NFSストレージデバイスを使用したFMCのリモートバックアップの設定

はじめに

このドキュメントでは、Secure Firewall Management Center(FMC)およびSecure Firewall Threat Defense(FTD)のリモートバックアップを取得する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• GUIおよびSSHナビゲーションによるセキュアなFMC設定
• シェルを介したセキュアなFTDナビゲーション
• ネットワークファイルシステム(NFS)の設定

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• vFMCバージョン7.2.5
• FTD 7.2.5が稼働するFPR1140
• NFS Windowsサーバ

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

障害から回復する能力は、システムのメンテナンス計画の不可欠な部分です。障害回復計画の一環として、定期的なバックアップを実行することをお勧めします。

バックアップはローカルに保存できます。ただし、管理センターと管理対象デバイスを安全なリモートロケーションにバックアップするために、NFS、サーバメッセージブロック(SMB)、またはセキュアシェルファイルシステム(SSHFS)ネットワークボリュームをリモートストレージとしてマウントすることをお勧めします。Management Centerでは、Copy when completeオプションを使用して、完了したバックアップをリモートサーバに安全にコピー(SCP)できます。

このドキュメントでは、NFSの設定について説明します。この操作を行った後、以降のバックアップはすべてそのボリュームにコピーされますが、management centerを使用してバックアップを管理することもできます。

警告：管理センターのセットアッププロセスでは、週1回のコンフィギュレーションのみのバックアップをローカルに保存するようにスケジュールします。これは、完全なオフサイトバックアップの初期設定の完了の代わりにはなりません。スケジュールされたタスクを確認し、組織の要件に合わせて調整する必要があります。

ヒント：リモート記憶域を構成して選択した後で、接続データベースの制限を増やしていない場合にのみ、ローカル記憶域に切り替えることができます。

設定

Network Topology

ネットワーク図

NFSリモート記憶域デバイスの追加

ステップ 1：リモート記憶域にNFSを実装するには、デフォルトでは無効になっているため、まずrpcbindを起動する必要があります。

FMCへのSSHセッションを開き、expertモードに移動し、sudo権限に昇格して、コマンド/etc/init.d/rpcbind startを発行します。

/etc/init.d/rpcbind statusコマンドで、正しく起動していることを検証できます。

rpcbindを起動します

ヒント: FMCでrpcbindユーティリティを手動で起動しなくても済むようにするには、Use Advanced Optionsチェックボックスにチェックマークを入れて、コマンドラインオプションに-o nolockコマンドを入力します。

ステップ 2FMCのGUIにログインし、 システム () > Configurationを選択します。

システム設定

ステップ 3 Remote Storage Deviceを選択してから、Storage TypeのドロップダウンメニューでNFSを選択します。

NFSリモートストレージ

ステップ 4NFSデバイス情報を挿入します。

HostフィールドにストレージシステムのIPv4アドレスまたはホスト名を入力し、Directoryフィールドにストレージエリアへのパスを入力します。

System Usageの下にあるUse for Backupsチェックボックスにチェックマークを入れて、Saveをクリックします。

NFS設定

ステップ 5正常に統合されると、ページ上部に緑色のSuccess Saved Remote Storage Device configuration successfullyボックスが表示されます。

リモート記憶域デバイスの構成が正常に保存されました

バックアッププロファイルの設定

ステップ 1：移動先：  システム() > Tools > Backup/Restoreの順に選択します。

システムツールのバックアップ

ステップ 2Backup Profilesに移動し、Create Profileをクリックします。

バックアッププロファイルの作成

ステップ 3プロファイルに名前を付け、フルバックアッププロファイルのすべてのチェックボックスをオンにします。

Save As New をクリックしてください。

プロファイル設定

FMCをバックアップするための定期タスクのスケジュール

ステップ 1：移動先：  システム()> Tools > Scheduling.

スケジューリング

ステップ 2 Add a Taskをクリックします。

タスクの追加

ステップ 3必要に応じてスケジュールを設定し、実行するスケジュールタスクとしてRecurringを選択し、バックアップタイプとしてManagement Centerを選択します。

デモの目的で、このバックアップタスクは2023年9月に開始し、毎月第29日の午前3時に1回繰り返します。

前に作成したバックアッププロファイルを選択し、Saveをクリックします。

新しいタスク

ステップ 4保存すると、カレンダーに戻り、選択した日の下に新しいスケジュール済みタスクが表示されます。

カレンダー

FTDをバックアップするための定期タスクのスケジュール

ステップ 1：移動先：  システム() > Tools > Scheduling.

スケジューリング

ステップ 2 Add a Taskをクリックします。

タスクの追加

ステップ 3実行するスケジュールタスクとしてRecurringを選択し、必要に応じてスケジュールを設定します。

デモの目的で、このバックアップタスクは2023年9月に開始し、毎月29日の午前4時に1回繰り返します。

ジョブ名を挿入します。

新しいタスク

ステップ 3.1：バックアップタイプとしてDeviceを選択し、定期的にバックアップする必要があるデバイスをクリックします。

Retrieve to Management Centerチェックボックスにチェックマークを入れて、Saveをクリックします。

タスクの設定

ヒント：複数のデバイスを選択するには、Shiftキーを押しながら他のデバイスをクリックします。

ステップ 4保存すると、カレンダーに戻り、選択した日の下に新しいスケジュール済みタスクが表示されます。

カレンダー

トラブルシューティング

• FMCがリモート記憶装置に到達できることを確認します。FMCへのSSHセッションを開き、expertモードに移動して、sudo権限に昇格します。pingをリモートストレージデバイスに送信します。

Ping テスト

• バックアップタスクのログは、FMCのファイル名(/var/log/backup.log)で保存されます。エラーが発生し、タスクが正常に完了しなかった場合は、エラーまたはエラーを検索できます。

lessコマンド

バックアップ。ログ

• このファイルは、FTDでバックアップタスクを実行したときにも見つかります。/ngfw/var/log/backup.logで見つけます。

Lessコマンド

バックアップ。ログ

• FTDログには、バックアップファイルがローカルに保存されていることが示されますが、最後にFMCに送信されてから、リモートストレージデバイスに送信されます。

FTDログ