مربع حفظ كلمة المرور مفقود في FortiClient؟ البوابة هي التي تقرر

تنهي تثبيت FortiClient، وتتصل بـ SSL VPN الخاص بمكتبك، ثم تبحث عن عنصر تحكم لحفظ كلمة المرور لا وجود له أصلًا. إعادة تثبيت العميل لا تعيده، وحذف النفق وإضافته من جديد لا يفعل ذلك أيضًا. في ملف تعريف SSL VPN يقرر جدار الحماية ما إذا كان يُسمح للعميل بتخزين بيانات الاعتماد من عدمه. لذلك يعني غياب مربع الاختيار عادةً أن سياسة وصلت من البوابة، لا أن المثبّت فشل.

هذا التمييز مهم قبل أن تبدأ تعديل الملفات: أحد هذين المسارين محادثة مع مالك جدار الحماية، والآخر عمل مختبري سيُستبدل.

تحقق من البوابة قبل أن تلمس الجهاز الطرفي

اطلب ممن يدير FortiGate أن يفتح بوابة SSL VPN التي يشير إليها نفقك وأن يقرأ إعداد حفظ كلمة المرور فيها. عندما يكون الخيار معطّلًا، يُتوقع من FortiClient أن يخفي عنصر التحكم ويرفض تخزين بيانات الاعتماد. الجهاز الطرفي يطيع القاعدة بدلًا من أن يكون معطوبًا.

اختبار سريع واحد يفصل السياسة عن ملف تعريف معطوب: سجّل الدخول إلى بوابة لا تزال تسمح بالحفظ، ثم عد إلى بوابتك. إذا ظهر عنصر التحكم على البوابة المتساهلة واختفى على البوابة المقيّدة، فتوقف هنا واطلب تغيير البوابة. كل ما يلي هو عمل ميداني لمستأجر مختبري أو ملف تعريف اختباري، ولا شيء منه يتجاوز قرار الخادم. تحديث ملف التعريف أو ترقية العميل سيعيد كتابة التعديل المحلي.

Windows يحتفظ بالعلامة داخل مفتاح النفق

تُخزَّن الأنفاق المحفوظة تحت المستخدم الحالي، مفتاح واحد لكل اتصال، وتقع علامة الظهور بجانب تفاصيل الاتصال:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

اضبط القيمة على 1، واخرج من العميل من شريط النظام بدلًا من إغلاق نافذته، ثم أعد فتحه. في إصدارات 5.x كان يمكن أن تقع العلامة نفسها تحت فرع Wow6432Node من HKEY_LOCAL_MACHINE، فابحث هناك عندما يكون مفتاح المستخدم غائبًا. بعض إصدارات 6.x تعيد كتابة القيمة بعد اتصال ناجح، وهو ما يفسر مربع اختيار يصمد خلال تسجيل دخول واحد ثم يختفي في التالي. إذا لم يكن لمفتاحك أي قيمة من هذا القبيل، فأنشئها كسلسلة نصية بدلًا من تخمين أسماء أخرى.

تعامل مع السجل كخطوة تصحيح أخطاء. حالة السجل الحية غير مرئية للمسؤول التالي، ولن يحافظ أي تحديث لجرد الأصول عليها.

على macOS، تتبّع العميل للعثور على ملفه

يحتفظ عميل macOS بإعدادات كل اتصال تحت /Library/Application Support/Fortinet/FortiClient/conf، في قاموس لكل نفق. المفتاح الذي يجب ضبطه هو AllowSavePassword، ويجب أن يقرأ 1 بينما تبقى مفاتيح الاتصال التلقائي في القاموس نفسه سليمة. أعد تشغيل العميل عند الانتهاء.

تخمين الملف الدقيق يضيع الوقت على إصدار غير مألوف. شغّل opensnoop أثناء إضافة النفق، ثم اقرأ المسارات التي لمسها العميل؛ الملف الذي كتبه هو الذي يحمل العلامة. عدّل ذلك الملف والعميل مغلق وينتهي العمل. خمس دقائق من التتبع تتغلب على بحث في كامل نظام الملفات كل مرة.

فضّل دورة تصدير وتعديل واستعادة

تتيح لك العملاء الأحدث تمرير الإعدادات كلها ذهابًا وإيابًا عبر ملف، وهو أسهل في التكرار والتسليم إلى جهاز آخر من جراحة السجل الحية:

• صدّر من إعدادات العميل، وأدرج إعدادات المستخدم، واضبط كلمة مرور للتصدير.
• افتح الملف واضبط show_remember_password على 1.
• افتح القفل في العميل؛ الاستعادة لا تفعل شيئًا وهو مقفل.
• استعد الملف المعدّل وقدّم كلمة مرور التصدير.

ينبغي أن يظهر عنصر التحكم عند تسجيل الدخول التالي. أبقِ الملف المصدَّر بعيدًا عن المجلدات المشتركة ومرفقات التذاكر، لأنه يصف أنفاقك وقد يحمل سرًا مشفرًا.

إذا نجحت الاستعادة لكن المربع اختفى مجددًا بعد الاتصال، فالبوابة تعيد فرض السياسة عند كل تسجيل دخول ولن يحتفظ أي ملف محلي بالإعداد طويلًا.

امسح السر قبل أن يتحول إلى قفل حساب

عميل سطر الأوامر على Linux لا يملك مربع اختيار على الإطلاق، لذا فإن غلافًا يمرّر كلمة المرور على stdin هو الحل المعتاد وهو لا يخزن شيئًا. على أي منصة، الإزالة الموثوقة هي إعادة الاتصال إلى طلب كلمة المرور عند تسجيل الدخول، أو حذف النفق كليًا.

بيانات الاعتماد المحفوظة تعيش أطول من تغيير كلمة المرور الذي يبطلها، وتبدو الأعطال الناتجة كأنها انقطاع VPN: رفض، ثم إعادات محاولة، ثم قفل للحساب. امسح القيمة المخزنة قبل أن تدوّر كلمة مرور، وتفقّد قائمة الأنفاق بحثًا عن إدخالات قديمة لا تزال تحمل واحدة. السر موجود مشفرًا في مخزن العميل، لذا تعديله يدويًا بلا جدوى. حذف النفق أسرع ولا يترك شيئًا.

اعمل على الأمر بالترتيب: أكّد إعداد البوابة مع مالك جدار الحماية، وأثبت المصدر بملف تعريف متساهل، وأبقِ تعديلات السجل أو plist داخل مختبر، واعرف أي ملف يحمل السر لتتمكن من إزالته. غياب مربع اختيار على بوابة تسمح بالحفظ مشكلة في الجهاز الطرفي، وسجلات العميل هي المكان التالي الذي يجب النظر فيه.