어떤 키체인 항목이 VPN 로그인을 낡은 상태로 유지하고 있을까요?

Mac이 오래된 암호를 제시하는 모습을 보고, 로그인이 실패하는 모습을 보면, 뻔한 다음 수단은 키체인 전체 재설정이 됩니다. 그 수정은 비싸고 보통 잘못된 항목을 겨냥합니다. 오래된 암호, 만료된 인증서, 잠긴 계정은 모두 거부를 만들지만, 삭제할 수 있는 키체인 항목에 사는 것은 그중 하나뿐입니다. 무엇이든 삭제하기 전에 프롬프트를 읽으세요.

세 가지 실패, 세 가지 다른 삭제

계정 암호는 클라이언트가 게이트웨이로 보내는 비밀이며, 이를 삭제하면 사용자는 새 암호를 입력해야 합니다. 개인 키의 암호 문구는 키 파일을 열어 주므로, 암호 문구 항목을 삭제하면 키는 그대로 남지만 누군가 다시 문구를 입력할 때까지 쓸 수 없게 됩니다. 클라이언트 인증서에는 유효 기간이 있으며, 암호를 아무리 삭제해도 갱신되지 않습니다. 이들은 소유자가 셋인 세 객체이며, 클라이언트의 오류 텍스트는 어느 것이 실패했는지 알려 줍니다.

이 비교는 이론이 아닙니다. 잘못된 쪽을 고르면 지원 주기 하나를 소비하고, 사용자에게 수정이 무작위라고 가르치게 됩니다. 인증서 만료 오류는 모든 암호 재설정을 견디며, 계속 다시 나타나는 암호 항목은 VPN이 아닌 다른 서비스의 것일 수 있습니다. 먼저 오류를 객체와 맞추고, 그다음 삭제할지, 다시 입력할지, 갱신할지 결정하세요.

키체인 전체를 재설정하면 메일, 브라우저 및 다른 서비스의 자격 증명이 제거됩니다. 이는 나름의 복구 비용이 있는 최후의 수단이며, VPN 문제 해결 단계가 아닙니다.

항목을 건드리기 전에 프롬프트와 계정을 읽으세요

정확한 오류를 읽고, 그다음 클라이언트가 어느 계정을 쓰는지 읽으세요. 공급자 웹사이트 로그인과 게이트웨이 자격 증명은 흔히 다른 계정이며, 클라이언트가 하나를 저장하는 동안 사용자가 다른 하나를 재설정할 수 있습니다. 클라이언트 설정에 표시되는 프로필 이름과 사용자 이름을 확인하세요. 이것이 사용자가 믿는 것과 다르다면, 저장된 암호는 낡은 것이 아니라 다른 무언가의 것입니다.

거부된 인증서는 보통 인증 실패가 아니라 만료나 신뢰할 수 없는 체인을 보고하고, 잠긴 계정은 정책이나 잠금 메시지를 보고합니다. 그 메시지들은 서로 다른 계층에서 오므로, 문구가 그것들을 구별하는 가장 빠른 방법이 됩니다. 메시지를 티켓에 복사하세요. 다음 시도 후에도 남는 유일한 증거이기 때문입니다.

비밀을 실제로 소유한 항목을 찾으세요

클라이언트 자체의 암호 분실 제어가 있으면 그것부터 시작하세요. 지원되는 경로이고 올바른 항목을 겨냥합니다. Keychain Access를 열어야 한다면, VPN이라는 단어가 아니라 클라이언트 구성의 서비스 이름으로 검색하세요. VPN은 너무 많은 것과 일치합니다. 삭제하기 전에 선택한 항목을 살펴보세요. 계정, 종류, 수정 날짜가 모두 이야기와 맞아야 합니다. 몇 년 전에 마지막으로 수정된 항목은 클라이언트가 방금 사용한 항목이 아닐 것입니다.

한 화면에 없다고 해서 아무것도 저장되지 않았다는 증거는 아닙니다. 항목은 로그인 키체인, iCloud 키체인 또는 관리형 프로필 안에 존재할 수 있으며, 각각은 접근 규칙이 다른 별도의 컨테이너입니다. 비밀이 없다고 결론 내리기 전에 클라이언트 자체 목록과 시스템 목록을 확인하세요.

관리형 Mac에서는 관리자의 제거 절차를 사용하세요. 프로필의 제한을 우회하여 삭제하면 다음 정책 검사가 되돌릴 상태가 장치에 남습니다.

한 번만 다시 연결하고 멈추세요

항목을 제거하거나 갱신한 뒤, 지원되는 흐름으로 로그인을 한 번 시도하세요. 한 번의 시도는 질문에 답하고, 다섯 번의 시도는 계정 잠금으로 답합니다. 거부 문구가 바뀌면 삭제가 성공한 것이고, 남은 실패는 다른 계층에 있습니다. 똑같이 반복되면 제거한 것을 복원하고 프롬프트로 돌아가세요.

로컬 항목을 제거해도 서비스 쪽 자격 증명은 그대로입니다. 비밀이 다른 사람에게 보였을 수 있다면 회전 작업으로 다루고, 공급자의 암호 교체 또는 키 교체 흐름을 사용하세요. 키체인의 사본은 그것이 존재하던 여러 위치 중 하나였을 뿐입니다. 로컬 정리와 원격 해지는 소유자가 다른 별개의 작업입니다.

각 수정이 무엇을 약속할 수 있는지 비교하세요

암호 항목을 삭제하는 것은 클라이언트가 다시 암호를 요구할 것만 약속하며, 그 이상은 없습니다. 인증서를 교체하는 것은 새 유효 기간을 약속하지만, 발급 서비스에 접근할 수 있고 프로필이 갱신될 때만 그렇습니다. 암호나 키를 회전하는 것은 오래된 비밀이 작동을 멈춘다는 것을 약속하며, 노출이 걱정일 때 도움이 되는 유일한 수정입니다. 필요한 약속을 고르고, 그 작업을 수행하세요.

결과를 티켓에 적으세요. 어떤 항목을 삭제했고, 어떤 자격 증명을 회전했으며, 어떤 로그인이 성공했는지입니다. 같은 증상을 가진 다음 사람에게는 다시 지은 키체인 이야기가 아니라 그 대응표가 필요합니다. Apple의 Keychain Access 안내서는 컨테이너와 접근 규칙을 설명하며, 사람들이 흔히 추측하는 부분이 바로 그것입니다.