Čo mám robiť, ak som zabudol heslo k službe USG FLEX/ATP/VPN alebo sa k nemu už nemôžem dostať?

Tento návod krok za krokom ukazuje, ako obnoviť konfiguráciu zariadenia Firewall, ak už nie je možný prístup.

Obnovenie prístupu závisí od zariadenia, ktoré máte, a firmvéru, ktorý je do neho nahraný. Pozrime sa na rôzne metódy:

Poznámka: bez ohľadu na metódu budete potrebovať konzolový kábel na pripojenie k zariadeniu

1. Obnovenie konfiguračného súboru - firmvér starší ako 5.20 (alebo séria USG/Zywall)

2. Obnovenie hesla správcu - firmvér 5.20 alebo novší (VPN, USG FLEX, ATP)

1. Obnovenie konfiguračného súboru - firmvér starší ako 5.20 alebo séria USG/Zywall

1. Reštartovanie zariadenia

2. Prejdite do režimu ladenia a zadajte

atkz -b

3. Zadaním ďalšieho príkazu spustíte resetovanie

atgo

4. Teraz sa zariadenie be spustí s predvolenou konfiguráciou systému a zálohuje starý súbor startup-config.conf do súboru startup-config-back.conf na USG.

5. Po tom, ako je USG prístupné prostredníctvom svojich predvolených poverení a IP, stiahnite súbor startup-config-back.conf, aby ste nahradili heslo správcu.

a.) V súbore startup-config-back.conf nájdite riadok začínajúci slovami "username admin encrypted-password". Riadok by mal vyzerať takto:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Zmeňte riadok na ("12345678" bude vaše nové heslo)

užívateľské meno admin heslo 12345678 typ používateľa admin

6. Uložte a premenujte súbor startup-config-back.conf, nahrajte ho späť do USG a použite ho.
Teraz sa môžete prihlásiť pomocou nového hesla, ktoré ste nastavili v kroku 5.

Týmto bol obnovený prístup k vašej bráne firewall.

2. Obnovenie hesla administrátora - firmvér 5.20 alebo novší

Od verzie firmvéru 5.20 existuje možnosť obnoviť iba heslo administrátora root bez toho, aby ste museli obnoviť celé zariadenie. Nasledujúce kroky sú nasledovné:

Poznámka: Na postup je potrebné pripojenie konzolového kábla.

1. Reštartujte zariadenie

2. Vstúpte do režimu ladenia a zadajte

atkz -g  

Tento príkaz vynuluje heslo správcu.

3. Zadaním ďalšieho príkazu spustíte resetovanie

atgo

Tento príkaz ukončí režim ladenia a znova reštartuje zariadenie.

4. Po reštarte zariadenia zostanú zachované všetky nastavenia okrem hesla "admin", ktoré bude teraz predvolené 1234.

Heslo administrátora teraz môžete opäť zmeniť, aby ste zabezpečili svoje zariadenie, pričom ste v procese obnovy nestratili žiadnu inú konfiguráciu.