深信服AF防火墙忘记密码重置方法

深信服AF防火墙设备支持使用U盘方式恢复密码，恢复方式步骤如下：

1、准备一个单分区的U盘，U盘格式必须为FAT32 (重要)；

2、在U盘根目录创建一个名为reset-password.txt空文件；

注：AF8.0.48及以下版本txt命名为reset-password，AF8.0.50及以上版本命名为reset_password（下划线存在区别）,或者不需要看版本，两个文件都创建；

3、将U盘插入AF后，重启AF设备；

4、当设备的ALARM红灯熄灭之后，等待10分钟左右(只多不少)，在浏览器打开登录界面，能打开的时候再拔出U盘；

5、查看U盘中的结果文件reset-password.log，若恢复成功在该文件中记录恢复后的控制台密码，否则记录的是恢复失败信息。
  
6、当不记得管理IP地址时，可把本地IP设置为"10.251.251.0"网段插入"manage"口，访问https://10.251.251.251

注意：
1、这个txt文件可以直接在windows系统上建立空白txt文件，将文件名字改成对应功能要求的文件名即可。
2、txt文件必须在U盘的根目录下。
3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32；多分区U盘必须把txt文件放在第一个分区，且第一个分区格式必须为FAT32。
4、以上三个功能不互斥，一次可以同时进行多个操作。

来自：https://support.sangfor.com.cn/productDocument/read?product_id=13&version_id=859&category_id=234715



功能 1：使用 U 盘恢复设备网络配置
操作步骤：

步骤一：创建一个txt文件，命名为：reset-network.txt

步骤二：将 reset-network.txt 文件拷贝到 U 盘根目录；

步骤三：将U盘插入设备的USB口，重启设备；

步骤四：当设备的 LED 红灯熄灭之后，拔出 U 盘；

步骤五：查看 U 盘中的结果文件 reset-network.log，若恢复成功则在该文件中可以看到恢复后的网络配置，否则其中记录的是恢复失败信息；

步骤六：重启设备以使新的网络配置生效。


功能 2：使用 U 盘查看网口配置功能
操作步骤

步骤一：创建一个txt文件，命名为：show-ifconfig.txt

步骤二：将 show-ifconfig.txt 文件拷贝到 U 盘根目录；

步骤三：将U盘插入设备的USB口，重启设备；

步骤四：当设备的 LED 红灯熄灭之后，拔出 U 盘；

步骤五： 查看 U 盘中的结果文件 show-ifconfig.log，可知当前的网口配置。

功能 3：使用 U 盘恢复控制台密码
操作步骤

步骤一：创建一个txt文件，命名为： reset-password.txt

步骤二：将 reset-password.txt 文件拷贝到 U 盘根目录；

步骤三：将U盘插入设备的USB口，重启设备；

步骤四：当设备的 LED 红灯熄灭之后，拔出 U 盘；

步骤五：查看 U 盘中的结果文件 reset-password.log，若恢复成功在该文件中记录恢复后的控制台密码，否则记录的是恢复失败信息。

注意事项
这三个 txt 文件可以直接在 windows 系统上建立空白 txt 文件，将文件名字改成对应功能要求的文件名即可；
txt 文件必须在 U 盘的根目录下；
U 盘可以为单分区或多分区。单分区的 U 盘格式必须为 FAT32；多分区 U 盘必须把 txt 文件放在第一个分区，且第一个分区格式必须为 FAT32；
以上三个功能不互斥，一次可以同时进行多个操作。

来自：https://support.sangfor.com.cn/productDocument/read?product_id=20&version_id=790&category_id=215738