Beheerderswachtwoord opnieuw instellen en Gebruikersaccount van beheerder ontgrendelen

Inleiding

In dit document wordt beschreven hoe u het wachtwoord van uw verloren beheerdersaccount kunt resetten voor een e-mailbeveiligingsapparaat, beveiligingsbeheerapparaat of WSA.

Achtergrondinformatie

Dit document is van toepassing op zowel hardwaregebaseerde als virtuele AsyncOS-apparaten. Wachtwoorden worden gereset voor Email Security Appliance (ESA), Security Management Appliance (SMA) en Web Security Appliance (WSA).

Uw beheerderswachtwoord opnieuw instellen

Het wachtwoord voor de beheerdersaccount van een toestel kan alleen worden gereset via de seriële console, met behulp van een tijdelijk wachtwoord dat Cisco Technical Assistance Center (TAC) kan genereren. Voer de volgende stappen uit om uw beheerderswachtwoord (admin) op uw toestel opnieuw in te stellen:

1. Neem contact op met Cisco Customer Support voor een tijdelijk beheerderswachtwoord.

   Opmerking: u moet het volledige serienummer van het apparaat opgeven in uw aanvraag of casusnotities.

2. Wanneer u het tijdelijke beheerderswachtwoord ontvangt:
   
   
   • Voor hardwaregebaseerde apparaten hebt u via een directe seriële verbinding toegang tot het apparaat:
     
     

     Bits per second: 9600
     Data bits: 8
     Parity: None
     Stop bits: 1
     Flow control: Hardware

   • Voor virtuele apparaten hebt u toegang tot het toestel vanaf de ESXi-console of een andere virtuele hostconsole.
     
     
3. Log in als de gebruiker adminpassword.
   
   
   1. Voer het tijdelijke beheerderswachtwoord in dat u hebt ontvangen van de Cisco Customer Support Engineer en druk op Return.
      
      
   2. Voer het nieuwe wachtwoord voor de admin-gebruiker in.
      
      

      AsyncOS myesa.local (ttyv0)
      
      login: adminpassword
      Password:  <<<WILL REMAIN BLANK AS YOU ENTER IN THE TEMP PASSWORD>>>
      Last login: Fri Feb 6 20:45 from 192.168.0.01
      Copyright (c) 2001-2013, Cisco Systems, Inc.
      
      AsyncOS 8.5.6 for Cisco C370 build 092
      Welcome to the Cisco C370 Email Security Appliance
      Chaning local password for admin
      New Password:  <<<WILL REMAIN BLANK AS YOU ENTER IN THE NEW PASSWORD>>>
      Retype New Password:  <<<WILL REMAIN BLANK AS YOU ENTER IN THE NEW PASSWORD>>>
      
      AsyncOS myesa.local (ttyv0)
      
      login: admin
      Password:  <<<USE NEW PASSWORD AS SET ABOVE>>>

Stappen om de gebruikersaccount van de beheerder te ontgrendelen

De beheerdersaccount kan alleen worden ontgrendeld via directe fysieke toegang tot het toestel. Nu u bent ingelogd via de reset-beheerdersaccount op het toestel, moet u bevestigen dat de beheerdersgebruiker niet is vergrendeld vanwege opeenvolgende inlogfouten. Om dit te bevestigen, voert u de opdracht userconfig in de CLI in:

Opmerking: nieuwere versies van code, 12.x en hoger, vragen om een bestaand beheerdersrolwachtwoord om wijzigingen aan gebruikers aan te brengen.

> userconfig


Users:
1. admin - "Administrator" (admin) (locked)
2. dlpuser - "DLP User" (dlpeval)

External authentication: Disabled

Choose the operation you want to perform:
- NEW - Create a new account.
- EDIT - Modify an account.
- DELETE - Remove an account.
- POLICY - Change password and account policy settings.
- PASSWORD - Change the password for a user.
- ROLE - Create/modify user roles.
- STATUS - Change the account status.
- EXTERNAL - Configure external authentication.
- DLPTRACKING - Configure DLP tracking privileges.

Als de beheerder gebruiker is vergrendeld, wordt deze genoteerd met (vergrendeld), zoals weergegeven in de uitvoer.

Opmerking: alleen de beheerdersaccount kan de status van de beheerdersgebruiker wijzigen. De beheerdersgebruiker kan niet worden gewijzigd door een ander lokaal gebruikersaccount, ongeacht de rol van het account op het toestel. Zoals eerder vermeld, moet dit ook worden voltooid via een seriële / consoleverbinding.

De enige andere optie is om te vragen dat de admin-gebruiker wordt ontgrendeld door Cisco Customer Support. Dit veronderstelt dat u een account hebt dat een administratieve rol heeft op het toestel en dat u in staat bent om in te loggen op de CLI of GUI met dat account. Voor deze optie is ook een open tunnel voor ondersteuning op afstand naar het apparaat vereist.

Om de admin-gebruiker of een andere gebruikersaccount in de vergrendelde status te ontgrendelen, voert u de userconfig -opdracht in en gaat u verder vanuit het startmenu zoals hier wordt weergegeven:

Opmerking: In nieuwere versies van AsyncOS kunt u worden verplicht om uw wachtwoordzin in te voeren nadat u de opdracht status hebt ingevoerd. Gebruik het nieuwe wachtwoord dat u in de vorige stap hebt ingesteld.

[]> status

Enter the username or number to edit.
[]> 1

This account is locked due to consecutive log-in failures.

Do you want to make this account available? [N]> y

Account admin is now available.

Users:
1. admin - "Administrator" (admin)
2. dlpuser - "DLP User" (dlpeval)

Opmerking: u hoeft de toestelconfiguratie niet te verbinden wanneer u alleen de status voor de beheerder wijzigt.

Gerelateerde informatie

• Veelgestelde vragen over ESA: welke niveaus van beheerderstoegang zijn beschikbaar op de ESA?
• Handleidingen voor eindgebruikers van Cisco Email Security Appliance
• Handleidingen voor eindgebruikers van Cisco Web Security Appliance
• Handleidingen voor eindgebruikers van Cisco Security Management Appliance
• Technische ondersteuning en documentatie – Cisco Systems