаленне спрацавала, і рэшткавы збой знаходзіцца на іншым узроўні. Калі яна паўтараецца гэтак жа, аднавіце тое, што вы выдалілі, і вярніцеся да запыту.

Выдаленне лакальнага элемента пакідае ўліковыя даныя на службе некранутымі. Калі сакрэт мог убачыць нехта іншы, разглядайце гэта як задачу ротацыі і выкарыстоўвайце працэс пастаўшчыка для замены пароля або замены ключа, бо копія ў звязцы ключоў была адным з некалькіх месцаў, дзе ён існаваў. Лакальная чыстка і дыстанцыйны адклік — асобныя аперацыі з асобнымі ўладальнікамі.

Параўнайце, што можа абяцаць кожнае выпраўленне

Выдаленне запісу пароля абяцае, што кліент зноў папросіць пароль, і нічога больш. Замена сертыфіката абяцае новы тэрмін дзеяння, але толькі калі служба выпуску даступная і профіль абноўлены. Ротацыя пароля або ключа абяцае, што стары сакрэт перастане працаваць, і гэта адзінае выпраўленне, якое дапамагае, калі турбуе ўцечка. Выберыце патрэбнае абяцанне, затым выканайце гэтую аперацыю.

Запішыце вынік у заяўку: які элемент выдалены, якія ўліковыя даныя ротаваныя і які ўваход удаўся. Наступнаму чалавеку з тым жа сімптомам патрэбна гэтая сувязь, а не гісторыя пра перабудаваную звязку ключоў. Кіраўніцтва Apple па Доступе да звязкі ключоў апісвае кантэйнеры і іх правілы доступу, і менавіта гэтую частку людзі звычайна ўгадваюць.