Backup automatitzat de la configuració de Fortigate

Molt bones, volia compartir aquest petit tip per a tots aquells que no el conegues, la veritat que és una cosa molt senzilla i no costa res, l' objectiu, que es faci backup del nostre firewall Fortigate de manera automatitzada amb la programació que vulguem.

El que s'ha dit, és alguna cosa realment senzilla, pero si algú no ho coneix o no lo usa en la seva organització pues que le pueda servir d'ajuda. Desde la shell podemos hacer backup de la configuració a un dispositivo USB connectat al FW, a un servidor FTP o a un servidor TFTP. En aquest exemple que os dejo hago el backup mediante FTP:

execute backup config ftp '/PATH/DESTINO/Config.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

Bé, con eso hacemos el backup, está bien, pero es manual, para que podamos, per exemple, programarlo para que se execute todas las semanas, o en función de lo que necessitemos, crearemos una automatització en el Fortigate.

Per a això, anem al menú “Security Fabric” > “Automation” i posem en “Create New”.

Posem en “Add Trigger” para crear el desencadenante de esta tarea,

Posem en “Create”,

Y buscamos un Trigger de tipus 'Schedule', el seleccionem,

Configuramos la programación que nos interessa & “OK”,

I ara ja podem crear una acció, posem en “Add Action”,

Posem en “Create”,

Buscamos la acción del tipus 'CLI Script',

Indicamos un nombre y en el Script pegamos el text que usamos anteriormente para crear el backup annual por FTP, en esta ocasió lo modificaremos un poco para que use la variable de la fecha para renombrar al fichero de backup con un nombre més lògic.

execute backup config ftp '/PATH/DESTINO/Config-%�te%%.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

En Administrator profile deberemos marcar “super_admin”, y guardamos los cambios.

Llist, li donem a “OK”,

Y ya tendremos nuestra tarea programada que ejecutará un backup de la configuració de nuestro Fortigate en un servidor en red, de manera centralitzada i manteniendo un historial por si lo necessitásemos.

Pues con esto y un bizcocho ya sabéis, no? Que os vaya muy bien la semana, portarse bien, ser buenos y esas cosillas, una abraçada!

Posts recomanats

Autor

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, no dubtis a contactar amb mi, us intentareu ajudar sempre que pugui, compartir és viure ;) . Gaudir dels documents!!!