Product and Software: This article applies to Aruba Instant till Version 4.0.x.

To reset the admin password on Aruba Instant:

1) From the console, enter this username and password:

Username: admin
Password: forgetme!


2) Get into configure terminal mode:

# configure terminal

3) Issue this command to reset the password:

(config)# mgmt-user <username> <password>
(config)# exit
# write memory


As of IAP4.1.0.0, the recovery password in the console CLI has been removed for security reasons. To retain serviceability of the system, the standard username and password have been enhanced so that users can access the CLI even when the AP is in a bad state.

Username: admin
Password: forgetme!

 

There are two ways to restore admin access to the GUI

1) CLI – requires root access to the AMP

a. Login to the CLI and access the database using ‘db’
b. Run the query as shown below

airwave=> select login_attempts,is_enabled from users where username = ‘admin’;
-[ RECORD 1 ]–+—
login_attempts | 10
is_enabled | 0

As you can see the value of is_enabled = 0 indicates that the account has been disabled after 10 incorrect login attemps

c. To restore access, update the column in the db as shown below

airwave=> update users set is_enabled = 1 where username = ‘admin’;
UPDATE 1

This will restore the access to the AMP GUI for the admin user

2) Login to the GUI using another admin account. If you do not have another admin account then the above step is the only way to restore access

a. Go to AMP Setup > Users
b. Edit the user account that has been disabled to enable access again.

From the CLI:

# dbc “update users set password=’2cf94b0aea63ebf7bf41c90fe500603e’ where username =’admin’;”

If you use a name other than admin, you can change your user’s password by modifying the where clause above. For example, to change merterdil’s password to admin, this would work:

# dbc “update users set password=’2cf94b0aea63ebf7bf41c90fe500603e’ where username =”merterdil;”

Merhaba Arkadaşlar,

Konu başlığında belirtmiş olduğum gibi Aruba Controller cihazınızın şifresini nasıl değiştirebileceğinizi anlatacağım.

Bu tarz durumların önüne geçebilmek için Controller cihazlarının default bir kullanıcı ve şifresi vardır. Aşağıdaki adımları sırasıyla yaptığınız taktirde çok rahat bir şekilde Controller şifrenizi tekrar belirlemiş olacaksınız.

 

 

Kolay Gelsin.

 

Merhaba Arkadaşlar,

Bir Cisco Router cihazının şifresini unuttuğunuz zaman yada mevcut şifresini kırmak istiyorsanız, bu işlemi gerçekleştirmek çok kolay. Sadece Router cihazının yanında olmanız gerekiyor. Yanınızda PC + Console var ise aşağıdaki adımları izlemeniz yeterli olacaktır.

 

Öncelikle PC üzerinde SecureCRT yada Putty gibi bir console uygulaması gerekiyor. MAC vs. kullanıyorsanız terminal üzerinden de kolay bir şekilde console bağlantısı yapabilirsiniz.

Kullandığınız program üzerinde baud rate ayarınız 9600 olması gerekiyor.

Router’ın arkasındaki console girişine console kablonuzu bağladıktan sonra, PC üzerinden cihazın console yönetimini yapabildiğinize emin olduktan sonra, cihazı reboot ederek sırasıyla aşağıdaki adımları yapmanız gerekiyor.

 

Cihaz reboot edildikten hemen sonra açılırken klavye üzerinde

“CTRL + BREAK” tuşlarına basmanız gerekiyor. Taki “rommon >” ekranına düşene kadar. Rommon moduna düştükten sonra aşağıdaki komutları sırasıyla yazmanız gerekiyor.

(Bu mode üzerinde normalde olduğu gibi tab ile komut tamamlama çalışmaz. Tüm komutları elle yazmanız gerekiyor 🙂

 

Aşağıda yazdığımız komut ile birlikte cihazı başka bir cihazmış gibi içi boş bir şekilde açmış olacağız. Böylece cihazın şifresini değiştirebileceğiz.(-_-)

rommon > confreg 0x2142

rommon > reset

 

Yukardaki komutları yazdıktan sonra cihaz sıfır bir cihazmış gibi tekrar açılacaktır. Asıl işlemleri şimdi yapmaya başlayacağız. Aşağıdaki komutlar ile devam ediyoruz.

 

Router>
Router> enable
Router# copy startup-config running-config
Destination filename [running-config]? (hit enter)
Building configuration…
[OK]
Router# configure terminal
Router(config)# enable secret cisco

Router(config)# line vty 0 4

Router(config)# password cisco

Router(config)# login

 

Bildiğiniz üzere yaptığımız config sayesinde cihaz sıfır bir cihazmış gibi açıldı. Üst bölümde yazmış olduğum config sayesinde cihazın nvram bölümünde tutulan mevcut config bilgilerini cihaza tekrar yüklemiş oldum. Bu sayede hem cihazın eski konfigürasyonunu kaybetmemiş olduk. Ek olarak yeni bir enable ve telnet şifresi tanımlamış olduk.

 

Hatırlarsanız “rommon” üzerinde cihazın register kaydını değiştirmiştik. Bu sayede cihaz sıfır bir konfigürasyon ile açılmıştır. Şifremizi değiştirdiğimize göre artık bunu register kaydını olması gerek duruma getirerek cihazımız üzerinde yaptığımız konfigürasyonu kaydedebiliriz.

 

Router(config)# config-register 0x2102
Router(config)# exit
Router# copy running-config startup-config
Destination filename [startup-config]? (hit enter)
Building configuration…
[OK]
Router# reload   “Register kaydının etkin olabilmesi için cihazın reboot edilmesi zorunludur.”

 

Yukarıdaki işlemleride yaptıktan sonra cihaz reboot sonrasında Router cihazımız mevcut konfigürasyon ve vermiş olduğumuz yeni şifre ile açılacaktır.

 

Tüm bunları yaparken lütfen dikkat edin. Mevcut konfigürasyonu kaybetmeyin 🙂

Kolay Gelsin.