Какво да направя, ако съм забравил паролата за USG FLEX/ATP/VPN или вече нямам достъп до нея?

Това стъпка по стъпка ръководство обяснява как да възстановите конфигурацията на защитна стена, когато достъпът до устройството вече не е възможен. Наличните опции за възстановяване зависят от конкретния модел на устройството и инсталираната версия на фърмуера. По-долу очертаваме различните методи за възстановяване, които можете да използвате.

Забележка: Независимо от метода, ще ви е необходим конзолен кабел за свързване с устройството

Ресет на администраторската парола - Фърмуер версия 5.20 или по-нова

От версия на фърмуера 5.20 нататък е възможно да се ресетне само root администраторската парола без да се налага пълно нулиране на устройството, за разлика от версиите на фърмуера преди 5.20, където беше необходимо пълно нулиране на устройството.

Забележка: Необходим е  конзолен кабел  за продължаване

1. Рестартирайте устройството

2. Влезте в debug режим и въведете 

atkz –g  

Тази команда ресетва администраторската парола.

3. Въведете следната команда, за да започнете ресетването

atgo

Тази команда излиза от debug режима и рестартира устройството отново.

4. След рестартирането на устройството, всички ваши настройки ще останат, с изключение на паролата за "admin", която сега ще бъде по подразбиране 1234.

Администраторската парола сега може отново да бъде променена, за да защитите устройството си, без да губите друга конфигурация по време на възстановяването.
 

1. Възстановяване на конфигурационен файл - Фърмуер по-стар от 5.20 или серия USG/Zywall

1. Рестартирайте устройството

2. Влезте в debug режим и въведете

atkz –b

3. Въведете следната команда, за да започнете ресетването

atgo

4. Сега устройството ще стартира с конфигурацията по подразбиране на системата и ще архивира стария startup-config.conf като startup-config-back.conf на USG.

5. След като USG стане достъпен чрез неговите подразбиращи се данни за достъп и IP, изтеглете startup-config-back.conf, за да замените администраторската парола.

a.) Намерете реда, започващ с “username admin encrypted-password” в startup-config-back.conf. Редът трябва да изглежда така:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Променете реда на ("12345678" ще бъде вашата нова парола) и изтрийте "encrypted-"

username admin password 12345678 user-type admin

Оригинален ред:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

След промените:

username admin password 12345678 user-type admin

6. Запазете и преименувайте startup-config-back.conf, качете го обратно на USG и го приложете.
Сега можете да влезете с новата парола, която зададохте в стъпка 5.

С това достъпът до вашата защитна стена е възстановен.