Kisanduku cha Hifadhi Nenosiri cha FortiClient hakipo? Lango la uamuzi

Unakamilisha usakinishaji wa FortiClient, unajiunga na SSL VPN ya ofisi na unatafuta kitu cha kuhifadhi nenosiri ambacho hakipo kabisa. Kusakinisha upya mteja hakikirudishi, na kufuta handaki na kuiongeza tena hakusaidii. Katika wasifu wa SSL VPN, ngome ya moto huamua kama mteja anaweza kuhifadhi vitambulisho hata kidogo. Kwa hiyo kisanduku cha kuteua kinachokosekana kwa kawaida humaanisha kwamba sera ilitoka kwa lango, si kwamba kisakinishi kilishindwa.

Tofauti hiyo ni muhimu kabla ya kuanza kuhariri faili: mojawapo ya njia hizi ni mazungumzo na mmiliki wa ngome ya moto, na nyingine ni kazi ya maabara ambayo itaandikwa juu.

Angalia tovuti kabla ya kugusa kifaa cha mwisho

Mwombe anayeendesha FortiGate kufungua tovuti ya SSL VPN ambayo handaki yako inaelekea na kusoma mpangilio wake wa kuhifadhi nenosiri. Mpangilio unapozimwa, FortiClient inatarajiwa kuficha kitu hicho na kukataa kuhifadhi kitambulisho. Kifaa cha mwisho kinatii kanuni, hakijaharibika.

Jaribio moja la haraka hutenganisha sera na wasifu uliovunjika: ingia kwenye tovuti ambayo bado inaruhusu kuhifadhi, kisha rudi kwenye yako. Iwapo kitu hicho kinaonekana kwenye tovuti inayoruhusu na kutoweka kwenye iliyofungwa, simama hapa na uombe mabadiliko kwenye lango. Yote yaliyo hapa chini ni kazi ya uwandani kwa mpangaji wa maabara au wasifu wa majaribio, na hakuna lolote linalozidi uamuzi wa seva. Kuonyesha upya wasifu au kuboresha mteja kutaandika juu uhariri wa ndani.

Windows huhifadhi bendera ndani ya ufunguo wa handaki

Handaki zilizohifadhiwa huishi chini ya mtumiaji wa sasa, ufunguo mmoja kwa kila muunganisho, na bendera ya uonekano iko kando ya maelezo ya muunganisho:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Weka thamani kuwa 1, toka kwenye mteja kutoka kwenye trei badala ya kufunga dirisha lake, na uifungue tena. Katika matoleo ya 5.x bendera hiyo hiyo inaweza kuwa chini ya tawi la Wow6432Node la HKEY_LOCAL_MACHINE, kwa hiyo angalia hapo ufunguo wa kila mtumiaji unapokosekana. Baadhi ya matoleo ya 6.x huandika upya thamani baada ya muunganisho uliofanikiwa, jambo linaloeleza kisanduku kinachostahimili kuingia mara moja na kutoweka ifuatayo. Ikiwa ufunguo wako hauna thamani kama hiyo kabisa, iunde kama mfuatano badala ya kubahatisha majina mengine.

Chukulia rejista kama hatua ya utatuzi. Hali hai ya rejista haionekani kwa msimamizi anayefuata, na hakuna uboreshaji wa orodha utakaoihifadhi.

Kwenye macOS, fuata mteja ili kupata faili yake

Mteja wa macOS huhifadhi mipangilio kwa kila muunganisho chini ya /Library/Application Support/Fortinet/FortiClient/conf, katika kamusi kwa kila handaki. Ufunguo wa kuweka ni AllowSavePassword, na unahitaji kusomwa kama 1 wakati funguo za muunganisho wa kiotomatiki katika kamusi hiyo hiyo zikibaki salama. Anzisha upya mteja ukimaliza.

Kubahatisha faili kamili hupoteza muda kwenye toleo usilolijua. Endesha opensnoop unapoongeza handaki, kisha soma njia ambazo mteja alizigusa; faili aliloandika ndilo linalobeba bendera. Hariri faili hilo ukiwa umefunga mteja na kazi imekwisha. Dakika tano za ufuatiliaji hushinda kila mara utafutaji wa mfumo mzima wa faili.

Pendelea mzunguko wa kusafirisha, kuhariri na kurejesha

Wateja wapya zaidi hukuruhusu kupitisha usanidi wote kupitia faili huku na huko, jambo ambalo ni rahisi kurudia na kukabidhi kwa mashine nyingine kuliko upasuaji hai wa rejista:

• Safirisha kutoka mipangilio ya mteja, jumuisha mipangilio ya mtumiaji, na weka nenosiri la usafirishaji.
• Fungua faili na uweke show_remember_password kuwa 1.
• Fungua kufuli kwenye mteja; Kurejesha hakufanyi chochote wakati imefungwa.
• Rejesha faili lililohaririwa na utoe nenosiri la usafirishaji.

Kitu hicho kinapaswa kuonekana kwenye kuingia kunakofuata. Weka faili lililosafirishwa mbali na folda zinazoshirikiwa na viambatisho vya tiketi, kwa sababu linaeleza handaki zako na linaweza kubeba siri iliyosimbwa.

Iwapo urejeshaji unafanya kazi lakini kisanduku kinajificha tena baada ya kujiunga, lango linasisitiza sera kila kuingia na hakuna faili la ndani litakaloshikilia mpangilio kwa muda mrefu.

Futa siri kabla ya kugeuka kuwa kufuli la akaunti

Mteja wa mstari wa amri wa Linux hana kisanduku kabisa, kwa hiyo kifuniko kinachotoa nenosiri kwenye stdin ndiyo jibu la kawaida na hakihifadhi chochote. Kwenye jukwaa lolote, kuondoa kwa kuaminika ni kurudisha muunganisho kwenye kuuliza wakati wa kuingia au kufuta handaki kabisa.

Kitambulisho kilichohifadhiwa huishi zaidi ya mabadiliko ya nenosiri yanayokifanya batili, na hitilafu zinazofuata huonekana kama kukatika kwa VPN: kukataliwa, majaribio upya, kisha kufuli la akaunti. Futa thamani iliyohifadhiwa kabla ya kubadilisha nenosiri, na pitia orodha ya handaki kutafuta maingizo ya zamani ambayo bado yanabeba moja. Siri iko kwa usimbaji fiche katika hifadhi ya mteja, kwa hiyo kuihariri kwa mkono ni bure. Kufuta handaki ni haraka zaidi na hakuachi chochote.

Pitia kwa mpangilio: thibitisha mpangilio wa tovuti na mmiliki wa ngome ya moto, thibitisha chanzo kwa wasifu unaoruhusu, weka uhariri wa rejista au plist ndani ya maabara, na ujue faili gani linashikilia siri ili uweze kuiondoa. Kisanduku cha kuteua kinachokosekana kwenye tovuti inayoruhusu kuhifadhi ni tatizo la kifaa cha mwisho, na kumbukumbu za mteja ndizo mahali panapofuata pa kuangalia.