Sanduuqa Kaydi Furaha sirta ee FortiClient maqan? Albaabka ayaa go'aansada

Waxaad dhammaysataa rakibaadda FortiClient, waxaad ku xirtaa SSL VPN ee xafiiska oo waxaad raadisaa kontorool kaydinta furaha sirta oo aan sinaba u jirin. Dib u rakibidda macmiilka ma soo celiso, mana aha tirtiridda tunnel-ka iyo dib u ku dariddiisa. Profeelka SSL VPN gudihiisa, dab-damiska ayaa go'aansada in macmiilku uu awood u leeyahay inuu kaydiyo aqoonsiga gudaha. Sidaas darteed sanduuqa la'aantiisu badanaa waxay ka dhigan tahay in siyaasad ka timid albaabka, ma aha in rakibaha uu guuldareystay.

Farqigaas ayaa muhiim u ah ka hor inta aadan bilaabin wax ka beddelka faylalka: mid ka mid ah waddooyinkan waa wada-hadal lala yeesho milkiilaha dab-damiska, tan kalena waa shaqo shaybaadh lagu dul qori doono.

Hubi bogga ka hor inta aadan taaban qalabka

Weydii kan maamula FortiGate inuu furo bogga SSL VPN ee tunnel-kaagu tilmaamayo oo uu akhriyo dejintiisa kaydinta furaha sirta. Marka xulashada la damiyo, FortiClient waxaa laga filayaa inuu qariyo kontoroolka oo uu diido kaydinta aqoonsiga. Qalabku wuxuu addeecayaa qaanuunka, kuma xuma.

Hal tijaabo degdeg ah ayaa kala soocda siyaasadda iyo profeelka jaban: gal bog weli ogol in wax la kaydiyo, ka dibna ku noqo kaaga. Haddii kontoroolku ka soo muuqdo bogga ogolaanaya oo ku lunto kan xiran, halkan joog oo weydiiso isbeddelka albaabka. Waxa hoose oo dhan waa shaqo goob loogu talagalay kiraystaha shaybaarka ama profeel tijaabo, waxnana kama sarreeyaan go'aanka server-ka. Cusboonaysiinta profeelka ama casriyaynta macmiilka ayaa dib u qori doona wax ka beddelka gudaha.

Windows waxay calanka ku haysaa gudaha furaha tunnel-ka

Tunnel-ada la kaydiyay waxay ku nool yihiin isticmaalaha hadda, hal fure xiriir kasta, calanka muuqashadana waxay ag fadhiisataa faahfaahinta xiriirka:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Deji qiimaha 1, ka bax macmiilka saxanka nidaamka halkii aad daaqaddiisa xiri lahayd, oo dib u fur. Daabacaadaha 5.x isla calanku wuxuu hoos fadhiisan karay laanta Wow6432Node ee HKEY_LOCAL_MACHINE, markaa halkaas ka eeg marka furaha isticmaale kasta maqan yahay. Qaar ka mid ah daabacaadaha 6.x waxay dib u qoraan qiimaha xiriir guuleysta ka dib, taasoo sharraxaysa sanduuq ka badbaada hal gelitaan oo ku lunta kan xiga. Haddii furahaagu uusan sinnaba u lahayn qiime sidan, u abuur sida xarig halkii aad ka malaayin lahayd magacyo kale.

U tixgeli diiwaanka tallaabo cilad-baadhis. Xaaladda nool ee diiwaanku waa mid aan la arki karin maamulaha xiga, mana jiro cusboonaysiin alaab-qoraal oo ilaalin doonta.

macOS, raadso macmiilka si aad u hesho faylkiisa

Macmiilka macOS wuxuu dejinta xiriir kasta ku hayaa /Library/Application Support/Fortinet/FortiClient/conf, qaamuus tunnel kasta. Furaha la dejinayaa waa AllowSavePassword, waana in loo akhriyaa 1 inta furayaasha isku-xirka otomaatiga ah ee isla qaamuuska ay daacad yihiin. Dib u bilow macmiilka markaad dhammaysato.

Qiyaasidda faylka saxda ah waxay waqti ku lumisaa daabacaad aan la aqoon. Ord opensnoop intaad tunnel-ka ku darayso, ka dibna akhri waddooyinka uu macmiilku taabtay; faylka uu qoray waa kan calanka sita. Wax ka beddel faylkaas iyadoo macmiilku xiran yahay oo shaqadu dhammaysatay. Shan daqiiqo oo raadraac ah ayaa ka adkaanaya raadinta nidaamka faylalka oo dhan mar kasta.

Dooro wareeg dhoofin, wax ka beddel iyo soo celin

Macmiillada cusubi waxay kuu ogolaadaan inaad dhammaan qaabeynta fayl ku dhex mariso halka iyo halkan, taasoo ka fudud in la celceliyo oo loo dhiibo mashiin kale marka loo eego qalliinka diiwaanka ee nool:

• Ka dhoofi dejinta macmiilka, ku dar dejinta isticmaalaha, oo dejiso furaha sirta dhoofinta.
• Fur faylka oo deji show_remember_password 1.
• Fur qufulka macmiilka; Soo celintu waxba ma qabato inta uu xiran yahay.
• Soo celi faylka la beddelay oo bixi furaha sirta dhoofinta.

Kontoroolku waa inuu ka soo muuqdaa gelitaanka xiga. Faylka la dhoofiyay ka fogee faylalka la wadaago iyo lifaaqa tigidhada, waayo wuxuu sharraxaa tunnel-adaada oo waxaa laga yaabaa inuu sidato sir sir ah.

Haddii soo celintu shaqeyso laakiin sanduuqu mar kale is qariyo xiriirka ka dib, albaabku wuxuu siyaasadda dib ugu soo celinayaa gelitaan kasta oo fayl gudaha ah si dheer uma hayn doono dejinta.

Tirtir sirta ka hor inta ay noqoto quful xisaab

Macmiilka khadka amarka Linux ma laha sanduuq sinnaba, markaa duubista furaha sirta ku siinaysa stdin waa jawaabta caadiga ah oo waxba ma kaydiso. Nidaam kasta, ka saarista lagu kalsoonaan karo waa in xiriirka dib loogu celiyo weydiinta gelitaanka ama tunnel-ka gebi ahaan loo tirtiro.

Aqoonsi la kaydiyay wuxuu ka badbaadaa beddelka furaha sirta ee buriya, guuldarrooyinka ka dhashana waxay u eg yihiin jabka VPN: diidmooyin, isku dayo dib loo celiyay, ka dib quful xisaab. Tirtir qiimaha la kaydiyay ka hor inta aadan beddelin furaha sirta, oo fiiri liiska tunnel-ada gelitaanno duug ah oo weli mid sita. Sirta waxay ku fadhiisataa si sir ah kaydka macmiilka, markaa gacanta wax ka beddelku wax faa'iido ah ma leh. Tirtiridda tunnel-ka ayaa ka dhaqso badan oo waxba kama tagto.

Si taxane ah u mar: xaqiiji dejinta bogga milkiilaha dab-damiska, caddee isha profeel ogolaanaya, hay wax ka beddelka diiwaanka ama plist gudaha shaybaar, oo ogow faylka sita sirta si aad u saarto. Sanduuq ka maqan bog ogolaanaya kaydinta waa dhibaato qalabka, diiwaannada macmiilkana waa meesha xigta ee la eegayo.