FortiClient मा पासवर्ड सुरक्षित गर्ने बाकस छैन? निर्णय गेटवेले गर्छ

तपाईं FortiClient को स्थापना सक्नुहुन्छ, कार्यालयको SSL VPN मा जोडिनुहुन्छ र नभएको पासवर्ड सुरक्षित गर्ने नियन्त्रण खोज्नुहुन्छ। क्लाइन्ट पुनः स्थापना गर्दा त्यो फर्किँदैन, र टनेल हटाएर फेरि थप्दा पनि हुँदैन। SSL VPN प्रोफाइलमा क्लाइन्टले प्रमाणहरू राख्न पाउँछ कि पाउँदैन भन्ने फायरवालले निर्धारण गर्छ। त्यसैले चेकबक्स नहुनुको अर्थ सामान्यतया नीति गेटवेबाट आएको हो, स्थापक असफल भयो भन्ने होइन।

फाइलहरू सम्पादन गर्नुअघि यो भिन्नता महत्त्वपूर्ण छ: यी मध्ये एक मार्ग फायरवालको मालिकसँगको कुराकानी हो, र अर्को माथि लेखिने प्रयोगशालाको काम हो।

एन्डपोइन्ट छुनुअघि पोर्टल जाँच्नुहोस्

FortiGate चलाउने व्यक्तिलाई तपाईंको टनेलले देखाउने SSL VPN पोर्टल खोल्न र त्यसको पासवर्ड सुरक्षित गर्ने सेटिङ पढ्न भन्नुहोस्। विकल्प निष्क्रिय हुँदा, FortiClient ले नियन्त्रण लुकाउने र प्रमाण सुरक्षित गर्न अस्वीकार गर्ने अपेक्षा गरिन्छ। एन्डपोइन्ट बिग्रिएको होइन, नियम पालना गर्दै छ।

एक छिटो परीक्षणले नीतिलाई बिग्रिएको प्रोफाइलबाट अलग गर्छ: अझै सुरक्षित गर्न अनुमति दिने पोर्टलमा साइन इन गर्नुहोस्, त्यसपछि आफ्नोमा फर्कनुहोस्। यदि नियन्त्रण अनुमति दिने पोर्टलमा देखियो र बन्द पोर्टलमा हरायो भने, यहीँ रोक्नुहोस् र गेटवेमा परिवर्तन माग्नुहोस्। तलको सबै प्रयोगशाला भाडावाल वा परीक्षण प्रोफाइलका लागि फिल्ड काम हो, र यसमध्ये केही पनि सर्भरको निर्णयभन्दा माथि छैन। प्रोफाइल रिफ्रेस वा क्लाइन्ट अपग्रेडले स्थानीय सम्पादन माथि लेख्नेछ।

Windows ले झन्डा टनेल कुञ्जीभित्र राख्छ

सुरक्षित टनेलहरू हालको प्रयोगकर्तामुनि बस्छन्, प्रत्येक जडानका लागि एक कुञ्जी, र दृश्यता झन्डा जडानको विवरणसँगै बस्छ:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

मान 1 मा सेट गर्नुहोस्, क्लाइन्टको सञ्झ्याल बन्द गर्नुको सट्टा ट्रेबाट बाहिर निस्कनुहोस्, र फेरि खोल्नुहोस्। 5.x बिल्डमा त्यही झन्डा HKEY_LOCAL_MACHINE को Wow6432Node शाखामुनि हुन सक्थ्यो, त्यसैले प्रति-प्रयोगकर्ता कुञ्जी नभएको बेला त्यहाँ हेर्नुहोस्। केही 6.x बिल्डले सफल जडानपछि मान पुनः लेख्छन्, जसले एक लगइनमा टिकेर अर्कोमा हराउने चेकबक्स बुझाउँछ। यदि तपाईंको कुञ्जीमा त्यस्तो मान नै छैन भने, अरू नाम अनुमान नगरी त्यसलाई स्ट्रिङका रूपमा बनाउनुहोस्।

रजिस्ट्रीलाई डिबग चरणका रूपमा लिनुहोस्। जीवित रजिस्ट्री स्थिति अर्को प्रशासकलाई अदृश्य हुन्छ, र कुनै इन्भेन्टरी रिफ्रेसले त्यसलाई जोगाउँदैन।

macOS मा फाइल भेट्टाउन क्लाइन्टको पदचिह्न पछ्याउनुहोस्

macOS क्लाइन्टले प्रत्येक जडानको सेटिङ /Library/Application Support/Fortinet/FortiClient/conf मुनि, प्रत्येक टनेलका लागि एउटा शब्दकोशमा राख्छ। सेट गर्नुपर्ने कुञ्जी AllowSavePassword हो, र त्यही शब्दकोशका स्वतः-जडान कुञ्जीहरू अक्षत रहँदा त्यो 1 पढिनुपर्छ। सकिएपछि क्लाइन्ट पुनः सुरु गर्नुहोस्।

ठ्याक्कै फाइल अनुमान गर्नु अपरिचित बिल्डमा समय बर्बाद गर्नु हो। टनेल थप्दै गर्दा opensnoop चलाउनुहोस्, त्यसपछि क्लाइन्टले छोएका बाटोहरू पढ्नुहोस्; उसले लेखेको फाइल नै झन्डा बोकेको फाइल हो। क्लाइन्ट बन्द राखेर त्यो फाइल सम्पादन गर्नुहोस् र काम सकिन्छ। पाँच मिनेटको पदचिह्नले हरेक पटक सम्पूर्ण फाइल प्रणालीको खोजीलाई जित्छ।

निर्यात, सम्पादन र पुनर्स्थापनाको चक्रलाई प्राथमिकता दिनुहोस्

नयाँ क्लाइन्टहरूले तपाईंलाई सम्पूर्ण कन्फिगरेसन फाइलमार्फत अगाडि-पछाडि लैजान दिन्छन्, जुन जीवित रजिस्ट्री शल्यचिकित्साभन्दा दोहोर्याउन र अर्को मेसिनमा सुम्पन सजिलो छ:

• क्लाइन्ट सेटिङबाट निर्यात गर्नुहोस्, प्रयोगकर्ता सेटिङ समावेश गर्नुहोस्, र निर्यात पासवर्ड सेट गर्नुहोस्।
• फाइल खोल्नुहोस् र show_remember_password लाई 1 मा सेट गर्नुहोस्।
• क्लाइन्टमा ताल्चा खोल्नुहोस्; ताल्चा लागेको बेला पुनर्स्थापनाले केही गर्दैन।
• सम्पादित फाइल पुनर्स्थापित गर्नुहोस् र निर्यात पासवर्ड दिनुहोस्।

नियन्त्रण अर्को साइन-इनमा देखिनुपर्छ। निर्यात गरिएको फाइललाई साझा फोल्डर र टिकटका संलग्नहरूबाट टाढा राख्नुहोस्, किनकि यसले तपाईंका टनेलहरू वर्णन गर्छ र इन्क्रिप्ट गरिएको रहस्य बोक्न सक्छ।

यदि पुनर्स्थापना काम गर्छ तर जोडिएपछि बाकस फेरि लुक्छ भने, गेटवेले हरेक लगइनमा नीति पुनः लादिरहेको छ र कुनै स्थानीय फाइलले सेटिङ लामो समय राख्दैन।

रहस्य खाता लक हुनुअघि मेटाउनुहोस्

Linux कमाण्ड-लाइन क्लाइन्टमा चेकबक्स नै छैन, त्यसैले पासवर्ड stdin मा दिने र्यापर सामान्य उत्तर हो र त्यसले केही पनि भण्डारण गर्दैन। कुनै पनि प्लेटफर्ममा भरपर्दो हटाउने भनेको जडानलाई लगइनमा सोध्ने अवस्थामा फर्काउनु वा टनेल पूरै मेटाउनु हो।

सुरक्षित प्रमाणले त्यसलाई अमान्य बनाउने पासवर्ड परिवर्तनभन्दा लामो बाँच्छ, र त्यसबाट आउने असफलताहरू VPN अवरोधजस्ता देखिन्छन्: अस्वीकृति, पुनः प्रयास, त्यसपछि खाता लक। पासवर्ड परिवर्तन गर्नुअघि सुरक्षित मान मेटाउनुहोस्, र टनेल सूचीमा अझै त्यो बोकेका पुराना प्रविष्टिहरू हेर्नुहोस्। रहस्य क्लाइन्ट भण्डारमा इन्क्रिप्ट भएर बस्छ, त्यसैले हातले सम्पादन गर्नु व्यर्थ छ। टनेल मेटाउनु छिटो हुन्छ र केही पनि बाँकी राख्दैन।

क्रममा गर्नुहोस्: फायरवालको मालिकसँग पोर्टल सेटिङ पुष्टि गर्नुहोस्, अनुमति दिने प्रोफाइलले स्रोत प्रमाणित गर्नुहोस्, रजिस्ट्री वा plist सम्पादन प्रयोगशालाभित्र राख्नुहोस्, र कुन फाइलले रहस्य राख्छ जान्नुहोस् ताकि तपाईं त्यो हटाउन सक्नुहुन्छ। सुरक्षित गर्न अनुमति दिने पोर्टलमा चेकबक्स नहुनु एन्डपोइन्टको समस्या हो, र क्लाइन्ट लग नै अर्को हेर्नुपर्ने ठाउँ हो।