Denne artikel beskriver de forskellige typer konfigurationsfiler, der findes i USG FLEX H-serien. Derudover giver den indsigt i processen med at sikkerhedskopiere konfigurationsfilen og gendanne firewallindstillinger ved hjælp af den gemte konfigurationsfil.

Bemærk: Opbevar altid en sikkerhedskopi af din konfiguration, så du hurtigt kan gendanne dine firewall-indstillinger, hvis der opstår uventede situationer under installationen af opdateringer. Vi anbefaler på det kraftigste, at du tager en systematisk sikkerhedskopi af enhedens konfigurationsfil.

Ansvarsfraskrivelse! Denne artikel giver et generelt overblik over serien og gælder muligvis ikke ens for alle modeller, software-/firmwareversioner. Inden du køber eller bruger enheden, skal du læse den model-/versionsspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.

Log ind på enheden via WebGUI og gå til  

Vedligeholdelse -> Firmware/Filhåndtering -> Konfigurationsfil

I dette afsnit er det muligt at lave en sikkerhedskopi af konfigurationen både manuelt og opsætte automatisk sikkerhedskopiering efter en tidsplan, anvende den tidligere gemte konfiguration eller slette unødvendige.

Oversigt over konfigurationsfiler

startup-config.conf

• Filen startup-config.conf er den konfigurationsfil, der aktuelt bruges af enheden.
• Filen startup-config.conf kontrolleres først for fejl. Hvis der ikke er nogen fejl, bruger enheden filen startup-config.conf som standardkonfiguration og kopierer denne konfiguration til filen lastgood.conf som en sikkerhedskopi.
• Hvis der er en fejl, opretter enheden en log, kopierer startup-config.conf -konfigurationen til filen startup-config-bad.conf og forsøger at bruge den eksisterende lastgood.conf-konfigurationsfil.
• Hvis lastgood.conf -konfigurationsfilen mangler eller også indeholder en fejl, anvender USG FLEX H system-default.conf- konfigurationsfilen.

%customerchoose%.conf

• Det anbefales altid, især før større konfigurationsændringer, at gemme den aktuelle konfiguration. Dette kan gøres ved at kopiere startup-config.conf og omdøbe kopien til det ønskede navn

startup-config-backup-*.conf

• Inden din enhed opgraderes til en ny firmware, kopieres startup-config til startup-config-backup-*.conf

Bemærk: I slutningen af artiklen finder du nye funktioner vedrørende test, fejlfinding og arbejde med konfigurationsfiler Nye funktioner og forbedringer i version 1.20.

Sådan laver du en kopi/backup af konfigurationsfilen
 

Rettidig sikkerhedskopiering af konfigurationsfilen kan forhindre mange problemer efter fejl og andre uforudsete situationer. Derudover er det vigtigt at understrege, at sikkerhedskopier, der oprettes på enheden, gemmes lokalt på selve enheden. Det anbefales derfor, at du er forsigtig og gemmer disse konfigurationsfiler på alternative sikre lagringsenheder i overensstemmelse med din organisations fastlagte procedurer. Denne fremgangsmåde giver sikker og let tilgængelig opbevaring af konfigurationssikkerhedskopier.

• Planlagt sikkerhedskopiering af konfigurationen

Log ind på enheden via WebGUI og gå til

Vedligeholdelse -> Firmware/Filhåndtering -> Konfigurationsfil

• Aktivér automatisk sikkerhedskopieringsplan
• Vælg hyppighed og tidspunkt
• "Anvend" ændringer 

• Manuel sikkerhedskopiering af konfigurationen

Vedligeholdelse -> Filhåndtering -> Konfigurationsfil

Vælg startup-config.conf og klik på knappen "Download"

Fejlhåndtering

Når en konfigurationsfil anvendes, genererer firewallen fejlmeddelelser, hvis den støder på kommandoer, der ikke understøttes, eller forkerte konfigurationer.

Anvendelse af konfiguration mislykkes: Denne meddelelse vises, hvis der er problemer med konfigurationsfilen.

Hændelseslogfiler: Detaljerede fejlmeddelelser, herunder linjenumre, logges med henblik på fejlfinding.

Fejl i fase 1 og fase 2 Fase 1

Fejl: Opstår på grund af forkerte CLI-formater, såsom ugyldig syntaks eller stavefejl.

Eksempel:GE1 enable true (mangler "d" i "enabled").

Fejli trin 2: Opstår på grund af manglende obligatoriske indstillinger eller ikke-eksisterende objekter.

Nye funktioner og forbedringer i version 1.20

Indstilling til testkonfiguration

• Administratorer kan bruge testindstillingen til at validere en ny konfigurationsfil, før den anvendes. Dette hjælper med at sikre, at konfigurationen er fejlfri og klar til implementering.

Fejlfindingslogfil

• Hvis der opstår fejl under anvendelsen af en konfigurationsfil, oprettes der en fejlfindingslogfil. Denne fil kan tilgås via FTP og downloades til fejlfinding.

Filhoved i konfigurationsfiler

• Version 1.20 introducerer en filhoved i konfigurationsfiler, der indeholder oplysninger såsom filtype, modelnavn, dato og firmwareversion. Dette hjælper med at sikre kompatibilitet, når konfigurationer anvendes.

USB-konfigurationsstyring

• Administratorer kan kopiere konfigurationsfiler til et USB-lagringsmedie ved hjælp af CLI-kommandoen. Dette letter sikkerhedskopiering og gendannelse.

Praktiske trin

Test og anvendelse af konfigurationer

• Gå til web-GUI'en eller CLI'en.

• Brug testfunktionen til at validere konfigurationsfilen.

• Gennemgå eventuelle fejl i hændelseslogfilerne.

Adgang til fejlfindingslogfiler

• Opret forbindelse til FTP

• Brug kommandoen:ftp

• Naviger til mappen/tmp.

• Download filenapply-config-errorfor en detaljeret fejlanalyse.

Administration af konfigurationsfiler via USB

• Opret forbindelse til CLI

• Brug kommandoen:CMD config apply startup til USB