Eitt tæki tengist enn ekki eftir endurstillingu VPN-lykilorðs

Þú endurstilltir lykilorðið, prófaðir það í gáttinni, og ein fartölva getur enn ekki tengst. Eðlishvötin er að endurstilla það aftur, og einmitt þannig læsist reikningur og úrelt leyndarmál verður atvik. VPN-biðlari biður sjaldan um lykilorð í hvert sinn; hann biður einu sinni og geymir svarið einhvers staðar sem þú valdir ekki. Að finna þann stað er allt verkið, og það er fljótlegra en önnur endurstilling.

Staðfestu hvað hver biðlari sendir í raun

Athugaðu reikninginn, lénið og gáttina á biðlaranum sem bregst áður en þú gerir ráð fyrir að lykilorðið sé vandamálið. Innskráning í vefgátt getur notað annað auðkenningarkerfi en VPN-ið sjálft, þannig að vel heppnuð innskráning í gátt segir ekkert um auðkenningu samskiptareglunnar. Sumar uppsetningar samþykkja tölvupóst í gáttinni og annað notandanafn í göngunni. Staðfestu hvaða auðkenni biðlarinn er stilltur til að sýna áður en þú endurstillir eitthvað.

Lestu villutextann og flokkaðu hann. Skírteinisbilun, útrunnið áskorun eða óstudd dulritun er ekki úrelt lykilorð, og meðferð sem slíks skapar endurstillingarlykkju án áhrifa. Ef þjónustan hefur læsingarstefnu skaltu stöðva eftir tvær eða þrjár misheppnaðar tilraunir og staðfesta stöðu reikningsins áður en þú heldur áfram.

Teldu upp geymslurnar í stað þess að giska

Fjórar geymslur geyma VPN-leyndarmál, og taflan hér að neðan sýnir fyrir hverja hvar gildið lifir af og hvað að hreinsa það þýðir í raun. Innfædd OS-snið geymir leyndarmálið í skilríkjageymslu vettvangsins, þess vegna getur færslan lifað lengur en forritið sem skrifaði hana. Stillingaskrá biðlarans geymir gildið þar sem sá biðlari les það, annaðhvort innbyggt eða í tilvísanri auðkenningarskrá, svo að breyta annarri skrá breytir engu. Vefgáttarkaka og skilríki sem stefna afhendir lifa einhvers staðar sem tækið á í raun ekki, og það ræður því hver má breyta þeim.

Athugaðu þær í föstum röð: fyrst skilríkjageymsla stýrikerfisins, því biðlarinn leitar að henni sjálfgefið, svo eigin hvelfing eða stillingaskrá biðlarans, svo vafralotan og að lokum stefnan sem getur skrifað yfir allar þrjár. Röðin skiptir máli því síðari geymsla getur hljóðlega endurheimt fyrri, og þú munt hafa lagað rangt lag á meðan bilunin varir. Skrifaðu niður hvaða geymslu þú breyttir, því sú athugasemd gerir næstu endurstillingu að tveggja mínútna verki í stað heils eftirmiðdags.

Horfðu í geymsluna sem biðlarinn notar í raun

Lestu áður en þú eyðir, svo þú vitir hvaða færsla tilheyrði VPN-inu. Skipunirnar hér að neðan telja upp og skoða í stað þess að fjarlægja, sem heldur greiningunni afturkræfri.

# Windows credential store
cmdkey /list | findstr /i vpn

# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid

# macOS Keychain
security find-generic-password -s "Company VPN" -g

# Linux NetworkManager
nmcli -s connection show "Work" | grep -i password

Á Linux sýnir -s leyndarmál sem NetworkManager felur annars. Á macOS prentar Keychain-skipunin geymdu hlutinn, svo meðhöndlaðu skrunferil flugstöðvarinnar sem viðkvæman. Ef biðlarinn sem bregst er þriðja aðila forrit með eigin hvelfingu mun OS-geymsla líta rétt út á meðan forritið heldur eigin afriti, og það er í þeirri hvelfingu sem breytingin á heima.

Takast á við tækin sem eru ótengd

Fartölvur sem vakna og tengjast aftur af sjálfu sér munu halda áfram að sýna gamla leyndarmálið svo lengi sem afrit þeirra er til. Skipuleggðu uppfærsluna þannig að þessi tæki séu leiðrétt áður en þau reyna aftur í einu, og íhugaðu að slökkva á sjálfvirkri tengingu á viðkomandi sniði þar til hvert hefur farið í gegnum studda ferlið.

Fyrir stýrðan flota skaltu breyta gildinu þar sem stefnan er skilgreind. Að breyta staðbundnu afriti á tæki sem skilríki þess eru veitt miðlægt er í besta falli tímabundið; næsta stefnuuppfærsla endurheimtir gamla gildið og bilunin kemur aftur án skýringar.

Staðfestu með einni stýrðri tilraun

Uppfærðu fyrirhugaða færslu, tengdu einu sinni aftur og staðfestu að göngin nái einhverju ákveðnu. Ein stýrð tilraun gefur nothæfa villu ef hún mistekst, en tuttugu gefa læstan reikning og ráðgátu. Ef biðlari bregst enn eftir að geymslan hefur verið leiðrétt skaltu grípa eina villu án leyndarmála og stöðva. Geymdu þá villu með nafni tækisins svo næsta vakt hefjist þar sem þú endaðir.

Lykilorðabreyting snertir ekki skírteini, lotumerki eða MFA-skráningu, og það eru aðskilin auðkenni með eigin lífsferil. Endurnýjað skírteini er ekki lagað með því að snúa lykilorði, og merki sem gefið var út fyrir endurstillinguna getur enn verið gilt. Ljúktu með því að skrifa niður hvaða geymsla hélt úrelta gildinu, því næsta endurstilling mun rekast á sama listann.