Molt bones, volia compartir aquest petit tip per a tots aquells que no el conegues, la veritat que és una cosa molt senzilla i no costa res, l' objectiu, que es faci backup del nostre firewall Fortigate de manera automatitzada amb la programació que vulguem.

El que s'ha dit, es algo realmente sencillo, pero si alguien no lo conoce o no lo usa en su organización pues que le pueda servir de ayuda. Desde la shell podemos hacer backup de la configuración a un dispositivo USB conectado al FW, a un servidor FTP o a un TFTP server. En este ejemplo que os dejo hago el backup mediante FTP:

execute backup config ftp '/PATH/DESTINO/Config.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

Bé, con eso hacemos el backup, está bien, pero es manual, para que podamos, per exemple, programarlo para que se ejecute todas las semanas, o en función de lo que necesitemos, crearemos una automatización en el Fortigate.

Per a això, anem al menú “Security Fabric” > “Automation” i posem en “Create New”.

Posem en “Add Trigger” para crear el desencadenante de esta tarea,

Posem en “Create”,

Y buscamos un Trigger de tipo ‘Schedule’, el seleccionem,

Configuramos la programación que nos interese & “OK”,

Y ahora ya podemos crear una acción, posem en “Add Action”,

Posem en “Create”,

Buscamos la acción del tipo ‘CLI Script’,

Indicamos un nombre y en el Script pegamos el texto que usamos anteriormente para crear el backup anual por FTP, en esta ocasión lo modificaremos un poco para que use la variable de la fecha para renombrar al fichero de backup con un nombre más lógico.

execute backup config ftp '/PATH/DESTINO/Config-%%date%%.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

En Administrator profile deberemos marcar “super_admin”, y guardamos los cambios.

Llist, li donem a “OK”,

Y ya tendremos nuestra tarea programada que ejecutará un backup de la configuración de nuestro Fortigate en un servidor en red, de manera centralizada y manteniendo un histórico por si lo necesitásemos.

Pues con esto y un bizcocho ya sabéis, no? Que os vaya muy bien la semana, portarse bien, ser buenos y esas cosillas, una abraçada!