FortiClient හි මුරපදය සුරකින කොටුව නැද්ද? තීරණය ගේට්වේ ගනී

ඔබ FortiClient ස්ථාපනය අවසන් කර, කාර්යාලයේ SSL VPN වෙත සම්බන්ධ වී, කිසිසේත් නොමැති මුරපදය සුරකින පාලනයක් සොයයි. සේවාදායකය නැවත ස්ථාපනය කිරීමෙන් එය ආපසු නොඑයි, ටනලය මකා නැවත එකතු කිරීමෙන් ද නොවේ. SSL VPN පැතිකඩක, සේවාදායකයට අක්තපත්‍ර තබා ගැනීමට පවා අවසර ඇත්ද යන්න ගිනිපවුර තීරණය කරයි. එබැවින් සලකුණු කොටුව නොමැති වීම සාමාන්‍යයෙන් අදහස් වන්නේ ප්‍රතිපත්තියක් ගේට්වේවලින් පැමිණි බවයි, ස්ථාපකය අසාර්ථක වූ බව නොවේ.

ගොනු සංස්කරණය කිරීමට පෙර මෙම වෙනස වැදගත් වේ: මෙම මාර්ගවලින් එකක් ගිනිපවුර හිමිකරු සමඟ සංවාදයක් වන අතර, අනෙක මත ලියැවෙන පර්යේෂණාගාර කාර්යයකි.

අන්ත ලක්ෂ්‍යය ස්පර්ශ කිරීමට පෙර ද්වාරය පරීක්ෂා කරන්න

FortiGate ක්‍රියාත්මක කරන අයෙකුට ඔබේ ටනලය යන SSL VPN ද්වාරය විවෘත කර එහි මුරපද සුරැකීමේ සැකසුම කියවන ලෙස ඉල්ලන්න. විකල්පය අබල කර ඇති විට, FortiClient පාලනය සඟවා අක්තපත්‍ර සුරැකීම ප්‍රතික්ෂේප කරනු ඇතැයි අපේක්ෂා කෙරේ. අන්ත ලක්ෂ්‍යය කැඩී නැත, නියමයට අවනත වේ.

එක් වේගවත් පරීක්ෂණයක් ප්‍රතිපත්තිය කැඩුණු පැතිකඩකින් වෙන් කරයි: තවමත් සුරැකීමට ඉඩ දෙන ද්වාරයක පිවිස, පසුව ඔබේ ද්වාරයට නැවත එන්න. ඉඩ දෙන ද්වාරයේ පාලනය දිස්වී අගුළු දැමූ ද්වාරයේ අතුරුදහන් වේ නම්, මෙහි නවතා ගේට්වේ වෙත වෙනස ඉල්ලන්න. පහත සියල්ල පර්යේෂණාගාර කුලී නිවැසියෙකුට හෝ පරීක්ෂණ පැතිකඩකට ක්ෂේත්‍ර කාර්යයක් වන අතර, ඉන් කිසිවක් සේවාදායකයේ තීරණයට වඩා ඉහළ නැත. පැතිකඩ නැවුම් කිරීම හෝ සේවාදායක උත්ශ්‍රේණි කිරීම දේශීය සංස්කරණය මත ලියනු ඇත.

Windows ධජය ටනල යතුර තුළ තබා ගනී

සුරකින ලද ටනල දැනට ඇති පරිශීලකයා යටතේ ජීවත් වේ, එක් සම්බන්ධතාවයකට එක් යතුරක්, සහ දෘශ්‍යතා ධජය සම්බන්ධතා විස්තර අසල වේ:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

අගය 1 ලෙස සකසන්න, සේවාදායකයේ කවුළුව වසා දැමීම වෙනුවට තැටියෙන් පිටව, නැවත විවෘත කරන්න. 5.x ගොඩනැගීම්වල එම ධජය HKEY_LOCAL_MACHINE හි Wow6432Node ශාඛාව යටතේ තිබිය හැකි විය, එබැවින් පරිශීලක යතුර නොමැති විට එහි බලන්න. සමහර 6.x ගොඩනැගීම් සාර්ථක සම්බන්ධතාවයකින් පසු අගය නැවත ලියයි, එය එක් පිවිසුමක් ඉතිරි වී ඊළඟ වතාවේ අතුරුදහන් වන සලකුණු කොටුවක් පැහැදිලි කරයි. ඔබේ යතුරේ එවැනි අගයක් කිසිසේත් නොමැති නම්, වෙනත් නම් අනුමාන නොකර එය තන්තුවක් ලෙස සාදන්න.

රෙජිස්ට්‍රිය දෝෂ නිරාකරණ පියවරක් ලෙස සලකන්න. ජීවමාන රෙජිස්ට්‍රි තත්ත්වය ඊළඟ පරිපාලකයාට නොපෙනේ, සහ කිසිදු ඉන්වෙන්ටරි නැවුම් කිරීමක් එය රැක නොගනී.

macOS හි ගොනුව සොයා ගැනීමට සේවාදායකය හඹා යන්න

macOS සේවාදායකය සම්බන්ධතාවය අනුව සැකසුම් /Library/Application Support/Fortinet/FortiClient/conf යටතේ, එක් එක් ටනලය සඳහා ශබ්දකෝෂයක තබා ගනී. සැකසිය යුතු යතුර AllowSavePassword වන අතර, එම ශබ්දකෝෂයේ ස්වයං-සම්බන්ධතා යතුරු නොසැලී තිබියදී එය 1 ලෙස කියවිය යුතුය. අවසන් වූ පසු සේවාදායකය නැවත අරඹන්න.

නිශ්චිත ගොනුව අනුමාන කිරීම නුහුරු ගොඩනැගීමක කාලය නාස්ති කරයි. ටනලය එකතු කරන අතරතුර opensnoop ධාවනය කර, පසුව සේවාදායකය ස්පර්ශ කළ මාර්ග කියවන්න; එය ලියූ ගොනුව ධජය දරන ගොනුවයි. සේවාදායකය වසා තිබියදී එම ගොනුව සංස්කරණය කරන්න, කාර්යය අවසන්. මිනිත්තු පහක හඹා යාම සෑම විටම සම්පූර්ණ ගොනු පද්ධතියේ සෙවීම පරදවයි.

අපනයන, සංස්කරණ සහ ප්‍රතිසාධන චක්‍රයට මුල් තැන දෙන්න

නව සේවාදායකයන් ඔබට සම්පූර්ණ වින්‍යාසය ගොනුවක් හරහා එහා මෙහා ගෙන යාමට ඉඩ දෙයි, එය ජීවමාන රෙජිස්ට්‍රි ශල්‍යකර්මයට වඩා නැවත කිරීමට සහ තවත් යන්ත්‍රයකට භාර දීමට පහසුය:

• සේවාදායක සැකසුම්වලින් අපනයනය කර, පරිශීලක සැකසුම් ඇතුළත් කර, අපනයන මුරපදයක් සකසන්න.
• ගොනුව විවෘත කර show_remember_password 1 ලෙස සකසන්න.
• සේවාදායකයේ අගුල විවෘත කරන්න; අගුළු දමා ඇති විට ප්‍රතිසාධනය කිසිවක් නොකරයි.
• සංස්කරණය කළ ගොනුව ප්‍රතිසාධනය කර අපනයන මුරපදය ලබා දෙන්න.

ඊළඟ පිවිසුමේදී පාලනය දිස්විය යුතුය. අපනයනය කළ ගොනුව බෙදාගත් ෆෝල්ඩර සහ ටිකට් ඇමුණුම්වලින් ඈත් කර තබන්න, මන්ද එය ඔබේ ටනල විස්තර කරන අතර සංකේතනය කළ රහසක් දැරිය හැක.

ප්‍රතිසාධනය ක්‍රියා කළත් සම්බන්ධ වූ පසු කොටුව නැවත සැඟවෙන්නේ නම්, ගේට්වේ සෑම පිවිසුමකදීම ප්‍රතිපත්තිය නැවත බලාත්මක කරන අතර කිසිදු දේශීය ගොනුවක් සැකසුම දිගු කලක් රඳවා නොගනී.

රහස ගිණුම් අගුලක් බවට පත්වීමට පෙර එය මකන්න

Linux විධාන රේඛා සේවාදායකයට කිසිසේත් සලකුණු කොටුවක් නොමැත, එබැවින් මුරපදය stdin වෙත ලබා දෙන ආවරණය සුපුරුදු පිළිතුර වන අතර එය කිසිවක් ගබඩා නොකරයි. ඕනෑම වේදිකාවක, විශ්වාසදායක ඉවත් කිරීම යනු සම්බන්ධතාවය පිවිසුමේදී ඇසීමට නැවත හැරවීම හෝ ටනලය සම්පූර්ණයෙන්ම මැකීමයි.

සුරකින ලද අක්තපත්‍ර එය අවලංගු කරන මුරපද වෙනසට වඩා දිගු කලක් ජීවත් වන අතර, එයින් පැන නගින අසාර්ථකතා VPN බාධාවක් ලෙස පෙනේ: ප්‍රතික්ෂේප, නැවත උත්සාහ, පසුව ගිණුම් අගුල. මුරපදයක් මාරු කිරීමට පෙර සුරකින ලද අගය මකන්න, සහ ටනල ලැයිස්තුවේ තවමත් එය දරන පැරණි සටහන් සොයන්න. රහස සේවාදායක ගබඩාවේ සංකේතනය වී පිහිටා ඇත, එබැවින් එය අතින් සංස්කරණය කිරීම නිෂ්ඵලය. ටනලය මැකීම වේගවත් වන අතර කිසිවක් ඉතිරි නොකරයි.

පිළිවෙලට කරන්න: ගිනිපවුර හිමිකරු සමඟ ද්වාර සැකසුම තහවුරු කර, ඉඩ දෙන පැතිකඩකින් මූලාශ්‍රය ඔප්පු කර, රෙජිස්ට්‍රි හෝ plist සංස්කරණ පර්යේෂණාගාරයක් තුළ තබා, කුමන ගොනුව රහස දරනවාදැයි දැනගෙන එය ඉවත් කළ හැකි වන්න. සුරැකීමට ඉඩ දෙන ද්වාරයක සලකුණු කොටුව නොමැති වීම අන්ත ලක්ෂ්‍යයේ ගැටලුවක් වන අතර, සේවාදායක ලොග ඊළඟ බැලිය යුතු තැනයි.