Cet article présente les différents types de fichiers de configuration disponibles sur les appareils USG FLEX série H. Il fournit également des informations sur la procédure de sauvegarde du fichier de configuration et de restauration des paramètres du pare-feu à l'aide du fichier de configuration enregistré.

Remarque : conservez toujours une copie de sauvegarde de votre configuration afin de pouvoir restaurer rapidement les paramètres de votre pare-feu si des situations imprévues surviennent lors de l'installation de mises à jour. Nous vous recommandons vivement d'effectuer une sauvegarde systématique du fichier de configuration de votre appareil.

Avertissement ! Cet article offre un aperçu général de la série et peut ne pas s'appliquer de manière uniforme à tous les modèles ou à toutes les versions de logiciel/micrologiciel. Avant d'acheter ou d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle/à la version ou contacter le support technique pour obtenir des informations précises.

Connectez-vous à l'appareil via l'interface Web et accédez à  

Maintenance -> Gestionnaire de micrologiciels/fichiers -> Fichier de configuration

Dans cette section, il est possible d'effectuer une sauvegarde de la configuration manuellement ou de configurer une sauvegarde automatique selon un calendrier, d'appliquer la configuration précédemment enregistrée ou de supprimer les éléments inutiles.

Présentation des fichiers de configuration

startup-config.conf

• Le fichier startup-config.conf est le fichier de configuration actuellement utilisé par l'appareil.
• Le fichier startup-config.conf est d'abord vérifié pour détecter d'éventuelles erreurs. S'il ne contient aucune erreur, l'appareil utilise le fichier startup-config.conf comme configuration par défaut et copie cette configuration dans le fichier lastgood.conf en tant que fichier de sauvegarde.
• En cas d'erreur, l'appareil crée un journal, copie la configuration de startup-config.conf dans le fichier startup-config-bad.conf et tente d'utiliser le fichier de configuration lastgood.conf existant.
• Si le fichier de configuration lastgood.conf est manquant ou contient également une erreur, l'USG FLEX H applique le fichier de configuration system-default.conf.

%customerchoose%.conf

• À tout moment, en particulier avant d'effectuer des modifications de configuration importantes, il est recommandé de sauvegarder la configuration actuelle. Pour ce faire, copiez le fichier startup-config.conf et renommez la copie selon votre choix

startup-config-backup-*.conf

• Avant que votre appareil ne passe à un nouveau firmware, le fichier startup-config est copié vers le fichier startup-config-backup-*.conf

Remarque : à la fin de l'article, vous trouverez de nouvelles fonctionnalités concernant les tests, le débogage et l'utilisation du fichier de configuration Nouvelles fonctionnalités et améliorations de la version 1.20.

Comment effectuer une copie/sauvegarde du fichier de configuration
 

Une sauvegarde régulière du fichier de configuration peut prévenir de nombreux problèmes après des pannes et autres situations imprévues. De plus, il est important de souligner que les sauvegardes créées sur l'appareil sont stockées localement sur l'appareil lui-même. Il est donc recommandé de prendre soin de stocker ces fichiers de configuration sur d'autres périphériques de stockage sécurisés, conformément aux procédures établies par votre organisation. Cette pratique offre un stockage sécurisé et facilement accessible pour les sauvegardes de configuration.

• Sauvegarde planifiée de la configuration

Connectez-vous à l'appareil via l'interface Web et accédez à

Maintenance -> Gestionnaire de micrologiciels/fichiers -> Fichier de configuration

• Activer la planification de sauvegarde automatique
• Choisissez la fréquence et l'heure
• «Appliquer » les modifications 

• Sauvegarde manuelle de la configuration

Maintenance -> Gestionnaire de fichiers -> Fichier de configuration

Sélectionnez startup-config.conf et cliquez sur le bouton «Télécharger »

Gestion des erreurs

Lors de l'application d'un fichier de configuration, le pare-feu génère des messages d'erreur s'il rencontre des commandes non prises en charge ou des configurations incorrectes.

Échec de l'application de la configuration : ce message s'affiche en cas de problème avec le fichier de configuration.

Journaux d'événements : des messages d'erreur détaillés, incluant les numéros de ligne, sont enregistrés à des fins de dépannage.

Erreurs de niveau 1 et de niveau 2 Niveau 1

Erreur : se produit en raison de formats CLI incorrects, tels qu'une syntaxe non valide ou des fautes de frappe.

Exemple :GE1 enable true (il manque le « d » dans « enabled »).

Erreurde niveau 2: se produit en raison de paramètres obligatoires manquants ou d'objets inexistants.

Nouvelles fonctionnalités et améliorations de la version 1.20

Option de configuration de test

• Les administrateurs peuvent utiliser l'option de test pour valider un nouveau fichier de configuration avant de l'appliquer. Cela permet de s'assurer que la configuration est exempte d'erreurs et prête à être déployée.

Fichier journal de débogage

• Si des erreurs surviennent lors de l'application d'un fichier de configuration, un fichier journal de débogage est créé. Ce fichier est accessible via FTP et peut être téléchargé à des fins de dépannage.

En-tête de fichier dans les fichiers de configuration

• La version 1.20 introduit un en-tête de fichier dans les fichiers de configuration, fournissant des détails tels que le type de fichier, le nom du modèle, la date et la version du micrologiciel. Cela permet de garantir la compatibilité lors de l'application des configurations.

Gestion de la configuration via USB

• Les administrateurs peuvent copier des fichiers de configuration sur un périphérique de stockage USB à l'aide de la commande CLI. Cela facilite la sauvegarde et la restauration.

Étapes pratiques

Test et application des configurations

• Accédez à l'interface graphique Web ou à l'interface CLI.

• Utilisez l'option de test pour valider le fichier de configuration.

• Vérifiez les éventuelles erreurs dans les journaux d'événements.

Accès aux journaux de débogage

• Connectez-vous au serveur FTP

• Utilisez la commande :ftp

• Accédez au répertoire/tmp.

• Téléchargez le fichierapply-config-errorpour une analyse détaillée des erreurs.

Gestion des fichiers de configuration via USB

• Connectez-vous à l'interface CLI

• Utilisez la commande :CMD config apply startup to USB