Hvilket nøglering-element holder din VPN-login forældet?

Se, mens Mac'en tilbyder en gammel adgangskode, se, mens login mislykkes, og det oplagte næste skridt bliver en fuld nulstilling af nøgleringen. Den rettelse er dyr og rammer normalt det forkerte element. En forældet adgangskode, et udløbet certifikat og en låst konto giver alle en afvisning, og kun én af dem bor i et nøgleringselement, du kan slette. Læs prompten, før du sletter noget.

Tre fejl, tre forskellige sletninger

En kontoadgangskode er en hemmelighed, som klienten sender til gatewayen, og at slette den tvinger brugeren til at skrive en ny. En adgangssætning til en privat nøgle låser en nøglefil op, så hvis du sletter adgangssætnings-elementet, forbliver nøglen intakt, men bliver ubrugelig, indtil nogen skriver sætningen igen. Et klientcertifikat har et gyldighedsvindue, og ingen mængde adgangskode-sletning fornyer det. Det er tre objekter med tre ejere, og klientens fejltekst angiver, hvilken der fejlede.

Sammenligningen er ikke akademisk, fordi det koster en supportcyklus at vælge den forkerte og lærer brugeren, at rettelsen er tilfældig. En certifikat-udløbsfejl overlever enhver nulstilling af adgangskoden, og et adgangskode-element, der bliver ved med at dukke op, kan tilhøre en anden tjeneste end VPN. Match fejlen med objektet først, og beslut derefter, om du vil slette, skrive igen eller forny.

Nulstilling af hele nøgleringen fjerner legitimationsoplysninger til mail, browsere og andre tjenester. Det er en sidste udvej med sin egen gendannelsesomkostning, ikke et fejlfindingsskridt til VPN.

Læs prompten og kontoen, før du rører et element

Læs den præcise fejl, og læs derefter, hvilken konto klienten bruger. En udbyders webstedslogin og dens gateway-legitimationsoplysninger er ofte forskellige konti, og klienten gemmer måske den ene, mens brugeren nulstiller den anden. Kontroller profilnavnet og brugernavnet, der vises i klientindstillingerne. Hvis de ikke stemmer med, hvad brugeren tror, er den gemte adgangskode ikke forældet; den tilhører noget andet.

Et afvist certifikat rapporterer normalt udløb eller en ikke-betroet kæde i stedet for en godkendelsesfejl, mens en låst konto rapporterer en politik- eller låsebesked. Disse meddelelser stammer fra forskellige lag, hvilket gør formuleringen til den hurtigste måde at skelne dem. Kopiér meddelelsen ind i billetten, da det er det eneste bevis, der overlever det næste forsøg.

Find det element, der faktisk ejer hemmeligheden

Begynd med klientens egen glem-adgangskode-kontrol, når den har en, fordi det er den understøttede vej, og den rammer det korrekte element. Hvis du skal åbne Keychain Access, så søg efter tjenestenavnet fra klientkonfigurationen i stedet for ordet VPN, som matcher alt for meget. Undersøg det valgte element, før du sletter: dets konto, type og ændringsdato skal alle passe til historien. Et element, der sidst blev ændret for år siden, er sandsynligvis ikke det, klienten netop brugte.

Fravær fra én visning beviser ikke, at intet er gemt. Elementer kan bo i login-nøgleringen, i iCloud-nøgleringen eller inde i en administreret profil, og hver er en forskellig beholder med forskellige adgangsregler. Kontroller klientens egen liste og systemlisten, før du konkluderer, at hemmeligheden mangler.

For en administreret Mac skal du bruge administratorens fjernelsesproces. Sletning rundt om en profils begrænsninger efterlader enheden i en tilstand, som den næste politik kontrol vil fortryde.

Genopret forbindelsen én gang, og stop så

Efter fjernelse eller opdatering af elementet skal du foretage ét login-forsøg gennem den understøttede proces. Ét forsøg besvarer spørgsmålet, mens fem forsøg besvarer det med en kontolåsning. Hvis afvisningen ændrer formulering, virkede sletningen, og den resterende fejl ligger i et andet lag. Hvis den gentages identisk, gendan det, du fjernede, og gå tilbage til prompten.

Fjernelse af et lokalt element lader legitimationsoplysningen i tjenesten være urørt. Når hemmeligheden kan være set af en anden, skal du behandle det som en rotationsopgave og bruge udbyderens proces til at erstatte adgangskode eller erstatte nøgle, fordi nøgleringens kopi var et af flere steder, hvor den fandtes. Lokal oprydning og fjern tilbagekaldelse er separate operationer med separate ejere.

Sammenlign, hvad hver rettelse kan love

Sletning af et adgangskode-element lover, at klienten vil spørge om en adgangskode igen, og intet mere. Erstatning af et certifikat lover et nyt gyldighedsvindue, men kun hvis den udstedende tjeneste kan nås, og profilen opdateres. Rotation af en adgangskode eller nøgle lover, at den gamle hemmelighed holder op med at virke, og det er den eneste rettelse, der hjælper, når eksponering er bekymringen. Vælg det løfte, du har brug for, og udfør derefter den operation.

Skriv resultatet i billetten: hvilket element blev slettet, hvilke legitimationsoplysninger blev roteret, og hvilket login lykkedes. Den næste person med samme symptom har brug for den mapping i stedet for en historie om en genopbygget nøglering. Apples Keychain Access-vejledning beskriver beholderne og deres adgangsregler, og det er den del, folk har tendens til at gætte på.