په FortiClient کې د پټنوم خوندي کولو بکس نشته؟ پریکړه ګېټوې کوي

تاسو د FortiClient نصب بشپړوئ، د دفتر SSL VPN سره نښلوئ او د پټنوم خوندي کولو کنټرول پلټئ چې په بشپړه توګه نشته. د کلاینټ بیا نصبول هغه نه راګرځوي، او نه د تونل ړنګول او بیا ورزیاتول مرسته کوي. په SSL VPN پروفایل کې فایر وال پریکړه کوي چې کلاینټ اصلاً د ننوتلو معلومات ساتلی شي که نه. نو د چیک بکس نشتوالی معمولاً معنی لري چې پالیسي له ګېټوې څخه راغلې، نه دا چې نصب کوونکی ناکام شو.

دا توپیر د فایلونو د سمون له پیل مخکې مهم دی: د دې لارو یوه د فایر وال له مالک سره خبرې دي، او بله د لابراتوار کار دی چې به پر سر لیکل شي.

د پای نقطې له لمس مخکې پورتال وګورئ

له هغه څخه چې FortiGate چلوي وغواړئ چې هغه SSL VPN پورتال پرانیزي چې ستاسو تونل ورته اشاره کوي او د پټنوم خوندي کولو تنظیم یې ولولي. کله چې انتخاب غیر فعال وي، له FortiClient څخه تمه کیږي چې کنټرول پټ کړي او د ننوتلو معلوماتو خوندي کول رد کړي. پای نقطه خرابه نه ده، قاعده مني.

یوه چټکه ازموینه پالیسي له خراب پروفایل جلا کوي: هغه پورتال ته ننوځئ چې لا هم خوندي کول اجازه ورکوي، بیا خپل پورتال ته بېرته راشئ. که کنټرول په اجازه ورکوونکي پورتال کې ښکاره او په تړلي پورتال کې ورک شي، دلته ودروئ او په ګېټوې کې بدلون وغواړئ. لاندې هر څه د لابراتوار کرایه دار یا ازموینې پروفایل لپاره ساحوي کار دی، او هیڅ یو یې د سرور له پریکړې پورته نه دی. د پروفایل تازه کول یا د کلاینټ لوړول به سیمه ییز سمون پر سر ولیکي.

Windows بیرغ د تونل کلي دننه ساتي

خوندي شوي تونلونه د اوسني کارن لاندې ژوند کوي، د هرې اړیکې لپاره یوه کلي، او د لیدلو بیرغ د اړیکې د تفصیلاتو ترڅنګ دی:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

ارزښت 1 ته وټاکئ، له کلاینټ څخه د هغه کړکۍ د بندولو پر ځای له سیسټم ټري ووځئ، او بیا یې پرانیزئ. په 5.x جوړښتونو کې هماغه بیرغ د HKEY_LOCAL_MACHINE د Wow6432Node څانګې لاندې کېدلی شو، نو کله چې د هر کارن کلي نشته هلته وګورئ. ځینې 6.x جوړښتونه د بریالۍ اړیکې وروسته ارزښت بیا لیکي، چې هغه بکس تشریح کوي چې یو ننوتل تېریږي او په بل کې ورک شي. که ستاسو کلي کې اصلاً داسې ارزښت نه وي، نور نومونه اټکلولو پر ځای یې د سټرنګ په توګه جوړ کړئ.

راجستر د ډیبګ ګام په توګه وګورئ. د راجستر ژوندی حالت بل مدیر ته نه ښکاري، او هیڅ انوینټري تازه کول به یې ونه ساتي.

په macOS کې د فایل موندلو لپاره کلاینټ تعقیب کړئ

د macOS کلاینټ د هرې اړیکې تنظیمات د /Library/Application Support/Fortinet/FortiClient/conf لاندې، د هر تونل لپاره په یو قاموس کې ساتي. هغه کلي چې باید وټاکل شي AllowSavePassword دی، او باید 1 ولوستل شي پداسې حال کې چې په هماغه قاموس کې د اتوماتیک نښلولو کلي نه لاسوهل کیږي. کله چې پای ته ورسېدئ کلاینټ بیا پیل کړئ.

د دقیق فایل اټکلول په نااشنا جوړښت کې وخت ضایع کوي. د تونل د زیاتولو پر مهال opensnoop چل کړئ، بیا هغه لارې ولولئ چې کلاینټ لاس وروړي؛ هغه فایل چې لیکلی یې دی هماغه بیرغ لري. کلاینټ بند پر مهال هغه فایل سم کړئ او کار ختم دی. پنځه دقیقې تعقیب هر وخت په ټول فایل سیسټم کې پلټنه ماتوي.

د صادرات، سمون او بیا رغونې دورې ته لومړیتوب ورکړئ

نوي کلاینټونه تاسو ته اجازه ورکوي چې ټول ترتیب د فایل له لارې بېرته او بېرته یوسئ، کوم چې د ژوندي راجستر جراحۍ په پرتله تکرارول او بل ماشین ته سپارل اسانه دي:

• د کلاینټ تنظیماتو څخه صادر کړئ، د کارن تنظیمات شامل کړئ، او د صادراتو پټنوم وټاکئ.
• فایل پرانیزئ او show_remember_password 1 ته وټاکئ.
• په کلاینټ کې قلف پرانیزئ؛ تر قلفه پورې بیا رغونه هیڅ نه کوي.
• سم شوی فایل بیا ورغوئ او د صادراتو پټنوم ورکړئ.

کنټرول باید په راتلونکي ننوتل کې ښکاره شي. صادر شوی فایل له شریکو فولډرونو او د ټیکټ ضمیمو څخه لرې وساتئ، ځکه چې ستاسو تونلونه بیانوي او ممکن کوډ شوی راز ولري.

که بیا رغونه کار وکړ خو له نښلولو وروسته بکس بیا پټ شي، ګېټوې په هر ننوتل کې پالیسي بیا ټینګوي او هیڅ سیمه ییز فایل به تنظیم ډېر ونه ساتي.

راز مخکې له دې چې د حساب قلف شي پاک کړئ

د Linux د کمانډ کرښې کلاینټ هیڅ بکس نه لري، نو هغه رپ چې پټنوم stdin ته ورکوي معمول ځواب دی او هیڅ نه ساتي. په هر پلیټ فارم کې باوري لرې کول دا دي چې اړیکه د ننوتل پر مهال پوښتنې ته بېرته واړوئ یا تونل په بشپړه توګه ړنګ کړئ.

خوندي شوي ننوتلو معلومات د هغه پټنوم بدلون څخه ژوندي پاتې کیږي چې باطل یې کوي، او هغه ناکامۍ چې رامنځته کیږي د VPN د پرې کېدو په څېر ښکاري: ردونه، بیا هڅې، بیا د حساب قلف. د پټنوم د بدلولو مخکې خوندي شوی ارزښت پاک کړئ، او د تونلونو په لیست کې هغه زاړه داخلونه وګورئ چې لا یې هم لري. راز په کلاینټ ذخیره کې کوډ شوی دی، نو په لاس سمول بې ګټې دي. تونل ړنګول چټک دي او هیڅ نه پرېږدي.

په ترتیب سره یې ترسره کړئ: د پورتال تنظیم د فایر وال مالک سره تایید کړئ، سرچینه د اجازه ورکوونکي پروفایل سره ثابته کړئ، د راجستر یا plist سمونې په لابراتوار کې وساتئ، او پوه شئ کوم فایل راز ساتي ترڅو یې لرې کړئ. په هغه پورتال کې د بکس نشتوالی چې خوندي کول اجازه ورکوي د پای نقطې ستونزه ده، او د کلاینټ لاګونه بل ځای دی چې باید وګورئ.