V FortiClientu manjka polje Shrani geslo? Odloča prehod

Dokončate namestitev FortiClienta, se povežete v pisarniški SSL VPN in iščete kontrolnik za shranjevanje gesla, ki ga preprosto ni. Ponovna namestitev odjemalca ga ne vrne, prav tako ne pomaga brisanje tunela in ponovno dodajanje. V profilu SSL VPN požarni zid odloča, ali sme odjemalec sploh hraniti poverilnice. Zato manjkajoče potrditveno polje običajno pomeni, da je pravilnik prišel s prehoda, ne pa da je namestitveni program odpovedal.

Ta razlika je pomembna, preden začnete urejati datoteke: ena od teh poti je pogovor z lastnikom požarnega zidu, druga pa laboratorijsko delo, ki bo prepisano.

Preverite portal, preden se dotaknete končne naprave

Prosite tistega, ki upravlja FortiGate, naj odpre portal SSL VPN, na katerega kaže vaš tunel, in prebere njegovo nastavitev shranjevanja gesla. Ko je možnost onemogočena, se od FortiClienta pričakuje, da kontrolnik skrije in zavrne shranjevanje poverilnic. Končna naprava uboga pravilo, namesto da bi bila pokvarjena.

En hiter preizkus loči pravilnik od pokvarjenega profila: prijavite se v portal, ki še dovoljuje shranjevanje, nato pa se vrnite na svojega. Če se kontrolnik pojavi na dovoljujočem portalu in izgine na zaklenjenem, se ustavite tukaj in prosite za spremembo na prehodu. Vse spodaj je terensko delo za laboratorijskega najemnika ali preskusni profil in nič od tega ne presega odločitve strežnika. Osvežitev profila ali nadgradnja odjemalca bo prepisala lokalni popravek.

Windows hrani zastavico znotraj ključa tunela

Shranjeni tuneli živijo pod trenutnim uporabnikom, en ključ na povezavo, zastavica vidnosti pa stoji ob podrobnostih povezave:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Nastavite vrednost na 1, zaprite odjemalca iz sistemske pladnja, namesto da zaprete njegovo okno, in ga znova odprite. V različicah 5.x je lahko ista zastavica stala pod vejo Wow6432Node ključa HKEY_LOCAL_MACHINE, zato poglejte tja, ko ključa na uporabnika ni. Nekatere različice 6.x prepišejo vrednost po uspešni povezavi, kar pojasni potrditveno polje, ki preživi eno prijavo in izgine pri naslednji. Če vaš ključ sploh nima take vrednosti, jo ustvarite kot niz, namesto da ugibate druga imena.

Register obravnavajte kot korak za odpravljanje napak. Živo stanje registra je za naslednjega skrbnika nevidno in nobena osvežitev inventarja ga ne bo ohranila.

V macOS-u sledite odjemalcu, da najdete njegovo datoteko

Odjemalec macOS hrani nastavitve na povezavo pod /Library/Application Support/Fortinet/FortiClient/conf, v slovarju za vsak tunel. Ključ, ki ga je treba nastaviti, je AllowSavePassword in mora brati kot 1, medtem ko ključi za samodejno povezovanje v istem slovarju ostanejo nedotaknjeni. Ko končate, znova zaženite odjemalca.

Ugibanje natančne datoteke izgublja čas na neznani različici. Zaženite opensnoop, medtem ko dodajate tunel, nato preberite poti, ki se jih je odjemalec dotaknil; datoteka, ki jo je zapisal, je tista z zastavico. Uredite to datoteko z zaprtim odjemalcem in delo je opravljeno. Pet minut sledenja vsakič premaga iskanje po celotnem datotečnem sistemu.

Raje izberite cikel izvoza, urejanja in obnavljanja

Novejši odjemalci vam omogočajo, da celotno konfiguracijo peljete skozi datoteko tja in nazaj, kar je lažje ponoviti in predati drugemu računalniku kot živo kirurgijo registra:

• Izvozite iz nastavitev odjemalca, vključite uporabniške nastavitve in nastavite geslo za izvoz.
• Odprite datoteko in nastavite show_remember_password na 1.
• Odklenite ključavnico v odjemalcu; Obnovitev ne naredi ničesar, dokler je zaklenjena.
• Obnovite urejeno datoteko in vnesite geslo za izvoz.

Kontrolnik bi se moral pojaviti ob naslednji prijavi. Izvoženo datoteko hranite stran od skupnih map in prilog k zahtevkom, ker opisuje vaše tunele in lahko nosi šifrirano skrivnost.

Če obnovitev deluje, a se polje po povezavi znova skrije, prehod ob vsaki prijavi znova uveljavlja pravilnik in nobena lokalna datoteka ne bo dolgo držala nastavitve.

Izbrišite skrivnost, preden se spremeni v zaklep računa

Odjemalec ukazne vrstice za Linux nima nobenega potrditvenega polja, zato je ovoj, ki geslo poda na stdin, običajen odgovor in ničesar ne shrani. Na kateri koli platformi je zanesljiva odstranitev preklop povezave nazaj na vprašanje ob prijavi ali popolno brisanje tunela.

Shranjene poverilnice preživijo spremembo gesla, ki jih razveljavi, in nastale napake so videti kot izpad VPN: zavrnitve, ponovni poskusi, nato zaklep računa. Izbrišite shranjeno vrednost, preden zamenjate geslo, in pregledajte seznam tunelov za zastarele vnose, ki jo še nosijo. Skrivnost leži šifrirana v shrambi odjemalca, zato je ročno urejanje nesmiselno. Brisanje tunela je hitrejše in ne pusti ničesar.

Pojdite po vrsti: potrdite nastavitev portala z lastnikom požarnega zidu, dokažite vir z dovoljujočim profilom, držite popravke registra ali plist znotraj laboratorija in vedite, katera datoteka hrani skrivnost, da jo lahko odstranite. Manjkajoče potrditveno polje na portalu, ki dovoljuje shranjevanje, je težava končne naprave, dnevnik odjemalca pa je naslednje mesto za pogled.