Integrated Secure Gateway Config のバックアップ／リストア手順

Products

• ISG Proxy
• SSP
• SSP-S210
• SSP-S410
• SSP-S410 PLATFORM
• SSP-S210 PLATFORM

Issue/Introduction

本手順では、Integrated Secure Gateway(ISG) にて Configuration Management 機能を利用した設定バックアップおよびリストア方法について説明します。

Environment

ISG 2.5.5.1

Resolution

1. 設定のバックアップ

   以下のコマンドで設定を保存します。
   (config)# configuration-management save <config-name>

   2.5.5.1 以降のバージョンでは実行時にパスフレーズ入力が求められます。

   実行例：
   (config)# configuration-management save backup1
   Enter passphrase to encrypt secrets in this configuration:
   Confirm passphrase:
   Saved configuration backup1

   保存済みバックアップは以下のコマンドで確認します。
   (config)# configuration-management list

2. 外部 SCP サーバーへのバックアップファイル転送

   バックアップファイルを SCP サーバーへアップロードする場合は以下のコマンドを使用します。
   (config-configuration-management)# put configuration <config-name> url scp://<server>/<path>/<config-name>.tgz username <user> password <password>

   実行例：
   (config)# configuration-management 
   (config-configuration-management)# put configuration backup1.tgz url scp://192.0.2.1/backup1.tgz username user1 password ########

   SCP サーバー上のバックアップファイルを取得する場合は以下のコマンドを使用します。
   (config-configuration-management)# get configuration <config-name> url scp://<server>/<path>/<config-name>.tgz username <user> password <password>

   実行例：
   (config)# configuration-management 
   (config-configuration-management)# get configuration backup1.tgz url scp://192.0.2.1/backup1.tgz username user1 password ########

3. ISG を利用したバックアップファイルの転送

   外部 SCP サーバーがない場合は、ISG を SCP/SFTP サーバーとして利用します。
   事前に Read-Write 権限を持つローカルユーザーを作成し、以下の設定を実施します。

   (config)# ssh-console sftp
   (config-sftp)# username <username>

   ※ デフォルトの admin ユーザーは指定できません。

   ISG のバックアップファイルは /saved-configs/ 配下に保存されます。
   SCP/SFTP によるアップロードおよびダウンロード時は、当該ディレクトリを指定します。

   Windows CMD によるダウンロード例：
   scp <username>@<ISG-IP>:/saved-configs/backup1.tgz .

   Windows CMD によるアップロード例：
   scp backup1.tgz <username>@<ISG-IP>:/saved-configs/

4. バックアップファイルのリストア

   以下のコマンドでバックアップファイルをリストアします。
   (config)# configuration-management load <config-name>

   実行例：
   (config)# configuration-management load backup1.tgz
   Warning: all applications and images will be deleted.
   Refer to documentation for details.
   Continue? [no/yes]yes