Как да възстановите или архивирате конфигурация?

Owned by Vasilena Minkova (Unlicensed)
Last updated: Apr 07, 2020
2 min read

Тази статия описа как да създадете и възвърнете конфигурации на Sophos XG Firewall.
Съветваме ви да създавате резервни копия редовно, за да може, ако системата пропадне, да я възвърнете максимално бързо към скорошно запазено състояние.
Правейки резервни конфигурации преди да направите големи промени на системата е най-добрата практика.

  • Защитната стена на Sophos, която ще зарежда конфигурацията трябва да има същия или по-голям брой портове от устройството, на което е създадено копието.

  • Администраторската парола няма да бъде запазена с резервно копие и няма да бъде презаписана при реставриране.

  • Всички сертификати ще бъдат записани в резервното копие.

  • High Availability конфигурацията ще бъде записана в резервното копие.

  • Ако резервно копие с HA конфигурация се възстанови на главно устройство, то ще възстанови конфигурацията и след това ще рестартира главното устройство. После ще възстанови конфигирацията на второстепеното устройство и ще го рестартира. High Availability конфигурацията ще бъде възстановена автоматично без да са необходими допълнителни действия.

  • Ако архив на High Availability конфигурация се възстанови на ново усройство или на устройство, рестартирано с фабрични настройки, конфигурацията ще бъде деактивирана и ще трябва да преминете през целия процес на конфигуриране на HA отново.

 

Отнася се за следните продукти и версии на Sophos: 

Sophos Firewall 

 

Как да създадем резервно копие/ архив?

Резервно копие на SFOS информацията за конфигурация може да бъде направено по три начина. Local, FTP и Email. А планирано резервно копие също може да бъде конфигурирано. 

Local резервно копие 

  1. Отидете в радела Backup & firmware > Backup & restore

  2. Кликнете върху бутона Backup now.

 

(кликнете тук, за да видите изображението в пълен размер)

 

3. Резервното копие вече е записано локално на вашето устройство.

4. Свалете резервният файл на като кликнете върху бутона Download.

 

FTP резервно копие

  1. Отидете в раздел Backup & firmware > Backup & restore

  2. В полето Backup mode, изберете радио бутона FTP.

  3. В полето Backup prefix въведете име на резервния файл. Ако префиксът не е предоставен, формата на резервния файл ще бъде въведен по подразбиране. Резервният префикс ще бъде полезен, ако трябва да направите резервни файлове за няколко устройства.

  4. Въведете информацията в FTP server IP, Username, и Password както използвате за FTP достъп през уеб браузъра.

  5. Въведете FTP path. Той може да е в папката, в която ще запазите резервния файл за FTP сървъра.

пример:  Test\Auto_Backup (ignore d:\test\Auto_Backup) 

6. Кликнете върху Apply.

 

(кликнете тук, за да видите изображението в пълен размер)

 

Email резервно копие

  1. Отидете в раздела Backup & firmware > Backup & restore.

  2. В полето Backup mode, изберете радио бутона Email.

  3. В полето Backup prefix въведете име на резервния файл. Ако префиксът не е предоставен, формата на резервния файл ще бъде въведен по подразбиране. Резервният префикс ще бъде полезен, ако трябва да направите резервни файлове за няколко устройства.

  4. Въведете Email address.

  5. Кликнете върху Apply.

(кликнете тук, за да видите изображението в пълен размер)

 

Планирано резервно копие

  1. Отидете в секция Backup & firmware > Backup & restore.

  2. Попълнете следните настройки:

  • Backup mode: Local, FTP или Email.

  • Backup Prefix: Добавете префикс към името на файла.

  • Email Address: Автоматично изпраща имейл към адресът, който е въведен. 

  • Frequency: Всекидневен, Седмичен или Месечен.

  • Schedule: Изберете ден в седмицата, час и минути. 

(кликнете тук, за да видите изображението в пълен размер)

 

3. Кликнете върху Apply и резервният файл ще бъде автоматично изпратен по имейл, изпратен чрез FTP или запазен локално на устройството в определеното време.

 

Формат за резервният файл 

 Формата на името на резервният файл е следният: 

  •  С префикс: <Prefix>_Backup_<Device Key>_<timestamp> 

  •  Пример: Dallas_Backup_ABCDEY190_26Nov2014_12.09.24 

  

  •  Без префикс (по подразбиране): Backup_<Device Key>_<timestamp> 

  •  Пример: Backup_ABCDEY190_26Nov2014_12.09.24 

 

 Как да възстановим резервен файл 

Забележки:

  • Нови версии на фърмуера не могат да бъдат възстановени с по-стари. Първо трябва да ъпдейтнете и след това да възстановявате конфигурация.

  • Уверете се версията е същата или по-нова от сегашно инсталираната. Ако не, моля ъпдейтнете първо.

  1. Отидете в Backup & firmware, за да възстановите резервно копие.

  2. Изберете  Browse в секция Backup Restore и изберете файла за качване.

(кликнете тук, за да видите изображението в пълен размер)

 

3. Кликнете върху Upload and Restore, за да възстановите избрания резервен файл.

  •  Когато възстановявате резервна конфигурация, сегашната конфигурация ще бъде пренаписана.

  •  Защитната стена ще бъде рестартирана. 

  •  VPN тунелите ще се свържат автоматично.

 

 

 Ръководството на английски език: Sophos XG Firewall: How to backup and restore a configuration

Свързани материали