码迷,mamicode.com
首页 > 其他好文 > 详细

NGFW module恢复密码操作方法

时间:2018-07-13 13:21:56      阅读:189      评论:0      收藏:0      [点我收藏+]

标签:密文   个人   界面   ===   通过   文件管理   ofo   导出   密码修改   

一、 前言
NGFW module Web管理、SSH、console都忘记密码无法登陆的情况下,并且防火墙是主备的模式下才使用此方法恢复密码。
我的系统版本为:V100R001C30SPC300

二、 操作前准备
1、 操作时间
尽量选择业务空闲的时间进行此操作,本次计划于本周二(2018.7.3)下午进行操作。
2、 准备工具
操作前准备工具
工具 数量 用途
电脑 2台 其中一台用于常ping IP地址,另外二台用于具体操作
console线 2条 用于连接console口操作
网线 1条 用于连接MGMT口操作
两台电脑,其中一台分别常ping三个地址,分别为:10.10.5.254、10.10.5.252、10.10.5.253,查看主备是否进行了切换;另外两台通过console线进行恢复密码操作。
3、 准备重启方法
在交换机S12712上敲入power off slot 2/5,等待10秒后再敲入power on slot 2/5命令。
4、 了解主备防火墙与交换机的接口
主防火墙与交换机的接口:Eth-trunk103
备防火墙与交换机的接口:Eth-trunk102
5、 Admin@1234的密文br/>%@%@XY[V+I/m;9YhJuNl4g-8J(|sg!28cCc\Q.+LgKHVQE-0.%}%@%@
6、 了解主备切换时间
NGFW主备如果配置正确,主备切换过程基本秒切,中间只丢3~5包左右,但是本次操作采用的是手工切换,同样基本上是秒切。
7、 操作机器顺序
拔出心跳线-> 关闭备墙的业务口(Eth-trunk102)-> 选择在NGFW备上恢复密码 ->使备防火墙也成为主-> 打开备墙业务口-> 关闭主墙业务口(Eth-trunk103)-> 选择在NGFW主上恢复密码

三、 具体操作步骤
1、 拔出主备之间的心跳线。
2、 关闭备墙的业务口:Eth-trunk102
int Eth-trunk102 //关闭备墙业务口
shutdown
3、 通过Console口连接设备并重启备墙
power off slot 2/5,power on slot 2/5 //用此命令重启备墙,用reset命令重启无效,不知道什么原因
4、 具体恢复密码操作
在设备启动过程中,看到提示信息“Press Ctrl+B to Enter Main Menu...3”时按下Ctrl+B,输入BootROM密码后,进入扩展段BootROM主菜单,按如下步骤将设备配置为空配置启动。
说明:
? 缺省的BootROM密码为O&m15213,如果使用缺省值登录后,为了提高安全性,建议在进入扩展段BootROM主菜单后选择5进行修改。密码修改后请妥善保管以免丢失。
Press Ctrl+B to Enter Main Menu...3
Password: ****
====================< Extend Main Menu >====================
<1> Boot System
<2> Set Startup Application Software and Configuration
<3> File Management Menu...
<4> Load and Upgrade Menu...
<5> Modify Bootrom Password
<6> Reset Factory Configuration
<0> Reboot
Press Ctrl+T to Enter Manufacture Test Menu...
Press Ctrl+Z to Enter Diagnose Menu...

============================================================
Enter your choice(0-6): 2 //此处选择2,进入设置启动文件和配置文件的子菜单。

Current boot application software: <hda1:/sup.bin>
Current boot configuration: <hda1:/vrpcfg.zip>
<1> Modify setting
<0> Quit
Enter your choice (0-1): 1 //此处选择1,进入修改配置子菜单。

File(s) in hda1:

1:hda1:/sup.bin 139720443 bytes
2:hda1:/vrpcfg.zip 17142 bytes
Total size: 1201569792 bytes.
Free size: 1061832207 bytes.

File(s) in hda2:

1:hda2:/keylog/log_1389968546.txt 442185 bytes
Total size: 640745472 bytes.
Free size: 640253952 bytes.
Input the name of application software(eg: hda1:/sup.bin):

Input the name of configuration or ‘.‘ to clear setting(eg: hda1:/vrpcfg.zip):. //此处输入“.”来将下次启动配置改为空配置。

Modifed configuration successful.
Next boot configuration: NULL

====================< Extend Main Menu >====================
<1> Boot System
<2> Set Startup Application Software and Configuration
<3> File Management Menu...
<4> Load and Upgrade Menu...
<5> Modify Bootrom Password
<6> Reset Factory Configuration
<0> Reboot
Press Ctrl+T to Enter Manufacture Test Menu...
Press Ctrl+Z to Enter Diagnose Menu...

============================================================ ****
Enter your choice(0-6): 1 //此处选择1引导系统启动。
3、参照通过HTTPS登录Web界面,登录Web界面。
1)将管理员PC网口与设备的MGMT接口(GigabitEthernet 0/0/0)通过网线相连。
br/>2)将管理员PC的网络连接的IP地址设置为在192.168.0.2~192.168.0.254范围内的IP地址。
3)在管理员PC中打开网络浏览器,访问需要登录设备的MGMT接口缺省IP地址https://192.168.0.1:8443,缺省账号“admin”和密码“Admin@123”
4、选择“系统 > 配置文件管理”,单击“下次启动配置文件”所在行的“选择”。在“配置文件管理”页签中,导出最近一次保存的配置文件。

5、在PC上解压缩该文件,得到vrpcfg.cfg,使用文本编辑工具修改配置文件中的管理员密码。修改管理员admin的密码为Admin@1234(用明文的方式试过不生效)。 br/>Admin@1234的密文:%@%@XY[V+I/m;9YhJuNl4g-8J(|sg!28*cCc\Q.+LgKHVQE-0.%}%@%@
6、将修改后的配置文件上传回设备,并设置为下次启动配置文件。

7、选择“系统 > 配置 > 系统重启”,单击“重启”,重启设备。br/>8、设备完成启动后,就可以使用新的用户名admin和密码Admin@1234登录(console和web两种方式同时登陆),且配置也恢复为最近保存的配置。
9、此时发现备墙也成为主后,打开备墙的业务口(Eth-trunk102)。
int Eth-trunk102 //打开备墙业务口
undo shutdown
10、迅速在交换机上关闭主墙的业务口(Eth-trunk103),使主墙不参与转发数据包。
int Eth-trunk103 //关闭主墙业务口
shutdown
11、查看ping结果,如果业务正常切到备墙上,继续以下操作
12、用以上同样的方法修改主墙上admin的密码,修改好重启完成后尝试新密码登陆,如果可以继续以下操作
13、插上心跳线,同时迅速打开主墙的业务口Eth-trunk103(这个操作最好由两个人来完成)。
int Eth-trunk103 //打开主墙业务口
undo shutdown
14、此时会进行主墙会把主重新抢占回来,查看常ping网关的电脑是否有丢包,按实际操作并且动作快的话只会丢一个包,到此恢复密码完成,测试业务是否正常。****

四、 操作后测试
1、通过新密码登录到防火墙web、ssh进行测试是否可登录。
2、通过另外一台常ping电脑检查重启的NGFW是否已经启来。
3、查看监控是否有未恢复的报警。


NGFW module恢复密码操作方法

标签:密文   个人   界面   ===   通过   文件管理   ofo   导出   密码修改   

原文地址:http://blog.51cto.com/979866/2141378

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!