Configuración de la copia de seguridad remota para FMC mediante el dispositivo de almacenamiento NFS
Contenido
Introducción
Este documento describe cómo obtener una copia de seguridad remota de Secure Firewall Management Center (FMC) y Secure Firewall Threat Defence (FTD).
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Configuración segura de FMC mediante GUI y navegación SSH
- Navegación FTD segura a través del shell
- Configuración de Network File System (NFS)
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- vFMC versión 7.2.5
- FPR1140 que ejecuta FTD 7.2.5
- Servidor de Windows NFS
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
La capacidad de recuperarse de un desastre es una parte esencial de cualquier plan de mantenimiento del sistema. Como parte de su plan de recuperación ante desastres, se recomienda realizar copias de seguridad periódicas.
Puede almacenar las copias de seguridad localmente. Sin embargo, se recomienda que realice una copia de seguridad de los centros de administración y los dispositivos administrados en una ubicación remota segura montando un volumen de red NFS, Server Message Block (SMB) o Secure Shell File System (SSHFS) como almacenamiento remoto. Para el centro de gestión, puede utilizar la opción Copiar cuando termine para copiar de forma segura (SCP) las copias de seguridad completadas en un servidor remoto.
Este documento hace referencia a la configuración de NFS. Después de lograr esto, todas las copias de seguridad subsiguientes se copian en ese volumen, pero todavía puede utilizar el centro de administración para administrarlas.
Advertencia: el proceso de configuración del centro de gestión programa copias de seguridad semanales solo de configuración para almacenarlas localmente. Esto no sustituye a las copias de seguridad completas fuera de las instalaciones cuando finaliza la configuración inicial. Debe revisar las tareas programadas y ajustarlas para que se ajusten a los requisitos de su organización.
Consejo: Después de configurar y seleccionar el almacenamiento remoto, puede volver al almacenamiento local sólo si no ha aumentado el límite de la base de datos de conexión.
Configurar
Topología de red
Diagrama de la red
Agregar un dispositivo de almacenamiento remoto NFS
Paso 1. Para implementar NFS para almacenamiento remoto, rpcbind se debe iniciar primero, ya que está desactivada de forma predeterminada.
Abra una sesión SSH en su FMC, navegue hasta el modo experto, eleve a derechos sudo y ejecute el comando /etc/init.d/rpcbind start.
Puede validar que se ha iniciado correctamente con el comando /etc/init.d/rpcbind status.
Iniciar rpcbind
Sugerencia: para evitar tener que iniciar el rpcbind en el FMC manualmente, marque la casilla de verificación Usar opciones avanzadas y rellene la opción de línea de comandos con el -o nolock comando.
Paso 2. Inicie sesión en la GUI de FMC y navegue hasta System (
)
Configuración del sistema
Almacenamiento remoto NFS
Configuración de NFS
Paso 5. Una integración correcta muestra una Success Saved Remote Storage Device configuration successfully en la parte superior de la página.
Configuración del dispositivo de almacenamiento remoto guardada correctamente
Configuración de un perfil de copia de seguridad
Paso 1. Desplácese hasta System (
)
System-Tools-Backup
Paso 2. Vaya a Backup Profiles y haga clic en Create Profile.
Crear perfil de copia de seguridad
Paso 3. Dé un nombre a su perfil y marque todas las casillas de verificación para un perfil de respaldo completo.
Haga clic en Guardar como nuevo.
Configuración de perfil
Programación de una tarea recurrente para realizar una copia de seguridad del FMC
Paso 1. Desplácese hasta System (
)
Planificación
Agregar tarea
Nueva tarea
Calendario
Programar una tarea recurrente para realizar una copia de seguridad del FTD
Paso 1. Desplácese hasta System (
)
Planificación
Agregar tarea
Nueva tarea
Configuración de tareas
Sugerencia: puede elegir más de un dispositivo pulsando la tecla Mayús mientras hace clic sobre el resto de dispositivos.
Calendario
Resolución de problemas
- Compruebe que el FMC puede alcanzar el dispositivo de almacenamiento remoto. Abra una sesión SSH en el FMC, navegue hasta el modo experto y eleve los derechos de sudo. Envíe un ping al dispositivo de almacenamiento remoto.
Prueba de ping
- Los registros de la tarea de copia de seguridad se almacenan en el nombre de archivo de FMC
/var/log/backup.log. Si se ha producido un error y la tarea no ha finalizado correctamente, puede buscar aquí un error o error.
comando less
backup.log
- Este archivo también se puede encontrar en el FTD cuando se ha ejecutado una tarea de copia de seguridad. Encuéntralo debajo de
/ngfw/var/log/backup.log.
comando Less
backup.log
- Los registros de FTD muestran que el archivo de copia de seguridad se almacena localmente; sin embargo, al final, se envía al FMC y, a continuación, al dispositivo de almacenamiento remoto.
Registros de FTD
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
11-Oct-2023 |
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)