Introduction
Ce document décrit le processus utilisé pour créer un référentiel FTP (File Transfer Protocol) et activer les sauvegardes planifiées avec l'interface de ligne de commande et l'interface utilisateur graphique de Cisco Secure Access Control Server (ACS).
Conditions préalables
Conditions requises
Aucune spécification déterminée n'est requise pour ce document.
Components Used
Les informations de ce document sont basées sur Cisco Secure ACS version 5.x.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configuration
Créer un référentiel FTP avec l'interface CLI ACS
Entrez ces commandes sur l'interface de ligne de commande avec les informations de votre serveur FTP.
acs/admin(config)# repository myrepository
acs/admin(config-Repository)#url ftp://101.10.10.1/
acs/admin(config-Repository)#username anonymous password plain anonymous
acs/admin(config-Reposotory)#exit
Créer une sauvegarde ACS avec l'interface de ligne de commande
Sauvegarde du système d'exploitation ADE (Application and Application Deployment Engine)
Entrez cette commande sur l'interface de ligne de commande. Cette commande inclut la configuration du système d'exploitation ADE.
acs/admin#backup backup-name repository myrepository
Les fichiers de sauvegarde ACS incluent :
- Base de données : les fichiers de base de données contiennent des données relatives à ACS.
- Fichier de mot de passe de base de données - dbcred.cal, situé à l'adresse /opt/CSCOacs/conf.
- Magasin de certificats - Situé à /opt/CSCOacs/conf.
- Base de données Viewer : si le Viewer est activé pour le noeud ACS que vous sauvegardez.
Entrez la commande show backup history afin d'afficher les opérations de sauvegarde et déterminer si elles ont réussi.
Sauvegarde d'applications uniquement
Entrez cette commande :
acs/admin#acs backup backup-name repository myrepository
Configurer un référentiel FTP avec l'interface utilisateur graphique
Accédez à Administration système > Opérations > Référentiels logiciels et entrez les informations relatives à votre serveur FTP dans un nouveau référentiel ou modifiez-en un actuel.
Programmer les sauvegardes avec l'interface utilisateur graphique
Les sauvegardes peuvent être planifiées pour s'exécuter à des intervalles prédéfinis. Programmez les sauvegardes à partir de l'interface Web principale ou via l'interface de ligne de commande locale. La fonction Sauvegardes planifiées sauvegarde les données de configuration ACS.
Accédez à Administration système > Opérations > Sauvegardes planifiées, cliquez sur Créer et saisissez les informations suivantes :
- Données de sauvegarde : le nom de fichier créé par la sauvegarde inclut un horodatage et des informations de type de fichier ajoutées au préfixe entré.
- Filename Prefix : saisissez le nom de la sauvegarde ACS.
- Référentiel - Cliquez sur Sélectionner pour ouvrir, et une nouvelle boîte de dialogue s'ouvre, dans laquelle vous pouvez stocker la sauvegarde.
- Time of Day (Heure du jour) : sélectionnez l'heure appropriée.
Dans l'exemple ci-dessous, le nom du fichier est acsbackup et le nom du référentiel est myitory.
Après avoir cliqué sur Soumettre, vérifiez le serveur FTP afin de vérifier que la sauvegarde ACS a été créée et transférée avec succès.
Vérification
Utilisez cette section pour confirmer que votre configuration fonctionne correctement.
Affichez un aperçu du fichier /opt/CSCOacs/logs/acsbackup_instance.log pour obtenir des informations sur la dernière opération de sauvegarde.
Entrez la commande show backup history afin d'afficher l'état des opérations de sauvegarde.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.