Kva nøkkelring-element held VPN-innlogginga di utdatert?

Sjå på at Mac-en tilbyr eit gammalt passord, sjå på at innlogginga mislukkast, og det openberre neste trekket vert ein full tilbakestilling av nøkkelringen. Den rettinga er dyr og treff vanlegvis feil element. Eit utdatert passord, eit utløpt sertifikat og ein låst konto gjev alle ei avvising, og berre éin av dei bur i ein nøkkelringoppføring du kan sletta. Les leieteksten før du slettar noko.

Tre feil, tre ulike slettingar

Eit kontopassord er ein løyndom klienten sender til gatewayen, og å sletta det tvingar brukaren til å skriva inn eit nytt. Ei passfrase for ein privatnøkkel låser opp ei nøkkelfil, så sletting av passfraseoppføringa lèt nøkkelen vera intakt, men gjer han ubrukeleg til nokon skriv inn frasa igjen. Eit klient sertifikat har eit gyldigheitsvindauge, og inga mengd passordsletting fornyar det. Det er tre objekt med tre eigarar, og feilteksten frå klienten namngjev kven som feila.

Samanlikninga er ikkje akademisk, fordi å velja feil kostar ein støttesyklus og lærer brukaren at rettinga er tilfeldig. Ein sertifikatutløpsfeil overlever kvar passordtilbakestilling, og ei passordoppføring som stadig dukkar opp igjen kan høyra til ei anna teneste enn VPN. Kople feilen til objektet først, og avgjer deretter om du skal sletta, skriva inn på nytt eller fornya.

Tilbakestilling av heile nøkkelringen fjernar legitimasjon for e-post, nettlesarar og andre tenester. Det er ein siste utveg med sin eigen attopprettingskostnad, ikkje eit feilsøkingsteg for VPN.

Les leieteksten og kontoen før du rører eit element

Les den nøyaktige feilen, og les deretter kva konto klienten brukar. Innlogginga på nettstaden til leverandøren og gateway-legitimasjonen er ofte ulike kontoar, og klienten lagrar kanskje den eine medan brukaren tilbakestiller den andre. Sjekk profilnamnet og brukarnamnet som vert viste i klientinnstillingane. Viss dei ikkje stemmer med det brukaren trur, er ikkje det lagra passordet utdatert; det høyrer til noko anna.

Eit avvist sertifikat rapporterer vanlegvis utløp eller ei ikkje-klarert kjede i staden for ein autentiseringsfeil, medan ein låst konto rapporterer ei policy- eller låsemelding. Desse meldingane kjem frå ulike lag, noko som gjer ordlyden til den raskaste måten å skilja dei. Kopier meldinga inn i saka, fordi det er det einaste beviset som overlever neste forsøk.

Finn elementet som faktisk eig løyndomen

Start med klienten sin eigen gløymt-passord-kontroll når han finst, fordi det er den støtta vegen, og han treff rett oppføring. Viss du må opna Keychain Access, søk etter tenestenamnet frå klientkonfigurasjonen i staden for ordet VPN, som treff altfor mykje. Inspiser det valde elementet før du slettar: kontoen, typen og endringsdatoen bør alle passa til historia. Eit element som sist vart endra for år sidan er truleg ikkje det klienten nettopp brukte.

Fravær frå éi vising beviser ikkje at ingenting er lagra. Element kan bu i innloggingsnøkkelringen, i iCloud-nøkkelringen eller inne i ein administrert profil, og kvar er ein annan behaldar med andre tilgangsreglar. Sjekk klienten si eiga liste og systemlista før du konkluderer med at løyndomen manglar.

For ein administrert Mac brukar du fjerningsprosessen til administratoren. Sletting rundt avgrensingane til ein profil lèt eininga vera i ein tilstand som neste policykontroll vil angra.

Kople til på nytt éin gong, og stopp så

Etter å ha fjerna eller oppdatert elementet, gjer eitt innloggingsforsøk gjennom den støtta flyten. Eitt forsøk svarar på spørsmålet, medan fem forsøk svarar med ein kontolås. Viss avvisinga endrar ordlyd, verka slettinga, og den gjenverande feilen ligg i eit anna lag. Viss han vert gjentatt identisk, gjenopprett det du fjerna, og gå tilbake til leieteksten.

Fjerning av eit lokalt element lèt legitimasjonen hjå tenesta vera urørt. Når løyndomen kan ha vorte sett av nokon andre, handsam det som ein rotasjonsoppgåve og bruk flyten til leverandøren for å erstatta passord eller erstatta nøkkel, fordi kopien i nøkkelringen var ein av fleire stader han fanst. Lokal opprydding og ekstern tilbakekalling er separate operasjonar med separate eigarar.

Samanlikn kva kvar retting kan lova

Sletting av ei passordoppføring lovar at klienten vil spørja om eit passord igjen, og ikkje noko meir. Erstatting av eit sertifikat lovar eit nytt gyldigheitsvindauge, men berre viss utstedartenesta er tilgjengeleg og profilen vert oppdatert. Rotasjon av eit passord eller ein nøkkel lovar at den gamle løyndomen sluttar å verka, og det er den einaste rettinga som hjelper når eksponering er bekymringa. Vel lovnaden du treng, og utfør deretter den operasjonen.

Skriv resultatet i saka: kva element som vart sletta, kva legitimasjon som vart rotert, og kva innlogging som lukkast. Neste person med same symptom treng den koplinga i staden for ei historie om ein gjenoppbygd nøkkelring. Apple sin Keychain Access-vegvisar skildrar behaldarane og tilgangsreglane deira, og det er den delen folk har ein tendens til å gjetta på.