Mit der Junos Space Network Management-Plattform können Sie Gerätekonfigurationsinformationen sichern, indem Sie die Konfigurationsdatei von einem Gerät importieren und in der Junos Space-Plattform oder auf einem Remote-Server speichern. Sie können diese Backup-Datei verwenden, um die Gerätekonfiguration im Falle eines Systemausfalls wiederherzustellen und eine konsistente Konfiguration über mehrere Geräte hinweg aufrechtzuerhalten. Das Sichern Ihrer Gerätekonfigurationsdateien ist daher eine Voraussetzung für die Verwaltung von Konfigurationsdateien.
Hinweis:
Nur geräte, die zuvor von der Junos Space Network Management-Plattform entdeckt wurden, können ihre Konfigurationsdateien sichern lassen.
Hinweis:
Verwenden Sie das Linux-System, um die Backup-Dateien eines Geräts in der Junos Space Network Management-Plattform zu speichern.
Die Backup-Funktion überspringt Geräte, auf die der Junos Space-Server nicht zugreifen kann. Auf der Seite Auftragsverwaltung wird der Status eines Backup-Auftrags für eine Konfigurationsdatei im Fall von übersprungenen Geräten als Fehlgeschlagen angezeigt.
Die Backup-Funktion prüft auf Unterschiede zwischen der Konfigurationsdatei auf dem Gerät und der auf der Junos Space-Plattform gespeicherten Konfigurations-Backup-Datei, bevor eine neue Version der Konfigurationsdatei erstellt wird. Wenn keine Änderungen erkannt werden, wird das Gerät übersprungen. Der Status wird jedoch auf der Seite Auftragsverwaltung für diesen Backup-Konfigurationsjob als Erfolg angezeigt.
Hinweis:
Die Backup-Funktion prüft auf Unterschiede zwischen der Konfigurationsdatei auf dem Gerät und der Konfigurationssicherungsdatei, die auf der Junos Space-Plattform gespeichert ist. Falls die Gerätekonfiguration nicht geändert wurde, Sie aber die Konfigurationsdatei in junos Space Platform bearbeiten und die Konfiguration dann vom Gerät aus sichern, wird eine neue Version erstellt. Die erste Backup-Datei ist Version 1, die bearbeitete Konfigurationsdatei ist Version 2 und die zweite Backup-Datei ist Version 3.
Wenn Sie eine Konfigurationsdatei sichern, wird automatisch ein Überwachungsprotokolleintrag generiert. Anhand des Auditprotokolleintrags können Sie den Benutzer identifizieren, der den Backup-Vorgang initiiert hat, die IP-Adresse, von der aus diese Aufgabe eingeleitet wurde usw.
Hinweis:
Im Fall eines Geräts der SRX-Serie mit logischem System (LSYS) wird die Sicherung von Konfigurationsdateien nur auf dem Root-Gerät unterstützt.
So sichern Sie Konfigurationsdateien von einem oder mehreren Geräten auf der Junos Space-Plattform:
- Wählen Sie auf der Benutzeroberfläche der Junos Space-Plattform die Option Konfigurationsdateien > Config Files Management aus.
Die Seite Config Files Management wird angezeigt.
- Klicken Sie auf das Symbol "Konfigurationsdateien sichern".
Die Seite Backup-Konfigurationsdateien wird angezeigt und zeigt die folgenden Informationen für alle Geräte an, die von der Junos Space-Plattform verwaltet werden:
Hostname: Name des Geräts, dessen Konfigurationsdatei Sie sichern
Gerätealias: Wert des benutzerdefinierten Gerätealias-Labels für das Gerät
Domäne: Domäne, zu der das Gerät gehört
IP-Adresse: IP-Adresse des Geräts
Plattform: Geräteplattform
Seriennummer: Seriennummer des Geräts
Softwareversion: Firmwareversion des Betriebssystems, die auf dem Gerät ausgeführt wird
Da in der Tabelle ein Gerät (Datensatz) pro Zeile angezeigt wird, reicht eine einzelne Seite möglicherweise nicht aus, um alle Ihre Geräte aufzulisten.
Die linke Seite der Statusleiste unten auf der Seite zeigt, welche Seite derzeit angezeigt wird, und die Gesamtzahl der Seiten von Datensätzen. Es bietet auch Steuerungen für das Navigieren von Seite zu Seite und für die Aktualisierung. Die rechte Seite der Statusleiste gibt die Anzahl der derzeit angezeigten Datensätze und die Gesamtzahl der Datensätze an.
- Wählen Sie in der Tabelle die Geräte aus, deren Konfigurationen Sie sichern möchten, indem Sie einen der folgenden Auswahlmodi verwenden – manuell, anhand von Tags oder auf Basis von Domänen. Diese Optionen schließen sich gegenseitig aus. Wenn Sie eine auswählen, sind die anderen deaktiviert.
Hinweis:
Standardmäßig ist die Optionsschaltfläche "Nach Gerät auswählen " aktiviert und die vollständige Liste der Geräte wird angezeigt.
Wenn Sie die Konfiguration aller Geräte sichern möchten, aktivieren Sie das Kontrollkästchen Alle Seiten auswählen .
So wählen Sie Geräte manuell aus:
- Klicken Sie auf die Option "Nach Gerät auswählen ", und wählen Sie die Geräte aus, deren Konfigurationen Sie sichern möchten.
Die Statusleiste "Geräte auswählen" zeigt die Gesamtzahl der ausgewählten Geräte an und aktualisiert sich dynamisch nach Auswahl.
- (Optional) Um alle Geräte zu sichern, aktivieren Sie das Kontrollkästchen in der Spaltenüberschrift neben der Spalte Hostname .
So wählen Sie Geräte anhand von Tags aus:
- Klicken Sie auf die Option Nach Tags auswählen .
Die Liste "Nach Tags auswählen" ist aktiviert.
- Klicken Sie auf den Pfeil in der Liste "Nach Tags auswählen" .
Eine Liste der Tags, die für Geräte in der Junos Space-Plattform definiert wurden, wird angezeigt und zeigt zwei Kategorien von Tags an: Öffentlich und privat.
Hinweis:
Wenn keine Tags angezeigt werden, bedeutet dies, dass keines der Geräte einem Tag zugeordnet ist. Sie müssen die Geräte zuerst auf der Seite Geräteverwaltung tagten, bevor Sie die Option Nach Tags auswählen können. Weitere Informationen zum Tagging finden Sie unter Tagging an Object.
- Führen Sie zum Auswählen von Tags eine der folgenden Aktionen aus:
Aktivieren Sie die Kontrollkästchen neben den Tagnamen, um die Tags auszuwählen, und klicken Sie auf OK.
Um nach einem bestimmten Tag zu suchen, geben Sie die ersten Buchstaben des Tagnamens im Feld Nach Tags auswählen links neben der Schaltfläche OK ein. Wenn eine Übereinstimmung gefunden wird, wird ein Vorschlag gemacht; können Sie es auswählen und auf OK klicken.
Die Gesamtzahl der Geräte, die den ausgewählten Tags zugeordnet sind, wird unmittelbar über der Geräteanzeigetabelle angezeigt. Wenn den ausgewählten Tags beispielsweise sechs Geräte zugeordnet sind, 6 items selected wird das angezeigt.
Die ausgewählten Tags werden neben dem Label Tags Selected angezeigt. Hinter jedem Tagnamen wird ein Symbol [X] angezeigt. Klicken Sie auf das Symbol [X], um ein beliebiges Tag aus der Liste zu löschen. Die Anzahl der Geräte wird entsprechend gezählt.
So wählen Sie Geräte anhand von Domänen aus:
- Klicken Sie auf die Option Nach Domänen auswählen .
Die Liste "Nach Domänen auswählen" ist aktiviert.
- Klicken Sie auf den Pfeil in der Liste Nach Domänen auswählen .
Die Liste der Domains wird angezeigt. Nur die Domänen, auf die Sie Zugriff haben, stehen zur Auswahl zur Verfügung.
- Aktivieren Sie die Kontrollkästchen neben den Domänennamen, um die gewünschten Domänen auszuwählen, und klicken Sie auf OK.
Die Gesamtzahl der Geräte, die den ausgewählten Domänen zugeordnet sind, wird unmittelbar über der Geräteanzeigetabelle angezeigt.
Die ausgewählten Domänen werden neben dem Label "Domain(s) Selected " angezeigt. Hinter jedem Domänennamen wird ein Symbol [X] angezeigt. Klicken Sie auf das Symbol [X], um jede Domäne aus der Liste zu löschen. Die Anzahl der Geräte wird entsprechend gezählt.
- (Optional) Um die gesicherte Konfigurationsdatei auf einen Remote-Server zu exportieren, aktivieren Sie das Kontrollkästchen Backup an einen remoteen scp-Server exportieren und geben Die folgenden Details an:
IP-Adresse: Geben Sie die IP-Adresse des Remote-Servers ein.
Port: Geben Sie die Portnummer ein. Wenn Sie die Portnummer nicht angeben, wird der Standardport 22 verwendet.
Verzeichnis: Geben Sie den Verzeichnispfad für die Sicherung ein.
Benutzername: Geben Sie Ihren Benutzernamen ein.
Sie können den Authentifizierungsmodus für das Sichern der Konfigurationsdatei auf dem SCP-Server ab Junos Space Network Management Version 17.1R1 auswählen.
Um den Kennwortmodus zu verwenden, geben Sie im Feld Kennwort das Kennwort ein, das Sie für den Zugriff auf den SCP-Server verwenden. Standardmäßig ist der Kennwortmodus ausgewählt.
Klicken Sie auf Space Key, um einen von der Junos Space-Plattform generierten Schlüssel zu verwenden. Klicken Sie auf den Link "Download Space Key ", um den Schlüssel herunterzuladen.
Hinweis:
Alternativ können Sie den Space Key herunterladen, indem Sie Administration > Fabric auswählen und auf das Symbol "SSH-Schlüssel verwalten" klicken.
Melden Sie sich nach dem Herunterladen des Space Key beim SCP-Server an und hängen Sie den Inhalt der heruntergeladenen Schlüsseldatei an die Datei ~/.ssh/authorized_keys an.
Klicken Sie auf "Benutzerdefinierter Schlüssel", um einen benutzerdefinierten privaten Schlüssel zu verwenden.
(Optional) Geben Sie im Feld Passphrase die Passphrase ein, die beim Generieren des privaten Schlüssels erstellt wurde.
Klicken Sie neben dem Feld Privater Schlüssel auf die Schaltfläche Durchsuchen, um den privaten Schlüssel hochzuladen.
Fingerabdruck: (Optional) Geben Sie den Fingerabdruck des Remote-Servers ein.
Die Junos Space-Plattform verwendet Secure Copy Protocol, um die Konfigurationsdatei in dem angegebenen Ordner auf dem Remoteserver zu sichern. Der Dateiname hat das folgende Format:
<device_name>_<device_ip>_<version>_<timestamp>.conf.gz
Hier ist device_name der Name des Geräts, device_ip ist die IP-Adresse des Geräts, die Version der Konfigurationsdatei ist die Version der Konfigurationsdatei und der Zeitstempel ist das Datum und die Uhrzeit für das Sichern der Konfigurationsdatei.
- (Optional) Um einen Zeitpunkt für die Sicherung von Konfigurationsdateien zu planen, aktivieren Sie das Kontrollkästchen Zu einem späteren Zeitpunkt planen , und verwenden Sie das Kalendersymbol und die Dropdown-Liste, um das Datum bzw. die Uhrzeit anzugeben.
Wenn Sie das Kontrollkästchen Zu einem späteren Zeitpunkt planen nicht aktivieren, werden die Konfigurationsdateien gesichert, sobald Sie auf der Seite Konfigurationsdateien sichern auf die Schaltfläche Backup klicken.
Hinweis:
Wenn eine Sicherung bereits für einen späteren Zeitpunkt im Kennwortmodus geplant ist, müssen Sie die vorhandene geplante Aufgabe mit dem Authentifizierungsmodus Ihrer Wahl abbrechen und verschieben.
Wenn ein Backup bereits mit benutzerdefiniertem Schlüssel für einen späteren Zeitpunkt geplant ist und sich der Schlüssel geändert hat, müssen Sie die vorhandene geplante Aufgabe abbrechen und mithilfe des aktualisierten Schlüssels verschieben.
- (Optional) Planen Sie die Backup-Wiederholung von Konfigurationsdateien, indem Sie das Kontrollkästchen Wiederholen aktivieren.
So legen Sie die Wiederholung fest:
- Geben Sie die Backup-Wiederholung an, indem Sie das Intervall und die Erhöhung festlegen.
Das Standard-Wiederholungsintervall beträgt 1 Stunde.
- Aktivieren Sie das Kontrollkästchen Endzeit , um anzugeben, wann die Wiederholung enden muss.
Geben Sie ein Datum und eine Uhrzeit mithilfe des Datumskalenders und der Zeitliste an. Wenn Sie kein Enddatum und keine Uhrzeit angeben, wird der Backup-Vorgang wiederholt, bis Sie den Auftrag manuell abbrechen.
Wenn die Wiederholung festgelegt ist und das Kontrollkästchen Backup zu einem Remote-SCP-Server exportieren aktiviert ist, wird die Konfigurationsdatei in bestimmten Zeitabständen auf den Remoteserver kopiert.
Hinweis:
Sie können den automatischen Export von gesicherten Konfigurationsdateien auf einen remoteen Secure Copy Protocol (SCP)-Server nur ab Junos Space Network Management Platform Version 16.1R1 planen.
- Um die ausgewählten Konfigurationsdateien zu sichern, wählen Sie eine der folgenden Optionen aus:
- Klicken Sie auf der Seite Backup-Konfigurationsdateien auf Backup .
Das Dialogfeld Konfigurationsdateien sichern wird angezeigt und zeigt eine Meldung an, dass die Junos Space-Plattform die Sicherung der ausgewählten Konfigurationsdateien erfolgreich geplant hat.
- Führen Sie eine der folgenden Aktionen aus:
Klicken Sie im Dialogfeld Konfigurationsdateien sichern auf die Auftrags-ID, um den Status des Sicherungsauftrags der Konfigurationsdatei auf der Seite Auftragsverwaltung anzuzeigen.
Wenn Sie zur Seite Config Files Management zurückkehren möchten, klicken Sie in der Aufgabenstruktur auf Konfigurationsdateien > Config Files Management .
Klicken Sie im Dialogfeld Konfigurationsdateien sichern auf OK .
Die Seite Config Files Management wird wieder angezeigt und zeigt die Backup-Dateien an.
Weitere Informationen zum Anzeigen der Backup-Konfigurationsdateien finden Sie unter Anzeigen von Konfigurationsdateien.
Fehlerbehebung finden Sie in der Datei /var/log/jboss/servers/server1/server.log .
Tabelle "Versionshistorie"
17.1R1
Sie können den Authentifizierungsmodus für das Sichern der Konfigurationsdatei auf dem SCP-Server ab Junos Space Network Management Version 17.1R1 auswählen.
16.1R1
Sie können den automatischen Export von gesicherten Konfigurationsdateien auf einen remoteen Secure Copy Protocol (SCP)-Server nur ab Junos Space Network Management Platform Version 16.1R1 planen.
