システムのバックアップと復元

重要だ：

  • バックアップファイルは、このバックアップファイルを収集したソースGaia OSにインストールされたものと同じソフトウェアバージョン、Jumbo Hotfix Accumulator、およびHotfixを持つGaia OS上に復元することができます。

  • Security Gateway / クラスタメンバにバックアップを復元した場合は、Security Policyをインストールします。

  • Quantum Maestro Orchestrator の設定をバックアップするには、sk174202 の指示に従ってください。

  • 異なるセキュリティアプライアンスモデルを含むMaestroセキュリティグループは、Gaia Backup操作（Global Gaia PortalまたはGlobal Gaia Clish）をサポートしません。

    このようなセキュリティグループでGaia Backupを収集またはインポートするには、セキュリティグループ内の各セキュリティアプライアンスでGaia PortalまたはGaia Clishに直接接続します。

注-Gaiaオペレーティングシステムは、日時のGaia表示フォーマットに関係なく、手動バックアップ出力ファイルの名前にこのテンプレートを使用します：

backup_--_<HostName>.<Domain>_<DD>_<MMM>_<YYYY>_<HH>_<MM>_<SS>.tgz

2022年11月20日18時04分43秒の例：

backup_--_MyGW.MyDomain.com_20_Nov_2022_18_04_43.tgz

Gaiaバックアップからファイルを除外する

Gaiaオペレーティング・システムにはバックアップ設定ファイル（スキーマ・ファイル）があり、異なるソフトウェア・モジュールのバックアップ中に収集するファイルを制御します。

ファイル

Software Blade / 機能

セキュリティゲートウェイ

管理サーバー、

ログ サーバ

/var/CPbackup/schemes/cvpn.cpbak

モバイルアクセス

/var/CPbackup/schemes/dlp_gw.cpbak

データ損失防止

/var/CPbackup/schemes/dtps.cpbak

SecureClients 用 Desktop Policy サーバー

/var/CPbackup/schemes/fg1.cpbak

QoS

/var/CPbackup/schemes/fw1.cpbak

ファイアウォール

/var/CPbackup/schemes/fw1logs.cpbak

ファイアウォールのログ

/var/CPbackup/schemes/ioc.cpbak

外部IoCフィード

/var/CPbackup/schemes/mgmts.cpbak

ネットワーク管理

/var/CPbackup/schemes/ppak.cpbak

SecureXL

/CPbackup/schemes/rt.cpbak

SmartReporter

/var/CPbackup/schemes/rtm.cpbak

モニタリング

/var/CPbackup/schemes/scalable_platform.cpbak

Scalable Platform（Maestroとシャーシ）

/var/CPbackup/schemes/snapshot.cpbak

スナップショット・ユーティリティ

/var/CPbackup/schemes/svn.cpbak

共通インフラ ($CPDIR)

/var/CPbackup/schemes/system_configuration.cpbak

Gaia OS

/var/CPbackup/schemes/te.cpbak

Threat Emulation

/var/CPbackup/schemes/uepm.cpbak

Endpoint Policy Management

/var/CPbackup/schemes/vsx.cpbak

VSX

/var/CPbackup/schemes/vsx_mgmt.cpbak

VSXポリシー

ステップ

手順

1

Gaiaサーバーのコマンドラインに接続する。

2

Expertモードにログインします。

3

現在の設定ファイルをバックアップする：

cp -v /var/CPbackup/schemes/<Name-of-File>.cpbak{,_BKP}

4

現在の設定ファイルを編集する：

vi /var/CPbackup/schemes/<Name-of-File>.cpbak

5

該当するセクションに必要な変更を加える：

  • <INCLUDE_FILES>セクションは、バックアップ中にどのファイルを含めるかを制御する。

  • <EXCLUDE_FILES>セクションは、バックアップ中にどのファイルを含めないかを制御する。

6

変更内容をファイルに保存し、エディタを終了します。

Gaia Portal でのシステムのバックアップと復元

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

Backupをクリックします。

3

バックアップファイルの場所を選択します。

  • This appliance

    収集したバックアップをローカルに保存するには

  • Management

    収集したバックアップを、このSecurity Gateway を管理する管理サーバに送信します。

  • SCP server

    収集したバックアップをSCP サーバに送信します。

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

  • FTP server

    収集したバックアップをFTP サーバに送信します。

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

  • TFTP server

    収集したバックアップをTFTP サーバに送信するには

    IPv4 アドレスを入力します。

重要だ：

  • GAIAポータルでは、バックアップファイル名の変更はサポートされていません。バックアップファイル名は、エキスパートモードで変更できます。特殊文字は使用しないでください。

  • Quantum Maestro Orchestrator のGaia OS バックアップにはMaestro 設定ファイルが含まれていません(sgdb.json など)。

    Quantum Maestro Orchestrator 構成をバックアップするには、Quantum Maestro Orchestrator で次のGaia Clish コマンドを使用します。

    set maestro export <options>

    使用例については、sk174202 を参照。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

Restoreをクリックします。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

Restore Remote Backupをクリックします。

3

リモートサーバ上のバックアップファイルのフルネームを入力します。

4

バックアップファイルの場所を選択します。

  • Management

    このSecurity Gateway を管理する管理サーバからバックアップをリストアするには

  • SCP server

    SCPサーバからバックアップを復元するには

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

  • FTP server

    FTP サーバからバックアップを復元するには

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

  • TFTP server

    TFTP サーバからバックアップを復元するには

    IPv4 アドレスを入力します。

5

Restoreをクリックします。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックExport。

4

クリックOKを確認する。

コンピュータに十分な空きディスク容量があることを確認します。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックImport。

4

Browse をクリックし、コンピュータのバックアップファイルを選択します。

5

クリックImport。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Local Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックDelete。

4

クリックOKを確認する。

Gaia Clish でのシステムのバックアップ

構文

add backup local [interactive]

add backup scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <User Name on SCP Server> [password <Password in Plain Text>] [interactive]

add backup ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <User Name on FTP Server> [password <Password in Plain Text>] [interactive]

add backup tftp ip <IPv4 Address of TFTP Server> [interactive]

show backup {last-successful | logs | status}

show backups

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

重要だ：

  • Gaia Clishはバックアップファイル名の変更をサポートしていません。バックアップファイル名は、エキスパートモードで変更できます。特殊文字は使用しないでください。

gaia> add backup local

Creating backup package. Use the command 'show backups' to monitor creation progress.

gaia>

gaia> show backup status

Performing local backup

gaia>

gaia> show backups

backup_gw-8b0891_22_7_2012_14_29.tgz Sun, Jul 22, 2012 109.73 MB

gaia>

Gaia Clish でのシステムの復元

構文

set backup restore local<SPACE><TAB>

set backup restore scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> file <Name of Backup File> username <User Name on SCP Server> [password <Password in Plain Text>] [interactive]

set backup restore ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> file <Name of Backup File> username <User Name on FTP Server> [password <Password in Plain Text>] [interactive]

set backup restore tftp ip <IPv4 Address of TFTP Server> file <Name of Backup File> [interactive]

注- システムの障害や移行後に Gaia OS の設定を素早く復元するには、Gaia Clish "configuration" 機能を使用します（以下を参照）。Gaia Clishでのシステム構成の操作)。