Remote-Backup für FMC mit NFS-Speichergerät konfigurieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie ein Remote-Backup von Secure Firewall Management Center (FMC) und Secure Firewall Threat Defense (FTD) erstellen.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Sichere FMC-Konfiguration über GUI und SSH-Navigation
• Sichere FTD-Navigation über Shell
• Network File System (NFS)-Konfiguration

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• vFMC Version 7.2.5
• FPR1140 mit FTD 7.2.5
• NFS-Windows-Server

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Die Möglichkeit zur Wiederherstellung nach einem Notfall ist ein wesentlicher Bestandteil jedes Systemwartungsplans. Es wird empfohlen, im Rahmen des Disaster Recovery-Plans regelmäßige Backups durchzuführen.

Sicherungen können lokal gespeichert werden. Es wird jedoch empfohlen, Management-Center und verwaltete Geräte an einem sicheren Remote-Standort zu sichern, indem ein NFS-, Server Message Block- (SMB) oder Secure SHell File System- (SSHFS)-Netzwerkvolume als Remote-Speicher gemountet wird. Für das Management Center können Sie die Option Nach Abschluss kopieren verwenden, um abgeschlossene Sicherungen (SCP) sicher auf einen Remote-Server zu kopieren.

Dieses Dokument bezieht sich auf die NFS-Konfiguration. Nachdem Sie dies erreicht haben, werden alle nachfolgenden Sicherungen auf dieses Volume kopiert. Sie können jedoch das Management Center weiterhin verwenden, um diese zu verwalten.

Konfigurieren

Netzwerktopologie

Netzwerkdiagramm

Hinzufügen eines NFS-Remote-Speichergeräts

Schritt 1: Zur Implementierung von NFS für Remote-Speicher rpcbind muss zuerst gestartet werden, da es standardmäßig deaktiviert ist.

Öffnen Sie eine SSH-Sitzung mit Ihrem FMC, navigieren Sie in den Expertenmodus, heben Sie sich auf sudo-Rechte, und geben Sie den Befehl /etc/init.d/rpcbind start.

Mit dem Befehl können Sie überprüfen, ob der korrekte Start erfolgt ist. /etc/init.d/rpcbind status.

rpcbind starten

Schritt 2: Melden Sie sich bei Ihrer FMC-GUI an, und navigieren Sie zu System () > Configuration.

Systemkonfiguration

Schritt 3: Auswählen Remote Storage Device und wählen Sie dann im Dropdown-Menü für Speichertyp die Option NFS aus.

NFS-Remote-Speicher

Schritt 4: Geben Sie Ihre NFS-Geräteinformationen ein.

Geben Sie die IPv4-Adresse oder den Hostnamen des Speichersystems in das Feld Host und den Pfad zu Ihrem Speicherbereich in das Feld Directory ein.

Aktivieren Sie das Kontrollkästchen Für Sicherungen verwenden unter Systemnutzung, und klicken Sie auf Speichern.

NFS-Einstellungen

Schritt 5: Eine erfolgreiche Integration zeigt ein grünes Licht Success Saved Remote Storage Device configuration successfully  oben auf der Seite.

Konfiguration des Remote-Speichergeräts erfolgreich gespeichert

Einrichten eines Sicherungsprofils

Schritt 1: Navigieren Sie zu System () > Tools > Backup/Restore.

System-Tools-Backup

Schritt 2: Wechseln Sie zu Sicherungsprofile, und klicken Sie auf Profil erstellen.

Sicherungsprofil erstellen

Schritt 3: Geben Sie Ihrem Profil einen Namen und aktivieren Sie alle Kontrollkästchen für ein vollständiges Sicherungsprofil.

Klicken Sie auf Als neu speichern.

Profileinstellungen

Planen einer wiederkehrenden Aufgabe zum Sichern des FMC

Schritt 1: Navigieren Sie zu System ()> Tools > Scheduling.

Terminplanung

Schritt 2: Klicken Sie auf Task hinzufügen.

Aufgabe hinzufügen

Schritt 3: Legen Sie den Zeitplan nach Bedarf fest, und wählen Sie Recurring als Task Schedule aus, um den Zeitplan auszuführen, und Management Center als Backup-Typ.

Zu Demonstrationszwecken startet dieser Backup-Task am 29. September 2023 und wiederholt sich einmal im Monat um 03:00 Uhr.

Wählen Sie das zuvor erstellte Sicherungsprofil aus, und klicken Sie auf Speichern.

Neue Aufgabe

Schritt 4: Nach dem Speichern werden Sie wieder in Ihren Kalender eingetragen, und die neue geplante Aufgabe wird unter dem von Ihnen gewählten Tag angezeigt.

Kalender

Planen einer wiederkehrenden Aufgabe zum Sichern der FTD

Schritt 1: Navigieren Sie zu System () > Tools > Scheduling.

Terminplanung

Schritt 2: Klicken Sie auf Task hinzufügen.

Aufgabe hinzufügen

Schritt 3: PWählen Sie Recurring als geplante Aufgabe aus, um den Zeitplan auszuführen und nach Bedarf festzulegen.

Zu Demonstrationszwecken startet dieser Backup-Task am 29. September 2023 und wiederholt sich monatlich um 4:00 Uhr.

Einen Jobnamen einfügen.

Neue Aufgabe

Schritt 3.1: Wählen Sie Device (Gerät) als Backup Type (Sicherungstyp) aus, und klicken Sie auf das Gerät, das regelmäßig gesichert werden muss.

Überprüfen Sie Retrieve to Management Center und klicke auf Speichern.

Aufgabeneinstellungen

Schritt 4: Nach dem Speichern werden Sie wieder in Ihren Kalender eingetragen, und die neue geplante Aufgabe wird unter dem von Ihnen gewählten Tag angezeigt.

Kalender

Fehlerbehebung

• Überprüfen Sie, ob das FMC das Remote-Speichergerät erreichen kann. Öffnen Sie eine SSH-Sitzung mit dem FMC, navigieren Sie zum Expertenmodus, und heben Sie die Rechte auf sudo auf. Senden eines Pings an das Remote-Speichergerät

Ping-Test

• Die Protokolle der Backup-Aufgabe werden im FMC-Dateinamen gespeichert./var/log/backup.log. Wenn ein Fehler aufgetreten ist und die Aufgabe nicht erfolgreich abgeschlossen wurde, können Sie hier nach einem Fehler oder Fehler suchen.

weniger Befehl

backup.log

• Diese Datei befindet sich auch im FTD, wenn ein Backup-Task ausgeführt wurde. Finden Sie unter/ngfw/var/log/backup.log.

Weniger Befehl

backup.log

• FTD-Protokolle zeigen, dass die Sicherungsdatei lokal gespeichert wird. Am Ende wird sie jedoch an das FMC und dann an das Remote-Speichergerät gesendet.

FTD-Protokolle