FortiClient'ta Parolayı Kaydet kutusu yok mu? Kararı ağ geçidi verir

FortiClient kurulumunu bitirir, ofisin SSL VPN bağlantısına geçer ve bir türlü orada olmayan parola kaydetme denetimini ararsınız. İstemciyi yeniden kurmak onu geri getirmez, tüneli silip yeniden eklemek de işe yaramaz. SSL VPN profilinde, istemcinin kimlik bilgilerini saklayıp saklayamayacağına güvenlik duvarı karar verir. Bu yüzden eksik bir onay kutusu genellikle ilkenin ağ geçidinden geldiği anlamına gelir, kurulum dosyasının başarısız olduğu değil.

Bu ayrım, dosyaları düzenlemeye başlamadan önce önemlidir: bu yolların biri güvenlik duvarının sahibiyle bir konuşmadır, diğeri üzerine yazılacak laboratuvar çalışmasıdır.

Uç noktaya dokunmadan önce portalı denetleyin

FortiGate'i yöneten kişiden tünelinizin işaret ettiği SSL VPN portalını açmasını ve parola saklama ayarını okumasını isteyin. Seçenek devre dışıyken FortiClient'ın denetimi gizlemesi ve kimlik bilgilerini saklamayı reddetmesi beklenir. Uç nokta bozuk değil, kurala uyuyor.

Tek bir hızlı test, ilkeyi bozuk profilden ayırır: hâlâ saklamaya izin veren bir portala giriş yapın, sonra kendi portalınıza dönün. Denetim izin veren portalda görünüp kilitli olanda kayboluyorsa burada durun ve ağ geçidindeki değişikliği isteyin. Aşağıdakilerin tümü laboratuvar kiracısı veya test profili için saha çalışmasıdır ve hiçbiri sunucunun kararının önüne geçmez. Profil yenilemesi veya istemci yükseltmesi yerel düzenlemeyi üzerine yazacaktır.

Windows bayrağı tünel anahtarının içinde tutar

Kaydedilmiş tüneller geçerli kullanıcının altında yaşar, bağlantı başına bir anahtar, ve görünürlük bayrağı bağlantı ayrıntılarının yanında durur:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Değeri 1 yapın, istemciden penceresini kapatmak yerine sistem tepsisinden çıkın ve yeniden açın. 5.x yapılarında aynı bayrak HKEY_LOCAL_MACHINE'ın Wow6432Node dalı altında olabiliyordu, bu yüzden kullanıcı başına anahtar yoksa oraya bakın. Bazı 6.x yapıları değeri başarılı bir bağlantıdan sonra yeniden yazar; bu, bir oturumda kalan ve sonrakinde kaybolan bir onay kutusunu açıklar. Anahtarınızda böyle bir değer hiç yoksa, başka adlar tahmin etmek yerine onu dize olarak oluşturun.

Kayıt defterine hata ayıklama adımı olarak bakın. Canlı kayıt defteri durumu bir sonraki yöneticiye görünmez ve hiçbir envanter yenilemesi onu korumaz.

macOS'ta dosyasını bulmak için istemciyi izleyin

macOS istemcisi bağlantı başına ayarları /Library/Application Support/Fortinet/FortiClient/conf altında, her tünel için bir sözlükte tutar. Ayarlanması gereken anahtar AllowSavePassword'dır ve aynı sözlükteki otomatik bağlantı anahtarları bozulmadan kalırken 1 olarak okunmalıdır. Bitirdiğinizde istemciyi yeniden başlatın.

Tam dosyayı tahmin etmek bilinmeyen bir yapıda zaman kaybettirir. Tüneli eklerken opensnoop çalıştırın, sonra istemcinin dokunduğu yolları okuyun; yazdığı dosya bayrağı taşıyan dosyadır. O dosyayı istemci kapalıyken düzenleyin ve iş biter. Beş dakikalık izleme her seferinde tüm dosya sisteminde arama yapmayı yener.

Dışa aktarma, düzenleme ve geri yükleme döngüsünü tercih edin

Daha yeni istemciler tüm yapılandırmayı bir dosya üzerinden ileri geri taşımanıza izin verir; bu, canlı kayıt defteri cerrahisinden daha kolay yinelenir ve başka bir makineye devredilir:

• İstemci ayarlarından dışa aktarın, kullanıcı ayarlarını dahil edin ve bir dışa aktarma parolası belirleyin.
• Dosyayı açın ve show_remember_password değerini 1 yapın.
• İstemcideki asma kilidi açın; Kilitliyken Geri Yükle hiçbir şey yapmaz.
• Düzenlenen dosyayı geri yükleyin ve dışa aktarma parolasını girin.

Denetim bir sonraki oturum açılışında görünmelidir. Dışa aktarılan dosyayı paylaşılan klasörlerden ve talep eklerinden uzak tutun, çünkü tünellerinizi tanımlar ve şifrelenmiş bir sır taşıyabilir.

Geri yükleme çalışıyor ama kutu bağlandıktan sonra yine gizleniyorsa, ağ geçidi her oturum açılışında ilkeyi yeniden dayatıyordur ve hiçbir yerel dosya ayarı uzun süre tutamaz.

Sır bir hesap kilidine dönüşmeden silin

Linux komut satırı istemcisinde hiç onay kutusu yoktur, bu yüzden parolayı stdin'e veren bir sarmalayıcı olağan yanıttır ve hiçbir şey saklamaz. Her platformda güvenilir kaldırma, bağlantıyı oturum açılışında sormaya geri döndürmek ya da tüneli tamamen silmektir.

Kaydedilmiş kimlik bilgisi, onu geçersiz kılan parola değişikliğinden daha uzun yaşar ve ardından gelen hatalar bir VPN kesintisi gibi görünür: reddetmeler, yeniden denemeler, sonra hesap kilidi. Bir parolayı değiştirmeden önce kaydedilmiş değeri silin ve tünel listesini hâlâ onu taşıyan eski kayıtlar için tarayın. Sır istemci deposunda şifreli durur, bu yüzden elle düzenlemek anlamsızdır. Tüneli silmek daha hızlıdır ve geriye hiçbir şey bırakmaz.

Sırayla ilerleyin: portal ayarını güvenlik duvarının sahibiyle doğrulayın, kaynağı izin veren bir profille kanıtlayın, kayıt defteri veya plist düzenlemelerini laboratuvar içinde tutun ve sırrı hangi dosyanın tuttuğunu bilin ki onu kaldırabilesiniz. Saklamaya izin veren bir portalda onay kutusunun olmaması bir uç nokta sorunudur ve istemci günlükleri bakılacak sonraki yerdir.