Kuris raktų rinkinio elementas palaiko jūsų VPN prisijungimą pasenusį?

Stebėkite, kaip Mac siūlo seną slaptažodį, stebėkite, kaip prisijungimas nepavyksta, ir akivaizdus kitas žingsnis tampa visišku raktų rinkinio atstatymu. Tas taisymas brangus ir paprastai nukreiptas į netinkamą elementą. Pasenęs slaptažodis, pasibaigęs sertifikatas ir užrakinta paskyra visi sukuria atmetimą, ir tik vienas iš jų gyvena raktų rinkinio įraše, kurį galite ištrinti. Perskaitykite raginimą prieš ką nors trindami.

Trys gedimai, trys skirtingi trynimai

Paskyros slaptažodis yra paslaptis, kurią klientas siunčia vartams, ir jį ištrynus vartotojas priverstas įvesti naują. Privataus rakto slaptafrazė atrakina rakto failą, todėl ištrynus slaptafrazės įrašą raktas lieka sveikas, bet tampa nenaudojamas, kol kas nors vėl įveda frazę. Kliento sertifikatas turi galiojimo langą, ir joks slaptažodžių trynimas jo neatnaujina. Tai trys objektai su trimis savininkais, ir kliento klaidos tekstas įvardija, kuris nepavyko.

Palyginimas nėra akademinis, nes pasirinkus netinkamą kainuoja palaikymo ciklą ir moko vartotoją, kad taisymas atsitiktinis. Sertifikato galiojimo pabaigos klaida išgyvena kiekvieną slaptažodžio atstatymą, o nuolat pasikartojantis slaptažodžio įrašas gali priklausyti kitai paslaugai, ne VPN. Pirmiausia susiekite klaidą su objektu, tada nuspręskite, ar trinti, įvesti iš naujo, ar atnaujinti.

Viso raktų rinkinio atstatymas pašalina prisijungimo duomenis elektroniniam paštui, naršyklėms ir kitoms paslaugoms. Tai paskutinė priemonė su savo atkūrimo kaina, o ne VPN trikčių šalinimo žingsnis.

Perskaitykite raginimą ir paskyrą prieš liesdami elementą

Perskaitykite tikslią klaidą, tada perskaitykite, kurią paskyrą naudoja klientas. Tiekėjo svetainės prisijungimas ir jo vartų duomenys dažnai yra skirtingos paskyros, ir klientas gali saugoti vieną, kol vartotojas atstato kitą. Patikrinkite profilio pavadinimą ir vartotojo vardą, rodomus kliento nustatymuose. Jei jie nesutampa su tuo, ką mano vartotojas, išsaugotas slaptažodis nėra pasenęs; jis priklauso kam nors kitam.

Atmestas sertifikatas paprastai praneša apie galiojimo pabaigą arba nepatikimą grandinę, o ne autentifikavimo gedimą, tuo tarpu užrakinta paskyra praneša apie politikos arba užraktumo pranešimą. Tie pranešimai kilę iš skirtingų sluoksnių, todėl formuluotė yra greičiausias būdas juos atskirti. Nukopijuokite pranešimą į bilietą, nes tai vienintelis įrodymas, kuris išlieka po kito bandymo.

Raskite elementą, kuris iš tikrųjų valdo paslaptį

Pradėkite nuo paties kliento pamiršto slaptažodžio valdymo, kai jis yra, nes tai palaikomas kelias ir jis nukreiptas į teisingą įrašą. Jei turite atidaryti Keychain Access, ieškokite pagal paslaugos pavadinimą iš kliento konfigūracijos, o ne pagal žodį VPN, kuris atitinka per daug. Prieš trindami apžiūrėkite pasirinktą elementą: jo paskyra, tipas ir modifikavimo data turėtų atitikti istoriją. Elementas, paskutinį kartą pakeistas prieš metus, greičiausiai nėra tas, kurį klientas ką tik naudojo.

Nebuvimas viename vaizde neįrodo, kad nieko nesaugoma. Elementai gali gyventi prisijungimo raktų rinkinyje, iCloud raktų rinkinyje arba valdomame profilyje, ir kiekvienas yra skirtingas konteineris su skirtingomis prieigos taisyklėmis. Patikrinkite kliento sąrašą ir sistemos sąrašą prieš darydami išvadą, kad paslapties trūksta.

Valdomam Mac naudokite administratoriaus pašalinimo procedūrą. Trynimas aplink profilio apribojimus palieka įrenginį būsenoje, kurią atšauks kitas politikos patikrinimas.

Prisijunkite iš naujo vieną kartą, tada sustokite

Pašalinę arba atnaujinę elementą, atlikite vieną prisijungimo bandymą palaikomu srautu. Vienas bandymas atsako į klausimą, o penki bandymai atsako paskyros užraktu. Jei atmetimo formuluotė pasikeičia, trynimas suveikė ir likęs gedimas yra kitame sluoksnyje. Jei jis kartojasi identiškai, atkurkite tai, ką pašalinote, ir grįžkite prie raginimo.

Vietinio elemento pašalinimas palieka paslaugos prisijungimo duomenis nepaliestus. Kai paslaptį galėjo matyti kas nors kitas, traktuokite tai kaip rotacijos užduotį ir naudokite tiekėjo slaptažodžio pakeitimo arba rakto pakeitimo srautą, nes raktų rinkinio kopija buvo viena iš kelių vietų, kur ji egzistavo. Vietinis valymas ir nuotolinis atšaukimas yra atskiros operacijos su atskirais savininkais.

Palyginkite, ką gali pažadėti kiekvienas taisymas

Slaptažodžio įrašo trynimas žada, kad klientas vėl paprašys slaptažodžio, ir nieko daugiau. Sertifikato pakeitimas žada naują galiojimo langą, bet tik jei išdavėjo paslauga pasiekiama ir profilis atnaujinamas. Slaptažodžio arba rakto rotacija žada, kad sena paslaptis nustos veikti, ir tai vienintelis taisymas, padedantis, kai nerimaujama dėl atskleidimo. Pasirinkite reikiamą pažadą ir tada atlikite tą operaciją.

Įrašykite rezultatą į bilietą: kuris elementas ištrintas, kurie prisijungimo duomenys rotuoti ir kuris prisijungimas pavyko. Kitam žmogui su tais pačiais simptomais reikia to atitikmens, o ne istorijos apie atstatytą raktų rinkinį. Apple Keychain Access vadovas aprašo konteinerius ir jų prieigos taisykles, ir būtent šią dalį žmonės linkę spėlioti.