Chybí zaškrtávací pole pro uložení hesla ve FortiClientu? Rozhoduje brána

Dokončíte instalaci FortiClientu, připojíte se k firemní SSL VPN a hledáte ovládací prvek pro uložení hesla, který prostě není. Přeinstalování klienta ho nevrátí a smazání tunelu a jeho opětovné přidání také ne. V profilu SSL VPN firewall rozhoduje, zda klient vůbec smí uchovávat přihlašovací údaje. Chybějící zaškrtávací pole tedy obvykle znamená, že zásada přišla z brány, ne že instalátor selhal.

Ten rozdíl je důležitý, než začnete upravovat soubory: jedna z těchto cest je rozhovor se správcem firewallu a druhá je laboratorní práce, která bude přepsána.

Než se dotknete koncového zařízení, zkontrolujte portál

Poproste toho, kdo spravuje FortiGate, aby otevřel portál SSL VPN, na který váš tunel ukazuje, a přečetl jeho nastavení ukládání hesla. Když je volba vypnutá, od FortiClientu se očekává, že prvek skryje a uložení údajů odmítne. Koncové zařízení poslouchá pravidlo, místo aby bylo vadné.

Jeden rychlý test oddělí zásadu od rozbitého profilu: přihlaste se na portál, který ukládání ještě povoluje, a pak se vraťte na svůj. Pokud se prvek objeví na povolujícím portálu a zmizí na uzamčeném, zastavte se zde a požádejte o změnu na bráně. Vše níže je terénní práce pro laboratorního nájemce nebo testovací profil a nic z toho nepřevyšuje rozhodnutí serveru. Obnovení profilu nebo upgrade klienta přepíše místní úpravu.

Windows drží příznak uvnitř klíče tunelu

Uložené tunely žijí pod aktuálním uživatelem, jeden klíč na připojení, a příznak viditelnosti stojí vedle podrobností připojení:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Nastavte hodnotu na 1, ukončete klienta ze systémové lišty místo zavírání okna a znovu ho otevřete. V sestaveních 5.x mohl stejný příznak být pod větví Wow6432Node klíče HKEY_LOCAL_MACHINE, takže se tam podívejte, když klíč pro uživatele chybí. Některá sestavení 6.x hodnotu po úspěšném připojení přepisují, což vysvětluje zaškrtávací pole, které přežije jedno přihlášení a při dalším zmizí. Pokud váš klíč takovou hodnotu vůbec nemá, vytvořte ji jako řetězec, místo abyste hádali jiné názvy.

Berte registr jako krok ladění. Živý stav registru je pro dalšího správce neviditelný a žádné obnovení inventáře ho nezachová.

Na macOS klienta vystopujte, abyste našli jeho soubor

Klient pro macOS drží nastavení pro každé připojení pod /Library/Application Support/Fortinet/FortiClient/conf, ve slovníku pro každý tunel. Klíč, který je třeba nastavit, je AllowSavePassword a musí se číst jako 1, zatímco klíče automatického připojení ve stejném slovníku zůstávají nedotčené. Po dokončení klienta restartujte.

Hádání přesného souboru ztrácí čas na neznámém sestavení. Spusťte opensnoop, když přidáváte tunel, a pak přečtěte cesty, kterých se klient dotkl; soubor, který zapsal, je ten, který nese příznak. Upravte ten soubor se zavřeným klientem a práce je hotová. Pět minut sledování pokaždé porazí hledání v celém souborovém systému.

Dejte přednost cyklu exportu, úpravy a obnovení

Novější klienti umožňují prohnat celou konfiguraci souborem, což se snáze opakuje a předává na jiný stroj než živá chirurgie registru:

• Exportujte z nastavení klienta, zahrňte uživatelská nastavení a nastavte heslo exportu.
• Otevřete soubor a nastavte show_remember_password na 1.
• Odemkněte zámek v klientovi; Obnovení nic nedělá, dokud je zamčený.
• Obnovte upravený soubor a zadejte heslo exportu.

Prvek by se měl objevit při příštím přihlášení. Držte exportovaný soubor mimo sdílené složky a přílohy tiketů, protože popisuje vaše tunely a může nést šifrované tajemství.

Pokud obnovení funguje, ale pole se po připojení znovu skryje, brána znovu prosazuje zásadu při každém přihlášení a žádný místní soubor nastavení dlouho neudrží.

Vymažte tajemství, než se z něj stane uzamčení účtu

Klient příkazového řádku pro Linux nemá žádné zaškrtávací pole, takže obal, který předává heslo na stdin, je obvyklá odpověď a nic neukládá. Na každé platformě je spolehlivým odstraněním přepnutí připojení zpět na dotaz při přihlášení nebo úplné smazání tunelu.

Uložené přihlašovací údaje přežijí změnu hesla, která je zneplatní, a výsledné chyby vypadají jako výpadek VPN: odmítnutí, opakované pokusy, pak uzamčení účtu. Vymažte uloženou hodnotu, než heslo změníte, a projděte seznam tunelů kvůli zastaralým položkám, které ji ještě nesou. Tajemství leží v úložišti klienta šifrované, takže ruční úprava nemá smysl. Smazání tunelu je rychlejší a nic nezanechá.

Projděte to popořadě: potvrďte nastavení portálu se správcem firewallu, dokažte zdroj povolujícím profilem, držte úpravy registru nebo plist uvnitř laboratoře a vězte, který soubor drží tajemství, abyste ho mohli odstranit. Chybějící zaškrtávací pole na portálu, který ukládání povoluje, je problém koncového zařízení a klientské záznamy jsou další místo, kam se podívat.