Как сбросить забытый пароль администратора на Zyxel USG FLEX H Series (без сброса конфигурации)

В этой статье объясняется, как сбросить пароль администратора на устройствах серии Zyxel USG FLEX H без выполнения сброса к заводским настройкам. Процесс восстановления требует подключения к устройству через последовательный кабель и использования терминальной программы Tera Term.

Важные предупреждения и меры предосторожности

• Эта процедура не стирает конфигурацию устройства (VPN, правила, объекты и другие настройки остаются нетронутыми).
• По возможности создавайте резервные копии конфигурации. Даже если этот метод сохраняет конфигурацию, наличие резервной копии гарантирует, что вы сможете восстановить все в случае непредвиденных проблем.
• Для выполнения этой процедуры у вас должен быть физический доступ к устройству и соответствующий консольный кабель.
• Если вы не можете войти в режим отладки или команды не принимаются, проверьте тип кабеля и настройки COM-порта.
• После восстановления доступа немедленно измените пароль и настройте ограничения для интерфейса администратора, чтобы повысить уровень безопасности.

Требования

• Консольный кабель RJ-45 → DB-9 (роллинг) или адаптер USB-to-Serial (для ПК без COM-порта).
• ПрограммаTera Term (или альтернативные варианты, например PuTTY, SecureCRT).
• Настройки COM-порта: 115200, 8, N, 1, Flow Control = None.
• Физический доступ к устройству Zyxel.

Пошаговые инструкции

1. Подключение к устройству

1. Подключите консольный кабель к порту Console устройства и подключите его к компьютеру.
2. Откройте программу Tera Term.
3. Выберите соответствующий COM-порт и настройте его с помощью следующих параметров:
   • Скорость передачи данных: 115200
   • Биты данных: 8
   • Четность: Нет
   • Стоп-биты: 1
   • Управление потоком: Нет

2. Перезагрузка и вход в режим отладки

1. Перезагрузите устройство (с помощью кнопки перезагрузки или цикла питания).
2. Во время запуска Tera Term отобразит: "Нажмите любую клавишу, чтобы войти в режим отладки".
3. Нажмите любую клавишу, чтобы войти в режим отладки.

3. Сброс пароля

Рекомендации по использованию параметра-f

Настоятельно рекомендуется не использовать параметр-f без явных указаний службы поддержки Zyxel или при работе в контролируемой лабораторной среде.

• Без параметра -f устройство может отказаться от выполнения команды, если существует риск прерывания обслуживания или потери состояния.
• При использовании параметра -f команда выполняется независимо от предупреждений или ограничений, что может привести к неожиданному поведению.

⚠️ Важно: Использование -f на рабочем устройстве может привести к перезагрузке или сбросу состояния HA, что может повлиять на доступность сети.

На консоли отладки введите:

atkz -g atgo -f

• atkz -g - сброс пароля администратора.
• atgo -f - выход из режима отладки и возобновление обычной загрузки.

4. Завершите процесс

1. Дождитесь окончания загрузки устройства.
2. Войдите в систему под именем пользователя admin и паролем по умолчанию (обычно 1234, но уточните в документации к модели или на этикетке устройства).
3. Сразу же установите новый надежный пароль.