FortiClient માં પાસવર્ડ સાચવવાનું બોક્સ ખૂટે છે? નિર્ણય ગેટવે લે છે

તમે FortiClient નું ઇન્સ્ટોલ પૂરું કરો છો, ઓફિસના SSL VPN સાથે જોડાઓ છો અને પાસવર્ડ સાચવવાનું નિયંત્રણ શોધો છો જે સાવ નથી. ક્લાયન્ટ ફરી ઇન્સ્ટોલ કરવાથી તે પાછું આવતું નથી, અને ટનલ કાઢીને ફરી ઉમેરવાથી પણ નહીં. SSL VPN પ્રોફાઇલમાં ક્લાયન્ટ બિલકુલ ઓળખપત્રો રાખી શકે છે કે નહીં તે ફાયરવોલ નક્કી કરે છે. તેથી ચેકબોક્સ ન હોવાનો અર્થ સામાન્ય રીતે એ છે કે ગેટવે તરફથી નીતિ આવી છે, ઇન્સ્ટોલર નિષ્ફળ ગયું છે એમ નહીં.

ફાઇલોમાં ફેરફાર શરૂ કરતાં પહેલાં આ ફરક મહત્ત્વનો છે: આમાંનો એક માર્ગ ફાયરવોલના માલિક સાથેની વાતચીત છે, અને બીજો પ્રયોગશાળાનું કામ છે જે ઉપર લખાઈ જશે.

એન્ડપોઇન્ટને અડકતા પહેલાં પોર્ટલ તપાસો

જે FortiGate ચલાવે છે તેમને કહો કે તમારી ટનલ જે SSL VPN પોર્ટલ તરફ જાય છે તે ખોલે અને તેની પાસવર્ડ સાચવવાની સેટિંગ વાંચે. જ્યારે વિકલ્પ નિષ્ક્રિય હોય, ત્યારે FortiClient નિયંત્રણ છુપાવશે અને ઓળખપત્ર સંગ્રહવાનો ઇનકાર કરશે એવી અપેક્ષા હોય છે. એન્ડપોઇન્ટ નિયમ પાળે છે, બગડેલું નથી.

એક ઝડપી કસોટી નીતિને બગડેલી પ્રોફાઇલથી અલગ પાડે છે: હજી સાચવવાની મંજૂરી આપતા પોર્ટલમાં સાઇન ઇન કરો, પછી તમારા પોર્ટલ પર પાછા આવો. જો નિયંત્રણ પરવાનગી આપતા પોર્ટલ પર દેખાય અને બંધ પોર્ટલ પર અદૃશ્ય થાય, તો અહીં થોભો અને ગેટવે પર ફેરફાર માંગો. નીચેનું બધું પ્રયોગશાળા ભાડૂત અથવા પરીક્ષણ પ્રોફાઇલ માટેનું ક્ષેત્રકાર્ય છે, અને તેમાંથી કંઈ પણ સર્વરના નિર્ણયથી ઉપર નથી. પ્રોફાઇલ રિફ્રેશ કે ક્લાયન્ટ અપગ્રેડ સ્થાનિક ફેરફાર ઉપર લખી નાખશે.

Windows ધ્વજને ટનલ કીની અંદર રાખે છે

સાચવેલી ટનલ વર્તમાન વપરાશકર્તા હેઠળ રહે છે, દરેક જોડાણ માટે એક કી, અને દૃશ્યતા ધ્વજ જોડાણની વિગતોની બાજુમાં બેસે છે:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

મૂલ્ય 1 પર સેટ કરો, ક્લાયન્ટની વિન્ડો બંધ કરવાને બદલે ટ્રેમાંથી બહાર નીકળો, અને ફરી ખોલો. 5.x બિલ્ડમાં એ જ ધ્વજ HKEY_LOCAL_MACHINE ની Wow6432Node શાખા હેઠળ હોઈ શકે, તેથી વપરાશકર્તા-દીઠ કી ન હોય ત્યારે ત્યાં જુઓ. કેટલાક 6.x બિલ્ડ સફળ જોડાણ પછી મૂલ્ય ફરી લખે છે, જે એ સમજાવે છે કે ચેકબોક્સ એક લોગિન ટકે અને પછીના સમયે અદૃશ્ય થાય. જો તમારી કીમાં એવું કોઈ મૂલ્ય જ ન હોય, તો બીજાં નામ અનુમાન કરવાને બદલે તેને શબ્દમાળા તરીકે બનાવો.

રજિસ્ટ્રીને ડિબગ પગલા તરીકે ગણો. જીવંત રજિસ્ટ્રી સ્થિતિ આગલા પ્રશાસક માટે અદૃશ્ય છે, અને કોઈ ઇન્વેન્ટરી રિફ્રેશ તેને જાળવશે નહીં.

macOS પર, ફાઇલ શોધવા માટે ક્લાયન્ટને ટ્રેસ કરો

macOS ક્લાયન્ટ દરેક જોડાણની સેટિંગ /Library/Application Support/Fortinet/FortiClient/conf હેઠળ, દરેક ટનલ માટે એક શબ્દકોશમાં રાખે છે. સેટ કરવાની કી AllowSavePassword છે, અને તે જ શબ્દકોશમાંની સ્વયં-જોડાણ કીઓ અકબંધ રહે ત્યારે તેણે 1 વાંચવું જોઈએ. પૂરું થાય ત્યારે ક્લાયન્ટ ફરી શરૂ કરો.

ચોક્કસ ફાઇલનું અનુમાન અજાણ્યા બિલ્ડ પર સમય બગાડે છે. ટનલ ઉમેરતી વખતે opensnoop ચલાવો, પછી ક્લાયન્ટે સ્પર્શેલા પથ વાંચો; તેણે લખેલી ફાઇલ જ ધ્વજ ધરાવે છે. ક્લાયન્ટ બંધ રાખીને તે ફાઇલમાં ફેરફાર કરો અને કામ પૂરું. પાંચ મિનિટનું ટ્રેસિંગ દર વખતે આખી ફાઇલસિસ્ટમની શોધને હરાવે છે.

એક્સપોર્ટ, સંપાદન અને પુનઃસ્થાપનનું ચક્ર પસંદ કરો

નવા ક્લાયન્ટ તમને આખું કન્ફિગરેશન ફાઇલ દ્વારા આમ-તેમ લઈ જવા દે છે, જે જીવંત રજિસ્ટ્રી સર્જરી કરતાં પુનરાવર્તન અને બીજા મશીનને સોંપવું સહેલું છે:

• ક્લાયન્ટ સેટિંગમાંથી એક્સપોર્ટ કરો, વપરાશકર્તા સેટિંગ સામેલ કરો, અને એક્સપોર્ટ પાસવર્ડ સેટ કરો.
• ફાઇલ ખોલો અને show_remember_password ને 1 પર સેટ કરો.
• ક્લાયન્ટમાં તાળું ખોલો; તાળું બંધ હોય ત્યારે રિસ્ટોર કંઈ કરતું નથી.
• સંપાદિત ફાઇલ પુનઃસ્થાપિત કરો અને એક્સપોર્ટ પાસવર્ડ આપો.

નિયંત્રણ આગલા સાઇન-ઇન પર દેખાવું જોઈએ. એક્સપોર્ટ કરેલી ફાઇલને શેર કરેલા ફોલ્ડર અને ટિકિટની જોડાણોથી દૂર રાખો, કારણ કે તે તમારી ટનલનું વર્ણન કરે છે અને એન્ક્રિપ્ટ કરેલું રહસ્ય ધરાવી શકે છે.

જો રિસ્ટોર કામ કરે પણ જોડાયા પછી બોક્સ ફરી છુપાઈ જાય, તો ગેટવે દરેક લોગિન પર નીતિ ફરી લાગુ કરે છે અને કોઈ સ્થાનિક ફાઇલ સેટિંગ લાંબો સમય ટકાવશે નહીં.

રહસ્ય એકાઉન્ટ લૉકઆઉટ બને તે પહેલાં ભૂંસી નાખો

Linux કમાન્ડ-લાઇન ક્લાયન્ટમાં કોઈ ચેકબોક્સ જ નથી, તેથી stdin પર પાસવર્ડ આપતું રેપર સામાન્ય જવાબ છે અને તે કંઈ સંગ્રહતું નથી. કોઈ પણ પ્લેટફોર્મ પર વિશ્વસનીય દૂર કરવા માટે જોડાણને લોગિન વખતે પૂછવા પર પાછું ફેરવો અથવા ટનલ સંપૂર્ણ કાઢી નાખો.

સાચવેલું ઓળખપત્ર તેને અમાન્ય કરતા પાસવર્ડ ફેરફાર કરતાં વધુ ટકે છે, અને પરિણામી નિષ્ફળતા VPN વિક્ષેપ જેવી લાગે છે: અસ્વીકાર, ફરી પ્રયાસ, પછી એકાઉન્ટ લૉકઆઉટ. પાસવર્ડ બદલતા પહેલાં સાચવેલું મૂલ્ય ભૂંસો, અને ટનલ યાદીમાં જૂની એન્ટ્રી જુઓ જે હજી એક ધરાવે છે. રહસ્ય ક્લાયન્ટ સ્ટોરમાં એન્ક્રિપ્ટ થયેલું બેસે છે, તેથી હાથે સંપાદન નિરર્થક છે. ટનલ કાઢી નાખવી ઝડપી છે અને કંઈ બાકી રાખતી નથી.

ક્રમમાં કરો: ફાયરવોલના માલિક સાથે પોર્ટલ સેટિંગની પુષ્ટિ કરો, પરવાનગી આપતી પ્રોફાઇલથી સ્રોત સાબિત કરો, રજિસ્ટ્રી કે plist સંપાદન પ્રયોગશાળામાં રાખો, અને જાણો કઈ ફાઇલ રહસ્ય રાખે છે જેથી તમે તે દૂર કરી શકો. જે પોર્ટલ સાચવવાની મંજૂરી આપે છે ત્યાં ચેકબોક્સ ન હોવું એ એન્ડપોઇન્ટની સમસ્યા છે, અને ક્લાયન્ટ લોગ આગળ જોવાનું સ્થળ છે.