CiscoASAの設定方法を学び始めたところです。私のオフィスは私に彼らの古いASA5505を貸してくれました、そして私は工場出荷時設定へのリセットをするつもりです。その前に、接続元のマシン上のテキストファイルに構成をバックアップしたいと思います。
現在、私はコンソールケーブルのみを接続しており、PuTTYを使用してログインしています。既存の構成はかなり大きいので、「show run」を実行してからコピー/貼り付けを行うことができません(構成の先頭が切り捨てられます)。また、PuTTYにログインしてみましたが、すべてがまとまりました。
(Win Server 2008を使用して)デスクトップ上のテキストファイルに構成を直接エクスポートする方法はありますか?
ASAから完全な設定を取得する唯一の方法は、(more system:running-config
ではなく)show running-configuration
を使用するか、ASAへのIP接続を取得して設定をtftpサーバにコピーすることです。 copy running-config tftp://my.tftp.server/config.txt
で。他の方法では、事前共有キーなどの「機密性の高い」構成情報が省略されます。
実行中の構成のローカルバックアップを作成するには、copy running-config flash:/config.backup
を実行するだけです。
次に、write erase
を実行して現在のスタートアップコンフィギュレーションをクリアし、reload
ASAを実行して最初から設定を再開できます。
ASA5505にログインします。show run
と入力して、実行コンフィギュレーションを表示します。
(PuTTYの)上部/左側の画面アイコンをクリックし、[COPY ALL TO CLIPBOARD
]を選択します。テキストエディタを開いて、出力を貼り付けます。
よりクリーンな方法は、パスワードを保持するため、tftpを使用することです。基本的なバックアップの場合、上記は問題ありません。
このファイアウォールを長期間使用することを計画している場合は、ASAソフトウェアとASDM(グラフィカルインターフェイス)の現在のコピーを取得することをお勧めします。 ASAソフトウェアにいくつかの大きな変更があり、新しいバージョンで作業することは理にかなっています。