Mungon kutia Ruaj fjalëkalimin në FortiClient? Vendos porta

Përfundoni instalimin e FortiClient, lidheni me SSL VPN e zyrës dhe kërkoni një kontroll për ruajtjen e fjalëkalimit që thjesht nuk është aty. Riinstalimi i klientit nuk e kthen atë, dhe as fshirja e tunelit dhe shtimi i tij përsëri. Në një profil SSL VPN, muri i zjarrit vendos nëse klienti mund të mbajë fare kredencialet. Prandaj një kuti kontrolli që mungon zakonisht do të thotë se një politikë erdhi nga porta, jo se instaluesi dështoi.

Ky dallim ka rëndësi përpara se të filloni të redaktoni skedarë: njëra nga këto rrugë është një bisedë me pronarin e murit të zjarrit, dhe tjetra është punë laboratori që do të mbishkruhet.

Kontrolloni portalin përpara se të prekni pajisjen

Kërkoni nga ai që administron FortiGate të hapë portalin SSL VPN ku drejtohet tuneli juaj dhe të lexojë cilësimin e ruajtjes së fjalëkalimit. Kur opsioni është i çaktivizuar, pritet që FortiClient të fshehë kontrollin dhe të refuzojë të ruajë kredencialet. Pajisja po i bindet rregullit, nuk është e prishur.

Një test i shpejtë ndan politikën nga një profil i prishur: hyni në një portal që ende lejon ruajtjen dhe më pas kthehuni në tuajin. Nëse kontrolli shfaqet në portalin lejues dhe zhduket në atë të kyçur, ndaloni këtu dhe kërkoni ndryshimin në portë. Gjithçka më poshtë është punë në terren për një qiramarrës laboratori ose një profil testimi, dhe asgjë prej saj nuk e tejkalon vendimin e serverit. Një rifreskim i profilit ose një përditësim i klientit do të mbishkruajë redaktimin lokal.

Windows e mban flamurin brenda çelësit të tunelit

Tunelet e ruajtura jetojnë nën përdoruesin aktual, një çelës për lidhje, dhe flamuri i dukshmërisë qëndron pranë detajeve të lidhjes:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Vendosni vlerën në 1, dilni nga klienti nga sistemi i njoftimeve në vend të mbylljes së dritares dhe hapeni përsëri. Në ndërtimet 5.x i njëjti flamur mund të qëndronte nën degën Wow6432Node të HKEY_LOCAL_MACHINE, prandaj shikoni atje kur mungon çelësi për përdorues. Disa ndërtime 6.x e mbishkruajnë vlerën pas një lidhjeje të suksesshme, gjë që shpjegon një kuti kontrolli që i mbijeton një hyrjeje dhe zhduket në tjetrën. Nëse çelësi juaj nuk ka fare një vlerë të tillë, krijoni atë si varg në vend që të hamendësoni emra të tjerë.

Trajtojeni regjistrin si një hap korrigjimi. Gjendja e gjallë e regjistrit është e padukshme për administratorin e radhës, dhe asnjë përditësim inventari nuk do ta ruajë atë.

Në macOS, gjurmoni klientin për të gjetur skedarin e tij

Klienti macOS i mban cilësimet për lidhje nën /Library/Application Support/Fortinet/FortiClient/conf, në një fjalor për çdo tunel. Çelësi që duhet vendosur është AllowSavePassword, dhe duhet të lexohet si 1 ndërsa çelësat e lidhjes automatike në të njëjtin fjalor mbeten të paprekur. Rinisni klientin kur të mbaroni.

Hamendësimi i skedarit të saktë humb kohë në një ndërtim të panjohur. Ekzekutoni opensnoop ndërsa shtoni tunelin, pastaj lexoni shtigjet që preku klienti; skedari që shkroi është ai që mban flamurin. Redaktoni atë skedar me klientin e mbyllur dhe puna mbaroi. Pesë minuta gjurmim mundin çdo herë një kërkim në të gjithë sistemin e skedarëve.

Preferoni një cikël eksportimi, redaktimi dhe rikthimi

Klientët më të rinj ju lejojnë të kaloni të gjithë konfigurimin përmes një skedari andej-këtej, gjë që është më e lehtë për t'u përsëritur dhe për t'ia dorëzuar një makine tjetër sesa kirurgjia e gjallë e regjistrit:

• Eksportoni nga cilësimet e klientit, përfshini cilësimet e përdoruesit dhe vendosni një fjalëkalim eksportimi.
• Hapni skedarin dhe vendosni show_remember_password në 1.
• Zhbllokoni drynin në klient; Rikthimi nuk bën asgjë ndërsa është i kyçur.
• Riktheni skedarin e redaktuar dhe jepni fjalëkalimin e eksportimit.

Kontrolli duhet të shfaqet në hyrjen tjetër. Mbani skedarin e eksportuar larg dosjeve të përbashkëta dhe bashkëngjitjeve të tiketave, sepse përshkruan tunelet tuaja dhe mund të mbajë një sekret të kriptuar.

Nëse rikthimi funksionon por kutia fshihet përsëri pas lidhjes, porta po ri-imponon politikën në çdo hyrje dhe asnjë skedar lokal nuk do ta mbajë cilësimin gjatë.

Fshini sekretin përpara se të kthehet në një bllokim llogarie

Klienti i linjës së komandës për Linux nuk ka fare kuti kontrolli, prandaj një mbështjellës që jep fjalëkalimin në stdin është përgjigja e zakonshme dhe nuk ruan asgjë. Në çdo platformë, heqja e besueshme është kthimi i lidhjes në kërkesë në hyrje ose fshirja plotësisht e tunelit.

Një kredencial i ruajtur i mbijeton ndryshimit të fjalëkalimit që e bën të pavlefshëm, dhe dështimet që vijnë prej tij duken si ndërprerje e VPN: refuzime, përpjekje të përsëritura, pastaj bllokim llogarie. Fshini vlerën e ruajtur përpara se të ndryshoni një fjalëkalim dhe shikoni listën e tuneleve për zëra të vjetër që ende mbajnë një. Sekreti qëndron i kriptuar në depon e klientit, prandaj redaktimi me dorë është i kotë. Fshirja e tunelit është më e shpejtë dhe nuk lë asgjë pas.

Kalojeni me radhë: konfirmoni cilësimin e portalit me pronarin e murit të zjarrit, provoni burimin me një profil lejues, mbani redaktimet e regjistrit ose plist brenda një laboratori dhe dini cili skedar mban sekretin që të mund ta hiqni. Një kuti kontrolli që mungon në një portal që lejon ruajtjen është problem i pajisjes, dhe regjistrat e klientit janë vendi tjetër ku duhet shikuar.