Кой елемент от ключодържателя поддържа входа ви във VPN остарял?

Гледайте как Mac предлага стара парола, гледайте как входът се проваля, и очевидната следваща стъпка става пълно нулиране на ключодържателя. Тази поправка е скъпа и обикновено е насочена към грешния елемент. Остаряла парола, изтекъл сертификат и заключен акаунт — всички те дават отказ, и само един от тях живее в запис в ключодържателя, който можете да изтриете. Прочетете подканата, преди да изтриете нещо.

Три провала, три различни изтривания

Паролата на акаунта е тайна, която клиентът изпраща към шлюза, и изтриването ѝ принуждава потребителя да въведе нова. Паролата за частен ключ отключва файл с ключ, така че изтриването на записа с паролата оставя ключа непокътнат, но го прави неизползваем, докато някой не въведе отново фразата. Клиентският сертификат има срок на валидност и никакво изтриване на пароли не го подновява. Това са три обекта с три собственика и текстът на грешката на клиента посочва кой от тях се е провалил.

Сравнението не е академично, защото изборът на грешния струва цикъл на поддръжка и учи потребителя, че поправката е случайна. Грешката за изтекъл сертификат оцелява след всяко нулиране на парола, а запис на парола, който се появява отново, може да принадлежи на друга услуга, различна от VPN. Първо съпоставете грешката с обекта, след това решете дали да изтриете, въведете наново или подновите.

Нулирането на целия ключодържател премахва идентификационни данни за поща, браузъри и други услуги. Това е последна мярка със собствена цена за възстановяване, а не стъпка за отстраняване на проблеми с VPN.

Прочетете подканата и акаунта, преди да докоснете елемент

Прочетете точната грешка, след което прочетете кой акаунт използва клиентът. Входът в сайта на доставчика и идентификационните данни за шлюза често са различни акаунти и клиентът може да запазва единия, докато потребителят нулира другия. Проверете името на профила и потребителското име, показани в настройките на клиента. Ако те не съвпадат с това, което потребителят смята, запазената парола не е остаряла; тя принадлежи на нещо друго.

Отхвърленият сертификат обикновено съобщава за изтекъл срок или недоверена верига, а не за неуспех при удостоверяване, докато заключеният акаунт съобщава за политика или блокиране. Тези съобщения идват от различни слоеве, което прави формулировката най-бързия начин да ги различите. Копирайте съобщението в тикета, защото то е единственото доказателство, което оцелява след следващия опит.

Намерете елемента, който действително притежава тайната

Започнете със собствената функция на клиента за забравена парола, когато има такава, защото това е поддържаният път и тя е насочена към правилния запис. Ако трябва да отворите Keychain Access, търсете по името на услугата от конфигурацията на клиента, а не по думата VPN, която съвпада с твърде много неща. Прегледайте избрания елемент преди изтриване: неговият акаунт, вид и дата на промяна трябва да съответстват на историята. Елемент, променян последно преди години, вероятно не е този, който клиентът току-що е използвал.

Отсъствието от един изглед не доказва, че нищо не е запазено. Елементите могат да живеят в ключодържателя за вход, в iCloud Keychain или вътре в управляван профил и всеки е различен контейнер с различни правила за достъп. Проверете собствения списък на клиента и системния списък, преди да заключите, че тайната липсва.

За управляван Mac използвайте процедурата за премахване на администратора. Изтриването около ограниченията на профил оставя устройството в състояние, което следващата проверка на политиката ще отмени.

Свържете се отново веднъж, след това спрете

След като премахнете или актуализирате елемента, направете един опит за вход чрез поддържания поток. Един опит отговаря на въпроса, докато пет опита отговарят с блокиране на акаунта. Ако отказът промени формулировката, изтриването е проработило и оставащият проблем е на друг слой. Ако се повтаря идентично, възстановете това, което сте премахнали, и се върнете към подканата.

Премахването на локален елемент оставя идентификационните данни в услугата непокътнати. Когато тайната може да е била видяна от някой друг, третирайте го като задача за ротация и използвайте потока на доставчика за смяна на парола или смяна на ключ, защото копието в ключодържателя е било едно от няколкото места, където е съществувало. Локалното почистване и отдалеченото отменяне са отделни операции с отделни собственици.

Сравнете какво може да обещае всяка поправка

Изтриването на запис с парола обещава, че клиентът ще поиска парола отново, и нищо повече. Смяната на сертификат обещава нов срок на валидност, но само ако издаващата услуга е достъпна и профилът е актуализиран. Ротацията на парола или ключ обещава, че старата тайна спира да работи, и това е единствената поправка, която помага, когато притеснението е разкриване. Изберете обещанието, което ви трябва, след което извършете тази операция.

Запишете резултата в тикета: кой елемент е изтрит, кои идентификационни данни са ротирани и кой вход е успешен. Следващият човек със същия симптом се нуждае от това съответствие, а не от разказ за преустроен ключодържател. Ръководството на Apple за Keychain Access описва контейнерите и правилата им за достъп и точно тази част хората обикновено гадаят.