Kotak Simpan Kata Laluan FortiClient Hilang? Gerbang yang Menentukan

Anda menamatkan pemasangan FortiClient, menyambung ke SSL VPN pejabat, dan mencari kawalan simpan kata laluan yang memang tiada. Memasang semula klien tidak mengembalikannya, dan memadam terowong lalu menambahnya semula juga tidak. Dalam profil SSL VPN, firewall yang menentukan sama ada klien boleh menyimpan kelayakan langsung. Jadi kotak semak yang hilang biasanya bermaksud dasar datang dari gerbang, bukan pemasang gagal.

Perbezaan itu penting sebelum anda mula menyunting fail: salah satu laluan ini ialah perbualan dengan pemilik firewall, dan yang lain ialah kerja makmal yang akan ditulis ganti.

Semak portal sebelum menyentuh titik akhir

Minta pengendali FortiGate membuka portal SSL VPN yang dituju terowong anda dan membaca tetapan simpan kata laluannya. Apabila pilihan dilumpuhkan, FortiClient dijangka menyembunyikan kawalan itu dan enggan menyimpan kelayakan. Titik akhir sedang mematuhi peraturan, bukan rosak.

Satu ujian pantas memisahkan dasar daripada profil yang rosak: log masuk ke portal yang masih membenarkan penyimpanan, kemudian kembali ke portal anda. Jika kawalan muncul pada portal permisif dan hilang pada portal berkunci, berhenti di sini dan minta perubahan pada gerbang. Semua di bawah ialah kerja lapangan untuk penyewa makmal atau profil ujian, dan tiada satu pun mengatasi keputusan pelayan. Penyegaran profil atau peningkatan klien akan menulis ganti suntingan setempat.

Windows menyimpan bendera di dalam kunci terowong

Terowong tersimpan hidup di bawah pengguna semasa, satu kunci bagi setiap sambungan, dan bendera keterlihatan terletak di sebelah butiran sambungan:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Tetapkan nilai kepada 1, keluar dari klien melalui dulang sistem dan bukan menutup tetingkapnya, kemudian buka semula. Dalam binaan 5.x, bendera yang sama boleh terletak di bawah cabang Wow6432Node HKEY_LOCAL_MACHINE, jadi lihat di sana apabila kunci bagi setiap pengguna tiada. Sesetengah binaan 6.x menulis ganti nilai selepas sambungan berjaya, yang menjelaskan kotak semak yang bertahan satu log masuk dan hilang pada yang seterusnya. Jika kunci anda langsung tiada nilai sebegitu, ciptakannya sebagai rentetan dan bukan meneka nama lain.

Anggap registri sebagai langkah nyahpepijat. Keadaan registri hidup tidak kelihatan kepada pentadbir seterusnya, dan tiada penyegaran inventori akan memeliharanya.

Pada macOS, jejaki klien untuk menemui failnya

Klien macOS menyimpan tetapan bagi setiap sambungan di bawah /Library/Application Support/Fortinet/FortiClient/conf, dalam kamus bagi setiap terowong. Kunci yang perlu ditetapkan ialah AllowSavePassword, dan ia perlu dibaca sebagai 1 sementara kunci sambung-automatik dalam kamus yang sama kekal utuh. Mulakan semula klien apabila selesai.

Meneka fail yang tepat membuang masa pada binaan yang asing. Jalankan opensnoop semasa anda menambah terowong, kemudian baca laluan yang disentuh klien; fail yang ditulisnya itulah yang membawa bendera. Sunting fail itu dengan klien tertutup dan kerja selesai. Lima minit penjejakan mengalahkan carian seluruh sistem fail setiap kali.

Utamakan kitaran eksport, sunting dan pemulihan

Klien yang lebih baharu membolehkan anda membawa seluruh konfigurasi melalui fail pergi dan balik, yang lebih mudah diulang dan diserahkan kepada mesin lain berbanding pembedahan registri secara langsung:

• Eksport dari tetapan klien, sertakan tetapan pengguna, dan tetapkan kata laluan eksport.
• Buka fail dan tetapkan show_remember_password kepada 1.
• Buka kunci pada klien; Pulihkan tidak melakukan apa-apa selagi ia berkunci.
• Pulihkan fail yang disunting dan berikan kata laluan eksport.

Kawalan itu sepatutnya muncul pada log masuk seterusnya. Jauhkan fail yang dieksport daripada folder dikongsi dan lampiran tiket, kerana ia menerangkan terowong anda dan mungkin membawa rahsia yang disulitkan.

Jika pemulihan berjaya tetapi kotak itu bersembunyi semula selepas bersambung, gerbang sedang menegakkan semula dasar pada setiap log masuk dan tiada fail setempat akan menahan tetapan itu lama.

Hapuskan rahsia sebelum ia menjadi kunci akaun

Klien baris perintah Linux langsung tiada kotak semak, jadi pembalut yang menyuap kata laluan ke stdin ialah jawapan biasa dan ia tidak menyimpan apa-apa. Pada mana-mana platform, penyingkiran yang boleh dipercayai ialah menukar sambungan kembali kepada bertanya semasa log masuk atau memadam terowong sepenuhnya.

Kelayakan yang disimpan hidup lebih lama daripada pertukaran kata laluan yang membatalkannya, dan kegagalan yang menyusul kelihatan seperti gangguan VPN: penolakan, cubaan semula, kemudian kunci akaun. Hapuskan nilai yang disimpan sebelum anda menukar kata laluan, dan teliti senarai terowong untuk entri lama yang masih membawanya. Rahsia itu duduk tersulit dalam stor klien, jadi menyuntingnya dengan tangan sia-sia. Memadam terowong lebih pantas dan tidak meninggalkan apa-apa.

Lakukan mengikut urutan: sahkan tetapan portal dengan pemilik firewall, buktikan sumber dengan profil permisif, simpan suntingan registri atau plist di dalam makmal, dan ketahui fail mana yang menyimpan rahsia itu supaya anda boleh membuangnya. Kotak semak yang hilang pada portal yang membenarkan penyimpanan ialah masalah titik akhir, dan log klien ialah tempat seterusnya untuk dilihat.