أمن المعلومات

كيفية عمل واستعادة باك أب لـ FortiGate

طريقة عمل باك اب للإعدادات التابعة لـ FortiGate وكيفية استعادتها

تعد أجهزة FortiGate من بين أقوى الحلول الأمنية التي توفرها شركة Fortinet، وهي تُستخدم على نطاق واسع لحماية الشبكات من التهديدات الأمنية، سواء كانت على مستوى المؤسسات الصغيرة أو الكبيرة. وتعتبر عملية إجراء النسخ الاحتياطي (Backup) للإعدادات الخاصة بـ FortiGate من الأمور الضرورية التي يجب أن تكون جزءًا من خطة الإدارة والصيانة لتلك الأجهزة. فالنسخ الاحتياطي للإعدادات يضمن حفظ جميع التكوينات والبيانات الهامة الخاصة بالجهاز في حالة حدوث عطل مفاجئ أو عند الحاجة إلى استعادة الإعدادات بعد إعادة التثبيت أو التحديثات.

في هذا المقال، سنناقش بالتفصيل كيفية إجراء نسخ احتياطي للإعدادات الخاصة بـ FortiGate وكيفية استعادتها في حال حدوث أي مشكلة. سنتناول الأدوات المختلفة التي يمكن استخدامها لهذا الغرض، بالإضافة إلى شرح كيفية استخدام واجهة المستخدم الرسومية (GUI) وواجهة الأوامر (CLI) لتنفيذ هذه العمليات.

أهمية النسخ الاحتياطي للإعدادات الخاصة بـ FortiGate

تعتبر FortiGate جهازًا مدمجًا يحتوي على مجموعة واسعة من الإعدادات المعقدة التي تتحكم في حركة البيانات، وتكامل الشبكة، وأمن الأنظمة المتصلة بها. وعند فقدان هذه الإعدادات، يمكن أن يؤدي ذلك إلى تعطل الشبكة أو تعرضها لهجمات أمنية. لذلك، يعد النسخ الاحتياطي أمرًا حيويًا للعديد من الأسباب:

  1. استعادة النظام بسرعة: في حال حدوث مشاكل فنية أو تلف في الأجهزة أو البرمجيات، يمكن استعادة الإعدادات بسرعة باستخدام النسخة الاحتياطية.

  2. حماية من التهديدات: في حال حدوث هجوم أو تسريب بيانات، يمكن استعادة الإعدادات الأصلية واستعادة الأمان بسهولة.

  3. توفير الوقت: من خلال النسخ الاحتياطي المنتظم، يمكن تجنب إعادة تكوين الأجهزة يدويًا في حال حدوث فشل أو تغييرات غير مرغوب فيها.

  4. إدارة التحديثات والترقيات: قبل تطبيق أي تحديثات رئيسية، يكون من الضروري أخذ نسخة احتياطية من الإعدادات لتجنب فقدان التكوينات بعد التحديث.

الطرق المتاحة لعمل باك اب لـ FortiGate

هناك عدة طرق يمكن من خلالها إجراء نسخ احتياطي لإعدادات FortiGate، وأشهر هذه الطرق هي من خلال واجهة المستخدم الرسومية (GUI) و واجهة الأوامر (CLI).

1. استخدام واجهة المستخدم الرسومية (GUI)

تعتبر واجهة FortiGate GUI وسيلة مريحة وسهلة لإجراء النسخ الاحتياطي. من خلال هذه الواجهة، يمكن للمستخدمين الوصول إلى إعدادات الجهاز وإدارتها عبر متصفح الويب دون الحاجة إلى معرفة عميقة بالأوامر. ولإجراء النسخ الاحتياطي عبر هذه الواجهة، يمكن اتباع الخطوات التالية:

خطوات أخذ نسخة احتياطية من إعدادات FortiGate عبر GUI
  1. الدخول إلى جهاز FortiGate:
    أولًا، يجب فتح متصفح الإنترنت الخاص بك وإدخال عنوان IP الخاص بـ FortiGate في شريط العنوان. ستحتاج إلى تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الخاصة بالجهاز.

  2. الانتقال إلى قسم النسخ الاحتياطي:
    بعد تسجيل الدخول، انتقل إلى قائمة الإعدادات أو System، ثم اختر الخيار Backup أو Configuration في القائمة الجانبية.

  3. اختيار نوع النسخة الاحتياطية:
    ستتمكن من اختيار نوع النسخة الاحتياطية، سواء كانت نسخة كاملة من النظام أو نسخة من الإعدادات فقط. يفضل دائمًا أخذ نسخة كاملة من النظام.

  4. اختيار وجهة التخزين:
    اختر مكانًا لحفظ النسخة الاحتياطية. يمكن أن يكون هذا المكان على جهاز الكمبيوتر المحلي أو على خادم بعيد.

  5. تنزيل النسخة الاحتياطية:
    بعد تحديد المكان، اضغط على Download لتنزيل النسخة الاحتياطية. يتم حفظ الملف بتنسيق .conf.

  6. التحقق من النسخة الاحتياطية:
    بمجرد تنزيل النسخة الاحتياطية، يجب التحقق منها للتأكد من أنها تم حفظها بشكل صحيح وأنها تحتوي على جميع الإعدادات التي تحتاجها.

2. استخدام واجهة الأوامر (CLI)

تعد واجهة الأوامر (CLI) خيارًا ممتازًا للمستخدمين الذين يمتلكون معرفة تقنية أكبر ويرغبون في التحكم الكامل في عملية النسخ الاحتياطي. باستخدام CLI، يمكن إجراء النسخ الاحتياطي بسهولة عبر الأوامر التي تنفذ على الجهاز مباشرة.

خطوات أخذ نسخة احتياطية من إعدادات FortiGate عبر CLI
  1. الدخول إلى واجهة CLI:
    أولاً، يجب الاتصال بالجهاز عبر SSH أو باستخدام KVM (Keyboard, Video, Mouse). بمجرد الاتصال، ستحتاج إلى تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور.

  2. استخدام أمر النسخ الاحتياطي:
    لاستخراج النسخة الاحتياطية، استخدم الأمر التالي:

    lua
    execute backup config flash

    هذا الأمر سيحفظ النسخة الاحتياطية على ذاكرة flash الخاصة بالجهاز.

  3. أخذ نسخة احتياطية إلى خادم خارجي:
    في حال رغبتك في حفظ النسخة الاحتياطية على خادم بعيد، يمكنك استخدام البروتوكولات التالية:

    • FTP:

      php-template
      execute backup config ftp <server_ip> <username> <password> <file_name>
    • TFTP:

      lua
      execute backup config tftp
  4. التحقق من النسخة الاحتياطية:
    بعد تنفيذ الأمر، تحقق من الملف الذي تم تخزينه في الوجهة المحددة لضمان أن النسخة الاحتياطية مكتملة.

كيفية استعادة الإعدادات من النسخة الاحتياطية

في حال كنت بحاجة لاستعادة الإعدادات التي تم حفظها سابقًا، يمكن استخدام نفس الطرق (GUI أو CLI) لاستعادة النسخة الاحتياطية.

1. استعادة النسخة الاحتياطية عبر واجهة المستخدم الرسومية (GUI)

  1. الدخول إلى جهاز FortiGate:
    كما في خطوات النسخ الاحتياطي، افتح المتصفح وأدخل عنوان IP الخاص بـ FortiGate.

  2. الانتقال إلى قسم الاستعادة:
    بعد تسجيل الدخول، اذهب إلى System، ثم اختر Restore أو Configuration.

  3. اختيار ملف النسخة الاحتياطية:
    اختر ملف النسخة الاحتياطية الذي تم حفظه من قبل. يجب أن يكون الملف بتنسيق .conf.

  4. استعادة الإعدادات:
    اضغط على Restore، وسيتطلب الجهاز عادةً إعادة تشغيل بعد استعادة الإعدادات لضمان تطبيق التغييرات بشكل صحيح.

2. استعادة النسخة الاحتياطية عبر CLI

  1. الدخول إلى واجهة CLI:
    بعد الاتصال بالجهاز عبر SSH أو KVM، يجب عليك تسجيل الدخول.

  2. استخدام أمر الاستعادة:
    لاستعادة النسخة الاحتياطية من الذاكرة المحلية، استخدم الأمر التالي:

    lua
    execute restore config flash
  3. استعادة من خادم بعيد:
    لاستعادة النسخة الاحتياطية من خادم بعيد عبر FTP أو TFTP، استخدم الأوامر التالية:

    • FTP:

      php-template
      execute restore config ftp <server_ip> <username> <password> <file_name>
    • TFTP:

      lua
      execute restore config tftp
  4. التحقق من عملية الاستعادة:
    بعد تنفيذ الأمر، تحقق من أن جميع الإعدادات قد تم استعادتها بشكل صحيح.

نصائح مهمة

  1. جدولة النسخ الاحتياطي:
    من الأفضل أن تقوم بجدولة النسخ الاحتياطية بشكل دوري (يومي أو أسبوعي) لضمان أن لديك نسخة احتياطية حديثة من الإعدادات.

  2. تخزين النسخ الاحتياطية بشكل آمن:
    يجب تخزين النسخ الاحتياطية في مكان آمن بعيدًا عن جهاز FortiGate، مثل الخوادم البعيدة أو السحابة.

  3. اختبار النسخ الاحتياطية:
    قم دائمًا باختبار النسخ الاحتياطية بشكل دوري للتأكد من أنها قابلة للاستخدام في حالة الطوارئ.

  4. نسخ احتياطي لقاعدة البيانات:
    لا تقتصر عملية النسخ الاحتياطي على الإعدادات فقط، بل تأكد أيضًا من أخذ نسخ احتياطية لقاعدة البيانات الخاصة بالجهاز، مثل السجلات والمفاتيح والبيانات التي تحتاج إلى الاستعادة.

الخلاصة

عملية إجراء النسخ الاحتياطي واستعادة الإعدادات في أجهزة FortiGate هي خطوة أساسية لضمان استمرارية العمل وحماية النظام من المخاطر الأمنية والتقنية. باستخدام الطرق المختلفة، سواء كانت عبر GUI أو CLI، يمكن للمسؤولين عن الشبكات بسهولة أخذ نسخ احتياطية من الإعدادات، وكذلك استعادتها عند الحاجة. لضمان أعلى مستوى من الأمان