איזה פריט בצרור המפתחות משאיר את הכניסה שלך ל-VPN מיושנת?

צפו ב-Mac מציע סיסמה ישנה, צפו בכניסה נכשלת, והצעד הבא המובן מאליו הופך לאיפוס מלא של צרור המפתחות. התיקון הזה יקר ובדרך כלל מכוון לפריט הלא נכון. סיסמה מיושנת, תעודה שפג תוקפה וחשבון נעול כולם מייצרים דחייה, ורק אחד מהם חי ברשומת צרור מפתחות שאפשר למחוק. קראו את ההנחיה לפני שמוחקים משהו.

שלוש תקלות, שלושה מחיקות שונות

סיסמת החשבון היא סוד שהלקוח שולח לשער, ומחיקתה מכריחה את המשתמש להקליד סיסמה חדשה. מילת הצופן של מפתח פרטי פותחת קובץ מפתח, ולכן מחיקת רשומת מילת הצופן משאירה את המפתח שלם אך הופכת אותו לבלתי שמיש עד שמישהו יקליד את הביטוי שוב. לתעודת לקוח יש חלון תוקף, ושום כמות של מחיקת סיסמאות לא מחדשת אותו. אלה שלושה אובייקטים עם שלושה בעלים, וטקסט השגיאה של הלקוח מציין איזה מהם נכשל.

ההשוואה אינה אקדמית, כי בחירה בשגוי עולה מחזור תמיכה ומלמדת את המשתמש שהתיקון אקראי. שגיאת תפוגת תעודה שורדת כל איפוס סיסמה, ורשומת סיסמה שממשיכה לחזור עשויה להשתייך לשירות אחר ולא ל-VPN. התאימו קודם את השגיאה לאובייקט, ואז החליטו אם למחוק, להקליד מחדש או לחדש.

איפוס כל צרור המפתחות מסיר פרטי גישה לדואר, לדפדפנים ולשירותים אחרים. זה מוצא אחרון עם עלות שחזור משלו, לא שלב לפתרון תקלות VPN.

קראו את ההנחיה ואת החשבון לפני שנוגעים בפריט

קראו את השגיאה המדויקת, ואז קראו באיזה חשבון הלקוח משתמש. כניסה לאתר של ספק ופרטי הגישה לשער שלו הם לעתים קרובות חשבונות שונים, והלקוח עשוי לשמור אחד בזמן שהמשתמש מאפס את האחר. בדקו את שם הפרופיל ואת שם המשתמש שמוצגים בהגדרות הלקוח. אם אלה אינם תואמים למה שהמשתמש מאמין, הסיסמה השמורה אינה מיושנת; היא שייכת למשהו אחר.

תעודה שנדחתה מדווחת בדרך כלל על תפוגה או על שרשרת לא מהימנה ולא על כשל אימות, ואילו חשבון נעול מדווח על הודעת מדיניות או נעילה. ההודעות האלה מגיעות משכבות שונות, מה שהופך את הניסוח לדרך המהירה ביותר להבדיל ביניהן. העתיקו את ההודעה לכרטיס, כי היא הראיה היחידה שתשרוד את הניסיון הבא.

מצאו את הפריט שבאמת מחזיק בסוד

התחילו בבקרת שכחת הסיסמה של הלקוח עצמו כשיש כזו, כי זהו הנתיב הנתמך והוא מכוון לרשומה הנכונה. אם עליכם לפתוח את Keychain Access, חפשו לפי שם השירות מהתצורה של הלקוח ולא לפי המילה VPN, שמתאימה ליותר מדי. בדקו את הפריט הנבחר לפני מחיקה: החשבון, הסוג ותאריך השינוי שלו אמורים כולם להתאים לסיפור. פריט שנערך לאחרונה לפני שנים כנראה אינו זה שהלקוח השתמש בו זה עתה.

היעדר מתצוגה אחת אינו מוכיח שדבר אינו שמור. פריטים יכולים לחיות בצרור המפתחות של הכניסה, בצרור המפתחות של iCloud או בתוך פרופיל מנוהל, וכל אחד מהם הוא מכיל שונה עם כללי גישה שונים. בדקו את הרשימה של הלקוח ואת רשימת המערכת לפני שתסיקו שהסוד חסר.

עבור Mac מנוהל, השתמשו בתהליך ההסרה של המנהל. מחיקה סביב מגבלות של פרופיל משאירה את המכשיר במצב שבדיקת המדיניות הבאה תבטל.

התחברו מחדש פעם אחת, ואז עצרו

לאחר הסרה או עדכון של הפריט, בצעו ניסיון כניסה אחד דרך הזרימה הנתמכת. ניסיון אחד עונה על השאלה, ואילו חמישה ניסיונות עונים עליה בנעילת חשבון. אם הניסוח של הדחייה משתנה, המחיקה עבדה והכשל שנותר נמצא בשכבה אחרת. אם הוא חוזר באופן זהה, שחזרו את מה שהסרתם וחזרו להנחיה.

הסרת פריט מקומי משאירה את פרטי הגישה בשירות ללא שינוי. כשהסוד אולי נראה על ידי מישהו אחר, התייחסו לכך כאל משימת סבב והשתמשו בזרימת החלפת הסיסמה או החלפת המפתח של הספק, כי העותק בצרור המפתחות היה אחד מכמה מקומות שבהם הוא היה קיים. ניקוי מקומי ושלילה מרחוק הם פעולות נפרדות עם בעלים נפרדים.

השוו מה כל תיקון יכול להבטיח

מחיקת רשומת סיסמה מבטיחה שהלקוח יבקש סיסמה שוב, ולא יותר מזה. החלפת תעודה מבטיחה חלון תוקף חדש, אך רק אם שירות ההנפקה נגיש והפרופיל מתעדכן. סבב סיסמה או מפתח מבטיח שהסוד הישן יפסיק לעבוד, וזהו התיקון היחיד שעוזר כשהחשיפה היא הדאגה. בחרו את ההבטחה שאתם צריכים, ואז בצעו את הפעולה הזו.

כתבו את התוצאה בכרטיס: איזה פריט נמחק, איזה פרט גישה עבר סבב ואיזו כניסה הצליחה. האדם הבא עם אותו סימפטום זקוק למיפוי הזה ולא לסיפור על צרור מפתחות שנבנה מחדש. מדריך Keychain Access של Apple מתאר את המכילים ואת כללי הגישה שלהם, וזה החלק שאנשים נוטים לנחש.