Hvilket nøkkelring-element holder VPN-innloggingen din utdatert?

Se på at Mac-en tilbyr et gammelt passord, se på at innloggingen mislykkes, og det åpenbare neste trekket blir en full tilbakestilling av nøkkelringen. Den rettelsen er dyr og treffer vanligvis feil element. Et utdatert passord, et utløpt sertifikat og en låst konto gir alle en avvisning, og bare én av dem bor i en nøkkelringoppføring du kan slette. Les ledeteksten før du sletter noe.

Tre feil, tre forskjellige slettinger

Et kontopassord er en hemmelighet klienten sender til gatewayen, og å slette det tvinger brukeren til å skrive inn et nytt. En passfrase for en privatnøkkel låser opp en nøkkelfil, så sletting av passfraseoppføringen lar nøkkelen være intakt, men gjør den ubrukelig til noen skriver inn frasen igjen. Et klient sertifikat har et gyldighetsvindu, og ingen mengde passordsletting fornyer det. Det er tre objekter med tre eiere, og feilteksten fra klienten navngir hvilken som feilet.

Sammenligningen er ikke akademisk, fordi å velge feil koster en støttesykel og lærer brukeren at rettelsen er tilfeldig. En sertifikatutløpsfeil overlever hver passordtilbakestilling, og en passordoppføring som stadig dukker opp igjen kan tilhøre en annen tjeneste enn VPN. Koble feilen til objektet først, og bestem deretter om du skal slette, skrive inn på nytt eller fornye.

Tilbakestilling av hele nøkkelringen fjerner legitimasjon for e-post, nettlesere og andre tjenester. Det er en siste utvei med sin egen gjenopprettingskostnad, ikke et feilsøkingstrinn for VPN.

Les ledeteksten og kontoen før du rører et element

Les den nøyaktige feilen, og les deretter hvilken konto klienten bruker. Innloggingen på leverandørens nettsted og gateway-legitimasjonen er ofte forskjellige kontoer, og klienten lagrer kanskje den ene mens brukeren tilbakestiller den andre. Sjekk profilnavnet og brukernavnet som vises i klientinnstillingene. Hvis de ikke stemmer med det brukeren tror, er ikke det lagrede passordet utdatert; det tilhører noe annet.

Et avvist sertifikat rapporterer vanligvis utløp eller en ikke-klarert kjede i stedet for en autentiseringsfeil, mens en låst konto rapporterer en policy- eller låsemelding. Disse meldingene kommer fra forskjellige lag, noe som gjør ordlyden til den raskeste måten å skille dem. Kopier meldingen inn i saken, fordi det er det eneste beviset som overlever neste forsøk.

Finn elementet som faktisk eier hemmeligheten

Start med klientens egen glemt-passord-kontroll når den finnes, fordi det er den støttede veien, og den treffer riktig oppføring. Hvis du må åpne Keychain Access, søk etter tjenestenavnet fra klientkonfigurasjonen i stedet for ordet VPN, som treffer altfor mye. Inspiser det valgte elementet før du sletter: kontoen, typen og endringsdatoen bør alle passe til historien. Et element som sist ble endret for år siden er sannsynligvis ikke det klienten nettopp brukte.

Fravær fra én visning beviser ikke at ingenting er lagret. Elementer kan bo i innloggingsnøkkelringen, i iCloud-nøkkelringen eller inne i en administrert profil, og hver er en annen beholder med andre tilgangsregler. Sjekk klientens egen liste og systemlisten før du konkluderer med at hemmeligheten mangler.

For en administrert Mac bruker du administratorens fjerningsprosess. Sletting rundt en profils begrensninger etterlater enheten i en tilstand som neste policykontroll vil angre.

Koble til på nytt én gang, og stopp så

Etter å ha fjernet eller oppdatert elementet, gjør ett innloggingsforsøk gjennom den støttede flyten. Ett forsøk svarer på spørsmålet, mens fem forsøk svarer med en kontolås. Hvis avvisningen endrer ordlyd, virket slettingen, og den gjenværende feilen ligger i et annet lag. Hvis den gjentas identisk, gjenopprett det du fjernet, og gå tilbake til ledeteksten.

Fjerning av et lokalt element lar legitimasjonen hos tjenesten være urørt. Når hemmeligheten kan ha blitt sett av noen andre, behandle det som en rotasjonsoppgave og bruk leverandørens flyt for å erstatte passord eller erstatte nøkkel, fordi kopien i nøkkelringen var ett av flere steder den fantes. Lokal opprydding og ekstern tilbakekalling er separate operasjoner med separate eiere.

Sammenlign hva hver rettelse kan love

Sletting av en passordoppføring lover at klienten vil spørre om et passord igjen, og ikke noe mer. Erstatning av et sertifikat lover et nytt gyldighetsvindu, men bare hvis utstedertjenesten er tilgjengelig og profilen oppdateres. Rotasjon av et passord eller en nøkkel lover at den gamle hemmeligheten slutter å virke, og det er den eneste rettelsen som hjelper når eksponering er bekymringen. Velg løftet du trenger, og utfør deretter den operasjonen.

Skriv resultatet i saken: hvilket element som ble slettet, hvilken legitimasjon som ble rotert, og hvilken innlogging som lyktes. Neste person med samme symptom trenger den koblingen i stedet for en historie om en gjenoppbygd nøkkelring. Apples Keychain Access-veiledning beskriver beholderne og tilgangsreglene deres, og det er den delen folk har en tendens til å gjette på.