Я допустил ошибку при настройке учетной записи администратора на FortiGate 60d и включил токен Forti для двухэтапной аутентификации. Дело в том, что я включил не тот токен, а у меня нет этого устройства с собой. Теперь, когда я пытаюсь войти в GUI, используя учетные данные администратора, он запрашивает код токена, «которого у меня нет»!!
Что мне сделать, чтобы вернуться в аккаунт, не сбрасывая его настройки?
Заранее спасибо за вашу помощь, ребята!
решение1
Эта тема уже устарела, но, возможно, кто-то все еще ищет решение.
Да, есть способ вернуться, если у вас есть физический доступ и некоторые инструменты (а именно, терминальное приложение для доступа к последовательному порту и кабель-RJ45). Это описано здесь, в рецепте Fortinet (http://docs.fortinet.com/uploaded/files/1708/Resetting_a_lost_admin_password.pdf).
Fortigate перезагрузится, но сохранит свою конфигурацию. Вам придется изменить аутентификацию 2F в CLI (справочник CLI доступен на docs.fortinet.com).
Обратите внимание, что в последних версиях FortiOS вы можете отключить эту опцию восстановления. Тогда восстановление не будет возможным, если учетная запись администратора недоступна.