CLI(Command Line Interface)로 접속하여 Configuration 백업 및 복원(Backup & Restore) 하는
방법에 대해 알아 보겠습니다. Fortinet FortiOS 7.2.3 Firmware 기준
CLI로 접속하여 Configuration 백업
명령어 execute backup 사용하여 FrotiOS 와 YAML 형식으로 백업 수행
( FortiGate-80F v6.4.6,build6083,210729 (GA)에는 일부 명령어가 없다)
fg # execute backup
config config
disk disk
full-config full-config
ipsuserdefsig ipsuserdefsig
memory memory
* yaml-config
* obfuscated-config
* obfuscated-full-config
* obfuscated-yaml-config
fg # execute backup config
flash Backup config file to flash. : : 플래시 드라이브에 백업
ftp Backup config file to ftp server. : FTP 서버에 백업
management-station Backup config file to management station.
: FortiManager 또는 Fortigate와 같은 관리 스테이션 Cloud에 백업
tftp Backup config file to TFTP server. : TFTP 서버에 백업
usb Backup config file to USB disk. : USB 드라이브에 백업
usb-mode Backup config file for USB mode. usb 드라이브에 백업
* sftp : SFTP 서버에 백업
fg # execute backup full-config
ftp Backup full config file to FTP server.
tftp Backup full config file to TFTP server.
usb Backup full config file to USB disk.
usb-mode Backup full config file for USB mode.
1.FTP Server를 이용한 백업(port 번호, 사용자 이름은 선택사항에 따른다)
#execute backup config ftp <ftp_filename> <ftp_server> [ <ftp:port>] [<username>] [<password>] [<backup_password>]
2.TFTP Server를 이용한 백업
#execute backup config tftp <backup_filename> <tftp_server> [<backup_password>]
3.SFTP
#execute backup config sftp <backup_filename> <sftp_server> [<sftp_port>] <user> <password> [<backup_passord>]
또는 #execute backup config management-station < comment > ,
#execute backup config usb <back_filename><backup_password>
4. VDOM 구성 백업
config vdom
edit <vdom_name>
5. YAML 형식의 백업
#execute backup yaml-config [ ftp | tftp ] <file_name><server> [username] [password]
6. 백업 파일의 난독화(obfuscated passwords) 및 보안 Mask 처리하여 백업
- 부득이하게 타사와 컨피그 파일(Config File) 공유시 보안 적용
- 의도하지않은 정보 유출 방지
#execute backup obfuscated-config { flash | ftp | management-station | sftp | tftp | usb}
전체 컨피그래이션 비밀번호 masking
#execute backup obfuscated-full-config { ftp | sftp | tftp | usb}
Yaml 형식으로 비밀번호 Masking
#execute backup obfuscated-yaml-config { ftp | tftp }
CLI로 접속하여 Configuration 복원(Restore)
fg # execute restore
av av
config config
image image
ips ips
ipsuserdefsig ipsuserdefsig
other-objects other-objects
script script
secondary-image secondary-image
src-vis src-vis
fg # execute restore config (FortiOS format :포티OS 형식)
dhcp Load config file via DHCP.
flash Load config file from flash to firewall.
ftp Load config file from FTP server.
management-station management-station
tftp Load config file from TFTP server to firewall.
usb Load config file from USB disk to firewall.
usb-mode Load config file from USB disk and reboot.
fg # execute restore yamlconfig ( YAML format : yaml 형식)
ftp Load config file from FTP server.
tftp Load config file from TFTP server to firewall.
FortiOS 형식의 컨피그 파일 복원(Restore configuration in FortiOS format)
1.FTP
#execute restore config ftp <backup_filename> <ftp_server> [ <ftp:port>] [<username>] [<password>] [<backup_password>]
2.TFTP
#execute resotre config tftp <backup_filename> <tftp_server> [<backup_password>]
3. FortOS 또는 Cloude를 통한 복원
#execute restore config management-station normal <revision ID>
#execute backup config usb <back_filename><backup_password>
YAML 형식의 복원
#execute restore yaml-config [ ftp | tftp ] <file_name><server> [username] [password]
'정보보안, 해킹, IT지식 > 네트워크 지식' 카테고리의 다른 글
Cisco WLC 3504 Redundancy 설정 (0) | 2023.08.11 |
---|---|
Cisco WLC 3504 Configuration Guide - Boot 옵션 (0) | 2023.08.08 |
FortiOS Administrator Configuration Backup 방법 (0) | 2023.08.04 |
Cisco controller 5508 WLC 기본 설정 (0) | 2023.08.03 |
시스코 무선 AP 공장 초기화 (0) | 2023.08.02 |