Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Konfigurieren

Netzwerktopologie

Hinzufügen eines NFS-Remote-Speichergeräts

Einrichten eines Sicherungsprofils

Planen einer wiederkehrenden Aufgabe zum Sichern des FMC

Planen einer wiederkehrenden Aufgabe zum Sichern der FTD

Fehlerbehebung

Einleitung

In diesem Dokument wird beschrieben, wie Sie ein Remote-Backup von Secure Firewall Management Center (FMC) und Secure Firewall Threat Defense (FTD) erstellen.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- Sichere FMC-Konfiguration über GUI und SSH-Navigation

- Sichere FTD-Navigation über Shell

- Network File System (NFS)-Konfiguration

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- vFMC Version 7.2.5

- FPR1140 mit FTD 7.2.5

- NFS-Windows-Server

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Die Möglichkeit zur Wiederherstellung nach einem Notfall ist ein wesentlicher Bestandteil jedes Systemwartungsplans. Es wird empfohlen, im Rahmen des Disaster Recovery-Plans regelmäßige Backups durchzuführen.

Sicherungen können lokal gespeichert werden. Es wird jedoch empfohlen, Management-Center und verwaltete Geräte an einem sicheren Remote-Standort zu sichern, indem ein NFS-, Server Message Block- (SMB) oder Secure SHell File System- (SSHFS)-Netzwerkvolume als Remote-Speicher gemountet wird. Für das Management Center können Sie die Option Nach Abschluss kopieren verwenden, um abgeschlossene Sicherungen (SCP) sicher auf einen Remote-Server zu kopieren.

Dieses Dokument bezieht sich auf die NFS-Konfiguration. Nachdem Sie dies erreicht haben, werden alle nachfolgenden Sicherungen auf dieses Volume kopiert. Sie können jedoch das Management Center weiterhin verwenden, um diese zu verwalten.

Warnung: Der Einrichtungsprozess des Management Centers plant wöchentliche Sicherungen nur für Konfigurationen, die lokal gespeichert werden. Dies ist kein Ersatz für vollständige externe Backups, die nach Abschluss der Ersteinrichtung erstellt wurden. Sie müssen die geplanten Aufgaben überprüfen und an die Anforderungen Ihrer Organisation anpassen.

Tipp: Nach der Konfiguration und Auswahl des Remote-Speichers können Sie nur dann zum lokalen Speicher zurückkehren, wenn Sie die Beschränkung der Verbindungsdatenbank nicht erhöht haben.

Konfigurieren

Netzwerktopologie

Netzwerkdiagramm

Hinzufügen eines NFS-Remote-Speichergeräts

Schritt 1: Um NFS für Remote-Speicher zu implementieren, rpcbind muss zuerst gestartet werden, da es standardmäßig deaktiviert ist.

Öffnen Sie eine SSH-Sitzung für Ihr FMC, navigieren Sie in den Expertenmodus, heben Sie sich auf sudo-Rechte, und geben Sie den Befehl /etc/init.d/rpcbind startaus.

Mit dem Befehl /etc/init.d/rpcbind statuskönnen Sie überprüfen, ob der Vorgang ordnungsgemäß gestartet wurde.

rpcbind starten

Tipp: Um zu vermeiden, dass das rpcbind Dienstprogramm im FMC manuell gestartet werden muss, aktivieren Sie das Kontrollkästchen Erweiterte Optionen verwenden, und füllen Sie die Befehlszeilenoption mit dem-o nolockBefehl aus.

Schritt 2: Melden Sie sich bei Ihrer FMC-GUI an, und navigieren Sie zu System () > Configuration.

Systemkonfiguration

Schritt 3: Wählen Sie Remote Storage Device im Dropdown-Menü für Speichertyp NFS aus.

NFS-Remote-Speicher

Schritt 4: Geben Sie die NFS-Geräteinformationen ein.

Geben Sie die IPv4-Adresse oder den Hostnamen des Speichersystems in das Feld Host und den Pfad zu Ihrem Speicherbereich in das Feld Directory ein.

Aktivieren Sie das Kontrollkästchen Für Sicherungen verwenden unter Systemnutzung, und klicken Sie auf Speichern.

NFS-Einstellungen

Schritt 5: Eine erfolgreiche Integration zeigt oben auf der Seite ein grünesSuccess Saved Remote Storage Device configuration successfullyKästchen.

Konfiguration des Remote-Speichergeräts erfolgreich gespeichert

Einrichten eines Sicherungsprofils

Schritt 1: Navigieren Sie zu System ()> Tools > Backup/Restore.

System-Tools-Backup

Schritt 2: Wechseln Sie zu Sicherungsprofile, und klicken Sie auf Profil erstellen.

Sicherungsprofil erstellen

Schritt 3: Geben Sie Ihrem Profil einen Namen und aktivieren Sie alle Kontrollkästchen für ein vollständiges Sicherungsprofil.

Klicken Sie auf Als neu speichern.

Profileinstellungen

Planen einer wiederkehrenden Aufgabe zum Sichern des FMC

Schritt 1: Navigieren Sie zu System ()> Tools > Scheduling.

Terminplanung

Schritt 2: Klicken Sie auf Task hinzufügen.

Aufgabe hinzufügen

Schritt 3: Legen Sie den Zeitplan nach Bedarf fest, und wählen Sie Recurring als Task Schedule aus, um den Vorgang auszuführen, und Management Center als Backup-Typ.

Zu Demonstrationszwecken startet dieser Backup-Task am 29. September 2023 und wiederholt sich einmal im Monat um 03:00 Uhr.

Wählen Sie das zuvor erstellte Sicherungsprofil aus, und klicken Sie auf Speichern.

Neue Aufgabe

Schritt 4: Nach dem Speichern werden Sie wieder in Ihren Kalender verschoben, und die neue geplante Aufgabe wird unter dem von Ihnen gewählten Tag angezeigt.

Kalender

Planen einer wiederkehrenden Aufgabe zum Sichern der FTD

Schritt 1: Navigieren Sie zu System ()> Tools > Scheduling.

Terminplanung

Schritt 2: Klicken Sie auf Task hinzufügen.

Aufgabe hinzufügen

Schritt 3: Wählen Sie "Wiederkehrend" als Task "Geplant", um den Zeitplan nach Bedarf auszuführen und festzulegen.

Zu Demonstrationszwecken startet dieser Backup-Task am 29. September 2023 und wiederholt sich monatlich um 4:00 Uhr.

Einen Jobnamen einfügen.

Neue Aufgabe

Schritt 3.1. Wählen Sie Device als Backup Type (Sicherungstyp) aus, und klicken Sie auf das Gerät, das regelmäßig gesichert werden muss.

Aktivieren Sie dasRetrieve to Management CenterKontrollkästchen, und klicken Sie auf Speichern.

Aufgabeneinstellungen

Tipp: Sie können mehrere Geräte auswählen, indem Sie die Umschalttaste drücken und auf die anderen Geräte klicken.

Schritt 4: Nach dem Speichern werden Sie wieder in Ihren Kalender verschoben, und die neue geplante Aufgabe wird unter dem von Ihnen gewählten Tag angezeigt.

Kalender

Fehlerbehebung

- Überprüfen Sie, ob das FMC das Remote-Speichergerät erreichen kann. Öffnen Sie eine SSH-Sitzung mit dem FMC, navigieren Sie zum Expertenmodus, und heben Sie die Rechte auf sudo auf. Senden eines Pings an das Remote-Speichergerät

Ping-Test

- Die Protokolle der Backup-Aufgabe werden im FMC-Dateinamen/var/log/backup.loggespeichert. Wenn ein Fehler aufgetreten ist und die Aufgabe nicht erfolgreich abgeschlossen wurde, können Sie hier nach einem Fehler oder Fehler suchen.

weniger Befehl

backup.log

- Diese Datei befindet sich auch im FTD, wenn ein Backup-Task ausgeführt wurde. Finden Sie es unter/ngfw/var/log/backup.log.

Weniger Befehl

backup.log

- FTD-Protokolle zeigen, dass die Sicherungsdatei lokal gespeichert wird. Am Ende wird sie jedoch an das FMC und dann an das Remote-Speichergerät gesendet.

FTD-Protokolle