USG / ATP Serisi - Aygıt bölümlerini ve farklı yapılandırma dosyası türlerini açıklama

Cihazınızda farklı türde yapılandırma dosyaları bulunmaktadır. Aşağıdaki makalede, en yaygın dosya türlerini ve bunların Gateway cihazlarının iki bölümüne nasıl bağlı olduğunu açıkladık.

 Yapılandırma dosyası türleri

Aşağıda standart yapılandırma dosyaları açıklanmaktadır:

• System-default.conf
  • ZyWALL/USG/ATP'yi (yeniden) başlattığınızda startup-config.conf dosyası yoksa, cihaz fabrika varsayılan ayarlarıyla system-default.conf yapılandırma dosyasını kullanır.

• Startup-config.conf

  • Startup-config.conf dosyası, cihazınızın şu anda kullandığı yapılandırma dosyasıdır.

    Startup-config.conf dosyası varsa, önce hatalar için kontrol edilir. Hata yoksa, cihaz bu dosyayı kullanır ve yedek dosya olarak lastgood.conf yapılandırma dosyasına kopyalar.

  • Hata varsa, cihaz bir günlük oluşturur ve startup-config.conf yapılandırmasını startup-config-bad.conf yapılandırma dosyasına kopyalar ve mevcut lastgood.conf yapılandırma dosyasını dener.
  • lastgood.conf yapılandırma dosyası yoksa veya bu dosyada da hata varsa, ZyWALL/USG/VPN system-default.conf yapılandırma dosyasını uygular.

• %customerchoose%.conf:
  • Herhangi bir zamanda, özellikle büyük yapılandırma değişiklikleri yapmadan önce, mevcut yapılandırmayı kaydetmeniz önerilir. Bunu, startup-config.conf dosyasını kopyalayıp kopyayı istediğiniz adla yeniden adlandırarak yapabilirsiniz.

• autobackup-*.conf
  • Cihazınız yeni bir ürün yazılımına yükseltilmeden önce, startup-config dosyasıautobackup-*.confdosyasına kopyalanır.

Bölüme göre yapılandırma dosyaları

Gateway serisi cihazlarımız (Zywall, USG, USG FLEX, ATP, VPN), farklı firmware sürümlerinin yüklenebileceği iki bölüme sahiptir. Bu bölümlerden biri Çalışma, diğeri ise Bekleme bölümüdür:

Bakım > Dosya Yöneticisi > Firmware Yönetimi

"Çalışıyor" durumu, cihazın şu anda o bölüm (yukarıdaki görüntüde bölüm #2) kullanılarak başlatıldığı anlamına gelir ve "Beklemede" (bölüm #1) şu anda kullanılmayan diğer bölüm anlamına gelir.

Bölümler farklı firmware sürümlerine sahip olabileceğinden, her bölümün kendi yapılandırma dosyaları vardır. "Yapılandırma Dosyası" sayfasını kontrol ederken, aslında çalışan bölümün yapılandırma dosyalarını görüyorsunuz. 

Bekleme bölümünün yapılandırma dosyasını görmek için aşağıdaki kılavuzu kullanabilirsiniz:

ATP/USG Flex modellerinde önyükleme bölümünü değiştirme

Önyükleme bölümü CLI kullanılarak değiştirilebilir.

Örneğin, aşağıdaki komutlar önyükleme bölümünü bölüm 2 olarak ayarlar. Ayar uygulandıktan sonra, güvenlik duvarı hemen yeniden başlatılır.

Router# configure terminal
Router(config)# set firmware boot number 2

ATP100'e hoş geldiniz

Kullanıcı adı:
Tüm İşlemleri Sonlandır: Tamam
kill_process_and_umountfs() -7 değerini döndürür
[ 5331.568181] yeniden başlatma: Sistemi yeniden başlatıyor

"Bekleme" bölümünden yapılandırma dosyasını nasıl indirebilirim?

Bölüm başına farklı yapılandırma kümelerinin, cihazın yeniden başlatılması veya ürün yazılımının yükseltilmesi sırasında önemli olabileceğini unutmayın.

Bölümler arasında geçiş yapıldığında yapılandırma nasıl etkilenir?

Bekleme ve Çalışma bölümleri, daha önce açıklandığı gibi farklı yapılandırma dosyaları kullanır.

Gateway cihazınızı her zaman çalışan bölümü kullanarak yeniden başlatırken veya yükseltirken, aynı yapılandırma dosyası kullanıldığından cihazın başlatılmasından sonra yapılandırmada sorun yaşamazsınız.

Web arayüzü üzerinden USG'yi yeniden başlatma

Ancak, Bekleme bölümünü yeniden başlatmak veya yükseltmek, cihazınızın önceki yapılandırmayı kullanmasına neden olabilir.

Standby bölümüne yeni bir ürün yazılımı yüklendiğinde, cihazı hemen yeniden başlatmak isteyip istemediğinizi soran bir açılır pencere görüntülenir. Bu eylemin etkisi şöyledir:

• Hemen yeniden başlat: Bu, mevcut "Startup-config.conf" dosyasını "Çalışan" bölüm yapılandırmasından en son ürün yazılımı yapısına dönüştürür ve yapılandırma, cihazın başlatılmasından sonra kullanılır. Bekleme bölümünüzü yükseltmek için önerilen yöntem budur.
• Yeniden başlatma: Bu, yalnızca en yeni ürün yazılımını Bekleme bölümüne günceller ve otomatik olarak HİÇBİR yapılandırma dönüştürme işlemi yapılmaz. Bekleme bölümünde, aslında Çalışma bölümündeki mevcut yapılandırma olan "autobackup-*.conf" adlı bir yapılandırma dosyası oluşturulur, ancak bu dosya otomatik olarak kullanılmaz.

Bekleme bölümünü seçerek cihazı yeniden başlatmak, Ağ Geçidi'nin bu bölümün daha önce sahip olduğu "Startup-config" dosyasını kullanmasına neden olur. Bu, önceki ürün yazılımından kalma eski bir yapılandırma olabilir ve yönetici şifrenizin farklı olması nedeniyle erişim kaybına neden olabilir.

Erişim hala mümkünse ve bekleme bölümünü kullanarak önyükleme yaptıysanız, firmware yükseltmesi sırasında oluşturulan autobackup-*.conf dosyasından yapılandırmayı yükleyebilirsiniz.