目标:重置此设备
1. 连接 Console 终端
使用console线。连接防火墙和管理主机。
给防火墙供电。
安装串口终端软件(SecureCRT、PuTTY、Xshell等)。
使用串口终端软件,新建连接。配置如下参数:
- 协议:Serial(串口)
- 波特率:9600
- 数据位:8
- 停止位:1
- 校验位:None
- 流控:None
2. 登录设备
连接成功后,按回车出现登录提示,输入默认账号密码:
账号:admin
密码:!1fw@2soc#3vpn
注意:如果之前有人改过密码且你不知道新密码,需要通过硬件 Reset 按钮或启动时中断
BootLoader 来强制恢复,见下方补充说明。
3. 执行恢复出厂设置
登录后在命令行提示符 NSG> 下输入:
NSG> reset
系统会弹出两次确认:
Whether to restore the factory Settings?[Y/N]: Y
Do you want to reboot system?[Y/N]: Y
两次都输入 Y 并回车,设备会自动恢复出厂配置并重启,等待几分钟重启完成即可。
补充:如果忘记密码无法登录
如果默认密码 !1fw@2soc#3vpn 登录失败,说明密码已被修改,需要通过以下两种方式强制恢复:
(1)BootLoader
- 断电重启设备
- 在启动过程中,留意终端输出的 BootLoader 提示信息(通常是按某个键中断启动,具体按键因硬件型号而异,常见为 Ctrl+C 或 Ctrl+B 或 Esc )
- 进入 BootLoader 菜单后,选择恢复出厂配置的选项
- 如果设备前面板有物理 Reset 按钮(小孔),也可以用回形针按住约 5 秒触发重置
(2)特殊恢复账号登录
尝试特殊恢复账号登录.
- 账号:ngfw9753124680qwer
- 密码:ngfw9753124680qwer
如果登录成功,系统会自动恢复出厂设置,清除所有现有配置。恢复后,默认账号密码为:
- 账号:admin
- 密码:!1fw@2soc#3vpn
该设备重置后的默认状态
恢复出厂后,设备的默认状态为:
| 项目 | 默认值 |
| 管理口 | GE1 |
| 管理IP | 10.0.0.1/24 |
| 管理PC需设IP | 10.0.0.44/24 |
| WEB 访问地址 | https://10.0.0.1 |
| 默认账号 | admin |
| 默认密码 | !1fw@2soc#3vpn |
SecGate v3.6.6.0 防火墙默认开启了可信主机限制,只允许特定IP访问管理界面。重置完成后,将管理 PC 的网卡 IP 改为:
将管理PC的网卡IP手动设置为:
- IP地址: 10.0.0.44
- 子网掩码:255.255.255.0
- 网关:留空即可
如果IP不是 10.0.0.44 ,即使在同一网段也无法登录管理界面。
设置好 IP 后,用网线连接管理PC的网口和防火墙的 GE1 口,即可通过浏览器访问 https://10.0.0.1 进行初始化配置。