TS Solution
TS Solution

Check Point (Gaia) - сброс пароля администратора (reset admin password)

04 ДЕКАБРЯ 2016

Сброс пароля администратора для Check Point (Gaia) — два основных метода.

Оба метода требуют перезагрузки устройства, что, конечно же, приведет к простою сети (если у вас не кластерная конфигурация).

Метод сброса пароля администратора 1: Emergendisk.

Вам понадобится дополнительный Check Point (точно такой же, как устройство, нуждающееся в сбросе пароля) с аналогичной версией Gaia. Также необходим USB накопитель (флешка).
1) Вставьте флешку в дополнительный Check Point.
2) Выполните команду «emergendisk» для создания флешки восстановления (USB recovery disk).
3) После завершения вставьте флешку в Check Point, на котором необходимо сбросить пароль, и перезагрузите его.
4) При загрузке вы увидите сообщение «Press any key«. Нажмите любую клавишу для входа в меня восстановления.
5) Выберите опцию «Reset Admin Password«.
6) Вы должны увидеть сообщение об успешном сбросе. На некоторых устройствах это сообщение не появляется, либо выдает ошибку. Подождите 1-2 минуты, чтобы убедиться что отработал скрипт сброса. Вытащите флешку и нажмите «Enter» для перезагрузки.
7) После перезагрузки вы сможете зайти под учетной записью admin/admin. Если этого не произошло, то вам нужно воспользоваться Методом 2.

Метод сброса пароля администратора 2: Live CD или Live USB.

Этот метод требует наличия Live CD или Live USB с операционной системой вроде Ubuntu.
1) Вставьте Live CD или Live USB в Check Point на котором необходимо сбросить пароль.
2) Загрузитесь с этого Live дистрибутива.
3) В некоторых дистрибутивах (Ubuntu) после загрузки система автоматически примонтирует разделы Check Point. В Ubuntu данный раздел монтируется в /media/ubuntu/. Для проверки воспользуйтесь командой:
ls -lh /media/ubuntu//config/db/initial_db
Если разделы не были примонтированы, то это необходимо выполнить в ручную. Пример:
sudo mount /dev/sda1 /mnt/checkpoint
4) После этого вам необходимо сменить root. Пример:
sudo chroot /media/Ubuntu/2cbbf000-blah
5) Войдите в режим конфигурации sqlite базы данных:
sqlite3 /config/db/initial_db
6) Сделайте выборку по текущему паролю администратора:
SELECT * from revisions WHERE binding=»passwd:admin:passwd»;
В последней строчке будет hash текущего пароля.
7) Необходимо установить новый пароль «admin«. Выполните команду:
UPDATE revisions SET value= »$1$zIVyrIdj$1LBW7Pg6XOcXYIgFPTppY.» WHERE binding=»passwd:admin:passwd» AND VALUE=»;
Где <old-pw-hash> это hash текущего пароля, который мы получили в пункте 6.
8) Выйдете из sqlite3.exit
9) Перезагрузите устройство предварительно вытащив Live USB или Live CD. Теперь вы сможете войти под учетной записью admin/admin.

Читайте также: