USG / ATP Serisi - Cihaz bölümlerinin ve farklı yapılandırma dosyası türlerinin açıklaması

Cihazınızda farklı türde yapılandırma dosyaları bulunmaktadır. Aşağıdaki makalede, en yaygın dosya türlerini ve bunların Gateway cihazlarının sahip olduğu iki bölümle nasıl ilişkili olduğunu açıkladık.

Yapılandırma dosyası türleri

Aşağıda standart yapılandırma dosyaları açıklanmaktadır:

• System-default.conf
  • ZyWALL/USG/ATP cihazınızı (yeniden) başlattığınızda startup-config.conf yoksa, cihaz fabrika varsayılan ayarları içeren system-default.conf yapılandırma dosyasını kullanır.

• Startup-config.conf

  • Startup-config.conf dosyası, cihazınızın şu anda kullandığı yapılandırma dosyasıdır.

    Startup-config.conf varsa, önce hatalar için kontrol edilir. Hata yoksa, cihaz bunu kullanır ve yedek dosya olarak lastgood.conf yapılandırma dosyasına kopyalar.

  • Hata varsa, cihaz bir kayıt oluşturur ve startup-config.conf yapılandırmasını startup-config-bad.conf dosyasına kopyalar ve mevcut lastgood.conf yapılandırma dosyasını dener.
  • lastgood.conf yapılandırma dosyası yoksa veya o da hatalıysa, ZyWALL/USG/VPN system-default.conf yapılandırma dosyasını uygular.

• %customerchoose%.conf:
  • Her zaman, özellikle büyük yapılandırma değişiklikleri yapmadan önce, mevcut yapılandırmayı kaydetmeniz önerilir. Bu, startup-config.conf dosyasını kopyalayıp kopyayı tercih ettiğiniz isimle yeniden adlandırarak yapılabilir.

• autobackup-*.conf
  • Cihazınız yeni bir firmware'e yükseltilmeden önce, startup-config dosyası autobackup-*.conf dosyasına kopyalanır.

Bölümlere göre yapılandırma dosyaları

Gateway serisi cihazlarımız (Zywall, USG, USG FLEX, ATP, VPN) üzerinde farklı firmware sürümlerinin kurulabileceği iki bölüm içerir; biri Çalışan (Running) diğeri Beklemede (Standby) bölüm olarak kullanılır:

Maintenance > File Manager > Firmware Management

"Running" durumu, cihazın şu anda o bölümü (yukarıdaki resimde bölüm #2) kullanarak başlatıldığı anlamına gelir ve "Standby" (bölüm #1) o anda kullanılmayan diğer bölümdür.

Bölümler farklı firmware sürümlerine sahip olabileceğinden, her bölümün kendi yapılandırma dosyaları seti vardır. "Yapılandırma Dosyası" sayfasını kontrol ederken aslında çalışan bölümün yapılandırma dosyalarını görüyorsunuz.

Beklemede olan bölümün yapılandırma dosyasını görmek için aşağıdaki kılavuzu kullanabilirsiniz:

ATP/USG Flex modellerinde önyükleme bölümünü değiştirme

Önyükleme bölümü CLI kullanılarak değiştirilebilir.

Örneğin, aşağıdaki komutlar önyükleme bölümünü bölüm 2 olarak ayarlar. Ayar uygulandıktan sonra, güvenlik duvarı hemen yeniden başlatılır.

Router# configure terminal
Router(config)# set firmware boot number 2

Welcome to ATP100

Username:
Terminate All Processes: OK
kill_process_and_umountfs() returns -7
[ 5331.568181] reboot: Restarting system

"Beklemede" bölümden yapılandırma dosyası nasıl indirilir?

Bölümler değiştirilirken yapılandırma nasıl etkilenir

Beklemede ve Çalışan bölümler, daha önce açıklandığı gibi farklı yapılandırma dosyası setleri kullanır.

Gateway cihazınızı her zaman çalışan bölümü kullanarak yeniden başlatırken veya yükseltirken, cihaz açıldıktan sonra yapılandırmayla ilgili sorun yaşamamanız gerekir çünkü aynı yapılandırma dosyası kullanılır.

USG'yi web arayüzü üzerinden nasıl yeniden başlatılır

Ancak, Beklemede bölümü yeniden başlatmak veya yükseltmek, cihazınızın önceki yapılandırmayı kullanmasına neden olabilir.

Yeni bir firmware Beklemede bölüme yüklendiğinde, cihazı hemen yeniden başlatmak isteyip istemediğinizi soran bir açılır pencere alırsınız. Bu işlemin etkileri şunlardır:

• Hemen yeniden başlat: Bu, mevcut "Startup-config.conf" dosyasını "Çalışan" bölüm yapılandırmasından en son firmware yapısına dönüştürür ve cihaz açıldıktan sonra yapılandırma kullanılır. Bu, beklemede bölümünüzü yükseltmek için önerilen yoldur.
• Yeniden başlatma: Bu sadece en yeni firmware'i Beklemede bölüme günceller ve otomatik olarak hiçbir yapılandırma dönüşümü yapılmaz. "autobackup-*.conf" adlı bir yapılandırma dosyası oluşturulur; bu dosya aslında Çalışan bölümden mevcut yapılandırmadır ancak otomatik olarak kullanılmaz.

Beklemede bölümü seçerek cihazı yeniden başlatmak, Gateway'in o bölümde önceden bulunan "Startup-config" dosyasını kullanmasına neden olur; bu eski bir yapılandırma olabilir ve önceki firmware'deki yönetici parolanız farklı olabilir, bu da erişim kaybına yol açabilir.

Erişim hala mümkünse ve beklemede bölümle açıldıysanız, firmware yükseltme anında oluşturulan autobackup-*.conf dosyasından yapılandırmayı kolayca yükleyebilirsiniz.