本記事について
本記事では、Fortinet 社のファイアウォール製品である FortiGate について、コンフィグのバックアップ及びリストアを実施する方法について記載します。
前提
本記事では GUI からコンフィグのバックアップ及びリストアを実施する方法について説明します。
このため、操作端末から対象 FortiGate の GUI にアクセスできること前提とします。
動作確認環境
本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。
- FortiGate-60F
- バージョン 7.4.3
コンフィグのバックアップ手順
FortiGate の GUI にログインし、右上のユーザー名の箇所をクリックします。
表示されるメニューの「設定 > バックアップ」をクリックします。
以下のバックアップ画面が表示されるため、各項目を設定します。
- 「バックアップ」では「ローカルPC」を選択
- 「ファイルフォーマット」では「FortiOS」を選択
- 「パスワードマスク」では OFF を選択
- 「暗号化」では OFF を選択
- 以上を設定できたら「OK」をクリック
ファイル保存画面が表示されるため任意のフォルダにバックアップファイルを保存してください。
以上でコンフィグのバックアップは完了です。
コンフィグのリストア手順
FortiGate の GUI にログインし、右上のユーザー名の箇所をクリックします。
表示されるメニューの「設定 > リストア」をクリックします。
以下のリストア画面が表示されます。
- 「リストア元」では「ローカルPC」を選択
- 「ファイル」では「アップロード」をクリック
ファイル選択画面が表示されるため、リストアに使用したいバックアップファイルを選択します。
「ファイル」にバックアップファイルが指定されたことを確認し「OK」をクリックします。
以下の確認画面が表示されます。「OK」をクリックします。
リストアが実行されシステムが再起動されます。再起動完了まで待機します。
起動完了したらログインし、コンフィグが復元されていることを確認します。
以上でコンフィグリストアは完了です。
【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです
- 基礎知識
- HA (冗長構成) 設定
- FortiGate HA モードの Active-Passive と Active-Active の違いを解説します
- FortiGate HA(冗長構成)の概要と設定ガイド【詳しく解説】※note記事
- FortiGate HA 構成時のコンフィグ同期の仕様について解説します
- FortiGate HA 構成時の NTP,Syslog,SNMP 等の送信元インターフェースを解説 [ha-direct 設定]
- FortiGate HA 構成時の仮想 MAC アドレスについて解説します
- FortiGate HA ハートビート送信間隔と障害判定しきい値の設定ガイド
- FortiGate HA 構成時のバックアップ及びリストア実施ガイド
- FortiGate HA 構成でのモニタインターフェースダウン時の通信断時間について解説
- FortiGate HA 構成に関するQ&A 【良くありそうな疑問集】
- VDOM (バーチャルドメイン) 設定
- トランスペアレントモード設定
- システム系設定
- 管理者アカウント設定
- 時刻・NTP 設定
- ロギング・Syslog 送信設定
- SNMP 設定
- DHCP サーバ機能設定
- Proxy サーバ機能設定
- アラートメール送信
- ネットワーク系設定
- インターフェース設定
- ルーティング設定
- DNS 設定
- NAT 及び NAPT 設定
- ファイアウォール系設定
- アドレス設定
- サービス設定
- ファイアウォールポリシー設定
- ゾーンを使用したポリシー設定
- VPN 系設定
- Tips
Amazon アフィリエイトリンク
以下は Amazon アフィリエイトリンクです。インフラエンジニアにそこそこおすすめなアイテムです。
note メンバーシップへの参加もお待ちしています！
コメント