Denne artikel udforsker de forskellige typer konfigurationsfiler, der findes i USG FLEX H Series-enheden. Derudover giver den indsigt i processen med at sikkerhedskopiere konfigurationsfilen og gendanne firewallindstillinger ved hjælp af den gemte konfigurationsfil.

Bemærk: Gem altid en sikkerhedskopi af din konfiguration, så du hurtigt kan gendanne dine firewallindstillinger, hvis der opstår uventede situationer under installationen af opdateringer. Vi anbefaler på det kraftigste, at du laver en systematisk backup af enhedens konfigurationsfil.

Ansvarsfraskrivelse! Denne artikel giver et generelt overblik over serien og gælder muligvis ikke ensartet for alle modeller ogsoftware/firmware-versioner .Før du køber eller bruger enheden , bedes du læse denmodel-/versionsspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.

Log ind på enheden via WebGUI, og naviger til

Maintenance -> Firmware/File Manager -> Configuration File

I dette afsnit er det muligt at lave en sikkerhedskopi af konfigurationen både manuelt og indstille automatisk sikkerhedskopiering efter en tidsplan, anvende den tidligere gemte konfiguration eller slette unødvendige.

Oversigt over konfigurationsfiler

startup-config.conf

• Filen startup-config. conf er den konfigurationsfil, der i øjeblikket bruges af enheden.
• Filen startup-config . conf kontrolleres først for fejl. Hvis der ikke er nogen fejl, bruger enheden filen startup-config.conf som standardkonfiguration og kopierer denne konfiguration til filen lastgood.conf som en backup-fil.
• Hvis der er en fejl, opretter enheden en log og kopierer startup-config. conf-konfigurationen til filen startup-config-bad.conf og forsøger at bruge den eksisterende lastgood.conf-konfigurationsfil.
• Hvis konfigurationsfilen lastgood. conf mangler eller også har en fejl, anvender USG FLEX H konfigurationsfilen system-default. conf.

%kundevalg%.conf

• Når som helst, især før der foretages større konfigurationsændringer, anbefales det at sikre den aktuelle konfiguration. Dette kan gøres ved at kopiere startup-config.conf og omdøbe kopien til dit foretrukne navn

startup-config-backup-*.conf

• Før din enhed opgraderes til en ny firmware, kopieres startup-config til startup-config-backup-*.conf.

Bemærk: I slutningen af artiklen finder du nye funktioner til at teste, fejlfinde og arbejde med konfigurationsfiler Nye funktioner og forbedringer i version 1.20.

Sådan laver du en kopi/backup af konfigurationsfilen

Rettidig sikkerhedskopiering af konfigurationsfilen kan forhindre mange problemer efter fejl og andre uforudsete situationer. Derudover er det vigtigt at understrege, at sikkerhedskopier, der oprettes på enheden, gemmes lokalt på selve enheden. Derfor anbefales det, at du er forsigtig og gemmer disse konfigurationsfiler på alternative, sikre lagringsenheder i overensstemmelse med din organisations etablerede procedurer. Denne praksis giver sikker og lettilgængelig opbevaring af sikkerhedskopier af konfigurationen.

• Planlagt sikkerhedskopiering af konfiguration

Log ind på enheden via WebGUI, og naviger til

Maintenance -> Firmware/File Manager -> Configuration File

• Aktivér tidsplan for automatisk sikkerhedskopiering
• Vælg frekvens og tidspunkt
• "Anvend" ændringer

• Manuel sikkerhedskopiering af konfiguration

Maintenance -> File Manager -> Configuration File

Vælg startup-config.conf, og klik på knappen "Download"

Håndtering af fejl

Når du anvender en konfigurationsfil, genererer firewallen fejlmeddelelser, hvis den støder på ikke-understøttede kommandoer eller forkerte konfigurationer.

Anvend konfiguration mislykkes: Denne meddelelse vises, hvis der er problemer med konfigurationsfilen.

Hændelseslogs: Detaljerede fejlmeddelelser, inklusive linjenumre, logges med henblik på fejlfinding.

Fejl i fase 1 og fase 2 Fase 1

Fejl: Opstår på grund af forkerte CLI-formater, f.eks. ugyldig syntaks eller tastefejl.

Eksempel: GE1 enable true (mangler "d" i "enabled").

Fase 2 fejl: Opstår på grund af manglende nødvendige indstillinger eller ikke-eksisterende objekter.

Nye funktioner og forbedringer i version 1.20

Mulighed for testkonfiguration

• Administratorer kan bruge testmuligheden til at validere en ny konfigurationsfil, før den anvendes. Det er med til at sikre, at konfigurationen er fejlfri og klar til udrulning.

Fejlfindingslogfil

• Hvis der opstår fejl under anvendelsen af en konfigurationsfil, oprettes der en fejlfindingslogfil. Denne fil kan tilgås via FTP og downloades til fejlfinding.

Filhoved i konfigurationsfiler

• Version 1.20 introducerer et filhoved i konfigurationsfiler, der indeholder detaljer som filtype, modelnavn, dato og firmwareversion. Dette hjælper med at sikre kompatibilitet, når man anvender konfigurationer.

Administration af USB-konfiguration

• Administratorer kan kopiere konfigurationsfiler til en USB-lagerenhed ved hjælp af CLI-kommandoen. Det gør det nemt at lave backup og gendannelse.

Praktiske trin

Test og anvendelse af konfigurationer

• Gå til web GUI eller CLI.

• Brug testindstillingen til at validere konfigurationsfilen.

• Gennemgå eventuelle fejl i hændelseslogfilerne.

Adgang til debug-logfiler

• Opret forbindelse til FTP

• Brug kommandoen: ftp

• Naviger til /tmp-biblioteket.

• Download filen apply-config-error for at få en detaljeret fejlanalyse.

Håndtering af konfigurationsfiler via USB

• Opret forbindelse til CLI

• Brug kommandoen: CMD config apply startup til USB