Unohtuneen järjestelmänvalvojan salasanan nollaaminen Zyxel USG FLEX H -sarjassa (konfiguraatiota palauttamatta)

Tässä artikkelissa kerrotaan, miten Zyxel USG FLEX H -sarjan laitteiden järjestelmänvalvojan salasana nollataan suorittamatta tehdasasetusten palautusta. Palautusprosessi edellyttää yhteyden muodostamista laitteeseen sarjakaapelilla ja Tera Term -pääteohjelman käyttöä.

Tärkeitä varoituksia ja varotoimia

• Tämä menettely ei poista laitteen kokoonpanoa (VPN:t, säännöt, kohteet ja muut asetukset säilyvät ennallaan).
• Varmuuskopioi kokoonpano aina kun mahdollista. Vaikka tämä menetelmä säilyttää konfiguraation, varmuuskopion ottaminen varmistaa, että voit palauttaa kaiken odottamattoman ongelman sattuessa.
• Sinulla on oltava fyysinen pääsy laitteeseen ja asianmukainen konsolikaapeli, jotta voit suorittaa tämän toimenpiteen.
• Jos et pääse Debug-tilaan tai komentoja ei hyväksytä, tarkista kaapelin tyyppi ja COM-porttiasetukset.
• Kun olet saanut pääsyn takaisin, vaihda välittömästi salasana ja määritä rajoitukset hallintaliittymälle turvallisuuden parantamiseksi.

Vaatimukset

• Konsolikaapeli RJ-45 → DB-9 (rollover) tai USB-sarjaliitäntäsovitin (tietokoneisiin, joissa ei ole COM-porttia).
• Tera Term -ohjelma (tai vaihtoehdot, kuten PuTTY, SecureCRT).
• COM-portin asetukset: 115200, 8, N, 1, virranohjaus = ei mitään.
• Fyysinen pääsy Zyxel-laitteeseen.

Vaiheittaiset ohjeet

1. Yhdistä laitteeseen

1. Kytke konsolikaapeli laitteen konsoliporttiin ja liitä se tietokoneeseen.
2. Avaa Tera Term.
3. Valitse sopiva COM-portti ja määritä se näillä parametreilla:
   • Baudinopeus: 115200
   • Databitit: 8
   • Pariteetti: Ei mitään
   • Stopbitit: 1
   • Virtauksen ohjaus: Ei

2. Käynnistä uudelleen ja siirry vianmääritystilaan

1. Käynnistä laite uudelleen (uudelleenkäynnistyspainikkeella tai virrankatkaisulla).
2. Käynnistyksen aikana Tera Term näyttää: "Paina mitä tahansa näppäintä siirtyäksesi debug-tilaan".
3. Paina mitä tahansa näppäintä päästäksesi debug-tilaan.

3. Nollaa salasana

Suositus -f-parametrinkäytöstä

On erittäin suositeltavaa olla käyttämättä -f-parametrin käyttöä, ellei Zyxelin asiakastuki ole nimenomaisesti ohjeistanut sitä tai työskenneltäessä valvotussa laboratorioympäristössä.

• Ilman -f-parametria laite voi kieltäytyä suorittamasta komentoa, jos on olemassa palvelun keskeytymisen tai tilan menetyksen vaara.
• Kun -f on käytössä, komento suoritetaan varoituksista tai rajoituksista huolimatta, mikä voi johtaa odottamattomaan käyttäytymiseen.

⚠️ Tärkeää: -f:n käyttäminen tuotantolaitteessa voi johtaa HA-tilan uudelleenkäynnistykseen tai nollaamiseen, mikä saattaa vaikuttaa verkon käytettävyyteen.

Kirjoita Debug-konsolissa:

atkz -g atgo -f

• atkz -g - nollaa järjestelmänvalvojan salasanan.
• atgo -f - poistuu debug-tilasta ja jatkaa normaalia käynnistystä.

4. Prosessin loppuun saattaminen

1. Odota, että laite lopettaa käynnistyksen.
2. Kirjaudu sisään käyttäjänimellä admin ja oletussalasanalla (yleensä 1234, mutta tarkista se mallisi dokumentaatiosta tai laitteen etiketistä).
3. Aseta välittömästi uusi vahva salasana.