FortiClient లో పాస్‌వర్డ్ సేవ్ చేసే బాక్స్ లేదా? నిర్ణయం గేట్‌వేదే

మీరు FortiClient ఇన్‌స్టాలేషన్ పూర్తి చేసి, కార్యాలయపు SSL VPN కు కనెక్ట్ అవుతారు మరియు అసలు లేని పాస్‌వర్డ్ సేవ్ చేసే నియంత్రణను వెతుకుతారు. క్లయింట్‌ను మళ్లీ ఇన్‌స్టాల్ చేసినా అది తిరిగి రాదు, టన్నెల్‌ను తొలగించి మళ్లీ జోడించినా ఉపయోగం లేదు. SSL VPN ప్రొఫైల్‌లో క్లయింట్ అసలు ఆధారాలను నిల్వ చేయగలదా అనేది ఫైర్‌వాల్ నిర్ణయిస్తుంది. అందువల్ల చెక్‌బాక్స్ లేకపోవడం సాధారణంగా విధానం గేట్‌వే నుండి వచ్చిందని అర్థం, ఇన్‌స్టాలర్ విఫలమైందని కాదు.

ఫైళ్లను సవరించడం ప్రారంభించే ముందు ఈ భేదం ముఖ్యం: ఈ మార్గాలలో ఒకటి ఫైర్‌వాల్ యజమానితో సంభాషణ, మరొకటి పైన రాయబడే ప్రయోగశాల పని.

ఎండ్‌పాయింట్‌ను తాకే ముందు పోర్టల్‌ను తనిఖీ చేయండి

FortiGate నిర్వహించే వారిని మీ టన్నెల్ సూచించే SSL VPN పోర్టల్ తెరిచి దాని పాస్‌వర్డ్ నిల్వ సెట్టింగ్ చదవమని అడగండి. ఎంపిక నిలిపివేయబడినప్పుడు, FortiClient నియంత్రణను దాచి ఆధారాలను నిల్వ చేయడానికి నిరాకరిస్తుందని భావిస్తారు. ఎండ్‌పాయింట్ పాడైపోలేదు, నియమాన్ని పాటిస్తోంది.

ఒక శీఘ్ర పరీక్ష విధానాన్ని పాడైన ప్రొఫైల్ నుండి వేరు చేస్తుంది: ఇంకా నిల్వకు అనుమతించే పోర్టల్‌లో సైన్ ఇన్ చేసి, ఆ తర్వాత మీ పోర్టల్‌కు తిరిగి రండి. అనుమతించే పోర్టల్‌లో నియంత్రణ కనిపించి, లాక్ చేసిన దానిలో మాయమైతే, ఇక్కడ ఆపి గేట్‌వేలో మార్పు కోరండి. కింద ఉన్నదంతా ప్రయోగశాల అద్దెదారు లేదా పరీక్ష ప్రొఫైల్ కోసం క్షేత్ర పని, వాటిలో ఏదీ సర్వర్ నిర్ణయాన్ని మించదు. ప్రొఫైల్ రిఫ్రెష్ లేదా క్లయింట్ అప్‌గ్రేడ్ స్థానిక సవరణను పైన రాస్తుంది.

Windows జెండాను టన్నెల్ కీ లోపల ఉంచుతుంది

నిల్వ చేసిన టన్నెల్‌లు ప్రస్తుత వినియోగదారు కింద జీవిస్తాయి, ప్రతి కనెక్షన్‌కు ఒక కీ, మరియు కనిపించే జెండా కనెక్షన్ వివరాల పక్కన ఉంటుంది:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

విలువను 1కి సెట్ చేసి, విండోను మూసివేయడం బదులు ట్రే నుండి క్లయింట్ నుండి బయటకు వెళ్లి, మళ్లీ తెరవండి. 5.x బిల్డ్‌లలో అదే జెండా HKEY_LOCAL_MACHINE యొక్క Wow6432Node శాఖ కింద ఉండవచ్చు, కాబట్టి ప్రతి వినియోగదారు కీ లేనప్పుడు అక్కడ చూడండి. కొన్ని 6.x బిల్డ్‌లు విజయవంతమైన కనెక్షన్ తర్వాత విలువను తిరిగి రాస్తాయి, ఇది ఒక లాగిన్‌లో నిలిచి తదుపరి దానిలో మాయమయ్యే చెక్‌బాక్స్‌ను వివరిస్తుంది. మీ కీలో అలాంటి విలువే లేకపోతే, ఇతర పేర్లను ఊహించకుండా దాన్ని స్ట్రింగ్‌గా సృష్టించండి.

రిజిస్ట్రీని డీబగ్ దశగా పరిగణించండి. ప్రత్యక్ష రిజిస్ట్రీ స్థితి తదుపరి నిర్వాహకుడికి కనిపించదు, ఏ ఇన్వెంటరీ రిఫ్రెష్ దాన్ని కాపాడదు.

macOS లో ఫైల్ కనుగొనడానికి క్లయింట్‌ను ట్రేస్ చేయండి

macOS క్లయింట్ ప్రతి కనెక్షన్ సెట్టింగ్‌లను /Library/Application Support/Fortinet/FortiClient/conf కింద, ప్రతి టన్నెల్‌కు ఒక నిఘంటువులో ఉంచుతుంది. సెట్ చేయాల్సిన కీ AllowSavePassword, మరియు అదే నిఘంటువులోని స్వయం-కనెక్ట్ కీలు చెక్కుచెదరకుండా ఉన్నప్పుడు అది 1గా చదవబడాలి. పూర్తయ్యాక క్లయింట్‌ను మళ్లీ ప్రారంభించండి.

ఖచ్చితమైన ఫైల్‌ను ఊహించడం తెలియని బిల్డ్‌లో సమయాన్ని వృథా చేస్తుంది. టన్నెల్ జోడిస్తున్నప్పుడు opensnoop అమలు చేసి, ఆ తర్వాత క్లయింట్ తాకిన మార్గాలను చదవండి; అది రాసిన ఫైలే జెండాను మోస్తుంది. క్లయింట్ మూసి ఉన్నప్పుడు ఆ ఫైల్‌ను సవరించండి, పని పూర్తి. ఐదు నిమిషాల ట్రేసింగ్ ప్రతిసారీ మొత్తం ఫైల్ సిస్టమ్ శోధనను ఓడిస్తుంది.

ఎగుమతి, సవరణ మరియు పునరుద్ధరణ చక్రానికి ప్రాధాన్యం ఇవ్వండి

కొత్త క్లయింట్‌లు మొత్తం కాన్ఫిగరేషన్‌ను ఫైల్ ద్వారా ముందుకూ వెనుకకూ తీసుకెళ్లడానికి అనుమతిస్తాయి, ఇది ప్రత్యక్ష రిజిస్ట్రీ శస్త్రచికిత్స కంటే పునరావృతం చేయడానికి మరియు మరో మెషీన్‌కు అప్పగించడానికి సులభం:

• క్లయింట్ సెట్టింగ్‌ల నుండి ఎగుమతి చేయండి, వినియోగదారు సెట్టింగ్‌లను చేర్చి, ఎగుమతి పాస్‌వర్డ్‌ను సెట్ చేయండి.
• ఫైల్ తెరిచి show_remember_password ను 1కి సెట్ చేయండి.
• క్లయింట్‌లో తాళాన్ని తెరవండి; తాళం వేసి ఉన్నప్పుడు పునరుద్ధరణ ఏమీ చేయదు.
• సవరించిన ఫైల్‌ను పునరుద్ధరించి ఎగుమతి పాస్‌వర్డ్ ఇవ్వండి.

తదుపరి సైన్-ఇన్‌లో నియంత్రణ కనిపించాలి. ఎగుమతి చేసిన ఫైల్‌ను భాగస్వామ్య ఫోల్డర్లు మరియు టికెట్ జోడింపుల నుండి దూరంగా ఉంచండి, ఎందుకంటే అది మీ టన్నెల్‌లను వివరిస్తుంది మరియు ఎన్‌క్రిప్ట్ చేసిన రహస్యాన్ని కలిగి ఉండవచ్చు.

పునరుద్ధరణ పనిచేసినా కనెక్ట్ అయిన తర్వాత బాక్స్ మళ్లీ దాక్కుంటే, గేట్‌వే ప్రతి లాగిన్‌లో విధానాన్ని మళ్లీ విధిస్తోంది మరియు ఏ స్థానిక ఫైల్ సెట్టింగ్‌ను ఎక్కువ కాలం ఉంచదు.

రహస్యం ఖాతా లాక్‌గా మారకముందే తుడిచివేయండి

Linux కమాండ్-లైన్ క్లయింట్‌లో చెక్‌బాక్సే లేదు, కాబట్టి పాస్‌వర్డ్‌ను stdin కు ఇచ్చే ర్యాపర్ సాధారణ సమాధానం మరియు అది ఏమీ నిల్వ చేయదు. ఏ ప్లాట్‌ఫారమ్‌లోనైనా నమ్మదగిన తొలగింపు అంటే కనెక్షన్‌ను లాగిన్‌లో అడగడానికి తిరిగి మార్చడం లేదా టన్నెల్‌ను పూర్తిగా తొలగించడం.

నిల్వ చేసిన ఆధారం దాన్ని చెల్లనిదిగా చేసే పాస్‌వర్డ్ మార్పు కంటే ఎక్కువ కాలం జీవిస్తుంది, మరియు దాని నుండి వచ్చే వైఫల్యాలు VPN అంతరాయంలా కనిపిస్తాయి: తిరస్కరణలు, పునఃప్రయత్నాలు, ఆ తర్వాత ఖాతా లాక్. పాస్‌వర్డ్ మార్చే ముందు నిల్వ చేసిన విలువను తుడవండి, మరియు టన్నెల్ జాబితాలో ఇంకా దాన్ని మోస్తున్న పాత ఎంట్రీలను చూడండి. రహస్యం క్లయింట్ స్టోర్‌లో ఎన్‌క్రిప్ట్ అయి ఉంటుంది, కాబట్టి చేతితో సవరించడం వ్యర్థం. టన్నెల్‌ను తొలగించడం వేగవంతం మరియు ఏమీ మిగలదు.

క్రమంగా చేయండి: ఫైర్‌వాల్ యజమానితో పోర్టల్ సెట్టింగ్‌ను నిర్ధారించండి, అనుమతించే ప్రొఫైల్‌తో మూలాన్ని నిరూపించండి, రిజిస్ట్రీ లేదా plist సవరణలను ప్రయోగశాలలో ఉంచండి, మరియు ఏ ఫైల్ రహస్యాన్ని ఉంచుతుందో తెలుసుకోండి. నిల్వకు అనుమతించే పోర్టల్‌లో చెక్‌బాక్స్ లేకపోవడం ఎండ్‌పాయింట్ సమస్య, క్లయింట్ లాగ్‌లు తదుపరి చూడాల్సిన స్థలం.