Il-kaxxa Aħżen il-Password fil-FortiClient nieqsa? Il-gateway jiddeċiedi

Tispiċċa l-installazzjoni tal-FortiClient, tikkonnettja mal-SSL VPN tal-uffiċċju u tfittex kontroll biex taħżen il-password li sempliċement mhuwiex hemm. L-installazzjoni mill-ġdid tal-klijent ma ġġibux lura, u lanqas it-tħassir tat-tunnel u ż-żieda tiegħu mill-ġdid ma jgħinu. Fi profil SSL VPN il-firewall jiddeċiedi jekk il-klijent jistax iżomm il-kredenzjali xejn. Għalhekk kaxxa nieqsa normalment tfisser li waslet politika mill-gateway, mhux li l-installer falla.

Din id-differenza tgħodd qabel ma tibda tedita l-fajls: waħda minn dawn it-toroq hija konverżazzjoni mas-sid tal-firewall, u l-oħra hija xogħol tal-laboratorju li se jiġi sostitwit.

Iċċekkja l-portal qabel ma tmiss il-punt tat-tmiem

Itlob lil min imexxi l-FortiGate biex jiftaħ il-portal SSL VPN li lejh jindika t-tunnel tiegħek u jaqra s-setting tiegħu għall-ħażna tal-password. Meta l-għażla tkun diżattivata, wieħed jistenna li FortiClient jaħbi l-kontroll u jirrifjuta li jaħżen il-kredenzjali. Il-punt tat-tmiem qed jobdi r-regola, mhux qed ikun difettuż.

Test wieħed ta' malajr jifred il-politika minn profil miksur: idħol f'portal li għadu jippermetti l-ħażna, imbagħad erġa' lura għal tiegħek. Jekk il-kontroll jidher fuq il-portal li jippermetti u jisparixxi fuq dak magħluq, ieqaf hawn u itlob il-bidla fil-gateway. Kollox hawn taħt huwa xogħol fuq il-post għal kerrej tal-laboratorju jew profil tat-test, u xejn minnu ma jmur lil hinn mid-deċiżjoni tas-server. Aġġornament tal-profil jew tal-klijent se jikteb mill-ġdid l-editjar lokali.

Windows iżomm il-bandiera ġewwa l-muftieħ tat-tunnel

It-tunnels imħażna jgħixu taħt il-utent attwali, muftieħ wieħed għal kull konnessjoni, u l-bandiera tal-viżibilità tinsab ħdejn id-dettalji tal-konnessjoni:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Issettja l-valur għal 1, oħroġ mill-klijent mit-tray minflok tagħlaq it-tieqa tiegħu, u erġa' ftaħ. Fil-bini 5.x l-istess bandiera setgħet tinsab taħt il-fergħa Wow6432Node ta' HKEY_LOCAL_MACHINE, għalhekk ħares hemm meta l-muftieħ għal kull utent ikun nieqes. Xi bini 6.x jikteb mill-ġdid il-valur wara konnessjoni b'suċċess, li jispjega kaxxa li tgħaddi minn login wieħed u tisparixxi fl-ieħor. Jekk il-muftieħ tiegħek m'għandux valur bħal dan xejn, oħolqu bħala string minflok ma taqbad tħassar ismijiet oħra.

Ittratta r-reġistru bħala pass tad-debug. L-istat ħaj tar-reġistru huwa inviżibbli għall-amministratur li jmiss, u l-ebda aġġornament tal-inventarju mhu se jippreservah.

Fuq macOS, segwi l-klijent biex issib il-fajl tiegħu

Il-klijent tal-macOS iżomm is-settings għal kull konnessjoni taħt /Library/Application Support/Fortinet/FortiClient/conf, fi dizzjunarju għal kull tunnel. Il-muftieħ li għandu jiġi ssettjat huwa AllowSavePassword, u jeħtieġ li jinqara bħala 1 waqt li l-muftiħiet tal-konnessjoni awtomatika fl-istess dizzjunarju jibqgħu sħaħ. Erġa' ibda l-klijent meta tkun spiċċajt.

It-tħassir tal-fajl eżatt jaħli l-ħin fuq bini li ma tafux. Mexxi opensnoop waqt li żżid it-tunnel, imbagħad aqra t-toroq li mess il-klijent; il-fajl li kiteb huwa dak li jġorr il-bandiera. Edita dak il-fajl bil-klijent magħluq u x-xogħol ikun spiċċa. Ħames minuti ta' traċċar jegħlbu kull darba tfittxija mal-fajlsystem kollu.

Ippreferixxi ċiklu ta' esportazzjoni, editjar u restawr

Klijenti aktar ġodda jħalluk tgħaddi l-konfigurazzjoni kollha minn fajl 'l hemm u 'l hawn, li huwa aktar faċli biex tirrepetih u tgħaddih lil magna oħra mill-kirurġija ħajja tar-reġistru:

• Esporta mis-settings tal-klijent, inkludi s-settings tal-utent, u ssettja password tal-esportazzjoni.
• Iftaħ il-fajl u ssettja show_remember_password għal 1.
• Iftaħ is-serratura fil-klijent; Ir-Restawr ma jagħmel xejn waqt li tkun magħluqa.
• Erġa' stabbilixxi l-fajl editjat u pprovdi l-password tal-esportazzjoni.

Il-kontroll għandu jidher fil-login li jmiss. Żomm il-fajl esportat 'il bogħod minn folders maqsuma u annessi tat-tickets, għax jiddeskrivi t-tunnels tiegħek u jista' jġorr sigriet encryptat.

Jekk ir-restawr jaħdem imma l-kaxxa terġa' tinħeba wara li tikkonnettja, il-gateway qed jerġa' jassigura l-politika f'kull login u l-ebda fajl lokali mhu se jżomm is-setting għal żmien twil.

Ħassar is-sigriet qabel ma jsir lock tal-kont

Il-klijent tal-linja tal-kmand tal-Linux m'għandux kaxxa xejn, għalhekk wrapper li jgħaddi l-password fuq stdin hija t-tweġiba tas-soltu u ma jaħżen xejn. Fuq kull pjattaforma t-tneħħija affidabbli hija li terġa' ddaħħal il-konnessjoni biex tistaqsi fil-login jew li tħassar it-tunnel għal kollox.

Kredenzjali mħażna tgħix aktar mill-bidla tal-password li tinvalidaha, u l-fallimenti li jirriżultaw jidhru bħal qtugħ tal-VPN: rifjuti, tentattivi mill-ġdid, imbagħad lock tal-kont. Ħassar il-valur maħżun qabel ma tbiddel password, u aqra l-lista tat-tunnels għal entrati qodma li għadhom iġorru waħda. Is-sigriet jinsab encryptat fil-maħżen tal-klijent, għalhekk l-editjar bl-idejn huwa għalxejn. It-tħassir tat-tunnel huwa aktar mgħaġġel u ma jħalli xejn.

Għaddi minnu bl-ordni: ikkonferma s-setting tal-portal mas-sid tal-firewall, ipprova s-sors b'profil li jippermetti, żomm l-editjar tar-reġistru jew tal-plist ġewwa laboratorju, u kun af liema fajl iżomm is-sigriet biex tkun tista' tneħħih. Kaxxa nieqsa fuq portal li jippermetti l-ħażna hija problema tal-punt tat-tmiem, u l-logs tal-klijent huma l-post li jmiss fejn wieħed iħares.