Co mohu dělat, když jsem zapomněl své heslo k USG FLEX/ATP/VPN nebo k němu již nemohu získat přístup?

Tento krok za krokem průvodce vysvětluje, jak obnovit konfiguraci firewallového zařízení, když již není možné k zařízení získat přístup. Dostupné možnosti obnovy závisí na konkrétním modelu zařízení a nainstalované verzi firmwaru. Níže uvádíme různé metody obnovy, které můžete použít.

Poznámka: Bez ohledu na metodu budete potřebovat konzolový kabel k připojení k zařízení

Resetování administrátorského hesla - Firmware verze 5.20 nebo novější

Od verze firmwaru 5.20 je možné resetovat pouze root administrátorské heslo bez nutnosti resetovat celé zařízení, na rozdíl od verzí firmwaru před 5.20, kde bylo nutné provést kompletní reset zařízení.

Poznámka: K pokračování je potřeba konzolový kabel

1. Restartujte zařízení

2. Vstupte do debugovacího režimu a zadejte

atkz –g  

Tento příkaz resetuje administrátorské heslo.

3. Zadejte následující příkaz pro spuštění resetu

atgo

Tento příkaz ukončí debugovací režim a znovu restartuje zařízení.

4. Po restartu zařízení zůstanou všechna vaše nastavení zachována, kromě hesla "admin", které bude nyní výchozí 1234.

Administrátorské heslo lze nyní opět změnit pro zabezpečení vašeho zařízení, aniž byste při obnově ztratili jakoukoli jinou konfiguraci.
 

1. Obnova konfiguračního souboru - Firmware starší než 5.20 nebo série USG/Zywall

1. Restartujte zařízení

2. Vstupte do debugovacího režimu a zadejte

atkz –b

3. Zadejte následující příkaz pro spuštění resetu

atgo

4. Nyní zařízení spustí výchozí systémovou konfiguraci a zálohuje starý startup-config.conf jako startup-config-back.conf na USG.

5. Po zpřístupnění USG přes jeho výchozí přihlašovací údaje a IP stáhněte soubor startup-config-back.conf, abyste mohli změnit administrátorské heslo.

a.) Najděte řádek začínající „username admin encrypted-password“ v souboru startup-config-back.conf. Řádek by měl vypadat takto:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Změňte řádek na ("12345678" bude vaše nové heslo) a odstraňte "encrypted-"

username admin password 12345678 user-type admin

Původní řádek:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Po změnách:

username admin password 12345678 user-type admin

6. Uložte a přejmenujte soubor startup-config-back.conf, nahrajte jej zpět na USG a aplikujte.
Nyní se můžete přihlásit s novým heslem, které jste nastavili v kroku 5.

Tímto byl přístup k vašemu firewallu obnoven.