Lipsește caseta Salvează parola în FortiClient? Decide gateway-ul

Terminați instalarea FortiClient, vă conectați la SSL VPN biroului și căutați un control pentru salvarea parolei care pur și simplu nu există. Reinstalarea clientului nu îl readuce, iar ștergerea tunelului și adăugarea lui din nou nici atât. Într-un profil SSL VPN, firewall-ul decide dacă clientul poate deloc să păstreze date de autentificare. O casetă lipsă înseamnă de obicei că a venit o politică de la gateway, nu că instalatorul a eșuat.

Această distincție contează înainte de a începe să editați fișiere: una dintre aceste căi este o conversație cu proprietarul firewall-ului, iar cealaltă este muncă de laborator care va fi suprascrisă.

Verificați portalul înainte de a atinge echipamentul

Rugați persoana care administrează FortiGate să deschidă portalul SSL VPN către care indică tunelul dvs. și să citească setarea de salvare a parolei. Când opțiunea este dezactivată, de la FortiClient se așteaptă să ascundă controlul și să refuze stocarea datelor de autentificare. Echipamentul se supune regulii, nu este defect.

Un test rapid separă politica de un profil stricat: conectați-vă la un portal care încă permite salvarea, apoi reveniți la al dvs. Dacă controlul apare pe portalul permisiv și dispare pe cel blocat, opriți-vă aici și cereți schimbarea la gateway. Tot ce urmează este muncă de teren pentru un chiriaș de laborator sau un profil de test, și nimic din ea nu depășește decizia serverului. O reîmprospătare a profilului sau o actualizare a clientului va suprascrie modificarea locală.

Windows ține steagul în interiorul cheii tunelului

Tunelurile salvate trăiesc sub utilizatorul curent, o cheie pentru fiecare conexiune, iar steagul de vizibilitate stă lângă detaliile conexiunii:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Setați valoarea la 1, ieșiți din client din zona de notificare în loc să închideți fereastra și deschideți-l din nou. În versiunile 5.x același steag putea sta sub ramura Wow6432Node a HKEY_LOCAL_MACHINE, așa că uitați-vă acolo când lipsește cheia pentru utilizator. Unele versiuni 6.x rescriu valoarea după o conexiune reușită, ceea ce explică o casetă care supraviețuiește unei autentificări și dispare la următoarea. Dacă cheia dvs. nu are deloc o astfel de valoare, creați-o ca șir în loc să ghiciți alte nume.

Tratați registrul ca pe un pas de depanare. Starea vie a registrului este invizibilă pentru următorul administrator și nicio actualizare de inventar nu o va păstra.

Pe macOS, urmăriți clientul pentru a-i găsi fișierul

Clientul macOS păstrează setările pe conexiune sub /Library/Application Support/Fortinet/FortiClient/conf, într-un dicționar pentru fiecare tunel. Cheia de setat este AllowSavePassword și trebuie citită ca 1 în timp ce cheile de conectare automată din același dicționar rămân intacte. Reporniți clientul când ați terminat.

Ghicirea fișierului exact pierde timp pe o versiune necunoscută. Rulați opensnoop în timp ce adăugați tunelul, apoi citiți căile pe care clientul le-a atins; fișierul pe care l-a scris este cel care poartă steagul. Editați acel fișier cu clientul închis și treaba este gata. Cinci minute de urmărire bat de fiecare dată o căutare în tot sistemul de fișiere.

Preferați un ciclu de export, editare și restaurare

Clienții mai noi vă lasă să treceți întreaga configurație printr-un fișier dus-întors, ceea ce este mai ușor de repetat și de predat altei mașini decât chirurgia pe viu a registrului:

• Exportați din setările clientului, includeți setările de utilizator și stabiliți o parolă de export.
• Deschideți fișierul și setați show_remember_password la 1.
• Deblocați lacătul din client; Restaurarea nu face nimic cât timp este blocat.
• Restaurați fișierul editat și furnizați parola de export.

Controlul ar trebui să apară la următoarea autentificare. Țineți fișierul exportat departe de foldere partajate și de atașamentele tichetelor, pentru că descrie tunelurile dvs. și poate conține un secret criptat.

Dacă restaurarea funcționează dar caseta se ascunde din nou după conectare, gateway-ul reimpune politica la fiecare autentificare și niciun fișier local nu va ține setarea mult timp.

Ștergeți secretul înainte de a deveni o blocare a contului

Clientul de linie de comandă pentru Linux nu are nicio casetă, așa că un wrapper care livrează parola pe stdin este răspunsul obișnuit și nu stochează nimic. Pe orice platformă, eliminarea de încredere este să readuceți conexiunea la a cere parola la autentificare sau să ștergeți tunelul complet.

O acreditare salvată supraviețuiește schimbării parolei care o invalidează, iar eșecurile care urmează arată ca o cădere de VPN: refuzuri, reîncercări, apoi blocarea contului. Ștergeți valoarea salvată înainte de a schimba o parolă și parcurgeți lista de tuneluri pentru intrări vechi care încă o mai poartă. Secretul stă criptat în depozitul clientului, așa că editarea lui manuală este inutilă. Ștergerea tunelului este mai rapidă și nu lasă nimic în urmă.

Parcurgeți în ordine: confirmați setarea portalului cu proprietarul firewall-ului, demonstrați sursa cu un profil permisiv, țineți editările de registru sau plist în interiorul unui laborator și aflați care fișier ține secretul ca să îl puteți elimina. O casetă lipsă pe un portal care permite salvarea este o problemă a echipamentului, iar jurnalele clientului sunt următorul loc unde să priviți.