Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Configuration

Créer un référentiel FTP avec l'interface CLI ACS

Créer une sauvegarde ACS avec l'interface de ligne de commande

Configurer un référentiel FTP avec l'interface utilisateur graphique

Programmer les sauvegardes avec l'interface utilisateur graphique

Vérification

Dépannage

Introduction

Ce document décrit le processus utilisé pour créer un référentiel FTP (File Transfer Protocol) et activer les sauvegardes planifiées avec l'interface de ligne de commande et l'interface utilisateur graphique de Cisco Secure Access Control Server (ACS).

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur Cisco Secure ACS version 5.x.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration

Créer un référentiel FTP avec l'interface CLI ACS

Entrez ces commandes sur l'interface de ligne de commande avec les informations de votre serveur FTP.

acs/admin(config)# repository myrepository

acs/admin(config-Repository)#url ftp://101.10.10.1/

acs/admin(config-Repository)#username anonymous password plain anonymous

acs/admin(config-Reposotory)#exit

Créer une sauvegarde ACS avec l'interface de ligne de commande

Sauvegarde du système d'exploitation ADE (Application and Application Deployment Engine)

Entrez cette commande sur l'interface de ligne de commande. Cette commande inclut la configuration du système d'exploitation ADE.

acs/admin#backup backup-name repository myrepository

Les fichiers de sauvegarde ACS incluent :

- Base de données : les fichiers de base de données contiennent des données relatives à ACS.

- Fichier de mot de passe de base de données - dbcred.cal, situé à l'adresse /opt/CSCOacs/conf.

- Magasin de certificats - Situé à /opt/CSCOacs/conf.

- Base de données Viewer : si le Viewer est activé pour le noeud ACS que vous sauvegardez.

Entrez la commande show backup history afin d'afficher les opérations de sauvegarde et déterminer si elles ont réussi.

Sauvegarde d'applications uniquement

Entrez cette commande :

acs/admin#acs backup backup-name repository myrepository

Configurer un référentiel FTP avec l'interface utilisateur graphique

Accédez à Administration système > Opérations > Référentiels logiciels et entrez les informations relatives à votre serveur FTP dans un nouveau référentiel ou modifiez-en un actuel.

Programmer les sauvegardes avec l'interface utilisateur graphique

Les sauvegardes peuvent être planifiées pour s'exécuter à des intervalles prédéfinis. Programmez les sauvegardes à partir de l'interface Web principale ou via l'interface de ligne de commande locale. La fonction Sauvegardes planifiées sauvegarde les données de configuration ACS.

Accédez à Administration système > Opérations > Sauvegardes planifiées, cliquez sur Créer et saisissez les informations suivantes :

- Données de sauvegarde : le nom de fichier créé par la sauvegarde inclut un horodatage et des informations de type de fichier ajoutées au préfixe entré.

- Filename Prefix : saisissez le nom de la sauvegarde ACS.

- Référentiel - Cliquez sur Sélectionner pour ouvrir, et une nouvelle boîte de dialogue s'ouvre, dans laquelle vous pouvez stocker la sauvegarde.

- Time of Day (Heure du jour) : sélectionnez l'heure appropriée.

Dans l'exemple ci-dessous, le nom du fichier est acsbackup et le nom du référentiel est myitory.

Après avoir cliqué sur Soumettre, vérifiez le serveur FTP afin de vérifier que la sauvegarde ACS a été créée et transférée avec succès.

Vérification

Utilisez cette section pour confirmer que votre configuration fonctionne correctement.

Affichez un aperçu du fichier /opt/CSCOacs/logs/acsbackup_instance.log pour obtenir des informations sur la dernière opération de sauvegarde.

Entrez la commande show backup history afin d'afficher l'état des opérations de sauvegarde.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.