事前準備

以下のうち、いずれかの権限で tmsh にログイン出来ること
- root
- administrator
- resource-admin
tmsh を実行する為、マネージメント IP またはシリアルコンソールからアクセス出来ること

後述しますが、「工場出荷状態に戻す」と言っても、マネージメント IP は初期化されません。とは言え、作業はシリアルコンソールから実施した方が無難です。

削除されるもの / 残されるもの

「工場出荷状態に戻す」とは言っても、残される設定/ファイルもあります。以下は SOL13127 からの引用ですが、削除されるものは以下の通りです。

Removes all BIG-IP local traffic configuration objects
Removes all BIG-IP network configuration objects
Removes all non-system maintenance user accounts
Removes system maintenance user account passwords (root and admin)
Removes BIG-IP module data and policies

残されるものは以下の通りです。マネージメント IP やライセンスファイルは維持されます。

Retains the management IP address
Retains the BIG-IP license file
Retains files in the /shared partition
Retains manually-modified bigdb database variables

初期化手順

コマンドだけを羅列すると、以下のようになります。

tmsh
load sys config default
y
save sys config

TMOS 11.3.0 以前であれば、コンフィグの保存は save sys config partitions all のように『partitions all』を明示します。

load sys config default を実行した段階で（再起動等の必要は無く、即時）設定が工場出荷状態に戻ります。SOL13127 によると save sys config を実行してコンフィグを保存するように記載されていますが、実際に試してみると「コンフィグを保存せずに再起動」しても、特に問題無く初期化されていました。しかし、F5 Networks 公式ドキュメントである SOL13127 に「コンフィグを保存しろ」と記載されている以上、そちらの手順に従っておくのが無難です。

実際の実行時ログは以下の通りです。

# tmsh
(tmos)# load sys config default
Reset the system configuration to factory defaults? (y/n) y
Loading system configuration...
  /defaults/asm_base.conf
  /defaults/config_base.conf
  /defaults/ipfix_ie_base.conf
  /defaults/ipfix_ie_f5base.conf
  /defaults/low_profile_base.conf
  /defaults/low_security_base.conf
  /defaults/policy_base.conf
  /defaults/wam_base.conf
  /defaults/analytics_base.conf
  /defaults/apm_base.conf
  /defaults/apm_saml_base.conf
  /defaults/app_template_base.conf
  /defaults/classification_base.conf
  /var/libdata/dpi/conf/classification_update.conf
  /defaults/daemon.conf
  /defaults/pem_base.conf
  /defaults/profile_base.conf
  /defaults/sandbox_base.conf
  /defaults/security_base.conf
  /defaults/urldb_base.conf
  /usr/share/monitors/base_monitors.conf
  /usr/local/gtm/include/gtm_base_region_isp.conf
  /usr/share/monitors/gtm_base_monitors.conf
Loading configuration...
  /defaults/defaults.scf
Resetting trust domain...
Setting flag to reset ASM data...
(tmos)# save sys config
Saving running configuration...
  /config/bigip.conf
  /config/bigip_base.conf
  /config/bigip_user.conf
Saving Ethernet mapping...done