Ha elvesztette a biztonsági eszközhöz való hozzáféréshez szükséges rendszergazdai jelszót, a következő lépésekkel helyreállíthatja az ASA jelszavát:

password recovery on cisco asa

password recovery on cisco asa

Recovering your Password on Cisco ASA

Step1: Csatlakozzon a tűzfalhoz konzolos kábellel

Szakasz2: Kapcsolja ki a készüléket (kikapcsolás, majd bekapcsolás)

Szakasz3: Nyomja meg az Escape billentyűt a ROMMON módba való belépéshez

Szakasz4: A confreg paranccsal módosítsa a konfigurációs regisztert 0x41-re

rommon #1> confreg 0x41

Step5: Állítsa be, hogy a biztonsági készülék figyelmen kívül hagyja az indítási konfigurációt.

rommon #2> confreg

Az ASA tűzfal megjeleníti az aktuális konfigurációs regiszter értékét és az indítási paramétereket, és megkérdezi, hogy meg kívánja-e változtatni azokat

Current Configuration Register: 0x00000041

Configuration Summary:

boot default image from Flash

ignore system configuration

Do you wish to change this configuration? y/n : y

Step6: A promptba írja be az Y-t a paraméterek módosításához.

7. lépés: Fogadja el az összes beállítás alapértelmezett értékét (a promptnál írja be az Y-t)

8. lépés: Töltse újra az ASA-készüléket a következő parancs beírásával

rommon #3> boot

A tűzfal újraindul és az alapértelmezett konfigurációt tölti be az indítási konfiguráció helyett.

9. lépés: Lépjen be EXEC módba

hostname> enable

A jelszó megadására vonatkozó kérés esetén nyomja meg az Entert (a jelszó most üresen van)

10. lépés: Lépjen be a globális konfigurációs módba, és módosítsa a jelszavakat szükség szerint:

hostname# configure terminal
hostname(config)# password password password
hostname(config)# enable password password password
hostname(config)# username name password password password password

Step 11: Töltse be az alapértelmezett konfigurációs regiszter értékét (0x1) a következő parancs megadásával:

hostname(config)# no config-register

12. lépés: Az új jelszavak mentése az indítási konfigurációba a következő parancs megadásával:

hostname(config)# copy running-config startup-config

A fenti parancs minden ASA modellnél működik, például 5505, 5510, 5520 stb

.

Articles

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.