Qual item do chaveiro mantém o seu login de VPN desatualizado?

Veja o Mac oferecer uma senha antiga, veja o login falhar, e o próximo passo óbvio torna-se uma redefinição completa do chaveiro. Essa correção é cara e normalmente visa o item errado. Uma senha desatualizada, um certificado expirado e uma conta bloqueada produzem todos uma rejeição, e apenas um deles vive numa entrada do chaveiro que pode apagar. Leia o aviso antes de apagar qualquer coisa.

Três falhas, três eliminações diferentes

A senha da conta é um segredo que o cliente envia ao gateway, e apagá-la obriga o utilizador a escrever uma nova. A frase-passe de uma chave privada desbloqueia um ficheiro de chave, pelo que apagar a entrada da frase deixa a chave intacta mas torna-a inutilizável até alguém escrever a frase novamente. Um certificado de cliente tem uma janela de validade, e nenhuma quantidade de eliminação de senhas o renova. São três objetos com três proprietários, e o texto de erro do cliente indica qual falhou.

A comparação não é académica, porque escolher o errado custa um ciclo de suporte e ensina ao utilizador que a correção é aleatória. Um erro de expiração de certificado sobrevive a cada reposição de senha, e uma entrada de senha que reaparece pode pertencer a um serviço diferente da VPN. Combine primeiro o erro com o objeto, e depois decida se apaga, escreve de novo ou renova.

Repor todo o chaveiro remove credenciais de correio, navegadores e outros serviços. É um último recurso com o seu próprio custo de recuperação, não um passo de resolução de problemas de VPN.

Leia o aviso e a conta antes de tocar num item

Leia o erro exato e depois leia qual conta o cliente está a usar. O login no site do fornecedor e as credenciais do gateway são muitas vezes contas diferentes, e o cliente pode estar a guardar uma enquanto o utilizador repõe a outra. Verifique o nome do perfil e o nome de utilizador mostrados nas definições do cliente. Se não coincidirem com o que o utilizador acredita, a senha guardada não está desatualizada; pertence a outra coisa.

Um certificado rejeitado normalmente relata expiração ou uma cadeia não fidedigna em vez de uma falha de autenticação, enquanto uma conta bloqueada relata uma mensagem de política ou de bloqueio. Essas mensagens provêm de camadas diferentes, o que torna a redação a forma mais rápida de as distinguir. Copie a mensagem para o ticket, porque é a única prova que sobrevive à tentativa seguinte.

Encontre o item que possui realmente o segredo

Comece pelo próprio controlo de senha esquecida do cliente quando existe, porque é o caminho suportado e visa a entrada correta. Se tiver de abrir o Keychain Access, procure pelo nome do serviço da configuração do cliente em vez da palavra VPN, que corresponde a demasiadas coisas. Inspecione o item selecionado antes de apagar: a conta, o tipo e a data de modificação devem todos encaixar na história. Um item modificado pela última vez há anos provavelmente não é o que o cliente acabou de usar.

A ausência numa vista não prova que nada está guardado. Os itens podem viver no chaveiro de login, no chaveiro do iCloud ou dentro de um perfil gerido, e cada um é um contentor diferente com regras de acesso diferentes. Verifique a lista do próprio cliente e a lista do sistema antes de concluir que falta o segredo.

Para um Mac gerido, utilize o processo de remoção do administrador. Apagar em torno das restrições de um perfil deixa o dispositivo num estado que a verificação de políticas seguinte anulará.

Reconecte uma vez e depois pare

Depois de remover ou atualizar o item, faça uma única tentativa de login pelo fluxo suportado. Uma tentativa responde à pergunta, enquanto cinco tentativas respondem com um bloqueio de conta. Se a rejeição mudar de redação, a eliminação funcionou e a falha restante está noutra camada. Se se repetir de forma idêntica, restaure o que removeu e volte ao aviso.

Remover um item local deixa a credencial no serviço intacta. Quando o segredo pode ter sido visto por outra pessoa, trate-o como uma tarefa de rotação e use o fluxo do fornecedor de substituir senha ou substituir chave, porque a cópia no chaveiro era um de vários locais onde existia. Limpeza local e revogação remota são operações separadas com proprietários separados.

Compare o que cada correção pode prometer

Apagar uma entrada de senha promete que o cliente voltará a pedir uma senha, e nada mais. Substituir um certificado promete uma nova janela de validade, mas apenas se o serviço emissor estiver acessível e o perfil for atualizado. Rodar uma senha ou chave promete que o segredo antigo deixa de funcionar, e é a única correção que ajuda quando a preocupação é a exposição. Escolha a promessa de que precisa e depois execute essa operação.

Escreva o resultado no ticket: que item foi apagado, que credencial foi rodada e que login teve sucesso. A pessoa seguinte com o mesmo sintoma precisa dessa correspondência em vez de uma história sobre um chaveiro reconstruído. O guia do Keychain Access da Apple descreve os contentores e as suas regras de acesso, e é essa a parte que as pessoas costumam adivinhar.