ensp防火墙web密码重置(前提通过console可以登录)

客户电脑是命令行没有用户名直接输入密码就可以登录了,但是web端不知道admin的密码

前两天遇到运维单位的一台防火墙web网页不知道用户名密码,默认的登录不了,但是通过console可以登录命令行,今天就记录下如何通过命令行修改web页面密码,用户名默认都是admin,自己也可以在aaa中新建。

模拟环境:本机电脑无线网卡,软件用ensp中的usg6000v,前提需要导入这个资源包,否则启动报错,还有就是需要开启cpu虚拟化,否者会一直启动中(这个不会可以百度,也可以私信给我),网络拓扑如下

 

如图配置信息

cloud1配置如下

FW1配置如下

配置好以后,通过本机cmd命令行测试192.168.3.111是否可以ping通

此时可以网页输入此地址,看能否访问

查看防火墙中的用户信息,一般在aaa中(授权,认证,计费)

输入aaa,然后dis cu

找到管理用户 admin ,重置口令如图操作即可

manager-user admin

password cipher  新密码

输入旧密码确认(看第一句,前提是可以正确登录到控制台,也就是知道控台的登录密码,正常控制台登录方式可以设置成用户名密码登录,这样一般网页可以直接登录,但是客户这边控制台直接输入密码登录,要注意这里的却别)

改完新密码后,在web页面,用户名输入admin,密码就是自己刚刚设置的,回车即可登录成功。

<think>好的,我现在需要帮助用户解决华为USG6000V防火墙eNSP中出现Authentication fail的问题。首先,我得仔细分析用户的问题描述。用户提到在配置时出现认证失败,而且账户是admin,密码是Admin@123,但输入正确后需要修改密码,结果出现错误。同时,用户提供的引用内容中有关于华为设备认证失败次数和黑名单设置的命令,以及一个错误示例。 首先,我需要考虑可能的原因。认证失败通常有几个常见原因:输入错误、账户锁定、密码策略不符、设备配置问题或者软件版本兼容性。用户提到密码正确,但修改密码时出现问题,所以可能需要检查新密码是否符合复杂度要求。根据引用[3],新密码需要大写、小写字母和数字,长度至少8位。如果用户的新密码不符合这个要求,就会失败。 另外,引用[1]提到华为设备可以设置认证失败次数和黑名单时间。如果用户之前多次输错密码,账户可能被锁定,导致即使后来输入正确也无法登录。需要检查是否触发了账户锁定机制,这时候需要等待锁定时间结束或者调整相关配置。 接下来,解决方法应该分步骤。首先确认当前账户状态,是否被锁定。然后检查旧密码是否正确,特别是用户可能误输入了旧密码。接着确保新密码符合复杂度要求。如果账户被锁定,可能需要通过console口重置,或者调整锁定策略。此外,检查设备的AAA配置是否正确,比如是否应用了lock-authentication命令,或者是否需要更新软件版本。 用户可能没有注意到密码修改时的格式要求,或者忽略了账户被锁定的情况。另外,eNSP模拟器可能存在兼容性问题,导致某些命令或配置不生效,这也是需要考虑的因素。需要建议用户逐步排查,从密码复杂度开始,再检查账户锁定状态,最后考虑设备配置和软件问题。</think>### 华为USG6000V eNSP认证失败原因及解决方法 #### 一、常见原因分析 1. **密码输入错误或策略不符** - 初始密码默认是$Admin@123$,但部分版本可能要求首次登录强制修改密码[^3] - **新密码必须包含大写字母+小写字母+数字,长度≥8位**,例如$NewPass123$符合要求,而$newpass123$会失败 2. **账户锁定机制触发** - 默认认证失败次数限制为5次(可配置),超过后账户会被加入黑名单: ```shell [FW]lock-authentication fail-count 5 # 设置失败次数阈值 [FW]lock-authentication timeout 10 # 设置锁定时间(分钟) ``` 引用自华为设备配置规范[^1] 3. **配置残留或版本兼容性问题** - eNSP模拟器可能存在配置缓存未清除的情况 - USG6000V版本与eNSP平台存在兼容性风险 #### 二、解决方法(逐步操作) **步骤1:检查账户锁定状态** - 通过Console登录设备(绕过网络认证) - 执行`display local-user`查看admin账户状态: ```shell [FW]display local-user username admin ``` 若显示`Status: Blocked`,执行解锁命令: ```shell [FW]unlock local-user username admin ``` **步骤2:密码重置操作** 1. 进入系统视图: ```shell <FW> system-view ``` 2. 修改本地用户密码: ```shell [FW]local-user admin password ``` 3. 按提示输入旧密码$Admin@123$和新密码(注意复杂度要求) **步骤3:调整认证策略(可选)** ```shell [FW]aaa [FW-aaa]undo local-aaa-user wrong-password retry-interval # 关闭锁定机制 [FW-aaa]local-aaa-user wrong-password retry-time 0 # 禁用失败次数限制 ``` #### 三、特殊场景处理 **案例:密码符合要求仍认证失败** - 检查输入法全角/半角状态 - 尝试复制粘贴密码(避免键盘映射问题) - 重启USG6000V并清除配置缓存: ```shell <FW> reset saved-configuration <FW> reboot ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

长夜漫漫长

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值