Wachtwoord voor beheerder opnieuw instellen en de gebruikersaccount voor beheerder ontgrendelen

Inleiding

Dit document beschrijft hoe u het wachtwoord voor de verloren beheerder van een Cisco e-mail security applicatie (ESA), Cisco Security Management Appliance (SMA) of een Cisco Web Security Appliance (WSA) opnieuw kunt instellen. Dit document is van toepassing op zowel hardware-gebaseerde als virtuele AsyncOS-apparaten.

Wachtwoord voor beheerder opnieuw instellen

Volg deze stappen om het wachtwoord van de beheerder (admin) op uw apparaat opnieuw in te stellen:

1. Neem contact op met Cisco Customer Support voor een tijdelijk wachtwoord.

   Opmerking: U dient het volledige serienummer van het apparaat in te voeren in uw aanvraag of opmerkingen.

2. Wanneer u het tijdelijke admin-wachtwoord ontvangt:
   
   
   1. Toegang tot het apparaat voor hardware-gebaseerde apparatuur via een directe seriële verbinding:
      

      Bits per second: 9600
      Data bits: 8
      Parity: None
      Stop bits: 1
      Flow control: Hardware

   2. Toegang tot het apparaat voor virtuele apparaten met de ESXi-console of een andere virtuele host-console.
      
      
3. Meld u aan als gebruikerswachtwoord.
   
   
4. Voer het tijdelijke admin-wachtwoord in dat u van de Cisco Customer Support Engineer hebt ontvangen en druk op Return.
   
   
5. Voer het nieuwe wachtwoord in dat voor de beheerder wordt gebruikt.
   

   AsyncOS myesa.local (ttyv0)
   
   login: adminpassword
   Password:  <<
          
          
            >> 
          
   Last login: Fri Feb 6 20:45 from 192.168.0.01
   Copyright (c) 2001-2013, Cisco Systems, Inc.
   
   AsyncOS 8.5.6 for Cisco C370 build 092
   Welcome to the Cisco C370 Email Security Appliance
   Chaning local password for admin
   New Password:  <<
          
          
            >> 
          
   Retype New Password:  <<
          
          
            >> 
          
   
   AsyncOS myesa.local (ttyv0)
   
   login: admin
   Password:  <<
          
          
            >> 
          

Ontgrendel uw Administrator-account

U bent nu aangemeld via de admin-account op het apparaat. U dient nu te bevestigen dat de beheerder niet is vergrendeld vanwege opeenvolgende inlogfouten. Om dit te bevestigen, voer het gebruikersklaar bevel in in de CLI:

> userconfig


Users:
1. admin - "Administrator" (admin) (locked)
2. dlpuser - "DLP User" (dlpeval)

External authentication: Disabled

Choose the operation you want to perform:
- NEW - Create a new account.
- EDIT - Modify an account.
- DELETE - Remove an account.
- POLICY - Change password and account policy settings.
- PASSWORD - Change the password for a user.
- ROLE - Create/modify user roles.
- STATUS - Change the account status.
- EXTERNAL - Configure external authentication.
- DLPTRACKING - Configure DLP tracking privileges.

Als de beheerder vergrendeld is, wordt er rekening mee gehouden (vergrendeld), zoals in de uitvoer.

Opmerking: Alleen de admin-account kan de status van de beheerder wijzigen. De beheerder kan niet door een andere plaatselijke gebruikersaccount worden gewijzigd, ongeacht de rol van de account op het apparaat. Zoals eerder vermeld, moet dit ook worden voltooid via een seriële/console-verbinding.

De enige andere optie is om aan te vragen dat de beheerder door Cisco Customer Support wordt ontgrendeld. Dit houdt in dat u een account hebt met een administratieve rol op het apparaat en dat u met die account in de CLI of GUI kunt loggen. Voor deze optie is ook een open ondersteuningstunnel nodig voor het apparaat.

Om de beheerder gebruiker, of enige andere gebruikersaccount in de vergrendelde status te ontgrendelen, voert u de gebruikersnaam in en gaat u vanuit het beginmenu te werk zoals hier wordt getoond:

[]> status

Enter the username or number to edit.
[]> 1

This account is locked due to consecutive log-in failures.

Do you want to make this account available? [N]> y

Account admin is now available.

Users:
1. admin - "Administrator" (admin)
2. dlpuser - "DLP User" (dlpeval)

Opmerking: wanneer u de status van de beheerder alleen wijzigt, hoeft u de wasmachine niet te configureren.

Gerelateerde informatie

• ESA FAQ: Wat zijn de niveaus van administratieve toegang voor de ESA?
  
  
• Cisco e-mail security eindgebruikershandleidingen
  
  
• Cisco web security applicatie - eindgebruikershandleidingen
  
  
• Eindgebruikershandleidingen voor Cisco Security Management-applicatie
  
  
• Technische ondersteuning en documentatie – Cisco Systems