Nema potvrdnog okvira za spremanje lozinke u FortiClientu? Odlučuje pristupnik

Završite instalaciju FortiClienta, spojite se na uredski SSL VPN i tražite kontrolu za spremanje lozinke koje jednostavno nema. Ponovna instalacija klijenta je ne vraća, a ni brisanje tunela i ponovno dodavanje ne pomaže. U profilu SSL VPN vatrozid odlučuje smije li klijent uopće čuvati vjerodajnice. Zato potvrdni okvir koji nedostaje obično znači da je pravilo stiglo s pristupnika, a ne da je instalater zakazao.

Ta razlika je važna prije nego počnete uređivati datoteke: jedan je od tih putova razgovor s vlasnikom vatrozida, a drugi je laboratorijski rad koji će biti prepisan.

Provjerite portal prije nego dotaknete računalo

Zamolite onoga tko upravlja FortiGateom da otvori SSL VPN portal na koji upućuje vaš tunel i pročita njegovu postavku spremanja lozinke. Kada je opcija onemogućena, od FortiClienta se očekuje da sakrije kontrolu i odbije spremiti vjerodajnicu. Računalo se pokorava pravilu, a nije u kvaru.

Jedan brzi test odvaja pravilo od pokvarenog profila: prijavite se na portal koji još dopušta spremanje, pa se vratite na svoj. Ako se kontrola pojavi na dopuštajućem portalu i nestane na zaključanom, zaustavite se ovdje i zatražite promjenu na pristupniku. Sve niže je terenski rad za laboratorijskog zakupca ili probni profil i ništa od toga nije iznad odluke poslužitelja. Osvježavanje profila ili nadogradnja klijenta prepisat će lokalnu izmjenu.

Windows drži zastavicu unutar ključa tunela

Spremljeni tuneli žive pod trenutnim korisnikom, jedan ključ po vezi, a zastavica vidljivosti stoji uz pojedinosti veze:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Postavite vrijednost na 1, izađite iz klijenta iz sistemske trake umjesto zatvaranja prozora i ponovno ga otvorite. U izdanjima 5.x ista je zastavica mogla stajati pod granom Wow6432Node ključa HKEY_LOCAL_MACHINE, pa pogledajte tamo kada ključ po korisniku nedostaje. Neka izdanja 6.x prepisuju vrijednost nakon uspješne veze, što objašnjava okvir koji preživi jednu prijavu i nestane pri sljedećoj. Ako vaš ključ uopće nema takvu vrijednost, stvorite je kao niz umjesto da nagađate druga imena.

Tretirajte registar kao korak za otklanjanje pogrešaka. Živo stanje registra nevidljivo je sljedećem administratoru i nijedno osvježavanje inventara neće ga sačuvati.

Na macOS-u pratite klijent da biste našli njegovu datoteku

macOS klijent drži postavke po vezi pod /Library/Application Support/Fortinet/FortiClient/conf, u rječniku za svaki tunel. Ključ koji treba postaviti je AllowSavePassword i mora se čitati kao 1 dok ključevi automatskog povezivanja u istom rječniku ostaju netaknuti. Ponovno pokrenite klijent kada završite.

Nagađanje točne datoteke gubi vrijeme na nepoznatom izdanju. Pokrenite opensnoop dok dodajete tunel, pa pročitajte putove koje je klijent dotaknuo; datoteka koju je zapisao ona je koja nosi zastavicu. Uredite tu datoteku sa zatvorenim klijentom i posao je gotov. Pet minuta praćenja svaki put pobjeđuje pretragu cijelog datotečnog sustava.

Dajte prednost ciklusu izvoza, uređivanja i vraćanja

Noviji klijenti dopuštaju da cijelu konfiguraciju provedete kroz datoteku, što je lakše ponoviti i predati na drugo računalo od žive kirurgije registra:

• Izvezite iz postavki klijenta, uključite korisničke postavke i postavite lozinku izvoza.
• Otvorite datoteku i postavite show_remember_password na 1.
• Otključajte lokot u klijentu; Vraćanje ne radi ništa dok je zaključan.
• Vratite uređenu datoteku i unesite lozinku izvoza.

Kontrola bi se trebala pojaviti pri sljedećoj prijavi. Držite izvezenu datoteku podalje od zajedničkih mapa i privitaka tiketa jer opisuje vaše tunele i može nositi šifriranu tajnu.

Ako vraćanje uspije, ali se okvir opet sakrije nakon povezivanja, pristupnik ponovno nameće pravilo pri svakoj prijavi i nijedna lokalna datoteka neće dugo držati postavku.

Obrišite tajnu prije nego se pretvori u zaključavanje računa

Linux klijent naredbenog retka nema nikakav potvrdni okvir, pa je omotač koji lozinku predaje na stdin uobičajen odgovor i on ništa ne sprema. Na svakoj platformi pouzdano uklanjanje je vratiti vezu na upit pri prijavi ili posve izbrisati tunel.

Spremljena vjerodajnica nadživi promjenu lozinke koja je čini nevažećom, a nastali kvarovi izgledaju kao prekid VPN-a: odbijanja, ponovni pokušaji, zatim zaključavanje računa. Obrišite spremljenu vrijednost prije nego promijenite lozinku i pregledajte popis tunela na zastarjele unose koji je još nose. Tajna stoji šifrirana u klijentskoj pohrani, pa je ručno uređivanje besmisleno. Brisanje tunela je brže i ne ostavlja ništa.

Prođite kroz to po redu: potvrdite postavku portala s vlasnikom vatrozida, dokažite izvor dopuštajućim profilom, držite izmjene registra ili plist datoteke unutar laboratorija i znajte koja datoteka drži tajnu da biste je mogli ukloniti. Potvrdni okvir koji nedostaje na portalu koji dopušta spremanje problem je računala, a klijentski zapisi su sljedeće mjesto za pogledati.