Wat kan ik doen als ik mijn USG FLEX/ATP/VPN-wachtwoord ben vergeten of er geen toegang meer toe heb?

Deze stapsgewijze handleiding legt uit hoe u de configuratie van een firewall-apparaat kunt herstellen wanneer toegang tot het apparaat niet meer mogelijk is. De beschikbare herstelopties zijn afhankelijk van het specifieke apparaattype en de geïnstalleerde firmwareversie. Hieronder beschrijven we de verschillende herstelmethoden die u kunt gebruiken.

Opmerking: Ongeacht de methode heeft u een consolekabel nodig om verbinding te maken met het apparaat

Reset admin-wachtwoord - Firmware 5.20 of nieuwer

Vanaf firmwareversie 5.20 is het mogelijk om alleen het root-adminwachtwoord te resetten zonder het hele apparaat te resetten, in tegenstelling tot firmwareversies vóór 5.20 waarbij een volledige reset van het apparaat nodig was.

Opmerking: Een consolekabel is nodig om verder te gaan

1. Start het apparaat opnieuw op

2. Ga naar de debugmodus en typ

atkz –g  

Deze opdracht reset het admin-wachtwoord.

3. Voer de volgende opdracht in om de reset te starten

atgo

Deze opdracht verlaat de debugmodus en start het apparaat opnieuw op.

4. Nadat het apparaat opnieuw is opgestart, blijven al uw instellingen behouden, behalve het "admin"-wachtwoord, dat nu standaard 1234 is.

Het admin-wachtwoord kan nu weer worden gewijzigd om uw apparaat te beveiligen, zonder dat er andere configuraties verloren gaan tijdens het herstelproces.
 

1. Herstel configuratiebestand - Firmware ouder dan 5.20 of USG/Zywall-serie

1. Start het apparaat opnieuw op

2. Ga naar de debugmodus en typ

atkz –b

3. Voer de volgende opdracht in om de reset te starten

atgo

4. Het apparaat start nu met de systeemstandaardconfiguratie en maakt een back-up van het oude startup-config.conf naar startup-config-back.conf op de USG.

5. Nadat de USG toegankelijk is via de standaardinloggegevens en IP, downloadt u het startup-config-back.conf om het admin-wachtwoord te vervangen.

a.) Zoek de regel die begint met “username admin encrypted-password” in het startup-config-back.conf. De regel zou er als volgt uit moeten zien:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Wijzig de regel naar ("12345678" wordt uw nieuwe wachtwoord) en verwijder "encrypted-"

username admin password 12345678 user-type admin

Originele regel:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Na de wijzigingen:

username admin password 12345678 user-type admin

6. Sla op en hernoem het startup-config-back.conf, upload het terug naar de USG en pas het toe.
Nu kunt u inloggen met het nieuwe wachtwoord dat u in stap 5 hebt ingesteld.

Hiermee is de toegang tot uw firewall hersteld.