FortiClient'те сырсөздү сактоо талаасы жокпу? Чечимди шлюз кабыл алат

FortiClient орнотуусун бүтүрүп, кеңседеги SSL VPN байланышына кошулуп, таптак жок «Сырсөздү сактоо» башкаруу элементин издейсиз. Клиентти кайра орнотуу аны кайтарбайт, туннелди өчүрүп кайра кошуу да жардам бербейт. SSL VPN профилинде клиент эсептик жазууларды сактай алабы, жокпу — аны брандмауэр чечет. Ошондуктан белги кутучасынын жоктугу адатта саясат шлюзден келгенин билдирет, орнотуучу ийгиликсиз болгонун эмес.

Файлдарды оңдоону баштаардан мурун бул айырма маанилүү: бул жолдордун бири — брандмауэр ээси менен сүйлөшүү, экинчиси — үстүнөн жазыла турган лабораториялык иш.

Акыркы чекитке тийүүдөн мурун порталды текшериңиз

FortiGate'ти башкарган адамдан туннелиңиз көрсөткөн SSL VPN порталын ачып, анын сырсөздү сактоо жөндөөсүн окуусун сураныңыз. Параметр өчүк турганда FortiClient элементти жашырып, эсептик жазууларды сактоодон баш тартат деп күтүлөт. Акыркы чекит бузулган эмес, эрежеге багынып турат.

Бир тез сынак саясатты бузулган профилден ажыратат: сактоого дагы уруксат берген порталга кирип, анан өзүңүздүкүнө кайтыңыз. Эгер элемент уруксат берген порталда пайда болуп, кулпуланган порталда жоголсо, ушул жерден токтоп, шлюздеги өзгөртүүнү сураңыз. Төмөнкүнүн баары лабораториялык ижарачыга же сыноо профилине талаа иши, жана анын эч бири сервердин чечиминен жогору эмес. Профилди жаңыртуу же клиентти жаңыртуу жергиликтүү оңдоону кайра жазат.

Windows желекти туннел ачкычынын ичинде кармайт

Сакталган туннелдер учурдагы колдонуучунун астында жашайт, ар бир туташууга бир ачкыч, ал эми көрүнүү желекчеси туташуу маалыматтарынын жанында турат:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Маанини 1ге коюп, клиенттен терезесин жаппастан системалык науадан чыгып, аны кайра ачыңыз. 5.x курулуштарында ошол эле желек HKEY_LOCAL_MACHINE'дын Wow6432Node бутагында болушу мүмкүн эле, ошондуктан колдонуучу ачкычы жок болгондо ошол жерди караңыз. Айрым 6.x курулуштары ийгиликтүү туташуудан кийин маанини кайра жазат, бул бир кирүүдө сакталып, кийинкисинде жоголгон белги кутучасын түшүндүрөт. Эгер ачкычыңызда мындай маани такыр жок болсо, башка аттарды болжолдобой, аны сап катары түзүңүз.

Реестрди оңдоо кадамы катары караңыз. Реестрдин тирүү абалы кийинки администраторго көрүнбөйт, жана эч бир инвентардык жаңыртуу аны сактабайт.

macOS'то файлын табуу үчүн клиентти көзөмөлдөңүз

macOS клиенти туташуу боюнча жөндөөлөрдү /Library/Application Support/Fortinet/FortiClient/conf астында, ар бир туннел үчүн сөздүктө кармайт. Коюлуучу ачкыч — AllowSavePassword, жана ошол эле сөздүктөгү автоматтык туташуу ачкычтары бузулбай турганда ал 1 деп окулушу керек. Бүткөндөн кийин клиентти кайра баштаңыз.

Так файлды болжолдоо белгисиз курулушта убакытты текке кетирет. Туннелди кошуп жатканда opensnoop иштетип, анан клиент тийген жолдорду окуңуз; ал жазган файл — желекти алып жүргөн файл. Клиент жабык турганда ошол файлды оңдосоңуз, иш бүтөт. Беш мүнөт көзөмөл ар дайым бүткүл файлдык системадан издөөнү жеңет.

Экспорт, оңдоо жана калыбына келтирүү циклини тандаңыз

Жаңыраак клиенттер бүтүндөй конфигурацияны файл аркылуу эки жакка өткөрүүгө мүмкүндүк берет, бул тирүү реестр хирургиясына караганда кайталоого жана башка машинага өткөрүп берүүгө оңой:

• Клиент жөндөөлөрүнөн экспорттоп, колдонуучу жөндөөлөрүн кошуп, экспорт сырсөзүн коюңуз.
• Файлды ачып, show_remember_password маанисин 1ге коюңуз.
• Клиенттеги кулпуну ачыңыз; кулпулуу турганда калыбына келтирүү эч нерсе кылбайт.
• Оңдолгон файлды калыбына келтирип, экспорт сырсөзүн бериңиз.

Элемент кийинки кирүүдө пайда болушу керек. Экспорттолгон файлды жалпы папкалардан жана билет тиркемелеринен алыс кармаңыз, анткени ал туннелдериңизди сүрөттөйт жана шифрленген сырды алып жүрүшү мүмкүн.

Калыбына келтирүү иштесе да, туташкандан кийин кутуча кайра жашырылса, шлюз ар бир кирүүдө саясатты кайра таңуулайт жана эч бир жергиликтүү файл жөндөөнү узак кармабайт.

Сырды эсеп кулпуланууга айланганга чейин өчүрүңүз

Linux буйрук сабынын клиентинде такыр белги кутучасы жок, ошондуктан сырсөздү stdin'ге берген каптама адаттагы жооп болуп саналат жана ал эч нерсе сактабайт. Кайсы платформада болбосун ишенимдүү алып салуу — туташууну кирүүдө суроого кайтаруу же туннелди толук өчүрүү.

Сакталган эсептик жазуу аны жараксыз кылган сырсөз алмашуудан узак жашайт, жана келип чыккан бузулуулар VPN үзгүлтүккө окшош: баш тартуулар, кайра аракеттер, анан эсеп кулпулануусу. Сырсөздү алмаштырганга чейин сакталган маанини өчүрүңүз жана туннел тизмесинде аны дагы алып жүргөн эски жазууларды карап чыгыңыз. Сыр клиент кампасында шифрленип турат, ошондуктан аны кол менен оңдоо маанисиз. Туннелди өчүрүү тезирээк жана эч нерсе калтырбайт.

Ирети менен өтүңүз: портал жөндөөсүн брандмауэр ээси менен ырастаңыз, булагын уруксат берген профил менен далилдеңиз, реестрдик же plist оңдоолорун лабораториянын ичинде кармаңыз жана кайсы файл сырды кармай турганын билиңиз, ошондо аны алып сала аласыз. Сактоого уруксат берген порталда белги кутучасынын жоктугу — акыркы чекиттин көйгөйү, ал эми клиент журналдары — кийинки карай турган жер.