بازیابی و ریست رمز عبور استوریج‌های HPE MSA | روش‌های رسمی و امن

مقدمه

استوریج‌های سری HPE MSA یکی از پرکاربردترین SAN استوریج‌ها در دیتاسنترهای کوچک و متوسط هستند.
دسترسی به کنسول مدیریتی این دستگاه از طریق:

• SMU (Web GUI)

• CLI (SSH, Telnet, Serial)

• USB Service Port در برخی مدل‌ها

امکان‌پذیر است و برای ورود به این پنل‌ها نیاز به رمز عبور ادمین دارید.

مشکل رایج این دستگاه‌ها فراموشی رمز عبور است که باعث عدم دسترسی به کنسول مدیریتی می‌شود.
در این مقاله، تمام روش‌های بازیابی یا ریست پسورد MSA در مدل‌های مختلف (MSA 2040، 2050، 2060 و …) را توضیح می‌دهیم.

1) اکانت‌های پیش‌فرض در HPE MSA

در اکثر مدل‌ها:

• username: manage

• password: !manage

در مدل‌های جدیدتر (MSA 2060/2062):

گاهی پسورد پیش‌فرض روی برچسب کنار کنترلر چاپ می‌شود.

2) تغییر پسورد در صورتی که رمز قبلی را دارید

✔ از طریق Web GUI (SMU)

1. وارد SMU شوید

2. مسیر زیر را انتخاب کنید:
   Settings → User Accounts

3. روی کاربر manage کلیک کنید

4. گزینه Change Password

5. ذخیره کنید

✔ از طریق CLI

اگر دسترسی SSH یا Telnet دارید:

سیستم رمز جدید را از شما درخواست می‌کند.

---

3) اگر رمز را فراموش کرده‌اید (سناریوی واقعی)

در این حالت:

• نمی‌توانید وارد Web GUI شوید

• SSH نیز رمز را چک می‌کند

• تنها راه‌های بازیابی واقعی وجود دارند

در ادامه روش‌ها را از امن‌ترین تا خطرناک‌ترین توضیح می‌دهیم.

4) بازیابی رمز بر اساس مدل استوریج

✔ سری MSA 2040 / 2050 / 2052

→ بهترین روش: Serial Cable
→ روش ثانویه: Reset Controller Config (بدون حذف LUNs)

✔ سری MSA 2060 / 2062

→ اکثر قابلیت‌های نسل قبل را دارد
→ در برخی نسخه‌ها: USB Service Port نیز وجود دارد
→ پسورد اولیه ممکن است روی لیبل دستگاه باشد

5) ریست رمز از طریق Serial (روش رسمی و امن HPE)

✔ چرا این روش بهترین است؟

• نیازی به پسورد ندارد

• نیازی به ریست کامل تنظیمات نیست

• برای دیتا هیچ خطری ندارد

• تنها نیازمند دسترسی فیزیکی است

✦ مراحل کامل:

1. اتصال کابل Serial

   • در برخی مدل‌ها از Mini-USB

   • در برخی مدل‌ها RJ-45 Serial

2. باز کردن ترمینال با تنظیمات:

   • 115200 baud

   • 8-N-1

3. کنسول بلافاصله ورود شما را می‌پذیرد (بدون پسورد)

4. اجرای دستور:

5. وارد کردن رمز جدید

🔐 بعد از این مرحله می‌توانید از طریق Web GUI نیز وارد شوید.

---

6) ریست کنترلر بدون حذف داده‌ها (Restore Defaults)

اگر دسترسی Serial ندارید و فقط SSH/Web بسته شده است:

یا:

✔ این روش:

• LUNها و Volumeها را پاک نمی‌کند

• گروه‌های دیسک باقی می‌مانند

• فقط:

  • تنظیمات شبکه

  • کاربران

  • تنظیمات هشدار

  • time/date

  • iSCSI/FC settings
    ریست می‌شوند

✦ پسورد به مقدار پیش‌فرض برمی‌گردد:

manage / !manage

🔺 نکته بسیار مهم
بعد از این ریست، باید تنظیمات شبکه و Host Mapping را دوباره تنظیم کنید.
اما دیتای VMها یا سرورها پاک نمی‌شود.

---

7) Factory Reset (آخرین گزینه و پرخطر)

این روش:

• کل تنظیمات + تنظیمات دیسک‌ها را حذف می‌کند

• داده‌ها نیز معمولا قابل بازگردانی نیستند

• برای بازیابی پسورد مناسب نیست

دستور:

⚠ این دستور را فقط زمانی اجرا کنید که بکاپ کامل دارید یا استوریج به طور کامل Off-production است.

---

8) بازیابی رمز از طریق USB Service Port

(مخصوص برخی مدل‌ها)

برخی مدل‌های جدید دارای USB Service Management Port هستند.

مراحل:

1. اتصال کابل USB

2. اجرای ابزار HPE MSA Device Utility

3. انتخاب گزینه:
   Reset Management Credentials

4. تنظیم رمز جدید

---

9) نکات امنیتی مهم برای جلوگیری از تکرار مشکل

• پسورد را در Password Manager ثبت کنید

• برای هر کنترلر پسورد جدا قرار دهید

• از تنظیمات با دستور زیر بکاپ بگیرید:

یا از بخش Maintenance → Backup Configuration

• دسترسی شبکه به پنل مدیریتی را محدود کنید (فقط VLAN مدیریتی)

---

10) خطاهای رایج و راه‌حل‌های کاربردی

❌ Web GUI باز نمی‌شود

✔ آدرس IP کنترلر را پینگ کنید
✔ احتمالاً IP از Subnet خارج شده → از Serial وارد شوید و چک کنید

---

❌ SSH Login Failed

✔ 5 بار اشتباه وارد کردید → حساب lock شده
✔ باید از Serial، حساب را unlock کنید:

---

❌ پس از ریست تنظیمات، سرورها LUN را نمی‌بینند

✔ احتمالاً Host Mapping حذف شده است

تنظیم مجدد:

---

جمع‌بندی

برای ریست پسورد HPE MSA همیشه از کم‌خطرترین روش به پرخطرترین روش بروید:

1. Serial Port → امن‌ترین، بدون از دست‌دادن تنظیمات

2. Restore Defaults → امن برای داده‌ها، اما تنظیمات پاک می‌شود

3. Factory Reset → خطرناک، فقط برای شرایط خاص