Περιεχόμενο
- Εκτέλεση μη αυτόματης δημιουργίας αντιγράφων ασφαλείας
- Αυτόματα αντίγραφα ασφαλείας
- Απομακρυσμένα αντίγραφα ασφαλείας μέσω SSH
- Εκτέλεση επαναφοράς
- Βέλτιστες πρακτικές
Ο Sam εργάζεται ως αναλυτής δικτύου για μια αλγοριθμική εμπορική εταιρεία. Πήρε το πτυχίο του στην τεχνολογία πληροφοριών από το UMKC.
Πάντα μου αρέσει να δημιουργώ αντίγραφα ασφαλείας της διαμόρφωσης του συστήματος pfSense πριν κάνω σημαντικές αλλαγές στο σύστημα. Εάν αντιμετώπισα ποτέ πρόβλημα, μπορώ πάντα να επανεγκαταστήσω το pfSense από το CD και να επαναφέρω το αντίγραφο ασφαλείας του αρχείου. Αυτό καθιστά τη διαδικασία ανάκαμψης από ένα πρόβλημα πολύ πιο γρήγορη και πολύ λιγότερο από μια ταλαιπωρία από την εναλλακτική λύση της ανοικοδόμησης όλων από το μηδέν.
Ακόμα και όταν δεν σχεδιάζω μια σημαντική αλλαγή, όπως μια αναβάθμιση, μου αρέσει να δημιουργώ ένα περιστασιακό αντίγραφο ασφαλείας της διαμόρφωσης. Τείνω να κάνω πολλές μικρές αλλαγές στα pfSense συστήματα μου με την πάροδο του χρόνου και δεν θυμάμαι πάντα όλα όσα έχω κάνει.
Είχα επίσης περιπτώσεις στο παρελθόν όπου ο σκληρός δίσκος στο δρομολογητή μου αποφάσισε τυχαία να σταματήσει να λειτουργεί και αναγκάστηκα να επαναφέρω από τα αντίγραφα ασφαλείας, οπότε είναι καλή ιδέα να είμαι πάντα προετοιμασμένος.
Εκτέλεση μη αυτόματης δημιουργίας αντιγράφων ασφαλείας
Για να πραγματοποιήσετε ένα αντίγραφο ασφαλείας της διαμόρφωσης του συστήματος, κάντε κλικ στο αντίγραφο ασφαλείας / επαναφορά στο μενού διαγνωστικών. Βεβαιωθείτε ότι η περιοχή δημιουργίας αντιγράφων ασφαλείας έχει οριστεί σε "ΟΛΑ" και, στη συνέχεια, κάντε κλικ στη διαμόρφωση λήψης. Αυτό θα κατεβάσει ένα αρχείο xml που περιέχει όλες τις ρυθμίσεις διαμόρφωσης που είναι αποθηκευμένες στο pfSense.
Αλλες επιλογές
- Μην δημιουργείτε αντίγραφα ασφαλείας των πληροφοριών πακέτου - Συνήθως αφήνω αυτό το πλαίσιο μη επιλεγμένο, ώστε να μπορώ να επαναφέρω τις ρυθμίσεις για τα πακέτα που είναι εγκατεστημένα. Εάν πρέπει να μετεγκαταστήσετε μια διαμόρφωση σε άλλο σύστημα χωρίς τα ίδια πακέτα, ίσως χρειαστεί να χρησιμοποιήσετε αυτήν την επιλογή.
- Κρυπτογράφηση αυτού του αρχείου διαμόρφωσης - Είναι πάντα καλή ιδέα να ενεργοποιήσετε την κρυπτογράφηση στο αρχείο διαμόρφωσης. Οι κωδικοί πρόσβασης αποθηκεύονται σε απλό κείμενο μέσα στο αρχείο xml, ώστε να είστε προσεκτικοί! Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, θα πρέπει να ορίσετε έναν κωδικό πρόσβασης για το αρχείο.
- Μην δημιουργείτε αντίγραφα ασφαλείας δεδομένων RRD - Αυτή η ρύθμιση είναι ενεργοποιημένη από προεπιλογή και οι περισσότεροι χρήστες θέλουν να τη διατηρήσουν ενεργοποιημένη, ώστε τα αρχεία αντιγράφων ασφαλείας να παραμένουν μικρά σε μέγεθος. Εάν θέλετε να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων για τα γραφήματα στο pfSense απενεργοποιήστε αυτήν τη ρύθμιση.
Η σελίδα δημιουργίας αντιγράφων ασφαλείας και επαναφοράς βρίσκεται στο μενού διαγνωστικών.
Αυτόματα αντίγραφα ασφαλείας
Εάν διαχειρίζεστε πολλά τείχη προστασίας pfSense, ίσως θελήσετε να σκεφτείτε να χρησιμοποιήσετε το πακέτο αυτόματης δημιουργίας αντιγράφων ασφαλείας. Για να επωφεληθείτε από αυτό το πακέτο, πρέπει να είστε συνδρομητής της πύλης premium του pfSense.
Μόλις εγκαταστήσετε το πακέτο θα πρέπει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης της πύλης υποστήριξης. Για πρόσβαση στις ρυθμίσεις του πακέτου κάντε κλικ στο AutoConfigBackup στο μενού διαγνωστικών.
Αφού διαμορφώσετε το πακέτο, θα παρακολουθεί το σύστημα για αλλαγές. Κάθε φορά που αλλάζει η διαμόρφωση pfSense, ένα αντίγραφο ασφαλείας της διαμόρφωσης θα κρυπτογραφείται και θα μεταφέρεται σε έναν διακομιστή δημιουργίας αντιγράφων ασφαλείας εκτός ιστότοπου.
Το πακέτο αυτόματης δημιουργίας αντιγράφων ασφαλείας μπορεί να εγκατασταθεί χρησιμοποιώντας τον διαχειριστή πακέτων.
Απομακρυσμένα αντίγραφα ασφαλείας μέσω SSH
Εάν δεν διαθέτετε λογαριασμό πύλης υποστήριξης, μπορείτε να δημιουργήσετε αυτόματα αντίγραφα ασφαλείας.
Κάθε φορά που γίνεται αλλαγή στο pfSense, δημιουργείται αντίγραφο ασφαλείας του αρχείου διαμόρφωσης στο / cf / conf / backup.
Θα μπορούσατε να δημιουργήσετε ένα σενάριο για εκτέλεση ως εργασία cron στο σύστημα pfSense για να προωθήσετε τα αρχεία σε αυτόν τον κατάλογο σε έναν απομακρυσμένο διακομιστή ή συνδεδεμένη συσκευή αποθήκευσης δικτύου.
Ή θα μπορούσατε επίσης να εκτελέσετε ένα σενάριο σε ένα απομακρυσμένο σύστημα που θα μπορούσε να κατεβάσει τα αρχεία στον κατάλογο config χρησιμοποιώντας SSH / SCP.
Κάθε φορά που γίνεται μια αλλαγή διαμόρφωσης δημιουργείται ένα αντίγραφο ασφαλείας στο / cf / conf / backup.
Εκτέλεση επαναφοράς
Τα αρχεία διαμόρφωσης μπορούν να αποκατασταθούν από την ίδια σελίδα στην οποία δημιουργείτε τα αντίγραφα ασφαλείας. Έχετε την επιλογή να επιλέξετε μια συγκεκριμένη περιοχή της διαμόρφωσης για επαναφορά ή "ALL" για πλήρη αποκατάσταση.
Η επιλογή μιας μεμονωμένης περιοχής είναι χρήσιμη σε περιπτώσεις όπου ένας κανόνας τείχους προστασίας ή nat έχει διαγραφεί, αλλά το υπόλοιπο σύστημα είναι ακόμα εντάξει.
Μετά την επαναφορά του αρχείου διαμόρφωσης, το pfSense θα επανεκκινήσει αυτόματα.
Βέλτιστες πρακτικές
Συνιστώ ανεπιφύλακτα τη δημιουργία ενός συστήματος αυτόματης δημιουργίας αντιγράφων ασφαλείας των αρχείων ρυθμίσεων. Όταν τα αντίγραφα ασφαλείας είναι αυτοματοποιημένα, δεν χρειάζεται να ανησυχείτε για να τα θυμάστε να τα κάνετε.
Βεβαιωθείτε ότι έχετε αποθηκεύσει τα αρχεία ρυθμίσεων σε διαφορετική φυσική τοποθεσία από το δρομολογητή ή το τείχος προστασίας για το οποίο δημιουργείτε αντίγραφα ασφαλείας. Σε περίπτωση πυρκαγιάς ή πλημμύρας, το αντίγραφο ασφαλείας θα είναι άχρηστο εάν καταστραφεί μαζί με το σύστημα που δημιουργείται αντίγραφα ασφαλείας.
Το Dropbox προσφέρει δωρεάν αποθήκευση 2 GB εκτός χώρου, καθιστώντας την ιδανική τοποθεσία για την αποθήκευση αρχείων διαμόρφωσης.
Αυτό το άρθρο είναι ακριβές και πιστό από ό, τι γνωρίζουν οι συγγραφείς. Το περιεχόμενο προορίζεται μόνο για ενημερωτικούς ή ψυχαγωγικούς σκοπούς και δεν υποκαθιστά προσωπικές συμβουλές ή επαγγελματικές συμβουλές σε επιχειρηματικά, οικονομικά, νομικά ή τεχνικά θέματα.
