Tento článok sa zaoberá rôznymi typmi konfiguračných súborov, ktoré sa nachádzajú v zariadení USG FLEX H Series. Okrem toho poskytuje informácie o procese zálohovania konfiguračného súboru a obnovení nastavení firewallu pomocou uloženého konfiguračného súboru.

Poznámka: Vždy si uchovávajte záložnú kópiu konfigurácie, aby ste mohli rýchlo obnoviť nastavenia brány firewall, ak počas inštalácie aktualizácií nastanú neočakávané situácie. Dôrazne odporúčame systematicky zálohovať konfiguračný súbor vášho zariadenia.

Upozornenie! Tento článok ponúka všeobecný prehľad o sérii a nemusí platiť rovnako pre každý model a verziu softvéru/firmvéru. Pred zakúpením alebo používaním zariadenia si prečítajte dokumentáciu špecifickú pre daný model/verziu alebo kontaktujte technickú podporu, aby ste získali presné informácie.

Prihláste sa do zariadenia prostredníctvom WebGUI a prejdite na  

Údržba -> Správca firmvéru/súborov -> Konfiguračný súbor

V tejto sekcii je možné vytvoriť zálohu konfigurácie ručne aj nastaviť automatické zálohovanie podľa plánu, použiť predtým uloženú konfiguráciu alebo odstrániť nepotrebné.

Prehľad konfiguračných súborov

startup-config.conf

• Súbor startup-config.conf je konfiguračný súbor, ktorý zariadenie aktuálne používa.
• Súbor startup-config.conf sa najskôr skontroluje na chyby. Ak nie sú žiadne chyby, zariadenie používa súbor startup-config.conf ako predvolenú konfiguráciu a skopíruje túto konfiguráciu do súboru lastgood.conf ako záložný súbor.
• Ak sa vyskytne chyba, zariadenie vytvorí protokol, skopíruje konfiguráciu zo súboru startup-config.conf do súboru startup-config-bad.conf a pokúsi sa použiť existujúci konfiguračný súbor lastgood.conf.
• Ak konfiguračný súbor lastgood.conf chýba alebo obsahuje chybu, zariadenie USG FLEX H použije konfiguračný súbor system-default.conf.

%customerchoose%.conf

• Kedykoľvek, najmä pred vykonaním zásadných zmien konfigurácie, sa odporúča uložiť aktuálnu konfiguráciu. To je možné vykonať skopírovaním súboru startup-config.conf a premenovaním kópie na požadovaný názov

startup-config-backup-*.conf

• pred aktualizáciou zariadenia na nový firmvér sa súbor startup-config skopíruje do súboru startup-config-backup-*.conf

Poznámka: na konci článku nájdete nové funkcie týkajúce sa testovania, ladenia a práce s konfiguračným súborom Nové funkcie a vylepšenia vo verzii 1.20.

Ako vytvoriť kópiu/zálohu konfiguračného súboru
 

Včasné zálohovanie konfiguračného súboru môže predísť mnohým problémom po zlyhaní a iných nepredvídateľných situáciách. Okrem toho je dôležité zdôrazniť, že zálohy vytvorené na zariadení sú uložené lokálne na samotnom zariadení. Preto sa odporúča, aby ste tieto konfiguračné súbory starostlivo uchovávali na alternatívnych bezpečných úložných zariadeniach v súlade s postupmi stanovenými vašou organizáciou. Táto prax poskytuje bezpečné a ľahko prístupné úložisko pre zálohy konfigurácie.

• Plánovaná záloha konfigurácie

Prihláste sa do zariadenia cez WebGUI a prejdite na

Údržba -> Správca firmvéru/súborov -> Konfiguračný súbor

• Povoliť plán automatického zálohovania
• Zvoľte frekvenciu a čas
• „Uplatniť“ zmeny 

• Ručné zálohovanie konfigurácie

Údržba -> Správca súborov -> Konfiguračný súbor

Vyberte súbor startup-config.conf a kliknite na tlačidlo„Stiahnuť“

Spracovanie chýb

Pri aplikovaní konfiguračného súboru firewall generuje chybové správy, ak narazí na nepodporované príkazy alebo nesprávne konfigurácie.

Zlyhanie aplikácie konfigurácie: Táto správa sa zobrazí, ak sú s konfiguračným súborom problémy.

Protokoly udalostí: Podrobné chybové správy vrátane čísel riadkov sa zaznamenávajú do protokolu na účely riešenia problémov.

Chyby fázy 1 a fázy 2 Fáza 1

Chyba: Vyskytuje sa v dôsledku nesprávnych formátov CLI, napríklad neplatnej syntaxe alebo preklepov.

Príklad:GE1 enable true (chýba „d“ v „enabled“).

Chybafázy 2: Vyskytuje sa v dôsledku chýbajúcich povinných nastavení alebo neexistujúcich objektov.

Nové funkcie a vylepšenia vo verzii 1.20

Možnosť testovania konfigurácie

• Správcovia môžu použiť možnosť testovania na overenie nového konfiguračného súboru pred jeho aplikovaním. To pomáha zabezpečiť, že konfigurácia je bez chýb a pripravená na nasadenie.

Súbor protokolu ladenia

• Ak sa počas aplikácie konfiguračného súboru vyskytnú chyby, vytvorí sa súbor protokolu ladenia. K tomuto súboru je možné pristupovať prostredníctvom FTP a stiahnuť ho na účely riešenia problémov.

Záhlavie súborov v konfiguračných súboroch

• Verzia 1.20 zavádza hlavičku súboru v konfiguračných súboroch, ktorá poskytuje podrobnosti, ako je typ súboru, názov modelu, dátum a verzia firmvéru. To pomáha zabezpečiť kompatibilitu pri aplikovaní konfigurácií.

Správa konfigurácie cez USB

• Správcovia môžu pomocou príkazu CLI kopírovať konfiguračné súbory na USB pamäťové zariadenie. To uľahčuje zálohovanie a obnovenie.

Praktické kroky

Testovanie a aplikovanie konfigurácií

• Prejdite do webového grafického rozhrania alebo CLI.

• Použite testovaciu možnosť na overenie konfiguračného súboru.

• Skontrolujte všetky chyby v protokoloch udalostí.

Prístup k protokolom ladenia

• Pripojte sa k FTP

• Použite príkaz:ftp

• Prejdite do adresára/tmp.

• Stiahnite si súborapply-config-errorpre podrobnú analýzu chýb.

Správa konfiguračných súborov cez USB

• Pripojte sa k CLI

• Použite príkaz:CMD config apply startup to USB