FortiClient-də Şifrəni Yadda Saxla qutusu yoxdur? Qərarı şlüz verir

FortiClient quraşdırmasını bitirir, ofisin SSL VPN-nə qoşulursunuz və sadəcə olmayan Şifrəni Yadda Saxla idarə elementini axtarırsınız. Müştərini yenidən quraşdırmaq onu geri gətirmir, tuneli silib yenidən əlavə etmək də kömək etmir. SSL VPN profilində müştərinin etimad məlumatlarını ümumiyyətlə saxlaya biləcəyini firewall həll edir. Buna görə də itkin işarələmə qutusu adətən siyasətin şlüzdən gəldiyini göstərir, quraşdırıcının uğursuz olduğunu yox.

Faylları redaktə etməyə başlamazdan əvvəl bu fərq vacibdir: bu yollardan biri firewall sahibi ilə söhbətdir, digəri isə üzərinə yazılacaq laboratoriya işidir.

Son nöqtəyə toxunmazdan əvvəl portalı yoxlayın

FortiGate-i idarə edəndən tunelinizin yönəldiyi SSL VPN portalını açmasını və onun şifrə saxlama ayarını oxumasını xahiş edin. Seçim söndürüldükdə FortiClient-dən idarə elementini gizlətməsi və etimad məlumatını saxlamaqdan imtina etməsi gözlənilir. Son nöqtə nasazlıq göstərmir, qaydaya əməl edir.

Bir sürətli test siyasəti xarab profildən ayırır: hələ də saxlamağa icazə verən portalda daxil olun, sonra öz portalınıza qayıdın. İdarə elementi icazəli portalda görünür və bağlı portalda yox olursa, burada dayanın və şlüz dəyişikliyini istəyin. Aşağıdakıların hamısı laboratoriya tenantı və ya test profili üçün sahə işidir və heç biri server qərarından üstün deyil. Profilin yenilənməsi və ya müştəri yeniləməsi yerli düzəlişin üzərinə yazacaq.

Windows bayrağı tunel açarının içində saxlayır

Saxlanmış tunellər cari istifadəçinin altında, hər bağlantı üçün bir açar olmaqla yaşayır və görünmə bayrağı bağlantı təfərrüatlarının yanında durur:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Dəyəri 1-ə qoyun, müştərini pəncərəsini bağlamaq əvəzinə sistem tepsisindən çıxarın və yenidən açın. 5.x buraxılışlarında eyni bayraq HKEY_LOCAL_MACHINE-ın Wow6432Node budağının altında ola bilərdi, ona görə istifadəçi üzrə açar yoxdursa ora baxın. Bəzi 6.x buraxılışları uğurlu bağlantıdan sonra dəyəri yenidən yazır, bu da bir girişdə qalan və növbətidə yox olan işarələmə qutusunu izah edir. Əgər açarınızda ümumiyyətlə belə dəyər yoxdursa, başqa adları təxmin etmək əvəzinə onu sətir kimi yaradın.

Registry-ə sazlama addımı kimi yanaşın. Canlı registry vəziyyəti növbəti administrator üçün görünməzdir və heç bir inventar yenilənməsi onu qorumayacaq.

macOS-da faylı tapmaq üçün müştərini izləyin

macOS müştərisi hər bağlantı üçün ayarları /Library/Application Support/Fortinet/FortiClient/conf altında, hər tunel üçün bir lüğətdə saxlayır. Qoyulmalı olan açar AllowSavePassword-dir və həmin lüğətdəki avtomatik qoşulma açarları toxunulmaz qalarkən o, 1 oxunmalıdır. Bitirdikdə müştərini yenidən başladın.

Dəqiq faylı təxmin etmək tanımadığınız buraxılışda vaxt itirir. Tuneli əlavə edərkən opensnoop işə salın, sonra müştərinin toxunduğu yolları oxuyun; yazdığı fayl bayrağı daşıyan fayldır. Müştəri bağlı ikən həmin faylı redaktə edin və iş bitdi. Beş dəqiqəlik izləmə hər dəfə bütün fayl sistemində axtarışdan üstündür.

İxrac, redaktə və bərpa dövrünə üstünlük verin

Daha yeni müştərilər bütün konfiqurasiyanı fayl vasitəsilə gediş-gəliş etməyə imkan verir ki, bu da canlı registry cərrahiyyəsindən daha asan təkrarlanır və başqa maşına ötürülür:

• Müştəri ayarlarından ixrac edin, istifadəçi ayarlarını daxil edin və ixrac şifrəsi təyin edin.
• Faylı açın və show_remember_password dəyərini 1-ə qoyun.
• Müştəridə kilidi açın; kilidli ikən Bərpa heç nə etmir.
• Redaktə edilmiş faylı bərpa edin və ixrac şifrəsini verin.

İdarə elementi növbəti girişdə görünməlidir. İxrac edilmiş faylı paylaşılan qovluqlardan və bileti əlavələrindən uzaq saxlayın, çünki o, tunellərinizi təsvir edir və şifrələnmiş sirr daşıya bilər.

Bərpa işləyir, amma qutu qoşulduqdan sonra yenidən gizlənirsə, şlüz hər girişdə siyasəti yenidən tətbiq edir və heç bir yerli fayl ayarı uzun saxlamayacaq.

Sirri hesab kilidinə çevrilməzdən əvvəl silin

Linux əmr sətri müştərisində ümumiyyətlə işarələmə qutusu yoxdur, ona görə şifrəni stdin-ə ötürən sarğı adi cavabdır və o, heç nə saxlamır. Hər platformada etibarlı silmə bağlantını girişdə soruşma rejiminə qaytarmaq və ya tuneli tamamilə silməkdir.

Saxlanmış etimad məlumatı onu etibarsız edən şifrə dəyişikliyindən daha uzun yaşayır və yaranan nasazlıqlar VPN kəsilməsi kimi görünür: rəddlər, təkrar cəhdlər, sonra hesab kilidi. Şifrəni dəyişməzdən əvvəl saxlanmış dəyəri silin və tunel siyahısında hələ də belə dəyər daşıyan köhnə qeydləri yoxlayın. Sirr müştəri anbarında şifrələnmiş halda durur, ona görə onu əl ilə redaktə etmək mənasızdır. Tuneli silmək daha sürətlidir və heç nə buraxmır.

Bunu sıra ilə işləyin: portal ayarını firewall sahibi ilə təsdiqləyin, mənbəni icazəli profil ilə sübut edin, registry və ya plist düzəlişlərini laboratoriya daxilində saxlayın və sirrin hansı faylda olduğunu bilin ki, onu silə biləsiniz. Saxlamağa icazə verən portalda itkin işarələmə qutusu son nöqtə problemidir və müştəri qeydləri növbəti baxılacaq yerdir.