Que puis-je faire si j'ai oublié mon mot de passe USG FLEX/ATP/VPN ou si je ne peux plus y accéder ?

Ce guide pas à pas vous montre comment récupérer la configuration du dispositif de pare-feu si aucun accès n'est plus possible.

La récupération de l'accès dépend de l'appareil que vous avez et du micrologiciel qui y est chargé. Examinons les différentes méthodes :

Remarque : quelle que soit la méthode, vous aurez besoin d'un câble de console pour vous connecter à l'appareil.

1. Récupération du fichier de configuration - Firmware antérieur à 5.20 (ou série USG/Zywall)

2. Réinitialisation du mot de passe administrateur - Firmware 5.20 ou plus récent (VPN, USG FLEX, ATP)

1. Récupération du fichier de configuration - Firmware antérieur à 5.20 ou série USG/Zywall

1. Redémarrer l'appareil

2. Entrez en mode de débogage et tapez

atkz -b

3. Entrez la commande suivante pour lancer la réinitialisation

atgo

4. Le dispositif be va maintenant démarrer avec la configuration par défaut du système et sauvegarder l'ancien startup-config.conf dans startup-config-back.conf sur l'USG.

5. Une fois que l'USG est accessible via ses identifiants et son IP par défaut, téléchargez le fichier startup-config-back.conf pour remplacer le mot de passe administrateur.

a.) Trouvez la ligne commençant par "username admin encrypted-password" dans le fichier startup-config-back.conf. La ligne doit ressembler à ceci :

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Modifiez la ligne en ("12345678" sera votre nouveau mot de passe)

username admin password 12345678 user-type admin

6. Sauvegardez et renommez le fichier startup-config-back.conf, téléchargez-le sur l'USG et appliquez-le.
Vous pouvez maintenant vous connecter avec le nouveau mot de passe que vous avez défini à l'étape 5.

Ainsi, l'accès à votre pare-feu a été rétabli.

2. Réinitialisation du mot de passe administrateur - Firmware 5.20 ou plus récent

À partir de la version 5.20 du micrologiciel, il est possible de réinitialiser uniquement le mot de passe de l'administrateur racine sans avoir à réinitialiser l'ensemble de l'appareil. Voici les étapes à suivre :

Note : La connexion d'un câble de console est nécessaire pour procéder à la réinitialisation.

1. Redémarrer l'appareil

2. Entrez en mode débogage et tapez

atkz -g 

Cette commande réinitialise le mot de passe administrateur.

3. Entrez la commande suivante pour lancer la réinitialisation

atgo

Cette commande permet de quitter le mode de débogage et de redémarrer l'appareil.

4. Après le redémarrage de l'appareil, tous les paramètres sont conservés, à l'exception du mot de passe "admin", qui est désormais le mot de passe par défaut 1234.

Le mot de passe administrateur peut maintenant être modifié à nouveau pour sécuriser votre appareil, alors que vous n'avez perdu aucune autre configuration au cours du processus de récupération.