В тази статия се разглеждат различните видове конфигурационни файлове, които се намират в устройството от серията USG FLEX H. Освен това тя дава представа за процеса на създаване на резервно копие на конфигурационния файл и възстановяване на настройките на защитната стена с помощта на запазения конфигурационен файл.

Забележка: Винаги пазете резервно копие на конфигурацията, за да можете бързо да възстановите настройките на защитната стена, ако по време на инсталирането на актуализации възникнат неочаквани ситуации. Силно препоръчваме да правите системно резервно копие на конфигурационния файл на вашето устройство.

Отказ от отговорност! Тази статия предлага общ преглед на серията и може да не важи еднакво за всеки модел, версия на софтуера/фирмуера. Преди да закупите или използвате устройството, моля, консултирайте се с документацията за конкретния модел/версия или се обърнете към техническата поддръжка за точна информация.

Влезте в устройството чрез WebGUI и преминете към

Maintenance -> Firmware/File Manager -> Configuration File

В този раздел е възможно да се направи резервно копие на конфигурацията както ръчно, така и да се зададе автоматично архивиране по график, да се приложи предварително запазената конфигурация или да се изтрие ненужното.

Преглед на конфигурационните файлове

startup-config.conf

• Файлът startup-config.conf е конфигурационният файл, който се използва в момента от устройството.
• Файлът startup-config.conf първо се проверява за грешки. Ако няма грешки, устройството използва файла startup-config.conf като конфигурация по подразбиране и копира тази конфигурация във файла lastgood.conf като резервен файл.
• Ако има грешка, устройството създава дневник и копира конфигурацията startup-config.conf във файла startup-config-bad.conf и се опитва да използва съществуващия конфигурационен файл lastgood.conf.
• Ако конфигурационният файл lastgood.conf липсва или също има грешка, USG FLEX H прилага конфигурационния файл system-default.conf.

%customerchoose%.conf

• По всяко време, особено преди да се правят големи промени в конфигурацията, се препоръчва да се запази текущата конфигурация. Това може да стане, като копирате файла startup-config.conf и преименувате копието на предпочитаното от вас име

startup-config-backup-*.conf

• преди устройството ви да се обнови до нов фърмуер, конфигурацията за стартиране се копира до startup-config-backup-*.conf

Забележка: в края на статията ще намерите нови функции за тестване, отстраняване на грешки и работа с конфигурационен файл Нови функции и подобрения във версия 1.20.

Как да направите копие/резервно копие на конфигурационния файл

Навременното създаване на резервно копие на конфигурационния файл може да предотврати много проблеми след повреди и други непредвидени ситуации. Освен това е важно да се подчертае, че резервните копия, създадени на устройството, се съхраняват локално на самото устройство. Поради това се препоръчва да се погрижите и да съхранявате тези конфигурационни файлове на алтернативни защитени устройства за съхранение в съответствие с установените процедури на вашата организация. Тази практика осигурява сигурно и лесно достъпно съхранение на резервните копия на конфигурацията.

• Планирано архивиране на конфигурацията

Влезте в устройството чрез WebGUI и преминете към

Maintenance -> Firmware/File Manager -> Configuration File

• Активирайте автоматичен график за архивиране
• Изберете честота и време
• "Прилагане " на промените

• Ръчно архивиране на конфигурацията

Maintenance -> File Manager -> Configuration File

Изберете startup-config.conf и щракнете върху бутона "Download" (Изтегляне)

Обработка на грешки

Когато прилагате конфигурационен файл, защитната стена генерира съобщения за грешки, ако срещне неподдържани команди или неправилни конфигурации.

Apply Config Fails (Неуспешно прилагане на конфигурацията): Това съобщение се появява, ако има проблеми с конфигурационния файл.

Дневници на събитията: Подробни съобщения за грешки, включително номерата на редовете, се записват за отстраняване на проблеми.

Етап 1 и етап 2 Грешки Етап 1

Грешка: Възниква поради неправилни CLI формати, като невалиден синтаксис или печатни грешки.

Пример: GE1 enable true (липсва "d" в "enabled").

Грешка наетап 2: Възниква поради липсващи необходими настройки или несъществуващи обекти.

Нови функции и подобрения във версия 1.20

Опция за конфигурация на теста

• Администраторите могат да използват опцията за тестване, за да валидират нов конфигурационен файл, преди да го приложат. Това помага да се гарантира, че конфигурацията е без грешки и е готова за внедряване.

Файл на дневника за отработване

• Ако по време на прилагането на конфигурационен файл възникнат грешки, се създава журнален файл за отстраняване на грешки. До този файл може да се получи достъп чрез FTP и да се изтегли за отстраняване на неизправности.

Заглавие на файла в конфигурационните файлове

• Версия 1.20 въвежда заглавие на файла в конфигурационните файлове, което предоставя подробности като тип на файла, име на модела, дата и версия на фърмуера. Това помага да се осигури съвместимост при прилагане на конфигурациите.

Управление на USB конфигурацията

• Администраторите могат да копират конфигурационни файлове на USB устройство за съхранение, като използват командата CLI. Това улеснява лесното архивиране и възстановяване.

Практически стъпки

Тестване и прилагане на конфигурациите

• Отидете в уеб графичния интерфейс или CLI.

• Използвайте опцията за тестване, за да валидирате конфигурационния файл.

• Прегледайте всички грешки в регистрите на събитията.

Достъп до дневниците за отстраняване на грешки

• Свържете се с FTP

• Използвайте командата: ftp

• Отидете в директорията /tmp.

• Изтеглете файла apply-config-error за подробен анализ на грешките.

Управление на конфигурационни файлове чрез USB

• Свързване към CLI

• Използвайте командата: CMD config apply startup to USB