Hiányzik a jelszó mentése jelölőnégyzet a FortiClientben? Az átjáró dönt

Befejezi a FortiClient telepítését, csatlakozik az irodai SSL VPN -hez, és olyan jelszómentés vezérlőt keres, amely egyszerűen nincs ott. Az ügyfél újratelepítése nem hozza vissza, és az alagút törlése, majd újrafelvétele sem. SSL VPN-profilban a tűzfal dönti el, hogy az ügyfél egyáltalán tárolhat-e hitelesítő adatokat. A hiányzó jelölőnégyzet tehát általában azt jelenti, hogy házirend érkezett az átjárótól, és nem azt, hogy a telepítő hibázott.

Ez a különbség számít, mielőtt elkezdené szerkeszteni a fájlokat: az egyik útvonal beszélgetés a tűzfal tulajdonosával, a másik pedig laboratóriumi munka, amely felülíródik.

Ellenőrizze a portált, mielőtt hozzányúl a végponthoz

Kérje meg a FortiGate üzemeltetőjét, hogy nyissa meg az SSL VPN-portált, amelyre az alagút mutat, és olvassa ki a jelszómentés beállítását. Ha a lehetőség ki van kapcsolva, a FortiClienttől az várható, hogy elrejti a vezérlőt, és megtagadja a hitelesítő adat tárolását. A végpont engedelmeskedik a szabálynak, nem hibás.

Egyetlen gyors próba választja el a házirendet a hibás profiltól: jelentkezzen be egy olyan portálra, amely még engedi a mentést, majd térjen vissza a sajátjára. Ha a vezérlő megjelenik az engedélyező portálon, és eltűnik a lezárt portálon, álljon meg itt, és kérje az átjáró módosítását. Az alábbiak mind terepmunkát jelentenek laboratóriumi bérlőnek vagy tesztprofilnak, és semmi sem írja felül a kiszolgáló döntését. A profil frissítése vagy az ügyfél frissítése felülírja a helyi módosítást.

A Windows az alagút kulcsán belül tartja a jelzőt

A mentett alagutak az aktuális felhasználó alatt élnek, kapcsolatonként egy kulccsal, és a láthatósági jelző a kapcsolat részletei mellett ül:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Állítsa az értéket 1-re, lépjen ki az ügyfélből a tálcáról ahelyett, hogy bezárná az ablakát, majd nyissa meg újra. Az 5.x buildekben ugyanez a jelző a HKEY_LOCAL_MACHINE Wow6432Node ága alatt is ülhetett, ezért nézzen oda, ha a felhasználónkénti kulcs hiányzik. Néhány 6.x build sikeres kapcsolat után újraírja az értéket, ami magyarázza a jelölőnégyzetet, amely túlél egy bejelentkezést, és a következőnél eltűnik. Ha a kulcsában egyáltalán nincs ilyen érték, hozza létre sztringként, ahelyett hogy más neveket találgatna.

Tekintse a beállításjegyzéket hibakeresési lépésnek. Az élő beállításjegyzék állapota láthatatlan a következő adminisztrátor számára, és semmilyen leltárfrissítés nem őrzi meg.

macOS-en kövesse nyomon az ügyfelet a fájlja megtalálásához

A macOS-ügyfél a kapcsolatonkénti beállításokat a /Library/Application Support/Fortinet/FortiClient/conf alatt tartja, alagutanként egy szótárban. A beállítandó kulcs az AllowSavePassword, és 1-ként kell olvasódnia, miközben az ugyanabban a szótárban lévő automatikus csatlakozási kulcsok érintetlenek maradnak. Ha végzett, indítsa újra az ügyfelet.

A pontos fájl kitalálása időt veszít egy ismeretlen builden. Futtassa az opensnoop eszközt, miközben hozzáadja az alagutat, majd olvassa el azokat az útvonalakat, amelyeket az ügyfél érintett; az általa írt fájl az, amely a jelzőt hordozza. Szerkessze ezt a fájlt zárt ügyfél mellett, és kész. Öt perc nyomon követés minden alkalommal legyőzi a teljes fájlrendszerre kiterjedő keresést.

Részesítse előnyben az exportálás, szerkesztés és visszaállítás ciklusát

Az újabb ügyfelek lehetővé teszik a teljes konfiguráció átvitelét egy fájlon keresztül, ami könnyebben ismételhető és adható át másik gépre, mint az élő beállításjegyzék-sebészet:

• Exportáljon az ügyfélbeállításokból, foglalja bele a felhasználói beállításokat, és adjon meg exportálási jelszót.
• Nyissa meg a fájlt, és állítsa a show_remember_password értékét 1-re.
• Oldja fel a lakatot az ügyfélben; a Visszaállítás nem tesz semmit, amíg az zárva van.
• Állítsa vissza a szerkesztett fájlt, és adja meg az exportálási jelszót.

A vezérlőnek a következő bejelentkezésnél meg kell jelennie. Tartsa az exportált fájlt távol a megosztott mappáktól és a jegyek mellékleteitől, mert leírja az alagútjait, és titkosított titkot hordozhat.

Ha a visszaállítás működik, de a mező a csatlakozás után ismét elrejtőzik, az átjáró minden bejelentkezésnél újra kikényszeríti a házirendet, és egyetlen helyi fájl sem tartja meg sokáig a beállítást.

Törölje a titkot, mielőtt fiókzárlattá válik

A Linux parancssori ügyfélnek egyáltalán nincs jelölőnégyzete, ezért a jelszót a stdinre adó burkoló a szokásos válasz, és az semmit nem tárol. Bármely platformon a megbízható eltávolítás az, ha a kapcsolatot visszaállítja a bejelentkezéskori kérésre, vagy teljesen törli az alagutat.

A mentett hitelesítő adat túléli az érvénytelenítő jelszóváltást, és az ebből eredő hibák VPN-kiesésnek látszanak: elutasítások, újrapróbálkozások, majd fiókzárlat. Törölje a tárolt értéket, mielőtt jelszót cserél, és nézze át az alagútlistát elavult bejegyzések után, amelyek még hordoznak egyet. A titok titkosítva ül az ügyfél tárolójában, ezért a kézi szerkesztése értelmetlen. Az alagút törlése gyorsabb, és nem hagy maga után semmit.

Haladjon sorban: erősítse meg a portál beállítását a tűzfal tulajdonosával, bizonyítsa a forrást engedélyező profillal, tartsa a beállításjegyzék- vagy plist-szerkesztéseket laboratóriumon belül, és tudja, melyik fájl tartja a titkot, hogy eltávolíthassa. A hiányzó jelölőnégyzet egy mentést engedélyező portálon végpontprobléma, és az ügyféllogok a következő hely, ahol érdemes nézni.