重启securecrt使用

FortiGate恢复密码版本1.
0时间2017年3月支持的版本FortiGate&FortiWiFiAll作者zlin状态草稿反馈support_cn@fortinet.
com目录1.
综述.
32.
步骤.
32.
1获取序列号.
32.
2Console连接.
42.
3重启设备.
62.
4特殊账户登录.
72.
5修改admin密码71.
综述FortiGate与FortiWiFi设备忘记管理账户密码时,可以Console连接后重启设备15~30秒内输入特定管理账户密码来修改默认账号"admin"密码:特殊账户:maintainer密码:bcpb序列号注释:重启会断网,务必选择合适的时机2.
步骤2.
1获取序列号a)重启设备过程中CLI回显序列号信息,直接复制即可:300D#executerebootThisoperationwillrebootthesystem!
Doyouwanttocontinue(y/n)yThesystemisgoingdownNOW!
!
Systemisrebooting.
.
.
300D#Pleasestandbywhilerebootingthesystem.
Restartingsystem.
FortiGate-300D(12:38-03.
06.
2015)Ver:05000002Serialnumber:FGT3HD3916803784RAMactivationCPU(00:000306a9bfebfbff):MPinitializationCPU(01:000306a9bfebfbff):MPinitializationCPU(02:000306a9bfebfbff):MPinitializationCPU(03:000306a9bfebfbff):MPinitializationTotalRAM:8192MBEnablingcache.
.
.
Done.
ScanningPCIbus.
.
.
Done.
AllocatingPCIresources.
.
.
Done.
EnablingPCIresources.
.
.
Done.
ZeroingIRQsettings.
.
.
Done.
VerifyingPIRQtables.
.
.
Done.
Bootup,bootdevicecapacity:15272MB.
Pressanykeytodisplayconfigurationmenu.
.
.
.
.
.
.
.
.
Readingbootimage1416486bytes.
Initializingfirewall.
.
.
Systemisstarting.
.
.
b)也可以直接在硬件上找到:既不能登录设备,也不知道序列号的情况下,可以通过硬件盒子侧面或底部的铭牌找到SN(序列号),示例的序列号是FGT60C3G10000413:2.
2Console连接材料:a)安装好超级终端软件(Windows早期版本自带超级终端、SecureCRT、Xshell、Putty等任选)的PC一台b)Console线(DB9-RJ45(FortiGate出厂包装箱自带一根)适用有COM口的PC,没有COM口的PC额外增加一根转接用的USB-DB9以及驱动程序)c)两种线缆物理图:DB9-RJ45USB-DB9Console连接参数:Console物理连接:线缆的RJ45头连接到FortiGate或FortiWiFi设备的Console口:验证Console可用:连接完毕后,在超级终端界面回车,回显"xxxxxxlogin:",则Console就是可用的:2.
3重启设备冷重启:彻底不能登录设备的情况下,直接断电重启热重启:其他账户能登录时CLI输入executereboot,并选择y(尽量选择热重启以保护日志硬盘).
2.
4特殊账户登录FGT60C3G10000413login:maintainerPassword:bcpbFGT60C3G10000413FGT60C3G10000413#该账户仅在断电重启后15~30秒内有效,且必须要通过console口使用,为节省输入时间,可以将该账户名和密码预先编辑在记事本及其他文本工具上.
2.
5修改admin密码FGT60C3G10000413#configsystemadminFGT60C3G10000413(admin)#editadminFGT60C3G10000413(admin)#setpass!
QAZ2wsxFGT60C3G10000413(admin)#end然后可以从GUI或CLI用admin的新密码登录验证恢复是否成功.