USG / ATP -sarja – Laitteen osioiden ja eri tyyppisten konfiguraatiotiedostojen selitys

Laitteessasi on käytettävissä erilaisia konfiguraatiotiedostotyyppejä. Tässä artikkelissa selitämme yleisimmät tiedostotyypit ja miten ne liittyvät kahteen osioon, jotka Gateway-laitteissa on.

Konfiguraatiotiedostotyypit

Seuraavassa kuvataan vakiokonfiguraatiotiedostot:

• System-default.conf
  • Jos käynnistyksen yhteydessä ei löydy startup-config.conf-tiedostoa, ZyWALL/USG/ATP käyttää system-default.conf -tiedostoa, joka sisältää tehdasasetukset.

• Startup-config.conf

  • Startup-config.conf on konfiguraatiotiedosto, jota laite tällä hetkellä käyttää.

    Jos startup-config.conf löytyy, se tarkistetaan ensin virheiden varalta. Jos virheitä ei ole, laite käyttää sitä ja kopioi tiedoston varmuuskopioksi nimellä lastgood.conf.

  • Jos virhe löytyy, laite luo lokin ja kopioi startup-config.conf:n tiedostoon startup-config-bad.conf sekä yrittää käyttää olemassa olevaa lastgood.conf-tiedostoa.
  • Jos lastgood.conf-tiedostoa ei ole tai siinä on myös virhe, ZyWALL/USG/VPN käyttää system-default.conf-tiedostoa.

• %customerchoose%.conf:
  • Milloin tahansa, erityisesti ennen merkittäviä konfiguraatiomuutoksia, on suositeltavaa tallentaa nykyinen konfiguraatio. Tämä onnistuu kopioimalla startup-config.conf ja nimeämällä kopio haluamallasi nimellä.

• autobackup-*.conf
  • Ennen kuin laite päivittää uuden laiteohjelmiston, startup-config kopioidaan tiedostoon autobackup-*.conf.

Konfiguraatiotiedostot osioittain

Gateway-sarjan laitteissamme (Zywall, USG, USG FLEX, ATP, VPN) on kaksi osiota, joihin voidaan asentaa eri laiteohjelmistoversioita. Toinen osio toimii käynnissä olevana (Running) ja toinen valmiustilassa (Standby):

Maintenance > File Manager > Firmware Management

"Running"-tila tarkoittaa, että laite on käynnistynyt kyseisestä osiosta (kuvassa osio #2), ja "Standby" (osio #1) tarkoittaa toista osiota, jota ei tällä hetkellä käytetä.

Koska osioissa voi olla eri laiteohjelmistoversio, jokaisella osiolla on oma konfiguraatiotiedostojensa kokoelma. Kun tarkastelet "Configuration File" -sivua, näet käynnissä olevan osion konfiguraatiotiedostot.

Jos haluat nähdä valmiustilan osion konfiguraatiotiedoston, voit käyttää seuraavaa ohjetta:

Kuinka vaihtaa käynnistysosio ATP/USG Flex -malleissa

Käynnistysosio voidaan vaihtaa käyttämällä komentoriviä (CLI).

Esimerkiksi seuraavat komennot asettavat käynnistysosioksi osion 2. Asetuksen jälkeen palomuuri käynnistyy välittömästi uudelleen.

Router# configure terminal
Router(config)# set firmware boot number 2

Welcome to ATP100

Username:
Terminate All Processes: OK
kill_process_and_umountfs() returns -7
[ 5331.568181] reboot: Restarting system

Kuinka ladata konfiguraatiotiedosto "standby"-osiosta?

Kuinka konfiguraatio muuttuu, kun vaihdetaan osioita

Valmiustila- ja käynnissä olevat osiot käyttävät eri konfiguraatiotiedostokokoelmia, kuten aiemmin selitettiin.

Kun käynnistät tai päivität Gateway-laitteesi aina käynnissä olevaa osiota käyttäen, konfiguraatio-ongelmia ei pitäisi esiintyä käynnistyksen jälkeen, koska sama konfiguraatiotiedosto on käytössä.

Kuinka käynnistää USG uudelleen web-käyttöliittymän kautta

Kuitenkin valmiustilaosion uudelleenkäynnistys tai päivitys saattaa johtaa siihen, että laite käyttää aiempaa konfiguraatiota.

Kun uusi laiteohjelmisto ladataan valmiustilaosioon, näyttöön tulee ponnahdusikkuna, jossa kysytään, haluatko käynnistää laitteen heti uudelleen. Tämä toiminto vaikuttaa seuraavasti:

• Käynnistä heti uudelleen: tämä muuntaa käynnissä olevan osion nykyisen "Startup-config.conf" -konfiguraation uusimman laiteohjelmistorakenteen mukaiseksi, ja konfiguraatiota käytetään laitteen käynnistyessä uudelleen. Tämä on suositeltu tapa päivittää valmiustilaosio.
• Älä käynnistä uudelleen: Tämä päivittää vain uusimman laiteohjelmiston valmiustilaosioon, eikä konfiguraatiota muunnetaan automaattisesti. Valmiustilaosioon luodaan "autobackup-*.conf" -niminen tiedosto, joka sisältää käynnissä olevan osion nykyisen konfiguraation, mutta sitä ei käytetä automaattisesti.

Kun käynnistät laitteen valmiustilaosiosta, Gateway alkaa käyttää kyseisen osion "Startup-config" -tiedostoa, joka voi olla vanha konfiguraatio aiemmasta laiteohjelmistosta. Tällöin hallintapasswordisi saattoi olla erilainen, mikä voi johtaa pääsyn menetykseen.

Jos pääsy on edelleen mahdollista ja olet jo käynnistänyt laitteen valmiustilaosiosta, voit yksinkertaisesti ladata konfiguraation juuri laiteohjelmistopäivityksen yhteydessä luodusta autobackup-*.conf -tiedostosta.