Introducción
Este documento describe los pasos para cambiar la contraseña de un usuario local en el dispositivo Firepower 2100.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
Componentes Utilizados
La información presentada en este documento se basa en las siguientes versiones de hardware y software:
- FPR 2100
- FXOS versión 2.1, 2.2 y 2.3
Este procedimiento cambia de acuerdo con el código de aplicación utilizado. Puede ser Adaptive Security Appliance (ASA) o Firepower Threat Defence (FTD). Ambos métodos se tratan en este documento.
La información de este documento se creó para los dispositivos en los que se conoce el nombre de usuario y la contraseña del administrador actual y para los dispositivos con una configuración desactivada (predeterminada)
Procedimiento
Procedimiento para Firepower 2100 con imagen ASA
Paso 1. Entre en el modo de seguridad.
Firepower-chassis# scope security
Paso 2. Verifique qué usuario está configurado, donde local-user-name es el nombre de cuenta que se utilizará para iniciar sesión en esta cuenta.
Firepower-chassis /security # show local-user
Paso 3. Especifique el alcance del usuario local.
Firepower-chassis /security/local-user # scope local-user username
Paso 4. Establezca la nueva contraseña para la cuenta de usuario.
Firepower-chassis /security/local-user # set password
Enter a password:
Confirm the password:
Paso 5. Registre la transacción en la configuración del sistema.
Firepower-chassis /security/local-user* # commit-buffer
Procedimiento para Firepower 2100 con imagen FTD
Paso 1. Conéctese a la aplicación FTD a través de CLI.
Firepower-chassis# connect ftd
Paso 2. Verifique si el usuario desea cambiar parte de la tabla "users".
> show user
Login UID Auth Access Enabled Reset Exp Warn Str Lock Max
admin 100 Local Config Enabled No Never N/A Dis No 0
Paso 3. Establezca la contraseña de la cuenta de usuario.
> configure user password admin
Enter current password:
Enter new password for user admin:
Confirm new password for user admin:
Ejemplo de configuración
Ejemplo de Firepower 2100 con código ASA
FPR-2100 login:admin
password:Admin123
FPR-2100# scope security
FPR-2100 /security # show local-user
User Name First Name Last name
--------------- --------------- ---------
admin
FPR-2100 /security # enter local-user admin
FPR-2100 /security/local-user # set password
Enter a password: cisco
Confirm the password: cisco
FPR-2100 /security/local-user* # commit-buffer
FPR-2100 /security/local-user #
Una vez que se hayan confirmado los cambios, confirme que funciona correctamente, cierre la sesión y vuelva a iniciar sesión con la nueva contraseña de cisco.
FPR-2100 /security/local-user #top
FPR-2100#exit
FPR-2100 login:admin
password:cisco
FPR-2100#
Una vez que se cambia la contraseña, la contraseña anterior se reemplaza por la nueva.
Ejemplo de Firepower 2100 con código FTD
Firepower-chassis# connect ftd
> show user
Login UID Auth Access Enabled Reset Exp Warn Str Lock Max
admin 100 Local Config Enabled No Never N/A Dis No 0
> configure user password admin
Enter current password: oldpassword
Enter new password for user admin: newpassword
Confirm new password for user admin: newpassword
Una vez que se hayan confirmado los cambios, confirme que funciona correctamente, cierre la sesión y vuelva a iniciar sesión con la nueva contraseña nuevacontraseña.
> exit
Firepower-chassis# exit
Firepower-chassis login:admin
password:newpassword
Firepower-chassis#