Quin element del clauer manté la teva sessió de VPN desfasada?

Mira com el Mac ofereix una contrasenya antiga, mira com falla l'inici de sessió, i el següent pas òbviament es converteix en un restabliment complet del clauer. Aquesta correcció és cara i normalment apunta a l'element equivocat. Una contrasenya desfasada, un certificat caducat i un compte bloquejat produeixen tots un rebuig, i només un d'ells viu en una entrada del clauer que pots esborrar. Llegeix l'avís abans d'esborrar res.

Tres fallades, tres esborrats diferents

La contrasenya del compte és un secret que el client envia a la passarel·la, i esborrar-la obliga l'usuari a escriure'n una de nova. La frase de pas de la clau privada desbloqueja un fitxer de clau, així que esborrar l'entrada de la frase deixa la clau intacta però la fa inservible fins que algú torni a escriure la frase. Un certificat de client té una finestra de validesa, i cap esborrat de contrasenyes la renova. Aquests són tres objectes amb tres propietaris, i el text d'error del client diu quin ha fallat.

La comparació no és acadèmica, perquè triar l'equivocat costa un cicle de suport i ensenya a l'usuari que la correcció és aleatòria. L'error de certificat caducat sobreviu a cada restabliment de contrasenya, i una entrada de contrasenya que reapareix pot pertànyer a un servei diferent del VPN. Relaciona primer l'error amb l'objecte i després decideix si esborrar, tornar a escriure o renovar.

Restablir tot el clauer elimina credencials de correu, navegadors i altres serveis. És un últim recurs amb el seu propi cost de recuperació, no un pas per resoldre problemes de VPN.

Llegeix l'avís i el compte abans de tocar cap element

Llegeix l'error exacte i després llegeix quin compte fa servir el client. L'inici de sessió al lloc web del proveïdor i les seves credencials de passarel·la sovint són comptes diferents, i el client pot estar guardant un mentre l'usuari restableix l'altre. Comprova el nom del perfil i el nom d'usuari que es mostren a la configuració del client. Si no coincideixen amb el que creu l'usuari, la contrasenya guardada no està desfasada; pertany a una altra cosa.

Un certificat rebutjat normalment informa de caducitat o d'una cadena no confiable en lloc d'una fallada d'autenticació, mentre que un compte bloquejat informa d'una política o d'un bloqueig. Aquests missatges provenen de capes diferents, cosa que fa de la redacció la manera més ràpida de distingir-los. Copia el missatge al tiquet, ja que és l'única evidència que sobreviu al proper intent.

Troba l'element que posseeix realment el secret

Comença pel propi control d'oblidar contrasenya del client quan en tingui, perquè és el camí admès i apunta a l'entrada correcta. Si has d'obrir Keychain Access, cerca pel nom del servei de la configuració del client en lloc de per la paraula VPN, que coincideix amb massa coses. Inspecciona l'element seleccionat abans d'esborrar: el seu compte, el seu tipus i la seva data de modificació haurien d'encaixar amb la història. Un element modificat per última vegada fa anys probablement no és el que el client acaba d'utilitzar.

L'absència en una vista no demostra que no hi hagi res desat. Els elements poden viure al clauer d'inici de sessió, al clauer d'iCloud o dins d'un perfil gestionat, i cadascun és un contenidor diferent amb regles d'accés diferents. Comprova la llista pròpia del client i la llista del sistema abans de concloure que falta el secret.

Per a un Mac gestionat, utilitza el procés de supressió de l'administrador. Esborrar al voltant de les restriccions d'un perfil deixa el dispositiu en un estat que la propera comprovació de política desfarà.

Torna a connectar una vegada i després atura't

Després de treure o actualitzar l'element, fes un sol intent d'inici de sessió pel flux admès. Un intent respon la pregunta, mentre que cinc intents la responen amb un bloqueig del compte. Si el rebuig canvia de redacció, l'esborrat ha funcionat i la fallada restant és en una altra capa. Si es repeteix idènticament, restaura el que has tret i torna a l'avís.

Treure un element local deixa la credencial al servei intacta. Quan el secret pot haver estat vist per algú altre, tracta-ho com una tasca de rotació i utilitza el flux del proveïdor de substituir contrasenya o substituir clau, perquè la còpia del clauer era un dels diversos llocs on existia. Neteja local i revocació remota són operacions separades amb propietaris separats.

Compara què pot prometre cada correcció

Esborrar una entrada de contrasenya promet que el client tornarà a demanar una contrasenya, i res més. Substituir un certificat promet una nova finestra de validesa, però només si el servei emissor és accessible i el perfil s'actualitza. Rotar una contrasenya o una clau promet que el secret antic deixa de funcionar, i és l'única correcció que ajuda quan la preocupació és l'exposició. Tria la promesa que necessites i després fes aquella operació.

Escriu el resultat al tiquet: quin element s'ha esborrat, quina credencial s'ha rotat i quin inici de sessió ha funcionat. A la propera persona amb el mateix símptoma li cal aquesta correspondència, no una història sobre un clauer reconstruït. La guia de Keychain Access d'Apple descriu els contenidors i les seves regles d'accés, que és la part que la gent sol endevinar.