Недостаје поље Сачувај лозинку у FortiClient-у? Одлучује мрежни пролаз

Завршавате инсталацију FortiClient-а, повезујете се на канцеларијски SSL VPN и тражите контролу за чување лозинке које једноставно нема. Поновна инсталација клијента је не враћа, а ни брисање тунела и поновно додавање не помаже. У SSL VPN профилу заштитни зид одлучује да ли клијент уопште сме да чува акредитиве. Зато поље које недостаје обично значи да је политика стигла са пролаза, а не да је инсталер заказао.

Та разлика је важна пре него што почнете да уређујете датотеке: један од тих путева је разговор са власником заштитног зида, а други је лабораторијски рад који ће бити преписан.

Проверите портал пре него што додирнете крајњи уређај

Замолите онога који управља FortiGate-ом да отвори SSL VPN портал на који упућује ваш тунел и прочита његово подешавање чувања лозинке. Када је опција онемогућена, од FortiClient-а се очекује да сакрије контролу и одбије да сачува акредитив. Крајњи уређај се покорава правилу, а није у квару.

Један брз тест одваја политику од поквареног профила: пријавите се на портал који још дозвољава чување, па се вратите на свој. Ако се контрола појави на порталу који дозвољава и нестане на закључаном, зауставите се овде и затражите измену на пролазу. Све испод је теренски рад за лабораторијског закупца или пробни профил и ништа од тога није изнад одлуке сервера. Освежавање профила или надоградња клијента преписаће локалну измену.

Windows држи заставицу унутар кључа тунела

Сачувани тунели живе под тренутним корисником, један кључ по вези, а заставица видљивости стоји поред детаља везе:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Поставите вредност на 1, изађите из клијента из системске траке уместо да затворите његов прозор и отворите га поново. У издањима 5.x иста заставица је могла стајати под граном Wow6432Node кључа HKEY_LOCAL_MACHINE, зато погледајте тамо када кључ по кориснику недостаје. Нека издања 6.x преписују вредност после успешне везе, што објашњава поље које преживи једну пријаву и нестане при следећој. Ако ваш кључ уопште нема такву вредност, направите је као ниску уместо да погађате друга имена.

Третирајте регистар као корак за отклањање грешака. Живо стање регистра је невидљиво следећем администратору и ниједно освежавање инвентара га неће сачувати.

На macOS-у пратите клијент да бисте нашли његову датотеку

macOS клијент држи подешавања по вези под /Library/Application Support/Fortinet/FortiClient/conf, у речнику за сваки тунел. Кључ који треба поставити је AllowSavePassword и он мора да се чита као 1 док кључеви аутоматског повезивања у истом речнику остају нетакнути. Поново покрените клијент када завршите.

Погађање тачне датотеке губи време на непознатом издању. Покрените opensnoop док додајете тунел, па прочитајте путеве које је клијент дотакао; датотека коју је записао је она која носи заставицу. Уредите ту датотеку са затвореним клијентом и посао је готов. Пет минута праћења сваки пут побеђује претрагу целог датотечног система.

Дајте предност циклусу извоза, измене и враћања

Новији клијенти вам дозвољавају да целу конфигурацију прођете кроз датотеку тамо и назад, што је лакше поновити и предати на другу машину од живе хирургије регистра:

• Извезите из подешавања клијента, укључите корисничка подешавања и поставите лозинку за извоз.
• Отворите датотеку и поставите show_remember_password на 1.
• Откључајте катанац у клијенту; Враћање не ради ништа док је закључан.
• Вратите измењену датотеку и унесите лозинку за извоз.

Контрола би требало да се појави при следећој пријави. Држите извезену датотеку даље од дељених фасцикли и прилога тикета, јер описује ваше тунеле и може носити шифрирану тајну.

Ако враћање ради, али се поље поново сакрије после повезивања, пролаз поново намеће политику при свакој пријави и ниједна локална датотека неће дуго задржати подешавање.

Обришите тајну пре него што се претвори у закључавање налога

Linux клијент командне линије уопште нема поље, зато омотач који даје лозинку на stdin је уобичајен одговор и он ништа не чува. На било којој платформи поуздано уклањање је враћање везе на питање при пријави или потпуно брисање тунела.

Сачувани акредитив надживљава промену лозинке која га чини неважећим, а настали кварови изгледају као прекид VPN-а: одбијања, поновљени покушаји, затим закључавање налога. Обришите сачувану вредност пре него што промените лозинку и прегледајте листу тунела због застарелих записа који је још носе. Тајна стоји шифрирана у складишту клијента, зато је ручно уређивање бесмислено. Брисање тунела је брже и не оставља ништа.

Прођите кроз то по реду: потврдите подешавање портала са власником заштитног зида, докажите извор дозвољавајућим профилом, држите измене регистра или plist-а унутар лабораторије и знајте која датотека држи тајну да бисте је могли уклонити. Поље које недостаје на порталу који дозвољава чување је проблем крајњег уређаја, а дневници клијента су следеће место за поглед.