FortiClient-ում գաղտնաբառը պահելու վանդակը բացակայում է? Որոշում է դարպասը

Դուք ավարտում եք FortiClient-ի տեղադրումը, միանում գրասենյակի SSL VPN-ին և փնտրում գաղտնաբառը պահելու կառավարիչ, որը պարզապես չկա։ Կլիենտի վերատեղադրումը չի վերադարձնում այն, և թունելը ջնջելն ու նորից ավելացնելը նույնպես չեն օգնում։ SSL VPN պրոֆիլում ֆայրվոլ-ը որոշում է՝ կլիենտը ընդհանրապես կարո՞ղ է պահել հավատարմագրեր։ Այսպիսով, բացակայող վանդակը սովորաբար նշանակում է, որ քաղաքականությունը եկել է դարպասից, ոչ թե տեղադրիչը ձախողվել է։

Այս տարբերությունը կարևոր է նախքան ֆայլերը խմբագրելը՝ այս ուղիներից մեկը զրույց է ֆայրվոլ-ի տիրոջ հետ, իսկ մյուսը լաբորատոր աշխատանք է, որը կվերագրվի։

Ստուգեք պորտալը նախքան վերջնակետին դիպչելը

Խնդրեք նրան, ով կառավարում է FortiGate-ը, բացել այն SSL VPN պորտալը, որին ուղղված է ձեր թունելը, և կարդալ դրա գաղտնաբառի պահման կարգավորումը։ Երբ տարբերակը անջատված է, FortiClient-ից սպասվում է, որ կթաքցնի կառավարիչը և կհրաժարվի պահել հավատարմագիրը։ Վերջնակետը ենթարկվում է կանոնին, այլ ոչ թե անսարք է։

Մեկ արագ թեստը բաժանում է քաղաքականությունը կոտրված պրոֆիլից՝ մուտք գործեք պորտալ, որը դեռ թույլ է տալիս պահել, ապա վերադարձեք ձերին։ Եթե կառավարիչը հայտնվում է թույլատրող պորտալում և անհետանում է կողպվածում, կանգ առեք այստեղ և խնդրեք դարպասի փոփոխությունը։ Ներքևում ամեն ինչ լաբորատոր վարձակալի կամ թեստային պրոֆիլի դաշտային աշխատանք է, և դրանից ոչինչ չի գերազանցում սերվերի որոշմանը։ Պրոֆիլի թարմացումը կամ կլիենտի արդիականացումը կվերագրի տեղական խմբագրումը։

Windows-ը դրոշը պահում է թունելի բանալու ներսում

Պահված թունելները ապրում են ընթացիկ օգտատիրոջ ներքո, մեկ բանալի յուրաքանչյուր միացման համար, և տեսանելիության դրոշը նստում է միացման մանրամասների կողքին.

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Դրեք արժեքը 1, դուրս եկեք կլիենտից համակարգի սկուտեղից՝ փոխարենը փակելու նրա պատուհանը, և նորից բացեք այն։ 5.x տարբերակներում նույն դրոշը կարող էր լինել HKEY_LOCAL_MACHINE-ի Wow6432Node ճյուղի ներքո, այնպես որ նայեք այնտեղ, երբ օգտատիրոջ բանալին բացակայում է։ Որոշ 6.x տարբերակներ վերագրում են արժեքը հաջող միացումից հետո, ինչը բացատրում է վանդակը, որը գոյատևում է մեկ մուտք և անհետանում հաջորդի ժամանակ։ Եթե ձեր բանալին ընդհանրապես չունի այդպիսի արժեք, ստեղծեք այն որպես տող՝ այլ անուններ գուշակելու փոխարեն։

Վերաբերվեք ռեեստրին որպես վրիպազերծման քայլ։ Ռեեստրի կենդանի վիճակը անտեսանելի է հաջորդ ադմինիստրատորի համար, և ոչ մի գույքագրման թարմացում այն չի պահպանի։

macOS-ում հետևեք կլիենտին՝ նրա ֆայլը գտնելու համար

macOS կլիենտը պահում է միացման կարգավորումները /Library/Application Support/Fortinet/FortiClient/conf-ի ներքո, յուրաքանչյուր թունելի համար բառարանում։ Սահմանվող բանալին AllowSavePassword-ն է, և այն պետք է կարդացվի որպես 1, մինչ նույն բառարանում ինքնամիացման բանալիները մնում են անձեռնմխելի։ Ավարտելուց հետո վերագործարկեք կլիենտը։

Ճշգրիտ ֆայլը գուշակելը ժամանակ է վատնում անծանոթ տարբերակում։ Գործարկեք opensnoop-ը, մինչ ավելացնում եք թունելը, ապա կարդացեք այն ուղիները, որոնց կլիենտը դիպչել է՝ գրած ֆայլը հենց այն է, որը կրում է դրոշը։ Խմբագրեք այդ ֆայլը փակ կլիենտով, և աշխատանքը ավարտված է։ Հինգ րոպե հետևելը ամեն անգամ հաղթում է ամբողջ ֆայլային համակարգի որոնմանը։

Նախընտրեք արտահանման, խմբագրման և վերականգնման ցիկլը

Ավելի նոր կլիենտները թույլ են տալիս ամբողջ կոնֆիգուրացիան անցկացնել ֆայլի միջով ետ ու առաջ, ինչն ավելի հեշտ է կրկնել և փոխանցել այլ մեքենայի, քան կենդանի ռեեստրի վիրահատությունը.

• Արտահանեք կլիենտի կարգավորումներից, ներառեք օգտատիրոջ կարգավորումները և սահմանեք արտահանման գաղտնաբառ։
• Բացեք ֆայլը և show_remember_password-ը դրեք 1-ի։
• Կողպեքը բացեք կլիենտում՝ վերականգնումը ոչինչ չի անում, քանի դեռ այն կողպված է։
• Վերականգնեք խմբագրված ֆայլը և տվեք արտահանման գաղտնաբառը։

Կառավարիչը պետք է հայտնվի հաջորդ մուտքի ժամանակ։ Հեռու պահեք արտահանված ֆայլը համօգտագործվող թղթապանակներից և տոմսերի կցորդներից, որովհետև այն նկարագրում է ձեր թունելները և կարող է կրել գաղտնագրված գաղտնիք։

Եթե վերականգնումը աշխատում է, բայց վանդակը միանալուց հետո նորից թաքնվում է, դարպասը ամեն մուտքի ժամանակ նորից պարտադրում է քաղաքականությունը, և ոչ մի տեղական ֆայլ երկար չի պահի կարգավորումը։

Ջնջեք գաղտնիքը նախքան այն կվերածվի հաշվի կողպման

Linux-ի հրամանատողային կլիենտը ընդհանրապես վանդակ չունի, ուստի գաղտնաբառը stdin-ին տվող փաթաթան սովորական պատասխանն է, և այն ոչինչ չի պահում։ Ցանկացած հարթակում վստահելի հեռացումը միացումը մուտքի ժամանակ հարցնելուն վերադարձնելն է կամ թունելն ամբողջությամբ ջնջելը։

Պահված հավատարմագիրը գոյատևում է այն անվավեր դարձնող գաղտնաբառի փոփոխությունից, և առաջացած խափանումները նման են VPN-ի ընդհատման՝ մերժումներ, կրկնվող փորձեր, ապա հաշվի կողպում։ Ջնջեք պահված արժեքը նախքան գաղտնաբառը փոխելը, և նայեք թունելների ցանկը հնացած գրառումների համար, որոնք դեռ կրում են մեկը։ Գաղտնիքը նստում է գաղտնագրված կլիենտի պահոցում, ուստի այն ձեռքով խմբագրելն անիմաստ է։ Թունելը ջնջելն ավելի արագ է և ոչինչ չի թողնում։

Անցեք հերթականությամբ՝ հաստատեք պորտալի կարգավորումը ֆայրվոլ-ի տիրոջ հետ, ապացուցեք աղբյուրը թույլատրող պրոֆիլով, պահեք ռեեստրի կամ plist-ի խմբագրումները լաբորատորիայի ներսում, և իմացեք, թե որ ֆայլն է պահում գաղտնիքը, որպեսզի կարողանաք հեռացնել այն։ Թույլատրող պորտալում բացակայող վանդակը վերջնակետի խնդիր է, և կլիենտի մատյանները հաջորդ տեղն են, որտեղ պետք է նայել։