Cet article explore les différents types de fichiers de configuration que l'on trouve dans les appareils USG FLEX de la série H. Il donne également un aperçu de la façon dont les fichiers de configuration peuvent être utilisés. En outre, il donne un aperçu du processus de sauvegarde du fichier de configuration et de restauration des paramètres du pare-feu à l'aide du fichier de configuration sauvegardé.

Remarque : conservez toujours une copie de sauvegarde de votre configuration afin de pouvoir restaurer rapidement les paramètres de votre pare-feu si des situations inattendues surviennent lors de l'installation des mises à jour. Nous vous recommandons vivement de faire une sauvegarde systématique du fichier de configuration de votre appareil.

Avis de non-responsabilité ! Cet article offre une vue d'ensemble de la série et peut ne pas s'appliquer uniformément à tous les modèles et à toutes les versions de logiciel/firmware .Avant d'acheter ou d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle/à la version ou contacter le support technique pour obtenir des informations précises.

Connectez-vous à l'appareil via le WebGUI et naviguez jusqu'à

Maintenance -> Firmware/File Manager -> Configuration File

Dans cette section, il est possible d'effectuer une sauvegarde de la configuration à la fois manuellement et de mettre en place une sauvegarde automatique selon un calendrier, d'appliquer la configuration précédemment sauvegardée ou de supprimer les éléments inutiles.

Aperçu des fichiers de configuration

startup-config.conf

• Le fichier startup-config.conf est le fichier de configuration actuellement utilisé par l'appareil.
• Le fichier startup-config.conf est d'abord contrôlé pour vérifier qu'il n'y a pas d'erreurs. S'il n'y a pas d'erreurs, l'appareil utilise le fichier startup-config.conf comme configuration par défaut et copie cette configuration dans le fichier lastgood.conf en tant que fichier de sauvegarde.
• En cas d'erreur, l'appareil crée un journal, copie la configuration startup-config.conf dans le fichier startup-config-bad.conf et tente d'utiliser le fichier de configuration lastgood.conf existant.
• Si le fichier de configuration lastgood.conf est manquant ou comporte également une erreur, l'USG FLEX H applique le fichier de configuration system-default.conf.

%customerchoose%.conf

• À tout moment, et en particulier avant de procéder à des modifications majeures de la configuration, il est recommandé de sauvegarder la configuration actuelle. Ceci peut être fait en copiant le fichier startup-config.conf et en renommant la copie avec le nom de votre choix

startup-config-backup-*.conf

• avant que votre appareil ne soit mis à niveau vers un nouveau micrologiciel, la configuration de démarrage est copiée dans le fichier startup-config-backup-*. conf.

Note : à la fin de l'article, vous trouverez de nouvelles fonctionnalités sur le test, le débogage et le travail avec le fichier de configuration . Nouvelles fonctionnalités et améliorations dans la version 1.20.

Comment faire une copie/sauvegarde du fichier de configuration ?

Une sauvegarde opportune du fichier de configuration peut éviter de nombreux problèmes après des pannes et d'autres situations imprévues. En outre, il est important de souligner que les sauvegardes créées sur l'appareil sont stockées localement sur l'appareil lui-même. Il est donc recommandé de prendre soin de stocker ces fichiers de configuration sur d'autres dispositifs de stockage sécurisés, conformément aux procédures établies par votre organisation. Cette pratique permet de stocker les sauvegardes de configuration de manière sûre et facilement accessible.

• Sauvegarde programmée de la configuration

Connectez-vous à l'appareil via le WebGUI et naviguez jusqu'à

• Activer le calendrier de sauvegarde automatique
• Choisir la fréquence et l'heure
• "Appliquer les changements

• Sauvegarde manuelle de la configuration

Sélectionnez startup-config.conf et cliquez sur le bouton "Download".

Gestion des erreurs

Lors de l'application d'un fichier de configuration, le pare-feu génère des messages d'erreur s'il rencontre des commandes non prises en charge ou des configurations incorrectes.

Apply Config Fails (Échec de l'application de la configuration) : Ce message apparaît en cas de problème avec le fichier de configuration.

Journaux d'événements : Les messages d'erreur détaillés, y compris les numéros de ligne, sont enregistrés pour faciliter le dépannage.

Erreurs de l'étape 1 et de l'étape 2 Étape 1

Erreur : Se produit en raison de formats CLI incorrects, tels qu'une syntaxe non valide ou des fautes de frappe.

Exemple : GE1 enable true (il manque le "d" dans "enabled").

Erreur destade 2: Se produit en raison de paramètres requis manquants ou d'objets inexistants.

Nouvelles fonctionnalités et améliorations de la version 1.20

Option de configuration des tests

• Les administrateurs peuvent utiliser l'option de test pour valider un nouveau fichier de configuration avant de l'appliquer. Cela permet de s'assurer que la configuration est exempte d'erreurs et prête à être déployée.

Fichier journal de débogage

• Si des erreurs surviennent lors de l'application d'un fichier de configuration, un fichier journal de débogage est créé. Ce fichier est accessible par FTP et peut être téléchargé pour le dépannage.

En-tête de fichier dans les fichiers de configuration

• La version 1.20 introduit un en-tête de fichier dans les fichiers de configuration, fournissant des détails tels que le type de fichier, le nom du modèle, la date et la version du micrologiciel. Cela permet d'assurer la compatibilité lors de l'application des configurations.

Gestion de la configuration USB

• Les administrateurs peuvent copier les fichiers de configuration sur un périphérique de stockage USB à l'aide de la commande CLI. Cela facilite la sauvegarde et la restauration.

Étapes pratiques

Test et application des configurations

• Accédez à l'interface graphique Web ou à l'interface de ligne de commande.

• Utilisez l'option test pour valider le fichier de configuration.

• Examinez les erreurs éventuelles dans les journaux d'événements.

Accès aux journaux de débogage

• Se connecter à FTP

• Utilisez la commande : ftp

• Naviguez jusqu'au répertoire /tmp.

• Téléchargez le fichier apply-config-error pour une analyse détaillée des erreurs.

Gestion des fichiers de configuration via USB

• Se connecter au CLI

• Utilisez la commande : CMD config apply startup to USB