防火墙备份与恢复.docVIP

项目名称： 防火墙备份与恢复 学习目标： 了解防火墙的配置的导入和导出 了解防火墙如何恢复出厂配置 学习情境： 在教学实验中，前一次同学刚刚做完实验，设备被配置过后，有可能会影响到我们的配置结果。为了防止对教学实验的影响，可先对配置进行备份，然后对防火墙恢复出厂配置，以免影响下一位同学的实验配置结果。 教学设备： 防火墙设备一台 Console线一条 交叉线、直连线各一条 PC机一台 拓扑结构： 教学内容： 系统配置指的是整个防火墙中各个功能模块的配置和文件，包括防火墙配置（包括网络基本配置）、VPN配置和AV配置。 系统配置基本上可以分为两种：第一种是保存配置，指的是用户最后一次手工保存在设备上的配置文件，当系统重新启动后，会自动加载该配置文件。第二种是运行配置，指的是设备当前运行状态下的配置情况，该配置可以随用户的操作而动态调整，但当系统重新启动后，该配置失效。运行配置不同于保存配置，比如用户添加了某些规则后，该规则立即加入运行配置并生效，但用户手工保存之前，该规则不会加入到保存配置，重启后该规则便会失效。 系统提供了对防火墙设备配置进行维护的功能，用户可以方便地进行诸如查看保存配置和运行配置、上传和下载系统配置文件（即一次性导入和导出系统所有配置）等维护操作，系统还为管理员提供了恢复出厂默认配置的功能，以方便用户重新配置设备。 维护配置的操作方法如下：恢复配置后，网络接口地址会改变，配置信息会被清除，失去连接。上传配置。 4）策略/资源配置维护。策略/资源配置维护是指将防火墙上已定义的访问控制策略、阻断策略和地址、服务、时间等资源进行下载备份或上传更新。 a）策略/资源配置下载。 勾选“访问控制策略”、“阻断策略”或“地址，服务，时间，用户角色”后的选择框，并点击“下载”按钮，界面上出现下载链接，如下图。 点击链接进行配置文件下载操作。 b）策略/资源配置上传。 点击“浏览”按钮选择要上传的配置文件，并点击“上传”按钮更新当前防火墙上的策略或资源配置。 5）替换原有配置文件。配置替换是指把本地管理主机上备份的配置文件上传到设备，作为设备的保存配置，同时自动加载到运行配置。点击浏览，选择配置文件所在的目录，点击，则将本地保存的配置文件加载到设备上。 6）下载配置文件。 管理员可以一次性导出系统所有配置，保存在管理主机指定目录中。 在类型处可以选择以明文或密文方式下载配置文件。 点击配置，则将防火墙当前的配置文件，此时界面上方增加的链接。点击此链接或点击鼠标右键菜单中选择目标另存为可以将配置文件保存到管理主机本地的文件夹中。则将防火墙当前运行的配置文件防火墙中，此时界面上方增加…”的链接。点击此链接或点击鼠标右键菜单中选择目标另存为可以将配置文件保存到管理主机本地的文件夹中。操作方法如下：证书文件 为便于对证书的管理管理员可以集中对证书进行上传和下载操作点击浏览，选择配置文件所在的目录，点击上传证书，则将本地保存的证书文件加载到设备上。下载证书文件 管理员可以一次性导出系统所有证书文件，保存在管理主机指定目录中。 点击下载证书，此时界面上增加系统所有证书下载的链接。点击此链接或点击鼠标右键菜单中选择目标另存为可以将证书文件保存到管理主机本地的文件夹中。