Questo articolo illustra i diversi tipi di file di configurazione presenti nel dispositivo USG FLEX serie H. Inoltre, fornisce informazioni dettagliate sul processo di backup del file di configurazione e sul ripristino delle impostazioni del firewall utilizzando il file di configurazione salvato.

Nota: conservare sempre una copia di backup della configurazione in modo da poter ripristinare rapidamente le impostazioni del firewall in caso di situazioni impreviste durante l'installazione degli aggiornamenti. Si consiglia vivamente di eseguire un backup sistematico del file di configurazione del dispositivo.

Avviso! Questo articolo offre una panoramica generale della serie e potrebbe non essere applicabile in modo uniforme a tutti i modelli e a tutte le versioni di software/firmware. Prima di acquistare o utilizzare il dispositivo, consultare la documentazione specifica del modello/versione o contattare l'assistenza tecnica per informazioni accurate.

Accedere al dispositivo tramite WebGUI e andare su  

Manutenzione -> Gestione firmware/file -> File di configurazione

In questa sezione è possibile eseguire un backup della configurazione sia manualmente che impostare un backup automatico a intervalli regolari, applicare la configurazione salvata in precedenza o eliminare quella non necessaria.

Panoramica dei file di configurazione

startup-config.conf

• Il file startup-config.conf è il file di configurazione attualmente utilizzato dal dispositivo.
• Il file startup-config.conf viene prima controllato per verificare la presenza di errori. Se non ci sono errori, il dispositivo utilizza il file startup-config.conf come configurazione predefinita e copia questa configurazione nel file lastgood.conf come file di backup.
• Se è presente un errore, il dispositivo crea un log, copia la configurazione di startup-config.conf nel file startup-config-bad.conf e tenta di utilizzare il file di configurazione lastgood.conf esistente.
• Se il file di configurazione lastgood.conf è mancante o presenta anch'esso un errore, USG FLEX H applica il file di configurazione system-default.conf.

%customerchoose%.conf

• In qualsiasi momento, specialmente prima di apportare modifiche significative alla configurazione, si consiglia di salvare la configurazione corrente. Ciò può essere fatto copiando il file startup-config.conf e rinominando la copia con il nome desiderato

startup-config-backup-*.conf

• prima che il dispositivo esegua l'aggiornamento a un nuovo firmware, startup-config viene copiato in startup-config-backup-*.conf

Nota: alla fine dell'articolo troverete nuove funzionalità relative al test, al debug e alla gestione del file di configurazione Nuove funzionalità e miglioramenti nella versione 1.20.

Come effettuare una copia/un backup del file di configurazione
 

Un backup tempestivo del file di configurazione può prevenire molti problemi in seguito a guasti e altre situazioni impreviste. Inoltre, è importante sottolineare che i backup creati sul dispositivo vengono memorizzati localmente sul dispositivo stesso. Pertanto, si raccomanda di prestare attenzione e di archiviare questi file di configurazione su dispositivi di archiviazione sicuri alternativi, in conformità con le procedure stabilite dalla propria organizzazione. Questa pratica garantisce un'archiviazione sicura e facilmente accessibile per i backup di configurazione.

• Backup della configurazione pianificato

Accedere al dispositivo tramite WebGUI e andare su

Manutenzione -> Firmware/File Manager -> File di configurazione

• Abilita pianificazione backup automatico
• Scegliere la frequenza e l'ora
• "Applica" le modifiche 

• Backup manuale della configurazione

Manutenzione -> Gestione file -> File di configurazione

Seleziona startup-config.conf e clicca sul pulsante "Scarica"

Gestione degli errori

Quando si applica un file di configurazione, il firewall genera messaggi di errore se rileva comandi non supportati o configurazioni errate.

Errore nell'applicazione della configurazione: questo messaggio appare se ci sono problemi con il file di configurazione.

Registri eventi: i messaggi di errore dettagliati, inclusi i numeri di riga, vengono registrati per la risoluzione dei problemi.

Errori di Fase 1 e Fase 2 Fase 1

Errore: si verifica a causa di formati CLI errati, come sintassi non valida o errori di battitura.

Esempio:GE1 enable true (manca la "d" in "enabled").

Erroredi fase 2: si verifica a causa di impostazioni obbligatorie mancanti o oggetti inesistenti.

Nuove funzionalità e miglioramenti nella versione 1.20

Opzione di configurazione di prova

• Gli amministratori possono utilizzare l'opzione di test per convalidare un nuovo file di configurazione prima di applicarlo. Ciò contribuisce a garantire che la configurazione sia priva di errori e pronta per la distribuzione.

File di log di debug

• Se si verificano errori durante l'applicazione di un file di configurazione, viene creato un file di log di debug. È possibile accedere a questo file tramite FTP e scaricarlo per la risoluzione dei problemi.

Intestazione nei file di configurazione

• La versione 1.20 introduce un'intestazione nei file di configurazione, fornendo dettagli quali il tipo di file, il nome del modello, la data e la versione del firmware. Ciò contribuisce a garantire la compatibilità durante l'applicazione delle configurazioni.

Gestione della configurazione USB

• Gli amministratori possono copiare i file di configurazione su un dispositivo di archiviazione USB utilizzando il comando CLI. Ciò facilita il backup e il ripristino.

Passaggi pratici

Test e applicazione delle configurazioni

• Accedere alla GUI web o alla CLI.

• Utilizzare l'opzione di test per convalidare il file di configurazione.

• Controllare eventuali errori nei registri degli eventi.

Accesso ai registri di debug

• Connettersi all'FTP

• Utilizza il comando:ftp

• Passare alla directory/tmp.

• Scaricare il fileapply-config-errorper un'analisi dettagliata degli errori.

Gestione dei file di configurazione tramite USB

• Connettiti alla CLI

• Utilizza il comando:CMD config apply startup to USB