FortiClient'da parolni saqlash katagi yo'qmi? Qarorni shlyuz qabul qiladi

FortiClient o'rnatilishini tugatib, ofisning SSL VPN tarmog'iga ulanib, umuman mavjud bo'lmagan parol saqlash boshqaruvini qidirasiz. Mijozni qayta o'rnatish uni qaytarmaydi, tunnelni o'chirib qayta qo'shish ham yordam bermaydi. SSL VPN profilida mijoz hisob ma'lumotlarini saqlay oladimi-yo'qmi, buni xavfsizlik devori hal qiladi. Shuning uchun belgi katagining yo'qligi odatda siyosat shlyuzdan kelganini bildiradi, o'rnatuvchi muvaffaqiyatsiz bo'lganini emas.

Fayllarni tahrirlashni boshlashdan oldin bu farq muhim: bu yo'llardan biri xavfsizlik devori egasi bilan suhbat, ikkinchisi esa ustidan yoziladigan laboratoriya ishi.

Yakuniy qurilmaga tegishdan oldin portalni tekshiring

FortiGate'ni boshqaradigan kishidan tunnelingiz ko'rsatgan SSL VPN portalini ochib, uning parol saqlash sozlamasini o'qishni so'rang. Variant o'chirilgan bo'lsa, FortiClient boshqaruvni yashirishi va hisob ma'lumotlarini saqlashdan bosh tortishi kutiladi. Yakuniy qurilma buzilgan emas, qoidaga bo'ysunmoqda.

Bitta tez sinov siyosatni buzilgan profildan ajratadi: hali ham saqlashga ruxsat beruvchi portalga kirib, so'ng o'zingiznikiga qayting. Agar boshqaruv ruxsat beruvchi portalda paydo bo'lib, qulflanganda yo'qolsa, shu yerda to'xtang va shlyuzdagi o'zgarishni so'rang. Quyidagi hamma narsa laboratoriya ijarachisi yoki sinov profili uchun dala ishi bo'lib, ularning hech biri server qaroridan ustun emas. Profilni yangilash yoki mijozni yangilash mahalliy tahrirni ustidan yozadi.

Windows bayroqni tunnel kaliti ichida saqlaydi

Saqlangan tunnellar joriy foydalanuvchi ostida yashaydi, har bir ulanish uchun bitta kalit, ko'rinish bayrog'i esa ulanish tafsilotlari yonida turadi:

HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels<tunnel name>
show_remember_password = 1

Qiymatni 1 ga qo'ying, darchasini yopish o'rniga tizim patnisidan chiqing va uni qayta oching. 5.x versiyalarida xuddi shu bayroq HKEY_LOCAL_MACHINE'ning Wow6432Node tarmog'i ostida bo'lishi mumkin edi, shuning uchun har bir foydalanuvchi kaliti bo'lmasa, o'sha yerga qarang. Ba'zi 6.x versiyalari muvaffaqiyatli ulanishdan keyin qiymatni qayta yozadi, bu bir kirishda qolib keyingisida yo'qoladigan belgi katagini izohlaydi. Kalitingizda bunday qiymat umuman bo'lmasa, boshqa nomlarni taxmin qilmasdan uni satr sifatida yarating.

Reyestrni tuzatish bosqichi deb biling. Reyestrning jonli holati keyingi administratorga ko'rinmaydi va hech qanday inventar yangilanishi uni saqlab qolmaydi.

macOS'da faylini topish uchun mijozni kuzatib boring

macOS mijozi har bir ulanish sozlamalarini /Library/Application Support/Fortinet/FortiClient/conf ostida, har bir tunnel uchun lug'atda saqlaydi. O'rnatiladigan kalit — AllowSavePassword, va o'sha lug'atdagi avtomatik ulanish kalitlari buzilmaganda u 1 deb o'qilishi kerak. Tugatgach mijozni qayta ishga tushiring.

Aniq faylni taxmin qilish notanish versiyada vaqtni yo'qotadi. Tunnelni qo'shayotganda opensnoop ishga tushiring, so'ng mijoz tegib o'tgan yo'llarni o'qing; u yozgan fayl — bayroqni olib yurgan fayl. Mijoz yopiq holatda o'sha faylni tahrirlang va ish tugaydi. Besh daqiqalik kuzatuv har safar butun fayl tizimidan qidirishdan ustun keladi.

Eksport, tahrir va tiklash siklini afzal ko'ring

Yangiroq mijozlar butun konfiguratsiyani fayl orqali u yoq-bu yoqqa o'tkazishga imkon beradi, bu jonli reyestr jarrohligidan ko'ra takrorlash va boshqa mashinaga topshirish osonroq:

• Mijoz sozlamalaridan eksport qiling, foydalanuvchi sozlamalarini qo'shing va eksport parolini belgilang.
• Faylni ochib, show_remember_password qiymatini 1 ga qo'ying.
• Mijozdagi qulfni oching; qulflanganda tiklash hech narsa qilmaydi.
• Tahrirlangan faylni tiklang va eksport parolini kiriting.

Boshqaruv keyingi kirishda ko'rinishi kerak. Eksport qilingan faylni umumiy jildlar va chipta ilovalaridan uzoqda saqlang, chunki u tunnellaringizni tasvirlaydi va shifrlangan sirni olib yurishi mumkin.

Agar tiklash ishlasa-yu, ulangandan keyin katak yana yashirinsa, shlyuz har bir kirishda siyosatni qayta majburlayapti va hech qanday mahalliy fayl sozlamani uzoq ushlab turolmaydi.

Sirni hisob qulfiga aylanishidan oldin o'chiring

Linux buyruq qatori mijozida belgi katagi umuman yo'q, shuning uchun parolni stdin'ga beruvchi qobiq odatiy javob va u hech narsa saqlamaydi. Har qanday platformada ishonchli olib tashlash — ulanishni kirishda so'rashga qaytarish yoki tunnelni butunlay o'chirish.

Saqlangan hisob ma'lumotlari uni bekor qiladigan parol o'zgarishidan uzoq yashaydi va undan kelib chiqadigan nosozliklar VPN uzilishiga o'xshaydi: rad javoblar, qayta urinishlar, so'ng hisob qulfi. Parolni almashtirishdan oldin saqlangan qiymatni o'chiring va tunnel ro'yxatidan hali ham uni olib yurgan eski yozuvlarni ko'zdan kechiring. Sir mijoz omborida shifrlangan holda turadi, shuning uchun uni qo'lda tahrirlash ma'nosiz. Tunnelni o'chirish tezroq va hech narsa qoldirmaydi.

Tartib bilan o'ting: portal sozlamasini xavfsizlik devori egasi bilan tasdiqlang, manbani ruxsat beruvchi profil bilan isbotlang, reyestr yoki plist tahrirlarini laboratoriya ichida saqlang va qaysi fayl sirni saqlashini biling, shunda uni olib tashlay olasiz. Saqlashga ruxsat beruvchi portalda belgi katagining yo'qligi yakuniy qurilma muammosi, mijoz jurnallari esa keyingi qarash joyi.