Koja stavka privjeska za ključeve drži vašu VPN prijavu zastarjelom?

Gledajte kako Mac nudi staru lozinku, gledajte kako prijava ne uspijeva, i očigledan sljedeći potez postaje potpuno resetovanje privjeska za ključeve. Ta popravka je skupa i obično cilja pogrešnu stavku. Zastarjela lozinka, istekao certifikat i zaključan račun svi proizvode odbijanje, a samo jedan od njih živi u stavci privjeska za ključeve koju možete izbrisati. Pročitajte upit prije nego što bilo šta izbrišete.

Tri kvara, tri različita brisanja

Lozinka računa je tajna koju klijent šalje mrežnom prolazu, a njeno brisanje prisiljava korisnika da otkuca novu. Lozinka privatnog ključa otključava datoteku ključa, pa brisanje stavke s lozinkom ostavlja ključ netaknutim, ali ga čini neupotrebljivim dok neko ponovo ne otkuca frazu. Klijentski certifikat ima period važenja, i nikakvo brisanje lozinki ga ne obnavlja. To su tri objekta s tri vlasnika, a tekst greške klijenta imenuje koji je od njih zakazao.

Poređenje nije akademsko, jer odabir pogrešnog košta jedan ciklus podrške i uči korisnika da je popravka slučajna. Greška isteka certifikata preživljava svako resetovanje lozinke, a stavka lozinke koja se stalno vraća može pripadati drugoj usluzi, a ne VPN-u. Prvo uskladite grešku s objektom, pa odlučite hoćete li brisati, ponovo ukucati ili obnoviti.

Resetovanje cijelog privjeska za ključeve uklanja akreditive za poštu, preglednike i druge usluge. To je posljednje sredstvo s vlastitim troškom oporavka, a ne korak za rješavanje problema s VPN-om.

Pročitajte upit i račun prije nego što dotaknete stavku

Pročitajte tačnu grešku, a zatim pročitajte koji račun klijent koristi. Prijava na web stranicu pružaoca i akreditivi za mrežni prolaz često su različiti računi, a klijent može čuvati jedan dok korisnik resetuje drugi. Provjerite naziv profila i korisničko ime prikazano u postavkama klijenta. Ako se to ne slaže s onim što korisnik misli, sačuvana lozinka nije zastarjela; pripada nečemu drugom.

Odbijeni certifikat obično prijavljuje istek ili nepouzdan lanac, a ne neuspjeh autentifikacije, dok zaključan račun prijavljuje poruku o politici ili zaključavanju. Te poruke dolaze s različitih slojeva, što formulaciju čini najbržim načinom da ih razlikujete. Kopirajte poruku u tiket, jer je to jedini dokaz koji preživi sljedeći pokušaj.

Pronađite stavku koja zaista posjeduje tajnu

Počnite s klijentovom vlastitom kontrolom za zaboravljenu lozinku kada je ima, jer je to podržani put i cilja ispravnu stavku. Ako morate otvoriti Keychain Access, tražite po nazivu usluge iz konfiguracije klijenta, a ne po riječi VPN, koja se poklapa s previše toga. Pregledajte odabranu stavku prije brisanja: njen račun, vrsta i datum izmjene treba da se uklope u priču. Stavka zadnji put izmijenjena prije godina vjerovatno nije ona koju je klijent upravo koristio.

Odsutnost iz jednog prikaza ne dokazuje da ništa nije sačuvano. Stavke mogu živjeti u privjesku za ključeve prijave, u iCloud privjesku za ključeve ili unutar upravljanog profila, a svaki je drugačiji kontejner s drugačijim pravilima pristupa. Provjerite klijentov vlastiti spisak i sistemski spisak prije nego što zaključite da tajna nedostaje.

Za upravljani Mac koristite administratorov postupak uklanjanja. Brisanje oko ograničenja profila ostavlja uređaj u stanju koje će sljedeća provjera politike poništiti.

Povežite se jednom, pa stanite

Nakon uklanjanja ili ažuriranja stavke, napravite jedan pokušaj prijave kroz podržani tok. Jedan pokušaj odgovara na pitanje, dok pet pokušaja odgovara zaključavanjem računa. Ako odbijanje promijeni formulaciju, brisanje je uspjelo i preostali kvar je na drugom sloju. Ako se ponavlja identično, vratite ono što ste uklonili i vratite se na upit.

Uklanjanje lokalne stavke ostavlja akreditive na usluzi netaknutim. Kada je tajnu možda vidio neko drugi, tretirajte to kao zadatak rotacije i koristite pružaočev tok zamjene lozinke ili zamjene ključa, jer je kopija u privjesku za ključeve bila jedno od nekoliko mjesta gdje je postojala. Lokalno čišćenje i daljinsko opozivanje su odvojene operacije s odvojenim vlasnicima.

Uporedite šta svaka popravka može obećati

Brisanje stavke lozinke obećava da će klijent ponovo tražiti lozinku, i ništa više. Zamjena certifikata obećava novi period važenja, ali samo ako je usluga izdavanja dostupna i profil ažuriran. Rotacija lozinke ili ključa obećava da stara tajna prestaje raditi, i to je jedina popravka koja pomaže kada je izloženost briga. Odaberite obećanje koje vam treba, pa izvršite tu operaciju.

Zapišite ishod u tiket: koja stavka je izbrisana, koji akreditiv je rotiran i koja prijava je uspjela. Sljedećoj osobi s istim simptomom treba to mapiranje, a ne priča o ponovo izgrađenom privjesku za ključeve. Appleov Keychain Access vodič opisuje kontejnere i njihova pravila pristupa, a to je dio koji ljudi obično nagađaju.