FortiClient میں پاس ورڈ محفوظ کرنے کا خانہ غائب؟ فیصلہ گیٹ وے کا

آپ FortiClient کی تنصیب مکمل کرتے ہیں، دفتر کے SSL VPN سے جڑتے ہیں اور پاس ورڈ محفوظ کرنے کا ایسا کنٹرول ڈھونڈتے ہیں جو سرے سے موجود ہی نہیں۔ کلائنٹ دوبارہ انسٹال کرنے سے وہ واپس نہیں آتا، اور ٹنل حذف کر کے دوبارہ شامل کرنے سے بھی نہیں۔ SSL VPN پروفائل میں فائر وال طے کرتا ہے کہ کلائنٹ کو اسناد رکھنے کی اجازت ہے یا نہیں۔ اس لیے چیک باکس کا نہ ہونا عام طور پر یہ بتاتا ہے کہ پالیسی گیٹ وے سے آئی ہے، یہ نہیں کہ انسٹالر ناکام ہوا۔

فائلیں ترمیم کرنے سے پہلے یہ فرق اہم ہے: ان راستوں میں سے ایک فائر وال کے مالک سے گفتگو ہے، اور دوسرا لیبارٹری کا کام ہے جس پر بعد میں لکھا جائے گا۔

اینڈ پوائنٹ کو چھونے سے پہلے پورٹل دیکھیں

جو FortiGate چلاتا ہے اسے کہیں کہ وہ SSL VPN پورٹل کھولے جس کی طرف آپ کی ٹنل اشارہ کرتی ہے اور اس کی پاس ورڈ محفوظ کرنے کی سیٹنگ پڑھے۔ جب اختیار غیر فعال ہو تو FortiClient سے توقع کی جاتی ہے کہ وہ کنٹرول چھپا دے اور اسناد محفوظ کرنے سے انکار کر دے۔ اینڈ پوائنٹ خراب نہیں ہے، قاعدے کی پابندی کر رہا ہے۔

ایک تیز جانچ پالیسی کو خراب پروفائل سے الگ کرتی ہے: ایسے پورٹل میں سائن اِن کریں جو اب بھی محفوظ کرنے کی اجازت دیتا ہے، پھر اپنے پورٹل پر واپس آئیں۔ اگر کنٹرول اجازت دینے والے پورٹل پر نظر آئے اور بند پورٹل پر غائب ہو جائے تو یہیں رک جائیں اور گیٹ وے میں تبدیلی مانگیں۔ نیچے کا سب کچھ لیبارٹری کرایہ دار یا ٹیسٹ پروفائل کے لیے فیلڈ ورک ہے، اور ان میں سے کوئی چیز سرور کے فیصلے سے بالاتر نہیں۔ پروفائل ریفریش یا کلائنٹ اپ گریڈ مقامی ترمیم پر لکھ دے گا۔

Windows جھنڈا ٹنل کیز کے اندر رکھتا ہے

محفوظ شدہ ٹنلیں موجودہ صارف کے تحت رہتی ہیں، ہر کنکشن کے لیے ایک کی، اور نظر آنے کا جھنڈا کنکشن کی تفصیلات کے ساتھ ہے:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

قدر 1 پر سیٹ کریں، کلائنٹ سے اس کی ونڈو بند کرنے کے بجائے سسٹم ٹرے سے باہر نکلیں، اور دوبارہ کھولیں۔ 5.x بلڈز میں یہی جھنڈا HKEY_LOCAL_MACHINE کی Wow6432Node شاخ کے تحت ہو سکتا تھا، اس لیے جب فی صارف کی نہ ہو تو وہاں دیکھیں۔ کچھ 6.x بلڈز کامیاب کنکشن کے بعد قدر دوبارہ لکھتے ہیں، جو ایسے چیک باکس کی وضاحت کرتا ہے جو ایک لاگ اِن تک رہے اور اگلے پر غائب ہو جائے۔ اگر آپ کی کی میں ایسی کوئی قدر ہی نہ ہو تو دوسرے نام اندازہ کرنے کے بجائے اسے سٹرنگ کے طور پر بنائیں۔

رجسٹری کو ڈی بگ مرحلہ سمجھیں۔ رجسٹری کی زندہ حالت اگلے منتظم کو نظر نہیں آتی، اور کوئی انوینٹری ریفریش اسے محفوظ نہیں رکھے گا۔

macOS پر فائل تلاش کرنے کے لیے کلائنٹ کا سراغ لگائیں

macOS کلائنٹ فی کنکشن سیٹنگز /Library/Application Support/Fortinet/FortiClient/conf کے تحت، ہر ٹنل کے لیے ایک لغت میں رکھتا ہے۔ جو کی سیٹ کرنی ہے وہ AllowSavePassword ہے، اور اسے 1 پڑھا جانا چاہیے جبکہ اسی لغت کی خودکار کنکشن کیز محفوظ رہیں۔ کام مکمل ہونے پر کلائنٹ دوبارہ شروع کریں۔

درست فائل کا اندازہ لگانا انجان بلڈ پر وقت ضائع کرتا ہے۔ ٹنل شامل کرتے وقت opensnoop چلائیں، پھر وہ راستے پڑھیں جنہیں کلائنٹ نے چھوا؛ جو فائل اس نے لکھی وہی جھنڈا رکھتی ہے۔ کلائنٹ بند رکھ کر اس فائل میں ترمیم کریں اور کام ختم۔ پانچ منٹ کا سراغ لگانا ہر بار پوری فائل سسٹم کی تلاش کو ہرا دیتا ہے۔

ایکسپورٹ، ترمیم اور بحالی کا چکر ترجیح دیں

نئے کلائنٹ آپ کو پوری ترتیب ایک فائل کے ذریعے آگے پیچھے لے جانے دیتے ہیں، جو زندہ رجسٹری سرجری سے دہرانا اور دوسری مشین کو سونپنا آسان ہے:

• کلائنٹ سیٹنگز سے ایکسپورٹ کریں، صارف کی سیٹنگز شامل کریں، اور ایکسپورٹ پاس ورڈ مقرر کریں۔
• فائل کھولیں اور show_remember_password کو 1 پر سیٹ کریں۔
• کلائنٹ میں تالا کھولیں؛ تالا بند ہونے تک بحالی کچھ نہیں کرتی۔
• ترمیم شدہ فائل بحال کریں اور ایکسپورٹ پاس ورڈ دیں۔

کنٹرول اگلے سائن اِن پر ظاہر ہونا چاہیے۔ ایکسپورٹ شدہ فائل کو مشترکہ فولڈرز اور ٹکٹ کے منسلکات سے دور رکھیں، کیونکہ یہ آپ کی ٹنلوں کی وضاحت کرتی ہے اور خفیہ کردہ راز رکھ سکتی ہے۔

اگر بحالی کام کرے مگر جڑنے کے بعد خانہ پھر چھپ جائے، تو گیٹ وے ہر لاگ اِن پر پالیسی دوبارہ نافذ کر رہا ہے اور کوئی مقامی فائل سیٹنگ دیر تک نہیں رکھے گی۔

راز کو اکاؤنٹ لاک ہونے سے پہلے مٹا دیں

Linux کمانڈ لائن کلائنٹ میں کوئی چیک باکس ہی نہیں، اس لیے stdin پر پاس ورڈ دینے والا ریپر عام جواب ہے اور وہ کچھ محفوظ نہیں کرتا۔ کسی بھی پلیٹ فارم پر قابلِ بھروسہ ہٹاؤ یہ ہے کہ کنکشن کو لاگ اِن پر پوچھنے پر واپس لائیں یا ٹنل مکمل حذف کر دیں۔

محفوظ شدہ اسناد اس پاس ورڈ تبدیلی سے زیادہ زندہ رہتی ہیں جو انہیں کالعدم کر دیتی ہے، اور اس سے پیدا ہونے والی ناکامیاں VPN کی بندش جیسی لگتی ہیں: مستردیاں، دوبارہ کوششیں، پھر اکاؤنٹ لاک۔ پاس ورڈ بدلنے سے پہلے محفوظ قدر مٹا دیں، اور ٹنل فہرست میں پرانے اندراج دیکھیں جن میں اب بھی ایک موجود ہے۔ راز کلائنٹ اسٹور میں خفیہ شکل میں بیٹھا ہے، اس لیے اسے ہاتھ سے تبدیل کرنا بےکار ہے۔ ٹنل حذف کرنا تیز تر ہے اور کچھ پیچھے نہیں چھوڑتا۔

ترتیب سے نمٹیں: فائر وال کے مالک کے ساتھ پورٹل سیٹنگ کی تصدیق کریں، اجازت دینے والی پروفائل سے ماخذ ثابت کریں، رجسٹری یا plist کی ترامیم لیبارٹری کے اندر رکھیں، اور جانیں کہ کون سی فائل راز رکھتی ہے تاکہ آپ اسے ہٹا سکیں۔ جس پورٹل میں محفوظ کرنے کی اجازت ہے وہاں چیک باکس کا نہ ہونا اینڈ پوائنٹ کا مسئلہ ہے، اور کلائنٹ لاگز اگلی دیکھنے کی جگہ ہیں۔