Ce element din breloc menține autentificarea VPN învechită?

Urmăriți Mac-ul oferind o parolă veche, urmăriți autentificarea eșuând, iar următorul pas evident devine o resetare completă a brelocului. Acea corectură este scumpă și de obicei vizează elementul greșit. O parolă învechită, un certificat expirat și un cont blocat produc toate un refuz, și doar unul dintre ele trăiește într-o intrare din breloc pe care o puteți șterge. Citiți promptul înainte de a șterge ceva.

Trei eșecuri, trei ștergeri diferite

Parola contului este un secret pe care clientul îl trimite gateway-ului, iar ștergerea ei forțează utilizatorul să tasteze una nouă. Fraza de acces a unei chei private deblochează un fișier de cheie, deci ștergerea intrării frazei lasă cheia intactă dar o face inutilizabilă până când cineva tastează din nou fraza. Un certificat de client are o fereastră de valabilitate, și nicio cantitate de ștergere a parolelor nu îl reînnoiește. Sunt trei obiecte cu trei proprietari, iar textul erorii clientului numește care a eșuat.

Comparația nu este academică, pentru că alegerea celui greșit costă un ciclu de suport și îl învață pe utilizator că corectura este aleatorie. O eroare de expirare a certificatului supraviețuiește fiecărei resetări de parolă, iar o intrare de parolă care reapare poate aparține altui serviciu decât VPN. Potriviți mai întâi eroarea cu obiectul, apoi decideți dacă ștergeți, retastați sau reînnoiți.

Resetarea întregului breloc elimină acreditările pentru poștă, browsere și alte servicii. Este o ultimă soluție cu propriul cost de recuperare, nu un pas de depanare VPN.

Citiți promptul și contul înainte de a atinge un element

Citiți eroarea exactă, apoi citiți ce cont folosește clientul. Autentificarea pe site-ul furnizorului și acreditările gateway-ului sunt adesea conturi diferite, iar clientul poate salva unul în timp ce utilizatorul îl resetează pe celălalt. Verificați numele profilului și numele de utilizator afișate în setările clientului. Dacă acestea nu corespund cu ceea ce crede utilizatorul, parola salvată nu este învechită; aparține altcuiva.

Un certificat respins raportează de obicei expirarea sau un lanț neîncrezător în loc de o eroare de autentificare, în timp ce un cont blocat raportează un mesaj de politică sau de blocare. Acele mesaje provin din straturi diferite, ceea ce face formularea cea mai rapidă cale de a le distinge. Copiați mesajul în tichet, deoarece este singura dovadă care supraviețuiește următoarei încercări.

Găsiți elementul care deține cu adevărat secretul

Începeți cu controlul propriu al clientului pentru parola uitată când există, pentru că este calea acceptată și vizează intrarea corectă. Dacă trebuie să deschideți Keychain Access, căutați după numele serviciului din configurația clientului, nu după cuvântul VPN, care se potrivește cu mult prea multe. Inspectați elementul selectat înainte de ștergere: contul, tipul și data modificării ar trebui să se potrivească cu povestea. Un element modificat ultima dată acum ani probabil nu este cel pe care clientul tocmai l-a folosit.

Absența dintr-o vizualizare nu dovedește că nu este stocat nimic. Elementele pot locui în brelocul de autentificare, în brelocul iCloud sau într-un profil administrat, iar fiecare este un container diferit cu reguli de acces diferite. Verificați lista proprie a clientului și lista sistemului înainte de a concluziona că secretul lipsește.

Pentru un Mac administrat, utilizați procesul de eliminare al administratorului. Ștergerea în jurul restricțiilor unui profil lasă dispozitivul într-o stare pe care următoarea verificare de politică o va anula.

Reconectați-vă o dată, apoi opriți-vă

După ce eliminați sau actualizați elementul, faceți o singură încercare de autentificare prin fluxul acceptat. O încercare răspunde la întrebare, în timp ce cinci încercări răspund cu o blocare a contului. Dacă refuzul își schimbă formularea, ștergerea a funcționat, iar eșecul rămas se află într-un alt strat. Dacă se repetă identic, restaurați ceea ce ați eliminat și reveniți la prompt.

Eliminarea unui element local lasă acreditările de la serviciu neatinse. Când secretul ar fi putut fi văzut de altcineva, tratați-l ca pe o sarcină de rotație și folosiți fluxul furnizorului de înlocuire a parolei sau de înlocuire a cheii, deoarece copia din breloc era unul dintre mai multele locuri unde exista. Curățarea locală și revocarea la distanță sunt operațiuni separate cu proprietari separați.

Comparați ce poate promite fiecare corectură

Ștergerea unei intrări de parolă promite că clientul va cere din nou o parolă, și nimic mai mult. Înlocuirea unui certificat promite o nouă fereastră de valabilitate, dar numai dacă serviciul emitent este accesibil și profilul este actualizat. Rotirea unei parole sau a unei chei promite că secretul vechi încetează să funcționeze, și este singura corectură care ajută atunci când expunerea este îngrijorarea. Alegeți promisiunea de care aveți nevoie, apoi efectuați acea operațiune.

Scrieți rezultatul în tichet: ce element a fost șters, ce acreditare a fost rotită și ce autentificare a reușit. Următoarea persoană cu același simptom are nevoie de acea corespondență, nu de o poveste despre un breloc reconstruit. Ghidul Apple pentru Keychain Access descrie containerele și regulile lor de acces, și aceasta este partea pe care oamenii tind să o ghicească.