Item Keychain mana yang membuat login VPN Anda basi?

Perhatikan Mac menawarkan kata sandi lama, perhatikan login gagal, dan langkah berikutnya yang jelas menjadi reset seluruh keychain. Perbaikan itu mahal dan biasanya menyasar item yang salah. Kata sandi basi, sertifikat kedaluwarsa, dan akun terkunci semuanya menghasilkan penolakan, dan hanya satu di antaranya hidup di entri keychain yang dapat Anda hapus. Baca perintahnya sebelum menghapus apa pun.

Tiga kegagalan, tiga penghapusan berbeda

Kata sandi akun adalah rahasia yang dikirim klien ke gateway, dan menghapusnya memaksa pengguna mengetik yang baru. Frasa sandi kunci privat membuka file kunci, jadi menghapus entri frasa sandi membiarkan kunci utuh tetapi membuatnya tidak dapat digunakan sampai seseorang mengetik frasa itu lagi. Sertifikat klien memiliki jendela validitas, dan tidak ada jumlah penghapusan kata sandi yang memperbaruinya. Itu adalah tiga objek dengan tiga pemilik, dan teks galat klien menyebut mana yang gagal.

Perbandingannya bukan akademis, karena memilih yang salah menghabiskan satu siklus dukungan dan mengajari pengguna bahwa perbaikannya acak. Galat kedaluwarsa sertifikat bertahan dari setiap reset kata sandi, dan entri kata sandi yang terus muncul kembali mungkin milik layanan lain, bukan VPN. Cocokkan galat dengan objeknya lebih dulu, lalu putuskan apakah akan menghapus, mengetik ulang, atau memperbarui.

Mereset seluruh keychain menghapus kredensial untuk email, peramban, dan layanan lain. Itu adalah upaya terakhir dengan biaya pemulihannya sendiri, bukan langkah pemecahan masalah VPN.

Baca perintah dan akun sebelum menyentuh item

Baca galat yang tepat, lalu baca akun mana yang digunakan klien. Login situs web penyedia dan kredensial gateway-nya sering kali merupakan akun berbeda, dan klien mungkin menyimpan yang satu sementara pengguna mereset yang lain. Periksa nama profil dan nama pengguna yang ditampilkan di pengaturan klien. Jika keduanya tidak sesuai dengan yang diyakini pengguna, kata sandi yang tersimpan bukan basi; ia milik hal lain.

Sertifikat yang ditolak biasanya melaporkan kedaluwarsa atau rantai yang tidak tepercaya, bukan kegagalan autentikasi, sedangkan akun terkunci melaporkan pesan kebijakan atau penguncian. Pesan itu berasal dari lapisan berbeda, yang membuat kata-katanya menjadi cara tercepat membedakannya. Salin pesan ke tiket, karena itulah satu-satunya bukti yang bertahan dari percobaan berikutnya.

Temukan item yang benar-benar memiliki rahasia itu

Mulailah dengan kontrol lupa kata sandi milik klien bila ada, karena itulah jalur yang didukung dan menyasar entri yang benar. Jika Anda harus membuka Keychain Access, cari berdasarkan nama layanan dari konfigurasi klien, bukan berdasarkan kata VPN, yang cocok dengan terlalu banyak hal. Periksa item yang dipilih sebelum menghapus: akun, jenis, dan tanggal modifikasinya harus sesuai dengan cerita. Item yang terakhir diubah bertahun-tahun lalu mungkin bukan item yang baru saja digunakan klien.

Ketidakhadiran dari satu tampilan tidak membuktikan bahwa tidak ada yang tersimpan. Item dapat hidup di keychain login, di Keychain iCloud, atau di dalam profil terkelola, dan masing-masing adalah wadah berbeda dengan aturan akses berbeda. Periksa daftar milik klien dan daftar sistem sebelum menyimpulkan bahwa rahasianya hilang.

Untuk Mac terkelola, gunakan proses penghapusan administrator. Menghapus di sekitar pembatasan profil meninggalkan perangkat dalam keadaan yang akan dibatalkan oleh pemeriksaan kebijakan berikutnya.

Sambungkan ulang sekali, lalu berhenti

Setelah menghapus atau memperbarui item, lakukan satu upaya login melalui alur yang didukung. Satu upaya menjawab pertanyaannya, sedangkan lima upaya menjawabnya dengan penguncian akun. Jika penolakan berubah kata-kata, penghapusan berhasil dan kegagalan yang tersisa berada di lapisan lain. Jika ia berulang identik, pulihkan yang Anda hapus dan kembali ke perintah.

Menghapus item lokal membiarkan kredensial di layanan tidak tersentuh. Bila rahasia itu mungkin telah dilihat orang lain, perlakukan sebagai tugas rotasi dan gunakan alur ganti kata sandi atau ganti kunci milik penyedia, karena salinan keychain adalah salah satu dari beberapa tempat ia berada. Pembersihan lokal dan pencabutan jarak jauh adalah operasi terpisah dengan pemilik terpisah.

Bandingkan apa yang dapat dijanjikan setiap perbaikan

Menghapus entri kata sandi menjanjikan bahwa klien akan meminta kata sandi lagi, dan tidak lebih. Mengganti sertifikat menjanjikan jendela validitas baru, tetapi hanya jika layanan penerbit dapat dijangkau dan profilnya diperbarui. Merotasi kata sandi atau kunci menjanjikan bahwa rahasia lama berhenti berfungsi, dan itulah satu-satunya perbaikan yang membantu ketika kekhawatirannya adalah paparan. Pilih janji yang Anda butuhkan, lalu lakukan operasi itu.

Tulis hasilnya di tiket: item mana yang dihapus, kredensial mana yang dirotasi, dan login mana yang berhasil. Orang berikutnya dengan gejala yang sama memerlukan pemetaan itu, bukan cerita tentang keychain yang dibangun ulang. Panduan Keychain Access dari Apple menjelaskan wadah dan aturan aksesnya, dan itulah bagian yang biasanya orang tebak.