Која ставка привеска са кључевима држи ваше VPN пријављивање застарелим?

Гледајте како Mac нуди стару лозинку, гледајте како пријављивање не успева, и очигледан следећи корак постаје потпуно ресетовање привеска са кључевима. Та поправка је скупа и обично циља погрешну ставку. Застарела лозинка, сертификат коме је истекао рок и закључан налог сви производе одбијање, и само један од њих живи у запису привеска са кључевима који можете да избришете. Прочитајте упит пре него што било шта избришете.

Три неуспеха, три различита брисања

Лозинка налога је тајна коју клијент шаље капији, и њено брисање приморава корисника да унесе нову. Приступна фраза приватног кључа откључава датотеку са кључем, па брисање записа са фразом оставља кључ нетакнут, али га чини неупотребљивим док неко поново не унесе фразу. Клијентски сертификат има прозор важности, и никакво брисање лозинки га не обнавља. То су три објекта са три власника, и текст грешке клијента именује који од њих није успео.

Поређење није академско, јер избор погрешног кошта један циклус подршке и учи корисника да је поправка случајна. Грешка истека сертификата преживљава свако ресетовање лозинке, а запис лозинке који се стално враћа може припадати другој услузи, а не VPN-у. Прво повежите грешку са објектом, а затим одлучите да ли да бришете, поново унесете или обновите.

Ресетовање целог привеска са кључевима уклања акредитиве за пошту, прегледаче и друге услуге. То је последње средство са сопственим трошком опоравка, а не корак за решавање проблема са VPN-ом.

Прочитајте упит и налог пре него што додирнете ставку

Прочитајте тачну грешку, а затим прочитајте који налог клијент користи. Пријављивање на веб-сајт провајдера и акредитиви капије често су различити налози, и клијент може да чува један док корисник ресетује други. Проверите назив профила и корисничко име приказане у подешавањима клијента. Ако се не слажу са оним што корисник верује, сачувана лозинка није застарела; она припада нечему другом.

Одбијен сертификат обично пријављује истек или неповерљив ланац, а не неуспех аутентификације, док закључан налог пријављује поруку о политици или закључавању. Те поруке долазе из различитих слојева, што формулацију чини најбржим начином да их разликујете. Копирајте поруку у тикет, јер је то једини доказ који преживљава следећи покушај.

Пронађите ставку која заиста поседује тајну

Почните са сопственом контролом за заборављену лозинку клијента када је има, јер је то подржани пут и циља тачан запис. Ако морате да отворите Keychain Access, тражите по називу услуге из конфигурације клијента, а не по речи VPN, која се поклапа са превише тога. Прегледајте изабрану ставку пре брисања: њен налог, врста и датум измене треба да се уклапају у причу. Ставка која је последњи пут измењена пре година вероватно није она коју је клијент управо користио.

Одсуство из једног приказа не доказује да ништа није сачувано. Ставке могу да живе у привеску за пријаву, у iCloud привеску са кључевима или унутар управљаног профила, и свака је други контејнер са другим правилима приступа. Проверите сопствену листу клијента и системску листу пре него што закључите да тајна недостаје.

За управљани Mac користите поступак уклањања администратора. Брисање око ограничења профила оставља уређај у стању које ће следећа провера политике поништити.

Повежите се поново једном, затим станите

Након уклањања или ажурирања ставке, направите један покушај пријаве кроз подржани ток. Један покушај одговара на питање, док пет покушаја одговара закључавањем налога. Ако формулација одбијања промени, брисање је успело и преостали неуспех је у другом слоју. Ако се понавља идентично, вратите оно што сте уклонили и вратите се на упит.

Уклањање локалне ставке оставља акредитиве код услуге нетакнуте. Када је тајну можда видео неко други, третирајте то као задатак ротације и користите ток провајдера за замену лозинке или замену кључа, јер је копија у привеску са кључевима била једно од неколико места где је постојала. Локално чишћење и даљинско опозивање су одвојене операције са одвојеним власницима.

Упоредите шта свака поправка може да обећа

Брисање записа са лозинком обећава да ће клијент поново затражити лозинку, и ништа више. Замена сертификата обећава нови прозор важности, али само ако је услуга издавања доступна и профил ажуриран. Ротација лозинке или кључа обећава да стара тајна престаје да ради, и то је једина поправка која помаже када је брига изложеност. Изаберите обећање које вам је потребно, а затим извршите ту операцију.

Запишите исход у тикет: која ставка је избрисана, који акредитиви су ротирани и које пријављивање је успело. Следећој особи са истим симптомом потребно је то мапирање, а не прича о поново изграђеном привеску са кључевима. Apple водич за Keychain Access описује контејнере и њихова правила приступа, и управо то је део који људи обично погађају.