В этой статье рассматриваются различные типы файлов конфигурации, используемых в устройствах серии USG FLEX H. Кроме того, в ней представлена информация о процессе резервного копирования файла конфигурации и восстановления настроек брандмауэра с помощью сохраненного файла конфигурации.

Примечание: Всегда храните резервную копию конфигурации, чтобы в случае возникновения непредвиденных ситуаций во время установки обновлений вы могли быстро восстановить настройки брандмауэра. Мы настоятельно рекомендуем регулярно создавать резервные копии файла конфигурации вашего устройства.

Предупреждение! Эта статья содержит общий обзор серии и может не относиться ко всем моделям и версиям программного обеспечения/прошивки. Перед покупкой или использованием устройства ознакомьтесь с документацией по конкретной модели/версии или обратитесь в службу технической поддержки для получения точной информации.

Войдите в устройство через WebGUI и перейдите в  

Обслуживание -> Менеджер прошивки/файлов -> Файл конфигурации

В этом разделе можно создать резервную копию конфигурации как вручную, так и настроить автоматическое резервное копирование по расписанию, применить ранее сохраненную конфигурацию или удалить ненужные.

Обзор файлов конфигурации

startup-config.conf

• Файл startup-config.conf — это файл конфигурации, который в данный момент используется устройством.
• Файл startup-config.conf сначала проверяется на наличие ошибок. Если ошибок нет, устройство использует файл startup-config.conf в качестве конфигурации по умолчанию и копирует эту конфигурацию в файл lastgood.conf в качестве файла резервной копии.
• Если обнаружена ошибка, устройство создает журнал, копирует конфигурацию из файла startup-config.conf в файл startup-config-bad.conf и пытается использовать существующий файл конфигурации lastgood.conf.
• Если файл конфигурации lastgood.conf отсутствует или в нем также обнаружена ошибка, USG FLEX H применяет файл конфигурации system-default.conf.

%customerchoose%.conf

• В любой момент, особенно перед внесением серьезных изменений в конфигурацию, рекомендуется сохранить текущую конфигурацию. Это можно сделать, скопировав файл startup-config.conf и переименовав копию в желаемое имя

startup-config-backup-*.conf

• перед обновлением устройства до новой прошивки файл startup-config копируется в файл startup-config-backup-*.conf

Примечание: в конце статьи вы найдете информацию о новых функциях тестирования, отладки и работы с файлом конфигурации «Новые функции и улучшения в версии 1.20».

Как сделать копию/резервную копию файла конфигурации
 

Своевременное резервное копирование файла конфигурации может предотвратить многие проблемы после сбоев и других непредвиденных ситуаций. Кроме того, важно подчеркнуть, что резервные копии, созданные на устройстве, хранятся локально на самом устройстве. Поэтому рекомендуется позаботиться о хранении этих файлов конфигурации на альтернативных безопасных устройствах хранения в соответствии с установленными в вашей организации процедурами. Такая практика обеспечивает безопасное и легкодоступное хранение резервных копий конфигурации.

• Запланированное резервное копирование конфигурации

Войдите в устройство через WebGUI и перейдите в

Обслуживание -> Прошивка/Диспетчер файлов -> Файл конфигурации

• Включить расписание автоматического резервного копирования
• Выберите частоту и время
• «Применить» изменения 

• Резервное копирование конфигурации вручную

Обслуживание -> Менеджер файлов -> Файл конфигурации

Выберите файл startup-config.conf и нажмите кнопку«Скачать»

Обработка ошибок

При применении файла конфигурации брандмауэр генерирует сообщения об ошибках, если обнаруживает неподдерживаемые команды или некорректные настройки.

Ошибка применения конфигурации: это сообщение появляется при наличии проблем с файлом конфигурации.

Журналы событий: для устранения неполадок регистрируются подробные сообщения об ошибках, включая номера строк.

Ошибки этапа 1 и этапа 2. Этап 1

Ошибка: возникает из-за неправильных форматов CLI, таких как неверный синтаксис или опечатки.

Пример:GE1 enable true (отсутствует буква «d» в слове «enabled»).

Ошибкаэтапа 2: возникает из-за отсутствия обязательных настроек или несуществующих объектов.

Новые функции и улучшения в версии 1.20

Параметр тестирования конфигурации

• Администраторы могут использовать опцию тестирования для проверки нового файла конфигурации перед его применением. Это помогает убедиться, что конфигурация не содержит ошибок и готова к развертыванию.

Файл журнала отладки

• Если при применении файла конфигурации возникают ошибки, создается файл журнала отладки. Доступ к этому файлу можно получить через FTP и загрузить его для устранения неполадок.

Заголовок файла в файлах конфигурации

• В версии 1.20 в файлах конфигурации введен заголовок файла, содержащий такие сведения, как тип файла, название модели, дата и версия прошивки. Это помогает обеспечить совместимость при применении конфигураций.

Управление конфигурацией через USB

• Администраторы могут копировать файлы конфигурации на USB-накопитель с помощью команды CLI. Это упрощает резервное копирование и восстановление.

Практические шаги

Тестирование и применение конфигураций

• Перейдите в веб-интерфейс или CLI.

• Используйте опцию тестирования для проверки файла конфигурации.

• Просмотрите все ошибки в журналах событий.

Доступ к журналам отладки

• Подключитесь к FTP

• Используйте команду:ftp

• Перейдите в каталог/tmp.

• Загрузите файлapply-config-errorдля подробного анализа ошибок.

Управление файлами конфигурации через USB

• Подключитесь к CLI

• Используйте команду:CMD config apply startup to USB