Vantar gátreitinn Vistasalorð í FortiClient? Gáttin ræður

Þú klárar uppsetningu FortiClient, tengist SSL VPN skrifstofunnar og leitar að stjórntæki til að vista lykilorð sem einfaldlega er ekki til. Enduruppsetning biðlarans færir það ekki til baka, og heldur ekki að eyða göngunni og bæta henni við aftur. Í SSL VPN-sniði ræður eldveggurinn því hvort biðlarinn megi yfirhöfuð varðveita auðkenni. Vantar gátreit þýðir því venjulega að stefna hafi komið frá gáttinni, ekki að uppsetningarforritið hafi klikkað.

Þessi greinarmunur skiptir máli áður en þú byrjar að breyta skrám: önnur þessara leiða er samtal við eiganda eldveggjarins, og hin er rannsóknarstofuverk sem verður skrifað yfir.

Athugaðu gáttina áður en þú snertir endapunktinn

Biddu þann sem stýrir FortiGate að opna SSL VPN-gáttina sem göngin þín vísa á og lesa stillingu hennar fyrir vistun lykilorðs. Þegar valkosturinn er óvirkur er búist við því að FortiClient feli stjórntækið og neiti að geyma auðkennið. Endapunkturinn hlýðir reglunni í stað þess að vera bilaður.

Ein hröð prófun aðgreinir stefnu frá brotnu sniði: skráðu þig inn á gátt sem enn leyfir vistun og farðu svo aftur á þína. Ef stjórntækið birtist á leyfandi gáttinni og hverfur á hinni læstu, stöðvaðu hér og biddu um breytinguna á gáttinni. Allt hér fyrir neðan er vettvangsvinna fyrir rannsóknarstofuleigjanda eða prófunarsnið, og ekkert af því gengur framar ákvörðun þjónsins. Endurnýjun sniðs eða uppfærsla biðlarans mun skrifa yfir staðbundnu breytinguna.

Windows geymir fánann inni í lykli ganganna

Vistuð göng lifa undir núverandi notanda, einn lykill fyrir hverja tengingu, og sýnileikafáninn situr við hlið tengingarupplýsinganna:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Stilltu gildið á 1, farðu út úr biðlaranum úr bakkanum í stað þess að loka glugganum, og opnaðu hann aftur. Í 5.x-útgáfum gat sami fáninn verið undir Wow6432Node-grein HKEY_LOCAL_MACHINE, svo líttu þangað þegar lykillinn fyrir hvern notanda vantar. Sumar 6.x-útgáfur skrifa gildið yfir eftir árangursríka tengingu, sem skýrir gátreit sem lifir eina innskráningu og hverfur í þeirri næstu. Ef lykillinn þinn hefur alls ekki slíkt gildi, búðu það til sem streng í stað þess að giska á önnur nöfn.

Líttu á skráninguna sem kembiforritsskref. Lifandi ástand skráningarinnar er ósýnilegt næsta stjórnanda, og engin birgðauppfærsla varðveitir það.

Á macOS, raktu biðlarann til að finna skrána hans

macOS-biðlarinn geymir stillingar fyrir hverja tengingu undir /Library/Application Support/Fortinet/FortiClient/conf, í orðabók fyrir hver göng. Lykillinn sem á að stilla er AllowSavePassword, og hann þarf að lesast sem 1 á meðan sjálfvirkutengingarlyklarnir í sömu orðabók haldast ósnortnir. Endurræstu biðlarann þegar þú ert búinn.

Að giska á nákvæmu skrána eyðir tíma í ókunnri útgáfu. Keyrðu opensnoop á meðan þú bætir við göngunum, og lestu síðan slóðirnar sem biðlarinn snerti; skráin sem hann skrifaði er sú sem ber fánann. Breyttu þeirri skrá með biðlarann lokaðan og verkinu er lokið. Fimm mínútur af rakningu vinna alltaf á leit um allt skráarkerfið.

Veldu hring útflutnings, breytingar og endurheimtar

Nýrri biðlarar leyfa þér að fara með alla uppsetninguna gegnum skrá fram og til baka, sem er auðveldara að endurtaka og afhenda annarri vél en lifandi skurðaðgerð á skráningunni:

• Flyttu út úr stillingum biðlarans, hafðu notandastillingar með og settu útflutningslykilorð.
• Opnaðu skrána og stilltu show_remember_password á 1.
• Opnaðu hengilásinn í biðlaranum; Endurheimta gerir ekkert á meðan hann er læstur.
• Endurheimtu breyttu skrána og gefðu útflutningslykilorðið.

Stjórntækið ætti að birtast við næstu innskráningu. Haltu útfluttu skránni fjarri sameiginlegum möppum og viðhengjum miða, því hún lýsir göngunum þínum og getur borið dulkóðað leyndarmál.

Ef endurheimtin virkar en reiturinn felur sig aftur eftir tengingu, þá er gáttin að endurnýja stefnuna við hverja innskráningu og engin staðbundin skrá heldur stillingunni lengi.

Hreinsaðu leyndarmálið áður en það verður að lokun reiknings

Linux-biðlarinn á skipanalínu hefur alls engan gátreit, svo umbúðir sem gefa lykilorðið á stdin eru venjulega svarið og þær geyma ekkert. Á hvaða kerfi sem er er áreiðanlega fjarlægingin að færa tenginguna aftur í að spyrja við innskráningu eða eyða göngunum algjörlega.

Vistað auðkenni lifir lengur en lykilorðsbreytingin sem gerir það ógilt, og bilanirnar sem af því leiða líta út eins og VPN-rof: synjanir, endurteknar tilraunir, og svo lokun reiknings. Hreinsaðu vistaða gildið áður en þú skiptir um lykilorð, og farðu í gegnum gangnalistann eftir úreltum færslum sem enn bera eitt. Leyndarmálið situr dulkóðað í geymslu biðlarans, svo að breyta því handvirkt er tilgangslaust. Að eyða göngunum er fljótlegra og skilur ekkert eftir.

Farðu í gegnum þetta í röð: staðfestu stillingu gáttarinnar með eiganda eldveggjarins, sannaðu uppruna með leyfandi sniði, haltu breytingum á skráningunni eða plist innan rannsóknarstofu, og vitaðu hvaða skrá geymir leyndarmálið svo þú getir fjarlægt það. Gátreit sem vantar á gátt sem leyfir vistun er vandamál endapunktsins, og annálar biðlarans eru næsti staðurinn til að líta á.