XG 135 | Zurücksetzen auf Werkseinstellungen OHNE Netzwerkzugriff (V18)

Connect to the management interface via serial connection

https://community.sophos.com/kb/en-us/123197

also works via Micro USB port, see

https://community.sophos.com/products/xg-firewall/f/hardware/96864/how-to-use-the-micro-usb-management-port-on-2017-new-appliance

Best regards,
Andreas

Do you have Central Management enabled? The SSO Channel to the webadmin should be still possible. 

Das Kabel habe ich angeschlossen und mir das Programm PUTTY besorgt, jedoch ist eine Verbindungsaufnahme bislang nicht möglich. Ich muss allerdings dazu sagen, dass ich das Programm PUTTY noch nie zuvor genutzt habe und die gepostete Beschreibung recht alt zu sein scheint, sodass hier ggf. auch ein Anwenderfehler vorliegt... ;)

Hast du noch eine Idee oder einen Tipp?

Nein, Central-Management ist nicht aktiviert / eingerichtet...

I'm not sure if it works on XG, but on UTMs you could set a temporary iptables rule to allow all traffic "any any permit" for the INPUT Chain.

This should literally allow all inbound traffic, regardless of configured rules.

iptables -I INPUT -j ACCEPT

On the UTM such  iptables rules got overwritten by the config process after a few seconds. to avoid this you can "watch" the commands, which basically executes it over and over again.

watch iptables -I INPUT -j ACCEPT

to delete the rule manually

iptables -D INPUT -j ACCEPT

If this works, you could login to delete the bad NAT rule.

I described this in my (german) blog a couple years ago.

https://www.show-run.ch/sophos/sophos_firewall_rules_per_iptables_auf_der_console_deaktivieren/

Disclaimer for others: only do this in recovery scenarios where the box is not connected to the internet, because iptables changes from the CLI are not recognized in the GUI and you could easly create an unnoticed backdoor.

cheers

I just checked it with Putty and Windows 10: Connect USB cable to the XG console port, open Windows device manager, check wich COM port the USB Serial has been assigned and start Putty, choose »Serial« as connection type and enter your COM port in »serial line«. Set speed to 38400 and connect. You have wait some seconds or press return to get a prompt (after some seconds the password prompt should appear).

Best regards,
Andreas

Hallo zusammen, 

vielen Dank für eure Hilfe! Die Verbindungsaufnahme mit PUTTY hat funktioniert und der Zugriff auf die Firewall ist nun wieder möglich. 

Mit freundlichen Grüßen 

Ben