Fortigate admin Password Rest

Fortigte 콘솔로 로그인 한다.

Setting                             Value
Speed  Baud                          9600
Data Bits                            8Bit
Parity                               None
Stop Bits                               1
Flow Control     No Hardware Flow Control
Com Port             The correct com-port

제품의 Serial Number를 확인하여 Maintainer Login 진행

FortiGate-60C (18:52-06.18.2010)
Ver:04000010
Serial number: FGT60C3G10xxxxxx
CPU(00): 525MHz
Total RAM: 512 MB
NAND init… 128 MB
MAC Init… nplite#0
Press any key to display configuration menu…
……
reading boot image 1163092 bytes.
Initializing firewall…
System is started.
login:

Login username: maintainer

password는 머리글인 bcpb 이외에는 모두 대문자, 숫자

For example: bcpbFGT60C3G10xxxxxx

Login에 성공하면 아래의 CLI로 admin password 취소

config system admin
edit admin
set password <psswrd>
end

In a unit where vdoms are enabled:

config global
config system admin
edit admin
set password <psswrd>
end

유지보수에 사용한 maintainer 계정을 Disable / Enabel할면 아래의 CLI 사용

To disabel

config system global
set admin-maintainer
disable
end

To enable

config system global
set admin-maintainer
enable
end

* Virtual Appliance 제품, VM으로 동작하는 제품은 위의 pasword reset이 불가능 하다. 새로 VM을 만들고 config 와 licenses를 다시 넣어 주어야 한다.