Восстановление / сброс пароля pfSense

Задача:

Получить доступ к маршрутизатору pfSense и настройкам при отсутствии пароля. Сброс к заводским настройкам не подходит.

---------------------------------------------------------------

Для начала стоит попробовать логин и пароль по умолчанию, возможно после установки его никто не менял

Login: admin

Password: pfsense

Другой вариант, это сбросить пароль через консоль сервера. В меню маршрутизатора pfSense нажимаем “3” и “Enter”. Пункт “Reset webConfigurator password”

Соглашаемся и нажимаем “Y”

Нажимаем “Enter” для завершения процедуры сброса пароля

Теперь пробуем авторизоваться в веб-панели при помощи стандартного логина и пароля

Login: admin

Password: pfsense

После успешной авторизации, получаем сообщение о пароле и предложении его изменить.

WARNING: The ‘admin’ account password is set to the default value. Change the password in the User Manager.

Советую не игнорировать и изменить стандартный пароль

Если в консоли сервера установлено “Console Access Protection” тогда все выше изложенное не подходит. Перезагружаем маршрутизатор и выбираем “Boot [S]ingle User”. В нашем примере одиночный режим доступен нажатием цифры 2.

Система попросит вас ввести полный путь к файлу оболочки. Просто нажимаем Enter и получаем доступ к командной строке.

Командой FSCK проверяем, чиста ли файловая система.

/sbin/fsck -y

Pfsense пометил файловую систему как чистую, теперь перемонтируем корневой раздел как перезаписываемый

/sbin/mount -o rw /

Сбрасываем пароль

/etc/rc.initial.password

The WebConfigurator admin password and privileges will be reset to the default (which is "pfsense").
Do you want to proceed [y|n]? y

Пароль администратора Pfsense сброшен на pfsense. Перезагружаем Pfsense.

/sbin/reboot

Авторизуемся с стандартным логином и паролем в веб-интерфейсе