FortiClient-en pasahitza gordetzeko laukia falta da? Ateak erabakitzen du

FortiClient-en instalazioa amaitzen duzu, bulegoko SSL VPN-ra konektatzen zara eta pasahitza gordetzeko kontrol bat bilatzen duzu, besterik gabe ez dagoena. Bezeroa berriro instalatzeak ez du itzultzen, eta tunela ezabatu eta berriro gehitzeak ere ez. SSL VPN profil batean suebakiak erabakitzen du bezeroak kredentzialak gorde ditzakeen ala ez. Beraz, falta den kontrol-lauki batek normalean esan nahi du politika bat atetik iritsi dela, ez instalatzaileak huts egin duela.

Bereizketa hori garrantzitsua da fitxategiak editatzeari ekin aurretik: bide horietako bat suebakiaren jabearekin izandako elkarrizketa da, eta bestea gainidatziko den laborategiko lana.

Egiaztatu ataria amaiera-puntua ukitu baino lehen

Eskatu FortiGate kudeatzen duenari zure tunelak seinalatzen duen SSL VPN ataria ireki eta haren pasahitza gordetzeko ezarpena irakurtzeko. Aukera desgaituta dagoenean, FortiClient-ek kontrola ezkutatzea eta kredentziala gordetzeari uko egitea espero da. Amaiera-puntuak araua betetzen du, ez dago matxuratuta.

Proba azkar batek politika profila hautsitik bereizten du: hasi saioa oraindik gordetzea onartzen duen atari batean, eta itzuli zureera. Kontrola atari permisiboan agertzen bada eta blokeatuan desagertzen bada, gelditu hemen eta eskatu ateko aldaketa. Beheko guztia laborategiko maizter edo proba-profil baterako landa-lana da, eta horietako ezer ez dago zerbitzariaren erabakiaren gainetik. Profila freskatzeak edo bezeroa berritzeak tokiko edizioa gainidatziko du.

Windows-ek bandera tunel-gakoaren barruan gordetzen du

Gordetako tunelak uneko erabiltzailearen azpian bizi dira, konexioko gako bat, eta ikusgaitasun-banderak konexioaren xehetasunen ondoan esertzen du:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Ezarri balioa 1ean, irten bezerotik erretilutik leihoa itxi beharrean, eta ireki berriro. 5.x bertsioetan bandera bera HKEY_LOCAL_MACHINE-ren Wow6432Node adarraren azpian egon zitekeen, beraz, begiratu han erabiltzaileko gakoa falta denean. 6.x bertsio batzuek balioa gainidazten dute konexio arrakastatsuaren ondoren, eta horrek azaltzen du saio batetik bestera irauten duen eta hurrengoan desagertzen den kontrol-laukia. Zure gakoak horrelako baliorik ez badu, sortu kate gisa, ez asmatu beste izenik.

Hartu erregistroa arazketa-pauso gisa. Erregistroaren egoera bizia hurrengo administratzailearentzat ikusezina da, eta inbentarioaren freskatzeak ez du gordeko.

macOS-en, jarraitu bezeroari bere fitxategia aurkitzeko

macOS bezeroak konexioko ezarpenak gordetzen ditu /Library/Application Support/Fortinet/FortiClient/conf azpian, tunel bakoitzeko hiztegi batean. Ezarri beharreko gakoa AllowSavePassword da, eta 1 gisa irakurri behar du hiztegi bereko konexio automatikoko gakoek ukitu gabe jarraitzen duten bitartean. Berrabiarazi bezeroa amaitzean.

Fitxategi zehatza asmatzeak denbora galtzen du eraikuntza ezezagun batean. Exekutatu opensnoop tunela gehitzen duzun bitartean, eta gero irakurri bezeroak ukitu dituen bideak; idatzi zuen fitxategia da bandera daramana. Editatu fitxategi hori bezeroa itxita eta lana eginda dago. Bost minutuko jarraipenak fitxategi-sistema osoko bilaketa gainditzen du aldiro.

Hobetsi esportatu, editatu eta leheneratzeko zikloa

Bezero berriek konfigurazio osoa fitxategi baten bidez joan-etorrian eramatea ahalbidetzen dute, bizirik dagoen erregistro-kirurgia baino errazago errepikatu eta beste makina batera pasatzen dena:

• Esportatu bezeroaren ezarpenetatik, sartu erabiltzaile-ezarpenak eta ezarri esportazio-pasahitz bat.
• Ireki fitxategia eta jarri show_remember_password 1ean.
• Askatu bezeroaren giltzarrapoa; Leheneratzeak ez du ezer egiten itxita dagoen bitartean.
• Leheneratu editatutako fitxategia eta eman esportazio-pasahitza.

Kontrola hurrengo saio-hasieran agertu beharko litzateke. Eduki esportatutako fitxategia partekatutako karpetetatik eta txartelen eranskinetatik urrun, zure tunelak deskribatzen baititu eta sekretu zifratua eraman baitezake.

Leheneratzea funtzionatzen badu baina laukia berriro ezkutatzen bada konektatu ondoren, ateak politika berretsi egiten du saio-hasiera bakoitzean eta tokiko fitxategi batek ere ez du ezarpena luzaroan eutsiko.

Ezabatu sekretua kontu-blokeoa bihurtu baino lehen

Linuxeko komando-lerroko bezeroak ez du kontrol-laukiren bat ere, beraz, pasahitza stdin-en ematen duen bilgarria da erantzun ohikoa eta ez du ezer gordetzen. Plataforma guztietan, kentze fidagarria konexioa saio-hasieran galdetzera itzultzea edo tunela erabat ezabatzea da.

Gordetako kredentzialak baliogabetzen duen pasahitz-aldaketak baino gehiago irauten du, eta ondoriozko hutsegiteek VPN erorketa dirudite: ukoak, berriz saiakera, gero kontu-blokeoa. Ezabatu gordetako balioa pasahitza aldatu aurretik, eta begiratu tunelen zerrenda oraindik bat daramaten sarrera zaharren bila. Sekretua bezeroaren biltegian zifratuta dago, beraz, eskuz editatzea alferrikakoa da. Tunela ezabatzea azkarragoa da eta ez du ezer uzten.

Egizu ordenan: berretsi atariaren ezarpena suebakiaren jabearekin, frogatu iturburua profil permisibo batekin, eduki erregistroaren edo plist-en edizioak laborategi baten barruan, eta jakin zein fitxategik gordetzen duen sekretua kendu ahal izateko. Gordetzea onartzen duen atari batean falta den kontrol-laukia amaiera-puntuaren arazoa da, eta bezeroaren erregistroak dira hurrengo begiratzeko lekua.