Cómo solucionar la recuperación de la cuenta de administrador con perfil super_admin en Fortinet

Cuando se pierde el acceso a la cuenta de administración con el perfil super_admin en un dispositivo FortiGate, es crucial restaurar dicho acceso para mantener la configuración y gestión del dispositivo. Este artículo proporciona un paso a paso para ayuda a recuperar la cuenta de administrador y asegura que la configuración del sistema se mantenga intacta.

Descripción del problema

Este artículo describe que, en caso de perder el acceso a la cuenta de administrador con el perfil super_admin, es necesario seguir ciertos pasos para restaurar dicha cuenta.

Alcance

Aplicable a todas las versiones de FortiOS.

Diagnóstico paso a paso

Primero, entendamos cómo es posible llegar a esta situación:

Una cuenta con el perfil prof_admin no puede crear una nueva cuenta de administrador con el perfil super_admin ni restaurar el archivo de configuración al adjuntarlo con una nueva cuenta de administrador con dicho perfil. Este problema es común en entornos donde se han hecho cambios en las configuraciones de acceso.

La imagen anterior ilustra que una cuenta con el rol prof_admin no puede restaurar un archivo de configuración.

Solución recomendada

La solución a este problema se describe a continuación:

1. Asegure un archivo de configuración de respaldo actual y anote la versión de firmware actual.
2. Realice un formateo completo del FortiGate y vuelva a cargar el mismo firmware utilizando un servidor TFTP. Consulte este artículo: Formatear y cargar la imagen del firmware de FortiGate utilizando TFTP.
3. Una vez que el FortiGate esté operativo, añada el archivo de configuración de respaldo con los siguientes cambios:

config system admin
    edit "admin"
        set accprofile "super_admin"
        set vdom "root"
        set password password-en-plaintext
    next
end
                

Nota: Asegúrese de que el nombre de la cuenta de administrador NO esté repetido.

4. Restaure este archivo de configuración. Ahora, cuando el FortiGate esté nuevamente en funcionamiento, tendrá la misma configuración que antes y también contará con una cuenta de administrador con perfil super_admin.

Opciones sin necesidad de realizar una instalación limpia en el dispositivo

Requisitos para esta opción:

1. Un perfil con permisos de lectura/escritura en Sistema/Configuración como mínimo.
2. USB en el dispositivo.

Pasos:

1. Copie el archivo de configuración que fue modificado como se indica en el punto 3 anterior.
2. Inserte la memoria USB.
3. Vaya al menú Sistema/Ajustes y cambie el contenido del campo en ‘Detectar configuración’ bajo ‘Instalación automática USB’ al mismo nombre de configuración que está en la memoria USB.
4. Desactive la opción ‘Detectar firmware’ (no es necesario en este caso).
5. Reinicie el dispositivo.