Tento článek se zabývá různými typy konfiguračních souborů, které se nacházejí v zařízení USG FLEX řady H. Kromě toho poskytuje náhled na proces zálohování konfiguračního souboru a obnovení nastavení brány firewall pomocí uloženého konfiguračního souboru.

Poznámka: Vždy si uchovávejte záložní kopii konfigurace, abyste mohli rychle obnovit nastavení brány firewall, pokud během instalace aktualizací nastanou neočekávané situace. Důrazně doporučujeme provádět systematické zálohování konfiguračního souboru zařízení.

Upozornění! Tento článek nabízí obecný přehled řady a nemusí platit jednotně pro každý model, verzi softwaru/firmwaru. Před zakoupením nebo používáním zařízení nahlédněte do dokumentace ke konkrétnímu modelu/verzi nebo se pro přesné informace obraťte na technickou podporu.

Přihlaste se k zařízení prostřednictvím rozhraní WebGUI a přejděte na stránku

V této části je možné provést zálohu konfigurace jak ručně, tak nastavit automatické zálohování podle plánu, použít dříve uloženou konfiguraci nebo nepotřebnou odstranit.

Přehled konfiguračních souborů

Startup-config.conf

• Soubor startup-config.conf je konfigurační soubor, který zařízení aktuálně používá.
• Soubor startup-config.conf je nejprve zkontrolován, zda neobsahuje chyby. Pokud nejsou nalezeny žádné chyby, zařízení použije soubor startup-config.conf jako výchozí konfiguraci a zkopíruje tuto konfiguraci do souboru lastgood.conf jako záložní soubor.
• Pokud se vyskytne chyba, zařízení vytvoří protokol a zkopíruje konfiguraci souboru startup-config.conf do souboru startup-config-bad.conf a pokusí se použít existující konfigurační soubor lastgood.conf.
• Pokud konfigurační soubor lastgood.conf chybí nebo je rovněž chybný, použije zařízení USG FLEX H konfigurační soubor system-default.conf.

%customerchoose%.conf

• Kdykoli, zejména před provedením větších změn konfigurace, se doporučuje aktuální konfiguraci zabezpečit. To lze provést zkopírováním souboru startup-config.conf a přejmenováním kopie na preferovaný název

startup-config-backup-*.conf

• před upgradem zařízení na nový firmware se konfigurace startup-config zkopíruje do souborustartup-config-backup-*.conf.

Poznámka: na konci článku najdete nové funkce týkající se testování, ladění a práce s konfiguračním souborem Nové funkce a vylepšení ve verzi 1.20.

Jak vytvořit kopii/zálohu konfiguračního souboru

Včasná záloha konfiguračního souboru může zabránit mnoha problémům po selháních a jiných nepředvídaných situacích. Kromě toho je důležité zdůraznit, že zálohy vytvořené v zařízení jsou uloženy lokálně v samotném zařízení. Proto se doporučuje dbát na to, abyste tyto konfigurační soubory ukládali na alternativní bezpečná úložná zařízení v souladu se zavedenými postupy vaší organizace. Tento postup poskytuje bezpečné a snadno dostupné úložiště pro zálohy konfigurace.

• Plánované zálohování konfigurace

Přihlaste se k zařízení prostřednictvím rozhraní WebGUI a přejděte na stránku

• Povolte plán automatického zálohování
• Zvolte frekvenci a čas
• "Použít " změny

• Ruční zálohování konfigurace

Vyberte soubor startup-config.conf a klikněte na tlačítko "Download".

Zpracování chyb

Při použití konfiguračního souboru brána firewall generuje chybová hlášení, pokud narazí na nepodporované příkazy nebo nesprávnou konfiguraci.

Apply Config Fails: Tato zpráva se zobrazí, pokud se vyskytnou problémy s konfiguračním souborem.

Protokoly událostí: Podrobná chybová hlášení včetně čísel řádků jsou zaznamenána pro účely řešení problémů.

Chyby fáze 1 a fáze 2 Fáze 1

Chyba: Vzniká v důsledku nesprávných formátů CLI, například neplatné syntaxe nebo překlepů.

Příklad: GE1 enable true (chybí "d" ve slově "enabled").

Chyba vefázi 2: Vzniká v důsledku chybějících požadovaných nastavení nebo neexistujících objektů.

Nové funkce a vylepšení ve verzi 1.20

Možnost testovací konfigurace

• Správci mohou použít možnost testování k ověření nového konfiguračního souboru před jeho použitím. To pomáhá zajistit, aby konfigurace byla bezchybná a připravená k nasazení.

Soubor protokolu ladění

• Pokud se při použití konfiguračního souboru vyskytnou chyby, vytvoří se soubor protokolu ladění. K tomuto souboru lze přistupovat prostřednictvím FTP a stáhnout jej pro účely řešení problémů.

Záhlaví souboru v konfiguračních souborech

• Verze 1.20 zavádí v konfiguračních souborech záhlaví souboru, které poskytuje podrobnosti, jako je typ souboru, název modelu, datum a verze firmwaru. To pomáhá zajistit kompatibilitu při použití konfigurace.

Správa konfigurace USB

• Správci mohou kopírovat konfigurační soubory na paměťové zařízení USB pomocí příkazu CLI. To usnadňuje zálohování a obnovu.

Praktické kroky

Testování a použití konfigurace

• Přejděte do webového grafického rozhraní nebo rozhraní CLI.

• Pomocí možnosti testování ověřte konfigurační soubor.

• Zkontrolujte případné chyby v protokolech událostí.

Přístup k protokolům ladění

• Připojení k FTP

• Použijte příkaz: ftp

• Přejděte do adresáře /tmp.

• Stáhněte soubor apply-config-error pro podrobnou analýzu chyb.

Správa konfiguračních souborů prostřednictvím USB

• Připojení k rozhraní CLI

• Použijte příkaz: CMD config apply startup to USB