Gjennopprette fabrikk innstillinger på FortiGate 50B

[phnx85]

Noen som har et triks for å reset'e fabrikk innstillinger på en FortiGate 50B hvis man ikke har admin passordet?

 

Det jeg klarer å finne på Fortinet sine sider krever at man logger inn på boksen, enten via web grensesnitt eller CLI. Har prøvd med konsoll kabel, men det krever innlogging der også.

[phnx85]

Det ordnet seg Det finnes en metode for å reset'e passordet.

[enden]

Kanskje du har lyst til å legge den ut her da, så denne tråden får litt mening for nestemann som søker seg frem til den med samme problem

[CrZy_T]

Tipper han måtte et eller annet via serialinterfacet i det enheten bootet.

[phnx85]

Vår distrubutør sier at det er av sikkerhetsmessige grunner at informasjonen for å nullstille admin passordet ikke ligger offentlig tigjengelig. Hvis noen trenger informasjon til hvordan nullstille passordet kan dere sende meg en PM

[enden]

Vår distrubutør sier at det er av sikkerhetsmessige grunner at informasjonen for å nullstille admin passordet ikke ligger offentlig tigjengelig. Hvis noen trenger informasjon til hvordan nullstille passordet kan dere sende meg en PM

Den var ny. Regner med at dette trenger fysisk tilgang til boksen, og da bør det være mulig å offentliggjøre slikt. Men hvis jeg ikke husker feil har vel Fortigate et par andre sære løsninger, så hvorfor ikke...

[phnx85]

Jepp, man trenger fysisk tilgang. Kobler til med konsoll kabel og er nødt til å restarte boksen.

[Manfred]

Hvordan i all verden kan de da mene at det er "sikkerhetsmessige grunner" til at denne informasjonen ikke er tilgjengelig?

 

Dette høres mer ut som en medarbeider som ikke vet helt hva han snakker om, men måtte komme opp med en god forklaring.

[phnx85]

Sannsynligvis fordi du kun nullstiller passordet på admin kontoen, ikke hele brannmuren. Man kan gjøre mye ugang før det oppdages at passordet er resat.

[enden]

Sannsynligvis fordi du kun nullstiller passordet på admin kontoen, ikke hele brannmuren. Man kan gjøre mye ugang før det oppdages at passordet er resat.

Den er litt skummel. Jeg mener fortsatt at fysisk tilgang bør være nok til å ikke hemmeligholde slikt, men enkel passord reset på admin er litt farlig. Oppegående mennesker dokumenterer oppsettet sitt, og tar som regel backup av det. Da vil jeg heller ha en mulighet til å resette hele boksen fremfor kun passordet. På den måten kan man i alle fall oppdage tukling om man er "udugelig" nok til å ikke hindre tilgang.

[phnx85]

Helt enig at boksen burde blitt resat og ikke admin passordet. Ikke alle er like flinke å praktisere fysis sikring.

 

Jeg har vært innom en del kunder som ikke paktiserer fysisk sikting i det hele tatt. Det groveste jeg har opplevd var et lege kontor som hadde serveren stående på gulvet i en krok bak disken. Eneste "fysisk sikring" var en sektretær som satt der. Det ville vært null problem å snakke henne i senkt med tekniske begrep, plukket med seg serveren og spassert ut med masse personsensitiv informasjon.