Zurücksetzen eines vergessenen Administrator-Passworts auf Zyxel USG FLEX H Series (ohne Zurücksetzen der Konfiguration)

In diesem Artikel wird erläutert, wie Sie das Administratorkennwort auf Geräten der Zyxel USG FLEX H-Serie zurücksetzen können, ohne einen Werksreset durchzuführen. Der Wiederherstellungsprozess erfordert eine Verbindung mit dem Gerät über ein serielles Kabel und die Verwendung des Terminalprogramms Tera Term.

Wichtige Warnungen und Vorsichtsmaßnahmen

• Bei diesem Verfahren wird die Gerätekonfiguration nicht gelöscht (VPNs, Regeln, Objekte und andere Einstellungen bleiben intakt).
• Sichern Sie Ihre Konfiguration wann immer möglich. Auch wenn bei dieser Methode die Konfiguration erhalten bleibt, können Sie mit einem Backup sicherstellen, dass Sie im Falle eines unerwarteten Problems alles wiederherstellen können.
• Sie müssen physischen Zugriff auf das Gerät und das richtige Konsolenkabel haben, um dieses Verfahren durchzuführen.
• Wenn Sie den Debug-Modus nicht aufrufen können oder die Befehle nicht akzeptiert werden, überprüfen Sie den Kabeltyp und die COM-Port-Einstellungen.
• Ändern Sie nach der Wiedererlangung des Zugriffs sofort das Kennwort und konfigurieren Sie Einschränkungen für die Administratorschnittstelle, um die Sicherheit zu erhöhen.

Anforderungen

• Konsolenkabel RJ-45 → DB-9 (Rollover) oder ein USB-zu-Seriell-Adapter (für PCs ohne COM-Anschluss).
• Tera Term Programm (oder Alternativen wie PuTTY, SecureCRT).
• COM-Port-Einstellungen: 115200, 8, N, 1, Flusskontrolle = Keine.
• Physischer Zugriff auf das Zyxel-Gerät.

Schritt-für-Schritt-Anleitung

1. Anschließen an das Gerät

1. Stecken Sie das Konsolenkabel in den Konsolenport des Geräts und verbinden Sie es mit Ihrem PC.
2. Öffnen Sie Tera Term.
3. Wählen Sie den entsprechenden COM-Anschluss und konfigurieren Sie ihn mit diesen Parametern:
   • Baudrate: 115200
   • Datenbits: 8
   • Parität: Keine
   • Stoppbits: 1
   • Flusskontrolle: Keine

2. Neustart und Eintritt in den Debug-Modus

1. Starten Sie das Gerät neu (über die Reboot-Taste oder den Netzschalter).
2. Während des Starts wird Tera Term angezeigt: "Drücken Sie eine beliebige Taste, um den Debug-Modus aufzurufen."
3. Drücken Sie eine beliebige Taste, um den Debug-Modus aufzurufen.

3. Setzen Sie das Kennwort zurück.

Empfehlung zur Verwendung des Parameters-f

Es wird dringend empfohlen, die Option-f nur auf ausdrückliche Anweisung des Zyxel-Supports oder bei Arbeiten in einer kontrollierten Laborumgebung zu verwenden .

• Ohne -f kann das Gerät die Ausführung eines Befehls verweigern, wenn die Gefahr einer Dienstunterbrechung oder eines Statusverlusts besteht.
• Mit -f wird der Befehl ungeachtet von Warnungen oder Einschränkungen ausgeführt, was zu unerwartetem Verhalten führen kann.

⚠️ Wichtig: Die Verwendung von -f auf einem Produktionsgerät kann zu einem Neustart oder einem Zurücksetzen des HA-Status führen, was die Netzwerkverfügbarkeit beeinträchtigen kann.

Geben Sie in der Debug-Konsole ein:

atkz -g atgo -f

• atkz -g - setzt das Administratorkennwort zurück.
• atgo -f - verlässt den Debug-Modus und setzt den normalen Bootvorgang fort.

4. Beenden Sie den Prozess

1. Warten Sie, bis das Gerät fertig gebootet hat.
2. Melden Sie sich mit dem Benutzernamen admin und dem Standardpasswort an (in der Regel 1234, aber überprüfen Sie dies anhand der Dokumentation Ihres Modells oder des Geräteetiketts).
3. Legen Sie sofort ein neues sicheres Passwort fest.