Vad kan jag göra om jag har glömt mitt USG FLEX/ATP/VPN-lösenord eller inte längre kan komma åt det?

Denna steg-för-steg-guide förklarar hur du återställer en brandväggsenhets konfiguration när åtkomst till enheten inte längre är möjlig. De tillgängliga återställningsalternativen beror på den specifika enhetsmodellen och den installerade firmwareversionen. Nedan beskriver vi de olika återställningsmetoder du kan använda.

Observera: Oavsett metod behöver du en konsolkabel för att ansluta till enheten

Återställ administratörslösenord - Firmware 5.20 eller nyare

Från och med firmwareversion 5.20 är det möjligt att endast återställa root-administratörslösenordet utan att återställa hela enheten, till skillnad från firmwareversioner före 5.20 där en fullständig återställning av enheten krävdes.

Observera: En konsolkabel behövs för att fortsätta

1. Starta om enheten

2. Gå in i debug-läge och skriv

atkz –g  

Detta kommando återställer administratörslösenordet.

3. Skriv nästa kommando för att starta återställningen

atgo

Detta kommando avslutar debug-läget och startar om enheten igen.

4. Efter att enheten startat om kommer alla dina inställningar att finnas kvar, förutom "admin"-lösenordet som nu är standardvärdet 1234.

Administratörslösenordet kan nu ändras igen för att säkra din enhet, utan att förlora någon annan konfiguration i återställningsprocessen.
 

1. Återställning av konfigurationsfil - Firmware äldre än 5.20 eller USG/Zywall-serien

1. Starta om enheten

2. Gå in i debug-läge och skriv

atkz –b

3. Skriv nästa kommando för att starta återställningen

atgo

4. Nu kommer enheten att starta med systemets standardkonfiguration och säkerhetskopiera den gamla startup-config.conf till startup-config-back.conf på USG.

5. När USG är åtkomlig via dess standardinloggningsuppgifter och IP, ladda ner startup-config-back.conf för att ersätta administratörslösenordet.

a.) Hitta raden som börjar med “username admin encrypted-password” i startup-config-back.conf. Raden bör se ut så här:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Ändra raden till ("12345678" blir ditt nya lösenord) och ta bort "encrypted-"

username admin password 12345678 user-type admin

Originalrad:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Efter ändringarna:

username admin password 12345678 user-type admin

6. Spara och byt namn på startup-config-back.conf, ladda upp den tillbaka till USG och applicera den.
Nu kan du logga in med det nya lösenord du satte i steg 5.

Med detta är åtkomsten till din brandvägg återställd.