FortiClient मध्ये पासवर्ड जतन करण्याचा बॉक्स नाही? निर्णय गेटवे घेतो

तुम्ही FortiClient ची स्थापना पूर्ण करता, कार्यालयाच्या SSL VPN शी जोडता आणि अस्तित्वात नसलेला पासवर्ड जतन करण्याचा नियंत्रण शोधता. क्लायंट पुन्हा स्थापित केल्याने तो परत येत नाही, आणि टनेल हटवून पुन्हा जोडल्यानेही होत नाही. SSL VPN प्रोफाइलमध्ये क्लायंटला ओळखपत्रे ठेवण्याची परवानगी आहे का हे फायरवॉल ठरवते. त्यामुळे चेकबॉक्स नसणे म्हणजे सामान्यतः धोरण गेटवेकडून आले आहे, स्थापक अयशस्वी झाला असे नाही.

फाइल्स संपादित करण्यापूर्वी हा फरक महत्त्वाचा आहे: यापैकी एक मार्ग फायरवॉलच्या मालकाशी संवाद आहे, तर दुसरा प्रयोगशाळेचे काम आहे जे वर लिहिले जाईल.

एंडपॉइंटला स्पर्श करण्यापूर्वी पोर्टल तपासा

FortiGate चालवणाऱ्याला सांगा की तुमची टनेल ज्या SSL VPN पोर्टलकडे निर्देश करते ते उघडून त्याची पासवर्ड जतन करण्याची सेटिंग वाचा. पर्याय अक्षम असताना, FortiClient नियंत्रण लपवेल आणि ओळखपत्र जतन करण्यास नकार देईल अशी अपेक्षा असते. एंडपॉइंट नादुरुस्त नाही, नियम पाळत आहे.

एक जलद चाचणी धोरणाला खराब प्रोफाइलपासून वेगळे करते: अजूनही जतन करण्यास परवानगी देणाऱ्या पोर्टलवर साइन इन करा, नंतर तुमच्याकडे परत या. जर नियंत्रण परवानगी देणाऱ्या पोर्टलवर दिसले आणि बंद पोर्टलवर अदृश्य झाले, तर इथे थांबा आणि गेटवेवर बदल मागा. खालील सर्व प्रयोगशाळा भाडेकरू किंवा चाचणी प्रोफाइलसाठी क्षेत्रीय काम आहे, आणि त्यातील काहीही सर्व्हरच्या निर्णयापेक्षा वर नाही. प्रोफाइल रिफ्रेश किंवा क्लायंट अपग्रेड स्थानिक संपादन वर लिहील.

Windows ध्वज टनेल कीच्या आत ठेवतो

जतन केलेल्या टनेल्स सध्याच्या वापरकर्त्याखाली राहतात, प्रत्येक कनेक्शनसाठी एक की, आणि दृश्यमानता ध्वज कनेक्शनच्या तपशिलांजवळ असतो:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

मूल्य 1 वर सेट करा, क्लायंटची विंडो बंद करण्याऐवजी ट्रेमधून बाहेर पडा, आणि पुन्हा उघडा. 5.x बिल्डमध्ये तोच ध्वज HKEY_LOCAL_MACHINE च्या Wow6432Node शाखेखाली असू शकत होता, म्हणून प्रति-वापरकर्ता की नसल्यास तिथे पाहा. काही 6.x बिल्ड यशस्वी कनेक्शननंतर मूल्य पुन्हा लिहितात, ज्यामुळे एका लॉगिनमध्ये टिकून पुढच्या वेळी अदृश्य होणारा चेकबॉक्स समजतो. तुमच्या कीमध्ये असे मूल्य अजिबात नसल्यास, इतर नावे अंदाज न लावता ते स्ट्रिंग म्हणून तयार करा.

रजिस्ट्रीकडे डीबग पायरी म्हणून पहा. थेट रजिस्ट्री स्थिती पुढील प्रशासकाला अदृश्य असते, आणि कोणताही इन्व्हेंटरी रिफ्रेश ती जतन करणार नाही.

macOS वर फाइल शोधण्यासाठी क्लायंटचा माग घ्या

macOS क्लायंट प्रत्येक कनेक्शनची सेटिंग /Library/Application Support/Fortinet/FortiClient/conf खाली, प्रत्येक टनेलसाठी एका शब्दकोशात ठेवतो. सेट करायची की AllowSavePassword आहे, आणि त्याच शब्दकोशातील स्वयं-कनेक्ट की अभंग राहताना ती 1 अशी वाचली पाहिजे. काम झाल्यावर क्लायंट पुन्हा सुरू करा.

नेमकी फाइलचा अंदाज लावणे अपरिचित बिल्डवर वेळ वाया घालवते. टनेल जोडताना opensnoop चालवा, नंतर क्लायंटने स्पर्श केलेले मार्ग वाचा; त्याने लिहिलेली फाइलच ध्वज वाहते. क्लायंट बंद असताना ती फाइल संपादित करा आणि काम संपले. पाच मिनिटांचा मागोवा प्रत्येक वेळी संपूर्ण फाइलसिस्टमच्या शोधाला हरवतो.

निर्यात, संपादन आणि पुनर्संचयनाच्या चक्राला प्राधान्य द्या

नवीन क्लायंट तुम्हाला संपूर्ण कॉन्फिगरेशन फाइलमधून मागे-पुढे नेऊ देतात, जे थेट रजिस्ट्री शस्त्रक्रियेपेक्षा पुनरावृत्ती करणे आणि दुसऱ्या मशीनला देणे सोपे आहे:

• क्लायंट सेटिंगमधून निर्यात करा, वापरकर्ता सेटिंग समाविष्ट करा, आणि निर्यात पासवर्ड सेट करा.
• फाइल उघडा आणि show_remember_password 1 वर सेट करा.
• क्लायंटमधील कुलूप उघडा; कुलूप बंद असताना पुनर्संचयन काहीही करत नाही.
• संपादित फाइल पुनर्संचयित करा आणि निर्यात पासवर्ड द्या.

पुढील साइन-इनला नियंत्रण दिसले पाहिजे. निर्यात केलेली फाइल सामायिक फोल्डर आणि तिकिटांच्या जोडपत्रांपासून दूर ठेवा, कारण ती तुमच्या टनेलचे वर्णन करते आणि एन्क्रिप्ट केलेले रहस्य वाहू शकते.

पुनर्संचयन काम करत असले तरी जोडल्यानंतर बॉक्स पुन्हा लपल्यास, गेटवे प्रत्येक लॉगिनला धोरण पुन्हा लादत आहे आणि कोणतीही स्थानिक फाइल सेटिंग जास्त काळ टिकवणार नाही.

रहस्य खाते लॉक होण्यापूर्वी पुसून टाका

Linux कमांड-लाइन क्लायंटमध्ये चेकबॉक्स अजिबात नाही, म्हणून पासवर्ड stdin वर देणारा रॅपर नेहमीचे उत्तर आहे आणि तो काहीही साठवत नाही. कोणत्याही प्लॅटफॉर्मवर विश्वासार्ह काढणे म्हणजे कनेक्शन लॉगिनला विचारण्याकडे परत नेणे किंवा टनेल पूर्णपणे हटवणे.

जतन केलेले ओळखपत्र त्याला अवैध करणाऱ्या पासवर्ड बदलापेक्षा जास्त जगते, आणि त्यामुळे होणारे अपयश VPN खंडासारखे दिसतात: नकार, पुन्हा प्रयत्न, नंतर खाते लॉक. पासवर्ड बदलण्यापूर्वी जतन केलेले मूल्य पुसा, आणि टनेल यादीत अजूनही ते वाहणाऱ्या जुन्या नोंदी पाहा. रहस्य क्लायंट स्टोअरमध्ये एन्क्रिप्ट होऊन असते, म्हणून हाताने संपादन निरर्थक आहे. टनेल हटवणे वेगवान आहे आणि काहीही मागे ठेवत नाही.

क्रमाने करा: फायरवॉलच्या मालकासोबत पोर्टल सेटिंगची पुष्टी करा, परवानगी देणाऱ्या प्रोफाइलने स्रोत सिद्ध करा, रजिस्ट्री किंवा plist संपादन प्रयोगशाळेत ठेवा, आणि कोणती फाइल रहस्य ठेवते हे जाणून घ्या जेणेकरून तुम्ही ते काढू शकाल. जे पोर्टल जतन करण्यास परवानगी देते तिथे चेकबॉक्स नसणे ही एंडपॉइंटची समस्या आहे, आणि क्लायंट लॉग पुढे पाहण्याचे ठिकाण आहेत.