Hva kan jeg gjøre hvis jeg har glemt passordet til min USG FLEX/ATP/VPN eller ikke får tilgang lenger?

Denne trinnvise veiledningen forklarer hvordan du kan gjenopprette en brannmurkonfigurasjon når det ikke lenger er mulig å få tilgang til enheten. De tilgjengelige gjenopprettingsalternativene avhenger av den spesifikke enhetsmodellen og den installerte fastvareversjonen. Nedenfor skisserer vi de forskjellige gjenopprettingsmetodene du kan bruke.

Merk: Uansett metode trenger du en konsollkabel for å koble til enheten

Tilbakestill admin-passord - Fastvare versjon 5.20 eller nyere

Fra og med fastvareversjon 5.20 er det mulig å tilbakestille kun root admin-passordet uten å tilbakestille hele enheten, i motsetning til fastvareversjoner før 5.20 hvor en full tilbakestilling av enheten var nødvendig.

Merk: En konsollkabel er nødvendig for å fortsette

1. Start enheten på nytt

2. Gå inn i debug-modus og skriv

atkz –g  

Denne kommandoen tilbakestiller admin-passordet.

3. Skriv neste kommando for å starte tilbakestillingen

atgo

Denne kommandoen avslutter debug-modus og starter enheten på nytt igjen.

4. Etter at enheten har startet på nytt, vil alle innstillingene dine være intakte, bortsett fra "admin"-passordet, som nå vil være standardpassordet 1234.

Admin-passordet kan nå endres igjen for å sikre enheten din, uten å miste noen annen konfigurasjon i gjenopprettingsprosessen.
 

1. Gjenoppretting av konfigurasjonsfil - Fastvare eldre enn 5.20 eller USG/Zywall-serien

1. Start enheten på nytt

2. Gå inn i debug-modus og skriv

atkz –b

3. Skriv neste kommando for å starte tilbakestillingen

atgo

4. Nå vil enheten starte med systemets standardkonfigurasjon og sikkerhetskopiere den gamle startup-config.conf til startup-config-back.conf på USG.

5. Når USG er tilgjengelig via sine standard legitimasjoner og IP, last ned startup-config-back.conf for å erstatte admin-passordet.

a.) Finn linjen som begynner med “username admin encrypted-password” i startup-config-back.conf. Linjen skal se slik ut:

username admin encrypted-password $4$encryptedpasswordencryptedpassword$ user-type admin

b.) Endre linjen til ("12345678" blir ditt nye passord) og slett "encrypted-"

username admin password 12345678 user-type admin

Opprinnelig linje:

username admin encrypted-password $5$qfqk.z2q$r4R63fRn$SYGgbOziSvhxTSKphFuiHcGIGX5pn5r9V2xk/SP8Dsla86PngvJJq96Xy6ZXv6GFCuDBPofY9NyTxZUtnq
GT7FzyeFWkeCnmCgS7SH4WwYSN498C+6mDUgxeSHB2W6hlgSa/lErhYCrACjtOmkXXRn9cfqK8TVgNT3wQcFjBc6o1jyMs0AR+bDqJCicrj5dAtkEEsuAi7qnGCvDS0gC89aFt2RijLB4j0tH
z8YeVp0Us6PjSQrXmayBMEBcicOhCwJ19E6VUOTmLHIx87EGIq/TazBgHrT8KElFW+NqUzV9gG7XT0JUEbvGdj2/V9zQZ2+is2aF5tiZYvpKH2VbfJzIhmavq7Jn2WAoksVaYN9A$ user-type admin

Etter endringene:

username admin password 12345678 user-type admin

6. Lagre og gi nytt navn til startup-config-back.conf, last den opp til USG igjen, og aktiver den.
Nå kan du logge inn med det nye passordet du satte i trinn 5.

Med dette ble tilgangen til brannmuren gjenopprettet.