USG / ATP-sarja – Laitteen osiot ja erilaiset konfiguraatiotiedostot

Laitteessasi on erilaisia konfiguraatiotiedostotyyppejä. Seuraavassa artikkelissa selitämme yleisimmät tiedostotyypit ja niiden suhteen Gateway-laitteiden kahteen osioon.

 Konfiguraatiotiedostojen tyypit

Seuraavassa kuvataan vakiokonfiguraatiotiedostot:

• System-default.conf
  • Jos startup-config.conf-tiedostoa ei ole, kun käynnistät (uudelleen) ZyWALL/USG/ATP-laitteen, laite käyttää system-default.conf-konfiguraatiotiedostoa, jossa on tehdasasetukset.

• Startup-config.conf

  • Startup-config.conf-tiedosto on laitteen tällä hetkellä käyttämä konfiguraatiotiedosto.

    Jos startup-config.conf-tiedosto on olemassa, se tarkistetaan ensin virheiden varalta. Jos virheitä ei ole, laite käyttää sitä ja kopioi sen lastgood.conf -määritystiedostoon varmuuskopiotiedostona.

  • Jos tiedostossa on virheitä, laite luo lokin ja kopioi startup-config.conf-määritystiedoston startup-config-bad.conf -määritystiedostoon ja yrittää käyttää olemassa olevaa lastgood.conf -määritystiedostoa.
  • Jos lastgood.conf-määritystiedostoa ei ole tai siinäkin on virhe, ZyWALL/USG/VPN käyttää system-default.conf -määritystiedostoa.

• %customerchoose%.conf:
  • Aina, etenkin ennen suuria konfiguraatiomuutoksia, on suositeltavaa tallentaa nykyinen konfiguraatio. Tämä voidaan tehdä kopioimalla startup-config.conf ja nimeämällä kopio haluamallasi nimellä.

• autobackup-*.conf
  • Ennen laitteen päivittämistä uuteen laiteohjelmistoon startup-config kopioidaanautobackup-*.conf-tiedostoon.

Konfiguraatiotiedostot osiittain

Gateway-sarjan laitteissamme (Zywall, USG, USG FLEX, ATP, VPN) on kaksi osiota, joihin voidaan asentaa eri laiteohjelmistoversiot. Toinen osio on käytössä ja toinen osio on varalla:

Ylläpito > Tiedostonhallinta > Laiteohjelmiston hallinta

"Käynnissä" -tila tarkoittaa, että laite on käynnistynyt kyseisellä osiolla (osio #2 yllä olevassa kuvassa), ja "Valmiustilassa" (osio #1) tarkoittaa, että toista osiota ei käytetä tällä hetkellä.

Koska osiot voivat olla eri firmware-versioita, jokaisella osiolla on omat konfiguraatiotiedostonsa. Kun tarkastelet "Konfiguraatiotiedosto" -sivua, näet itse asiassa käynnissä olevan osion konfiguraatiotiedostot. 

Voit tarkastella valmiustilassa olevan osion konfiguraatiotiedostoa seuraavan ohjeen avulla:

Käynnistysosion vaihtaminen ATP/USG Flex -malleissa

Käynnistysosio voidaan vaihtaa CLI:n avulla.

Esimerkiksi seuraavat komennot asettavat käynnistysosion osioksi 2. Kun asetus on otettu käyttöön, palomuuri käynnistyy välittömästi uudelleen.

Router# configure terminal
Router(config)# set firmware boot number 2

Tervetuloa ATP100:aan

Käyttäjänimi:
Lopeta kaikki prosessit: OK
kill_process_and_umountfs() palauttaa -7
[ 5331.568181] reboot: Käynnistää järjestelmän uudelleen

Kuinka ladata konfiguraatiotiedosto "standby"-osiosta?

On tärkeää muistaa, että eri osiot voivat sisältää erilaisia asetuksia, kun laite käynnistetään uudelleen tai laitteen laiteohjelmisto päivitetään.

Miten konfiguraatio muuttuu osiota vaihdettaessa

Standby- ja Running-osiot käyttävät eri asetustiedostoja, kuten aiemmin on selitetty.

Kun käynnistät tai päivität Gateway-laitteen uudelleen, käytä aina Running-osiota, jolloin laitteen käynnistyksen jälkeen ei pitäisi ilmetä konfiguraatio-ongelmia, koska käytetään samaa konfiguraatiotiedostoa.

USG:n uudelleenkäynnistäminen web-käyttöliittymän kautta

Standby-osion uudelleenkäynnistäminen tai päivittäminen voi kuitenkin johtaa siihen, että laite käyttää aiempaa konfiguraatiota.

Kun uusi laiteohjelmisto ladataan valmiustilapartitioon, näyttöön tulee ponnahdusikkuna, jossa kysytään, haluatko käynnistää laitteen uudelleen välittömästi. Tällä toiminnolla on seuraava vaikutus:

• Käynnistä välittömästi: tämä muuntaa nykyisen "Startup-config.conf" -tiedoston "Running"-osion asetuksista uusimpaan laiteohjelmistorakenteeseen, ja asetuksia käytetään laitteen käynnistymisen jälkeen. Tämä on suositeltava tapa päivittää Standby-osio.
• Älä käynnistä uudelleen: tämä päivittää vain uusimman laiteohjelmiston Standby-osioon, eikä asetusten muuntamista suoriteta automaattisesti. Standby-osioon luodaan asetustiedosto nimeltä "autobackup-*.conf", joka on itse asiassa nykyinen asetus Running-osiosta, mutta sitä ei käytetä automaattisesti.

Laitteen uudelleenkäynnistäminen valitsemalla valmiustilan osio saa Gatewayn käyttämään "Startup-config" -tiedostoa, joka oli jo aiemmin tässä osiossa. Se voi olla vanha kokoonpano edellisestä laiteohjelmistosta, jossa järjestelmänvalvojan salasana on saattanut olla erilainen, mikä johtaa pääsyn menettämiseen.

Jos pääsy on edelleen mahdollista ja olet jo käynnistänyt laitteen valmiustilapartitiota käyttäen, voit yksinkertaisesti ladata konfiguraation autobackup-*.conf-tiedostosta, joka luotiin laiteohjelmiston päivityksen yhteydessä.