Який елемент зв'язки ключів тримає ваш вхід у VPN застарілим?

Спостерігайте, як Mac пропонує старий пароль, спостерігайте, як вхід не вдається, і очевидний наступний крок стає повним скиданням зв'язки ключів. Це виправлення дороге і зазвичай націлене на неправильний елемент. Застарілий пароль, сертифікат із простроченим терміном і заблокований обліковий запис усі дають відмову, і лише один із них живе в записі зв'язки ключів, який можна видалити. Прочитайте запит, перш ніж щось видаляти.

Три збої, три різні видалення

Пароль облікового запису — це секрет, який клієнт надсилає шлюзу, і його видалення змушує користувача ввести новий. Парольна фраза закритого ключа відкриває файл ключа, тому видалення запису з фразою залишає ключ цілим, але робить його непридатним, доки хтось знову не введе фразу. Клієнтський сертифікат має вікно дійсності, і жодне видалення паролів його не подовжує. Це три об'єкти з трьома власниками, і текст помилки клієнта називає, який із них не спрацював.

Порівняння не академічне, бо вибір неправильного коштує циклу підтримки і вчить користувача, що виправлення випадкове. Помилка завершення терміну сертифіката переживає кожне скидання пароля, а запис пароля, який постійно повертається, може належати іншій службі, а не VPN. Спочатку зіставте помилку з об'єктом, а потім вирішіть, видаляти, вводити заново чи подовжувати.

Скидання всієї зв'язки ключів видаляє облікові дані для пошти, браузерів та інших служб. Це крайній захід із власною вартістю відновлення, а не крок усунення несправностей VPN.

Прочитайте запит і обліковий запис, перш ніж торкатися елемента

Прочитайте точну помилку, а потім прочитайте, який обліковий запис використовує клієнт. Вхід на сайт постачальника та облікові дані шлюзу часто є різними обліковими записами, і клієнт може зберігати один, поки користувач скидає інший. Перевірте ім'я профілю та ім'я користувача, показані в налаштуваннях клієнта. Якщо вони не збігаються з тим, що вважає користувач, збережений пароль не застарілий; він належить чомусь іншому.

Відхилений сертифікат зазвичай повідомляє про завершення терміну або недовірений ланцюжок, а не про збій автентифікації, тоді як заблокований обліковий запис повідомляє про політику або блокування. Ці повідомлення походять із різних рівнів, що робить формулювання найшвидшим способом їх розрізнити. Скопіюйте повідомлення в тікет, бо це єдиний доказ, який переживе наступну спробу.

Знайдіть елемент, який справді володіє секретом

Почніть із власного керування забутим паролем у клієнті, коли воно є, бо це підтримуваний шлях, і він націлений на правильний запис. Якщо доведеться відкрити Keychain Access, шукайте за назвою служби з конфігурації клієнта, а не за словом VPN, яке збігається з надто багатьма. Огляньте вибраний елемент перед видаленням: його обліковий запис, тип і дата зміни мають відповідати історії. Елемент, який востаннє змінювали роки тому, ймовірно, не той, який клієнт щойно використав.

Відсутність в одному поданні не доводить, що нічого не збережено. Елементи можуть жити у зв'язці ключів входу, у зв'язці ключів iCloud або всередині керованого профілю, і кожен є окремим контейнером з іншими правилами доступу. Перевірте власний список клієнта та системний список, перш ніж зробити висновок, що секрет відсутній.

Для керованого Mac використовуйте процедуру видалення адміністратора. Видалення навколо обмежень профілю залишає пристрій у стані, який скасує наступна перевірка політики.

Перепідключіться один раз, потім зупиніться

Після видалення або оновлення елемента зробіть одну спробу входу через підтримуваний потік. Одна спроба відповідає на питання, а п'ять спроб відповідають блокуванням облікового запису. Якщо формулювання відмови змінюється, видалення спрацювало, і залишковий збій лежить в іншому рівні. Якщо він повторюється ідентично, відновіть видалене і поверніться до запиту.

Видалення локального елемента залишає облікові дані в службі недоторканими. Коли секрет міг бачити хтось інший, ставтеся до цього як до завдання ротації і використовуйте потік постачальника для заміни пароля або заміни ключа, бо копія у зв'язці ключів була одним із кількох місць, де він існував. Локальне очищення та віддалене відкликання — окремі операції з окремими власниками.

Порівняйте, що може обіцяти кожне виправлення

Видалення запису пароля обіцяє, що клієнт знову попросить пароль, і нічого більше. Заміна сертифіката обіцяє нове вікно дійсності, але лише якщо служба випуску доступна і профіль оновлено. Ротація пароля або ключа обіцяє, що старий секрет перестане працювати, і це єдине виправлення, яке допомагає, коли турбує розкриття. Виберіть потрібну обіцянку, а потім виконайте цю операцію.

Запишіть результат у тікет: який елемент видалено, які облікові дані ротовано і який вхід удався. Наступній людині з тим самим симптомом потрібна ця відповідність, а не історія про перебудовану зв'язку ключів. Посібник Apple з Keychain Access описує контейнери та їхні правила доступу, і саме цю частину люди зазвичай вгадують.