Ez a cikk az USG FLEX H sorozatú készülékben található különböző típusú konfigurációs fájlokat vizsgálja. Emellett betekintést nyújt a konfigurációs fájl biztonsági mentésének folyamatába és a tűzfalbeállítások helyreállításába a mentett konfigurációs fájl segítségével.

Megjegyzés: Mindig készítsen biztonsági másolatot a konfigurációról, hogy gyorsan vissza tudja állítani a tűzfalbeállításokat, ha a frissítések telepítése során váratlan helyzetek adódnak. Erősen javasoljuk, hogy rendszeresen készítsen biztonsági másolatot az eszköz konfigurációs fájljáról.

Felelősségi nyilatkozat! Ez a cikk általános áttekintést nyújt a sorozatról, és nem biztos, hogy egységesen érvényes minden modellre, szoftver/ firmware verzióra. Akészülék megvásárlása vagy használata előtt kérjük, olvassa el a modell/verzió-specifikus dokumentációt, vagy forduljon a műszaki támogatáshoz a pontos információkért.

Jelentkezzen be a készülékbe a WebGUI-n keresztül, és navigáljon a következő címre

Ebben a szakaszban lehetséges a konfiguráció biztonsági mentése mind manuálisan, mind automatikus biztonsági mentés beállítása ütemezés szerint, a korábban mentett konfiguráció alkalmazása, vagy a felesleges törlése.

A konfigurációs fájlok áttekintése

startup-config.conf

• A startup-config.conf fájl az eszköz által jelenleg használt konfigurációs fájl.
• A startup-config.conf fájl először hibaellenőrzésre kerül. Ha nincs hiba, a készülék a startup-config.conf fájlt használja alapértelmezett konfigurációként, és ezt a konfigurációt másolja a lastgood.conf fájlba biztonsági másolatként.
• Hiba esetén a készülék naplót készít, és a startup-config.conf konfigurációt átmásolja a startup-config-bad.conf fájlba, és megpróbálja használni a meglévő lastgood.conf konfigurációs fájlt.
• Ha a lastgood.conf konfigurációs fájl hiányzik, vagy szintén hibás, az USG FLEX H a system-default.conf konfigurációs fájlt alkalmazza.

%customerchoose%.conf

• Bármikor, különösen nagyobb konfigurációs változtatások előtt ajánlott az aktuális konfiguráció biztonságba helyezése. Ezt úgy lehet megtenni, hogy a startup-config.conf állományt átmásoljuk, és a másolatot átnevezzük a kívánt névre.

startup-config-backup-*.conf

• mielőtt a készülék új firmware-re frissítene, az indítási konfiguráció a startup-config-backup-*.conf fájlba másolódik.

Megjegyzés: a cikk végén a konfigurációs fájl tesztelésére, hibakeresésre és a konfigurációs fájlokkal való munkára vonatkozó új funkciókat találja Új funkciók és fejlesztések az 1.20-as verzióban.

A konfigurációs fájl másolatának/mentésének elkészítése

A konfigurációs fájlról készült időben készített biztonsági másolat számos problémát megelőzhet a hibák és egyéb előre nem látható helyzetek után. Emellett fontos hangsúlyozni, hogy az eszközön létrehozott biztonsági mentések helyileg magán az eszközön kerülnek tárolásra. Ezért ajánlott, hogy a konfigurációs fájlokat gondosan, a szervezetében kialakított eljárásoknak megfelelően alternatív, biztonságos tárolóeszközökön tárolja. Ez a gyakorlat biztonságos és könnyen hozzáférhető tárolást biztosít a konfigurációs biztonsági mentések számára.

• Ütemezett konfigurációs biztonsági mentés

Jelentkezzen be az eszközre a WebGUI-n keresztül, és navigáljon a következő címre

• Engedélyezze az automatikus biztonsági mentés ütemezését
• Válassza ki a gyakoriságot és az időpontot
• "Alkalmazza" a módosításokat

• Kézi konfigurációs biztonsági mentés

Válassza ki a startup-config.conf fájlt és kattintson a "Download" gombra.

Hibakezelés

A konfigurációs fájl alkalmazásakor a tűzfal hibaüzeneteket generál, ha nem támogatott parancsokkal vagy helytelen konfigurációval találkozik.

Apply Config Fails (Konfiguráció alkalmazása sikertelen): Ez az üzenet akkor jelenik meg, ha problémák merülnek fel a konfigurációs fájlban.

Eseménynaplók: A hibaelhárításhoz részletes hibaüzenetek kerülnek naplózásra, beleértve a sorszámokat is.

Az 1. és 2. fázis hibái 1. fázis

Hiba: Helytelen CLI-formátumok, például érvénytelen szintaxis vagy gépelési hibák miatt következik be.

Példa: GE1 enable true (hiányzik a "d" az "enabled" szóból).

2. fázisú hiba: A szükséges beállítások hiánya vagy nem létező objektumok miatt következik be.

Új funkciók és fejlesztések az 1.20-as verzióban

Tesztelési konfigurációs lehetőség

• A rendszergazdák a tesztelési opcióval érvényesíthetik az új konfigurációs fájlt, mielőtt azt alkalmaznák. Ez segít biztosítani, hogy a konfiguráció hibátlan legyen és készen álljon a telepítésre.

Hibakeresési naplófájl

• Ha egy konfigurációs fájl alkalmazása során hiba lép fel, hibakeresési naplófájl jön létre. Ez a fájl FTP-n keresztül elérhető és letölthető a hibaelhárításhoz.

Fájlfejléc a konfigurációs fájlokban

• Az 1.20-as verzió bevezet egy fájlfejlécet a konfigurációs fájlokban, amely olyan adatokat tartalmaz, mint a fájl típusa, a modell neve, a dátum és a firmware verziója. Ez segít a kompatibilitás biztosításában a konfigurációk alkalmazásakor.

USB konfigurációkezelés

• A rendszergazdák a CLI-paranccsal konfigurációs fájlokat másolhatnak USB-tárolóeszközre. Ez megkönnyíti a könnyű biztonsági mentést és helyreállítást.

Gyakorlati lépések

A konfigurációk tesztelése és alkalmazása

• Lépjen a webes GUI-hoz vagy a CLI-hez.

• Használja a tesztelési lehetőséget a konfigurációs fájl érvényesítéséhez.

• Tekintse át az esetleges hibákat az eseménynaplókban.

A hibakeresési naplók elérése

• Csatlakozás az FTP-hez

• Használja a következő parancsot: ftp

• Navigáljon a /tmp könyvtárba.

• Töltse le az apply-config-error fájlt a részletes hibaelemzéshez.

Konfigurációs fájlok kezelése USB-n keresztül

• Csatlakozás a CLI-hez

• Használja a parancsot: CMD config apply startup to USB