USG / ATP-serien – Forklaring af enhedspartitioner og de forskellige typer konfigurationsfiler

Der findes forskellige typer konfigurationsfiler på din enhed. I den følgende artikel forklarer vi de mest almindelige filtyper, og hvordan disse er relateret til de to partitioner, som Gateway-enhederne har.

 Typer af konfigurationsfiler

Nedenfor beskrives standardkonfigurationsfilerne:

• System-default.conf
  • Hvis der ikke er nogen startup-config.conf, når du (gen)starter ZyWALL/USG/ATP, bruger enheden konfigurationsfilen system-default.conf med fabriksindstillingerne.

• Startup-config.conf

  • Filen startup-config.conf er den konfigurationsfil, som din enhed bruger i øjeblikket.

    Hvis der findes en startup-config.conf, kontrolleres den først for fejl. Hvis der ikke er nogen fejl, bruger enheden den og kopierer den til konfigurationsfilen lastgood.conf som en sikkerhedskopi.

  • Hvis der er en fejl, genererer enheden en logfil og kopierer startup-config.conf-konfigurationen til konfigurationsfilen startup-config-bad.conf og prøver den eksisterende lastgood.conf- konfigurationsfil.
  • Hvis der ikke findes en lastgood.conf-konfigurationsfil, eller hvis den også indeholder en fejl, anvender ZyWALL/USG/VPN system-default.conf -konfigurationsfilen.

• %customerchoose%.conf:
  • Det anbefales at gemme den aktuelle konfiguration på ethvert tidspunkt, især før der foretages større konfigurationsændringer. Dette kan gøres ved at kopiere startup-config.conf og omdøbe kopien til det ønskede navn.

• autobackup-*.conf
  • Inden din enhed opgraderes til en ny firmware, kopieres startup-config tilautobackup-*.conf.

Konfigurationsfiler efter partition

Vores Gateway-serie enheder (Zywall, USG, USG FLEX, ATP, VPN) har to partitioner, hvor forskellige firmwareversioner kan installeres, hvor den ene partition er den kørende og den anden partition er standby:

Vedligeholdelse > Filhåndtering > Firmwarehåndtering

"Kører"-status betyder, at enheden nu er startet op ved hjælp af den pågældende partition (partition nr. 2 i billedet ovenfor), og "Standby" (partition nr. 1) betyder, at den anden partition ikke bruges i øjeblikket.

Da partitionerne kan have forskellige firmwareversioner, har hver partition sit eget sæt konfigurationsfiler. Når du tjekker siden "Konfigurationsfil", ser du faktisk konfigurationsfilerne for den kørende partition. 

For at se konfigurationsfilen for standby-partitionen kan du bruge følgende vejledning:

Sådan skifter du boot-partitionen på ATP/USG Flex-modeller

Boot-partitionen kan skiftes ved hjælp af CLI.

Følgende kommandoer indstiller f.eks. boot-partitionen til partition 2. Når indstillingen er anvendt, genstarter firewallen straks.

Router# configure terminal
Router(config)# set firmware boot number 2

Velkommen til ATP100

Brugernavn:
Afslut alle processer: OK
kill_process_and_umountfs() returnerer -7
[ 5331.568181] genstart: Genstarter systemet

Hvordan downloades konfigurationsfilen fra "standby"-partitionen?

Det kan være vigtigt at huske på, at der er forskellige konfigurationer for hver partition, når du genstarter eller opgraderer enhedens firmware.

Hvordan påvirkes konfigurationen, når man skifter partition?

Standby- og kørende partitioner bruger forskellige konfigurationsfiler, som tidligere forklaret.

Når du genstarter eller opgraderer din Gateway-enhed, skal du altid bruge den kørende partition, så du ikke støder på problemer med konfigurationen, når enheden er startet op, da den samme konfigurationsfil bruges.

Sådan genstarter du en USG via webgrænsefladen

Genstart eller opgradering af standby-partitionen kan dog medføre, at din enhed bruger den tidligere konfiguration.

Når en ny firmware uploades til standby-partitionen, får du et pop op-vindue, hvor du bliver spurgt, om du vil genstarte enheden med det samme eller ej. Denne handling har en effekt:

• Genstart straks: Dette konverterer den aktuelle "Startup-config.conf" fra "Running"-partitionskonfigurationen til den nyeste firmware-struktur, og konfigurationen vil blive brugt, når enheden er startet op. Dette er den anbefalede måde at opgradere din standby-partition på.
• Genstart ikke: Dette opdaterer kun den nyeste firmware til standby-partitionen, og der foretages INGEN automatisk konfigurationskonvertering. Der oprettes en konfigurationsfil kaldet "autobackup-*.conf" i standby-partitionen, som faktisk er den aktuelle konfiguration fra Running-partitionen, men denne vil ikke blive brugt automatisk.

Genstart af enheden ved at vælge standby-partitionen vil få Gateway til at bruge den "Startup-config", som denne partition allerede havde før, hvilket kan være en gammel konfiguration fra tidligere firmware, hvor din administratoradgangskode muligvis var anderledes, hvilket resulterer i tab af adgang.

Hvis adgangen stadig er mulig, og du allerede har startet op ved hjælp af standby-partitionen, kan du blot indlæse konfigurationen fra autobackup-*.conf-filen, der blev genereret lige i det øjeblik, hvor firmwareopgraderingen fandt sted.