Кој елемент од приврзокот со клучеви го држи вашето VPN најавување застарено?

Гледајте како Mac нуди стара лозинка, гледајте како најавувањето не успева, и очигледниот следен чекор станува целосно ресетирање на приврзокот со клучеви. Таа поправка е скапа и обично го погодува погрешното елемент. Застарена лозинка, истечен сертификат и заклучена сметка сите произведуваат одбивање, и само еден од нив живее во запис од приврзокот со клучеви што можете да го избришете. Прочитајте го поттикот пред да избришете нешто.

Три неуспеси, три различни бришења

Лозинката на сметката е тајна што клиентот ја праќа до портата, и нејзиното бришење го принудува корисникот да внесе нова. Фразата за пристап на приватен клуч отвора датотека со клуч, па бришењето на записот со фразата го остава клучот недопрен, но го прави неупотреблив додека некој повторно не ја внесе фразата. Клиентскиот сертификат има прозорец на важност, и никакво бришење на лозинки не го обновува. Тоа се три објекти со три сопственици, и текстот на грешката на клиентот именува кој од нив не успеал.

Споредбата не е академска, бидејќи изборот на погрешното чини еден циклус на поддршка и го учи корисникот дека поправката е случајна. Грешката за истек на сертификат преживува секое ресетирање на лозинка, а запис на лозинка што постојано се враќа може да припаѓа на друга услуга, не на VPN. Прво поврзете ја грешката со објектот, потоа одлучете дали да бришете, повторно внесете или обновите.

Ресетирањето на целиот приврзок со клучеви ги отстранува акредитивите за пошта, прелистувачи и други услуги. Тоа е последно средство со сопствен трошок за враќање, не чекор за решавање проблеми со VPN.

Прочитајте го поттикот и сметката пред да допрете елемент

Прочитајте ја точната грешка, а потоа прочитајте која сметка ја користи клиентот. Најавувањето на веб-страницата на провајдерот и акредитивите за портата често се различни сметки, и клиентот може да ја зачувува едната додека корисникот ја ресетира другата. Проверете го името на профилот и корисничкото име прикажани во поставките на клиентот. Ако тие не се совпаѓаат со она што корисникот го верува, зачуваната лозинка не е застарена; таа припаѓа на нешто друго.

Одбиен сертификат обично пријавува истек или недоверлив синџир, а не неуспех при автентикација, додека заклучена сметка пријавува порака за политика или заклучување. Тие пораки доаѓаат од различни слоеви, што го прави формулацијата најбрз начин да се разликуваат. Копирајте ја пораката во тикетот, бидејќи тоа е единствениот доказ што преживува следниот обид.

Најдете го елементот што навистина ја поседува тајната

Започнете со сопствената контрола за заборавена лозинка на клиентот кога ја има, бидејќи тоа е поддржаниот пат и го погодува точниот запис. Ако мора да го отворите Keychain Access, пребарувајте по името на услугата од конфигурацијата на клиентот, а не по зборот VPN, што се совпаѓа со премногу. Прегледајте го избраниот елемент пред бришење: неговата сметка, вид и датум на измена треба да одговараат на приказната. Елемент што последен пат е изменет пред години веројатно не е оној што клиентот штотуку го користел.

Отсуството од еден преглед не докажува дека ништо не е зачувано. Елементите можат да живеат во приврзокот за најава, во iCloud приврзокот со клучеви или во управуван профил, и секој е различен контејнер со различни правила за пристап. Проверете го сопствениот список на клиентот и системскиот список пред да заклучите дека тајната недостасува.

За управуван Mac, користете ја постапката за отстранување на администраторот. Бришењето околу ограничувањата на профилот го остава уредот во состојба што следната проверка на политиката ќе ја отфрли.

Поврзете се повторно еднаш, потоа запрете

Откако ќе го отстраните или ажурирате елементот, направете еден обид за најава преку поддржаниот тек. Еден обид одговара на прашањето, додека пет обиди одговораат со заклучување на сметката. Ако формулацијата на одбивањето се промени, бришењето работело и преостанатиот неуспех е во друг слој. Ако се повторува идентично, вратете го она што сте го отстраниле и вратете се на поттикот.

Отстранувањето на локален елемент ги остава акредитивите кај услугата недопрени. Кога тајната можеби ја видел некој друг, третирајте го како задача за ротација и користете го текот на провајдерот за замена на лозинка или замена на клуч, бидејќи копијата во приврзокот беше едно од неколкуте места каде што постоеше. Локалното чистење и далечинското отповикување се одделни операции со одделни сопственици.

Споредете што може да вети секоја поправка

Бришењето на запис со лозинка ветува дека клиентот повторно ќе побара лозинка, и ништо повеќе. Замената на сертификат ветува нов прозорец на важност, но само ако услугата што го издава е достапна и профилот се ажурира. Ротацијата на лозинка или клуч ветува дека старата тајна престанува да работи, и тоа е единствената поправка што помага кога загриженоста е изложеноста. Изберете го ветувањето што ви треба, потоа извршете ја таа операција.

Запишете го исходот во тикетот: кој елемент е избришан, кои акредитиви се ротирани и кое најавување успеало. На следниот човек со ист симптом му треба тоа мапирање, а не приказна за повторно изграден приврзок со клучеви. Водичот на Apple за Keychain Access ги опишува контејнерите и нивните правила за пристап, и токму тој дел луѓето обично го погодуваат.