FortiClient ನಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್ ಉಳಿಸುವ ಬಾಕ್ಸ್ ಕಾಣೆಯಾಗಿದೆಯೇ? ನಿರ್ಧಾರ ಗೇಟ್‌ವೇ ಮಾಡುತ್ತದೆ

ನೀವು FortiClient ಸ್ಥಾಪನೆಯನ್ನು ಮುಗಿಸಿ, ಕಚೇರಿಯ SSL VPN ಗೆ ಸಂಪರ್ಕಿಸಿ, ಇಲ್ಲದೇ ಇರುವ ಪಾಸ್‌ವರ್ಡ್ ಉಳಿಸುವ ನಿಯಂತ್ರಣವನ್ನು ಹುಡುಕುತ್ತೀರಿ. ಕ್ಲೈಂಟ್ ಮರುಸ್ಥಾಪನೆ ಮಾಡಿದರೂ ಅದು ಮರಳಿ ಬರುವುದಿಲ್ಲ, ಟನೆಲ್ ಅಳಿಸಿ ಮತ್ತೆ ಸೇರಿಸಿದರೂ ಆಗುವುದಿಲ್ಲ. SSL VPN ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕ್ಲೈಂಟ್ ಒಟ್ಟಾರೆ ರುಜುವಾತುಗಳನ್ನು ಇಡಬಹುದೇ ಎಂಬುದನ್ನು ಫೈರ್‌ವಾಲ್ ನಿರ್ಧರಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಚೆಕ್ ಬಾಕ್ಸ್ ಇಲ್ಲದಿರುವುದು ಸಾಮಾನ್ಯವಾಗಿ ನೀತಿ ಗೇಟ್‌ವೇನಿಂದ ಬಂದಿದೆ ಎಂದರ್ಥ, ಸ್ಥಾಪಕ ವಿಫಲವಾಯಿತು ಎಂದಲ್ಲ.

ಫೈಲ್‌ಗಳನ್ನು ಸಂಪಾದಿಸಲು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ: ಈ ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದು ಫೈರ್‌ವಾಲ್ ಮಾಲೀಕರೊಂದಿಗೆ ಸಂಭಾಷಣೆ, ಇನ್ನೊಂದು ಮೇಲೆ ಬರೆಯಲಾಗುವ ಪ್ರಯೋಗಾಲಯದ ಕೆಲಸ.

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮುಟ್ಟುವ ಮೊದಲು ಪೋರ್ಟಲ್ ಪರಿಶೀಲಿಸಿ

FortiGate ನಿರ್ವಹಿಸುವವರನ್ನು ಕೇಳಿ, ನಿಮ್ಮ ಟನೆಲ್ ಸೂಚಿಸುವ SSL VPN ಪೋರ್ಟಲ್ ತೆರೆದು ಅದರ ಪಾಸ್‌ವರ್ಡ್ ಉಳಿಸುವ ಸೆಟ್ಟಿಂಗ್ ಓದಲು. ಆಯ್ಕೆ ನಿಷ್ಕ್ರಿಯವಾಗಿದ್ದಾಗ, FortiClient ನಿಯಂತ್ರಣವನ್ನು ಮರೆಮಾಡಿ ರುಜುವಾತು ಉಳಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಲಾಗುತ್ತದೆ. ಎಂಡ್‌ಪಾಯಿಂಟ್ ಕೆಟ್ಟುಹೋಗಿಲ್ಲ, ನಿಯಮ ಪಾಲಿಸುತ್ತಿದೆ.

ಒಂದು ತ್ವರಿತ ಪರೀಕ್ಷೆ ನೀತಿಯನ್ನು ಮುರಿದ ಪ್ರೊಫೈಲ್‌ನಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ: ಇನ್ನೂ ಉಳಿಸಲು ಅನುಮತಿಸುವ ಪೋರ್ಟಲ್‌ಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಂತರ ನಿಮ್ಮದಕ್ಕೆ ಮರಳಿ. ಅನುಮತಿಸುವ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ನಿಯಂತ್ರಣ ಕಾಣಿಸಿಕೊಂಡು ಲಾಕ್ ಆದ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಮಾಯವಾದರೆ, ಇಲ್ಲೇ ನಿಲ್ಲಿಸಿ ಗೇಟ್‌ವೇ ಬದಲಾವಣೆ ಕೇಳಿ. ಕೆಳಗಿನದೆಲ್ಲವೂ ಪ್ರಯೋಗಾಲಯ ಬಾಡಿಗೆದಾರ ಅಥವಾ ಪರೀಕ್ಷಾ ಪ್ರೊಫೈಲ್‌ಗೆ ಕ್ಷೇತ್ರ ಕೆಲಸ, ಮತ್ತು ಅದರಲ್ಲಿ ಯಾವುದೂ ಸರ್ವರ್ ನಿರ್ಧಾರವನ್ನು ಮೀರುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ರಿಫ್ರೆಶ್ ಅಥವಾ ಕ್ಲೈಂಟ್ ಅಪ್‌ಗ್ರೇಡ್ ಸ್ಥಳೀಯ ಸಂಪಾದನೆಯನ್ನು ಮೇಲೆ ಬರೆಯುತ್ತದೆ.

Windows ಧ್ವಜವನ್ನು ಟನೆಲ್ ಕೀ ಒಳಗೆ ಇಡುತ್ತದೆ

ಉಳಿಸಿದ ಟನೆಲ್‌ಗಳು ಪ್ರಸ್ತುತ ಬಳಕೆದಾರರ ಅಡಿಯಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ, ಪ್ರತಿ ಸಂಪರ್ಕಕ್ಕೆ ಒಂದು ಕೀ, ಮತ್ತು ಗೋಚರತೆ ಧ್ವಜ ಸಂಪರ್ಕ ವಿವರಗಳ ಪಕ್ಕದಲ್ಲಿದೆ:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

ಮೌಲ್ಯವನ್ನು 1 ಗೆ ಸೆಟ್ ಮಾಡಿ, ಕ್ಲೈಂಟ್‌ನ ಕಿಟಕಿ ಮುಚ್ಚುವ ಬದಲು ಟ್ರೇಯಿಂದ ನಿರ್ಗಮಿಸಿ, ಮತ್ತೆ ತೆರೆಯಿರಿ. 5.x ಬಿಲ್ಡ್‌ಗಳಲ್ಲಿ ಅದೇ ಧ್ವಜ HKEY_LOCAL_MACHINE ನ Wow6432Node ಶಾಖೆಯ ಅಡಿಯಲ್ಲಿ ಇರಬಹುದಿತ್ತು, ಆದ್ದರಿಂದ ಪ್ರತಿ-ಬಳಕೆದಾರ ಕೀ ಇಲ್ಲದಿದ್ದಾಗ ಅಲ್ಲಿ ನೋಡಿ. ಕೆಲವು 6.x ಬಿಲ್ಡ್‌ಗಳು ಯಶಸ್ವಿ ಸಂಪರ್ಕದ ನಂತರ ಮೌಲ್ಯವನ್ನು ಮೇಲೆ ಬರೆಯುತ್ತವೆ, ಇದು ಒಂದು ಲಾಗಿನ್ ಉಳಿದು ಮುಂದಿನದರಲ್ಲಿ ಮಾಯವಾಗುವ ಚೆಕ್ ಬಾಕ್ಸ್ ವಿವರಿಸುತ್ತದೆ. ನಿಮ್ಮ ಕೀಯಲ್ಲಿ ಅಂತಹ ಮೌಲ್ಯವೇ ಇಲ್ಲದಿದ್ದರೆ, ಬೇರೆ ಹೆಸರುಗಳನ್ನು ಊಹಿಸುವ ಬದಲು ಅದನ್ನು ಸ್ಟ್ರಿಂಗ್ ಆಗಿ ರಚಿಸಿ.

ರಿಜಿಸ್ಟ್ರಿಯನ್ನು ಡೀಬಗ್ ಹೆಜ್ಜೆಯಾಗಿ ಪರಿಗಣಿಸಿ. ಜೀವಂತ ರಿಜಿಸ್ಟ್ರಿ ಸ್ಥಿತಿ ಮುಂದಿನ ನಿರ್ವಾಹಕರಿಗೆ ಅಗೋಚರ, ಮತ್ತು ಯಾವುದೇ ಇನ್ವೆಂಟರಿ ರಿಫ್ರೆಶ್ ಅದನ್ನು ಉಳಿಸುವುದಿಲ್ಲ.

macOS ನಲ್ಲಿ ಫೈಲ್ ಹುಡುಕಲು ಕ್ಲೈಂಟ್ ಜಾಡು ಹಿಡಿಯಿರಿ

macOS ಕ್ಲೈಂಟ್ ಪ್ರತಿ ಸಂಪರ್ಕದ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು /Library/Application Support/Fortinet/FortiClient/conf ಅಡಿಯಲ್ಲಿ, ಪ್ರತಿ ಟನೆಲ್‌ಗೆ ಒಂದು ನಿಘಂಟಿನಲ್ಲಿ ಇಡುತ್ತದೆ. ಸೆಟ್ ಮಾಡಬೇಕಾದ ಕೀ AllowSavePassword, ಮತ್ತು ಅದೇ ನಿಘಂಟಿನ ಸ್ವಯಂ-ಸಂಪರ್ಕ ಕೀಗಳು ಅಕ್ಷತವಾಗಿರುವಾಗ ಅದು 1 ಎಂದು ಓದಬೇಕು. ಮುಗಿದ ಮೇಲೆ ಕ್ಲೈಂಟ್ ಮರುಪ್ರಾರಂಭಿಸಿ.

ನಿಖರ ಫೈಲ್ ಊಹಿಸುವುದು ಅಪರಿಚಿತ ಬಿಲ್ಡ್‌ನಲ್ಲಿ ಸಮಯ ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ. ಟನೆಲ್ ಸೇರಿಸುವಾಗ opensnoop ಚಲಾಯಿಸಿ, ನಂತರ ಕ್ಲೈಂಟ್ ಸ್ಪರ್ಶಿಸಿದ ಮಾರ್ಗಗಳನ್ನು ಓದಿ; ಅದು ಬರೆದ ಫೈಲ್ ಧ್ವಜ ಹೊತ್ತದ್ದು. ಕ್ಲೈಂಟ್ ಮುಚ್ಚಿರುವಾಗ ಆ ಫೈಲ್ ಸಂಪಾದಿಸಿ ಕೆಲಸ ಮುಗಿಯುತ್ತದೆ. ಐದು ನಿಮಿಷಗಳ ಜಾಡು ಪ್ರತಿ ಬಾರಿ ಇಡೀ ಫೈಲ್‌ಸಿಸ್ಟಮ್ ಹುಡುಕಾಟವನ್ನು ಮೀರುತ್ತದೆ.

ರಫ್ತು, ಸಂಪಾದನೆ ಮತ್ತು ಮರುಸ್ಥಾಪನೆಯ ಚಕ್ರಕ್ಕೆ ಆದ್ಯತೆ ನೀಡಿ

ಹೊಸ ಕ್ಲೈಂಟ್‌ಗಳು ಇಡೀ ಸಂರಚನೆಯನ್ನು ಫೈಲ್ ಮೂಲಕ ಹಿಂದಕ್ಕೂ ಮುಂದಕ್ಕೂ ಕಳುಹಿಸಲು ಅನುಮತಿಸುತ್ತವೆ, ಇದು ಜೀವಂತ ರಿಜಿಸ್ಟ್ರಿ ಶಸ್ತ್ರಚಿಕಿತ್ಸೆಗಿಂತ ಪುನರಾವರ್ತಿಸಲು ಮತ್ತು ಇನ್ನೊಂದು ಯಂತ್ರಕ್ಕೆ ಒಪ್ಪಿಸಲು ಸುಲಭ:

• ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಂದ ರಫ್ತು ಮಾಡಿ, ಬಳಕೆದಾರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸೇರಿಸಿ, ಮತ್ತು ರಫ್ತು ಪಾಸ್‌ವರ್ಡ್ ಹೊಂದಿಸಿ.
• ಫೈಲ್ ತೆರೆದು show_remember_password ಅನ್ನು 1 ಗೆ ಹೊಂದಿಸಿ.
• ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಬೀಗ ತೆರೆಯಿರಿ; ಬೀಗ ಹಾಕಿದಾಗ ಮರುಸ್ಥಾಪನೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ.
• ಸಂಪಾದಿತ ಫೈಲ್ ಮರುಸ್ಥಾಪಿಸಿ ಮತ್ತು ರಫ್ತು ಪಾಸ್‌ವರ್ಡ್ ನೀಡಿ.

ಮುಂದಿನ ಸೈನ್-ಇನ್‌ನಲ್ಲಿ ನಿಯಂತ್ರಣ ಕಾಣಿಸಬೇಕು. ರಫ್ತು ಮಾಡಿದ ಫೈಲ್ ಅನ್ನು ಹಂಚಿದ ಫೋಲ್ಡರ್‌ಗಳು ಮತ್ತು ಟಿಕೆಟ್ ಲಗತ್ತುಗಳಿಂದ ದೂರ ಇರಿಸಿ, ಏಕೆಂದರೆ ಅದು ನಿಮ್ಮ ಟನೆಲ್‌ಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ರಹಸ್ಯ ಹೊತ್ತಿರಬಹುದು.

ಮರುಸ್ಥಾಪನೆ ಕೆಲಸ ಮಾಡಿದರೂ ಸಂಪರ್ಕದ ನಂತರ ಬಾಕ್ಸ್ ಮತ್ತೆ ಮರೆಯಾದರೆ, ಗೇಟ್‌ವೇ ಪ್ರತಿ ಲಾಗಿನ್‌ನಲ್ಲಿ ನೀತಿಯನ್ನು ಮತ್ತೆ ಜಾರಿಗೊಳಿಸುತ್ತಿದೆ ಮತ್ತು ಯಾವುದೇ ಸ್ಥಳೀಯ ಫೈಲ್ ಸೆಟ್ಟಿಂಗ್ ಬಹಳ ಕಾಲ ಉಳಿಸುವುದಿಲ್ಲ.

ರಹಸ್ಯ ಖಾತೆ ಲಾಕ್ ಆಗುವ ಮೊದಲು ಅಳಿಸಿಹಾಕಿ

Linux ಕಮಾಂಡ್-ಲೈನ್ ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಯಾವುದೇ ಚೆಕ್ ಬಾಕ್ಸ್ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಪಾಸ್‌ವರ್ಡ್ stdin ಗೆ ನೀಡುವ ರ್ಯಾಪರ್ ಸಾಮಾನ್ಯ ಉತ್ತರ ಮತ್ತು ಅದು ಏನನ್ನೂ ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ಯಾವುದೇ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ತೆಗೆಯುವಿಕೆ ಎಂದರೆ ಸಂಪರ್ಕವನ್ನು ಲಾಗಿನ್‌ನಲ್ಲಿ ಕೇಳುವುದಕ್ಕೆ ಮರಳಿಸುವುದು ಅಥವಾ ಟನೆಲ್ ಸಂಪೂರ್ಣ ಅಳಿಸುವುದು.

ಉಳಿಸಿದ ರುಜುವಾತು ಅದನ್ನು ಅಮಾನ್ಯಗೊಳಿಸುವ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಗಿಂತ ಹೆಚ್ಚು ಬದುಕುತ್ತದೆ, ಮತ್ತು ಅದರಿಂದ ಉಂಟಾಗುವ ವೈಫಲ್ಯಗಳು VPN ಅಡಚಣೆಯಂತೆ ಕಾಣುತ್ತವೆ: ನಿರಾಕರಣೆಗಳು, ಮರುಪ್ರಯತ್ನಗಳು, ನಂತರ ಖಾತೆ ಲಾಕ್. ಪಾಸ್‌ವರ್ಡ್ ಬದಲಿಸುವ ಮೊದಲು ಉಳಿಸಿದ ಮೌಲ್ಯ ಅಳಿಸಿ, ಮತ್ತು ಟನೆಲ್ ಪಟ್ಟಿಯಲ್ಲಿ ಇನ್ನೂ ಒಂದನ್ನು ಹೊತ್ತಿರುವ ಹಳೆಯ ನಮೂದುಗಳನ್ನು ನೋಡಿ. ರಹಸ್ಯ ಕ್ಲೈಂಟ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿ ಕುಳಿತಿದೆ, ಆದ್ದರಿಂದ ಕೈಯಿಂದ ಸಂಪಾದನೆ ನಿರರ್ಥಕ. ಟನೆಲ್ ಅಳಿಸುವುದು ವೇಗವಾಗಿದೆ ಮತ್ತು ಏನನ್ನೂ ಬಿಡುವುದಿಲ್ಲ.

ಕ್ರಮವಾಗಿ ನಿರ್ವಹಿಸಿ: ಫೈರ್‌ವಾಲ್ ಮಾಲೀಕರೊಂದಿಗೆ ಪೋರ್ಟಲ್ ಸೆಟ್ಟಿಂಗ್ ಖಚಿತಪಡಿಸಿ, ಅನುಮತಿಸುವ ಪ್ರೊಫೈಲ್‌ನಿಂದ ಮೂಲ ಸಾಬೀತು ಮಾಡಿ, ರಿಜಿಸ್ಟ್ರಿ ಅಥವಾ plist ಸಂಪಾದನೆಗಳನ್ನು ಪ್ರಯೋಗಾಲಯದೊಳಗೆ ಇರಿಸಿ, ಮತ್ತು ಯಾವ ಫೈಲ್ ರಹಸ್ಯ ಇಟ್ಟಿದೆ ಎಂದು ತಿಳಿಯಿರಿ ಇದರಿಂದ ಅದನ್ನು ತೆಗೆಯಬಹುದು. ಉಳಿಸಲು ಅನುಮತಿಸುವ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಚೆಕ್ ಬಾಕ್ಸ್ ಇಲ್ಲದಿರುವುದು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸಮಸ್ಯೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಲಾಗ್‌ಗಳು ಮುಂದೆ ನೋಡಬೇಕಾದ ಸ್ಥಳ.