Sommario

Introduzione

Prerequisiti

Requisiti

Come posso automatizzare o creare script per i backup dei file di configurazione?

Salvataggio della configurazione su un host specificato mediante saveconfig

Invio della configurazione tramite e-mail a un indirizzo usando mailconfig

Pianificare l'esecuzione regolare dell'attività (UNIX/Linux)

Come posso automatizzare o creare script per i backup dei file di configurazione da un sistema Windows?

Pianificare l'attività per l'esecuzione regolare (Windows)

Informazioni correlate

Introduzione

In questo documento vengono descritti i concetti di base e le nozioni fondamentali relative alla creazione di script per un host esterno al fine di eseguire e recuperare gli aggiornamenti su un'appliance Cisco Email Security Appliance (ESA).

Nota: Questo articolo è una prova di concetto e fornito come base di esempio. Benché questi passaggi siano stati testati con successo, questo articolo è destinato principalmente a scopi dimostrativi e illustrativi. Gli script personalizzati non rientrano nell'ambito e nella supportabilità di Cisco. L'assistenza tecnica Cisco non scriverà, aggiornerà o risolverà i problemi relativi agli script esterni personalizzati in alcun momento.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Script del sistema operativo e pianificazione delle attività

- Configurazione e procedure della coppia di chiavi SSH

Come posso automatizzare o creare script per i backup dei file di configurazione?

Il file di configurazione viene generato in modo dinamico quando si usa saveconfig o mailconfig dalla CLI o le opzioni di backup associate tramite la GUI (Amministrazione del sistema > File di configurazione). Per avere un backup efficace che possa essere caricato e applicato ad un ESA, è meglio "smascherare" le password. In questo modo, l'accessorio potrà inserire nel file di configurazione una forma con hash delle password degli account amministrativi locali. Per questo motivo, non possiamo semplicemente copiare un file di configurazione di esecuzione dal dispositivo. Questo metodo consente di accedere all'accessorio, eseguire un comando per creare dinamicamente la configurazione corrente e salvare o inviare una copia del file in un percorso remoto, senza alcun intervento da parte dell'utente. Una volta completata questa operazione, è possibile ripetere o pianificare l'esecuzione di questa operazione a intervalli regolari.

Per eseguire il backup rapido e automatico dei file di configurazione con password non mascherate:

1. Generare una coppia di chiavi SSH da usare e verificare che sia possibile accedere all'appliance tramite SSH senza dover immettere manualmente una password.

2. Creare uno script per accedere all'accessorio, salvare la configurazione e copiarla (o inviarla per posta).

Nota: Una logica simile può essere applicata in qualsiasi linguaggio di script del sistema operativo, ad esempio VB o script batch per Windows.

Salvataggio della configurazione su un host specificato mediante saveconfig

#! /bin/bash

#

# Simple script to save the ESA config, then copy locally via SCP.

#

# $HOSTNAME can be either FQDN or IP address.

HOSTNAME=[FQDN OR IP ADDRESS]

# $USERNAME assumes that you have preconfigured SSH key from this host to your ESA.

USERNAME=admin

FILENAME=`ssh $USERNAME@$HOSTNAME "saveconfig yes" | grep xml | sed -e 's/\/

configuration\///g' | sed 's/\.$//g' | tr -d "\""`

scp $USERNAME@$HOSTNAME:/configuration/$FILENAME .

Una volta reso eseguibile lo script, dovrebbe essere visualizzato come segue:

jsmith@linux_server:~$ ./esa_backup

C000V-564D1A718795ACFED603-1A77BAD60A5A-20140902T222913.xml 100% 158KB 157.9KB/

s 00:00

jsmith@linux_server:~$ ls -la

total 1196

drwx------ 10 jsmith jsmith 40960 Sep 2 22:29 .

drwxr-xr-x 13 root root 4096 Aug 13 22:22 ..

-rw-rw---- 1 jsmith jsmith 161642 Sep 2 22:29 C000V-564D1A718795ACFED603-

1A77BAD60A5A-20140902T222913.xml

L'esecuzione del comando ls -la consente di elencare il contenuto della directory sul sistema locale o sull'host. È necessario verificare il nome del file, l'indicatore orario e le dimensioni complessive del file XML.

Invio della configurazione tramite e-mail a un indirizzo usando mailconfig

#! /bin/bash

#

# Simple script to email the ESA config to pre-specified email address.

#

# $HOSTNAME can be either FQDN or IP address.

HOSTNAME=[FQDN OR IP ADDRESS]

# $USERNAME assumes that you have preconfigured SSH key from this host to your ESA.

USERNAME=admin

# $MAILDEST is preconfigured email address

MAILDEST=backups@example.com

ssh $USERNAME@$HOSTNAME 'mailconfig $MAILDEST yes'

Pianificare l'esecuzione regolare dell'attività (UNIX/Linux)

Utilizzare cron (UNIX/Linux) per avviare regolarmente il job. Cron è guidato da un file crontab (tabella cron), un file di configurazione che specifica i comandi shell da eseguire periodicamente in base a una determinata pianificazione. I file crontab vengono memorizzati dove vengono conservati gli elenchi dei job e le altre istruzioni per il daemon cron.

Il file di configurazione cron di UNIX/Linux in genere utilizza questo formato:

minuto (0-59), ora (0-23, 0 = mezzanotte), giorno (1-31), mese (1-12), giorno feriale (0-6, 0 = domenica), comando

Una buona voce di esempio per eseguire questo script ogni giorno alle 2:00 del mattino sarebbe:

00 02 * * * /home/jsmith/esa_backup

Come posso automatizzare o creare script per i backup dei file di configurazione da un sistema Windows?

La procedura seguente consente di eseguire regolarmente il backup del file di configurazione da un sistema Windows.

1. Installare l'emulatore di terminale PuTTY .

2. Creare un file di testo denominato "send_config" con il comando mailconfig e un indirizzo e-mail valido.  (per semplicità, posizionalo in C:\)

mailconfig example@example.com

3. Creare un file di testo denominato "send_config_batch" con il seguente comando PuTTy.  (per semplicità, inseriscilo anche in C:\)

C:\putty.exe -ssh hostname -l admin -pw password -m C:\send_config.txt

exit

Nota: Assicurarsi di modificare il nome host in FQDN o indirizzo IP della ESA e la password nella password effettiva per l'account admin.

Pianificare l'attività per l'esecuzione regolare (Windows)

Utilizzando Utilità di pianificazione o uno strumento di pianificazione simile in Windows, individuare e aggiungere "send_config_batch" alle attività pianificate di Windows.

Il file di configurazione ESA verrà inviato all'indirizzo specificato nel file di testo "send_config" come specificato.

Nota: Questo articolo è una prova di concetto e fornito come base di esempio. Benché i passaggi siano stati verificati correttamente, questo articolo è principalmente destinato a scopi dimostrativi e illustrativi. Gli script personalizzati non rientrano nell'ambito e non sono supportati da Cisco. L'assistenza tecnica Cisco non scriverà, aggiornerà o risolverà i problemi relativi agli script esterni personalizzati in alcun momento.

Informazioni correlate

- Come configurare l'autenticazione con chiave pubblica SSH per il login all'ESA senza password

- Cisco Email Security Appliance - Guide per l'utente

- Documentazione e supporto tecnico – Cisco Systems