Was kann ich tun, wenn ich mein USG FLEX/ATP/VPN Passwort vergessen habe oder keinen Zugriff mehr darauf habe?

Diese Schritt-für-Schritt-Anleitung erklärt, wie man eine Firewall-Gerätekonfiguration wiederherstellen kann, wenn der Zugriff auf das Gerät nicht mehr möglich ist. Die verfügbaren Wiederherstellungsoptionen hängen vom jeweiligen Gerätemodell und der installierten Firmware-Version ab. Im Folgenden erläutern wir die verschiedenen Wiederherstellungsmethoden, die Sie verwenden können.

Hinweis: Unabhängig von der Methode benötigen Sie ein Konsolenkabel , um eine Verbindung zum Gerät herzustellen

Admin-Passwort zurücksetzen – Firmware ab Version 5.20

Ab Firmware-Version 5.20 ist es möglich, nur das Root-Admin-Passwort zurückzusetzen, ohne das gesamte Gerät zurückzusetzen, im Gegensatz zu Firmware-Versionen vor 5.20, bei denen ein vollständiger Geräte-Reset erforderlich war.

Hinweis: Ein Konsolenkabel wird benötigt, um fortzufahren

1. Gerät neu starten

2. Debug-Modus eingeben und folgenden Befehl eingeben

atkz –g  

Dieser Befehl setzt das Admin-Passwort zurück.

3. Geben Sie den nächsten Befehl ein, um den Reset zu starten

atgo

Dieser Befehl beendet den Debug-Modus und startet das Gerät erneut.

4. Nach dem Neustart des Geräts bleiben alle Ihre Einstellungen erhalten, mit Ausnahme des „admin“-Passworts, das nun auf den Standardwert 1234 zurückgesetzt ist.

Das Admin-Passwort kann nun erneut geändert werden, um Ihr Gerät zu sichern, ohne dass andere Konfigurationen im Wiederherstellungsprozess verloren gehen.
 

1. Wiederherstellung der Konfigurationsdatei – Firmware älter als 5.20 oder USG/Zywall-Serie

1. Gerät neu starten

2. Debug-Modus eingeben und folgenden Befehl eingeben

atkz –b

3. Geben Sie den nächsten Befehl ein, um den Reset zu starten

atgo

4. Nun startet das Gerät mit der werkseitigen Standardkonfiguration und sichert die alte startup-config.conf als startup-config-back.conf auf dem USG.

5. Nachdem das USG über die Standard-Anmeldedaten und IP-Adresse zugänglich ist, laden Sie die startup-config-back.conf herunter, um das Admin-Passwort zu ersetzen.

a.) Finden Sie die Zeile, die mit „username admin encrypted-password“ in der startup-config-back.conf beginnt. Die Zeile sollte wie folgt aussehen:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Ändern Sie die Zeile zu („12345678“ wird Ihr neues Passwort sein) und löschen Sie „encrypted-“

username admin password 12345678 user-type admin

Ursprüngliche Zeile:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Nach den Änderungen:

username admin password 12345678 user-type admin

6. Speichern und umbenennen Sie die startup-config-back.conf, laden Sie sie zurück auf das USG hoch und wenden Sie sie an.
Jetzt können Sie sich mit dem neuen Passwort anmelden, das Sie in Schritt 5 festgelegt haben.

Damit wurde der Zugriff auf Ihre Firewall wiederhergestellt.