Ktorá položka zväzku kľúčov drží vaše prihlásenie VPN zastarané?

Pozerajte, ako Mac ponúka staré heslo, pozrite, ako prihlásenie zlyhá, a zjavným ďalším krokom sa stane úplné resetovanie zväzku kľúčov. Táto oprava je drahá a zvyčajne mieri na nesprávnu položku. Zastarané heslo, expirovaný certifikát a uzamknutý účet vytvárajú odmietnutie a iba jeden z nich žije v položke zväzku kľúčov, ktorú môžete vymazať. Prečítajte si výzvu, skôr než čokoľvek vymažete.

Tri zlyhania, tri rôzne mazania

Heslo účtu je tajomstvo, ktoré klient posiela bráne, a jeho vymazanie prinúti používateľa zadať nové. Prístupová fráza súkromného kľúča odomyká súbor s kľúčom, takže vymazanie položky s frázou nechá kľúč nedotknutý, ale urobí ho nepoužiteľným, kým niekto znova nezadá frázu. Klientsky certifikát má okno platnosti a žiadne mazanie hesiel ho neobnoví. To sú tri objekty s tromi vlastníkmi a text chyby klienta pomenúva, ktorý zlyhal.

Porovnanie nie je akademické, pretože výber nesprávneho stojí jeden cyklus podpory a učí používateľa, že oprava je náhodná. Chyba expirácie certifikátu prežije každé resetovanie hesla a položka hesla, ktorá sa stále vracia, môže patriť inej službe ako VPN. Najprv priraďte chybu k objektu, potom sa rozhodnite, či mazať, znova zadať alebo obnoviť.

Resetovanie celého zväzku kľúčov odstráni prihlasovacie údaje pre poštu, prehliadače a ďalšie služby. Je to posledná možnosť s vlastnými nákladmi na obnovu, nie krok riešenia problémov s VPN.

Prečítajte si výzvu a účet, skôr než sa položky dotknete

Prečítajte si presnú chybu a potom si prečítajte, ktorý účet klient používa. Prihlásenie na webovú stránku poskytovateľa a jeho prihlasovacie údaje brány sú často rôzne účty a klient môže ukladať jeden, zatiaľ čo používateľ resetuje druhý. Skontrolujte názov profilu a používateľské meno zobrazené v nastaveniach klienta. Ak sa nezhodujú s tým, čo si používateľ myslí, uložené heslo nie je zastarané; patrí niečomu inému.

Odmietnutý certifikát zvyčajne hlási expiráciu alebo nedôveryhodnú reťaz, a nie zlyhanie overenia, zatiaľ čo uzamknutý účet hlási správu o politike alebo uzamknutí. Tieto správy pochádzajú z rôznych vrstiev, čo robí formuláciu najrýchlejším spôsobom, ako ich rozlíšiť. Skopírujte správu do tiketu, pretože je to jediný dôkaz, ktorý prežije ďalší pokus.

Nájdite položku, ktorá tajomstvo skutočne vlastní

Začnite vlastným ovládaním zabudnutého hesla v klientovi, ak ho má, pretože je to podporovaná cesta a mieri na správnu položku. Ak musíte otvoriť Keychain Access, hľadajte podľa názvu služby z konfigurácie klienta, nie podľa slova VPN, ktoré zodpovedá príliš mnohému. Pred vymazaním skontrolujte vybranú položku: jej účet, typ a dátum úpravy by mali zodpovedať príbehu. Položka naposledy upravená pred rokmi pravdepodobne nie je tá, ktorú klient práve použil.

Neprítomnosť v jednom zobrazení nedokazuje, že nie je nič uložené. Položky môžu žiť v zväzku kľúčov prihlásenia, v zväzku kľúčov iCloud alebo v spravovanom profile a každá je iný kontajner s inými pravidlami prístupu. Skontrolujte vlastný zoznam klienta a systémový zoznam, skôr než dospejete k záveru, že tajomstvo chýba.

Pre spravovaný Mac použite postup odstránenia správcu. Mazanie okolo obmedzení profilu zanechá zariadenie v stave, ktorý ďalšia kontrola politík zruší.

Pripojte sa raz znova a potom prestaňte

Po odstránení alebo aktualizácii položky urobte jeden pokus o prihlásenie podporovaným postupom. Jeden pokus odpovedá na otázku, zatiaľ čo päť pokusov odpovedá uzamknutím účtu. Ak sa formulácia odmietnutia zmení, vymazanie fungovalo a zostávajúce zlyhanie je v inej vrstve. Ak sa opakuje identicky, obnovte to, čo ste odstránili, a vráťte sa k výzve.

Odstránenie lokálnej položky zanechá prihlasovacie údaje v službe nedotknuté. Keď tajomstvo mohol vidieť niekto iný, berte to ako úlohu rotácie a použite postup poskytovateľa na nahradenie hesla alebo nahradenie kľúča, pretože kópia v zväzku kľúčov bola jedným z niekoľkých miest, kde existovala. Lokálne čistenie a vzdialené odvolanie sú samostatné operácie so samostatnými vlastníkmi.

Porovnajte, čo môže každá oprava sľúbiť

Vymazanie položky hesla sľubuje, že klient znova požiada o heslo, a nič viac. Nahradenie certifikátu sľubuje nové okno platnosti, ale iba ak je vydávajúca služba dostupná a profil sa aktualizuje. Rotácia hesla alebo kľúča sľubuje, že staré tajomstvo prestane fungovať, a to je jediná oprava, ktorá pomôže, keď je obavou prezradenie. Vyberte sľub, ktorý potrebujete, a potom vykonajte tú operáciu.

Zapíšte výsledok do tiketu: ktorá položka bola vymazaná, ktoré prihlasovacie údaje boli rotované a ktoré prihlásenie uspelo. Ďalší človek s rovnakým príznakom potrebuje toto mapovanie, nie príbeh o prestavanej zväzku kľúčov. Príručka Apple pre Keychain Access opisuje kontajnery a ich pravidlá prístupu, a to je časť, ktorú ľudia zvyčajne hádajú.