Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Procédure

Procédure pour Firepower 2100 avec image ASA

Procédure pour Firepower 2100 avec image FTD

Exemple de configuration

Exemple pour Firepower 2100 avec code ASA

Exemple pour Firepower 2100 avec code FTD

Introduction

Ce document décrit les étapes à suivre pour modifier le mot de passe d'un utilisateur local sur l'appliance Firepower 2100.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco Firepower FXOS

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions matérielles/logicielles suivantes :

- RPF 2100

- FXOS versions 2.1, 2.2 et 2.3

Cette procédure est modifiée en fonction du code d'application utilisé. Il peut s'agir d'un dispositif de sécurité adaptatif (ASA) ou d'un système de défense contre les menaces Firepower (FTD). Les deux méthodes sont traitées dans ce document.

Les informations de ce document ont été créées pour les périphériques dont le nom d'utilisateur et le mot de passe d'administration actuels sont connus et pour les périphériques dont la configuration est désactivée (par défaut)

Procédure

Procédure pour Firepower 2100 avec image ASA

Étape 1. Passez en mode de sécurité.

Firepower-chassis#  scope security

Étape 2. Vérifiez quel utilisateur est configuré, où local-user-name est le nom de compte à utiliser pour se connecter à ce compte.

Firepower-chassis /security # show local-user

Étape 3. Saisissez l'étendue de l'utilisateur local.

Firepower-chassis /security/local-user #  scope local-user username

Étape 4. Définissez le nouveau mot de passe pour le compte d'utilisateur.

Firepower-chassis /security/local-user #  set password

Enter a password:

Confirm the password:

Étape 5. Validez la transaction dans la configuration système.

Firepower-chassis /security/local-user* # commit-buffer

Procédure pour Firepower 2100 avec image FTD

Étape 1. Connectez-vous à l'application FTD via CLI.

Firepower-chassis# connect ftd

Étape 2. Vérifiez si l'utilisateur souhaite modifier une partie de la table des utilisateurs.

> show user

Login UID Auth Access Enabled Reset Exp Warn Str Lock Max

admin 100 Local Config Enabled No Never N/A Dis No 0

Étape 3. Définissez le mot de passe du compte d'utilisateur.

> configure user password admin

Enter current password:

Enter new password for user admin:

Confirm new password for user admin:

Exemple de configuration

Exemple pour Firepower 2100 avec code ASA

FPR-2100 login:admin

password:Admin123

FPR-2100# scope security

FPR-2100 /security # show local-user

User Name       First Name      Last name

--------------- --------------- ---------

admin

FPR-2100 /security # enter local-user admin

FPR-2100 /security/local-user # set password

Enter a password: cisco

Confirm the password: cisco

FPR-2100 /security/local-user* # commit-buffer

FPR-2100 /security/local-user #

Une fois les modifications validées, vérifiez qu'elles fonctionnent correctement, déconnectez-vous de la session et reconnectez-vous avec le nouveau mot de passe cisco.

FPR-2100 /security/local-user #top

FPR-2100#exit

FPR-2100 login:admin

password:cisco

FPR-2100#

Une fois le mot de passe modifié, l'ancien mot de passe est remplacé par le nouveau.

Exemple pour Firepower 2100 avec code FTD

Firepower-chassis# connect ftd

> show user

Login UID Auth Access Enabled Reset Exp Warn Str Lock Max

admin 100 Local Config Enabled No Never N/A Dis No 0

> configure user password admin

Enter current password: oldpassword

Enter new password for user admin: newpassword

Confirm new password for user admin: newpassword

Une fois les modifications validées, vérifiez qu'elles fonctionnent correctement, déconnectez-vous de la session et reconnectez-vous avec le nouveau mot de passe passwordnewpassword.

> exit

Firepower-chassis# exit

Firepower-chassis login:admin

password:newpassword

Firepower-chassis#