Dit artikel gaat in op de verschillende soorten configuratiebestanden die te vinden zijn op het USG FLEX H-serie apparaat. Daarnaast biedt het inzicht in het proces van het maken van een back-up van het configuratiebestand en het herstellen van firewallinstellingen met behulp van het opgeslagen configuratiebestand.

Opmerking: Bewaar altijd een back-up van uw configuratie, zodat u uw firewallinstellingen snel kunt herstellen als zich onverwachte situaties voordoen tijdens de installatie van updates. We raden u ten zeerste aan om systematisch een back-up te maken van het configuratiebestand van uw apparaat.

Disclaimer! Dit artikel biedt een algemeen overzicht van de serie en is mogelijk niet uniform van toepassing op elk model, elke software- of firmwareversie. Raadpleeg de model- of versiespecifieke documentatie of neem contact op met de technische ondersteuning voor nauwkeurige informatie voordat u het apparaat aanschaft of gebruikt.

Log in op het apparaat via WebGUI en ga naar  

Onderhoud -> Firmware/Bestandsbeheer -> Configuratiebestand

In dit gedeelte kunt u zowel handmatig een back-up van de configuratie maken als een automatische back-up volgens een schema instellen, de eerder opgeslagen configuratie toepassen of onnodige bestanden verwijderen.

Overzicht van configuratiebestanden

startup-config.conf

• Het bestand startup-config.conf is het configuratiebestand dat momenteel door het apparaat wordt gebruikt.
• Het bestand startup-config.conf wordt eerst gecontroleerd op fouten. Als er geen fouten zijn, gebruikt het apparaat het bestand startup-config.conf als standaardconfiguratie en kopieert deze configuratie naar het bestand lastgood.conf als back-upbestand.
• Als er een fout is, maakt het apparaat een logboek aan, kopieert het de startup-config.conf- configuratie naar het bestand startup-config-bad.conf en probeert het het bestaande lastgood.conf-configuratiebestand te gebruiken.
• Als het configuratiebestand lastgood.conf ontbreekt of ook een fout bevat, past de USG FLEX H het configuratiebestand system-default.conf toe.

%customerchoose%.conf

• Het wordt aanbevolen om op elk moment, en met name voordat u ingrijpende configuratiewijzigingen doorvoert, de huidige configuratie op te slaan. Dit kunt u doen door startup-config.conf te kopiëren en de kopie een naam naar keuze te geven

startup-config-backup-*.conf

• voordat uw apparaat wordt geüpgraded naar nieuwe firmware, wordt startup-config gekopieerd naar startup-config-backup-*.conf

Opmerking: aan het einde van het artikel vindt u nieuwe functies voor het testen, debuggen en werken met configuratiebestanden: Nieuwe functies en verbeteringen in versie 1.20.

Hoe maak je een kopie/back-up van het configuratiebestand
 

Het tijdig maken van een back-up van het configuratiebestand kan veel problemen voorkomen na storingen en andere onvoorziene situaties. Daarnaast is het belangrijk om te benadrukken dat back-ups die op het apparaat worden gemaakt, lokaal op het apparaat zelf worden opgeslagen. Daarom wordt aanbevolen om deze configuratiebestanden zorgvuldig op te slaan op alternatieve, beveiligde opslagapparaten in overeenstemming met de vastgestelde procedures van uw organisatie. Deze werkwijze zorgt voor een veilige en gemakkelijk toegankelijke opslag voor configuratieback-ups.

• Geplande back-up van de configuratie

Log in op het apparaat via de WebGUI en ga naar

Onderhoud -> Firmware/Bestandsbeheer -> Configuratiebestand

• Schakel het schema voor automatische back-ups in
• Kies de frequentie en het tijdstip
• "Toepassen" 

• Handmatige back-up van de configuratie

Onderhoud -> Bestandsbeheer -> Configuratiebestand

Selecteer startup-config.conf en klik op de knop "Downloaden"

Foutafhandeling

Bij het toepassen van een configuratiebestand genereert de firewall foutmeldingen als deze op niet-ondersteunde commando's of onjuiste configuraties stuit.

Toepassen van configuratie mislukt: Dit bericht verschijnt als er problemen zijn met het configuratiebestand.

Gebeurtenislogboeken: Gedetailleerde foutmeldingen, inclusief regelnummers, worden geregistreerd voor probleemoplossing.

Fouten in fase 1 en fase 2 Fase 1

Fout: treedt op als gevolg van verkeerde CLI-formaten, zoals ongeldige syntaxis of typefouten.

Voorbeeld:GE1 enable true (ontbrekende "d" in "enabled").

Foutin fase 2: treedt op als gevolg van ontbrekende vereiste instellingen of niet-bestaande objecten.

Nieuwe functies en verbeteringen in versie 1.20

Optie voor het testen van configuraties

• Beheerders kunnen de testoptie gebruiken om een nieuw configuratiebestand te valideren voordat ze het toepassen. Dit helpt ervoor te zorgen dat de configuratie foutloos is en klaar voor implementatie.

Debuglogbestand

• Als er fouten optreden tijdens het toepassen van een configuratiebestand, wordt er een debug-logbestand aangemaakt. Dit bestand is via FTP toegankelijk en kan worden gedownload voor probleemoplossing.

Bestandskop in configuratiebestanden

• Versie 1.20 introduceert een bestandsheader in configuratiebestanden, met details zoals bestandstype, modelnaam, datum en firmwareversie. Dit helpt de compatibiliteit te waarborgen bij het toepassen van configuraties.

USB-configuratiebeheer

• Beheerders kunnen configuratiebestanden naar een USB-opslagapparaat kopiëren met behulp van de CLI-opdracht. Dit vergemakkelijkt het maken van back-ups en het terugzetten van gegevens.

Praktische stappen

Configuraties testen en toepassen

• Ga naar de web-GUI of CLI.

• Gebruik de testoptie om het configuratiebestand te valideren.

• Controleer de event logs op eventuele fouten.

Toegang tot foutlogboeken

• Maak verbinding met FTP

• Gebruik het commando:ftp

• Navigeer naar de map/tmp.

• Download het bestandapply-config-errorvoor een gedetailleerde foutanalyse.

Configuratiebestanden beheren via USB

• Maak verbinding met de CLI

• Gebruik het commando:CMD config apply startup to USB