Sauvegarder les configurations sur un site d’archivage
Vous pouvez configurer un appareil pour transférer périodiquement sa configuration dans un fichier d’archive.
Configurer le transfert de la configuration active
Si vous souhaitez sauvegarder la configuration actuelle de votre périphérique sur un site d’archivage, vous pouvez configurer le périphérique pour qu’il transfère sa configuration active par FTP, HTTP, copie sécurisée (SCP) ou SFTP périodiquement ou après chaque validation.
Pour configurer l’appareil afin qu’il transfère sa configuration active vers un site d’archivage, incluez des instructions au niveau de la [edit system archival configuration] hiérarchie :
[edit system archival configuration]
archive-sites {
file:/path;
file:///path;
ftp://username@host<:port>//url-path;
http://username@host<:port>/url-path;
scp://username@host<:port>/url-path;
sftp://username@host<:port>/url-path;
}
routing-instance routing-instance;
transfer-interval interval;
transfer-on-commit;
Lorsque vous configurez l’appareil pour transférer ses fichiers de configuration, vous spécifiez un site d’archivage vers lequel les fichiers sont transférés. Si vous spécifiez plusieurs sites d’archives, l’appareil tente de transférer les fichiers vers le premier site d’archives de la liste, en ne passant au site suivant qu’en cas d’échec du transfert.
Lorsque vous utilisez l’instruction archive-sites , vous pouvez spécifier une destination en tant qu’URL FTP, URL HTTP, spécification de fichier distant de style SCP ou URL SFTP. Le type d’URL file : est également pris en charge. Lorsque vous spécifiez le site d’archive, n’ajoutez pas de barre oblique (/) à la fin de l’URL.
- Le type d’URL fichier : n’est pris en charge que pour les fichiers locaux.
- Lorsque vous utilisez l’option FTP, spécifiez une double barre oblique (//) après host :port. Par exemple : ftp://username@host<:p ort>//url-path
file :/path/ est la représentation minimale d’un fichier local sans champ d’autorité et avec un chemin absolu qui commence par une barre oblique « / » comme défini dans RFC 8089.
file:///path est un exemple d’URI de fichier traditionnel pour un fichier local avec une autorité vide telle que définie dans RFC 8089.
Lorsque vous spécifiez une URL dans une instruction utilisant une adresse hôte IPv6, vous devez placer l’URL entière entre guillemets (« ») et placer l’adresse hôte IPv6 entre crochets ([ ]). Par exemple, « ftp://username< :password>@[ipv6-host-address]< :port>//url-path »
Pour configurer l’appareil afin qu’il transfère périodiquement sa configuration active vers un site d’archivage, incluez l’instruction transfer-interval au niveau de la [edit system archival configuration] hiérarchie :
[edit system archival configuration] transfer-interval interval;
Il interval s’agit d’une période allant de 15 à 2880 minutes.
Pour configurer l’appareil afin qu’il transfère la configuration vers un site d’archivage chaque fois que vous validez la configuration, incluez l’instruction transfer-on-commit au niveau de la [edit system archival configuration] hiérarchie :
[edit system archival configuration] transfer-on-commit;
Si le périphérique réseau atteint le serveur d’archives via une instance de routage spécifique, configurez l’instruction routing-instance au niveau de la [edit system archival configuration] hiérarchie et spécifiez l’instance de routage.
[edit system archival configuration]
routing-instance routing-instance;
Le nom du fichier de destination est enregistré au format suivant, où n correspond le numéro du fichier de restauration de la configuration compressée qui a été archivé :
<router-name>_YYYYMMDD_HHMMSS_juniper.conf.n.gz
L’heure incluse dans le nom de fichier de destination est en temps universel coordonné (UTC).
Voir KB76300 pour plus de détails sur les raisons pour lesquelles les transferts SFTP lors de la validation échouent si les clés SSH-host ne sont pas configurées.