Ez a cikk az USG FLEX H sorozatú eszközökben található különböző típusú konfigurációs fájlokat mutatja be. Ezenkívül betekintést nyújt a konfigurációs fájl biztonsági mentésének folyamatába, valamint a mentett konfigurációs fájl segítségével történő tűzfalbeállítások visszaállításába.

Megjegyzés: Mindig készítsen biztonsági másolatot a konfigurációról, hogy a frissítések telepítése során felmerülő váratlan helyzetek esetén gyorsan visszaállíthassa a tűzfal beállításait. Erősen javasoljuk, hogy rendszeresen készítsen biztonsági másolatot az eszköz konfigurációs fájljáról.

Jogi nyilatkozat! Ez a cikk általános áttekintést nyújt a sorozatról, és nem feltétlenül vonatkozik minden modellre, szoftver- vagy firmware-verzióra. Az eszköz megvásárlása vagy használata előtt kérjük, olvassa el a modellre/verzióra vonatkozó dokumentációt, vagy forduljon a technikai támogatáshoz pontos információkért.

Jelentkezzen be az eszközre a WebGUI-n keresztül, és lépjen a következő menüpontra  

Karbantartás -> Firmware/Fájlkezelő -> Konfigurációs fájl

Ebben a szakaszban lehetőség van a konfiguráció manuális mentésére, valamint automatikus mentés beállítására ütemezés szerint, a korábban mentett konfiguráció alkalmazására, vagy a felesleges elemek törlésére.

A konfigurációs fájlok áttekintése

startup-config.conf

• A startup-config.conf fájl az eszköz által jelenleg használt konfigurációs fájl.
• A rendszer először ellenőrzi a startup-config.conf fájlt hibák szempontjából. Ha nincs hiba, az eszköz a startup-config.conf fájlt használja alapértelmezett konfigurációként, és ezt a konfigurációt biztonsági másolatként átmásolja a lastgood.conf fájlba.
• Ha hiba történik, az eszköz naplófájlt hoz létre, a startup-config.conf konfigurációt átmásolja a startup-config-bad.conf fájlba, és megpróbálja használni a meglévő lastgood.conf konfigurációs fájlt.
• Ha a lastgood.conf konfigurációs fájl hiányzik, vagy abban is hiba található, az USG FLEX H a system-default.conf konfigurációs fájlt alkalmazza.

%customerchoose%.conf

• Bármikor, különösen jelentős konfigurációs változtatások előtt, ajánlott menteni az aktuális konfigurációt. Ezt úgy teheti meg, hogy lemásolja a startup-config.conf fájlt, és átnevezi a másolatot a kívánt névre

startup-config-backup-*.conf

• Mielőtt az eszköz új firmware-re frissülne, a startup-config fájl átmásolásra kerül a startup-config-backup-*.conf fájlba

Megjegyzés: a cikk végén új funkciókat talál a tesztelésről, a hibakeresésről és a konfigurációs fájlok kezeléséről: Új funkciók és fejlesztések a 1.20-as verzióban.

Hogyan készítsen másolatot/biztonsági másolatot a konfigurációs fájlról
 

A konfigurációs fájl időbeni biztonsági mentése megelőzheti a meghibásodások és egyéb előre nem látható helyzetek utáni számos problémát. Ezenkívül fontos hangsúlyozni, hogy az eszközön létrehozott biztonsági másolatok helyileg, magán az eszközön kerülnek tárolásra. Ezért ajánlott, hogy gondoskodjon ezeknek a konfigurációs fájloknak a tárolásáról alternatív, biztonságos tárolóeszközökön, a szervezet által megállapított eljárásoknak megfelelően. Ez a gyakorlat biztonságos és könnyen hozzáférhető tárolási lehetőséget biztosít a konfigurációs biztonsági másolatok számára.

• Konfigurációs biztonsági mentés ütemezése

Jelentkezzen be az eszközre a WebGUI-n keresztül, és lépjen a következő menüpontra

Karbantartás -> Firmware/Fájlkezelő -> Konfigurációs fájl

• Engedélyezze az automatikus biztonsági mentés ütemezését
• Válassza ki a gyakoriságot és az időpontot
• Alkalmazza a módosításokat 

• Kézi konfigurációs biztonsági mentés

Karbantartás -> Fájlkezelő -> Konfigurációs fájl

Válassza ki a startup-config.conf fájlt, majd kattintson a„Letöltés” gombra

Hibakezelés

A konfigurációs fájl alkalmazásakor a tűzfal hibaüzeneteket generál, ha nem támogatott parancsokkal vagy helytelen konfigurációkkal találkozik.

A konfiguráció alkalmazása sikertelen: Ez az üzenet akkor jelenik meg, ha problémák vannak a konfigurációs fájllal.

Eseménynaplók: A hibaelhárításhoz részletes hibaüzenetek kerülnek naplózásra, a sorok számával együtt.

1. és 2. szintű hibák 1. szint

Hiba: Helytelen CLI-formátumok, például érvénytelen szintaxis vagy elírások miatt fordul elő.

Példa:GE1 enable true (hiányzik a „d” az „enabled” szóból).

2. szakasz Hiba: A szükséges beállítások hiánya vagy nem létező objektumok miatt fordul elő.

Új funkciók és fejlesztések a 1.20-as verzióban

Konfiguráció tesztelése opció

• A rendszergazdák a teszt opcióval ellenőrizhetik az új konfigurációs fájlt, mielőtt azt alkalmaznák. Ez segít biztosítani, hogy a konfiguráció hibamentes és készen áll a telepítésre.

Hibakeresési naplófájl

• Ha a konfigurációs fájl alkalmazása során hibák lépnek fel, hibaelhárítási naplófájl készül. Ez a fájl FTP-n keresztül érhető el, és letölthető a hibaelhárításhoz.

Fájlfejléc a konfigurációs fájlokban

• Az 1.20-as verzió bevezeti a konfigurációs fájlok fájlfejlécét, amely olyan részleteket tartalmaz, mint a fájltípus, a modell neve, a dátum és a firmware-verzió. Ez segít biztosítani a kompatibilitást a konfigurációk alkalmazásakor.

USB-konfigurációkezelés

• A rendszergazdák a CLI parancs segítségével másolhatják a konfigurációs fájlokat egy USB-tárolóeszközre. Ez megkönnyíti a biztonsági mentést és a visszaállítást.

Gyakorlati lépések

Konfigurációk tesztelése és alkalmazása

• Lépjen a webes grafikus felületre vagy a CLI-be.

• Használja a teszt opciót a konfigurációs fájl érvényesítéséhez.

• Ellenőrizze az eseménynaplókban szereplő hibákat.

Hibakeresési naplók elérése

• Csatlakozzon az FTP-hez

• Használja a következő parancsot:ftp

• Keresse meg a/tmpkönyvtárat.

• Töltse le azapply-config-errorfájlt a részletes hibaelemzéshez.

Konfigurációs fájlok kezelése USB-n keresztül

• Csatlakozás a CLI-hez

• Használja a következő parancsot:CMD config apply startup to USB