上次分享的《深信服vpn2050密码忘记了咋办？》一文是由于总部网管离职未交接造成，这次是分公司网管离职未交接造成 MIG 网关设备管理密码丢失/忘记，再加上某一个移动点的电脑重装系统之后不记得 VPN 移动用户账号密码，所以只能继续去帮忙收拾乱摊子。

根据深信服社区客服联系，对方已经明确告知 MIG4.0 之前可以保留配置只单独恢复密码，MIG4.0 之后只能重置出厂设置恢复默认密码了。最悲催的是我们公司的 MIG 是 4.3，所以只能重置设备。虽然没有配置过这个 MIG，但是作为公司领导眼中“电脑最厉害”员工，只能硬着头皮上了。万幸的是设备重置之后，配置还算简单，终于把所有问题都解决了，所以出差回到家第一时间就做一个记录，顺便更新一文，以示懿古今还活着。

1、MIG4.0 之前的版本恢复方法

1.1 设备配置要保留，只单独恢复密码的，需要联系深信服售后进设备后台恢复。这个方法需要提供重置密码申请函盖上公司公章发给深信服售后人员审核通过之后才能恢复密码。

1.2 配置可以不要的，可以直接通过升级客户端工具加载和设备同版本的升级包把设备恢复出厂，设备的升级包和升级客户端工具都可以在深信服官网上下载。

A．先通过设备的接口 IP 地址和密码（dlanrecover）连上升级客户端工具。

B．连上之后按键盘的 F10 - 左上角“升级”- 恢复出厂设置，然后加载和设备同版本的升级包恢复出厂。

C．设备配置恢复出厂之后通过默认的账号密码登录设备控制台进行配置。默认用户名和密码：admin/admin 或者 Admin/Admin。

1.3 如果有保留备份配置的，可以自己导入恢复或者联系深信服售后帮忙恢复。

2、MIG4.0 及之后的版本恢复方法

MIG4.0 及之后的版本设备进入后台的密码和控制台的密码是一样的，所以已经没有办法通过进后台的方法单独恢复控制台密码了，只能通过长按 5-10S 设备面板上的 reset 键把设备所有的配置都恢复出厂。如果有保留备份配置的，可以自己导入恢复或者联系深信服售后帮忙恢复，要不然只能自己重新配置了。

长按 5-10S 设备面板上的 reset 键把 MIG4.3 设备恢复出厂设置成功之后，通过网线把笔记本和 MIG4.3 设备的 LAN1 接口相连，然后把笔记本的本地连接 IP 改为与 LAN1 接口 IP10.254.254.253/24 同一个网段，然后直接在浏览器访问：https://10.254.254.253 进行配置即可。进入到设备之后就可以恢复我们以前的备份配置或者重新配置，比如我们公司就没有备份配置，所以只能人工逐项配置恢复。所以在这里，懿古今再次提醒大家，能备份的都一定要记得备份，备份真的很重要。

这次我重置 MIG 设备之后，按惯例为移动用户添加用户名和密码，然后在移动用户电脑上原先安装的 DLAN2.52 客户端，但是死活链接不上，查看日志之后才发现提示版本不一致错误导致，最后直接下载 PDLAN4.32R3 安装包进行升级才顺利链接到 MIG。所以在此懿古今提醒大家使用深信服移动客户端时，最好是下载最新版本的客户端，毕竟这些客户端都是向下兼容的，所以一定要使用最新版本。