深信服AC踩坑记

AC 系统版本： AC12.0.46.001 Build20211014

交叉线恢复密码：
深信服AC标准版本12.0.46支持使用U盘恢复密码，同时也支持交叉线短接方法恢复密码。具体操作步骤如下：

• 确保电脑和设备可以通信，访问设备地址https://ACIP/php/rp.php，网页会有提示“创建文件成功，请连接交叉线并重启设备”；

  注意：
  请将“ACIP”改为您的设备的IP地址；
  若创建文件成功的这个步骤没执行成功，直接就插入交叉线重启设备的步骤，会导致恢复出厂设置；
  每操作一次恢复密码都需要创建此标记文件。
• AC上插入交叉线，将设备其他网口网线都拔掉（注意：拔掉之前需要先记住网口接线信息设备恢复密码之后需要重新接回）；
• 重启设备（重启设备直接在设备外壳按关机按钮重启即可）；
• 设备重启到密码恢复成功大约10分钟左右，拔出U盘；
• 等待约5到10分钟后，尝试通过默认帐号admin密码admin登录设备。

  
  
  
  

踩坑：交叉线恢复密码操作后无法登录 AC 控制台。无奈只能交叉线恢复出厂设置后再还原备份的配置。

无法登录AC控制台：
1、检查设备面板上红色alarm灯是否常亮。
2、是否能够正常ping通设备内网口。
3、从内网是否能telnet通设备443端口。
4、Tracert设备内网口地址，查看数据包是否能够到达AC设备的管理口或者业务口地址。
5、尝试用一台电脑通过交叉线接到DMZ口（缺省为ETH1口），将电脑的IP配成10.252.252.10/24，测试访问DMZ口的默认IP 10.252.252.252是否能通。
6、如经过上述步骤仍无法登录设备，请联系深信服技术支持工程师。

U盘恢复密码：
reset-cfg.txt是一个用于恢复深信服设备密码的文件。以下是使用reset-cfg.txt恢复密码的一般步骤：

• 准备一个空闲的U盘，将其格式化为FAT32格式；
• 在U盘中新建一个txt文档，并将其重命名为reset-cfg.txt；
• 将U盘插入深信服设备；
• 重启设备，等待设备的LED红灯熄灭后，再等待10分钟左右；
• 拔出U盘，查看U盘中的结果文件reset-password.log，其中记录了恢复后的控制台密码（如果恢复成功）或恢复失败信息。

  
  

  
  

  
  

  
  
  
  

需要注意的是，不同版本的深信服设备可能会有一些差异，具体的操作步骤可能会有所不同。此外，恢复密码操作会将设备的密码恢复为默认密码，同时不会恢复设备的配置。如果设备中有重要的配置信息，建议在操作前进行备份。

踩坑：Windows 系统中新建文件后直接重命名为reset-cfg.txt，因为系统默认隐藏扩展名，所以实际上文件名是reset-cfg.txt.txt，数次恢复失败，偶然发现文件名错了！

网桥设置：
1、点击【系统管理】-【网络配置】-【部署模式】
2、查看【部署模式】界面中的桥接方向，如下图0口和2口是一对网桥，桥接方向为，左边是内网口eth0<->右边是外网口eth2
3、内网口接终端方向设备，外网口接出口方向设备，例如pc-核心-路由器出口，则接线为pc-核心-eth0-eth2-路由器出口
4、管理口接同网段可以通信的接口即可

踩坑：网桥口接反线会导致在线用户上线大量公网IP地址，导致策略匹配异常，影响上网管控和审计效果。

多谢分享，有助于工作。

一起学习，一起进步，谢谢。

多谢分享，有助于工作。