fortigate password recovery

패스워드를 분실했을 때 사용하는 방법이다.

1. 먼저 콘솔 케이블을 이용해 putty 또는 MobaXterm과 같은 콘솔 접속 프로그램으로 장비에 접근한다.
serial port를 지정하고 속도값은 fortigate는 9600이다.
mobaxterm의 경우 자동으로 serial port를 목록에 보여주지만 putty를 사용하는 경우 장치관리자에서 serial port를 확인할 수 있다.

2. 전원을 연결하고 부팅 완료 후 login 입력 화면이 나오면 14초 이내 ID:maintainer/ password : bcpb+방화벽 일련번호

를 입력하면 로그인이 된 것을 확인할 수 있다.
짧은 시간내에 입력해야 하므로 패스워드는 메모장에 적은 후 복사해 놓는 것을 추천한다.

 

3.maintainer로 임시로 로그인을 하게되면 명령어를 제한적으로 사용할 수 있다.

보통 두가지 방법으로 나뉜다. 

(1) execute factory reset - 공장초기화 실행 명령어

초기화를 통해 방화벽 설정을 다시 시작하는 방법이다.

(2) 기존 계정 password 변경

위와 같이 config systen admin 입력 후

edit? 를 입력하면 계정 목록을 보여준다.

edit test를 통해 test 계정을 password를 변경하면 test 계정 사용이 가능하다.

참고로 위 사진을 보면 알겠지만 이전 password는 필요 없다.

설정을 완료했다면 

exit로 나간 후 password를 바꾼 계정으로 로그인 후 방화벽 설정 정보 수정 확인등을 하면 된다.

 

생각보다 많이 사용하므로 숙지하고 있는 것이 좋다.