Falta a caixa Gardar contrasinal no FortiClient? Decide a pasarela

Remata a instalación do FortiClient, conecta coa SSL VPN da oficina e busca un control para gardar o contrasinal que simplemente non está. Reinstalar o cliente non o devolve, e borrar o túnel e volver engadilo tampouco. Nun perfil SSL VPN a devasa decide se o cliente pode sequera conservar credenciais. Por iso, unha caixa ausente adoita significar que chegou unha política desde a pasarela, non que o instalador fallase.

Esa distinción importa antes de comezar a editar ficheiros: un destes camiños é unha conversa co dono da devasa e o outro é traballo de laboratorio que se sobrescribirá.

Comprobe o portal antes de tocar o equipo

Pídalle a quen administra o FortiGate que abra o portal SSL VPN ao que apunta o seu túnel e lea o seu axuste de gardado de contrasinal. Cando a opción está desactivada, agárdase que FortiClient oculte o control e se negue a gardar a credencial. O equipo obedece a regra en lugar de estar avariado.

Unha proba rápida separa a política dun perfil roto: inicie sesión nun portal que aínda permita gardar e logo volva ao seu. Se o control aparece no portal permisivo e desaparece no bloqueado, detéñase aquí e pida o cambio na pasarela. Todo o que segue é traballo de campo para un inquilino de laboratorio ou un perfil de proba, e nada supera a decisión do servidor. Unha actualización do perfil ou do cliente reescribirá a edición local.

Windows garda a marca dentro da clave do túnel

Os túneles gardados viven baixo o usuario actual, unha clave por conexión, e a marca de visibilidade está xunto aos detalles da conexión:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Pona o valor en 1, saia do cliente desde a bandexa en lugar de pechar a súa xanela e volva abrilo. Nas compilacións 5.x a mesma marca podía estar baixo a rama Wow6432Node de HKEY_LOCAL_MACHINE, así que mire alí cando falte a clave por usuario. Algunhas compilacións 6.x reescriben o valor tras unha conexión correcta, o que explica unha caixa que sobrevive a un inicio de sesión e desaparece no seguinte. Se a súa clave non ten ningún valor así, creeo como cadea en lugar de adiviñar outros nomes.

Trate o rexistro como un paso de depuración. O estado vivo do rexistro é invisible para o seguinte administrador e ningunha actualización de inventario o conservará.

En macOS, siga o rastro do cliente para atopar o seu ficheiro

O cliente de macOS garda os axustes por conexión en /Library/Application Support/Fortinet/FortiClient/conf, nun dicionario por cada túnel. A clave que hai que definir é AllowSavePassword e debe lerse como 1 mentres as claves de conexión automática dese mesmo dicionario quedan intactas. Reinicie o cliente cando remate.

Adiviñar o ficheiro exacto perde tempo nunha compilación descoñecida. Execute opensnoop mentres engade o túnel e logo lea as rutas que tocou o cliente; o ficheiro que escribiu é o que leva a marca. Edite ese ficheiro co cliente pechado e o traballo está feito. Cinco minutos de rastrexo superan cada vez unha busca por todo o sistema de ficheiros.

Prefira un ciclo de exportar, editar e restaurar

Os clientes máis novos permítenlle pasar toda a configuración por un ficheiro, algo máis doado de repetir e de entregar a outra máquina que a cirurxía en vivo do rexistro:

• Exporte desde os axustes do cliente, inclúa os axustes de usuario e defina un contrasinal de exportación.
• Abra o ficheiro e pon show_remember_password en 1.
• Desbloquee o candado no cliente; Restaurar non fai nada mentres está bloqueado.
• Restaure o ficheiro editado e forneza o contrasinal de exportación.

O control debería aparecer no seguinte inicio de sesión. Manteña o ficheiro exportado lonxe de cartafoles compartidos e de anexos de tickets, porque describe os seus túneles e pode levar un segredo cifrado.

Se a restauración funciona pero a caixa se agocha outra vez tras conectar, a pasarela reafirma a política en cada inicio de sesión e ningún ficheiro local manterá o axuste moito tempo.

Borre o segredo antes de que se converta nun bloqueo

O cliente de liña de ordes de Linux non ten ningunha caixa, así que un envoltorio que pasa o contrasinal por stdin é a resposta habitual e non garda nada. En calquera plataforma, a retirada fiable é volver pedir o contrasinal ao iniciar sesión ou borrar o túnel por completo.

Unha credencial gardada sobrevive ao cambio de contrasinal que a invalida, e os fallos resultantes parecen unha caída da VPN: rexeitamentos, reintentos e logo un bloqueo da conta. Borre o valor gardado antes de rotar un contrasinal e revise a lista de túneles buscando entradas antigas que aínda leven unha. O segredo está cifrado no almacén do cliente, así que editalo a man non serve de nada. Borrar o túnel é máis rápido e non deixa nada.

Percórrao en orde: confirme o axuste do portal co dono da devasa, demostre a orixe cun perfil permisivo, manteña as edicións do rexistro ou do plist dentro dun laboratorio e saiba que ficheiro garda o segredo para poder retiralo. Unha caixa ausente nun portal que permite gardar é un problema do equipo, e os rexistros do cliente son o seguinte lugar onde mirar.