Потеря доступа на Check Point при настройке 2FA

Если вдруг при настройке 2FA в Web-интерфейсе Gaia на Check Point версии R81.20 не успели отсканировать QR-код или еще по какой-либо причине потеряли доступ на Web-интерфейс и SSH, но остался доступ в SmartConsole, то можно выполнить такой скрипт через функционал One-Time Script:

USERNAME="gaiaadmin2"  
PASSWORD="Str0ngPassword!"  
  
HASH=$(cpopenssl passwd -6 "$PASSWORD")  
  
clish -c "lock database override"  
clish -c "add user $USERNAME uid 0 homedir /home/$USERNAME"  
clish -c "set user $USERNAME shell /bin/bash"  
clish -c "add rba user $USERNAME roles adminRole"  
clish -c "set user $USERNAME password-hash $HASH"  
clish -c "save config"  

Данный скрипт создает нового админа gaiaadmin2 и назначает ему пароль.

Вследствие чего, вы спокойно можете зайти как по SSH, так и через Web-интерфейс.

#nkt_tshoot #checkpoint #2fa

👤 @fafeka | NetKey Team