Mit tehetek, ha elfelejtettem a USG FLEX/ATP/VPN jelszavamat, vagy már nem férek hozzá?

Ez a lépésről lépésre útmutató elmagyarázza, hogyan lehet helyreállítani egy tűzfal eszköz konfigurációját, ha az eszközhöz már nem lehet hozzáférni. A rendelkezésre álló helyreállítási lehetőségek az adott eszközmodelltől és a telepített firmware verziójától függenek. Az alábbiakban ismertetjük a különböző helyreállítási módszereket, amelyeket használhat.

Megjegyzés: Bármelyik módszert is választja, szüksége lesz egy konzol kábelre az eszközhöz való csatlakozáshoz.

Admin jelszó visszaállítása - Firmware 5.20 vagy újabb

Az 5.20-as firmware verziótól kezdve lehetséges csak a root admin jelszót visszaállítani anélkül, hogy az egész eszközt alaphelyzetbe kellene állítani, ellentétben az 5.20 előtti firmware verziókkal, ahol teljes eszköz alaphelyzetbe állításra volt szükség.

Megjegyzés: Egy konzol kábel szükséges a folytatáshoz.

1. Indítsa újra az eszközt

2. Lépjen be a debug módba és írja be

atkz –g  

Ez a parancs visszaállítja az admin jelszót.

3. Írja be a következő parancsot a visszaállítás elindításához

atgo

Ez a parancs kilép a debug módból és újraindítja az eszközt.

4. Az eszköz újraindítása után az összes beállítás megmarad, kivéve az "admin" jelszót, amely most az alapértelmezett 1234 lesz.

Az admin jelszó most ismét megváltoztatható, hogy biztosítsa az eszközét, anélkül, hogy bármilyen más konfiguráció elveszne a helyreállítás során.
 

1. Konfigurációs fájl helyreállítása - Firmware 5.20 előtti verziók vagy USG/Zywall sorozat

1. Indítsa újra az eszközt

2. Lépjen be a debug módba és írja be

atkz –b

3. Írja be a következő parancsot a visszaállítás elindításához

atgo

4. Most az eszköz a rendszer alapértelmezett konfigurációjával indul, és a régi startup-config.conf fájlt startup-config-back.conf néven menti el a USG-n.

5. Miután a USG az alapértelmezett hitelesítő adatokkal és IP címmel elérhetővé válik, töltse le a startup-config-back.conf fájlt az admin jelszó cseréjéhez.

a.) Keresse meg a "username admin encrypted-password" kezdetű sort a startup-config-back.conf fájlban. A sor így néz ki:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Módosítsa a sort erre ("12345678" lesz az új jelszava), és törölje az "encrypted-" részt

username admin password 12345678 user-type admin

Eredeti sor:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

A módosítás után:

username admin password 12345678 user-type admin

6. Mentse és nevezze át a startup-config-back.conf fájlt, töltse fel újra a USG-re, és alkalmazza azt.
Most már az 5. lépésben beállított új jelszóval tud bejelentkezni.

Ezzel helyreállt a hozzáférés a tűzfalához.