Was kann ich tun, wenn ich mein USG FLEX/ATP/VPN-Passwort vergessen habe oder nicht mehr darauf zugreifen kann?

Diese Schritt-für-Schritt-Anleitung zeigt Ihnen, wie Sie die Konfiguration des Firewall-Geräts wiederherstellen können, wenn kein Zugriff mehr möglich ist.

Die Wiederherstellung des Zugriffs hängt von dem Gerät ab, das Sie besitzen, und von der darauf geladenen Firmware. Werfen wir einen Blick auf die verschiedenen Methoden:

Hinweis: Unabhängig von der Methode benötigen Sie ein Konsolenkabel, um sich mit dem Gerät zu verbinden.

1. Wiederherstellung der Konfigurationsdatei - Firmware älter als 5.20 (oder USG/Zywall-Serie)

2. Admin-Passwort zurücksetzen - Firmware auf 5.20 oder neuer (VPN, USG FLEX, ATP)

1. Wiederherstellung der Konfigurationsdatei - Firmware älter als 5.20 oder USG/Zywall-Serie

1. Starten Sie das Gerät neu

2. Wechseln Sie in den Debug-Modus und geben Sie

atkz -b

3. Geben Sie den nächsten Befehl ein, um den Reset zu starten

atgo

4. Jetzt startet das Gerät mit der System-Standardkonfiguration und sichert die alte startup-config.conf in der Datei startup-config-back.conf auf dem USG.

5. Nachdem die USG über ihre Standard-Anmeldeinformationen und IP erreichbar ist, laden Sie die startup-config-back.conf herunter, um das Administratorkennwort zu ersetzen.

a.) Suchen Sie die Zeile, die mit "username admin encrypted-password" beginnt, in der startup-config-back.conf. Die Zeile sollte wie folgt aussehen:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Ändern Sie die Zeile zu ("12345678" wird Ihr neues Passwort sein)

username admin password 12345678 user-type admin

6. Speichern Sie die Datei startup-config-back.conf, benennen Sie sie um, laden Sie sie zurück auf die USG und wenden Sie sie an.
Nun können Sie sich mit dem in Schritt 5 festgelegten neuen Passwort anmelden.

Damit wurde der Zugriff auf Ihre Firewall wiederhergestellt.

2. Admin-Passwort zurücksetzen - Firmware auf 5.20 oder neuer

Ab Firmware-Version 5.20 gibt es eine Möglichkeit, nur das Passwort des Root-Admin zurückzusetzen, ohne das gesamte Gerät zurücksetzen zu müssen. Im Folgenden sind die Schritte aufgeführt:

Hinweis: Eine Konsolenkabelverbindung ist erforderlich, um fortzufahren.

1. Starten Sie das Gerät neu

2. Wechseln Sie in den Debug-Modus und geben Sie

atkz -g 

Dieser Befehl setzt das Admin-Passwort zurück.

3. Geben Sie den nächsten Befehl ein, um das Zurücksetzen zu starten

atgo

Dieser Befehl verlässt den Debug-Modus und startet das Gerät neu.

4. Nach dem Neustart des Geräts bleiben alle Ihre Einstellungen erhalten, mit Ausnahme des "admin"-Passworts, das nun standardmäßig 1234 lautet.

Das Admin-Passwort kann nun wieder geändert werden, um Ihr Gerät zu sichern, während Sie keine andere Konfiguration im Wiederherstellungsprozess verloren haben.