Automatisierte Fortigate-Konfigurationssicherung

sehr gut, Diesen kleinen Tipp wollte ich an alle weitergeben, die ihn noch nicht kennen., Die Wahrheit ist, dass es etwas sehr Einfaches ist und nichts kostet., das Ziel, dass unsere Fortigate-Firewall automatisch mit dem von uns gewünschten Zeitplan gesichert wird.

ich sagte:, es algo realmente sencillo, pero si alguien no lo conoce o no lo usa en su organización pues que le pueda servir de ayuda. Desde la shell podemos hacer backup de la configuración a un dispositivo USB conectado al FW, a un servidor FTP o a un TFTP server. En este ejemplo que os dejo hago el backup mediante FTP:

execute backup config ftp '/PATH/DESTINO/Config.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

gut, con eso hacemos el backup, in Ordnung, pero es manual, para que podamos, zum Beispiel, programarlo para que se ejecute todas las semanas, o en función de lo que necesitemos, crearemos una automatización en el Fortigate.

dies zu tun, gehen Sie in das Menü „Sicherheitsgewebe“ > „Automation“ und klicken Sie auf „Erstelle neu“.

klicken Sie auf „Add Triggerpara crear el desencadenante de esta tarea,

klicken Sie auf „Erstellen“,

Y buscamos un Trigger de tipo ‚Zeitplan‘, wählen sie es,

Configuramos la programación que nos interese & „OK“,

Y ahora ya podemos crear una acción, klicken Sie auf „Add Action“,

klicken Sie auf „Erstellen“,

Buscamos la acción del tipoCLI Script‘,

Indicamos un nombre y en el Script pegamos el texto que usamos anteriormente para crear el backup anual por FTP, en esta ocasión lo modificaremos un poco para que use la variable de la fecha para renombrar al fichero de backup con un nombre más lógico.

execute backup config ftp '/PATH/DESTINO/Config-%%date%%.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP

En Administrator profile deberemos marcarsuper_admin“, y guardamos los cambios.

bereit, wir geben „OK“,

Y ya tendremos nuestra tarea programada que ejecutará un backup de la configuración de nuestro Fortigate en un servidor en red, de manera centralizada y manteniendo un histórico por si lo necesitásemos.

Pues con esto y un bizcocho ya sabéis, Nein? Que os vaya muy bien la semana, portarse bien, ser buenos y esas cosillas, eine Umarmung!

Hector Herrero
Letzte Artikel von Hector Herrero (Alle anzeigen)