Comment réinitialiser un mot de passe administrateur oublié sur le Zyxel USG FLEX H Series (sans réinitialiser la configuration) ?

Cet article explique comment réinitialiser le mot de passe de l'administrateur sur les appareils Zyxel USG FLEX H Series sans procéder à une réinitialisation d'usine. Le processus de récupération nécessite une connexion à l'appareil via un câble série et l'utilisation du programme de terminal Tera Term.

Avertissements et précautions importants

• Cette procédure n'efface pas la configuration du dispositif (les VPN, règles, objets et autres paramètres restent intacts).
• Sauvegardez votre configuration chaque fois que possible. Même si cette méthode conserve la configuration, le fait de disposer d'une sauvegarde vous permet de tout restaurer en cas de problème inattendu.
• Vous devez avoir un accès physique à l'appareil et disposer du câble de console approprié pour effectuer cette procédure.
• Si vous ne pouvez pas entrer en mode débogage ou si les commandes ne sont pas acceptées, vérifiez le type de câble et les paramètres du port COM.
• Après avoir retrouvé l'accès, modifiez immédiatement le mot de passe et configurez des restrictions pour l'interface d'administration afin d'améliorer la sécurité.

Exigences

• Câble de console RJ-45 → DB-9 (rollover) ou adaptateur USB-série (pour les PC dépourvus de port COM).
• ProgrammeTera Term (ou alternatives comme PuTTY, SecureCRT).
• Paramètres du port COM : 115200, 8, N, 1, Contrôle de flux = Aucun.
• Accès physique à l'appareil Zyxel.

Instructions pas à pas

1. Se connecter à l'appareil

1. Branchez le câble de console dans le port de console de l'appareil et connectez-le à votre PC.
2. Ouvrez Tera Term.
3. Sélectionnez le port COM approprié et configurez-le avec les paramètres suivants :
   • Vitesse de transmission : 115200
   • Bits de données : 8
   • Parité : Aucune
   • Bits d'arrêt : 1
   • Contrôle de flux : Aucun

2. Redémarrage et entrée en mode débogage

1. Redémarrez l'appareil (via le bouton de redémarrage ou le cycle d'alimentation).
2. Pendant le démarrage, Tera Term affichera : "Appuyez sur n'importe quelle touche pour entrer en mode débogage".
3. Appuyez sur n'importe quelle touche pour accéder au mode débogage.

3. Réinitialiser le mot de passe

Recommandation sur l'utilisation du paramètre-f

Il est fortement recommandé de ne pas utiliser l' option-f à moins d'avoir reçu des instructions explicites de l'assistance Zyxel ou de travailler dans un environnement de laboratoire contrôlé.

• Sans l'option -f, le périphérique peut refuser d'exécuter une commande s'il y a un risque d'interruption de service ou de perte d'état.
• Avec -f, la commande est exécutée sans tenir compte des avertissements ou des restrictions, ce qui peut entraîner un comportement inattendu.

⚠️ Important : L'utilisation de -f sur un dispositif de production peut entraîner un redémarrage ou une réinitialisation de l'état HA, ce qui peut avoir un impact sur la disponibilité du réseau.

Dans la console de débogage, entrez

atkz -g atgo -f

• atkz -g - réinitialise le mot de passe de l'administrateur.
• atgo -f - quitte le mode de débogage et reprend le démarrage normal.

4. Terminer le processus

1. Attendez que l'appareil ait fini de démarrer.
2. Connectez-vous avec le nom d'utilisateur admin et le mot de passe par défaut (généralement 1234, mais vérifiez avec la documentation de votre modèle ou l'étiquette de l'appareil).
3. Définissez immédiatement un nouveau mot de passe fort.