Co mohu dělat, pokud jsem zapomněl/a heslo ke službě USG FLEX/ATP/VPN nebo k ní již nemám přístup?

Tento průvodce krok za krokem ukazuje, jak obnovit konfiguraci zařízení Firewall, pokud již není možný přístup.

Obnovení přístupu závisí na zařízení, které máte, a na firmwaru, který je do něj nahraný. Podívejme se na různé metody:

Poznámka: bez ohledu na metodu budete k připojení k zařízení potřebovat konzolový kabel .

1. Obnovení konfiguračního souboru - firmware starší než 5.20 (nebo řada USG/Zywall)

2. Obnovení hesla správce - Firmware verze 5.20 nebo novější (VPN, USG FLEX, ATP)

1. Obnovení konfiguračního souboru - Firmware starší než 5.20 nebo řada USG/Zywall

1. Restartujte zařízení

2. Vstupte do režimu ladění a zadejte

atkz -b

3. Zadáním dalšího příkazu spustíte resetování

atgo

4. Nyní se zařízení be spustí s výchozí konfigurací systému a zálohuje starý soubor startup-config.conf do souboru startup-config-back.conf v zařízení USG.

5. Poté, co je zařízení USG přístupné prostřednictvím výchozích pověření a IP, stáhněte soubor startup-config-back.conf a nahraďte heslo správce.

a.) V souboru startup-config-back.conf najděte řádek začínající "username admin encrypted-password". Řádek by měl vypadat takto:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Změňte řádek na ("12345678" bude vaše nové heslo).

6. Uložte a přejmenujte soubor startup-config-back.conf, nahrajte jej zpět do zařízení USG a použijte jej.
Nyní se můžete přihlásit pomocí nového hesla, které jste nastavili v kroku 5.

Tím byl obnoven přístup k bráně firewall.

2. Obnovení hesla správce - Firmware 5.20 nebo novější

Od verze firmwaru 5.20 existuje možnost resetovat pouze heslo administrátora root, aniž by bylo nutné resetovat celé zařízení. Následující kroky jsou následující:

Poznámka: K postupu je nutné připojení konzolového kabelu.

1. Restartujte zařízení

2. Vstupte do režimu ladění a zadejte

atkz -g 

Tento příkaz resetuje heslo správce.

3. Zadáním dalšího příkazu spustíte resetování

atgo

Tento příkaz ukončí režim ladění a znovu restartuje zařízení.

4. Po restartu zařízení zůstanou zachována všechna nastavení kromě hesla "admin", které bude nyní výchozí 1234.

Heslo správce lze nyní opět změnit a zabezpečit tak zařízení, přičemž jste v procesu obnovy neztratili žádné jiné nastavení.