Inhalt
- Durchführen einer manuellen Sicherung
- Automatische Backups
- Remote-Backups über SSH
- Wiederherstellen durchführen
- Empfohlene Vorgehensweise
Sam arbeitet als Netzwerkanalyst für eine algorithmische Handelsfirma. Er erhielt seinen Bachelor-Abschluss in Informationstechnologie von UMKC.
Ich möchte immer die Konfiguration meines pfSense-Systems sichern, bevor ich größere Änderungen am System vornehme. Wenn ich jemals auf ein Problem stoße, kann ich pfSense jederzeit von der CD neu kristallisieren und die Sicherungsdatei wiederherstellen. Dies macht den Prozess der Wiederherstellung nach einem Problem viel schneller und weniger problematisch als die Alternative, alles von Grund auf neu zu erstellen.
Auch wenn ich keine größeren Änderungen wie ein Upgrade plane, möchte ich gelegentlich eine Sicherungskopie der Konfiguration erstellen. Ich neige dazu, im Laufe der Zeit viele kleine Änderungen an meinen pfSense-Systemen vorzunehmen, und ich erinnere mich nicht immer an alles, was ich getan habe.
Ich hatte in der Vergangenheit auch Fälle, in denen die Festplatte in meinem Router zufällig nicht mehr funktionierte und ich gezwungen war, aus Backups wiederherzustellen. Daher ist es eine gute Idee, immer vorbereitet zu sein.
Durchführen einer manuellen Sicherung
Um eine Sicherung der Systemkonfiguration durchzuführen, klicken Sie im Diagnosemenü auf Sichern / Wiederherstellen. Stellen Sie sicher, dass der Sicherungsbereich auf "ALL" eingestellt ist, und klicken Sie dann auf Konfiguration herunterladen. Dadurch wird eine XML-Datei heruntergeladen, die alle in pfSense gespeicherten Konfigurationseinstellungen enthält.
Andere Optionen
- Sichern Sie keine Paketinformationen - Normalerweise lasse ich dieses Kontrollkästchen deaktiviert, damit ich die Einstellungen für die installierten Pakete wiederherstellen kann. Wenn Sie eine Konfiguration ohne dieselben Pakete auf ein anderes System migrieren müssen, müssen Sie möglicherweise diese Option verwenden.
- Verschlüsseln Sie diese Konfigurationsdatei - Es ist immer eine gute Idee, die Verschlüsselung für die Konfigurationsdatei zu aktivieren. Passwörter werden im Klartext in der XML-Datei gespeichert. Seien Sie also vorsichtig! Wenn Sie diese Einstellung aktivieren, müssen Sie ein Kennwort für die Datei festlegen.
- Sichern Sie keine RRD-Daten - Diese Einstellung ist standardmäßig aktiviert und die meisten Benutzer möchten, dass sie aktiviert bleibt, damit die Sicherungsdateien klein bleiben. Wenn Sie die Daten für die Diagramme in pfSense sichern möchten, deaktivieren Sie diese Einstellung.
Die Seite zum Sichern und Wiederherstellen befindet sich im Diagnosemenü.
Automatische Backups
Wenn Sie mehrere pfSense-Firewalls verwalten, sollten Sie das automatische Konfigurationssicherungspaket verwenden. Um dieses Paket nutzen zu können, müssen Sie ein Abonnent des pfSense Premium-Portals sein.
Sobald Sie das Paket installiert haben, müssen Sie Ihren Benutzernamen und Ihr Passwort für das Support-Portal eingeben. Um auf die Paketeinstellungen zuzugreifen, klicken Sie im Diagnosemenü auf AutoConfigBackup.
Nachdem Sie das Paket konfiguriert haben, überwacht es das System auf Änderungen. Jedes Mal, wenn die pfSense-Konfiguration geändert wird, wird eine Sicherung der Konfiguration verschlüsselt und auf einen externen Sicherungsserver übertragen.
Das Auto-Config-Sicherungspaket kann mit dem Paketmanager installiert werden.
Remote-Backups über SSH
Wenn Sie kein Support-Portal-Konto haben, können Sie dennoch automatische Sicherungen einrichten.
Jedes Mal, wenn eine Änderung in pfSense vorgenommen wird, wird eine Sicherung der Konfigurationsdatei in / cf / conf / backup gespeichert.
Sie können ein Skript erstellen, das als Cron-Job auf dem pfSense-System ausgeführt wird, um die Dateien in diesem Verzeichnis auf einen Remoteserver oder ein an das Netzwerk angeschlossenes Speichergerät zu übertragen.
Sie können auch ein Skript auf einem Remote-System ausführen, mit dem die Dateien im Konfigurationsverzeichnis mithilfe von SSH / SCP heruntergeladen werden können.
Jedes Mal, wenn eine Konfigurationsänderung vorgenommen wird, wird eine Sicherung in / cf / conf / backup erstellt.
Wiederherstellen durchführen
Konfigurationsdateien können auf derselben Seite wiederhergestellt werden, auf der Sie die Sicherungen erstellen. Sie haben die Möglichkeit, einen bestimmten Bereich der wiederherzustellenden Konfiguration oder "ALL" für eine vollständige Wiederherstellung auszuwählen.
Die Auswahl eines einzelnen Bereichs ist in Situationen hilfreich, in denen eine Firewall oder eine Nat-Regel gelöscht wurde, der Rest des Systems jedoch noch in Ordnung ist.
Nach der Wiederherstellung der Konfigurationsdatei wird pfSense automatisch neu gestartet.
Empfohlene Vorgehensweise
Ich empfehle dringend, ein System zum automatischen Sichern Ihrer Konfigurationsdateien einzurichten. Wenn Backups automatisiert werden, müssen Sie sich keine Gedanken darüber machen, sie auszuführen.
Stellen Sie sicher, dass Sie Ihre Konfigurationsdateien an einem anderen physischen Speicherort als dem Router oder der Firewall speichern, die Sie sichern. Im Falle eines Brandes oder einer Überschwemmung ist das Backup unbrauchbar, wenn es zusammen mit dem zu sichernden System zerstört wurde.
Dropbox bietet 2 GB kostenlosen externen Speicherplatz und ist somit ein perfekter Ort zum Speichern von Konfigurationsdateien.
Dieser Artikel ist genau und nach bestem Wissen des Autors. Der Inhalt dient nur zu Informations- oder Unterhaltungszwecken und ersetzt nicht die persönliche Beratung oder professionelle Beratung in geschäftlichen, finanziellen, rechtlichen oder technischen Angelegenheiten.
