Este artículo analiza los diferentes tipos de archivos de configuración que se encuentran en el dispositivo USG FLEX serie H. Además, ofrece información sobre el proceso de creación de copias de seguridad del archivo de configuración y la restauración de los ajustes del cortafuegos utilizando el archivo de configuración guardado.

Nota: Mantenga siempre una copia de seguridad de su configuración para poder restaurar rápidamente los ajustes del cortafuegos si surgen situaciones inesperadas durante la instalación de actualizaciones. Recomendamos encarecidamente realizar una copia de seguridad sistemática del archivo de configuración de su dispositivo.

¡Aviso legal! Este artículo ofrece una descripción general de la serie y puede que no se aplique de manera uniforme a todos los modelos o versiones de software/firmware. Antes de adquirir o utilizar el dispositivo, consulte la documentación específica del modelo o la versión, o póngase en contacto con el servicio de asistencia técnica para obtener información precisa.

Inicie sesión en el dispositivo a través de la interfaz gráfica de usuario web (WebGUI) y vaya a  

Mantenimiento -> Firmware/Administrador de archivos -> Archivo de configuración

En esta sección es posible realizar una copia de seguridad de la configuración tanto de forma manual como configurar una copia de seguridad automática programada, aplicar la configuración guardada anteriormente o eliminar lo innecesario.

Descripción general de los archivos de configuración

startup-config.conf

• El archivo startup-config.conf es el archivo de configuración que utiliza actualmente el dispositivo.
• En primer lugar, se comprueba si el archivo startup-config.conf contiene errores. Si no hay errores, el dispositivo utiliza el archivo startup-config.conf como configuración predeterminada y copia esta configuración al archivo lastgood.conf como archivo de copia de seguridad.
• Si hay un error, el dispositivo crea un registro, copia la configuración de startup-config.conf al archivo startup-config-bad.conf e intenta utilizar el archivo de configuración lastgood.conf existente.
• Si el archivo de configuración lastgood.conf no existe o también contiene un error, el USG FLEX H aplica el archivo de configuración system-default.conf.

%customerchoose%.conf

• En cualquier momento, especialmente antes de realizar cambios importantes en la configuración, se recomienda guardar la configuración actual. Esto se puede hacer copiando el archivo startup-config.conf y renombrando la copia con el nombre que prefiera

startup-config-backup-*.conf

• antes de que el dispositivo se actualice a un nuevo firmware, el archivo startup-config se copia a startup-config-backup-*.conf

Nota: al final del artículo, encontrará nuevas funciones sobre pruebas, depuración y trabajo con el archivo de configuración: Nuevas funciones y mejoras en la versión 1.20.

Cómo hacer una copia o una copia de seguridad del archivo de configuración
 

Realizar copias de seguridad del archivo de configuración de forma oportuna puede evitar muchos problemas tras fallos y otras situaciones imprevistas. Además, es importante destacar que las copias de seguridad creadas en el dispositivo se almacenan localmente en el propio dispositivo. Por lo tanto, se recomienda que tenga cuidado y guarde estos archivos de configuración en dispositivos de almacenamiento alternativos seguros, de acuerdo con los procedimientos establecidos por su organización. Esta práctica proporciona un almacenamiento seguro y de fácil acceso para las copias de seguridad de la configuración.

• Copia de seguridad programada de la configuración

Inicie sesión en el dispositivo a través de la interfaz WebGUI y vaya a

Mantenimiento -> Firmware/Administrador de archivos -> Archivo de configuración

• Habilitar programación de copias de seguridad automáticas
• Elija la frecuencia y la hora
• «Aplicar» los cambios 

• Copia de seguridad manual de la configuración

Mantenimiento -> Administrador de archivos -> Archivo de configuración

Seleccione startup-config.conf y haga clic en el botón«Descargar»

Gestión de errores

Al aplicar un archivo de configuración, el cortafuegos genera mensajes de error si encuentra comandos no compatibles o configuraciones incorrectas.

Error al aplicar la configuración: Este mensaje aparece si hay problemas con el archivo de configuración.

Registros de eventos: Se registran mensajes de error detallados, incluidos los números de línea, para la resolución de problemas.

Errores de etapa 1 y etapa 2 Etapa 1

Error: Se produce debido a formatos CLI incorrectos, como sintaxis no válida o errores tipográficos.

Ejemplo:GE1 enable true (falta la «d» en «enabled»).

Errorde la etapa 2: se produce debido a la falta de ajustes necesarios u objetos inexistentes.

Nuevas funciones y mejoras en la versión 1.20

Opción de configuración de prueba

• Los administradores pueden utilizar la opción de prueba para validar un nuevo archivo de configuración antes de aplicarlo. Esto ayuda a garantizar que la configuración esté libre de errores y lista para su implementación.

Archivo de registro de depuración

• Si se producen errores durante la aplicación de un archivo de configuración, se crea un archivo de registro de depuración. Se puede acceder a este archivo a través de FTP y descargarlo para solucionar el problema.

Encabezado de archivo en los archivos de configuración

• La versión 1.20 introduce un encabezado de archivo en los archivos de configuración, que proporciona detalles como el tipo de archivo, el nombre del modelo, la fecha y la versión del firmware. Esto ayuda a garantizar la compatibilidad al aplicar configuraciones.

Gestión de la configuración USB

• Los administradores pueden copiar archivos de configuración a un dispositivo de almacenamiento USB mediante el comando de la CLI. Esto facilita la realización de copias de seguridad y la restauración.

Pasos prácticos

Prueba y aplicación de configuraciones

• Acceda a la interfaz gráfica de usuario web o a la CLI.

• Utilice la opción de prueba para validar el archivo de configuración.

• Revise cualquier error en los registros de eventos.

Acceso a los registros de depuración

• Conéctese al FTP

• Utilice el comando:ftp

• Navegue hasta el directorio/tmp.

• Descargue el archivoapply-config-errorpara obtener un análisis detallado de los errores.

Gestión de archivos de configuración a través de USB

• Conéctese a la CLI

• Utilice el comando:CMD config apply startup to USB