Тази статия разглежда различните видове конфигурационни файлове, които се намират в устройството USG FLEX H Series. Освен това тя предоставя информация за процеса на архивиране на конфигурационния файл и възстановяване на настройките на защитната стена с помощта на запазения конфигурационен файл.

Забележка: Винаги съхранявайте резервно копие на конфигурацията си, за да можете бързо да възстановите настройките на защитната стена, ако възникнат неочаквани ситуации по време на инсталирането на актуализации. Настоятелно препоръчваме да правите систематично архивиране на конфигурационния файл на устройството си.

Предупреждение! Тази статия предлага общ преглед на серията и може да не се отнася еднакво за всеки модел, версия на софтуера/фърмуера. Преди да закупите или използвате устройството, моля, консултирайте се с документацията, специфична за модела/версията, или се свържете с техническата поддръжка за точна информация.

Влезте в устройството чрез WebGUI и преминайте към  

Поддръжка -> Фърмуер/Файлов мениджър -> Конфигурационен файл

В тази секция е възможно да направите архивиране на конфигурацията както ръчно, така и да настроите автоматично архивиране по график, да приложите предварително запазена конфигурация или да изтриете ненужни файлове.

Общ преглед на конфигурационните файлове

startup-config.conf

• Файлът startup-config.conf е конфигурационният файл, който се използва в момента от устройството.
• Файлът startup-config.conf първо се проверява за грешки. Ако няма грешки, устройството използва файла startup-config.conf като конфигурация по подразбиране и копира тази конфигурация във файла lastgood.conf като резервен файл.
• Ако има грешка, устройството създава лог, копира конфигурацията от startup-config.conf във файла startup-config-bad.conf и се опитва да използва съществуващия конфигурационен файл lastgood.conf.
• Ако конфигурационният файл lastgood.conf липсва или също съдържа грешка, USG FLEX H прилага конфигурационния файл system-default.conf.

%customerchoose%.conf

• По всяко време, особено преди извършване на значителни промени в конфигурацията, се препоръчва да запазите текущата конфигурация. Това може да стане чрез копиране на startup-config.conf и преименуване на копието на желаното от вас име

startup-config-backup-*.conf

• преди устройството ви да се актуализира с нов фърмуер, startup-config се копира в startup-config-backup-*.conf

Забележка: в края на статията ще намерите нови функции за тестване, отстраняване на грешки и работа с конфигурационния файл Нови функции и подобрения във версия 1.20.

Как да направите копие/резервно копие на конфигурационния файл
 

Навременното архивиране на конфигурационния файл може да предотврати много проблеми след повреди и други непредвидени ситуации. Освен това е важно да се подчертае, че архивите, създадени на устройството, се съхраняват локално на самото устройство. Затова се препоръчва да се погрижите и да съхранявате тези конфигурационни файлове на алтернативни сигурни устройства за съхранение в съответствие с установените процедури на вашата организация. Тази практика осигурява сигурно и лесно достъпно съхранение за архиви на конфигурацията.

• Планирано архивиране на конфигурацията

Влезте в устройството чрез WebGUI и преминайте към

Поддръжка -> Фърмуер/Файлов мениджър -> Конфигурационен файл

• Активиране на график за автоматично архивиране
• Изберете честотата и времето
• „Приложете“ промените 

• Ръчно архивиране на конфигурацията

Поддръжка -> Файлов мениджър -> Конфигурационен файл

Изберете startup-config.conf и кликнете върху бутона„Изтегли“

Обработка на грешки

При прилагане на конфигурационен файл, защитната стена генерира съобщения за грешки, ако срещне неподдържани команди или неправилни конфигурации.

Прилагането на конфигурацията се провали: Това съобщение се появява, ако има проблеми с конфигурационния файл.

Регистри на събития: Подробни съобщения за грешки, включително номера на редове, се записват за отстраняване на проблеми.

Грешки от етап 1 и етап 2 Етап 1

Грешка: Възниква поради грешни формати на CLI, като например невалидна синтаксис или правописни грешки.

Пример:GE1 enable true (липсва „d“ в „enabled“).

Грешкана етап 2: Възниква поради липсващи задължителни настройки или несъществуващи обекти.

Нови функции и подобрения във версия 1.20

Опция за тестване на конфигурацията

• Администраторите могат да използват опцията за тестване, за да валидират нов конфигурационен файл, преди да го приложат. Това помага да се гарантира, че конфигурацията е без грешки и готова за внедряване.

Файл с отладочен дневник

• Ако възникнат грешки по време на прилагането на конфигурационен файл, се създава файл с лог за отстраняване на грешки. Достъпът до този файл се осъществява чрез FTP и той може да бъде изтеглен за отстраняване на проблеми.

Заглавие на файла в конфигурационните файлове

• Версия 1.20 въвежда заглавие на файла в конфигурационните файлове, което предоставя подробности като тип файл, име на модела, дата и версия на фърмуера. Това помага да се гарантира съвместимостта при прилагането на конфигурации.

Управление на конфигурацията чрез USB

• Администраторите могат да копират конфигурационни файлове на USB устройство за съхранение, използвайки CLI командата. Това улеснява архивирането и възстановяването.

Практически стъпки

Тестване и прилагане на конфигурации

• Отидете в уеб GUI или CLI.

• Използвайте опцията за тестване, за да проверите конфигурационния файл.

• Проверете за грешки в логовете за събития.

Достъп до логовете за отстраняване на грешки

• Свържете се с FTP

• Използвайте командата:ftp

• Преминете в директорията/tmp.

• Изтеглете файлаapply-config-errorза подробен анализ на грешките.

Управление на конфигурационни файлове чрез USB

• Свържете се с CLI

• Използвайте командата:CMD config apply startup to USB