Hoe een vergeten beheerderswachtwoord opnieuw instellen op de Zyxel USG FLEX H-serie (zonder de configuratie opnieuw in te stellen)

In dit artikel wordt uitgelegd hoe u het beheerderswachtwoord kunt resetten op apparaten uit de USG FLEX H-serie van Zyxel zonder een fabrieksreset uit te voeren. Voor het herstelproces moet u verbinding maken met het apparaat via een seriële kabel en het terminalprogramma Tera Term gebruiken.

Belangrijke waarschuwingen en voorzorgsmaatregelen

• Deze procedure wist de configuratie van het apparaat niet (VPN's, regels, objecten en andere instellingen blijven intact).
• Maak waar mogelijk een back-up van uw configuratie. Hoewel deze methode de configuratie behoudt, zorgt een back-up ervoor dat u alles kunt herstellen in geval van een onverwacht probleem.
• Je moet fysieke toegang tot het apparaat en de juiste consolekabel hebben om deze procedure uit te voeren.
• Als u de Debug-modus niet kunt openen of als de commando's niet worden geaccepteerd, controleer dan het kabeltype en de instellingen van de COM-poort.
• Nadat u weer toegang hebt, wijzigt u onmiddellijk het wachtwoord en configureert u beperkingen voor de beheerinterface om de beveiliging te verbeteren.

Vereisten

• Consolekabel RJ-45 → DB-9 (rollover) of een USB-naar-Serieel adapter (voor PC's zonder COM-poort).
• Tera Term programma (of alternatieven zoals PuTTY, SecureCRT).
• COM poort instellingen: 115200, 8, N, 1, Flow Control = Geen.
• Fysieke toegang tot het Zyxel-apparaat.

Stap voor stap instructies

1. Aansluiten op het apparaat

1. Steek de consolekabel in de consolepoort van het apparaat en sluit deze aan op uw PC.
2. Open Tera Term.
3. Selecteer de juiste COM-poort en configureer deze met de volgende parameters:
   • Baudrate: 115200
   • Gegevensbits: 8
   • Pariteit: Geen
   • Stopbits: 1
   • Debietcontrole: Geen

2. Opnieuw opstarten en Debugmodus openen

1. Herstart het apparaat (via de herstartknop of power cycle).
2. Tijdens het opstarten zal Tera Term het volgende weergeven: "Druk op een willekeurige toets om naar de debugmodus te gaan".
3. Druk op een willekeurige toets om de Debugmodus te openen.

3. Stel het wachtwoord opnieuw in

Aanbeveling voor het gebruik van de -f parameter

Het wordt sterk aangeraden om de -f optie niet te gebruiken , tenzij expliciet aangegeven door Zyxel Support of wanneer u in een gecontroleerde labomgeving werkt.

• Zonder -f kan het apparaat weigeren een opdracht uit te voeren als er een risico is op onderbreking van de service of verlies van de status.
• Met -f wordt de opdracht uitgevoerd ongeacht waarschuwingen of beperkingen, wat kan leiden tot onverwacht gedrag.

⚠️ Belangrijk: Het gebruik van -f op een productie-apparaat kan resulteren in een reboot of reset van de HA-status, wat de beschikbaarheid van het netwerk kan beïnvloeden.

Voer in de Debug-console in:

atkz -g atgo -f

• atkz -g - stelt het beheerderswachtwoord opnieuw in.
• atgo -f - verlaat de Debug-modus en hervat het normale opstarten.

4. Voltooi het proces

1. Wacht tot het apparaat klaar is met opstarten.
2. Log in met gebruikersnaam admin en het standaard wachtwoord (meestal 1234, maar controleer dit in de documentatie van het model of op het apparaatlabel).
3. Stel onmiddellijk een nieuw sterk wachtwoord in.