Hvad kan jeg gøre, hvis jeg har glemt mit USG FLEX/ATP/VPN password eller ikke længere kan få adgang til det?

Denne trin-for-trin guide forklarer, hvordan man gendanner en firewall-enheds konfiguration, når adgangen til enheden ikke længere er mulig. De tilgængelige genoprettelsesmuligheder afhænger af den specifikke enhedsmodel og den installerede firmwareversion. Nedenfor skitserer vi de forskellige genoprettelsesmetoder, du kan bruge.

Bemærk: Uanset metoden skal du bruge et console-kabel til at oprette forbindelse til enheden

Nulstil admin-adgangskode - Firmware version 5.20 eller nyere

Fra og med firmwareversion 5.20 er det muligt kun at nulstille root admin-adgangskoden uden at nulstille hele enheden, i modsætning til firmwareversioner før 5.20, hvor en fuld nulstilling af enheden var påkrævet.

Bemærk: Et console-kabel er nødvendigt for at fortsætte

1. Genstart enheden

2. Gå ind i debug-tilstand og skriv

atkz –g  

Denne kommando nulstiller admin-adgangskoden.

3. Indtast næste kommando for at starte nulstillingen

atgo

Denne kommando afslutter debug-tilstanden og genstarter enheden igen.

4. Efter enheden genstarter, forbliver alle dine indstillinger intakte, bortset fra "admin"-adgangskoden, som nu er standard 1234.

Admin-adgangskoden kan nu ændres igen for at sikre din enhed uden at miste nogen anden konfiguration i genoprettelsesprocessen.
 

1. Gendannelse af konfigurationsfil - Firmware ældre end 5.20 eller USG/Zywall-serien

1. Genstart enheden

2. Gå ind i debug-tilstand og skriv

atkz –b

3. Indtast næste kommando for at starte nulstillingen

atgo

4. Nu starter enheden med systemets standardkonfiguration og sikkerhedskopierer den gamle startup-config.conf til startup-config-back.conf på USG.

5. Når USG er tilgængelig via dens standard loginoplysninger og IP, download startup-config-back.conf for at erstatte admin-adgangskoden.

a.) Find linjen, der begynder med “username admin encrypted-password” i startup-config-back.conf. Linjen skal se således ud:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Ændr linjen til ("12345678" bliver din nye adgangskode) og slet "encrypted-"

username admin password 12345678 user-type admin

Original linje:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Efter ændringerne:

username admin password 12345678 user-type admin

6. Gem og omdøb startup-config-back.conf, upload den tilbage til USG, og anvend den.
Nu kan du logge ind med den nye adgangskode, du satte i trin 5.

Med dette er adgangen til din firewall blevet gendannet.