FortiClient ਵਿੱਚ ਪਾਸਵਰਡ ਸੰਭਾਲਣ ਵਾਲਾ ਡੱਬਾ ਨਹੀਂ ਹੈ? ਫੈਸਲਾ ਗੇਟਵੇ ਦਾ ਹੈ

ਤੁਸੀਂ FortiClient ਦੀ ਇੰਸਟਾਲ ਪੂਰੀ ਕਰਦੇ ਹੋ, ਦਫ਼ਤਰ ਦੇ SSL VPN ਨਾਲ ਜੁੜਦੇ ਹੋ ਅਤੇ ਪਾਸਵਰਡ ਸੰਭਾਲਣ ਵਾਲਾ ਕੰਟਰੋਲ ਲੱਭਦੇ ਹੋ ਜੋ ਬਿਲਕੁਲ ਹੀ ਨਹੀਂ ਹੈ। ਕਲਾਇੰਟ ਦੁਬਾਰਾ ਇੰਸਟਾਲ ਕਰਨ ਨਾਲ ਉਹ ਵਾਪਸ ਨਹੀਂ ਆਉਂਦਾ, ਅਤੇ ਟਨਲ ਮਿਟਾ ਕੇ ਦੁਬਾਰਾ ਜੋੜਨ ਨਾਲ ਵੀ ਨਹੀਂ। SSL VPN ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਫਾਇਰਵਾਲ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਸ ਲਈ ਚੈੱਕਬਾਕਸ ਨਾ ਹੋਣ ਦਾ ਮਤਲਬ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਹੈ ਕਿ ਨੀਤੀ ਗੇਟਵੇ ਤੋਂ ਆਈ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਇੰਸਟਾਲਰ ਫੇਲ੍ਹ ਹੋਇਆ।

ਫਾਇਲਾਂ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਫ਼ਰਕ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਇਨ੍ਹਾਂ ਰਾਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਫਾਇਰਵਾਲ ਦੇ ਮਾਲਕ ਨਾਲ ਗੱਲਬਾਤ ਹੈ, ਅਤੇ ਦੂਜਾ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦਾ ਕੰਮ ਹੈ ਜਿਸ ਉੱਤੇ ਬਾਅਦ ਵਿੱਚ ਲਿਖਿਆ ਜਾਵੇਗਾ।

ਐਂਡਪੌਇੰਟ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਪੋਰਟਲ ਦੇਖੋ

ਜੋ FortiGate ਚਲਾਉਂਦਾ ਹੈ, ਉਸ ਨੂੰ ਕਹੋ ਕਿ ਤੁਹਾਡੀ ਟਨਲ ਜਿਸ SSL VPN ਪੋਰਟਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ ਉਹ ਖੋਲ੍ਹੇ ਅਤੇ ਉਸ ਦੀ ਪਾਸਵਰਡ ਸੰਭਾਲਣ ਦੀ ਸੈਟਿੰਗ ਪੜ੍ਹੇ। ਜਦੋਂ ਚੋਣ ਅਯੋਗ ਹੁੰਦੀ ਹੈ, FortiClient ਤੋਂ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਕੰਟਰੋਲ ਲੁਕਾਏਗਾ ਅਤੇ ਪ੍ਰਮਾਣ ਸੰਭਾਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰੇਗਾ। ਐਂਡਪੌਇੰਟ ਖਰਾਬ ਨਹੀਂ, ਨਿਯਮ ਮੰਨ ਰਿਹਾ ਹੈ।

ਇੱਕ ਤੇਜ਼ ਜਾਂਚ ਨੀਤੀ ਨੂੰ ਖਰਾਬ ਪ੍ਰੋਫ਼ਾਈਲ ਤੋਂ ਵੱਖ ਕਰਦੀ ਹੈ: ਅਜੇ ਵੀ ਸੰਭਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੇ ਪੋਰਟਲ ਵਿੱਚ ਸਾਈਨ ਇਨ ਕਰੋ, ਫਿਰ ਆਪਣੇ ਪੋਰਟਲ 'ਤੇ ਵਾਪਸ ਆਓ। ਜੇ ਕੰਟਰੋਲ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੇ ਪੋਰਟਲ 'ਤੇ ਦਿਖੇ ਅਤੇ ਬੰਦ ਪੋਰਟਲ 'ਤੇ ਗਾਇਬ ਹੋ ਜਾਵੇ, ਤਾਂ ਇੱਥੇ ਰੁਕੋ ਅਤੇ ਗੇਟਵੇ ਵਿੱਚ ਬਦਲਾਅ ਮੰਗੋ। ਹੇਠਾਂ ਸਭ ਕੁਝ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਕਿਰਾਏਦਾਰ ਜਾਂ ਟੈਸਟ ਪ੍ਰੋਫ਼ਾਈਲ ਲਈ ਫੀਲਡ ਕੰਮ ਹੈ, ਅਤੇ ਇਸ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਸਰਵਰ ਦੇ ਫੈਸਲੇ ਤੋਂ ਉੱਪਰ ਨਹੀਂ। ਪ੍ਰੋਫ਼ਾਈਲ ਰਿਫ੍ਰੈਸ਼ ਜਾਂ ਕਲਾਇੰਟ ਅੱਪਗ੍ਰੇਡ ਸਥਾਨਕ ਬਦਲਾਅ ਉੱਤੇ ਲਿਖ ਦੇਵੇਗਾ।

Windows ਝੰਡੇ ਨੂੰ ਟਨਲ ਕੁੰਜੀ ਦੇ ਅੰਦਰ ਰੱਖਦਾ ਹੈ

ਸੰਭਾਲੀਆਂ ਟਨਲਾਂ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਹੇਠ ਰਹਿੰਦੀਆਂ ਹਨ, ਹਰ ਕਨੈਕਸ਼ਨ ਲਈ ਇੱਕ ਕੁੰਜੀ, ਅਤੇ ਦਿੱਖ ਝੰਡਾ ਕਨੈਕਸ਼ਨ ਦੇ ਵੇਰਵਿਆਂ ਕੋਲ ਬੈਠਦਾ ਹੈ:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

ਮੁੱਲ 1 'ਤੇ ਸੈੱਟ ਕਰੋ, ਕਲਾਇੰਟ ਦੀ ਵਿੰਡੋ ਬੰਦ ਕਰਨ ਦੀ ਥਾਂ ਟਰੇ ਤੋਂ ਬਾਹਰ ਨਿਕਲੋ, ਅਤੇ ਦੁਬਾਰਾ ਖੋਲ੍ਹੋ। 5.x ਬਿਲਡਾਂ ਵਿੱਚ ਉਹੀ ਝੰਡਾ HKEY_LOCAL_MACHINE ਦੀ Wow6432Node ਸ਼ਾਖਾ ਹੇਠ ਹੋ ਸਕਦਾ ਸੀ, ਇਸ ਲਈ ਜਦੋਂ ਪ੍ਰਤੀ-ਉਪਭੋਗਤਾ ਕੁੰਜੀ ਨਾ ਹੋਵੇ ਤਾਂ ਉੱਥੇ ਦੇਖੋ। ਕੁਝ 6.x ਬਿਲਡ ਸਫਲ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਮੁੱਲ ਦੁਬਾਰਾ ਲਿਖਦੇ ਹਨ, ਜੋ ਇੱਕ ਲੌਗਇਨ ਵਿੱਚ ਰਹਿਣ ਵਾਲੇ ਅਤੇ ਅਗਲੇ ਵਿੱਚ ਗਾਇਬ ਹੋਣ ਵਾਲੇ ਚੈੱਕਬਾਕਸ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਜੇ ਤੁਹਾਡੀ ਕੁੰਜੀ ਵਿੱਚ ਅਜਿਹਾ ਕੋਈ ਮੁੱਲ ਹੀ ਨਹੀਂ, ਤਾਂ ਹੋਰ ਨਾਮ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਇਸ ਨੂੰ ਸਟ੍ਰਿੰਗ ਵਜੋਂ ਬਣਾਓ।

ਰਜਿਸਟਰੀ ਨੂੰ ਡੀਬੱਗ ਕਦਮ ਮੰਨੋ। ਜੀਵਤ ਰਜਿਸਟਰੀ ਸਥਿਤੀ ਅਗਲੇ ਪ੍ਰਬੰਧਕ ਲਈ ਅਦਿੱਖ ਹੈ, ਅਤੇ ਕੋਈ ਇਨਵੈਂਟਰੀ ਰਿਫ੍ਰੈਸ਼ ਇਸ ਨੂੰ ਬਚਾਏਗਾ ਨਹੀਂ।

macOS 'ਤੇ ਫਾਇਲ ਲੱਭਣ ਲਈ ਕਲਾਇੰਟ ਦਾ ਪਿੱਛਾ ਕਰੋ

macOS ਕਲਾਇੰਟ ਹਰ ਕਨੈਕਸ਼ਨ ਦੀ ਸੈਟਿੰਗ /Library/Application Support/Fortinet/FortiClient/conf ਹੇਠ, ਹਰ ਟਨਲ ਲਈ ਇੱਕ ਸ਼ਬਦਕੋਸ਼ ਵਿੱਚ ਰੱਖਦਾ ਹੈ। ਸੈੱਟ ਕਰਨ ਵਾਲੀ ਕੁੰਜੀ AllowSavePassword ਹੈ, ਅਤੇ ਉਸੇ ਸ਼ਬਦਕੋਸ਼ ਦੀਆਂ ਸਵੈ-ਕਨੈਕਟ ਕੁੰਜੀਆਂ ਅਛੂਤ ਰਹਿੰਦਿਆਂ ਇਸ ਨੂੰ 1 ਪੜ੍ਹਨਾ ਚਾਹੀਦਾ ਹੈ। ਕੰਮ ਮੁਕਾ ਕੇ ਕਲਾਇੰਟ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਕਰੋ।

ਸਹੀ ਫਾਇਲ ਦਾ ਅੰਦਾਜ਼ਾ ਲਾਉਣਾ ਅਣਜਾਣ ਬਿਲਡ 'ਤੇ ਸਮਾਂ ਬਰਬਾਦ ਕਰਦਾ ਹੈ। ਟਨਲ ਜੋੜਦੇ ਸਮੇਂ opensnoop ਚਲਾਓ, ਫਿਰ ਕਲਾਇੰਟ ਵੱਲੋਂ ਛੋਹੇ ਰਾਹ ਪੜ੍ਹੋ; ਜੋ ਫਾਇਲ ਉਸ ਨੇ ਲਿਖੀ ਉਹੀ ਝੰਡਾ ਰੱਖਦੀ ਹੈ। ਕਲਾਇੰਟ ਬੰਦ ਰੱਖ ਕੇ ਉਸ ਫਾਇਲ ਨੂੰ ਬਦਲੋ ਅਤੇ ਕੰਮ ਪੂਰਾ। ਪੰਜ ਮਿੰਟ ਦਾ ਪਿੱਛਾ ਹਰ ਵਾਰ ਪੂਰੀ ਫਾਇਲ ਸਿਸਟਮ ਦੀ ਖੋਜ ਨੂੰ ਹਰਾ ਦਿੰਦਾ ਹੈ।

ਐਕਸਪੋਰਟ, ਸੋਧ ਅਤੇ ਰੀਸਟੋਰ ਦੇ ਚੱਕਰ ਨੂੰ ਤਰਜੀਹ ਦਿਓ

ਨਵੇਂ ਕਲਾਇੰਟ ਤੁਹਾਨੂੰ ਪੂਰਾ ਸੰਰਚਨਾ ਫਾਇਲ ਰਾਹੀਂ ਅੱਗੇ-ਪਿੱਛੇ ਲਿਜਾਣ ਦਿੰਦੇ ਹਨ, ਜੋ ਜੀਵਤ ਰਜਿਸਟਰੀ ਸਰਜਰੀ ਨਾਲੋਂ ਦੁਹਰਾਉਣਾ ਅਤੇ ਦੂਜੀ ਮਸ਼ੀਨ ਨੂੰ ਦੇਣਾ ਸੌਖਾ ਹੈ:

• ਕਲਾਇੰਟ ਸੈਟਿੰਗਾਂ ਤੋਂ ਐਕਸਪੋਰਟ ਕਰੋ, ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਕਰੋ, ਅਤੇ ਐਕਸਪੋਰਟ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ।
• ਫਾਇਲ ਖੋਲ੍ਹੋ ਅਤੇ show_remember_password ਨੂੰ 1 'ਤੇ ਸੈੱਟ ਕਰੋ।
• ਕਲਾਇੰਟ ਵਿੱਚ ਤਾਲਾ ਖੋਲ੍ਹੋ; ਤਾਲਾ ਬੰਦ ਹੋਣ ਵੇਲੇ ਰੀਸਟੋਰ ਕੁਝ ਨਹੀਂ ਕਰਦਾ।
• ਸੋਧੀ ਫਾਇਲ ਰੀਸਟੋਰ ਕਰੋ ਅਤੇ ਐਕਸਪੋਰਟ ਪਾਸਵਰਡ ਦਿਓ।

ਕੰਟਰੋਲ ਅਗਲੇ ਸਾਈਨ-ਇਨ 'ਤੇ ਦਿਖਣਾ ਚਾਹੀਦਾ ਹੈ। ਐਕਸਪੋਰਟ ਕੀਤੀ ਫਾਇਲ ਨੂੰ ਸਾਂਝੇ ਫੋਲਡਰਾਂ ਅਤੇ ਟਿਕਟ ਅਟੈਚਮੈਂਟਾਂ ਤੋਂ ਦੂਰ ਰੱਖੋ, ਕਿਉਂਕਿ ਇਹ ਤੁਹਾਡੀਆਂ ਟਨਲਾਂ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਭੇਤ ਲੈ ਕੇ ਚੱਲ ਸਕਦੀ ਹੈ।

ਜੇ ਰੀਸਟੋਰ ਕੰਮ ਕਰਦਾ ਹੈ ਪਰ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਡੱਬਾ ਫਿਰ ਲੁਕ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਗੇਟਵੇ ਹਰ ਲੌਗਇਨ 'ਤੇ ਨੀਤੀ ਦੁਬਾਰਾ ਲਾਗੂ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਕੋਈ ਸਥਾਨਕ ਫਾਇਲ ਸੈਟਿੰਗ ਨੂੰ ਲੰਮਾ ਨਹੀਂ ਰੱਖੇਗੀ।

ਭੇਤ ਖਾਤਾ ਲਾਕ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਮਿਟਾ ਦਿਓ

Linux ਕਮਾਂਡ-ਲਾਈਨ ਕਲਾਇੰਟ ਵਿੱਚ ਕੋਈ ਚੈੱਕਬਾਕਸ ਹੀ ਨਹੀਂ, ਇਸ ਲਈ stdin 'ਤੇ ਪਾਸਵਰਡ ਦੇਣ ਵਾਲਾ ਰੈਪਰ ਆਮ ਜਵਾਬ ਹੈ ਅਤੇ ਇਹ ਕੁਝ ਵੀ ਸੰਭਾਲਦਾ ਨਹੀਂ। ਕਿਸੇ ਵੀ ਪਲੇਟਫ਼ਾਰਮ 'ਤੇ ਭਰੋਸੇਯੋਗ ਹਟਾਉਣਾ ਇਹ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਨੂੰ ਲੌਗਇਨ ਵੇਲੇ ਪੁੱਛਣ 'ਤੇ ਵਾਪਸ ਲਿਜਾਓ ਜਾਂ ਟਨਲ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਿਟਾ ਦਿਓ।

ਸੰਭਾਲਿਆ ਪ੍ਰਮਾਣ ਉਸ ਪਾਸਵਰਡ ਬਦਲਾਅ ਤੋਂ ਵੱਧ ਦੇਰ ਤੱਕ ਰਹਿੰਦਾ ਹੈ ਜੋ ਇਸ ਨੂੰ ਅਮਾਨਯ ਕਰ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੀਆਂ ਅਸਫਲਤਾਵਾਂ VPN ਰੁਕਾਵਟ ਵਰਗੀਆਂ ਲੱਗਦੀਆਂ ਹਨ: ਇਨਕਾਰ, ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ਾਂ, ਫਿਰ ਖਾਤਾ ਲਾਕ। ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਸੰਭਾਲਿਆ ਮੁੱਲ ਮਿਟਾਓ, ਅਤੇ ਟਨਲ ਸੂਚੀ ਵਿੱਚ ਅਜੇ ਵੀ ਇੱਕ ਰੱਖਣ ਵਾਲੀਆਂ ਪੁਰਾਣੀਆਂ ਐਂਟਰੀਆਂ ਦੇਖੋ। ਭੇਤ ਕਲਾਇੰਟ ਸਟੋਰ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਹੋ ਕੇ ਬੈਠਾ ਹੈ, ਇਸ ਲਈ ਹੱਥ ਨਾਲ ਸੋਧਣਾ ਵਿਅਰਥ ਹੈ। ਟਨਲ ਮਿਟਾਉਣਾ ਤੇਜ਼ ਹੈ ਅਤੇ ਕੁਝ ਪਿੱਛੇ ਨਹੀਂ ਛੱਡਦਾ।

ਕ੍ਰਮ ਨਾਲ ਨਿਪਟੋ: ਫਾਇਰਵਾਲ ਦੇ ਮਾਲਕ ਨਾਲ ਪੋਰਟਲ ਸੈਟਿੰਗ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੇ ਪ੍ਰੋਫ਼ਾਈਲ ਨਾਲ ਸਰੋਤ ਸਾਬਤ ਕਰੋ, ਰਜਿਸਟਰੀ ਜਾਂ plist ਸੋਧਾਂ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਅੰਦਰ ਰੱਖੋ, ਅਤੇ ਜਾਣੋ ਕਿ ਕਿਹੜੀ ਫਾਇਲ ਭੇਤ ਰੱਖਦੀ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸ ਨੂੰ ਹਟਾ ਸਕੋ। ਜੋ ਪੋਰਟਲ ਸੰਭਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਸ 'ਤੇ ਚੈੱਕਬਾਕਸ ਦਾ ਨਾ ਹੋਣਾ ਐਂਡਪੌਇੰਟ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਲੌਗ ਅਗਲੀ ਦੇਖਣ ਵਾਲੀ ਥਾਂ ਹਨ।