Blwch Cadw Cyfrinair FortiClient ar goll? Y giât sy'n penderfynu

Rydych yn gorffen gosod FortiClient, yn cysylltu â SSL VPN y swyddfa, ac yn chwilio am reolydd Cadw Cyfrinair nad yw yno o gwbl. Nid yw ailosod y cleient yn dod ag ef yn ôl, ac nid yw dileu'r twnnel a'i ychwanegu eto yn gwneud hynny chwaith. Mewn proffil SSL VPN y wal dân sy'n penderfynu a gaiff y cleient gadw manylion mewngofnodi o gwbl. Felly mae blwch ticio ar goll fel arfer yn golygu bod polisi wedi dod o'r giât, nid bod y gosodwr wedi methu.

Mae'r gwahaniaeth hwnnw'n bwysig cyn i chi ddechrau golygu ffeiliau: un o'r llwybrau hyn yw sgwrs â pherchennog y wal dân, a'r llall yw gwaith labordy a gaiff ei drosysgrifo.

Gwiriwch y porth cyn cyffwrdd â'r pen draw

Gofynnwch i'r sawl sy'n rhedeg y FortiGate agor y porth SSL VPN y mae eich twnnel yn cyfeirio ato a darllen ei osodiad cadw cyfrinair. Pan fydd yr opsiwn wedi'i analluogi, disgwylir i FortiClient guddio'r rheolydd a gwrthod storio'r manylion. Mae'r pen draw'n ufuddhau i'r rheol yn hytrach na bod yn ddiffygiol.

Mae un prawf cyflym yn gwahanu polisi oddi wrth broffil wedi torri: mewngofnodwch i borth sy'n dal i ganiatáu cadw, yna dychwelwch at eich un chi. Os yw'r rheolydd yn ymddangos ar y porth caniataol ac yn diflannu ar yr un sydd wedi'i gloi, stopiwch yma a gofynnwch am y newid ar y giât. Mae popeth isod yn waith maes ar gyfer tenant labordy neu broffil prawf, ac nid oes unrhyw beth ohono'n uwch na phenderfyniad y gweinydd. Bydd adnewyddu proffil neu uwchraddio cleient yn aildrosysgrifo'r golygiad lleol.

Mae Windows yn cadw'r baner y tu mewn i allwedd y twnnel

Mae twneli wedi'u cadw'n byw o dan y defnyddiwr cyfredol, un allwedd fesul cysylltiad, ac mae'r faner welededd yn eistedd wrth ymyl manylion y cysylltiad:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Gosodwch y gwerth i 1, gorffennwch y cleient o'r hambwrdd yn hytrach na chau ei ffenestr, ac ailagorwch ef. Mewn adeiladau 5.x gallai'r un faner fod o dan gangen Wow6432Node HKEY_LOCAL_MACHINE, felly edrychwch yno pan fydd allwedd y defnyddiwr yn absennol. Mae rhai adeiladau 6.x yn aildrosysgrifo'r gwerth ar ôl cysylltiad llwyddiannus, sy'n esbonio blwch ticio sy'n goroesi un mewngofnod ac yn diflannu ar yr un nesaf. Os nad oes gan eich allwedd unrhyw werth o'r fath o gwbl, crëwch ef fel llinyn yn hytrach na dyfalu enwau eraill.

Triniwch y gofrestr fel cam dadfygio. Mae cyflwr byw'r gofrestr yn anweledig i'r gweinyddwr nesaf, ac ni fydd unrhyw adnewyddiad rhestr offer yn ei gadw.

Ar macOS, dilyniwch y cleient i ddod o hyd i'w ffeil

Mae cleient macOS yn cadw gosodiadau fesul cysylltiad o dan /Library/Application Support/Fortinet/FortiClient/conf, mewn geiriadur ar gyfer pob twnnel. Yr allwedd i'w gosod yw AllowSavePassword, ac mae angen iddo ddarllen 1 tra bod allweddi cysylltu awtomatig yn yr un geiriadur yn aros yn gyfan. Ailgychwynnwch y cleient pan fyddwch wedi gorffen.

Mae dyfalu'r union ffeil yn gwastraffu amser ar adeilad dieithr. Rhedwch opensnoop wrth ychwanegu'r twnnel, yna darllenwch y llwybrau y cyffyrddodd y cleient â nhw; y ffeil a ysgrifennodd yw'r un sy'n cario'r faner. Golygwch y ffeil honno gyda'r cleient ar gau a bydd y gwaith drosodd. Mae pum munud o ddilyn yn curo chwiliad ar draws y system ffeiliau bob tro.

Dewiswch gylch allforio, golygu ac adfer

Mae cleientiaid mwy newydd yn gadael i chi gludo'r holl ffurfweddiad trwy ffeil, sy'n haws ei ailadrodd a'i throsglwyddo i beiriant arall na llawdriniaeth fyw ar y gofrestr:

• Allforiwch o osodiadau'r cleient, cynhwyswch osodiadau defnyddiwr, a gosodwch gyfrinair allforio.
• Agorwch y ffeil a gosodwch show_remember_password i 1.
• Datgloewch y clo yn y cleient; Nid yw Adfer yn gwneud dim tra ei fod wedi'i gloi.
• Adferwch y ffeil wedi'i golygu a rhowch gyfrinair yr allforiad.

Dylai'r rheolydd ymddangos ar y mewngofnod nesaf. Cadwch y ffeil allforiedig draw oddi wrth ffolderi a rennir ac atodiadau tocynnau, oherwydd mae'n disgrifio eich twneli ac o bosibl yn cario cyfrinach wedi'i hamgryptio.

Os yw'r adfer yn gweithio ond y blwch yn cuddio eto ar ôl cysylltu, mae'r giât yn ailddatgan y polisi ar bob mewngofnod ac ni fydd unrhyw ffeil leol yn dal yr osodiad yn hir.

Cliriwch y gyfrinach cyn iddi droi'n glo ar y cyfrif

Nid oes gan gleient llinell orchymyn Linux unrhyw flwch ticio o gwbl, felly crwyn sy'n bwydo'r cyfrinair ar stdin yw'r ateb arferol ac nid yw'n storio dim. Ar unrhyw blatfform, y ffordd ddibynadwy o'u tynnu yw troi'r cysylltiad yn ôl i ofyn ar fewngofnod, neu ddileu'r twnnel yn llwyr.

Mae manylion mewngofnodi wedi'u cadw'n byw'n hwy na'r newid cyfrinair sy'n eu gwneud yn annilys, ac mae'r methiannau sy'n deillio o hynny'n edrych fel methiant VPN: gwrthodiadau, ail geisiadau, yna clo ar y cyfrif. Cliriwch y gwerth a gadwyd cyn i chi newid cyfrinair, ac edrychwch trwy'r rhestr twneli am gofnodion hen sydd yn dal un. Mae'r gyfrinach yn eistedd wedi'i hamgryptio yn storfa'r cleient, felly mae ei golygu â llaw yn ddi-bwynt. Mae dileu'r twnnel yn gyflymach ac yn gadael dim ar ôl.

Ewch drwyddo yn ei drefn: cadarnhewch osodiad y porth gyda pherchennog y wal dân, profwch y tarddiad gyda phroffil caniataol, cadwch olygiadau cofrestr neu plist y tu mewn i labordy, a gwybyddwch pa ffeil sy'n dal y gyfrinach fel y gallwch ei thynnu. Mae blwch ticio ar goll ar borth sy'n caniatáu cadw yn broblem pen draw, a logiau'r cleient yw'r lle nesaf i edrych.