Welk sleutelhangeritem houdt je VPN-login verouderd?

Zie de Mac een oud wachtwoord aanbieden, zie de login mislukken, en de voor de hand liggende volgende stap wordt een volledige reset van de sleutelhanger. Die oplossing is duur en richt zich meestal op het verkeerde item. Een verouderd wachtwoord, een verlopen certificaat en een vergrendeld account produceren allemaal een weigering, en slechts één ervan woont in een sleutelhangeritem dat je kunt verwijderen. Lees de prompt voordat je iets verwijdert.

Drie fouten, drie verschillende verwijderingen

Een accountwachtwoord is een geheim dat de client naar de gateway stuurt, en het verwijderen ervan dwingt de gebruiker een nieuw in te typen. Een wachtwoordzin voor een privésleutel ontgrendelt een sleutelbestand, dus het verwijderen van het wachtwoordzin-item laat de sleutel intact maar maakt hem onbruikbaar tot iemand de zin opnieuw typt. Een clientcertificaat heeft een geldigheidsvenster, en geen enkele hoeveelheid wachtwoordverwijdering verlengt het. Dat zijn drie objecten met drie eigenaren, en de fouttekst van de client noemt welke heeft gefaald.

De vergelijking is niet academisch, want de verkeerde kiezen kost een supportcyclus en leert de gebruiker dat de oplossing willekeurig is. Een certificaatverlopen-fout overleeft elke wachtwoordreset, en een wachtwoorditem dat steeds terugkomt kan bij een andere dienst dan de VPN horen. Koppel de fout eerst aan het object en beslis dan of je verwijdert, opnieuw typt of verlengt.

Het resetten van de hele sleutelhanger verwijdert inloggegevens voor mail, browsers en andere diensten. Het is een laatste redmiddel met eigen herstelkosten, geen VPN-probleemoplossingsstap.

Lees de prompt en het account voordat je een item aanraakt

Lees de exacte fout en lees dan welk account de client gebruikt. De website-login van een provider en de gateway-inloggegevens zijn vaak verschillende accounts, en de client bewaart misschien de ene terwijl de gebruiker de andere reset. Controleer de profielnaam en de gebruikersnaam in de clientinstellingen. Als die niet overeenkomen met wat de gebruiker denkt, is het opgeslagen wachtwoord niet verouderd; het hoort bij iets anders.

Een geweigerd certificaat meldt meestal verlopen of een niet-vertrouwde keten in plaats van een authenticatiefout, terwijl een vergrendeld account een beleids- of vergrendelingsbericht meldt. Die berichten komen uit verschillende lagen, wat de formulering de snelste manier maakt om ze te onderscheiden. Kopieer het bericht in het ticket, want het is het enige bewijs dat de volgende poging overleeft.

Vind het item dat het geheim echt bezit

Begin met de eigen wachtwoord-vergeten-functie van de client als die er is, want dat is het ondersteunde pad en het richt zich op het juiste item. Als je Sleutelhangertoegang moet openen, zoek dan op de servicenaam uit de clientconfiguratie in plaats van op het woord VPN, dat veel te veel overeenkomt. Inspecteer het geselecteerde item voordat je verwijdert: het account, het type en de wijzigingsdatum moeten allemaal bij het verhaal passen. Een item dat jaren geleden voor het laatst is gewijzigd is waarschijnlijk niet het item dat de client zojuist heeft gebruikt.

Afwezigheid in één weergave bewijst niet dat er niets is opgeslagen. Items kunnen in de inlogsleutelhanger, in de iCloud-sleutelhanger of in een beheerd profiel leven, en elk is een andere container met andere toegangsregels. Controleer de eigen lijst van de client en de systeemlijst voordat je concludeert dat het geheim ontbreekt.

Gebruik voor een beheerde Mac de verwijderingsprocedure van de beheerder. Verwijderen rond de beperkingen van een profiel laat het apparaat achter in een staat die de volgende beleidscontrole ongedaan maakt.

Maak één keer opnieuw verbinding en stop dan

Maak na het verwijderen of bijwerken van het item één inlogpoging via de ondersteunde stroom. Eén poging beantwoordt de vraag, terwijl vijf pogingen die beantwoorden met een accountvergrendeling. Als de weigering van formulering verandert, heeft de verwijdering gewerkt en zit de resterende fout in een andere laag. Als het identiek herhaalt, herstel dan wat je hebt verwijderd en ga terug naar de prompt.

Het verwijderen van een lokaal item laat de inloggegevens bij de dienst ongemoeid. Als het geheim door iemand anders kan zijn gezien, behandel het dan als een rotatietaak en gebruik de vervang-wachtwoord- of vervang-sleutelstroom van de provider, want de sleutelhangerkopie was een van de verschillende plaatsen waar het bestond. Lokaal opruimen en op afstand intrekken zijn aparte bewerkingen met aparte eigenaren.

Vergelijk wat elke oplossing kan beloven

Het verwijderen van een wachtwoorditem belooft dat de client opnieuw om een wachtwoord vraagt, en niets meer. Het vervangen van een certificaat belooft een nieuw geldigheidsvenster, maar alleen als de uitgevende dienst bereikbaar is en het profiel wordt bijgewerkt. Het roteren van een wachtwoord of sleutel belooft dat het oude geheim stopt met werken, en dat is de enige oplossing die helpt wanneer blootstelling de zorg is. Kies de belofte die je nodig hebt en voer die bewerking dan uit.

Schrijf de uitkomst in het ticket: welk item is verwijderd, welke inloggegevens zijn geroteerd en welke login is geslaagd. De volgende persoon met hetzelfde symptoom heeft die koppeling nodig in plaats van een verhaal over een herbouwde sleutelhanger. Apple's Keychain Access-handleiding beschrijft de containers en hun toegangsregels, en dat is het deel dat mensen meestal gokken.