FortiClient: trūkst izvēles rūtiņas parolei saglabāšanai? Izšķir vārteja

Jūs pabeidzat FortiClient instalēšanu, pieslēdzaties biroja SSL VPN un meklējat vadīklu paroles saglabāšanai, kuras vienkārši nav. Klienta pārinstalēšana to neatgriež, un arī tuneļa dzēšana un atkārtota pievienošana nepalīdz. SSL VPN profilā ugunsmūris izšķir, vai klients vispār drīkst glabāt pieteikšanās datus. Tāpēc trūkstoša izvēles rūtiņa parasti nozīmē, ka politika ir atnākusi no vārtejas, nevis ka instalētājs ir neizdevies.

Šī atšķirība ir svarīga pirms failu rediģēšanas: viens no šiem ceļiem ir saruna ar ugunsmūra īpašnieku, bet otrs ir laboratorijas darbs, kas tiks pārrakstīts.

Pārbaudiet portālu, pirms aiztiekat galapunktu

Palūdziet tam, kurš pārvalda FortiGate, atvērt SSL VPN portālu, uz kuru norāda jūsu tunelis, un nolasīt tā paroles saglabāšanas iestatījumu. Kad opcija ir atspējota, no FortiClient tiek gaidīts, ka tas paslēps vadīklu un atteiksies glabāt pieteikšanās datus. Galapunkts paklausa noteikumam, nevis ir bojāts.

Viens ātrs tests atdala politiku no bojāta profila: piesakieties portālā, kas vēl atļauj saglabāšanu, un pēc tam atgriezieties savā. Ja vadīkla parādās atļaujošajā portālā un pazūd bloķētajā, apstājieties šeit un lūdziet izmaiņas vārtejā. Viss zemāk ir lauka darbs laboratorijas nomniekam vai testa profilam, un nekas no tā nepārsniedz servera lēmumu. Profila atsvaidzināšana vai klienta jaunināšana pārrakstīs vietējo labojumu.

Windows tur karodziņu tuneļa atslēgā

Saglabātie tuneļi dzīvo zem pašreizējā lietotāja, viena atslēga uz savienojumu, un redzamības karodziņš atrodas blakus savienojuma detaļām:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Iestatiet vērtību uz 1, izejiet no klienta no sistēmas teknēšanas zonas, nevis aizverot tā logu, un atveriet to vēlreiz. 5.x būvējumos tas pats karodziņš varēja atrasties zem HKEY_LOCAL_MACHINE atzara Wow6432Node, tāpēc skatieties tur, kad trūkst lietotāja atslēgas. Daži 6.x būvējumi pārraksta vērtību pēc veiksmīga savienojuma, kas izskaidro izvēles rūtiņu, kas pārdzīvo vienu pieteikšanos un pazūd nākamajā. Ja jūsu atslēgā šādas vērtības vispār nav, izveidojiet to kā virkni, nevis miniet citus nosaukumus.

Uztveriet reģistru kā atkļūdošanas soli. Dzīvais reģistra stāvoklis nākamajam administratoram nav redzams, un neviena inventāra atjaunināšana to nesaglabās.

Operētājsistēmā macOS izsekojiet klientu, lai atrastu tā failu

macOS klients glabā savienojuma iestatījumus zem /Library/Application Support/Fortinet/FortiClient/conf, vārdnīcā katram tunelim. Iestatāmā atslēga ir AllowSavePassword, un tai jālasās kā 1, kamēr automātiskās savienošanās atslēgas tajā pašā vārdnīcā paliek neskartas. Kad esat pabeidzis, restartējiet klientu.

Precīza faila minēšana tērē laiku nepazīstamā būvējumā. Palaidiet opensnoop, kamēr pievienojat tuneli, un pēc tam nolasiet ceļus, kurus klients aizskāra; fails, ko tas ierakstīja, ir tas, kas nes karodziņu. Rediģējiet šo failu ar aizvērtu klientu, un darbs ir pabeigts. Piecas minūtes izsekošanas katru reizi pārspēj meklēšanu visā failu sistēmā.

Dodiet priekšroku eksportēšanas, labošanas un atjaunošanas ciklam

Jaunāki klienti ļauj visu konfigurāciju pārvadāt caur failu šurpu turpu, kas ir vieglāk atkārtojams un nododams citai mašīnai nekā dzīva reģistra ķirurģija:

• Eksportējiet no klienta iestatījumiem, iekļaujiet lietotāja iestatījumus un iestatiet eksporta paroli.
• Atveriet failu un iestatiet show_remember_password uz 1.
• Atslēdziet atslēgu klientā; Atjaunot neko nedara, kamēr tā ir aizslēgta.
• Atjaunojiet rediģēto failu un norādiet eksporta paroli.

Vadīklai jāparādās nākamajā pieteikšanās reizē. Turiet eksportēto failu tālu no koplietotajām mapēm un biļešu pielikumiem, jo tas apraksta jūsu tuneļus un var saturēt šifrētu noslēpumu.

Ja atjaunošana strādā, bet rūtiņa pēc savienošanās atkal paslēpjas, vārteja katrā pieteikšanās reizē no jauna uzspiež politiku, un neviens vietējais fails iestatījumu ilgi neturēs.

Notīriet noslēpumu, pirms tas pārvēršas konta bloķēšanā

Linux komandrindas klientam vispār nav izvēles rūtiņas, tāpēc ietvars, kas paroli padod uz stdin, ir ierastā atbilde, un tas neko neglabā. Jebkurā platformā uzticama noņemšana ir savienojuma pārslēgšana atpakaļ uz jautāšanu pieteikšanās laikā vai tuneļa pilnīga dzēšana.

Saglabātie pieteikšanās dati pārdzīvo paroles maiņu, kas tos padara nederīgus, un radušās kļūmes izskatās kā VPN pārtraukums: atteikumi, atkārtoti mēģinājumi, tad konta bloķēšana. Notīriet saglabāto vērtību pirms paroles maiņas un pārskatiet tuneļu sarakstu, meklējot novecojušus ierakstus, kuros tā vēl ir. Noslēpums atrodas šifrēts klienta krātuvē, tāpēc to labot ar roku ir bezjēdzīgi. Tuneļa dzēšana ir ātrāka un neko neatstāj.

Izejiet to secībā: apstipriniet portāla iestatījumu ar ugunsmūra īpašnieku, pierādiet avotu ar atļaujošu profilu, turiet reģistra vai plist labojumus laboratorijā un ziniet, kurš fails glabā noslēpumu, lai varētu to noņemt. Trūkstoša rūtiņa portālā, kas atļauj saglabāšanu, ir galapunkta problēma, un klienta žurnāli ir nākamā vieta, kur skatīties.