Tässä artikkelissa käsitellään USG FLEX H -sarjan laitteessa olevia erilaisia konfiguraatiotiedostoja. Lisäksi artikkelissa kerrotaan, miten konfiguraatiotiedosto varmuuskopioidaan ja palomuuriasetukset palautetaan tallennetun konfiguraatiotiedoston avulla.

Huomautus: Säilytä aina varmuuskopio konfiguraatiostasi, jotta voit palauttaa palomuuriasetukset nopeasti, jos päivitysten asennuksen aikana ilmenee odottamattomia tilanteita. Suosittelemme vahvasti laitteen konfiguraatiotiedoston järjestelmällistä varmuuskopiointia.

Vastuuvapauslauseke! Tämä artikkeli tarjoaa yleiskatsauksen sarjasta, eikä se välttämättä koske yhtä lailla kaikkia malleja tai ohjelmisto-/laiteohjelmistoversioita. Ennen laitteen ostamista tai käyttöä, tutustu malli- tai versiokohtaiseen dokumentaatioon tai ota yhteyttä tekniseen tukeen saadaksesi tarkat tiedot.

Kirjaudu laitteeseen WebGUI:n kautta ja siirry kohtaan  

Ylläpito -> Laiteohjelmisto/Tiedostonhallinta -> Määritystiedosto

Tässä osiossa voit tehdä varmuuskopion konfiguraatiosta sekä manuaalisesti että asettaa automaattisen varmuuskopioinnin aikataulun mukaan, ottaa käyttöön aiemmin tallennetun konfiguraation tai poistaa tarpeettomat tiedot.

Yleiskatsaus konfiguraatiotiedostoihin

startup-config.conf

• startup-config.conf -tiedosto on laitteen tällä hetkellä käyttämä konfiguraatiotiedosto.
• startup-config.conf-tiedosto tarkistetaan ensin virheiden varalta. Jos virheitä ei ole, laite käyttää startup-config.conf-tiedostoa oletusmäärityksenä ja kopioi tämän määrityksen lastgood.conf-tiedostoon varmuuskopiotiedostona.
• Jos virhe löytyy, laite luo lokin, kopioi startup-config.conf- määritykset startup-config-bad.conf-tiedostoon ja yrittää käyttää olemassa olevaa lastgood.conf-määritystiedostoa.
• Jos lastgood.conf -määritystiedosto puuttuu tai siinäkin on virhe, USG FLEX H käyttää system-default.conf -määritystiedostoa.

%customerchoose%.conf

• Milloin tahansa, erityisesti ennen suuria konfiguraatiomuutoksia, on suositeltavaa tallentaa nykyinen konfiguraatio. Tämä voidaan tehdä kopioimalla startup-config.conf ja nimeämällä kopio haluamallasi nimellä

startup-config-backup-*.conf

• Ennen kuin laite päivitetään uuteen laiteohjelmistoon, startup-config kopioidaan tiedostoon startup-config-backup-*.conf

Huomautus: artikkelin lopussa on uusia ominaisuuksia, jotka koskevat testausta, virheenkorjausta ja konfiguraatiotiedoston käsittelyä. Uudet ominaisuudet ja parannukset versiossa 1.20.

Kuinka tehdä kopio/varmuuskopio konfiguraatiotiedostosta
 

Konfiguraatiotiedoston oikea-aikainen varmuuskopiointi voi estää monia ongelmia vikojen ja muiden odottamattomien tilanteiden jälkeen. Lisäksi on tärkeää korostaa, että laitteella luodut varmuuskopiot tallennetaan paikallisesti itse laitteelle. Siksi on suositeltavaa huolehtia näiden konfiguraatiotiedostojen tallentamisesta vaihtoehtoisiin turvallisiin tallennuslaitteisiin organisaatiosi vakiintuneiden menettelytapojen mukaisesti. Tämä käytäntö tarjoaa turvallisen ja helposti saatavilla olevan tallennustilan konfiguraatiovarmuuskopioille.

• Aikataulutettu konfiguraatiovarmuuskopiointi

Kirjaudu laitteeseen WebGUI:n kautta ja siirry kohtaan

Ylläpito -> Laiteohjelmisto/Tiedostonhallinta -> Konfiguraatiotiedosto

• Ota automaattinen varmuuskopiointiaikataulu käyttöön
• Valitse tiheys ja aika
• "Käytä" muutokset 

• Manuaalinen konfiguraation varmuuskopiointi

Ylläpito -> Tiedostonhallinta -> Määritystiedosto

Valitse startup-config.conf ja napsauta "Lataa"-painiketta

Virheiden käsittely

Kun konfiguraatiotiedostoa sovelletaan, palomuuri tuottaa virheilmoituksia, jos se havaitsee tuottamattomia komentoja tai virheellisiä asetuksia.

Määritysten käyttöönotto epäonnistui: Tämä viesti näkyy, jos määritystiedostossa on ongelmia.

Tapahtumalokit: Yksityiskohtaiset virheilmoitukset, mukaan lukien rivinumerot, kirjataan vianmääritystä varten.

Vaihe 1 ja vaihe 2 -virheet Vaihe 1

Virhe: Syynä ovat virheelliset CLI-muodot, kuten virheellinen syntaksi tai kirjoitusvirheet.

Esimerkki:GE1 enable true (puuttuu "d" sanasta "enabled").

Vaihe 2: Virhe: Syynä ovat puuttuvat pakolliset asetukset tai olemattomat objektit.

Uudet ominaisuudet ja parannukset versiossa 1.20

Testausasetus

• Järjestelmänvalvojat voivat käyttää testivaihtoehtoa uuden konfiguraatiotiedoston tarkistamiseen ennen sen käyttöönottoa. Tämä auttaa varmistamaan, että konfiguraatio on virheetön ja valmis käyttöönottoon.

Virhelokitiedosto

• Jos konfiguraatiotiedoston käyttöönoton aikana ilmenee virheitä, luodaan vianmäärityslokitiedosto. Tiedostoon pääsee FTP:n kautta, ja sen voi ladata vianmääritystä varten.

Määritystiedostojen tiedostopää

• Versio 1.20 tuo konfiguraatiotiedostoihin tiedoston otsikon, joka sisältää tietoja kuten tiedostotyyppi, mallin nimi, päivämäärä ja laiteohjelmistoversio. Tämä auttaa varmistamaan yhteensopivuuden konfiguraatioita otettaessa käyttöön.

USB-määritysten hallinta

• Järjestelmänvalvojat voivat kopioida konfiguraatiotiedostot USB-tallennuslaitteelle CLI-komennolla. Tämä helpottaa varmuuskopiointia ja palautusta.

Käytännön ohjeet

Määritysten testaaminen ja soveltaminen

• Siirry web-käyttöliittymään tai CLI:hin.

• Vahvista konfiguraatiotiedosto testausvaihtoehdolla.

• Tarkista tapahtumalokeista mahdolliset virheet.

Vianmäärityslokien käyttö

• Yhdistä FTP:hen

• Käytä komentoa:ftp

• Siirry/tmp-hakemistoon.

• Lataaapply-config-error-tiedosto yksityiskohtaista virheanalyysiä varten.

Määritystiedostojen hallinta USB:n kautta

• Yhdistä CLI:hin

• Käytä komentoa:CMD config apply startup to USB