Čo môžem urobiť, ak som zabudol svoje heslo k USG FLEX/ATP/VPN alebo k nemu už nemám prístup?

Tento krok za krokom návod vysvetľuje, ako obnoviť konfiguráciu firewall zariadenia, keď už nie je možné sa k zariadeniu pripojiť. Dostupné možnosti obnovy závisia od konkrétneho modelu zariadenia a nainštalovanej verzie firmvéru. Nižšie uvádzame rôzne metódy obnovy, ktoré môžete použiť.

Poznámka: Bez ohľadu na metódu budete potrebovať konzolový kábel na pripojenie k zariadeniu

Obnovenie administrátorského hesla - firmvér verzia 5.20 alebo novšia

Od verzie firmvéru 5.20 je možné resetovať iba root administrátorské heslo bez nutnosti resetovať celé zariadenie, na rozdiel od firmvérových verzií pred 5.20, kde bol potrebný úplný reset zariadenia.

Poznámka: Na pokračovanie je potrebný konzolový kábel

1. Reštartujte zariadenie

2. Vstúpte do debug módu a zadajte

atkz –g  

Tento príkaz resetuje administrátorské heslo.

3. Zadajte nasledujúci príkaz na spustenie resetu

atgo

Tento príkaz ukončí debug mód a zariadenie sa opäť reštartuje.

4. Po reštarte zariadenia zostanú všetky vaše nastavenia nezmenené, okrem hesla "admin", ktoré bude teraz predvolené na 1234.

Administrátorské heslo môžete teraz opäť zmeniť, aby ste zabezpečili svoje zariadenie, bez straty akejkoľvek inej konfigurácie počas obnovy.
 

1. Obnova konfiguračného súboru - firmvér starší ako 5.20 alebo séria USG/Zywall

1. Reštartujte zariadenie

2. Vstúpte do debug módu a zadajte

atkz –b

3. Zadajte nasledujúci príkaz na spustenie resetu

atgo

4. Teraz sa zariadenie spustí s predvolenou systémovou konfiguráciou a zálohuje starý startup-config.conf ako startup-config-back.conf na USG.

5. Po tom, ako bude USG prístupné cez jeho predvolené prihlasovacie údaje a IP adresu, stiahnite startup-config-back.conf, aby ste mohli zmeniť administrátorské heslo.

a.) Nájdite riadok začínajúci na “username admin encrypted-password” v súbore startup-config-back.conf. Riadok by mal vyzerať takto:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Zmeňte riadok na ("12345678" bude vaše nové heslo) a odstráňte "encrypted-"

username admin password 12345678 user-type admin

Pôvodný riadok:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Po zmene:

username admin password 12345678 user-type admin

6. Uložte a premenujte startup-config-back.conf, nahrajte ho späť do USG a aplikujte.
Teraz sa môžete prihlásiť s novým heslom, ktoré ste nastavili v kroku 5.

Týmto bol obnovený prístup k vášmu firewallu.