Kotak Simpan Kata Sandi FortiClient Hilang? Gateway yang Menentukan

Anda menyelesaikan pemasangan FortiClient, tersambung ke SSL VPN kantor, dan mencari kontrol simpan kata sandi yang memang tidak ada. Memasang ulang klien tidak mengembalikannya, dan menghapus tunnel lalu menambahkannya lagi juga tidak. Pada profil SSL VPN, firewall yang menentukan apakah klien boleh menyimpan kredensial sama sekali. Jadi kotak centang yang hilang biasanya berarti kebijakan datang dari gateway, bukan bahwa pemasang gagal.

Perbedaan itu penting sebelum Anda mulai menyunting berkas: salah satu jalur ini adalah percakapan dengan pemilik firewall, dan yang lain adalah pekerjaan laboratorium yang akan ditimpa.

Periksa portal sebelum menyentuh endpoint

Minta pengelola FortiGate membuka portal SSL VPN yang dituju tunnel Anda dan membaca setelan simpan kata sandinya. Saat opsi dinonaktifkan, FortiClient diharapkan menyembunyikan kontrol dan menolak menyimpan kredensial. Endpoint sedang menaati aturan, bukan rusak.

Satu uji cepat memisahkan kebijakan dari profil yang rusak: masuk ke portal yang masih mengizinkan penyimpanan, lalu kembali ke portal Anda. Jika kontrol muncul di portal yang permisif dan hilang di portal yang terkunci, berhentilah di sini dan mintalah perubahan di gateway. Semua yang di bawah adalah kerja lapangan untuk penyewa laboratorium atau profil uji, dan tidak satu pun mengalahkan keputusan server. Penyegaran profil atau peningkatan klien akan menimpa suntingan lokal.

Windows menyimpan bendera di dalam kunci tunnel

Tunnel tersimpan berada di bawah pengguna saat ini, satu kunci per koneksi, dan bendera visibilitas berada di samping detail koneksi:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Setel nilainya ke 1, keluar dari klien lewat baki sistem alih-alih menutup jendelanya, lalu buka lagi. Pada build 5.x bendera yang sama bisa berada di bawah cabang Wow6432Node HKEY_LOCAL_MACHINE, jadi lihat di sana bila kunci per pengguna tidak ada. Sebagian build 6.x menulis ulang nilai setelah koneksi berhasil, yang menjelaskan kotak centang yang bertahan satu kali masuk dan hilang pada berikutnya. Jika kunci Anda sama sekali tidak punya nilai seperti itu, buatlah sebagai string alih-alih menebak nama lain.

Perlakukan registri sebagai langkah debug. Keadaan registri yang hidup tidak terlihat oleh administrator berikutnya, dan tidak ada penyegaran inventaris yang akan mempertahankannya.

Di macOS, lacak klien untuk menemukan berkasnya

Klien macOS menyimpan setelan per koneksi di bawah /Library/Application Support/Fortinet/FortiClient/conf, dalam kamus untuk setiap tunnel. Kunci yang harus disetel adalah AllowSavePassword, dan harus terbaca 1 sementara kunci sambung-otomatis dalam kamus yang sama tetap utuh. Mulai ulang klien setelah selesai.

Menebak berkas yang tepat membuang waktu pada build yang asing. Jalankan opensnoop saat Anda menambahkan tunnel, lalu baca jalur yang disentuh klien; berkas yang ditulisnya adalah yang membawa bendera itu. Sunting berkas itu dengan klien tertutup dan pekerjaan selesai. Lima menit pelacakan mengalahkan pencarian seluruh sistem berkas setiap kali.

Utamakan siklus ekspor, sunting, dan pemulihan

Klien yang lebih baru memungkinkan Anda membawa seluruh konfigurasi lewat berkas, yang lebih mudah diulang dan diserahkan ke mesin lain daripada bedah registri langsung:

• Ekspor dari setelan klien, sertakan setelan pengguna, dan tetapkan kata sandi ekspor.
• Buka berkas dan setel show_remember_password ke 1.
• Buka gembok di klien; Pulihkan tidak melakukan apa pun selama gembok terkunci.
• Pulihkan berkas yang telah disunting dan berikan kata sandi ekspor.

Kontrol semestinya muncul pada proses masuk berikutnya. Jauhkan berkas hasil ekspor dari folder bersama dan lampiran tiket, karena berkas itu menjabarkan tunnel Anda dan bisa membawa rahasia terenkripsi.

Jika pemulihan berhasil tetapi kotaknya kembali tersembunyi setelah tersambung, gateway menegakkan ulang kebijakan pada setiap proses masuk dan tidak ada berkas lokal yang akan menahan setelan itu lama.

Hapus rahasianya sebelum berubah menjadi penguncian akun

Klien baris perintah Linux sama sekali tidak punya kotak centang, jadi pembungkus yang menyuapkan kata sandi ke stdin adalah jawaban yang lazim dan tidak menyimpan apa pun. Di platform mana pun, penghapusan yang andal adalah mengembalikan koneksi ke bertanya saat masuk atau menghapus tunnel sepenuhnya.

Kredensial tersimpan bertahan lebih lama daripada perubahan kata sandi yang membatalkannya, dan kegagalan yang timbul tampak seperti gangguan VPN: penolakan, percobaan ulang, lalu penguncian akun. Hapus nilai tersimpan sebelum Anda mengganti kata sandi, dan telusuri daftar tunnel untuk entri lama yang masih membawanya. Rahasia itu duduk terenkripsi di penyimpanan klien, jadi menyuntingnya dengan tangan sia-sia. Menghapus tunnel lebih cepat dan tidak meninggalkan apa pun.

Kerjakan berurutan: pastikan setelan portal bersama pemilik firewall, buktikan sumbernya dengan profil permisif, simpan suntingan registri atau plist di dalam laboratorium, dan ketahui berkas mana yang menyimpan rahasia agar Anda bisa menghapusnya. Kotak centang yang hilang pada portal yang mengizinkan penyimpanan adalah masalah endpoint, dan log klien adalah tempat berikutnya untuk dilihat.