Restore de reserva de la configuración de la configuración en el módulo de FirePOWER con el ASDM (Administración del En-cuadro)
Contenido
Introducción
Este documento describe cómo configurar el respaldo/el Restore de la configuración/de los eventos en el módulo de FirePOWER usando el ASDM (la Administración del En-cuadro)
Prerequisites
Requisitos
Cisco recomienda que tenga conocimiento sobre estos temas:
- Conocimiento del Firewall ASA (dispositivo de seguridad adaptante), ASDM (Administrador de dispositivos de seguridad adaptante)
- Conocimiento del dispositivo de FirePOWER.
- Asegúrese de que la lengueta del módulo de FirePOWER esté disponible en la Configuración de ASDM.
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Versión de software corriente 5.4.1 de los módulos ASA FirePOWER (ASA 5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X) y arriba
- Versión de software corriente 6.0.0 del módulo ASA FirePOWER (ASA 5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X) y arriba
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Antecedentes
El respaldo/el Restore es sobre todo tareas útiles que un administrador hace en la base normal. Ayuda a restablecer el módulo de firePOWER a un estado operacional después de que un accidente (también llamado Recuperación tras desastres) y corrupción del módulo (archivo o recuperación de datos).
El módulo de FirePOWER proporciona dos opciones para el respaldo y el restore:
- El ASDM permite que usted tome el backup de la configuración donde el respaldo se puede restablecer al mismo modelo en el caso de la Recuperación tras desastres/de la corrupción de datos.
- El centro de administración de FirePOWER (FMC) permite la opción de la importación/de la exportación que a su vez no prohibe a respaldo de varios la configuración de la parte de. Esto incluye todos los tipos de directivas como usted puede importar las directivas exportadas a ambos mismos así como diverso modelo con la misma versión. Usted puede también elegir esta opción para emigrar la configuración de un módulo a otro módulo.
Respaldo/configuración del Restore
El módulo de FirePOWER puede realizar el respaldo a su propia unidad de disco duro o al dispositivo remoto.
Configure el respaldo remoto de reserva local
Para tomar el backup local del módulo de FirePOWER, navegue a la configuración > a la configuración > a las herramientas ASA FirePOWER > Restore de reserva > Administración de reserva y haga clic el respaldo del dispositivo.
Nombre: Especifique el nombre del respaldo.
Ubicación de almacenamiento: Almacenamiento local del soporte del ASDM solamente que es /var/sf/backup.
Correo electrónico: Habilite la notificación por correo electrónico. usted necesita configurar la política del sistema (configuración > SystemPolicy ASA FirePOWER) para la configuración de servidor de retransmisión de correo electrónico.
Copie cuando es completo: Permita a la casilla de verificación para configurar el respaldo remoto. FirePOWER utiliza el protocolo de SCP para enviar el respaldo al servidor de backup.
- Host: Especifique el host IP del servidor remoto
- Ruta: Especifique la trayectoria de directorio remoto
- Usuario: Especifique el nombre de usuario remoto
- Contraseña Especifique la contraseña del nombre de usuario remoto
Haga clic la opción de reserva del comienzo para comenzar el proceso de backup. Salve como la nueva opción crea un perfil de reserva que usted pueda utilizar en el perfil de reserva.
Scheduling el respaldo
Usted puede programar el respaldo de la configuración de su dispositivo a tiempo. El horario de reserva puede automatizar el proceso de sostener el dispositivo por las horas diarias/semanales/mensualmente timeframe. Para programar el respaldo, usted necesita realizar dos pasos:
Paso 1. Cree el perfil de reserva.
Paso 2. Programe las tareas de reserva
Cree el perfil de reserva
Para crear el perfil de reserva, navegue a la configuración > a la configuración > a las herramientas ASA FirePOWER > Restore de reserva > Administración de reserva y haga clic el perfil de reserva.
Las opciones de reserva de la creación del perfil son similares a la sección anterior (configure el respaldo remoto de reserva local).
Programe las tareas de reserva
Para programar las tareas del respaldo, navegar a la configuración > a la configuración ASA FirePOWER > equipa > Scheduling y el tecleo agrega la tarea.
Tipo del trabajo: El respaldo selecto como trabajo teclea adentro el menú desplegable.
Tarea del horario de ejecutarse: Seleccione el botón de radio para definir la frecuencia de la tarea de ser programado.
Comienzo encendido: Seleccione la fecha del menú desplegable para definir la Fecha de inicio del respaldo.
Relance cada: Especifique la frecuencia de la iteración de la tarea de previsión de reserva en la base mensual de las semanas de los días de las horas.
Ejecútese en: Seleccione la época del comienzo del respaldo del menú desplegable.
Relance encendido: Seleccione el checkbox para el día en el cual usted quiere relanzar el respaldo.
Nombre de trabajo: Especifique el nombre del trabajo programado.
Perfil de reserva: Seleccione el perfil de reserva que usted ha creado en el paso anterior del menú desplegable.
Comentario: Usted puede escribir la descripción sobre el trabajo que usted ha creado.
Estatus del correo electrónico a: Usted puede poner el host de la retransmisión del correo electrónico para enviar el estatus del respaldo programado del trabajo.
Haga clic el botón Save Button para salvar la configuración del backup planificado.
Configure el Restore del respaldo
La restauración del respaldo es necesaria si se corrompe su configuración del dispositivo o usted reimaged el dispositivo. Usted puede restablecer la antigua configuración al dispositivo recientemente reimaged.
Para restablecer el respaldo, navegue a la configuración > a la configuración > a las herramientas ASA FirePOWER > Restore de reserva. Si usted ha configurado el almacenamiento remoto después traiga el archivo de backup del almacenamiento remoto y elija el respaldo de la carga de la opción para cargar el archivo de backup.
El archivo cargado o los archivos de backup ya creados está disponibles en la página de reserva de la Administración. Elija el archivo de backup que usted quiere restablecer y hacer clic la opción del Restore para encender el respaldo de la restauración.
Una vez que usted hace clic el Restore, pide la confirmación substituir los datos de configuración. Haga clic el Restore otra vez para continuar con el proceso de restauración.
Importe la configuración de la exportación
Soportes del módulo de FirePOWER la característica de la importación/de la exportación que se utiliza para copiar el diverso tipo de configuraciones. Esto incluye las directivas a partir de un módulo a otro módulo del mismo diverso tipo.
Soporta la exportación y la importación de los tipos abajo de directivas:
- Directivas del control de acceso incluyendo las directivas de la Análisis de red y del archivo
- Directivas de la intrusión
- Políticas del sistema
- Respuestas alertas.
Exportación de la configuración
Para exportar la configuración, navegue a la configuración > a la configuración > a las herramientas > a la importación/a la exportación ASA FirePOWER.
La exportación de los soportes del módulo de FirePOWER de la sola directiva o el conjunto de las directivas lo mismo teclea o diverso tipo en un solo rato junto con el número de revisión de esa configuración.
Haga clic el botón de la exportación para exportar las directivas. El módulo de FirePOWER pide salvar el archivo de la exportación (*.sfo)
Importación de la configuración
Para importar el archivo exportado guardado en el ASDM, navegar a la configuración > a la configuración > a las herramientas > a la importación/a la exportación ASA FirePOWER y hacer clic en el paquete de la carga. Pide que usted elija el archivo que usted quiere importar y hacer clic la carga.
En la página siguiente, usted verá las directivas del archivo importado (*.sfo), selecciona las directivas que usted quiere importar en el módulo de firePOWER.
Haga clic el botón de la importación para importar las directivas. Si el nombre de la directiva exportada está en conflicto con las directivas que existe en el módulo de FirePOWER. El módulo de FirePOWER da estas opciones:
- Guarde el existir: Esta opción permite guardar las políticas existentes y no permite importar la nueva directiva
- Existencia del reemplace: Esta opción permite substituir las políticas existentes
- Mantenga el más nuevo: Esta opción marca el tiempo en ambas directivas (existentes e importadas) y guarda la directiva que tiene más cambios recientes
Haga clic el botón de la importación para importar la directiva exportada.
Troubleshooting
Paso 1. Inicie sesión al comando line interface(cli) del módulo y marque la conectividad de red al servidor remoto que usa Telnet y al comando Ping.
Paso 2. Verifique el permiso del usuario del Secure Copy (SCP) en el directorio remoto en donde se salva el respaldo.
Paso 3. Las aplicaciones del módulo ASA FirePOWER esa información de determinar si usted puede importar esa configuración sobre la otra aplicación. Usted no puede importar una revisión de la configuración que exista ya en un dispositivo.
Paso 4. Para el restore del respaldo, usted necesita asegurarse de que usted tenga la misma versión de software, versión de la actualización de la regla, versión VDB y modelo de hardware.
Paso 5. Para la importación de las directivas exportadas, usted necesita asegurarse de que usted tenga la misma versión de software, versión de la actualización de la regla, y versión VDB.
Verificación
Paso 1. Para asegurarse de que la tarea del respaldo/del restore esté completada con éxito, navegue a monitorear > ASA FirePOWER que monitorea > estatus de la tarea para verificarlo.
Paso 2. Navegue a la configuración > a la configuración > a las herramientas ASA FirePOWER > Restore de reserva > Administración de reserva a verificar si el archivo de backup está creado o no.
Información Relacionada
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)