FortiClient: trūksta laukelio slaptažodžiui išsaugoti? Sprendžia tinklų sietuvas

Baigiate FortiClient diegimą, prisijungiate prie biuro SSL VPN ir ieškote valdiklio slaptažodžiui išsaugoti, kurio tiesiog nėra. Pakartotinis kliento diegimas jo negrąžina, o tunelio ištrynimas ir vėl pridėjimas taip pat nepadeda. SSL VPN profilyje užkarda sprendžia, ar klientas apskritai gali saugoti prisijungimo duomenis. Todėl trūkstamas žymimasis langelis paprastai reiškia, kad politika atėjo iš tinklų sietuvo, o ne kad diegėjas nepavyko.

Šis skirtumas svarbus prieš pradedant redaguoti failus: vienas iš šių kelių yra pokalbis su užkardos savininku, o kitas – laboratorinis darbas, kuris bus perrašytas.

Patikrinkite portalą prieš liesdami galinį tašką

Paprašykite to, kas administruoja FortiGate, atidaryti SSL VPN portalą, į kurį nukreiptas jūsų tunelis, ir perskaityti jo slaptažodžio saugojimo nuostatą. Kai parinktis išjungta, tikimasi, kad FortiClient paslėps valdiklį ir atsisakys saugoti prisijungimo duomenis. Galinis taškas paklūsta taisyklei, o ne yra sugedęs.

Vienas greitas bandymas atskiria politiką nuo sugedusio profilio: prisijunkite prie portalo, kuris dar leidžia saugoti, tada grįžkite į savąjį. Jei valdiklis atsiranda leidžiančiame portale ir dingsta užrakintame, sustokite čia ir paprašykite pakeitimo tinklų sietuve. Viskas žemiau yra lauko darbas laboratorijos nuomininkui arba bandomajam profiliui, ir niekas iš to neviršija serverio sprendimo. Profilio atnaujinimas arba kliento atnaujinimas perrašys vietinį pakeitimą.

Windows laiko vėliavėlę tunelio rakte

Išsaugoti tuneliai gyvena po dabartiniu naudotoju, vienas raktas vienai jungčiai, o matomumo vėliavėlė yra šalia jungties duomenų:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Nustatykite reikšmę į 1, išeikite iš kliento per sistemos dėklą, o ne uždarykite jo langą, ir atidarykite jį vėl. 5.x versijose ta pati vėliavėlė galėjo būti po HKEY_LOCAL_MACHINE šakos Wow6432Node, todėl pažiūrėkite ten, kai trūksta naudotojo rakto. Kai kurios 6.x versijos perrašo reikšmę po sėkmingos jungties, o tai paaiškina langelį, kuris išlieka vieną prisijungimą ir dingsta kitą. Jei jūsų rakte tokios reikšmės visai nėra, sukurkite ją kaip eilutę, o ne spėliokite kitus pavadinimus.

Traktuokite registrą kaip derinimo žingsnį. Gyva registro būsena kitam administratoriui nematoma, ir joks inventoriaus atnaujinimas jos neišsaugos.

macOS atsekite klientą, kad rastumėte jo failą

macOS klientas laiko jungties nustatymus /Library/Application Support/Fortinet/FortiClient/conf kataloge, kiekvienam tuneliui atskirame žodyne. Nustatomas raktas yra AllowSavePassword, ir jis turi būti skaitomas kaip 1, kol to paties žodyno automatinio prisijungimo raktai lieka nepaliesti. Baigę iš naujo paleiskite klientą.

Tikslaus failo spėliojimas eikvoja laiką nepažįstamoje versijoje. Paleiskite opensnoop, kol pridedate tunelį, tada perskaitykite kelius, kuriuos klientas palietė; failas, kurį jis įrašė, yra tas, kuris neša vėliavėlę. Redaguokite tą failą uždarytu klientu, ir darbas baigtas. Penkios minutės sekimo kiekvieną kartą nugali visos failų sistemos paiešką.

Rinkitės eksportavimo, keitimo ir atkūrimo ciklą

Naujesni klientai leidžia visą konfigūraciją perduoti per failą pirmyn ir atgal, o tai lengviau kartoti ir perduoti kitai mašinai nei gyva registro chirurgija:

• Eksportuokite iš kliento nustatymų, įtraukite naudotojo nustatymus ir nustatykite eksportavimo slaptažodį.
• Atidarykite failą ir nustatykite show_remember_password į 1.
• Atrakinkite spyną kliente; Atkurti nieko nedaro, kol ji užrakinta.
• Atkurkite redaguotą failą ir pateikite eksportavimo slaptažodį.

Valdiklis turėtų pasirodyti kitą kartą prisijungus. Laikykite eksportuotą failą toliau nuo bendrų aplankų ir bilietų priedų, nes jis aprašo jūsų tunelius ir gali turėti užšifruotą paslaptį.

Jei atkūrimas veikia, bet langelis po prisijungimo vėl pasislepia, tinklų sietuvas kiekvieną prisijungimą iš naujo įtvirtina politiką, ir joks vietinis failas ilgai neišlaikys nustatymo.

Ištrinkite paslaptį, kol ji netapo paskyros užraktu

Linux komandinės eilutės klientas apskritai neturi langelio, todėl apvalkalas, kuris slaptažodį pateikia per stdin, yra įprastas atsakymas ir jis nieko nesaugo. Bet kurioje platformoje patikimas pašalinimas yra grąžinti jungtį prie klausimo prisijungiant arba visiškai ištrinti tunelį.

Išsaugoti prisijungimo duomenys pergyvena slaptažodžio pakeitimą, kuris juos padaro negaliojančius, o atsiradę gedimai atrodo kaip VPN sutrikimas: atmetimai, pakartotiniai bandymai, tada paskyros užraktas. Ištrinkite išsaugotą reikšmę prieš keisdami slaptažodį ir peržiūrėkite tunelių sąrašą dėl pasenusių įrašų, kurie dar ją turi. Paslaptis guli užšifruota kliento saugykloje, todėl rankinis redagavimas beprasmis. Tunelio ištrynimas greitesnis ir nieko nepalieka.

Eikite iš eilės: patvirtinkite portalo nustatymą su užkardos savininku, įrodykite šaltinį leidžiančiu profiliu, laikykite registro ar plist keitimus laboratorijoje ir žinokite, kuris failas laiko paslaptį, kad galėtumėte ją pašalinti. Trūkstamas langelis portale, kuris leidžia saugoti, yra galinio taško problema, o kliento žurnalai yra kita vieta, kur žiūrėti.