Dzisiaj zajmiemy się tematyką związaną z wykonywaniem kopii zapasowej konfiguracji FortiGate’a.
Jak wiadomo, FortiGate pozwala zapisać całą swoją konfigurację poprzez interfejs dostępny z poziomu przeglądarki. Z tego samego miejsca można przywrócić zapisaną wcześniej kopię. Backup konfiguracji warto wykonywać po każdej większej zmianie konfiguracji jednostki.
FortiGate automatyczny backup
Jednak dzisiaj pokażemy jak zautomatyzować proces tworzenia kopii zapasowej konfiguracji tak, aby odbywał się on bez naszej ingerencji. Taką kopię można zapisać na nośniku USB czy serwerach FTP lub TFTP.
Jak zbudować skrypt automatycznego backupu FortiGate'a?
Definiujemy skrypt wykonujący backup na nośniku USB podłączonym na stałe do jednostki FortiGate.
W tym celu udajemy się do linii poleceń, gdzie rozpoczynamy budowę naszego skryptu.
W pierwszej kolejności nadajemy nazwę dla naszego skryptu i ustawiamy parametry:
Interval – to czas w sekundach, co jaki FortiGate będzie uruchamiał skrypt. W naszym przypadku będzie to 10 sekund,
Repeat – czyli liczba powtórzeń wykonania skryptu, liczba 0 oznacza, że skrypt będzie wykonywał się w nieskończoność.
Tryb startu skryptu ustawiamy na automatyczny.
FortiGate: Jak sprawdzić czy backup konfiguracji wykonuje się prawidłowo?
Teraz należy sprawdzić, czy skrypt na pewno został utworzony poprawnie i czy został uruchomiony.
Możemy tego dokonać poprzez interfejs dostępny z poziomu przeglądarki.
W tym celu przechodzimy kolejno do sekcji System, Advanced, a następnie zaglądamy do Scheduled Scripts.
Tutaj wylistowane są wszystkie przygotowane i uruchomione skrypty wraz z ich parametrami takimi jak np. interwał.
W naszym przypadku widzimy, że uruchomione zostały dwa skrypty, w tym skrypt zdefiniowany przez nas chwilę wcześniej.
Nadszedł czas na przepięcie nośnika USB z jednostki FortiGate do komputera i sprawdzenie zawartości wykonanej kopii.
Plik backupu otwieramy za pomocą notatnika.
Jak widać, skrypt wykonał się poprawnie, dzięki czemu dysponujemy kopią zapasową konfiguracji całej jednostki FortiGate, którą w przypadku awarii możemy wykorzystać, aby przywrócić nasz system do działania.
Nie przegap naszych nowych poradników dot. konfiguracji FortiGate. Dowiedz się pierwszy o naszych bezpłatnych szkoleniach - zapisz się na newsletter.
