ネットワーク技術ブログ – 04.[tips] パスワードが解らない時 (NetScreenの場合)


ネットワーク技術アレコレ

執筆:K.M / R.A

[tips] パスワードが解らない時 (NetScreenの場合)

今回の事例のように、検証用や別件で使用していた機材を使用する場合、以前の設定が残っている事が多くあります。NetScreenでは以下のように「unset all」コマンドで初期出荷状態にコンフィグを戻すことができます。

ns5gt-> unset all
Erase all system config, are you sure y/[n] ? y
ns5gt-> reset
Configuration modified, save? [y]/n n
System reset, are you sure? y/[n] y
In reset ...

なお、ログインパスワードも解らない場合はシリアルコンソールからユーザ名とパスワードにハードウェアのシリアル番号を入力することで「Lost Password Reset」をかける事ができます。

login: 1234567890123456
password: (表示されないがlogin同様にシリアル番号を入力)
!! Reconfirm Lost Password Reset !! If you continue, the entire configuration of
 the device will be erased. In addition, a permanent counter will be incremented
 to signify that this device has been reset. This is your last chance to cancel
this command. If you proceed, the device will return to factory default configur
ation, which is: System IP: 192.168.1.1; username: netscreen, password: netscree
n. Would you like to continue?  y/[n] y
In reset ...

ハードウェアのシリアル番号は底面のシールに記載されています。場合によってはラックから外したり、無理に頭を突っ込んだりする必要があるかもしれません。ScreenOS 4.0の頃はブート時のシリアルコンソールにシリアル番号が表示されていたのですが、5.0以降では表示されていないようです。

稼働中のNetScreenでシリアル番号を調べるには「get system」です。

ns5gt-> get system
Product Name: NetScreen-NS5GT
Serial Number: 1234567890123456, Control Number: 00000000
Hardware Version: 1010(0)-(00), FPGA checksum: 00000000, VLAN1 IP (0.0.0.0)
Software Version: 5.3.0r6.0, Type: Firewall+VPN
(以下略)