Я только начинаю учиться настраивать Cisco ASA. Мой офис одолжил мне их старый ASA 5505, и я планирую восстановить заводские настройки. Прежде чем я это сделаю, я хотел бы сделать резервную копию конфигурации в текстовый файл на машине, с которой я подключаюсь к ней.
Прямо сейчас у меня подключен ТОЛЬКО консольный кабель, и я вошел в систему с помощью PuTTy. Существующая конфигурация довольно большая, поэтому я не могу выполнить "показательный прогон", а затем скопировать / вставить (начало конфигурации обрезано). Я также пробовал использовать ведение журнала в PuTTy, но все смешалось.
Есть ли способ экспортировать конфигурацию непосредственно в текстовый файл на моем рабочем столе (используя Win Server 2008)?
Войдите в свой ASA 5505. Введите show run
для отображения текущей конфигурации.
Щелкните значок на верхнем / левом экране (в Putty) и выберите COPY ALL TO CLIPBOARD
Откройте текстовый редактор и вставьте результат.
Более чистый метод - использовать tftp, так как он сохранит пароли. Для базового резервного копирования все в порядке.
Если вы планируете использовать этот межсетевой экран в долгосрочной перспективе, я бы рекомендовал приобрести текущие копии программного обеспечения ASA и ASDM (графический интерфейс). В программное обеспечение ASA были внесены некоторые серьезные изменения, и имеет смысл работать с более новыми версиями.
Единственный способ получить полную конфигурацию от ASA - это использовать more system:running-config
(в отличие от show running-configuration
) или получить к нему IP-соединение и скопировать конфигурацию на tftp-сервер. с участием copy running-config tftp://my.tftp.server/config.txt
. Любой другой метод будет опускать «конфиденциальную» информацию о конфигурации, такую как общие ключи.
Чтобы сделать локальную резервную копию текущей конфигурации, вы можете просто сделать copy running-config flash:/config.backup
Тогда вы можете сделать write erase
чтобы очистить текущую конфигурацию запуска и reload
ASA, чтобы снова начать настройку с нуля.