Dieser Artikel befasst sich mit den verschiedenen Arten von Konfigurationsdateien, die auf dem Gerät der USG FLEX H-Serie zu finden sind. Darüber hinaus bietet er Einblicke in den Prozess der Sicherung der Konfigurationsdatei und der Wiederherstellung der Firewall-Einstellungen mithilfe der gespeicherten Konfigurationsdatei.

Hinweis: Bewahren Sie stets eine Sicherungskopie Ihrer Konfiguration auf, damit Sie Ihre Firewall-Einstellungen schnell wiederherstellen können, falls während der Installation von Updates unerwartete Situationen auftreten. Wir empfehlen dringend, eine systematische Sicherung der Konfigurationsdatei Ihres Geräts durchzuführen.

Haftungsausschluss! Dieser Artikel bietet einen allgemeinen Überblick über die Serie und gilt möglicherweise nicht für jedes Modell sowie jede Software-/Firmware-Version. Bevor Sie das Gerät kaufen oder verwenden, konsultieren Sie bitte die modell- bzw. versionsspezifische Dokumentation oder wenden Sie sich an den technischen Support, um genaue Informationen zu erhalten.

Melden Sie sich über die WebGUI beim Gerät an und navigieren Sie zu  

Wartung -> Firmware/Dateimanager -> Konfigurationsdatei

In diesem Abschnitt können Sie sowohl manuell eine Sicherung der Konfiguration erstellen als auch eine automatische Sicherung nach Zeitplan einrichten, die zuvor gespeicherte Konfiguration anwenden oder nicht mehr benötigte löschen.

Übersicht über Konfigurationsdateien

startup-config.conf

• Die Datei startup-config.conf ist die derzeit vom Gerät verwendete Konfigurationsdatei.
• Die Datei startup-config.conf wird zunächst auf Fehler überprüft. Wenn keine Fehler vorliegen, verwendet das Gerät die Datei startup-config.conf als Standardkonfiguration und kopiert diese Konfiguration als Sicherungsdatei in die Datei lastgood.conf.
• Liegt ein Fehler vor, erstellt das Gerät ein Protokoll, kopiert die Konfiguration aus der Datei „startup-config.conf“ in die Datei „startup-config-bad.conf“ und versucht, die vorhandene Konfigurationsdatei „lastgood.conf“ zu verwenden.
• Fehlt die Konfigurationsdatei „lastgood.conf“ oder enthält sie ebenfalls einen Fehler, wendet das USG FLEX H die Konfigurationsdatei „system-default.conf“ an.

%customerchoose%.conf

• Es wird empfohlen, die aktuelle Konfiguration jederzeit zu sichern, insbesondere vor größeren Konfigurationsänderungen. Dies kann durch Kopieren der Datei „startup-config.conf“ und Umbenennen der Kopie nach einem Namen Ihrer Wahl erfolgen

startup-config-backup-*.conf

• Bevor Ihr Gerät auf eine neue Firmware aktualisiert wird, wird die startup-config in die Datei startup-config-backup-*.conf kopiert

Hinweis: Am Ende des Artikels finden Sie neue Funktionen zum Testen, Debuggen und Arbeiten mit Konfigurationsdateien: Neue Funktionen und Verbesserungen in Version 1.20.

So erstellen Sie eine Kopie/ein Backup der Konfigurationsdatei
 

Eine rechtzeitige Sicherung der Konfigurationsdatei kann viele Probleme nach Ausfällen und anderen unvorhergesehenen Situationen verhindern. Darüber hinaus ist es wichtig zu betonen, dass auf dem Gerät erstellte Sicherungen lokal auf dem Gerät selbst gespeichert werden. Daher wird empfohlen, diese Konfigurationsdateien gemäß den in Ihrem Unternehmen festgelegten Verfahren auf alternativen, sicheren Speichergeräten zu sichern. Diese Vorgehensweise bietet eine sichere und leicht zugängliche Speicherung für Konfigurationssicherungen.

• Geplante Konfigurationssicherung

Melden Sie sich über die WebGUI beim Gerät an und navigieren Sie zu

Wartung -> Firmware/Dateimanager -> Konfigurationsdatei

• Zeitplan für automatische Sicherung aktivieren
• Wählen Sie die Häufigkeit und den Zeitpunkt
• Änderungen „Übernehmen“ 

• Manuelle Konfigurationssicherung

Wartung -> Dateimanager -> Konfigurationsdatei

Wählen Sie startup-config.conf aus und klicken Sie auf die Schaltfläche„Herunterladen“

Fehlerbehandlung

Beim Anwenden einer Konfigurationsdatei generiert die Firewall Fehlermeldungen, wenn sie auf nicht unterstützte Befehle oder falsche Konfigurationen stößt.

Anwenden der Konfiguration fehlgeschlagen: Diese Meldung erscheint, wenn Probleme mit der Konfigurationsdatei vorliegen.

Ereignisprotokolle: Detaillierte Fehlermeldungen, einschließlich Zeilennummern, werden zur Fehlerbehebung protokolliert.

Fehler der Stufe 1 und Stufe 2 Stufe 1

Fehler: Tritt aufgrund falscher CLI-Formate auf, z. B. ungültige Syntax oder Tippfehler.

Beispiel:GE1 enable true (es fehlt das „d“ in „enabled“).

Fehlerder Stufe 2: Tritt aufgrund fehlender erforderlicher Einstellungen oder nicht vorhandener Objekte auf.

Neue Funktionen und Verbesserungen in Version 1.20

Option „Konfiguration testen“

• Administratoren können die Testoption nutzen, um eine neue Konfigurationsdatei vor der Anwendung zu validieren. Dies hilft sicherzustellen, dass die Konfiguration fehlerfrei und bereit für die Bereitstellung ist.

Debug-Protokolldatei

• Wenn während der Anwendung einer Konfigurationsdatei Fehler auftreten, wird eine Debug-Protokolldatei erstellt. Auf diese Datei kann über FTP zugegriffen und sie kann zur Fehlerbehebung heruntergeladen werden.

Dateikopf in Konfigurationsdateien

• Mit Version 1.20 wird ein Dateikopf in Konfigurationsdateien eingeführt, der Details wie Dateityp, Modellname, Datum und Firmware-Version enthält. Dies trägt dazu bei, die Kompatibilität bei der Anwendung von Konfigurationen sicherzustellen.

USB-Konfigurationsverwaltung

• Administratoren können Konfigurationsdateien mithilfe des CLI-Befehls auf ein USB-Speichergerät kopieren. Dies erleichtert die Sicherung und Wiederherstellung.

Praktische Schritte

Testen und Anwenden von Konfigurationen

• Rufen Sie die Web-GUI oder die CLI auf.

• Verwenden Sie die Testoption, um die Konfigurationsdatei zu überprüfen.

• Überprüfen Sie die Ereignisprotokolle auf Fehler.

Zugriff auf Debug-Protokolle

• Stellen Sie eine Verbindung zu FTP her

• Verwenden Sie den Befehl:ftp

• Navigieren Sie zum Verzeichnis/tmp.

• Laden Sie die Datei„apply-config-error“herunter, um eine detaillierte Fehleranalyse durchzuführen.

Verwalten von Konfigurationsdateien über USB

• Verbinden Sie sich mit der CLI

• Verwenden Sie den Befehl:CMD config apply startup to USB