Come reimpostare una password di amministratore dimenticata su Zyxel USG FLEX H Series (senza reimpostare la configurazione)

Questo articolo spiega come reimpostare la password di amministratore sui dispositivi Zyxel USG FLEX H Series senza eseguire un ripristino di fabbrica. Il processo di ripristino richiede la connessione al dispositivo tramite un cavo seriale e l'utilizzo del programma terminale Tera Term.

Avvertenze e precauzioni importanti

• Questa procedura non cancella la configurazione del dispositivo (VPN, regole, oggetti e altre impostazioni rimangono intatte).
• Eseguireun backup della configurazione ogni volta che è possibile. Anche se questo metodo mantiene la configurazione, un backup garantisce la possibilità di ripristinare tutto in caso di problemi imprevisti.
• Per eseguire questa procedura è necessario avere accesso fisico al dispositivo e disporre di un cavo console adeguato.
• Se non si riesce ad accedere alla modalità Debug o i comandi non vengono accettati, verificare il tipo di cavo e le impostazioni della porta COM.
• Dopo aver riottenuto l'accesso, modificare immediatamente la password e configurare le restrizioni per l'interfaccia di amministrazione per migliorare la sicurezza.

Requisiti

• Cavo console RJ-45 → DB-9 (rollover) o adattatore USB-seriale (per PC senza porta COM).
• ProgrammaTera Term (o alternative come PuTTY, SecureCRT).
• Impostazioni della porta COM: 115200, 8, N, 1, Controllo di flusso = Nessuno.
• Accesso fisico al dispositivo Zyxel.

Istruzioni passo per passo

1. Collegamento al dispositivo

1. Inserire il cavo della console nella porta Console del dispositivo e collegarlo al PC.
2. Aprire Tera Term.
3. Selezionare la porta COM appropriata e configurarla con i seguenti parametri:
   • Velocità di trasmissione: 115200
   • Bit di dati: 8
   • Parità: Nessuna
   • Bit di stop: 1
   • Controllo di flusso: Nessuno

2. Riavvio e modalità di debug

1. Riavviare il dispositivo (tramite il pulsante di riavvio o il ciclo di alimentazione).
2. Durante l'avvio, Tera Term visualizzerà: "Premere un tasto qualsiasi per accedere alla modalità di debug".
3. Premere un tasto qualsiasi per accedere alla modalità Debug.

3. Reimpostare la password

Raccomandazione sull'uso del parametro-f

Si consiglia vivamente di non utilizzare l' opzione-f se non dietro esplicita indicazione dell'assistenza Zyxel o quando si lavora in un ambiente di laboratorio controllato.

• Senza -f, il dispositivo può rifiutarsi di eseguire un comando se c'è il rischio di interruzione del servizio o di perdita di stato.
• Con -f, il comando viene eseguito indipendentemente da avvisi o restrizioni, il che può portare a un comportamento inaspettato.

⚠️ Importante: l'uso di -f su un dispositivo di produzione può provocare un riavvio o un reset dello stato HA, con un potenziale impatto sulla disponibilità della rete.

Nella console di debug, immettere

atkz -g atgo -f

• atkz -g - reimposta la password dell'amministratore.
• atgo -f - esce dalla modalità Debug e riprende il normale avvio.

4. Completare il processo

1. Attendere che il dispositivo termini l'avvio.
2. Accedere con il nome utente admin e la password predefinita (di solito 1234, ma verificare con la documentazione del modello o l'etichetta del dispositivo).
3. Impostare immediatamente una nuova password forte.