FortiClient-те құпия сөзді сақтау өрісі жоқ па? Шешімді шлюз қабылдайды

Құпия сөзді сақтауға бола ма, жоқ па — оны шлюз шешеді. Портал параметрін тексеріп, тіркелімді өңдеудің орнына экспорт пен қалпына келтіруді таңдаңыз.

FortiClient орнатуын аяқтап, кеңседегі SSL VPN желісіне қосылып, мүлде жоқ «Құпия сөзді сақтау» басқару элементин іздейсіз. Клиентті қайта орнату оны қайтармайды, туннельді жойып қайта қосу да көмектеспейді. SSL VPN профилінде клиенттің тіркелгі деректерін сақтай алатынын брандмауэр шешеді. Сондықтан белгі құсбелгісінің жоқтығы әдетте саясаттың шлюзден келгенін білдіреді, орнатушының сәтсіздігін емес.

Файлдарды өңдеуді бастамас бұрын бұл айырмашылық маңызды: бұл жолдардың бірі — брандмауэр иесімен сөйлесу, екіншісі — үстінен жазылатын зертханалық жұмыс.

Соңғы нүктеге қол тигізбес бұрын порталды тексеріңіз

FortiGate-ті басқаратын адамнан туннеліңіз сілтейтін SSL VPN порталын ашып, оның құпия сөзді сақтау параметрін оқуды сұраңыз. Опция өшірілген кезде FortiClient элементті жасырып, тіркелгі деректерін сақтаудан бас тартады деп күтіледі. Соңғы нүкте бұзылған емес, ережеге бағынып тұр.

Бір жылдам тест саясатты бүлінген профильден ажыратады: әлі сақтауға рұқсат ететін порталға кіріп, содан кейін өзіңіздікіне оралыңыз. Егер элемент рұқсат беретін порталда пайда болып, құлыпталған порталда жоғалып кетсе, осында тоқтап, шлюздегі өзгерісті сұраңыз. Төмендегінің бәрі зертханалық жалдаушы немесе сынақ профилі үшін далалық жұмыс, және оның ешқайсысы сервер шешімінен жоғары емес. Профильді жаңарту немесе клиентті жаңарту жергілікті өңдеуді қайта жазады.

Windows жалаушаны туннель кілтінің ішінде ұстайды

Сақталған туннельдер ағымдағы пайдаланушының астында өмір сүреді, әр қосылымға бір кілт, ал көріну жалаушасы қосылым мәліметтерінің жанында тұрады:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Мәнді 1-ге қойып, клиенттен терезесін жаппай, жүйелік науадан шығып, оны қайта ашыңыз. 5.x құрылымдарында сол жалауша HKEY_LOCAL_MACHINE-ның Wow6432Node тармағының астында болуы мүмкін еді, сондықтан пайдаланушы кілті жоқ кезде сол жерді қараңыз. Кейбір 6.x құрылымдары сәтті қосылымнан кейін мәнді қайта жазады, бұл бір кіруде қалып, келесісінде жоғалатын құсбелгіні түсіндіреді. Егер кілтіңізде мұндай мән мүлде болмаса, басқа атауларды болжамай, оны жол ретінде жасаңыз.

Тіркелімге жөндеу қадамы ретінде қараңыз. Тіркелімнің тірі күйі келесі әкімшіге көрінбейді, және ешбір түгендеу жаңартуы оны сақтамайды.

macOS-те файлын табу үшін клиентті қадағалаңыз

macOS клиенті қосылым бойынша параметрлерді /Library/Application Support/Fortinet/FortiClient/conf астында, әр туннель үшін сөздікте ұстайды. Орнатылатын кілт — AllowSavePassword, және сол сөздіктегі автоматты қосылым кілттері бүлінбей тұрғанда ол 1 болып оқылуы керек. Бітірген соң клиентті қайта іске қосыңыз.

Нақты файлды болжау бейтаныс құрылымда уақытты жояды. Туннельді қосып жатқанда opensnoop іске қосып, содан кейін клиент тиген жолдарды оқыңыз; ол жазған файл — жалаушаны алып жүрген файл. Клиент жабық күйде сол файлды өңдесеңіз, жұмыс бітеді. Бес минут қадағалау әр жолы бүкіл файлдық жүйеден іздеуден озады.

Экспорт, өңдеу және қалпына келтіру циклін таңдаңыз

Жаңарақ клиенттер бүкіл конфигурацияны файл арқылы екі жаққа өткізуге мүмкіндік береді, бұл тірі тіркелім хирургиясына қарағанда қайталауға және басқа машинаға беруге оңай:

  • Клиент параметрлерінен экспорттап, пайдаланушы параметрлерін қосыңыз және экспорт құпия сөзін орнатыңыз.
  • Файлды ашып, show_remember_password мәнін 1-ге қойыңыз.
  • Клиенттегі құлыпты ашыңыз; құлыптаулы кезде қалпына келтіру ештеңе істемейді.
  • Өңделген файлды қалпына келтіріп, экспорт құпия сөзін енгізіңіз.

Элемент келесі кіруде пайда болуы керек. Экспортталған файлды ортақ қалталар мен билет тіркемелерінен алыс ұстаңыз, өйткені ол туннельдеріңізді сипаттайды және шифрланған құпияны алып жүруі мүмкін.

Қалпына келтіру жұмыс істесе де, қосылғаннан кейін өріс қайта жасырылса, шлюз әр кіруде саясатты қайта таңады және ешбір жергілікті файл параметрді ұзақ ұстамайды.

Құпияны тіркелгі құлыпталуға айналмай тұрып жойыңыз

Linux пәрмен жолы клиентінде мүлде құсбелгі жоқ, сондықтан құпия сөзді stdin-ге беретін қаптама әдеттегі жауап болып табылады және ол ештеңе сақтамайды. Кез келген платформада сенімді жою — қосылымды кіру кезінде сұрауға қайтару немесе туннельді толығымен жою.

Сақталған тіркелгі деректері өзін жарамсыз ететін құпия сөз ауысуынан ұзақ өмір сүреді, ал туындаған ақаулар VPN үзілісіне ұқсайды: бас тартулар, қайта әрекеттер, содан кейін тіркелгі құлыпталуы. Құпия сөзді ауыстырмас бұрын сақталған мәнді жойыңыз және туннель тізімінен әлі де сақтайтын ескірген жазбаларды қарап шығыңыз. Құпия клиент қоймасында шифрланып тұрады, сондықтан оны қолмен өңдеу мағынасыз. Туннельді жою жылдамырақ және ештеңе қалдырмайды.

Ретімен өтіңіз: портал параметрін брандмауэр иесімен растаңыз, көзін рұқсат беретін профильмен дәлелдеңіз, тіркелім немесе plist өңдеуін зертхананың ішінде ұстаңыз және қай файл құпияны ұстайтынын біліңіз, сонда оны жоя аласыз. Сақтауға рұқсат ететін порталда құсбелгінің жоқтығы — соңғы нүктенің мәселесі, ал клиент журналдары — келесі қарайтын орын.

Қатысты мақалалар