Tag: cisco

  • Восстановление (сброс) пароля на cisco ASA серии 5500

    Шаг 1: Подключаемся к консольному порту согласно процедурам, описанным здесь: «Accessing the Command-Line Interface» section on page 2-1.

    Шаг 2: Выключаем, затем включаем питание.

    Шаг 3:В процессе появления сообщений загрузки жмем клавишу Escape для того, чтобы попасть в ROMMON. Обычно появляется сообщение »Press ESC to enter rommon»

    Шаг 4: Для того, чтобы устройство проигнорировало автоматически загружаемый файл конфигурации, введите следующую команду:

    rommon #1> confreg

    Устройство отобразит текущее значение конфигурационного регистра и запросит вас, хотите ли вы изменить данный параметр:

    Current Configuration Register: 0x00000011
    Configuration Summary:
    boot TFTP image, boot default image from Flash on netboot failure
    Do you wish to change this configuration? y/n [n]:

    Шаг 5: ОБЯЗАТЕЛЬНО запишите текущее значение конфигурационного регистра, для того чтобы позднее его восстановить.

    Шаг 6: В ответ на приглашение об изменении параметра, введите Y чтобы начать изменения. После чего устройство предложит вам ввести новые значения.

    Шаг 7: Примите настройки по усолчанию для всех параметров, кроме параметра «disable system configuration?»; в этом пункте ответьте Y.

    Шаг 8: Перезагрузите устройство введением следующей команды:

    rommon #2> boot

    После чего устройство загрузит свою изначальную конфигурацию, вместо вашей стартовой конфигурации

    Шаг 9:Войдите в привилегированный режим(EXEC) вводом следующей команды:

    hostname> enable

    Шаг 10:В случае возникновения приглашения о вводе пароля, ничего не вводите, а просто нажмите Enter.
    Пароль пуст.

    Шаг 11:Загрузите свою стартовую конфигурацию, вводом следующей команды:

    hostname# copy startup-config running-config

    Шаг 12:Войдите в режим глобальной конфигурации, использованием следующей команды:

    hostname# configure terminal

    Шаг 13:Задайте пароли по средствам использования следующих команд(по выбору, в зависимости от вашей ситуации):

    hostname(config)# password
    hostname(config)# enable password
    hostname(config)# username password

    Шаг 14: Установите значение конфигурационного регистра так чтобы после следующей при перезагрузке устройство смогло загрузить вашу стартовую конфигурацию. Используйте следующую команду :

    hostname(config)# config-register ЗНАЧЕНИЕ

    ЗНАЧЕНИЕ – это значение конфигурационного регистра, которое вы записали в ходе шага №5. 0×1 – это значение регистра по умолчанию. За более подробной информацией относительно значений, которые может принять конфигурационный регистр ознакомьтесь с документом: Cisco Security Appliance Command Reference.

    Шаг 15: Сохраните значения новых паролей в ваш стартовый конфигурационный файл с использованием следующей команды:

     hostname(config)# copy running-config startup-config