Cómo restablecer una contraseña de administrador olvidada en Zyxel USG FLEX serie H (sin restablecer la configuración)

En este artículo se explica cómo restablecer la contraseña de administrador en los dispositivos Zyxel USG FLEX Serie H sin realizar un restablecimiento de fábrica. El proceso de recuperación requiere conectarse al dispositivo mediante un cable serie y utilizar el programa de terminal Tera Term.

Advertencias y precauciones importantes

• Este procedimiento no borra la configuración del dispositivo (las VPN, reglas, objetos y otros ajustes permanecen intactos).
• Haga unacopia de seguridad dela configuración siempre que sea posible. Aunque este método mantiene la configuración, tener una copia de seguridad le asegura poder restaurar todo en caso de un problema inesperado.
• Debe tener acceso físico al dispositivo y el cable de consola adecuado para realizar este procedimiento.
• Si no puede acceder al modo de depuración o no se aceptan los comandos, verifique el tipo de cable y la configuración del puerto COM.
• Tras recuperar el acceso, cambie inmediatamente la contraseña y configure restricciones para la interfaz de administración con el fin de mejorar la seguridad.

Requisitos

• Cable de consola RJ-45 → DB-9 (rollover) o un adaptador de USB a serie (para PC sin puerto COM).
• ProgramaTera Term (o alternativas como PuTTY, SecureCRT).
• Configuración del puerto COM: 115200, 8, N, 1, Control de flujo = Ninguno.
• Acceso físico al dispositivo Zyxel.

Instrucciones paso a paso

1. Conexión al dispositivo

1. Enchufe el cable de la consola en el puerto Console del dispositivo y conéctelo a su PC.
2. Abra Tera Term.
3. Seleccione el puerto COM apropiado y configúrelo con estos parámetros:
   • Velocidad en baudios: 115200
   • Bits de datos: 8
   • Paridad: Ninguna
   • Bits de parada: 1
   • Control de flujo: Ninguno

2. Reiniciar y entrar en modo depuración

1. Reinicie el dispositivo (mediante el botón de reinicio o el ciclo de encendido).
2. Durante el arranque, Tera Term mostrará: "Pulse cualquier tecla para acceder al modo de depuración".
3. Pulse cualquier tecla para acceder al Modo Depuración.

3. Restablecer la contraseña

Recomendación sobre el uso del parámetro-f

Se recomienda encarecidamente no utilizar la opción -f a menos que el Soporte de Zyxel lo indique explícitamente o cuando se trabaje en un entorno de laboratorio controlado.

• Sin -f, el dispositivo puede negarse a ejecutar un comando si existe riesgo de interrupción del servicio o pérdida de estado.
• Con -f, el comando se ejecuta independientemente de las advertencias o restricciones, lo que puede provocar un comportamiento inesperado.

⚠️ Importante: El uso de -f en un dispositivo de producción puede provocar un reinicio o un restablecimiento del estado de HA, lo que podría afectar a la disponibilidad de la red.

En la consola Debug, introduzca

atkz -g atgo -f

• atkz -g - restablece la contraseña de administrador.
• atgo -f - sale del modo Debug y reanuda el arranque normal.

4. Complete el proceso

1. Espere a que el dispositivo termine de arrancar.
2. Inicie sesión con el nombre de usuario admin y la contraseña predeterminada (normalmente 1234, pero compruébelo en la documentación de su modelo o en la etiqueta del dispositivo).
3. Establezca inmediatamente una nueva contraseña segura.