Sommario

Introduzione

Reimposta password amministratore

Sblocca account amministratore

Informazioni correlate

Introduzione

In questo documento viene descritto come ripristinare la password dell'account amministratore persa per Cisco Email Security Appliance (ESA), Cisco Security Management Appliance (SMA) o Cisco Web Security Appliance (WSA). Il documento si applica sia agli accessori AsyncOS basati su hardware sia a quelli basati su virtuale.

Reimposta password amministratore

Completare questa procedura per reimpostare la password dell'amministratore (admin) sull'accessorio:

1. Contattare il supporto tecnico Cisco per ottenere una password amministratore temporanea.
Nota: È necessario fornire il numero di serie completo dell'accessorio nelle note della richiesta o della richiesta.

2. Quando si riceve la password amministratore temporanea:

1. Per gli accessori basati su hardware, accedere all'accessorio tramite un collegamento seriale diretto:

Bits per second: 9600

Data bits: 8

Parity: None

Stop bits: 1

Flow control: Hardware

2. Per i dispositivi basati su dispositivi virtuali, accedere al dispositivo dalla console ESXi o da un'altra console host virtuale.

3. Accedere come utente adminpassword.

4. Immettere la password amministratore temporanea ricevuta dal tecnico di assistenza Cisco e premere Invio.

5. Immettere la nuova password che verrà utilizzata per l'utente admin.

AsyncOS myesa.local (ttyv0)

login: adminpassword

Password:  <<

>>

Last login: Fri Feb 6 20:45 from 192.168.0.01

Copyright (c) 2001-2013, Cisco Systems, Inc.

AsyncOS 8.5.6 for Cisco C370 build 092

Welcome to the Cisco C370 Email Security Appliance

Chaning local password for admin

New Password:  <<

>>

Retype New Password:  <<

>>

AsyncOS myesa.local (ttyv0)

login: admin

Password:  <<

>>

Sblocca account amministratore

Al momento, è stato eseguito l'accesso tramite l'account admin sull'accessorio. È ora necessario confermare che l'utente admin non è stato bloccato a causa di errori di accesso consecutivi. Per confermare questa condizione, immettere il comando userconfig nella CLI:

> userconfig

Users:

1. admin - "Administrator" (admin) (locked)

2. dlpuser - "DLP User" (dlpeval)

External authentication: Disabled

Choose the operation you want to perform:

- NEW - Create a new account.

- EDIT - Modify an account.

- DELETE - Remove an account.

- POLICY - Change password and account policy settings.

- PASSWORD - Change the password for a user.

- ROLE - Create/modify user roles.

- STATUS - Change the account status.

- EXTERNAL - Configure external authentication.

- DLPTRACKING - Configure DLP tracking privileges.

Se l'utente amministratore è bloccato, viene indicato con (bloccato), come mostrato nell'output.

Nota: Solo l'account amministratore può modificare lo stato dell'utente amministratore. L'utente amministratore non può essere modificato da altri account utente locali, indipendentemente dal ruolo dell'account sull'accessorio. Inoltre, come accennato in precedenza, questa operazione deve essere eseguita tramite una connessione seriale/console.

L'unica altra opzione consiste nel richiedere che l'utente admin venga sbloccato dal Supporto Clienti Cisco. Ciò presuppone che si disponga di un account con un ruolo amministrativo sull'accessorio e che sia possibile accedere alla CLI o alla GUI con tale account. Questa opzione richiede inoltre un tunnel di supporto aperto per l'accessorio.

Per sbloccare l'utente admin o qualsiasi altro account utente con stato bloccato, immettere il comando userconfig e procedere dal menu Start come mostrato di seguito:

[]> status

Enter the username or number to edit.

[]> 1

This account is locked due to consecutive log-in failures.

Do you want to make this account available? [N]> y

Account admin is now available.

Users:

1. admin - "Administrator" (admin)

2. dlpuser - "DLP User" (dlpeval)

Nota: non è necessario eseguire il commit della configurazione dell'accessorio quando si modifica solo lo stato dell'utente amministratore.

Informazioni correlate

- Domande frequenti ESA: Quali sono i livelli di accesso amministrativo disponibili per l'ESA?

- Guide per l'utente finale di Cisco Email Security Appliance

- Guide per l'utente finale di Cisco Web Security Appliance

- Guide per l'utente finale di Cisco Security Management Appliance

- Documentazione e supporto tecnico – Cisco Systems