Este artículo explora los diferentes tipos de archivos de configuración que se encuentran en el dispositivo USG FLEX Serie H. Además, proporciona información sobre el proceso de copia de seguridad del archivo de configuración y la restauración de la configuración del firewall utilizando el archivo de configuración guardado.

Nota: Guarde siempre una copia de seguridad de la configuración para poder restaurar rápidamente los ajustes del cortafuegos si surgen situaciones inesperadas durante la instalación de actualizaciones. Le recomendamos encarecidamente que haga una copia de seguridad sistemática del archivo de configuración de su dispositivo.

Advertencia Este artículo ofrece una visión general de la serie y puede no aplicarse uniformemente a todos los modelos y versiones de software/firmware. Antes de comprar o utilizar el dispositivo, consulte la documentación específica del modelo/versión o póngase en contacto con el servicio de asistencia técnica para obtener información precisa.

Inicie sesión en el dispositivo a través de WebGUI y navegue hasta

Maintenance -> Firmware/File Manager -> Configuration File

En esta sección es posible realizar una copia de seguridad de la configuración tanto manualmente como establecer una copia de seguridad automática en un horario, aplicar la configuración previamente guardada, o borrar la innecesaria.

Visión general de los archivos de configuración

startup-config.conf

• El archivo startup-config.conf es el archivo de configuración utilizado actualmente por el dispositivo.
• Primero se comprueba si hay errores en el archivo startup-config.conf. Si no hay errores, el dispositivo utiliza el archivo startup-config.conf como configuración predeterminada y copia esta configuración en el archivo lastgood.conf como archivo de copia de seguridad.
• Si se produce un error, el dispositivo crea un registro y copia la configuración startup-config.conf en el archivo startup-config-bad.conf, e intenta utilizar el archivo de configuración lastgood.conf existente.
• Si falta el archivo de configuración lastgood.conf o también tiene un error, el USG FLEX H aplica el archivo de configuración system-default.conf.

%customerchoose%.conf

• En cualquier momento, especialmente antes de hacer cambios importantes en la configuración, se recomienda asegurar la configuración actual. Esto se puede hacer copiando el startup-config.conf y renombrar la copia con el nombre que se prefiera

startup-config-backup-*.conf

• antes de que el dispositivo se actualice a un nuevo firmware, la configuración de inicio se copia en startup-config-backup-*.conf

Nota: al final del artículo, encontrarás nuevas funciones sobre cómo probar, depurar y trabajar con el archivo de configuración Nuevas funciones y mejoras en la versión 1.20.

Cómo hacer una copia de seguridad del fichero de configuración

Una copia de seguridad oportuna del fichero de configuración puede evitar muchos problemas tras fallos y otras situaciones imprevistas. Además, es importante destacar que las copias de seguridad creadas en el dispositivo se almacenan localmente en el propio dispositivo. Por lo tanto, se recomienda tener cuidado y almacenar estos archivos de configuración en dispositivos de almacenamiento alternativos y seguros, de acuerdo con los procedimientos establecidos por su organización. Esta práctica proporciona un almacenamiento seguro y de fácil acceso para las copias de seguridad de la configuración.

• Copia de seguridad programada de la configuración

Inicie sesión en el dispositivo a través de WebGUI y navegue hasta

Maintenance -> Firmware/File Manager -> Configuration File

• Active la copia de seguridad automática programada
• Elija la frecuencia y la hora
• "Aplicar" los cambios

• Copia de seguridad manual de la configuración

Maintenance -> File Manager -> Configuration File

Seleccione startup-config.conf y haga clic en el botón "Descargar

Tratamiento de errores

Al aplicar un archivo de configuración, el cortafuegos genera mensajes de error si encuentra comandos no compatibles o configuraciones incorrectas.

Apply Config Fails: Este mensaje aparece si hay problemas con el archivo de configuración.

Registros de eventos: Los mensajes de error detallados, incluidos los números de línea, se registran para la solución de problemas.

Errores de Etapa 1 y Etapa 2 Etapa 1

Error: Se produce debido a formatos de CLI incorrectos, como sintaxis no válida o errores tipográficos.

Ejemplo: GE1 enable true (falta "d" en "enabled").

Error defase 2: Se produce porque faltan ajustes necesarios u objetos inexistentes.

Nuevas funciones y mejoras en la versión 1.20

Opción de configuración de prueba

• Los administradores pueden utilizar la opción de prueba para validar un nuevo archivo de configuración antes de aplicarlo. Esto ayuda a garantizar que la configuración no contenga errores y esté lista para su despliegue.

Archivo de registro de depuración

• Si se producen errores durante la aplicación de un archivo de configuración, se crea un archivo de registro de depuración. Se puede acceder a este archivo a través de FTP y descargarlo para solucionar problemas.

Cabecera de archivo en los archivos de configuración

• La versión 1.20 introduce una cabecera de archivo en los archivos de configuración, proporcionando detalles como el tipo de archivo, el nombre del modelo, la fecha y la versión del firmware. Esto ayuda a garantizar la compatibilidad al aplicar configuraciones.

Gestión de configuraciones USB

• Los administradores pueden copiar los archivos de configuración en un dispositivo de almacenamiento USB mediante el comando CLI. Esto facilita la copia de seguridad y la restauración.

Pasos prácticos

Prueba y aplicación de configuraciones

• Vaya a la GUI web o CLI.

• Utilice la opción de prueba para validar el archivo de configuración.

• Revise cualquier error en los registros de eventos.

Acceso a los registros de depuración

• Conectarse a FTP

• Utilice el comando: ftp

• Navegue hasta el directorio /tmp.

• Descargue el archivo apply-config-error para un análisis detallado de los errores.

Gestión de archivos de configuración a través de USB

• Conéctese a la CLI

• Utilice el comando CMD config aplicar inicio a USB