Stel het wachtwoord van uw beheerder opnieuw in en ontgrendel de gebruikersaccount van de beheerder

Inleiding

Dit document beschrijft hoe u het wachtwoord van uw verloren beheerderaccount kunt herstellen voor een Cisco e-mail security applicatie (ESA), Cisco Security Management applicatie (SMA) of een Cisco Web Security applicatie (WSA). Dit document is van toepassing op zowel op hardware gebaseerde als virtuele AsyncOS-apparaten.

Wachtwoord voor beheerder opnieuw instellen

Het wachtwoord voor de admin-account van een apparaat kan alleen worden hersteld via de seriële console, zodat een tijdelijk wachtwoord kan worden gegenereerd via het Cisco Technical Assistance Center (TAC). Voltooi de volgende stappen om het wachtwoord van uw beheerder (beheerder) op uw apparaat te herstellen:

1. Neem contact op met Cisco Customer Support voor een tijdelijk beheerwachtwoord.

   Opmerking: u moet het volledige serienummer van het apparaat opgeven in uw aanvraag of caseopmerkingen.

2. Wanneer u het tijdelijke beheerwachtwoord ontvangt:
   
   
   • Toegang tot het apparaat voor op hardware gebaseerde apparatuur via een directe seriële verbinding:
     
     

     Bits per second: 9600
     Data bits: 8
     Parity: None
     Stop bits: 1
     Flow control: Hardware

   • Toegang tot het apparaat voor virtuele apparaten vanaf de ESXi-console of een andere virtuele hostconsole.
     
     
3. Log in als gebruiker adminpassword.
   
   
   1. Voer het tijdelijke beheerwachtwoord in dat u hebt ontvangen van de Cisco Customer Support Engineer en druk op Terug.
      
      
   2. Voer het nieuwe wachtwoord voor de beheerder in.
      
      

      AsyncOS myesa.local (ttyv0)
      
      login: adminpassword
      Password:  <<
              
              
                >> 
              
      Last login: Fri Feb 6 20:45 from 192.168.0.01
      Copyright (c) 2001-2013, Cisco Systems, Inc.
      
      AsyncOS 8.5.6 for Cisco C370 build 092
      Welcome to the Cisco C370 Email Security Appliance
      Chaning local password for admin
      New Password:  <<
              
              
                >> 
              
      Retype New Password:  <<
              
              
                >> 
              
      
      AsyncOS myesa.local (ttyv0)
      
      login: admin
      Password:  <<
              
              
                >> 
              

Stappen voor het ontgrendelen van de Admin-gebruikersaccount

De Admin-account kan alleen worden ontgrendeld via directe fysieke toegang tot het apparaat. Nu u bent aangemeld via de resetadmin-account op het apparaat, moet u bevestigen dat de admin-gebruiker niet is vergrendeld vanwege achtereenvolgende inlogfouten. Voer de volgende gegevens in om dit te bevestigen: userconfig opdracht in de CLI:

Opmerking: Nieuwe versies van code, 12.x en hoger, vragen om een bestaand wachtwoord voor de rol van de beheerder om wijzigingen aan gebruikers aan te brengen.

> userconfig


Users:
1. admin - "Administrator" (admin) (locked)
2. dlpuser - "DLP User" (dlpeval)

External authentication: Disabled

Choose the operation you want to perform:
- NEW - Create a new account.
- EDIT - Modify an account.
- DELETE - Remove an account.
- POLICY - Change password and account policy settings.
- PASSWORD - Change the password for a user.
- ROLE - Create/modify user roles.
- STATUS - Change the account status.
- EXTERNAL - Configure external authentication.
- DLPTRACKING - Configure DLP tracking privileges.

Als de beheerder is vergrendeld, wordt dat ook aangegeven met (vergrendeld), zoals in het uitvoerdocument.

Opmerking: alleen de admin-account kan de status van de admin-gebruiker wijzigen. De beheerder kan niet worden gewijzigd door een andere lokale gebruikersaccount, ongeacht de rol van de account op het apparaat. Ook, zoals eerder vermeld, moet dit worden voltooid via een seriële/console-verbinding.

De enige andere optie is om te verzoeken dat de beheerder wordt ontgrendeld door de Cisco Customer Support. Hierbij wordt ervan uitgegaan dat u een account hebt met een administratieve rol op het apparaat en dat u met die account kunt inloggen op de CLI of GUI. Voor deze optie is ook een open ondersteuningstunnel op afstand van het apparaat nodig.

Als u de beheerder of een andere gebruikersaccount in de vergrendelde status wilt ontgrendelen, voert u de userconfig opdracht en ga verder vanaf het startmenu zoals hier wordt getoond:

Opmerking: in nieuwere versies van AsyncOS moet u uw wachtwoord invoeren nadat u het wachtwoord hebt ingevoerd status uit. Gebruik desgevraagd het nieuwe wachtwoord dat u in de vorige stap hebt ingesteld.

[]> status

Enter the username or number to edit.
[]> 1

This account is locked due to consecutive log-in failures.

Do you want to make this account available? [N]> y

Account admin is now available.

Users:
1. admin - "Administrator" (admin)
2. dlpuser - "DLP User" (dlpeval)

Opmerking: u hoeft de configuratie van het apparaat niet vast te leggen wanneer u alleen de status van de beheerder wijzigt.

Gerelateerde informatie

• Veelgestelde vragen over ESA: welke niveaus van beheerderstoegang zijn beschikbaar op de ESA?
• Cisco e-mail security applicatie eindgebruikershandleidingen
• Cisco Web Security applicatie eindgebruikershandleidingen
• Cisco Security Management-applicatie eindgebruikershandleidingen
• Technische ondersteuning en documentatie – Cisco Systems