Críochnaíonn tú suiteáil FortiClient, nascann tú leis an SSL VPN oifige agus féachann tú ar rialú Sábháil Pasfhocal nach bhfuil ann ar chor ar bith. Ní thugann athshuiteáil an chliaint ar ais é, agus ní dhéanann scriosadh an tolláin agus a chur leis arís é ach an oiread. I bpróifíl SSL VPN is é an balla dóiteáin a shocraíonn an féidir leis an gcliant dintiúirí a chaomhnú ar chor ar bith. Mar sin is iondúil go gciallaíonn bosca ar iarraidh gur tháinig polasaí ón gheata, ní gur theip ar an suiteálaí.

Tá tábhacht leis an idirdhealú sin sula dtosaíonn tú ag eagarthóireacht comhad: ceann de na cosáin seo is comhrá le húinéir an bhalla dóiteáin é, agus an ceann eile is obair saotharlainne a dhéanfar a fhorscríobh.

Seiceáil an tairseach sula dteagmhaíonn tú leis an bhfeisteas

Iarr ar an duine a riarann an FortiGate an tairseach SSL VPN a n-airíonn do thollán a oscailt agus a socrú sábhála pasfhocail a léamh. Nuair a bhíonn an rogha díchumasaithe, meastar go bhfolaíonn FortiClient an rialú agus go ndiúltaíonn sé an dintiúr a stóráil. Tá an feisteas ag géilleadh don riail seachas a bheith lochtach.

Scarann tástáil thapa amháin polasaí ó phróifíl bhriste: sínigh isteach i dtairseach a ligeann stóráil fós, agus fill ar do cheann féin. Má thagann an rialú chun solais ar an tairseach cheadaitheach agus má imíonn sé ar an gceann faoi ghlas, stop anseo agus iarr an t-athrú ar an ngeata. Is obair allamuigh do thionónta saotharlainne nó do phróifíl thástála gach a bhfuil thíos, agus ní sháraíonn aon rud cinneadh an fhreastalaí. Déanfaidh athnuachan próifíle nó uasghrádú cliaint an t-eagarthóireacht áitiúil a fhorscríobh.

Coinníonn Windows an bratach taobh istigh de eochair an tolláin

Maíonn tolláin shábháilte faoin úsáideoir reatha, eochair amháin in aghaidh an naisc, agus suíonn an bhratach infheictheachta taobh le sonraí an naisc:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Socraigh an luach go 1, fág an cliant ón tráidire seachas a fhuinneog a dhúnadh, agus oscail arís é. I mbunleaganacha 5.x d'fhéadfadh an bhratach chéanna a bheith faoi bhrainse Wow6432Node de HKEY_LOCAL_MACHINE, mar sin féach ann nuair nach bhfuil an eochair in aghaidh an úsáideora ann. Athscríobhann roinnt bunleaganacha 6.x an luach tar éis naisc rathúil, rud a mhíníonn bosca a mhaireann trí logáil amháin agus a imíonn ag an gcéad cheann eile. Mura bhfuil a leithéid de luach ag d'eochair ar chor ar bith, cruthaigh é mar theaghrán seachas ainmneacha eile a thomhas.

Caith leis an gclárlann mar chéim dífhabhtaithe. Tá staid bheo na clárlainne dofheicthe don chéad riarthóir eile, agus ní chaomhnóidh aon athnuachan fardail í.

Ar macOS, rianaigh an cliant chun a chomhad a aimsiú

Coinníonn cliant macOS socruithe in aghaidh an naisc faoi /Library/Application Support/Fortinet/FortiClient/conf, i bhfoclóir do gach tollán. Is é AllowSavePassword an eochair atá le socrú, agus caithfidh sé 1 a léamh agus eochracha an naisc uathoibríoch sa bhfoclóir céanna fós slán. Atosaigh an cliant nuair a bheidh tú críochnaithe.

Cuireann tomhas an chomhaid bheachta am amú ar bhunleagan anaithnid. Rith opensnoop agus tú ag cur an tolláin leis, ansin léigh na cosáin ar theagmhaigh an cliant leo; is é an comhad a scríobh sé an ceann a iompraíonn an bhratach. Cuir an comhad sin in eagar agus an cliant dúnta agus tá an obair déanta. Sáraíonn cúig nóiméad de riandú an cuardach ar fud an chórais comhad gach uair.

Is fearr timthriall onnmhairithe, eagarthóireachta agus athchóirithe

Ligeann cliaint níos nuaí duit an chumraíocht iomlán a chur trí chomhad anonn is anall, rud is fusa a athdhéanamh agus a thabhairt do mheaisín eile ná obair mháinliachta bheo ar an gclárlann:

  • Onnmhairigh ó shocruithe an chliaint, cuir socruithe úsáideora san áireamh, agus socraigh pasfhocal onnmhairithe.
  • Oscail an comhad agus socraigh show_remember_password go 1.
  • Díghlasáil an glas sa chliant; Ní dhéanann Athchóirigh aon rud fad a bhíonn sé faoi ghlas.
  • Athchóirigh an comhad eagraithe agus tabhair pasfhocal an onnmhairithe.

Ba cheart don rialú teacht chun solais ag an chéad logáil eile. Coinnigh an comhad onnmhairithe amach ó fhillteáin chomhroinnte agus ó iatáin ticéad, mar go ndéanann sé cur síos ar do tholláin agus go bhféadfadh rún criptithe a bheith ann.

Má oibríonn an t-athchóiriú ach go bhfolaíonn an bosca é féin arís tar éis nascadh, tá an geata ag athdhearbhú an pholasaí ag gach logáil agus ní choinneoidh aon chomhad áitiúil an socrú i bhfad.

Glan an rún sula n-iompaíonn sé ina ghlasáil chuntais

Níl aon bhosca ag cliant líne ordaithe Linux, mar sin is é timfhillteán a chuireann an pasfhocal ar stdin an freagra is gnách agus ní stórálann sé aon rud. Ar aon ardán, is é an bhaint amach iontaofa an nasc a chur ar ais go dtí iarraidh ag logáil isteach nó an tollán a scriosadh amach.

Maireann dintiúr stóráilte níos faide ná an t-athrú pasfhocail a dhéanann neamhbhailí é, agus breathnaíonn na teipeanna a leanas cosúil le briseadh VPN: diúltuithe, athiarrachtaí, ansin glasáil cuntais. Glan an luach stóráilte sula rothlaíonn tú pasfhocal, agus féach tríd an liosta tollán le haghaidh iontrálacha sean a iompraíonn ceann fós. Suíonn an rún criptithe i stór an chliaint, mar sin níl aon chiall leis a chur in eagar de láimh. Is tapúla é an tollán a scriosadh agus ní fhágann sé aon rud ina dhiaidh.

Oibrigh tríd in ord: deimhnigh socrú an tairsigh le húinéir an bhalla dóiteáin, cruthaigh an fhoinse le próifíl cheadaitheach, coinnigh eagarthóireacht chlárlainne nó plist taobh istigh de shaotharlann, agus bíodh a fhios agat cén comhad a choinníonn an rún ionas gur féidir leat é a bhaint. Is fadhb feisteasa bosca atá ar iarraidh ar thairseach a ligeann sábháil, agus is iad logaí an chliaint an chéad áit eile le breathnú.

Ailt ghaolmhara