Cisco ASA [Lab 2.3] How to recovery password cisco asa

root · 25/05/2014

How to recovery password cisco asa

- Recovery password cisco asa: Đôi khi bạn quên password trên ASA và làm sao để lấy lại password. Bài viết sau sẽ chỉ các bạn lấy lại password và cách chống recovery.

1. Bước 1
- các bạn khởi động ASA bằng nút power
- Bấm phím "ESCAPE" để vào chế độ ROMMON của ASA

2. Bước 2
- Password mà cấu hình trên ASA sẽ được lưu trong startup-config, khi khởi động ASA sẽ tìm trong NVRAM file startup-config để load.
- Các bạn có thể xem thêm quá trình khởi động tại đây: [Bài 8] Quá trình khởi động của Router Cisco
- Vì vậy để Recovery lại pass cho ASA thì bạn cần bỏ qua quá trình load startup-config trong NVRAM. Các bạn làm như sau
- Chú ý: Bạn nên ghi nhớ lại giá trị thành ghi cấu hình để chút nữa bạn sẽ sử dụng ở bước 7 nhé. Của mình là: 0x00000011

Mã:

rommon #1> confreg

Current Configuration Register: 0x00000011
Configuration Summary:
boot TFTP image, boot default image from Flash on netboot failure
Do you wish to change this configuration? y/n [n]:

3. Bước 3:
- Phía trên là các giá trị cấu hình của thanh ghi.
- Khi nó xuất hiện dòng.

Mã:

Do you wish to change this configuration? y/n [n]:" bạn nhấn phím "Y" để chấp nhận thay đổi cấu hình này

4. Bước 4.
- KHi xuất hiện thông báo " disable system configuration?" bạn bấm "Y" để đưa ASA về tất cả các cấu hình mặc định của nó.

5. Bước 5
- Sau đó bạn Reboot lại ASA

rommon #2> boot

6. Bước 6:
- lúc này bạn vào ASA với password default là khoảng trắng.

Mã:

ciscoasa> enable
ciscoasa> password:

ciscoasa#

- Bây giờ các bạn tiến hành copy statup-config ra running-config để tiến hành recovery password bằng cách tạo 1 password mới và nó sẽ đè lên password cũ.

Mã:

ciscoassa#copy startup-config running-config

- Tiếp theo là các bạn tạo mới password phần mà bạn quên password và cần recovery như: password enable...

Mã:

hostname# configure terminal
hostname(config)# password password
hostname(config)# enable password password
hostname(config)# username name password password

7. Bước 7:
- các bạn cần cấu hình lại giá trị thanh ghi để khi nó khởi động lại sẽ load file startup-config của các bạn vừa cấu hình ở trên

ciscoasa(config)# config-register value

- Value: chính là giá trị thành ghi mà bạn đã cấu hình ở bước 4 mà bạn thấy: 0x00000011

8. Bước 8:
- Bây giờ các bạn tiến hành lưu file runnung-config vào startup-config

Mã:

ciscoasa(config)# copy running-config startup-config

Nguồn:

Mã:

https://supportforums.cisco.com/document/79016/asa-password-recovery

Cisco ASA [Lab 2.3] How to recovery password cisco asa

root

Moderator

How to recovery password cisco asa