W tym artykule omówiono różne typy plików konfiguracyjnych występujących w urządzeniach z serii USG FLEX H. Ponadto zawiera on informacje na temat procesu tworzenia kopii zapasowej pliku konfiguracyjnego oraz przywracania ustawień zapory sieciowej przy użyciu zapisanego pliku konfiguracyjnego.

Uwaga: Zawsze przechowuj kopię zapasową konfiguracji, aby móc szybko przywrócić ustawienia zapory sieciowej w przypadku wystąpienia nieoczekiwanych sytuacji podczas instalacji aktualizacji. Zdecydowanie zalecamy systematyczne tworzenie kopii zapasowych pliku konfiguracyjnego urządzenia.

Zastrzeżenie! Ten artykuł zawiera ogólny przegląd serii i może nie mieć zastosowania do wszystkich modeli oraz wersji oprogramowania/firmware. Przed zakupem lub użyciem urządzenia zapoznaj się z dokumentacją dotyczącą konkretnego modelu/wersji lub skontaktuj się z pomocą techniczną, aby uzyskać dokładne informacje.

Zaloguj się do urządzenia za pośrednictwem WebGUI i przejdź do  

Konserwacja -> Menedżer oprogramowania układowego/plików -> Plik konfiguracyjny

W tej sekcji można wykonać kopię zapasową konfiguracji zarówno ręcznie, jak i skonfigurować automatyczne tworzenie kopii zapasowych zgodnie z harmonogramem, przywrócić wcześniej zapisaną konfigurację lub usunąć niepotrzebne pliki.

Przegląd plików konfiguracyjnych

startup-config.conf

• Plik startup-config.conf jest plikiem konfiguracyjnym aktualnie używanym przez urządzenie.
• Plik startup-config.conf jest najpierw sprawdzany pod kątem błędów. Jeśli nie ma błędów, urządzenie używa pliku startup-config.conf jako domyślnej konfiguracji i kopiuje tę konfigurację do pliku lastgood.conf jako plik kopii zapasowej.
• Jeśli wystąpi błąd, urządzenie tworzy dziennik, kopiuje konfigurację startup-config.conf do pliku startup-config-bad.conf i próbuje użyć istniejącego pliku konfiguracyjnego lastgood.conf.
• Jeśli plik konfiguracyjny lastgood.conf nie istnieje lub również zawiera błąd, USG FLEX H stosuje plik konfiguracyjny system-default.conf.

%customerchoose%.conf

• W dowolnym momencie, zwłaszcza przed wprowadzeniem poważnych zmian w konfiguracji, zaleca się zapisanie bieżącej konfiguracji. Można to zrobić, kopiując plik startup-config.conf i zmieniając nazwę kopii na wybraną przez siebie

startup-config-backup-*.conf

• przed aktualizacją urządzenia do nowego oprogramowania układowego plik startup-config jest kopiowany do pliku startup-config-backup-*.conf

Uwaga: na końcu artykułu znajdziesz informacje o nowych funkcjach dotyczących testowania, debugowania i pracy z plikiem konfiguracyjnym Nowe funkcje i ulepszenia w wersji 1.20.

Jak wykonać kopię/kopię zapasową pliku konfiguracyjnego
 

Terminowe tworzenie kopii zapasowych pliku konfiguracyjnego może zapobiec wielu problemom po awariach i innych nieprzewidzianych sytuacjach. Ponadto należy podkreślić, że kopie zapasowe utworzone na urządzeniu są przechowywane lokalnie na samym urządzeniu. Dlatego zaleca się zachowanie ostrożności i przechowywanie tych plików konfiguracyjnych na alternatywnych, bezpiecznych nośnikach zgodnie z ustalonymi procedurami organizacji. Praktyka ta zapewnia bezpieczne i łatwo dostępne miejsce przechowywania kopii zapasowych konfiguracji.

• Zaplanowana kopia zapasowa konfiguracji

Zaloguj się do urządzenia za pośrednictwem WebGUI i przejdź do

Konserwacja -> Oprogramowanie układowe/Menedżer plików -> Plik konfiguracyjny

• Włącz harmonogram automatycznego tworzenia kopii zapasowych
• Wybierz częstotliwość i czas
• „Zastosuj” zmiany 

• Ręczna kopia zapasowa konfiguracji

Konserwacja -> Menedżer plików -> Plik konfiguracyjny

Wybierz plik startup-config.conf i kliknij przycisk„Pobierz”

Obsługa błędów

Podczas stosowania pliku konfiguracyjnego zapora generuje komunikaty o błędach, jeśli napotka nieobsługiwane polecenia lub nieprawidłowe konfiguracje.

Błąd zastosowania konfiguracji: Ten komunikat pojawia się, jeśli występują problemy z plikiem konfiguracyjnym.

Dzienniki zdarzeń: Szczegółowe komunikaty o błędach, w tym numery wierszy, są rejestrowane w celu ułatwienia diagnostyki.

Błędy etapu 1 i etapu 2 Etap 1

Błąd: Występuje z powodu nieprawidłowych formatów CLI, takich jak nieprawidłowa składnia lub literówki.

Przykład:GE1 enable true (brakuje litery „d” w słowie „enabled”).

Błądetapu 2: Występuje z powodu brakujących wymaganych ustawień lub nieistniejących obiektów.

Nowe funkcje i ulepszenia w wersji 1.20

Opcja testowania konfiguracji

• Administratorzy mogą skorzystać z opcji testowej, aby zweryfikować nowy plik konfiguracyjny przed jego zastosowaniem. Pomaga to zapewnić, że konfiguracja jest wolna od błędów i gotowa do wdrożenia.

Plik dziennika debugowania

• Jeśli podczas stosowania pliku konfiguracyjnego wystąpią błędy, tworzony jest plik dziennika debugowania. Dostęp do tego pliku można uzyskać za pośrednictwem protokołu FTP i pobrać go w celu rozwiązywania problemów.

Nagłówek pliku w plikach konfiguracyjnych

• W wersji 1.20 wprowadzono nagłówek pliku w plikach konfiguracyjnych, zawierający takie informacje, jak typ pliku, nazwa modelu, data i wersja oprogramowania układowego. Pomaga to zapewnić zgodność podczas stosowania konfiguracji.

Zarządzanie konfiguracją przez USB

• Administratorzy mogą kopiować pliki konfiguracyjne na urządzenie pamięci USB za pomocą polecenia CLI. Ułatwia to tworzenie kopii zapasowych i przywracanie danych.

Praktyczne kroki

Testowanie i stosowanie konfiguracji

• Przejdź do interfejsu graficznego lub CLI.

• Użyj opcji testowej, aby zweryfikować plik konfiguracyjny.

• Sprawdź, czy w dziennikach zdarzeń nie ma błędów.

Uzyskiwanie dostępu do dzienników debugowania

• Połącz się z serwerem FTP

• Użyj polecenia:ftp

• Przejdź do katalogu/tmp.

• Pobierz plikapply-config-errorw celu szczegółowej analizy błędów.

Zarządzanie plikami konfiguracyjnymi przez USB

• Połącz się z CLI

• Użyj polecenia:CMD config apply startup to USB