Что делать, если я забыл пароль USG FLEX/ATP/VPN или не могу получить к нему доступ?

В этом пошаговом руководстве показано, как восстановить конфигурацию устройства брандмауэра, если доступ к нему больше невозможен.

Восстановление доступа зависит от устройства, которое у вас есть, и прошивки, загруженной в него. Давайте рассмотрим различные методы:

Примечание: независимо от метода, вам потребуется консольный кабель для подключения к устройству

1. Восстановление файла конфигурации - прошивка старше 5.20 (или серия USG/Zywall)

2. Сброс пароля администратора - прошивка 5.20 или новее (VPN, USG FLEX, ATP)

1. Восстановление файла конфигурации - прошивка старше 5.20 или серия USG/Zywall

1. Перезагрузите устройство

2. Войдите в режим отладки и введите

atkz -b

3. Введите следующую команду, чтобы начать перезагрузку

atgo

4. Теперь устройство be начнет работу с конфигурацией системы по умолчанию и создаст резервную копию старого файла startup-config.conf в файл startup-config-back.conf на USG.

5. После того как USG будет доступен через учетные данные и IP по умолчанию, загрузите файл startup-config-back.conf, чтобы заменить пароль администратора.

a.) Найдите в startup-config-back.conf строку, начинающуюся с "username admin encrypted-password". Строка должна выглядеть следующим образом:

имя пользователя admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Измените строку на ("12345678" будет вашим новым паролем)

имя пользователя admin пароль 12345678 тип пользователя admin

6. Сохраните и переименуйте файл startup-config-back.conf, загрузите его обратно в USG и примените.
Теперь вы можете войти в систему с новым паролем, который вы установили в шаге 5.

Таким образом, доступ к брандмауэру был восстановлен.

2. Сброс пароля администратора - прошивка 5.20 или новее

Начиная с версии прошивки 5.20, существует возможность сбросить только пароль администратора root без необходимости перезагрузки всего устройства. Ниже описаны шаги:

Примечание: Для выполнения действий необходимо подключение консольного кабеля.

1. Перезагрузите устройство

2. Войдите в режим отладки и введите

atkz -g  

Эта команда сбрасывает пароль администратора.

3. Введите следующую команду, чтобы запустить сброс

atgo

Эта команда выходит из режима отладки и снова перезагружает устройство.

4. После перезагрузки устройства все ваши настройки сохранятся, за исключением пароля "admin", который теперь будет по умолчанию 1234.

Теперь пароль администратора можно снова изменить, чтобы обезопасить устройство, но при этом не потерять другие настройки в процессе восстановления.