FortiClient-ში პაროლის შენახვის ველი არ ჩანს? გადაწყვეტს კარიბჭე

თქვენ ამთავრებთ FortiClient-ის ინსტალაციას, უკავშირდებით ოფისის SSL VPN-ს და ეძებთ პაროლის შენახვის ელემენტს, რომელიც უბრალოდ არ არსებობს. კლიენტის ხელახლა დაყენება არ აბრუნებს მას, არც გვირაბის წაშლა და ხელახლა დამატება შველის. SSL VPN პროფილში ფაირვოლი წყვეტს, შეიძლება თუ არა კლიენტმა საერთოდ ავტორიზაციის მონაცემები შეინახოს. ამიტომ ველის არარსებობა ჩვეულებრივ ნიშნავს, რომ პოლიტიკა კარიბჭიდან მოვიდა და არა ის, რომ ინსტალატორმა ვერ იმუშავა.

ეს განსხვავება მნიშვნელოვანია სანამ ფაილების რედაქტირებას დაიწყებთ: ამ გზებიდან ერთი ფაირვოლის მფლობელთან საუბარია, მეორე კი ლაბორატორიული სამუშაო, რომელიც გადაიწერება.

შეამოწმეთ პორტალი, სანამ საბოლოო წერტილს შეეხებით

სთხოვეთ მას, ვინც FortiGate-ს მართავს, გახსნას ის SSL VPN პორტალი, რომელზეც თქვენი გვირაბი მიდის, და წაიკითხოს მისი პაროლის შენახვის პარამეტრი. როცა პარამეტრი გამორთულია, FortiClient-ისგან მოსალოდნელია ელემენტის დამალვა და ავტორიზაციის მონაცემების შენახვაზე უარის თქმა. საბოლოო წერტილი წესს ემორჩილება და არა გაფუჭებულია.

ერთი სწრაფი ტესტი გამოჰყოფს პოლიტიკას გატეხილი პროფილისგან: შედით პორტალზე, რომელიც ჯერ კიდევ იძლევა შენახვის უფლებას, შემდეგ დაბრუნდით თქვენზე. თუ ელემენტი ჩნდება ნებადართულ პორტალზე და ქრება ჩაკეტილზე, აქ გაჩერდით და მოითხოვეთ ცვლილება კარიბჭეზე. ქვემოთ ყველაფერი საველე სამუშაოა ლაბორატორიული მოიჯარისთვის ან სატესტო პროფილისთვის და არაფერი აღემატება სერვერის გადაწყვეტილებას. პროფილის განახლება ან კლიენტის განახლება გადაწერს ლოკალურ ცვლილებას.

Windows დროშას გვირაბის გასაღების შიგნით ინახავს

შენახული გვირაბები ცხოვრობს მიმდინარე მომხმარებლის ქვეშ, ერთი გასაღები თითო კავშირზე, ხოლო ხილვადობის დროშა კავშირის დეტალების გვერდით ზის:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

დააყენეთ მნიშვნელობა 1-ზე, გადით კლიენტიდან სისტემური უჯრიდან და არა ფანჯრის დახურვით, და ხელახლა გახსენით. 5.x ვერსიებში იგივე დროშა შეიძლებოდა ყოფილიყო HKEY_LOCAL_MACHINE-ის Wow6432Node ტოტის ქვეშ, ამიტომ იქ ნახეთ, როცა მომხმარებლის გასაღები არ არის. ზოგი 6.x ვერსია წარმატებული კავშირის შემდეგ მნიშვნელობას გადაწერს, რაც ხსნის ველს, რომელიც ერთ შესვლას გადაურჩება და შემდეგზე ქრება. თუ თქვენს გასაღებში საერთოდ არ არის ასეთი მნიშვნელობა, შექმენით ის სტრიქონად და ნუ გამოიცნობთ სხვა სახელებს.

რეგისტრს მოეპყარით როგორც გამართვის საფეხურს. რეგისტრის ცოცხალი მდგომარეობა შემდეგი ადმინისტრატორისთვის უხილავია და ვერც ერთი ინვენტარის განახლება ვერ შეინარჩუნებს მას.

macOS-ზე მიჰყევით კლიენტს მისი ფაილის საპოვნელად

macOS კლიენტი კავშირზე დამოკიდებულ პარამეტრებს ინახავს /Library/Application Support/Fortinet/FortiClient/conf-ის ქვეშ, თითო გვირაბისთვის ლექსიკონში. დასაყენებელი გასაღებია AllowSavePassword და ის 1-ად უნდა იკითხებოდეს, სანამ იმავე ლექსიკონში ავტომატური კავშირის გასაღებები უცვლელი რჩება. დასრულებისას გადატვირთეთ კლიენტი.

ზუსტი ფაილის გამოცნობა დროს კარგავს უცნობ ვერსიაზე. გაუშვით opensnoop, სანამ გვირაბს ამატებთ, შემდეგ წაიკითხეთ ის ბილიკები, რომლებსაც კლიენტი შეეხო; ფაილი, რომელიც მან დაწერა, სწორედ დროშის მატარებელია. დაარედაქტირეთ ის ფაილი დახურული კლიენტით და საქმე დამთავრებულია. ხუთი წუთი თვალის დევნება ყოველ ჯერზე სჯობს მთელ ფაილურ სისტემაში ძებნას.

ამჯობინეთ ექსპორტის, რედაქტირებისა და აღდგენის ციკლი

უფრო ახალი კლიენტები გაძლევენ მთელი კონფიგურაცია ფაილის გავლით ორმხრივად გაატაროთ, რაც უფრო ადვილად გასამეორებელი და სხვა მანქანაზე გადასაცემია, ვიდრე რეგისტრის ცოცხალი ქირურგია:

• გააკეთეთ ექსპორტი კლიენტის პარამეტრებიდან, ჩართეთ მომხმარებლის პარამეტრები და დააყენეთ ექსპორტის პაროლი.
• გახსენით ფაილი და დააყენეთ show_remember_password 1-ზე.
• გახსენით საკეტი კლიენტში; აღდგენა არაფერს აკეთებს, სანამ ის ჩაკეტილია.
• აღადგინეთ რედაქტირებული ფაილი და მიუთითეთ ექსპორტის პაროლი.

ელემენტი უნდა გამოჩნდეს შემდეგ შესვლაზე. შეინახეთ ექსპორტირებული ფაილი საერთო საქაღალდეებისა და ბილეთების დანართებისგან მოშორებით, რადგან ის თქვენს გვირაბებს აღწერს და შეიძლება დაშიფრული საიდუმლო ატარებდეს.

თუ აღდგენა მუშაობს, მაგრამ ველი კავშირის შემდეგ ისევ იმალება, კარიბჭე ყოველ შესვლაზე თავიდან ამკვიდრებს პოლიტიკას და ვერც ერთი ლოკალური ფაილი დიდხანს ვერ შეინარჩუნებს პარამეტრს.

წაშალეთ საიდუმლო, სანამ ის ანგარიშის ჩაკეტვად იქცევა

Linux-ის ბრძანების ხაზის კლიენტს საერთოდ არ აქვს ველი, ამიტომ პაროლის stdin-ზე მიმწოდებელი გარსი ჩვეულებრივი პასუხია და ის არაფერს ინახავს. ნებისმიერ პლატფორმაზე საიმედო მოცილებაა კავშირის დაბრუნება შესვლისას კითხვაზე ან გვირაბის სრულად წაშლა.

შენახული ავტორიზაციის მონაცემები უფრო დიდხანს ცოცხლობს, ვიდრე პაროლის ის ცვლილება, რომელიც მას ბათილად აქცევს, და შედეგად მიღებული ჩავარდნები VPN-ის შეწყვეტას ჰგავს: უარები, ხელახალი ცდები, შემდეგ ანგარიშის ჩაკეტვა. წაშალეთ შენახული მნიშვნელობა სანამ პაროლს შეცვლით, და გადახედეთ გვირაბების სიას მოძველებულ ჩანაწერებზე, რომლებსაც ჯერ კიდევ აქვთ ის. საიდუმლო კლიენტის საცავში დაშიფრული ზის, ამიტომ ხელით რედაქტირება უაზროა. გვირაბის წაშლა უფრო სწრაფია და არაფერს ტოვებს.

გაიარეთ თანმიმდევრობით: დაადასტურეთ პორტალის პარამეტრი ფაირვოლის მფლობელთან, დაამტკიცეთ წყარო ნებადართული პროფილით, შეინახეთ რეგისტრისა და plist-ის რედაქტირება ლაბორატორიაში და იცოდეთ რომელი ფაილი ინახავს საიდუმლოს, რომ შეძლოთ მისი მოცილება. ნებადართულ პორტალზე ველის არარსებობა საბოლოო წერტილის პრობლემაა და კლიენტის ჟურნალები შემდეგი ადგილია, სადაც უნდა შეხედოთ.