Konfigurieren der Sicherung auf einer sicheren Web-Appliance

Einleitung

In diesem Dokument wird das Sichern und Wiederherstellen der Konfiguration in der Secure Web Appliance (SWA) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Zugriff auf die grafische Benutzeroberfläche (GUI) von SWA

• Zugriff auf die Befehlszeilenschnittstelle (CLI) von SWA

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Sicherung über GUI generieren

Schritt 1: Navigieren Sie in der GUI zu Systemverwaltung, und wählen Sie Konfigurationsdatei.

Schritt 2. Stellen Sie sicher, dass Datei auf lokalen Computer herunterladen zum Anzeigen oder Speichern ausgewählt ist.

Schritt 3. Wählen Sie in den Konfigurationsdateien "Kennwörter verschlüsseln" aus.

Schritt 4. (Optional) Wählen Sie einen Namen für die Konfigurationsdatei aus.

Schritt 5: Klicken Sie auf Senden.

Bild: Exportieren der Konfiguration

Vorsicht: Wenn Sie die Sicherung mit einer Maskenpasspharase generieren, können Sie die Datei nicht in SWA importieren.

Automatisches Backup an einem Remote-Standort

Sie können SWA so konfigurieren, dass eine Kopie der aktuellen Konfiguration an einem anderen Standort gespeichert wird, während die neuen Änderungen übernommen werden.

Schritt 1: Navigieren Sie in der GUI zu Systemverwaltung, und wählen Sie Konfigurationsdatei.

Schritt 2: Aktivieren Sie im Abschnitt Konfigurationssicherung das Kontrollkästchen, um die Konfigurationssicherung zu aktivieren.

Schritt 3: Um die Konfigurationsdatei in SWA zu importieren, wählen Sie unter Passphrase in Konfigurationsdatei einschließen die Option Ja.

Schritt 4. Je nach Entwurf können Sie File Transfer Protocol (FTP) oder Secure Copy (SCP) als das gewünschte Protokoll auswählen, um die Konfigurationsdatei zu speichern.

Schritt 5: Klicken Sie auf Senden und bestätigen Sie die Änderungen.

Image - Automatische Konfigurationssicherung

Sicherung von CLI generieren 

Sie können ein Konfigurations-Backup von der CLI erstellen, in der die exportierte Datei lokal im SWA gespeichert wird. 

Schritt 1: Melden Sie sich bei der CLI an.

Schritt 2: Führen Sie saveconfig aus.

Schritt 3. Geben Sie 2 ein, um die Verschlüsselungskennwörter auszuwählen.

Schritt 4. (Optional) Geben Sie N ein, wenn Sie einen benutzerdefinierten Dateinamen für die exportierte Datei verwenden möchten, andernfalls geben Sie Y für Möchten Sie, dass das System einen Namen für die Konfigurationsdatei generiert? [J]>.

SWA_CLI> saveconfig

Choose the password option:
1. Mask passwords (Files with masked passwords cannot be loaded using loadconfig command)
2. Encrypt passwords
[1]> 2

Do you want the system to generate a name for the configuration file? [Y]>

The file S1000V-4444444444444444-AAAAAAAAAAAAAA-BBBBBBBBBBBB.xml has been saved in the configuration directory on machine "SWA-source.cisco.local".

Tipp: Die generierte Konfigurationsdatei wird im Konfigurationsverzeichnis auf dem Computer gespeichert, auf das über FTP zugegriffen werden kann.

Importieren der Konfigurationsdatei in die SWA

Schritt 1: Navigieren Sie in der GUI zu Systemverwaltung, und wählen Sie Konfigurationsdatei.

Schritt 2. Wählen Sie im Abschnitt Konfiguration laden die Option Konfigurationsdatei vom lokalen Computer laden aus.

Schritt 3: Klicken Sie auf Choose File (Datei auswählen), und wählen Sie die XML-Konfigurationsdatei aus.

Schritt 4. (Optional) Wenn Sie die Netzwerkkonfiguration importieren möchten, aktivieren Sie das Kontrollkästchen Netzwerkeinstellungen laden.

Schritt 5: Klicken Sie auf Laden.

Schritt 6: Klicken Sie im Popup-Fenster Konfiguration bestätigen auf Weiter.

Bild - Konfiguration importieren

Zugehörige Informationen

• Bedienungsanleitung für AsyncOS 15.2 für Cisco Secure Web Appliance

• Ersteinrichtung der sicheren Web-Appliance

• Installationsleitfaden für die Cisco Secure Email und Web Virtual Appliance
• Benutzerdefinierte URL-Kategorien in einer sicheren Web-Appliance konfigurieren - Cisco

• Best Practices für sichere Web-Appliances