Restablecer una contraseña de administrador perdida en una unidad fortigate (recuperación de contraseña)

– Cable de consola
– Software de terminal como Putty.exe (Windows) o Terminal (MacOS)
– Número de serie de la unidad FortiGate

 Paso 1:

Conecte la computadora al firewall a través del puerto Consola en la parte posterior de la unidad.
En la mayoría de las unidades, esto se realiza mediante un cable serie o un cable RJ-45 a serie. Hay algunas unidades que usan un cable USB y FortiExplorer para conectarse al puerto de la consola.
Las instancias virtuales no tendrán ningún puerto físico al que conectarse, por lo que deberá utilizarse la utilidad de conexión de la consola de los hosts de VM proporcionada.

Paso 2:

Inicie el software del terminal. (Por ejemplo: masilla)

Paso 3:

Conéctese al firewall usando lo siguiente:

Setting                             Value
Speed  Baud                          9600
Data Bits                            8Bit
Parity                               None
Stop Bits                               1
Flow Control     No Hardware Flow Control
Com Port             The correct com-port

Paso 4:

El cortafuegos debería responder con su nombre o nombre de host. (Si no lo hace, intente presionar «enter»)

Paso 5:

Reinicie el firewall.

Versiones anteriores a la 5.2:

FortiGate-60C (18:52-06.18.2010)
Ver: 04000010 Número de
serie: FGT60C3G10xxxxxx
CPU (00): 525MHz
RAM total: 512 MB
NAND init… 128 MB
MAC Init… nplite#0
Presione cualquier tecla para mostrar menú de configuración…
……
leyendo la imagen de arranque 1163092 bytes.
Inicializando cortafuegos…
El sistema está iniciado.
login:

Versiones posteriores a la 5.2:

Por lo tanto, podría ser necesario tener las credenciales listas en un editor de texto y luego copiarlas y pegarlas en la pantalla de inicio de sesión.

No hay indicador de cuándo se acaba el tiempo, por lo que es posible que se necesite más de un intento para tener éxito.

Paso 9:

Ahora debería completarse la conexión al cortafuegos. Para cambiar la contraseña de administrador, escriba lo siguiente:

En una unidad donde los vdoms no están habilitados:

#config system admin
edit admin
set password <psswrd>
end

En una unidad donde los vdoms están habilitados:

#config global
config system admin
edit admin
set password <psswrd>
end

Si hay una puerta trasera en el sistema, deshabilite la cuenta del mantenedor.

La cuenta de mantenedor está habilitada de forma predeterminada, hay una opción para deshabilitar esta función. Sin embargo, si la característica está deshabilitada y la contraseña se pierde sin tener a otra persona que pueda iniciar sesión como usuario con perfil de superadministrador, no habrá otras opciones.

Si hay un intento de usar la cuenta de mantenedor y ve el mensaje en la consola, «PASSWORD RECOVERY FUNCTIONALITY IS DISABLED «, la cuenta de mantenedor ha sido deshabilitada.

Desactivación de la cuenta del mantenedor:

use el siguiente comando en la CLI para cambiar el estado de la cuenta del mantenedor.

Deshabilitar:

#config system global
set admin-maintainer
disable
end

Para permitir:

#config system global
set admin-maintainer
enable
end