コンフィグバージョン
概要
Juniper Security Director Cloudの構成ファイルは、管理対象デバイスのデバイス構成データをJuniper Security Director Cloudデータベースに初めてバックアップするときに作成されます。
管理対象デバイスごとに、データベースに個別の構成ファイルが作成されます。デバイスの設定が変更されるたびに、新しいバージョンの構成ファイルがデバイス上に作成され、決まった時間または設定された繰り返し間隔で、 定期的にJuniper Security Director Cloud データベースまたはリモートサーバーにバックアップできます。
構成ファイルを一元管理することで、 Juniper Security Director Cloudで複数のバージョンのデバイス設定ファイルを管理することができます。これにより、システム障害が発生した場合にデバイス設定ファイルを復元し、複数のデバイス間で一貫した設定を維持できます。
Juniper Security Director Cloudを使用してデバイスの設定を変更すると、ポータルは、Juniper Security Director Cloudを使用せずに設定を変更するシナリオと同様の方法でこの設定変更を処理します。
どちらの場合も、デバイスは Juniper Security Director Cloudのセキュリティポリシーと同期しなくなります。 Juniper Security Director Cloud は、セキュリティポリシーを再度展開する際に、このようなデバイスの設定を元の設定で上書きします。設定変更を表示するには、設定のプレビュー オプションを使用します。
同期していないデバイスを Juniper Security Director Cloudと再同期させる必要があります。 デバイスの再同期を参照してください。
コンフィグバージョンの表示
Juniper Security Director Cloudデータベースにバックアップされたデバイスのすべての設定バージョンに関する情報を表示できます。
設定バージョン記述の編集
コンフィグバージョンを固定する
デフォルトでは、Juniper Security Director Cloudは、デバイスまたはデバイスの過去10個の設定バージョンを保存します。バックアップされた設定バージョンの数が 10 を超えると、最も古い設定バージョンが削除され、最新バージョンが保存されます。
Juniper Security Director Cloud では、特定の構成バージョンを重要なものとして固定することができます。これらのバージョンは、エラーのないゴールデンバージョンまたは特定の要件向けの設定のいずれかです。固定されたコンフィギュレーション バージョンは、新しいコンフィギュレーション バージョンが作成されても削除されません。最大 3 つの構成バージョンを重要として固定できます。
すでに 3 つのコンフィギュレーション バージョンをピン留めし、4 つ目のコンフィギュレーション バージョンをピン留めしている場合は、最初にピン留めされたコンフィギュレーション バージョンが削除されます。たとえば、バージョン 1、バージョン 2、バージョン 3 を連続してピン留めし、バージョン 4 をピン留めすると、ピン留めされたバージョン 1 が削除されます。
設定バージョンへのロールバック
[ロールバック(Rollback)] オプションを使用すると、保存された設定の任意のバージョンをデバイスに展開できます。
設定バージョンを復元するには、 Juniper Security Director Cloudから選択したバージョンの設定バックアップファイルで、デバイスの実行中の構成ファイルを上書きする必要があります。
Juniper Security Director Cloudを使用してデバイスの設定バージョンをロールバックすると、ポータルは、Juniper Security Director Cloudを使用せずに設定をロールバックするシナリオと同様の方法で、この設定変更を処理します。
どちらの場合も、デバイスは Juniper Security Director Cloudのセキュリティポリシーと同期しなくなります。 Juniper Security Director Cloud は、セキュリティポリシーを再度展開する際に、このようなデバイスの設定を元の設定で上書きします。設定変更を表示するには、設定のプレビュー オプションを使用します。
同期していないデバイスを Juniper Security Director Cloudと再同期させる必要があります。 デバイスの再同期を参照してください。
コンフィグバージョンの比較
Juniper Security Director Cloud では、[比較]オプションを使用して、2つのデバイス構成バージョンを比較できます。
デバイス設定のバージョンを並べて表示し、比較して、差異の総数、最後のコミット操作の日時、および加えられた変更の数を確認できます。
バージョンを比較すると、一方のバージョンの各構成パラメーターが、もう一方のバージョンの同じパラメーターと並べて設定されます。そのため、1 つのバージョンでは 1 つのパラメーターに対して複数の構成ページが表示される場合がありますが、別のバージョンでは同じパラメーターの長さが数行しかない場合があります。