Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Netwerktopologie

Een extern NFS-opslagapparaat toevoegen

Een back-upprofiel instellen

Een terugkerende taak plannen om een back-up van het FMC te maken

Een terugkerende taak plannen om een back-up van de FTD te maken

Probleemoplossing

Inleiding

In dit document wordt beschreven hoe u een externe back-up van Secure Firewall Management Center (FMC) en Secure Firewall Threat Defense (FTD) kunt verkrijgen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Beveiligde FMC-configuratie via GUI- en SSH-navigatie

- Beveiligde FTD-navigatie via shell

- NFS-configuratie (Network File System)

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- vFMC versie 7.2.5

- FPR1140 met FTD 7.2.5

- NFS Windows Server

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Het vermogen om te herstellen van een ramp is een essentieel onderdeel van elk systeemonderhoudsplan. Als onderdeel van uw noodherstelplan wordt u aangeraden om periodieke back-ups uit te voeren.

U kunt back-ups lokaal opslaan. Het wordt echter aanbevolen om een back-up te maken van beheercentra en beheerde apparaten op een veilige externe locatie door een NFS-, Server Message Block (SMB) of Secure Shell FileSystem (SSHFS)-netwerkvolume als externe opslag te koppelen. Voor het beheercentrum kunt u de optie Kopiëren bij voltooiing gebruiken om voltooide back-ups veilig te kopiëren naar een externe server.

Dit document verwijst naar de NFS-instellingen. Nadat u dit hebt bereikt, worden alle volgende back-ups naar dat volume gekopieerd, maar u kunt nog steeds het beheercentrum gebruiken om ze te beheren.

Waarschuwing: het installatieproces van het beheercentrum plant wekelijkse back-ups met alleen configuratie, die lokaal moeten worden opgeslagen. Dit is geen vervanging voor volledige off-site back-ups die de initiële installatie voltooien. U moet uw geplande taken bekijken en aanpassen aan de vereisten van uw organisatie.

Tip: Nadat u externe opslag hebt geconfigureerd en gekozen, kunt u alleen naar lokale opslag switches als u de limiet voor de verbindingsdatabase niet hebt verhoogd.

Configureren

Netwerktopologie

Netwerkdiagram

Een extern NFS-opslagapparaat toevoegen

Stap 1. Als u NFS voor externe opslag wilt implementeren, moet rpcbind eerst worden gestart omdat het standaard is uitgeschakeld.

Open een SSH-sessie naar uw FMC, navigeer naar de expertmodus, verhef naar sudo-rechten en voer de /etc/init.d/rpcbind startuit.

U kunt bevestigen dat het correct is gestart met de /etc/init.d/rpcbind statusCommand.

Beginnen met rappenbinding

Tip: om te voorkomen dat u het rpcbind hulpprogramma in de FMC handmatig moet starten, schakelt u het selectievakje Geavanceerde opties gebruiken in en vult u de opdrachtregeloptie in met de opdracht-o nolock.

Stap 2. Log in op uw FMC GUI en navigeer naar System () > Configuration.

systeemconfiguratie

Stap 3. Kies Remote Storage Device en kies NFS in het vervolgkeuzemenu voor Type opslag.

NFS-opslag op afstand

Stap 4. Plaats de gegevens van uw NFS-apparaat.

Voer het IPv4-adres of de hostnaam van het opslagsysteem in het veld Host en het pad naar het opslaggebied in het veld Directory in.

Schakel het selectievakje Gebruik voor back-ups in onder Systeemgebruik en klik op Opslaan.

NFS-instellingen

Stap 5. Een succesvolle integratie toont een groenSuccess Saved Remote Storage Device configuration successfullybovenaan de pagina.

Configuratie van opgeslagen extern opslagapparaat met succes

Een back-upprofiel instellen

Stap 1. Navigeer naar System ()> Tools > Backup/Restore.

System-Tools-Backup

Stap 2. Ga naar Back-upprofielen en klik op Profiel maken.

Back-upprofiel maken

Stap 3. Geef je profiel een naam en vink alle selectievakjes aan voor een volledig back-upprofiel.

Klik op Opslaan als nieuw.

Profielinstellingen

Een terugkerende taak plannen om een back-up van het FMC te maken

Stap 1. Navigeer naar System ()> Tools > Scheduling.

planning

Stap 2. Klik op Een taak toevoegen.

Taak toevoegen

Stap 3. Stel de planning naar behoefte in en kies Terugkerend als de planningstaak om uit te voeren, en Beheercentrum als back-uptype.

Voor demonstratiedoeleinden begint deze back-uptaak op september 2023 en herhaalt deze elke 29e van de maand om 3:00 uur.

Kies het back-upprofiel dat u eerder hebt gemaakt en klik op Opslaan.

Nieuwe taak

Stap 4. Eenmaal opgeslagen, wordt u teruggeplaatst in uw agenda en de nieuwe geplande taak wordt weergegeven onder de dag die u hebt gekozen.

kalender

Een terugkerende taak plannen om een back-up van de FTD te maken

Stap 1. Navigeer naar System ()> Tools > Scheduling.

planning

Stap 2. Klik op Een taak toevoegen.

Taak toevoegen

Stap 3. Kies Terugkerend als de geplande taak om uit te voeren en stel het schema in als dat nodig is.

Voor demonstratiedoeleinden begint deze back-uptaak op september 2023 en herhaalt deze elke 29e van de maand om 4:00 uur.

Een taaknaam invoegen.

Nieuwe taak

Stap 3.1. Kies Apparaat als back-uptype en klik op het apparaat waarvan een back-up moet worden gemaakt.

Schakel het selectievakjeRetrieve to Management Centerin en klik op Opslaan.

Taakinstellingen

Tip: U kunt meer dan één apparaat kiezen door op de Shift-toets te drukken terwijl u op het andere apparaat (de andere apparaten) klikt.

Stap 4. Eenmaal opgeslagen, wordt u teruggeplaatst in uw agenda en de nieuwe geplande taak wordt weergegeven onder de dag die u hebt gekozen.

kalender

Probleemoplossing

- Controleer of de FMC het apparaat voor externe opslag kan bereiken. Open een SSH-sessie naar de FMC, navigeer naar de expertmodus en verhef naar sudo-rechten. Stuur een ping naar het externe opslagapparaat.

Ping-test

- De logbestanden van de back-uptaak worden opgeslagen in het FMC-bestandsnaam/var/log/backup.log. Als er een fout is opgetreden en de taak niet is voltooid, kunt u hier zoeken naar een fout of een fout.

minder opdracht

back-up.log

- Dit bestand kan ook worden gevonden in de FTD wanneer het een back-uptaak heeft uitgevoerd. Vind het onder/ngfw/var/log/backup.log.

Minder opdracht

back-up.log

- FTD-logboeken tonen aan dat het back-upbestand lokaal wordt opgeslagen, maar uiteindelijk wordt het naar de FMC en vervolgens naar het externe opslagapparaat verzonden.

FTD-logboeken