Fortigate Password Recovery

Fortigate ürün ailesi bir cihaza erişim için gerekli şifreyi bilmiyorsanız password’ünü resetlemenin bir yöntemi mevcut. Bunun için öncelikle cihaza üzerindeki console portu üzerinden fiziksel bağlantı yapmamız gereklidir.

İhtiyacımız olanlar:

• Console kablosu
• Terminal bağlantı yazılımı (putty, securecrt, vs)
• Cihazın seri numarası

İşlem adımları:

- Fortigate’i console portu üzerinden bilgisayarımıza bağlıyoruz.
- Terminal programımızı çalıştırıyoruz (putty)
- Fortigate’e alttaki parametrelerle bağlanıyoruz.

• Hız: baud 9600
• Data bits: 8 bit
• Stop bits: 1 bit
• Flow Control: None
• Com Port : Bilgisayarın Com Portu

- Çıkan ekranda firewall’la ilgili hostname vs yazması gerekmektedir. Eğer bir şey yazıyorsa Enter’a basılarak ekrana firewall arayüzü düşürülür.

- Firewall yeniden başlatılır.

- Firewall’un açılması beklenir ve login ekranı gelir gelmez alttaki komutlar username/password kısmına yazılır(büyük/küçük harf duyarlıdır, dikkat!):username: maintainer
password: bcpb + Seri Numarası (Örneğin: bcpbG300C3944978642)

Not: Bu işlemi yapmak için 14 saniye gibi bir süre vardır. Bu süre içerisinde başarılı bir şekilde login olunmazsa step5’ten itibaren yeniden başlanmalıdır.

- Firewall’a bağlantı yaptıktan sonra yeni şifre verilerek eski şifre kullanım dışı kalmış olur. Bunu da

Vdom olmayan cihazlarda:

config system admin
edit admin
set password <Yeni-PASSWORD>
end

Vdom olan cihazlarda:

config global
config system admin
edit admin
set password <Yeni-PASSWORD>
end

Uyarı: bu işlem maintainer özelliği aktif edilmiş ise kullanılabilir, varsayılan olarak aktif şekilde gelir. Fakat kapalı ise malesef password’ü bu şekilde kırmak mümkün olmayacaktır.

Uyarı: bu işlemi sistemde açık olarak görenler password recovery özelliğini şu şekilde devre dışı bırakabilirler:

config system global
set admin-maintainer disable
end

Açmak için ise :

config system global
set admin-maintainer enable
end