PIXASA使用TFTP服务器,备份与恢复安全工具配置文件.PDFVIP

PIX/ASA：使用TFTP服务器，备份与恢复安全工具配置文件 目录 简介 先决条件 要求 使用的组件 相关产品 规则 备份和还原配置 使用 tftp-server、config net 和 write net 命令备份和还原 PIX 6.x 或 7.x 中的配置 使用 copy 命令备份和还原 PIX 6.x 镜像 使用 copy 命令备份和还原 PIX/ASA 7.x/8.x 上的配置 使用导出和导入命令备份附加文件 使用脚本备份和还原文件 使用终端仿真程序备份和恢复配置 备份与恢复证书 验证 相关信息 简介 本文档描述如何备份和还原安全设备版本 6.x 和 7.x 的配置文件和镜像文件。本文档提供了用于在 TFTP 服务器和 PIX/ASA 之间 复制这些文件的基本步骤。 注意： 请参阅 TFTP 服务器的选择和使用以选择 TFTP 服务器。 先决条件 要求 在使用本文档中的信息之前，请确保您的网络上存在您已与之建立 IP 连接的 TFTP 服务器。使用 ping 命令验证连接。 使用的组件 本文档不限于特定的软件和硬件版本。 相关产品 Cisco PIX 500 系列安全设备软件版本 7.x 配置也可以用于 Cisco ASA 系列安全设备软件版本 7.x。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 备份和还原配置 本部分提供有关这些用于备份和还原 PIX 6.x 和 7.x 配置的过程的信息： 使用 tftp-server、config net 和 write net 命令备份和还原 PIX 6.x 或 7.x 中的配置 使用 copy 命令备份和还原 PIX 6.x 镜像 请使用copy命令备份与恢复在PIX/ASA 7.x/8.x的一配置 使用终端仿真程序备份和恢复配置 使用 tftp-server、config net 和 write net 命令备份和还原 PIX 6.x 或 7.x 中的配置 使用 write net、config net 和 tftp-server 命令可以备份和还原版本 6.x 和 7.x 的 PIX 配置。 注意： PIX 6.x 和 7.x 版本均支持这些命令和该过程。这两种情况下，都必须在全局配置模式下发出命令。 1. 发出 tftp-server 命令以简化输入 configure net 和 write net 命令。 发出这些命令时，您可以继承由 tftp-server 命令指定的 TFTP 服务器，也可以提供您自己的值。您也可以按原样继承 tftp- server 命令中的路径，然后将路径和文件名添加到 tftp-server 命令值的末尾，或者覆盖 tftp-server 命令值。PIX 安全设 备仅支持一个 tftp-server 命令。 tftp-server [if_name] {ip_address|hostname} path 2. 指定要用于 configure net 或 write net 命令的默认 TFTP 服务器、路径和文件名。 这些命令是在全局配置模式下使用的。发出这些命令的 no 形式以删除服务器配置。此命令支持 IPv4 和 IPv6 地址。 注意： PIX 6.x 和 7.x 的命令语法略有不同。在 PIX 6.x 中， [if_name] 是一个可选参数，代表 TFTP 服务器所驻留的接口 名称。如果未指定，则使用内部接口。如果指定外部接口，则会显示一条警告消息，提醒您外部接口不安全。但是，在 PIX 7.x 中，[if_name] 是一个必需参数，用于指定网关接口名称。如果您指定了一个并非最安全接口的接口，则会显示一条警告 消息，提醒您该接口不安全。 您在 tftp-server 命令中指定的路径名将添加到您在 configure net 和 write net 命令中指定的 IP 地址的末尾。您使用 tftp-server 命令指定的文件和路径名越多，您在使用 configure net 和 write net 命令时需要指定的就越少。如果您在 tftp-server 命令中指定了完整路径和文件名，则 configure net 和 write net 命令中的 IP 地址可以表示为冒号。 此示例指定一个 TFTP 服务器，然后从 /pixfir