Security Manager 4.3 Server-back-upaanbevelingen

Inleiding

Dit document beschrijft gemeenschappelijke problemen die met de back-ups van Cisco Security Manager (CSM) worden ondervonden en biedt oplossingen voor deze problemen.

Achtergrondinformatie

Dit document bevat informatie over gemeenschappelijke problemen die in CSM 4.3 zijn ondervonden. Terwijl dit document zich op CSM 4.3 richt, is het mogelijk dat dezelfde problemen en oplossingen ook op andere versies van toepassing zijn.

De Cisco Works Common Services beheert de database voor alle servertoepassingen. De back-up-/terugzethulpprogramma's van de gemeenschappelijke services worden gebruikt om een back-up te maken en de database te herstellen. Er zijn twee manieren om een back-up te maken van een CSM-database:

1. GUI VOOR GEMEENSCHAPPELIJKE DIENSTEN
2. CLI op de CSM-server

GUI VOOR GEMEENSCHAPPELIJKE DIENSTEN

Opmerking: Een back-upverzoek brengt alle processen naar beneden. Gedurende deze tijd is de server niet toegankelijk. De processen worden automatisch opnieuw gestart nadat de back-up is voltooid.

De back-up van de database wordt opgeslagen op de CSM server zelf. Als geen folder naam is opgegeven, is de standaard folder naam "0". In de map zitten drie mappen:

• CMF
• RPT
• VMS

De omvang van de back-up van de database is afhankelijk van de configuratie en het aantal apparaten dat door de CSM wordt beheerd. Zorg ervoor dat er voldoende ruimte op de CSM server is voordat u een back-up van de database krijgt.

1. Om in te loggen op de CSM server voert u https://server_ip:1741 in uw webbrowser.
   
2. Open het venster Common Services Server Management en navigeer naar Server > Backup.
   
3. Klik op Toepassen, herkennen de back-upwaarschuwing en wachten tot het proces is voltooid. 

CLI op de CSM-server

Voer deze opdracht in om back-ups te maken van gegevens met de CLI op Windows en Solaris:

NMSROOT/bin/backup.pl BackupDirectory [LogFile] [Num_Generations]

• BackupDirectory - map die u als back-upmap wilt gebruiken.
• LogFile - logbestandsnaam.
• Num_Generations - Maximum aantal reservekopieën dat in de reservekopie wordt bewaard.

Opmerking: De opdracht kan geen spaties bevatten. Bijvoorbeeld: C:\> "C:\PROGRA~1\CSCOpx\bin\perl" C:\Temp "C:\PROGRA~1\CSCOpx\bin\backup.pl"

Wanneer de CSM back-up is voltooid, keert de CLI terug naar de opdrachtmelding. Als u in de folder "C:\Temp" kijkt, is er een map met een nummer (waarschijnlijk 0). In de map met het label "0" zijn er drie unieke mappen. Eén van de mappen wordt aangeduid met "vms" en bevat de CSM-gegevensinformatie.

Back-up herstellen

Om de gegevens te herstellen, zorg er dan voor dat u de juiste rechten hebt. Open een opdrachtmelding (cmd.exe) en volg de volgende stappen:

1. Om alle processen te stoppen, voert u het volgende in:
   

   C:\>net stop crmdmgtd

2. Om de database te herstellen, voert u het volgende in:
   

   C:\Program Files\CSCOpx\bin>C:\PROGRA~1\CSCOpx\bin\perl C:\PROGRA~1\CSCOpx\bin\restorebackup.pl -d 
   C:\Temp
   ******************************************************************************************
   Restore started at : 2012/09/21 09:04:49
   Please see 'C:\PROGRA~1\CSCOpx\log\restorebackup.log' for status.
   
       USER ID is ..................................... : Administrator
       OS of the backup archive is..................... : Windows
       Generation to be restored is ................... : 0
       Backup taken from............................... : C:\Temp
       Common Services version in the backup data is... : 4.0
   
       Common Services is installed in................. : C:\PROGRA~1\CSCOpx
       The temp folder for this restore program........ : C:\PROGRA~1\CSCOpx\tempBackupData
       Applications installed on this machine ......... : [Common Services][aus][vms]
       Applications in the backup archive ............. : [Common Services][aus][vms]
       Applications to be restored are................. : [Common Services] [aus][vms]
       req_nms_space          ...................... : 2734563794
       req_temp_space          ...................... : 4004774354
   
       Available disk space in NMSROOT................. : 62161104 Kb
       Required disk space in NMSROOT.................. : 6581384 Kb
       (The temp and NMSROOT are on same device, therefore this required disk space includes temp space)
   
    Copying the backup files to the temporary location [C:\PROGRA~1\CSCOpx\tempBackupData]
    preRestore of [Common Services] has started.
    preRestore of [Common Services] has completed.
   
    preRestore of [aus] has started.
    preRestore of [aus] has completed.
   
    preRestore of [vms] has started.
    preRestore of [vms] has completed.
   
    doRestore of [Common Services] has started.
   
            License check started.
   
               WARNING: The license details in the server are different from the backup data.
                        After restoring, please check the license available in the server.
   
            License check completed.
   
            Restoring certificate.
   
               WARNING: Cannot evaluate the hostname, hence the certificate
                        may be from this host or another host.
   
                        [  Certificate not overwritten  ]
   
            Restored Certificate.
   
            Restoring Common Services database.
            Restored Common Services database.
   
            Restoring CMIC data.
            Restored CMIC data.
   
            Restoring CMC data.
            Restored CMC data.
   
            Restoring Security Settings.
            Restored Security Settings.
   
            Restoring DCR data.
            Restored DCR data.
   
            Restoring Certificate key store.
            Restored Certificate key store.
   
            Restoring JAAS configuration.
            Restored JAAS configuration.
   
            JRM Job Migration started.
            JRM job Migration done.
    doRestore of [Common Services] has completed.
   
    doRestore of [aus] has started.
    doRestore of [aus] has completed.
   
    doRestore of [vms] has started.
    doRestore of [vms] has completed.
   
    postRestore of [Common Services] has started.
    postRestore of [Common Services] has completed.
   
    postRestore of [aus] has started.
    postRestore of [aus] has completed.
   
    postRestore of [vms] has started.
    postRestore of [vms] has completed.
   
   Restored successfully.

3. Onderzoek het logbestand op deze locatie om te verifiëren dat de database wordt hersteld. Voer in:
   

   C:\>NMSROOT\log\restorebackup.log

4. Voer om het systeem opnieuw op te starten de volgende informatie in:
   

   C:\>net start crmdmgtd

Probleem: Back-upvergrendelingsbestand bestaat

Wanneer een CSM-back-up wordt uitgevoerd, faalt deze bij een soortgelijke fout:

Backup failed.ERROR(383): C:\PROGRA~2\CSCOpx\backup.LOCK file exists

Oplossing

CSM maakt een nieuw vergrendelingsbestand (backup.LOCK) in de reservefilm voordat er een back-up wordt gestart. Als een back-up wordt onderbroken of mislukt, wordt het bestand niet gereinigd. U moet het huidige back-upbestand.LOCK verwijderen van de CSM-server en het back-upproces vervolgens opnieuw uitvoeren.

Probleem: Script niet gebruikt

Een back-up van de CSM-server wordt niet gemaakt met het gebruik van het reservegereedschap in de server GUI, of met het gebruik van het backup.pl-script op de server. Is het mogelijk om bestanden te gebruiken die worden ondersteund door een externe toepassing om het CSM te herstellen?

Oplossing

De CSM back-upprocedure haalt gegevens uit de databases afzonderlijk op. Eenvoudige bestandsback-ups maken deze gegevens niet correct op en de bestanden worden niet opnieuw gebruikt om de CSM te herstellen. Als u echter een virtuele machine (VM) volledig sluit en een momentopname van de gehele VM maakt, kan deze worden gebruikt om de CSM te herstellen (zolang alle directories, bestanden en schijven door de snapshot worden opgenomen).

Probleem: Vereisten voor back-upruimte

Ruimteevereisten worden aangetroffen wanneer een back-upherstel wordt uitgevoerd. Hoeveel ruimte is er nodig voor het herstellen van een CSM-back-up?

Oplossing

Om een back-up van de database te herstellen, heeft de CSM-server drie keer de vrije ruimte nodig van de grootte van de CSM-back-up van de database. De back-up van de CSM-database wordt normaal gesproken stilgezet nadat deze is verkregen. Wanneer het wordt overgebracht naar de CSM server, moet het niet gecomprimeerd zijn. Als deze niet is gecomprimeerd, moet het worden hersteld. Het CSM-proces kopieert de database op een tijdelijke locatie voordat deze op de CSM-server geïnstalleerd is.

Gerelateerde informatie

• Cisco Security Manager 4.3 Installatie- en upgrade-gids
• Technische ondersteuning en documentatie – Cisco Systems