Quên Password FortiGate có lấy lại được? (Open)

 Nếu mantainance account đã disable thì duy nhất hãng có thể hỗ trợ. Hãng từ chối hỗ trợ thì thua

Liên hệ hãng hỗ trợ thì tối thiểu có license forticare. Nếu ko có email đăng ký cho thiết bị thì chứng minh bằng cách chụp hình thiết bị + hoá đon để đang ký thiết bị vào tài khoản forti sso mới. Sau đó yêu cầu hỗ trợ case này.

Gắn console reset pass là xong

user maintainer bị disable thì sao được bác? 

Anh làm được chưa. Em bị 1 lần rồi. Nếu anh không nhờ hãng support được thì anh dùng cáp console ấy, rồi bật thiết bị lên. Nhấn ctrl+c khi nó đang boot để nó dừng ở cái os bên ngoài, chưa vào os bên trong. Ở đó sẽ có giao diện và command cho anh reset pass. Còn nếu cứng hơn nữa thì tháo hẳn nắp máy ra. Lấy cái thẻ nhớ chứa os của nó. Cắm vào con linux khác, nó có 1 file lưu config của cả con fw, trong đó sẽ có biến password của thiết bị. Nếu may mắn chưa bị mã hoá thì đọc được mật khẩu, còn bị mã hoá rồi thì clear nó luôn. Coi như pass trống, gắn vào lại khởi động lên nó sẽ yêu cầu pass mới. Cái này em làm trên con 80E. Không biết dòng này thì cấu trúc nó thế nào.

Nhưng với cách 1 vào os thứ nhất của fortigate anh phải thật cẩn thận nhé vì nó có cho phép clear hẳn luôn bộ nhớ trên rom, giống như mất bios ấy, nó sẽ không boot được luôn.

Không nữa thì coi dump được cái os ra đi anh, rồi mount nó lên con máy linux khác, change root sang phân vùng đó rồi đổi pass nó luôn. Fortigate em hay dùng ở dạng virtual appliance, em hay chơi cách này nếu bí quá. Mà không biết con này thì thế nào.