Externe back-up voor FMC configureren met NFS-opslagapparaat

Downloadopties

PDF (1.9 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.6 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.1 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:11 oktober 2023

Document-id:221080

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Netwerktopologie

Een extern NFS-opslagapparaat toevoegen

Een back-upprofiel instellen

Een terugkerende taak plannen om een back-up van het FMC te maken

Een terugkerende taak plannen om een back-up van de FTD te maken

Probleemoplossing

Inleiding

In dit document wordt beschreven hoe u een externe back-up van Secure Firewall Management Center (FMC) en Secure Firewall Threat Defense (FTD) kunt verkrijgen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Beveiligde FMC-configuratie via GUI- en SSH-navigatie
Beveiligde FTD-navigatie via shell
NFS-configuratie (Network File System)

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

vFMC versie 7.2.5
FPR1140 met FTD 7.2.5
NFS Windows Server

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Het vermogen om te herstellen van een ramp is een essentieel onderdeel van elk systeemonderhoudsplan. Als onderdeel van uw noodherstelplan wordt u aangeraden om periodieke back-ups uit te voeren.

U kunt back-ups lokaal opslaan. Het wordt echter aanbevolen om een back-up te maken van beheercentra en beheerde apparaten op een veilige externe locatie door een NFS-, Server Message Block (SMB) of Secure Shell FileSystem (SSHFS)-netwerkvolume als externe opslag te koppelen. Voor het beheercentrum kunt u de optie Kopiëren bij voltooiing gebruiken om voltooide back-ups veilig te kopiëren naar een externe server.

Dit document verwijst naar de NFS-instellingen. Nadat u dit hebt bereikt, worden alle volgende back-ups naar dat volume gekopieerd, maar u kunt nog steeds het beheercentrum gebruiken om ze te beheren.

Waarschuwing: het installatieproces van het beheercentrum plant wekelijkse back-ups met alleen configuratie, die lokaal moeten worden opgeslagen. Dit is geen vervanging voor volledige off-site back-ups die de initiële installatie voltooien. U moet uw geplande taken bekijken en aanpassen aan de vereisten van uw organisatie.

Tip: Nadat u externe opslag hebt geconfigureerd en gekozen, kunt u alleen naar lokale opslag switches als u de limiet voor de verbindingsdatabase niet hebt verhoogd.

Configureren

Netwerktopologie

Netwerkdiagram

Een extern NFS-opslagapparaat toevoegen

Stap 1. Als u NFS voor externe opslag wilt implementeren, moet rpcbind eerst worden gestart omdat het standaard is uitgeschakeld.

Open een SSH-sessie naar uw FMC, navigeer naar de expertmodus, verhef naar sudo-rechten en voer de /etc/init.d/rpcbind startuit.

U kunt bevestigen dat het correct is gestart met de /etc/init.d/rpcbind statusCommand.

Start rpcbind Beginnen met rappenbinding

Tip: om te voorkomen dat u het rpcbind hulpprogramma in de FMC handmatig moet starten, schakelt u het selectievakje Geavanceerde opties gebruiken in en vult u de opdrachtregeloptie in met de opdracht-o nolock.

Stap 2. Log in op uw FMC GUI en navigeer naar System () > Configuration.

systeemconfiguratie

Stap 3. Kies Remote Storage Device en kies NFS in het vervolgkeuzemenu voor Type opslag.

NFS Remote Storage NFS-opslag op afstand

Stap 4. Plaats de gegevens van uw NFS-apparaat.

Voer het IPv4-adres of de hostnaam van het opslagsysteem in het veld Host en het pad naar het opslaggebied in het veld Directory in.

Schakel het selectievakje Gebruik voor back-ups in onder Systeemgebruik en klik op Opslaan.

NFS Settings NFS-instellingen

Stap 5. Een succesvolle integratie toont een groenSuccess Saved Remote Storage Device configuration successfullybovenaan de pagina.

Saved Remote Storage Device Configuration Successfully Configuratie van opgeslagen extern opslagapparaat met succes

Een back-upprofiel instellen

Stap 1. Navigeer naar System () > Tools > Backup/Restore.

System-Tools-Backup

Stap 2. Ga naar Back-upprofielen en klik op Profiel maken.

Create Backup Profile Back-upprofiel maken

Stap 3. Geef je profiel een naam en vink alle selectievakjes aan voor een volledig back-upprofiel.

Klik op Opslaan als nieuw.

Profile Settings Profielinstellingen

Een terugkerende taak plannen om een back-up van het FMC te maken

Stap 1. Navigeer naar System ()> Tools > Scheduling.

planning

Stap 2. Klik op Een taak toevoegen.

Add Task Taak toevoegen

Stap 3. Stel de planning naar behoefte in en kies Terugkerend als de planningstaak om uit te voeren, en Beheercentrum als back-uptype.

Voor demonstratiedoeleinden begint deze back-uptaak op september 2023 en herhaalt deze elke 29e van de maand om 3:00 uur.

Kies het back-upprofiel dat u eerder hebt gemaakt en klik op Opslaan.

New Task Nieuwe taak

Stap 4. Eenmaal opgeslagen, wordt u teruggeplaatst in uw agenda en de nieuwe geplande taak wordt weergegeven onder de dag die u hebt gekozen.

Calendar kalender

Een terugkerende taak plannen om een back-up van de FTD te maken

Stap 1. Navigeer naar System () > Tools > Scheduling.

planning

Stap 2. Klik op Een taak toevoegen.

Add Task Taak toevoegen

Stap 3. Kies Terugkerend als de geplande taak om uit te voeren en stel het schema in als dat nodig is.

Voor demonstratiedoeleinden begint deze back-uptaak op september 2023 en herhaalt deze elke 29e van de maand om 4:00 uur.

Een taaknaam invoegen.

New Task Nieuwe taak

Stap 3.1. Kies Apparaat als back-uptype en klik op het apparaat waarvan een back-up moet worden gemaakt.

Schakel het selectievakjeRetrieve to Management Centerin en klik op Opslaan.

Task Settings Taakinstellingen

Tip: U kunt meer dan één apparaat kiezen door op de Shift-toets te drukken terwijl u op het andere apparaat (de andere apparaten) klikt.

Stap 4. Eenmaal opgeslagen, wordt u teruggeplaatst in uw agenda en de nieuwe geplande taak wordt weergegeven onder de dag die u hebt gekozen.

Calendar kalender

Probleemoplossing

Controleer of de FMC het apparaat voor externe opslag kan bereiken. Open een SSH-sessie naar de FMC, navigeer naar de expertmodus en verhef naar sudo-rechten. Stuur een ping naar het externe opslagapparaat.

Ping Test Ping-test

De logbestanden van de back-uptaak worden opgeslagen in het FMC-bestandsnaam/var/log/backup.log. Als er een fout is opgetreden en de taak niet is voltooid, kunt u hier zoeken naar een fout of een fout.

Less Command minder opdracht

Backup Log File back-up.log

Dit bestand kan ook worden gevonden in de FTD wanneer het een back-uptaak heeft uitgevoerd. Vind het onder/ngfw/var/log/backup.log.

Less Command Minder opdracht

Backup Log File back-up.log

FTD-logboeken tonen aan dat het back-upbestand lokaal wordt opgeslagen, maar uiteindelijk wordt het naar de FMC en vervolgens naar het externe opslagapparaat verzonden.

FTD Logs FTD-logboeken