Tento článek se zabývá různými typy konfiguračních souborů, které se nacházejí v zařízení USG FLEX řady H. Dále poskytuje informace o procesu zálohování konfiguračního souboru a obnovení nastavení brány firewall pomocí uloženého konfiguračního souboru.

Poznámka: Vždy si uchovejte záložní kopii konfigurace, abyste mohli rychle obnovit nastavení brány firewall, pokud během instalace aktualizací dojde k neočekávaným situacím. Důrazně doporučujeme provádět systematické zálohování konfiguračního souboru vašeho zařízení.

Upozornění! Tento článek nabízí obecný přehled o dané řadě a nemusí platit jednotně pro všechny modely a verze softwaru/firmwaru. Před zakoupením nebo použitím zařízení si prosím prostudujte dokumentaci specifickou pro daný model/verzi nebo se obraťte na technickou podporu, abyste získali přesné informace.

Přihlaste se k zařízení přes WebGUI a přejděte do  

Údržba -> Správce firmwaru/souborů -> Konfigurační soubor

V této sekci je možné provést zálohu konfigurace jak ručně, tak nastavit automatickou zálohu podle plánu, použít dříve uloženou konfiguraci nebo odstranit nepotřebné položky.

Přehled konfiguračních souborů

startup-config.conf

• Soubor startup-config.conf je konfigurační soubor, který zařízení aktuálně používá.
• Soubor startup-config.conf je nejprve zkontrolován na chyby. Pokud nejsou žádné chyby, zařízení použije soubor startup-config.conf jako výchozí konfiguraci a zkopíruje tuto konfiguraci do souboru lastgood.conf jako záložní soubor.
• Pokud se vyskytne chyba, zařízení vytvoří protokol, zkopíruje konfiguraci ze souboru startup-config.conf do souboru startup-config-bad.conf a pokusí se použít existující konfigurační soubor lastgood.conf.
• Pokud konfigurační soubor lastgood.conf chybí nebo také obsahuje chybu, USG FLEX H použije konfigurační soubor system-default.conf.

%customerchoose%.conf

• Vždy, zejména před provedením zásadních změn konfigurace, se doporučuje uložit aktuální konfiguraci. To lze provést zkopírováním souboru startup-config.conf a přejmenováním kopie na požadovaný název

startup-config-backup-*.conf

• před aktualizací zařízení na nový firmware se startup-config zkopíruje do startup-config-backup-*.conf

Poznámka: na konci článku najdete nové funkce týkající se testování, ladění a práce s konfiguračním souborem Nové funkce a vylepšení ve verzi 1.20.

Jak vytvořit kopii/zálohu konfiguračního souboru
 

Včasné zálohování konfiguračního souboru může zabránit mnoha problémům po selháních a jiných nepředvídaných situacích. Kromě toho je důležité zdůraznit, že zálohy vytvořené na zařízení jsou uloženy lokálně na samotném zařízení. Proto se doporučuje, abyste tyto konfigurační soubory pečlivě ukládali na alternativní zabezpečená úložná zařízení v souladu se zavedenými postupy vaší organizace. Tento postup zajišťuje bezpečné a snadno přístupné úložiště pro zálohy konfigurace.

• Plánovaná záloha konfigurace

Přihlaste se k zařízení přes WebGUI a přejděte do

Údržba -> Správce firmwaru/souborů -> Konfigurační soubor

• Povolit plán automatického zálohování
• Zvolte frekvenci a čas
• „Použít“ změny 

• Ruční zálohování konfigurace

Údržba -> Správce souborů -> Konfigurační soubor

Vyberte soubor startup-config.conf a klikněte na tlačítko„Stáhnout“

Zpracování chyb

Při použití konfiguračního souboru generuje firewall chybové zprávy, pokud narazí na nepodporované příkazy nebo nesprávné konfigurace.

Selhání použití konfigurace: Tato zpráva se zobrazí, pokud jsou v konfiguračním souboru problémy.

Protokoly událostí: Pro účely řešení problémů se zaznamenávají podrobné chybové zprávy včetně čísel řádků.

Chyby fáze 1 a fáze 2 Fáze 1

Chyba: Vyskytuje se v důsledku nesprávných formátů CLI, jako je neplatná syntaxe nebo překlepy.

Příklad:GE1 enable true (chybí „d“ ve slově „enabled“).

Chybafáze 2: Vyskytuje se v důsledku chybějících požadovaných nastavení nebo neexistujících objektů.

Nové funkce a vylepšení ve verzi 1.20

Možnost testování konfigurace

• Správci mohou použít možnost testování k ověření nového konfiguračního souboru před jeho aplikací. To pomáhá zajistit, že konfigurace je bezchybná a připravená k nasazení.

Soubor protokolu ladění

• Pokud během aplikace konfiguračního souboru dojde k chybám, vytvoří se soubor protokolu ladění. K tomuto souboru lze přistupovat přes FTP a stáhnout jej pro účely řešení problémů.

Záhlaví souboru v konfiguračních souborech

• Verze 1.20 zavádí záhlaví souboru v konfiguračních souborech, které obsahuje podrobnosti, jako je typ souboru, název modelu, datum a verze firmwaru. To pomáhá zajistit kompatibilitu při aplikaci konfigurací.

Správa konfigurace přes USB

• Správci mohou pomocí příkazu CLI zkopírovat konfigurační soubory na USB úložné zařízení. To usnadňuje zálohování a obnovu.

Praktické kroky

Testování a použití konfigurací

• Přejděte do webového grafického rozhraní nebo CLI.

• Pomocí možnosti testování ověřte konfigurační soubor.

• Zkontrolujte případné chyby v protokolech událostí.

Přístup k ladicím protokolům

• Připojte se k FTP

• Použijte příkaz:ftp

• Přejděte do adresáře/tmp.

• Stáhněte si souborapply-config-errorpro podrobnou analýzu chyb.

Správa konfiguračních souborů přes USB

• Připojte se k CLI

• Použijte příkaz:CMD config apply startup to USB