如何记住 FortiClient VPN 中的密码？

Question

FortiClient 的最新版本每次都会询问我的密码。 如何让程序记住它以及谁面临类似的问题？

有人有解决办法吗？

Answer 1

对于 FortiClient VPN 6.4.3，您似乎必须这样做

1. 修改 *.conf" 文件中的用户配置部分或
2. 将 save_password 节点添加到 *.conf 文件的 ui 部分。

我将详细说明选项 1：

打开 FortiClient VPN

导出您的 *.conf 文件：

1. 点击右上角的齿轮图标（第二个图标）
2. 点击备份
3. 在文件对话框中，指明要输出 *.conf 的文件
4. 确保选中“包括用户设置”
5. 指定用于加密 *.conf 文件的密码。此密码仅用于加密敏感信息以导出/导入 *.conf 文件。
6. 在文本编辑器中打开 *.conf 文件。
7. 7 在文件底部的 user_configuration 部分，将 show_remember_password 键设置为 1：
8. 保存 *.conf 文件。

导入您的 *.conf 文件：

1. 单击右上角的挂锁图标。必须这样做才能恢复 *.conf 文件
2. 点击恢复按钮
3. 指明文件和密码（用于在“导出 conf 文件”部分加密 *.conf 文件）
4. 点击确定

这对我有用。此外，一旦完成，“save_password”元素会添加到 conf 文件中，如果再次导出：*.conf 文件的连接 > 连接 > ui 部分，值为 1：

<ui>
    <show_alwaysup>0</show_alwaysup>
    <show_autoconnect>0</show_autoconnect>
    <save_username>0</save_username>
    <save_password>1</save_password>
    <show_remember_password>0</show_remember_password>
</ui>

Answer 2

我已尝试编辑配置文件并恢复，但在如上所述建立连接后交换机会自行重置。 我还在 Computer\HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels 处编辑了注册表，以确保存在值为 1 的键 SavePass，但它也不会持续存在。 这是在 Forticlient 的 6+ 版本上。 但是在版本 5.2.5.0658 上，我发现编辑配置文件并编辑 vpn 连接详细信息并删除“描述”字段，然后我可以输入密码并勾选保存密码。如果您不关闭 Forticlient，则会在断开连接后记住这一点并持续存在。

Answer 3

FortiClient 6.4：在 Windows regedit 中，转到

Computer\HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\<vpn name>

并将show_remember_password 的值设置为1。

Answer 4

适用于windows和Forticlient VPN（不只命名为Forticlient）6或以上版本：

1. 打开 FortiClient。
2. 按配置符号。
3. 按备份按钮。
4. 将您的配置保存在 vpn.conf 文件中。
5. 在文本编辑器中打开您的 vpn.conf。
6. 查找字符串：show_remember_password（必须为0）
7. 修改为：1
8. 在 user_configuration 下再次找到字符串 show_remember_password。
9. 修改为：data="1"
10. 保存更改。
11. 再次在配置下找到按钮恢复。
12. 首先，点击锁定图标（此按钮启用恢复操作），然后点击恢复。
13. 选择您更改的 vpn.conf 文件。现在您可以看到保存密码复选框，您可以保存您的密码。
14. 第一次使用后，此复选框可能会消失。不用担心，如果您的密码更改，请按照这些步骤再次执行。

Answer 5

根据官方文档“How to activate Save Password, Auto Connect, and Always Up in FortiClient”，此选项（以及其他一些选项）的可用性由服务器管理员决定，使用配置设置set save-password enable。

您目前可以通过篡改注册表中的 show_* 选项来覆盖它；具体来说， HLKM\Software\Wow6432Node\Fortinet\Forticlient\sslvpn\<name>\show_remember_password = 1
然后如果在登录时勾选了“保存密码”，客户端会将密码加密为DATA1和DATA2值，即使服务器可能再次隐藏复选框，保存的密码也会保留。要清除它，请编辑连接设置并将身份验证切换回“登录时提示”。

编辑：正如 Igor 半年后发布的那样，更结构化的解决方案是导出配置文件，对其进行更改，然后将其重新加载。您可能需要调整各种有用的设置。您还可以在部署到多个主机或重新安装时重复使用配置文件。

Answer 6

对于 Linux，您可以使用 forticlientsslvpn_cli 和 Expect 来输入密码。

此处提供完整的解决方案：

https://gist.github.com/azizasm/e216bc47b54f5b68405f3c8f8b832e8a

注意：如果 VPN 断开连接，此解决方案将自动重新连接。

Answer 7

1. 打开 FortiClient 控制台。
2. 在系统部分按备份按钮。
3. 将您的配置保存在 vpn.conf 文件中（无密码）。
4. 在文本编辑器中打开 vpn.conf。
5. 查找字符串：<show_remember_password>0</show_remember_password>
6. 修改为：<show_remember_password>1</show_remember_password>
7. 保存更改。
8. 在系统部分 FortiClient 控制台中按恢复按钮。
9. 选择您更改的 vpv.conf 文件。 现在您可以看到保存密码复选框，您可以保存密码了。

Answer 8

我在使用 Forticlient 5.4.1 的 OSX (Sierra) 中遇到了同样的问题。我最终编辑了以下文件： [根据应用的安装方式，您可能位于不同的位置 - 如果不存在，请查看下面的长答案]

sudo vim /Library/Application\ Support/Fortinet/FortiClient/conf/vpn.plist

将以下两个零改为一：

...
<dict>
        <key>YOUR_VPN_CONNECTION_NAME_HERE</key>
        <dict>
                <key>AllowAutoConnect</key>
                <integer>1</integer>
                <key>AllowKeepRunning</key>
                <integer>0</integer>
                <key>AllowSavePassword</key>
                <integer>1</integer>
...

保存，然后再次打开，现在可以使用保存的复选框，这与以前不同。

您也可以使用相同的东西来保存一些 vpn 设置，以便通过脚本自动推出机器（而不是为每个用户手动设置）

对于那些感兴趣的人，我发现它的方式很简单：

1. 打开 Forticlient 控制台

2. 在终端运行“sudo opensnoop | grep Forti”

3. 在forticlient控制台中快速添加新的vpn

4. (CNTl-C)终端然后搜索输出

5. 上面的文件听起来最明显，快速浏览显示前景良好。

6. 如上编辑，就可以了。