Kura atslēgu saišķa vienība uztur jūsu VPN pieteikšanos novecojušu?

Vērojiet, kā Mac piedāvā vecu paroli, vērojiet, kā pieteikšanās neizdodas, un acīmredzamais nākamais solis kļūst par pilnīgu atslēgu saišķa atiestatīšanu. Šis labojums ir dārgs un parasti mērķē uz nepareizo vienību. Novecojusi parole, beidzies sertifikāts un bloķēts konts visi rada noraidījumu, un tikai viens no tiem dzīvo atslēgu saišķa ierakstā, ko varat dzēst. Izlasiet uzvedni, pirms kaut ko dzēšat.

Trīs kļūmes, trīs dažādas dzēšanas

Konta parole ir noslēpums, ko klients sūta vārtejai, un tās dzēšana liek lietotājam ievadīt jaunu. Privātās atslēgas paroles frāze atver atslēgas failu, tāpēc paroles frāzes ieraksta dzēšana atstāj atslēgu nebojātu, bet padara to neizmantojamu, līdz kāds frāzi atkal ievada. Klienta sertifikātam ir derīguma logs, un nekāda paroļu dzēšana to neatjauno. Tie ir trīs objekti ar trim īpašniekiem, un klienta kļūdas teksts nosauc, kurš no tiem neizdevās.

Salīdzinājums nav akadēmisks, jo nepareizā izvēle izmaksā atbalsta ciklu un māca lietotājam, ka labojums ir nejaušs. Sertifikāta derīguma beigu kļūda pārdzīvo katru paroles atiestatīšanu, un atkārtoti parādošs paroles ieraksts var piederēt citam pakalpojumam, nevis VPN. Vispirms saskaņojiet kļūdu ar objektu, pēc tam izlemiet, vai dzēst, ievadīt no jauna vai atjaunot.

Visa atslēgu saišķa atiestatīšana noņem pieteikšanās datus e-pastam, pārlūkiem un citiem pakalpojumiem. Tas ir pēdējais līdzeklis ar savām atkopšanas izmaksām, nevis VPN problēmu risināšanas solis.

Izlasiet uzvedni un kontu, pirms pieskaraties vienībai

Izlasiet precīzu kļūdu, pēc tam izlasiet, kuru kontu klients izmanto. Pakalpojumu sniedzēja vietnes pieteikšanās un tās vārtejas dati bieži ir dažādi konti, un klients var saglabāt vienu, kamēr lietotājs atiestata otru. Pārbaudiet profila nosaukumu un lietotājvārdu, kas parādīti klienta iestatījumos. Ja tie nesakrīt ar to, ko lietotājs uzskata, saglabātā parole nav novecojusi; tā pieder kaut kam citam.

Noraidīts sertifikāts parasti ziņo par derīguma beigām vai neuzticamu ķēdi, nevis autentifikācijas kļūmi, savukārt bloķēts konts ziņo par politikas vai bloķēšanas ziņojumu. Šie ziņojumi nāk no dažādiem slāņiem, kas padara formulējumu par ātrāko veidu, kā tos atšķirt. Kopējiet ziņojumu biļetē, jo tas ir vienīgais pierādījums, kas pārdzīvo nākamo mēģinājumu.

Atrodiet vienību, kurai patiešām pieder noslēpums

Sāciet ar paša klienta aizmirstās paroles vadību, kad tā ir, jo tas ir atbalstītais ceļš un tas mērķē uz pareizo ierakstu. Ja jums ir jāatver Keychain Access, meklējiet pēc pakalpojuma nosaukuma no klienta konfigurācijas, nevis pēc vārda VPN, kas atbilst pārāk daudz kam. Pirms dzēšanas apskatiet izvēlēto vienību: tās konts, tips un modificēšanas datums visiem jāatbilst stāstam. Vienība, kas pēdējo reizi mainīta pirms gadiem, droši vien nav tā, ko klients tikko izmantoja.

Neierašanās vienā skatā nepierāda, ka nekas nav saglabāts. Vienības var dzīvot pieteikšanās atslēgu saišķī, iCloud atslēgu saišķī vai pārvaldītā profilā, un katra ir cits konteiners ar citiem piekļuves noteikumiem. Pārbaudiet klienta paša sarakstu un sistēmas sarakstu, pirms secināt, ka noslēpums trūkst.

Pārvaldītam Mac izmantojiet administratora noņemšanas procedūru. Dzēšana ap profila ierobežojumiem atstāj ierīci stāvoklī, ko atcels nākamā politikas pārbaude.

Piesakieties no jauna vienreiz, pēc tam apstājieties

Pēc vienības noņemšanas vai atjaunināšanas veiciet vienu pieteikšanās mēģinājumu atbalstītajā plūsmā. Viens mēģinājums atbild uz jautājumu, bet pieci mēģinājumi atbild ar konta bloķēšanu. Ja noraidījuma formulējums mainās, dzēšana nostrādāja un atlikušā kļūme ir citā slānī. Ja tas atkārtojas identiski, atjaunojiet to, ko noņēmāt, un atgriezieties pie uzvednes.

Vietējas vienības noņemšana atstāj pakalpojuma pieteikšanās datus neskartus. Kad noslēpumu varēja redzēt kāds cits, uzskatiet to par rotācijas uzdevumu un izmantojiet pakalpojumu sniedzēja paroles aizstāšanas vai atslēgas aizstāšanas plūsmu, jo atslēgu saišķa kopija bija viena no vairākām vietām, kur tā pastāvēja. Vietējā tīrīšana un attālināta atsaukšana ir atsevišķas darbības ar atsevišķiem īpašniekiem.

Salīdziniet, ko katrs labojums var apsolīt

Paroles ieraksta dzēšana sola, ka klients atkal prasīs paroli, un neko vairāk. Sertifikāta aizstāšana sola jaunu derīguma logu, bet tikai tad, ja izdevējpakaļpojums ir pieejams un profils tiek atjaunināts. Paroles vai atslēgas rotācija sola, ka vecais noslēpums pārstās darboties, un tas ir vienīgais labojums, kas palīdz, kad bažas ir par atklāšanu. Izvēlieties nepieciešamo solījumu un pēc tam veiciet šo darbību.

Ierakstiet rezultātu biļetē: kura vienība dzēsta, kuri pieteikšanās dati rotēti un kura pieteikšanās izdevās. Nākamajam cilvēkam ar tādiem pašiem simptomiem vajadzīgs šis kartējums, nevis stāsts par pārbūvētu atslēgu saišķi. Apple Keychain Access rokasgrāmata apraksta konteinerus un to piekļuves noteikumus, un tieši šo daļu cilvēki mēdz minēt.