コンフィギュレーションのインポート/エクスポート

コンフィギュレーションのインポート/エクスポートについて

Firepower 4100/9300 シャーシの論理デバイスとプラットフォームのコンフィギュレーション設定を含む XML ファイルをリモートサーバまたはローカルコンピュータにエクスポートするコンフィギュレーションのエクスポート機能を使用できます。そのコンフィギュレーション ファイルを後でインポートして Firepower 4100/9300 シャーシに迅速にコンフィギュレーション設定を適用し、よくわかっている構成に戻したり、システム障害から回復させたりすることができます。

ガイドラインと制限

  • FXOS 2.6.1 から、暗号キーを設定できるようになりました。コンフィギュレーションをエクスポートする前に、暗号キーを設定する必要があります。エクスポートしたコンフィギュレーションをインポートするときには、システムに同じ暗号キーを設定する必要があります。エクスポート時に使用したものと一致しなくなるように暗号キーを変更した場合、インポート操作は失敗します。エクスポートした各コンフィギュレーションに使用した暗号キーを必ず記録しておいてください。

  • コンフィギュレーション ファイルの内容は、修正しないでください。コンフィギュレーション ファイルが変更されると、そのファイルを使用するコンフィギュレーション インポートが失敗する可能性があります。

  • 用途別のコンフィギュレーション設定は、コンフィギュレーション ファイルに含まれていません。用途別の設定やコンフィギュレーションを管理するには、アプリケーションが提供するコンフィギュレーション バックアップ ツールを使用する必要があります。

  • Firepower 4100/9300 シャーシへのコンフィギュレーションのインポート時、Firepower 4100/9300 シャーシのすべての既存のコンフィギュレーション（論理デバイスを含む）は削除され、インポートファイルに含まれるコンフィギュレーションに完全に置き換えられます。

  • RMA シナリオを除き、コンフィギュレーション ファイルのエクスポート元と同じ Firepower 4100/9300 シャーシだけにコンフィギュレーション ファイルをインポートすることをお勧めします。

  • インポート先の Firepower 4100/9300 シャーシのプラットフォーム ソフトウェア バージョンは、エクスポートしたときと同じバージョンになるはずです。異なる場合は、インポート操作の成功は保証されません。シスコは、Firepower 4100/9300 シャーシをアップグレードしたりダウングレードしたりするたびにバックアップ設定をエクスポートすることを推奨します。

  • インポート先の Firepower 4100/9300 シャーシでは、エクスポートしたときと同じスロットに同じネットワークモジュールがインストールされている必要があります。

  • インポート先の Firepower 4100/9300 シャーシでは、インポートするエクスポートファイルに定義されているすべての論理デバイスに、正しいソフトウェア アプリケーション イメージがインストールされている必要があります。

  • インポートするコンフィギュレーション ファイルに、そのアプリケーションにエンドユーザライセンス契約書（EULA）がある論理デバイスが含まれていると、コンフィギュレーションをインポートする前に、そのアプリケーションの EULA が Firepower 4100/9300 シャーシ で受け入れられている必要があります。受け入れられていない場合、操作は失敗します。

  • 既存のバックアップファイルが上書きされるのを回避するには、バックアップ操作内のファイル名を変更するか、既存のファイルを別の場所にコピーします。

コンフィギュレーションのインポート/エクスポート用暗号キーの設定

コンフィギュレーションをエクスポートするときに、FXOS はパスワードやキーなどの機密データを暗号化します。

FXOS 2.6.1 から、暗号キーを設定できるようになりました。コンフィギュレーションをエクスポートする前に、暗号キーを設定する必要があります。エクスポートしたコンフィギュレーションをインポートするときには、システムに同じ暗号キーを設定する必要があります。エクスポート時に使用したものと一致しなくなるように暗号キーを変更した場合、インポート操作は失敗します。エクスポートした各コンフィギュレーションに使用した暗号キーを必ず記録しておいてください。

暗号キーは、[Export] ページまたは [Import] ページのいずれかで設定できます。ただし、一度設定すると、エクスポートとインポートの両方に同じキーが使用されます。

2.6.1 より前のリリースの FXOS からエクスポートしたコンフィギュレーションを FXOS 2.6.1 以降にインポートする場合、システムは暗号キーをチェックせずにインポートを許可します。


（注）  

インポート先のプラットフォームのソフトウェア バージョンが、エクスポート実行時と同じバージョンではない場合、インポート操作を正常に実行できる保証はありません。シスコは、Firepower 4100/9300 シャーシをアップグレードしたりダウングレードしたりするたびにバックアップ設定をエクスポートすることを推奨します。

手順

ステップ 1

[System] > [Configuration] > [Export] の順に選択します。

ステップ 2

[Encryption] で、機密データの暗号化/復号化に使用するキーを [Key] フィールドに入力します。暗号キーの長さは 4 ～ 40 文字である必要があります。

ステップ 3

[Save Key] をクリックします。

暗号キーが設定され、コンフィギュレーションのエクスポートおよびインポート時に機密データの暗号化/復号化に使用されます。[Key] フィールドの横に Set: Yes と表示され、暗号キーが設定されていることが示されます。

FXOS コンフィギュレーション ファイルのエクスポート

エクスポート設定機能を使用して、Firepower 4100/9300 シャーシの論理デバイスとプラットフォーム構成設定を含む XML ファイルをリモート サーバまたはローカル コンピュータにエクスポートします。

始める前に

「ガイドラインと制限事項」を確認してください。

手順

ステップ 1

[システム（System）] > [設定（Configuration）] > [エクスポート（Export）] の順に選択します。

ステップ 2

コンフィギュレーション ファイルをローカル コンピュータにエクスポートするには、[ローカルにエクスポート（Export Locally）] をクリックします。

コンフィギュレーション ファイルが作成され、ブラウザによって、ファイルがデフォルトのダウンロード場所に自動的にダウンロードされるか、またはファイルを保存するようプロンプトが表示されます。
ステップ 3

コンフィギュレーション ファイルを設定済みのリモート サーバにエクスポートするには、使用するリモート構成の [エクスポート（Export）] をクリックします。

コンフィギュレーション ファイルが作成され、指定の場所にエクスポートされます。
ステップ 4

コンフィギュレーション ファイルを新しいリモート サーバにエクスポートするには、次の操作を行います。

  1. [オンデマンド エクスポート（On-Demand Export）] の下で、[オンデマンド設定の追加（Add On-Demand Configuration）] をクリックします。

  2. リモート サーバとの通信で使用するプロトコルを選択します。選択できるプロトコルは、FTP、TFTP、SCP、または SFTP のいずれかです。

  3. バックアップ ファイルを格納する場所のホスト名または IP アドレスを入力します。サーバ、ストレージ アレイ、ローカル ドライブ、または Firepower 4100/9300 シャーシがネットワーク経由でアクセス可能な任意の読み取り/書き込みメディアなどを指定できます。

    IP アドレスではなくホスト名を使用する場合は、DNS サーバを設定する必要があります。

  4. デフォルト以外のポートを使用する場合は、[ポート（Port）] フィールドにポート番号を入力します。

  5. リモート サーバにログインするためのユーザ名を入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

  6. リモート サーバのユーザ名のパスワードを入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

  7. [場所（Location）] フィールドに、ファイル名を含む設定ファイルをエクスポートする場所のフル パスを入力します。

  8. [OK] をクリックします。

    リモート構成はオンデマンド エクスポート テーブルに追加されます。

  9. 使用するリモート構成の [エクスポート（Export）] をクリックします。

    コンフィギュレーション ファイルが作成され、指定の場所にエクスポートされます。

自動設定エクスポートのスケジューリング

スケジュールされたエクスポート機能を使用して、Firepower 4100/9300 シャーシの論理デバイスとプラットフォーム構成設定を含む XML ファイルをリモート サーバまたはローカル コンピュータにエクスポートします。エクスポートは、毎日、毎週、または 2 週間ごとに実行されるようにスケジュールできます。設定のエクスポートは、スケジュールされたエクスポート機能がいつ有効になるかに基づき、スケジュールに従って実行されます。そのため、たとえば週ごとのスケジュールされたエクスポートが水曜日の 10:00pm に有効になる場合、システムは新しいエクスポートを水曜日の 10:00pm ごとに開始します。

エクスポート機能の使用に関する重要な情報については、「Guidelines and Restrictions」を参照してください。

手順

ステップ 1

[システム（System）] > [設定（Configuration）] > [エクスポート（Export）] の順に選択します。

ステップ 2

[Schedule Export] をクリックします。

[スケジュールされたエクスポートの設定（Configure Scheduled Export）] ダイアログボックスが表示されます。
ステップ 3

リモート サーバとの通信で使用するプロトコルを選択します。選択できるプロトコルは、FTP、TFTP、SCP、または SFTP のいずれかです。

ステップ 4

スケジュールされたエクスポートを有効にするには、[有効化（Enable）] チェックボックスをオンにします。

（注）   

このチェックボックスを使用して、スケジュールされたエクスポートを後から有効または無効にできます。ただし、スケジュールされたエクスポートを有効または無効にするには、もう一度パスワードを指定する必要があります。

ステップ 5

バックアップ ファイルを格納する場所のホスト名または IP アドレスを入力します。サーバ、ストレージ アレイ、ローカル ドライブ、または Firepower 4100/9300 シャーシがネットワーク経由でアクセス可能な任意の読み取り/書き込みメディアなどを指定できます。

IP アドレスではなくホスト名を使用する場合は、DNS サーバを設定する必要があります。

ステップ 6

デフォルト以外のポートを使用する場合は、[ポート（Port）] フィールドにポート番号を入力します。

ステップ 7

リモート サーバにログインするためのユーザ名を入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

ステップ 8

リモート サーバのユーザ名のパスワードを入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

ステップ 9

[場所（Location）] フィールドに、ファイル名を含む設定ファイルをエクスポートする場所のフル パスを入力します。ファイル名を省略すると、エクスポート手順によって、ファイルに名前が割り当てられます。

ステップ 10

設定を自動的にエクスポートするスケジュールを選択します。これは、[毎日（Daily）]、[毎週（Weekly）]、または [隔週（BiWeekly）] のいずれかにできます。

ステップ 11

[OK] をクリックします。

スケジュールされたエクスポートが作成されます。スケジュールされたエクスポートを有効にすると、システムは、指定の場所に、選択したスケジュールに従ってコンフィギュレーション ファイルを自動的にエクスポートします。

設定エクスポート リマインダの設定

設定エクスポートが特定の日数実行されていないときにシステムにエラーを生成させるには、エクスポート リマインダ機能を使用します。

手順

ステップ 1

[システム（System）] > [設定（Configuration）] > [エクスポート（Export）] の順に選択します。

ステップ 2

設定エクスポート リマインダを有効にするには、[Reminder to trigger an export] の下のチェックボックスをオンにします。

ステップ 3

最後に設定エクスポートが実行されてからリマインダ エラーを生成するまでシステムが待機する期間を、1 ～ 365 の範囲の日数で入力します。

ステップ 4

[Save Reminder] をクリックします。

コンフィギュレーション ファイルのインポート

設定のインポート機能を使用して、Firepower 4100/9300 シャーシからエクスポートした構成設定を適用できます。この機能を使用して、既知の良好な構成に戻したり、システム障害を解決したりできます。

始める前に

「ガイドラインと制限事項」を確認してください。

手順

ステップ 1

[システム（System）] > [ツール（Tools）] > [インポート/エクスポート（Import/Export）] を選択します。

ステップ 2

ローカルのコンフィギュレーション ファイルからインポートする場合は、次の操作を行います。

  1. [ファイルの選択（Choose File）] をクリックし、インポートするコンフィギュレーション ファイルを選択します。

  2. [インポート（Import）] をクリックします。

    操作の続行を確認するダイアログボックスが開き、シャーシの再起動についての警告が表示されます。

  3. [はい（Yes）] をクリックして、指定したコンフィギュレーション ファイルをインポートします。

    既存の設定が削除され、インポートしたファイルの設定が Firepower 4100/9300 シャーシに適用されます。インポート中にブレークアウト ポートの設定が変更された場合は、Firepower 4100/9300 シャーシの再起動が必要になります。
ステップ 3

設定済みのリモート サーバからコンフィギュレーション ファイルをインポートする場合は、次の操作を行います。

  1. リモート インポート テーブルで、使用するリモート構成の [インポート（Import）] をクリックします。

    操作の続行を確認するダイアログボックスが開き、シャーシの再起動についての警告が表示されます。

  2. [はい（Yes）] をクリックして、指定したコンフィギュレーション ファイルをインポートします。

    既存の設定が削除され、インポートしたファイルの設定が Firepower 4100/9300 シャーシに適用されます。インポート中にブレークアウト ポートの設定が変更された場合は、Firepower 4100/9300 シャーシの再起動が必要になります。
ステップ 4

新しいリモート サーバからコンフィギュレーション ファイルをインポートする場合は、次の操作を行います。

  1. [リモート インポート（Remote Import）] の下にある [リモート設定の追加（Add Remote Configuration）] をクリックします。

  2. リモート サーバとの通信で使用するプロトコルを選択します。選択できるプロトコルは、FTP、TFTP、SCP、または SFTP のいずれかです。

  3. デフォルト以外のポートを使用する場合は、[ポート（Port）] フィールドにポート番号を入力します。

  4. バックアップ ファイルが格納されている場所のホスト名または IP アドレスを入力します。サーバ、ストレージ アレイ、ローカル ドライブ、または Firepower 4100/9300 シャーシがネットワーク経由でアクセス可能な任意の読み取り/書き込みメディアなどを指定できます。

    IP アドレスではなくホスト名を使用する場合は、DNS サーバを設定する必要があります。

  5. リモート サーバにログインするためのユーザ名を入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

  6. リモート サーバのユーザ名のパスワードを入力します。プロトコルが TFTP の場合、このフィールドは適用されません。

  7. [ファイルパス（File Path）] フィールドに、コンフィギュレーション ファイルのフルパスをファイル名を含めて入力します。

  8. [保存（Save）] をクリックします。

    リモート構成がリモート インポート テーブルに追加されます。

  9. 使用するリモート構成の [インポート（Import）] をクリックします。

    操作の続行を確認するダイアログボックスが開き、シャーシの再起動についての警告が表示されます。

  10. [はい（Yes）] をクリックして、指定したコンフィギュレーション ファイルをインポートします。

    既存の設定が削除され、インポートしたファイルの設定が Firepower 4100/9300 シャーシに適用されます。インポート中にブレークアウト ポートの設定が変更された場合は、Firepower 4100/9300 シャーシの再起動が必要になります。