
Backup automatico della configurazione di Fortigate
Molto bene, Volevo condividere questo piccolo consiglio per tutti coloro che non lo conoscono, La verità è che è qualcosa di molto semplice e non costa nulla, L'obiettivo, che il nostro firewall Fortigate sia sottoposto a backup in modo automatizzato con la pianificazione che desideriamo.
Cosa ho detto, È davvero semplice, Ma se qualcuno non lo sa o non lo usa nella propria organizzazione, allora può essere di aiuto. Dalla shell possiamo eseguire il backup della configurazione su un dispositivo USB collegato al FW, a un server FTP o a un server TFTP. In questo esempio che vi lascio faccio il backup utilizzando FTP:
execute backup config ftp '/PATH/DESTINO/Config.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP
Non male, Questo è ciò con cui facciamo il backup, È ok, Ma è manuale, così possiamo, Per esempio, Programmalo in modo che venga eseguito ogni settimana, o a seconda di ciò di cui abbiamo bisogno, creeremo un'automazione nel Fortigate.
Per fare ciò,, Andiamo al menu “Tessuto di sicurezza” > “Automazione” e clicca su “Crea nuovo”.
Clicca su “Aggiungi trigger” Per creare il trigger per questa attività,
Clicca su “Creare”,
E cerchiamo un trigger di tipo 'Pianificazione', lo selezioniamo,
Configuriamo la programmazione che ci interessa & “OK”,
E ora possiamo creare un'azione, Clicca su “Aggiungi azione”,
Clicca su “Creare”,
Cerchiamo l'azione del tipo 'CLI Script',
Indichiamo un nome e nello Script incolliamo il testo che abbiamo usato in precedenza per creare il backup FTP annuale, Questa volta lo modificheremo un po' in modo che utilizzi la variabile data per rinominare il file di backup con un nome più logico.
execute backup config ftp '/PATH/DESTINO/Config-%%date%%.cfg' DIRECCION_IP_SERVIDOR_FTP USUARIO_FTP CONTRASEÑA_FTP
Nel profilo dell'amministratore dobbiamo controllare “super_admin”, e salva le modifiche.
Pronto, Diamo “OK”,
E avremo già la nostra attività pianificata che eseguirà un backup della nostra configurazione Fortigate su un server di rete, centralmente e mantenendo una cronologia nel caso in cui ne avessimo bisogno.
Beh, con questo e una torta lo sai, No? Buona settimana, comportarsi bene, essere buoni e quelle piccole cose, Un abbraccio!