FortiClient-д нууц үг хадгалах талбар байхгүй юу? Шийдвэрийг гарц гаргана

Та FortiClient-ийн суулгалтыг дуусгаж, оффисын SSL VPN-д холбогдоод, огт байхгүй нууц үг хадгалах удирдлагыг хайж байна. Клиентийг дахин суулгасан ч буцаж ирэхгүй, туннелийг устгаад дахин нэмсэн ч болохгүй. SSL VPN профайлд клиент нэвтрэх мэдээллийг огт хадгалж болох эсэхийг галт хана шийднэ. Тиймээс талбар байхгүй байгаа нь ихэвчлэн бодлого гарцаас ирсэн гэсэн үг, суулгагч бүтэлгүйтсэн гэсэн үг биш.

Файл засаж эхлэхийн өмнө энэ ялгаа чухал: эдгээр замын нэг нь галт хананы эзэнтэй хийх яриа, нөгөө нь дээрээс бичигдэх лабораторийн ажил юм.

Төгсгөлийн цэгт хүрэхийн өмнө порталыг шалгана уу

FortiGate-ийг удирддаг хүнээс таны туннель заасан SSL VPN порталыг нээж, нууц үг хадгалах тохиргоог уншихийг хүснэ үү. Сонголт идэвхгүй үед FortiClient удирдлагыг нууж, нэвтрэх мэдээллийг хадгалахаас татгалзана гэж хүлээдэг. Төгсгөлийн цэг эвдэрсэн биш, дүрмийг дагаж байна.

Нэг хурдан туршилт бодлогыг эвдэрсэн профайлаас ялгана: хадгалахыг зөвшөөрсөн порталд нэвтэрч, дараа нь өөрийнх рүүгээ буцна уу. Хэрэв удирдлага зөвшөөрсөн порталд гарч, түгжээтэй порталд алга болвол энд зогсоод гарцад өөрчлөлт хийхийг хүснэ үү. Доорх бүхэн нь лабораторийн түрээслэгч эсвэл туршилтын профайлд зориулсан хээрийн ажил бөгөөд аль нь ч серверийн шийдвэрээс дээгүүр биш. Профайл шинэчлэх эсвэл клиент шинэчлэх нь локал засварыг дарж бичнэ.

Windows тугийг туннелийн түлхүүр дотор хадгална

Хадгалсан туннелүүд одоогийн хэрэглэгчийн дор амьдардаг, холболт бүрт нэг түлхүүр, харагдах байдлын туг холболтын дэлгэрэнгүй мэдээллийн дэргэд байна:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Утгыг 1 болгож тохируулаад, цонхыг хаахын оронд системийн тавиураас клиентээс гарч, дахин нээ. 5.x хувилбарт мөн туг HKEY_LOCAL_MACHINE-ийн Wow6432Node салбар дор байж болох байсан тул хэрэглэгчийн түлхүүр байхгүй үед тэндээс хар. Зарим 6.x хувилбар амжилттай холболтын дараа утгыг дахин бичдэг нь нэг нэвтрэлтийг давж, дараагийн үед алга болдог талбарыг тайлбарлана. Хэрэв таны түлхүүрт ийм утга огт байхгүй бол бусад нэрийг таамаглахын оронд мөр болгон үүсгэ.

Бүртгэлийг дибаг хийх алхам гэж үз. Бүртгэлийн амьд төлөв дараагийн администраторт үл үзэгдэх бөгөөд ямар ч бүртгэлийн шинэчлэл түүнийг хадгалахгүй.

macOS дээр файлыг олохын тулд клиентийг мөрдөнө үү

macOS клиент холболт бүрийн тохиргоог /Library/Application Support/Fortinet/FortiClient/conf дор, туннель бүрт нэг толь бичигт хадгална. Тохируулах түлхүүр нь AllowSavePassword бөгөөд мөн толь бичгийн автоматаар холбогдох түлхүүрүүд хөндөгдөхгүй байхад тэр 1 гэж уншигдах ёстой. Дууссаны дараа клиентийг дахин эхлүүл.

Яг файлыг таамаглах нь танихгүй хувилбар дээр цаг алддаг. Туннель нэмэх үед opensnoop ажиллуулж, дараа нь клиентийн хүрсэн замуудыг унш; түүний бичсэн файл нь тугийг агуулсан файл юм. Клиент хаалттай үед тэр файлыг засахад ажил дуусна. Таван минутын мөрдөлт бүрт бүх файлын системийн хайлтыг ялна.

Экспорт, засвар, сэргээх мөчлөгийг сонго

Шинэ клиентүүд бүхэл тохиргоог файлаар нааш цааш зөөх боломж олгодог нь амьд бүртгэлийн мэс заслаас давтан хийх, өөр машин руу шилжүүлэхэд хялбар:

• Клиентийн тохиргооноос экспортолж, хэрэглэгчийн тохиргоог оруулаад, экспортын нууц үг тогтоо.
• Файлыг нээж show_remember_password-ыг 1 болго.
• Клиент дэх цоожыг онгойлго; түгжигдсэн үед сэргээх нь юу ч хийдэггүй.
• Зассан файлыг сэргээж, экспортын нууц үгийг өг.

Удирдлага дараагийн нэвтрэлтэд гарч ирэх ёстой. Экспортолсон файлыг хуваалцсан хавтас, тасалбарын хавсралтаас хол байлга, учир нь тэр таны туннелүүдийг дүрсэлж, шифрлэгдсэн нууц агуулж болно.

Сэргээх нь ажилласан ч холбогдсоны дараа талбар дахин нуугдвал гарц нэвтрэлт бүрт бодлогыг дахин тулгаж байгаа бөгөөд ямар ч локал файл тохиргоог удаан барьж чадахгүй.

Нууцыг бүртгэл түгжигдэхээс өмнө устга

Linux командын мөрийн клиентэд талбар огт байхгүй тул нууц үгийг stdin рүү өгдөг бүрхүүл нь ердийн хариулт бөгөөд тэр юу ч хадгалдаггүй. Аль ч платформ дээр найдвартай арилгах нь холболтыг нэвтрэх үед асуух руу буцаах эсвэл туннелийг бүрэн устгах юм.

Хадгалсан нэвтрэх мэдээлэл түүнийг хүчингүй болгох нууц үгийн өөрчлөлтөөс урт насалдаг бөгөөд үүнээс үүдэх алдаа VPN тасалдал мэт харагдана: татгалзал, дахин оролдлого, дараа нь бүртгэл түгжигдэх. Нууц үг солихын өмнө хадгалсан утгыг устгаж, туннелийн жагсаалтаас түүнийг одоо ч агуулж буй хуучин бичлэгийг шалга. Нууц нь клиентийн санд шифрлэгдсэн байдаг тул гараар засах нь утгагүй. Туннелийг устгах нь илүү хурдан бөгөөд юу ч үлдээхгүй.

Дарааллаар нь хий: порталын тохиргоог галт хананы эзэнтэй баталгаажуул, эх сурвалжийг зөвшөөрсөн профайлаар нотол, бүртгэл эсвэл plist-ийн засварыг лабораторид байлга, аль файл нууцыг агуулж байгааг мэдэж, түүнийг арилгах боломжтой бол. Хадгалахыг зөвшөөрсөн порталд талбар байхгүй байгаа нь төгсгөлийн цэгийн асуудал бөгөөд клиентийн лог нь дараагийн харах газар юм.