Ağ yöneticilerinin sıklıkla karşılaştığı durumlardan biri, yönetilen cihazların şifrelerinin unutulması veya cihazların sıfırdan yapılandırılmak üzere fabrika ayarlarına döndürülmesidir. Aruba switchlerde (AOS-S) bu işlemler fiziksel butonlar veya konsol (CLI) komutları kullanılarak kolayca yapılabilir.

Bu yazıda, Aruba switchlerde Factory Reset (Fabrika Ayarlarına Dönme) ve Şifre Kurtarma (Password Recovery) adımlarını inceleyeceğiz.

1. CLI Üzerinden Fabrika Ayarlarına Dönmek

Cihaza konsol, SSH veya Web arayüzünden erişiminiz varsa ve cihazı sıfırlamak istiyorsanız aşağıdaki komutu çalıştırmanız yeterlidir:

Aruba-Switch> enable
Aruba-Switch# erase startup-config

# Çıkan onay sorusuna 'y' (yes) yanıtını verin.
The current configuration will be written to the startup-config file.
Do you want to continue [y/n]? y

# Cihazı yeniden başlatalım
Aruba-Switch# reload

Cihaz yeniden başladıktan sonra tamamen boş ve varsayılan fabrika ayarlarıyla açılacaktır.

2. Fiziksel Butonlar ile Factory Reset (Hard Reset)

Cihaza şifre unutulması gibi nedenlerle hiçbir şekilde erişemiyorsanız, switch ön panelinde bulunan Reset ve Clear butonlarını kullanarak cihazı sıfırlayabilirsiniz:

  1. Düzleştirilmiş bir ataş veya ince bir uç yardımıyla ön paneldeki Reset ve Clear butonlarına aynı anda basın ve basılı tutun.
  2. Reset butonunu bırakın, ancak Clear butonunu basılı tutmaya devam edin.
  3. Ön paneldeki Test (veya Fault) LED ışığı yanıp sönmeye başladığında, Clear butonunu da bırakın.
  4. Cihaz otomatik olarak yeniden başlayacak ve tüm ayarları sıfırlanmış olarak açılacaktır.

3. Şifre Kurtarma (Password Recovery - Yapılandırmayı Korumak)

Eğer switch içerisindeki mevcut konfigürasyonu silmeden sadece unutulan yönetici şifresini sıfırlamak istiyorsanız, konsol kablosu bağlıyken şu adımları takip etmelisiniz:

  1. Konsol kablosunu bilgisayarınıza ve switche bağlayıp PuTTY veya benzeri bir terminal programını açın (Baud rate: 9600).
  2. Switch üzerindeki Clear butonuna ataş yardımıyla yaklaşık 5-10 saniye boyunca basın.
  3. Terminal ekranında şifrelerin temizlendiğine dair bir uyarı göreceksiniz.
  4. Konsol üzerinden enter tuşuna bastığınızda şifre sormadan doğrudan kullanıcı moduna (Aruba-Switch>) erişeceksiniz.
  5. Hemen ayrıcalıklı moda geçip yeni şifrenizi tanımlayın: 
    Aruba-Switch> enable
Aruba-Switch# configure terminal
Aruba-Switch(config)# password manager user-name admin
  6. Yeni şifreyi kaydetmek için write memory komutunu çalıştırmayı unutmayın.

4. Güvenlik Notu: Butonların Devre Dışı Bırakılması

Yukarıdaki fiziksel sıfırlama yöntemleri, yetkisiz kişilerin switch kabinine fiziksel olarak ulaştığında cihazı ele geçirmesine yol açabilir. Bu riski önlemek için fiziksel butonların işlevini CLI üzerinden devre dışı bırakabilirsiniz:

# Butonların şifre sıfırlama/fabrika ayarlarına dönme işlevini kapatalım
Aruba-Switch(config)# no front-panel-security zeroize

Dikkat: Bu komut çalıştırıldıktan sonra şifre unutulursa cihazı sıfırlamak veya şifre kurtarmak için tek yol konsol üzerinden bootloader menüsüne girmek olacaktır.