CP Harmony Cấu hình backup và restore giải pháp

Harmony Endpoint là dịch vụ cloud (Infinity Portal) nên không có chức năng backup/restore toàn bộ hệ thống giống firewall Check Point Gaia, pfSense hay Windows Server
Tuy nhiên ta có thể Xuất/Nhập cấu hình (Export/Import)

Ta có thể xuất cấu hình thành file .json (có thể xuất toàn bộ cấu hình hoặc 1 cái cụ thể)


1.Xuất toàn bộ cấu hình
Ta vào policy -> Export Policy -> Nhấn Export để xuất TOÀN BỘ cấu hình đang có
1784976363557.png




Trong lúc xuất thì sẽ được cảnh báo là không nên chỉnh sửa policy, tất nhiên nên nghe theo nếu không muốn có lỗi xảy ra
1784976466194.png




Sau vài giây hệ thống sẽ tự động tải 1 file về máy bạn như này
(Lưu ý đằng sau chữ "checkpoint.com" là chữ "all" mới đúng
1784976561434.png



2. Xuất một chính sách chỉ định
Ta sẽ vào một loại chỉnh sách bất kỳ cần sao lưu -> Export
1784977090434.png






Tất nhiên trong quá trình xuất ta cũng được cảnh báo không nên chỉnh sửa policy
1784977133209.png





Ta vẫn sẽ được 1 file giống như lúc export toàn bộ cấu hình nhưng hãy nhìn kỹ phần phía sau "checkpoint.com" không phải là "all" nữa mà là tên của chính sách mà ta đã chọn
1784977200780.png




3. Import cấu hình trở lại
Ta sẽ có 2 cách để import cấu hình lại:
3.1. Nhấn vào Browse to import ở trang này (khuyên dùng cho cả 2 loại file export), sau đó duyệt tới file đã export lúc nãy, chờ vài giây là được
1784977396569.png




3.2. Ta cũng có thể vào lại nơi đã export chính sách chỉ định lúc nãy, tìm đến nút import và duyệt tới file đã export (khuyên chỉ dùng cách này cho file export một chính sách đã chỉ định)
1784977514665.png




Sau khi đã import sẽ xuất hiện group mới với name là Imported....
Rule này vẫn chưa được gán cho Group nào nên ta cần gán thủ công, di chuột vào gần Not assigned sẽ hiện dấu "+", ta nhấp vào đó
1784978180507.png




Sau khi nhấp vào dấu "+" sẽ hiện danh sách các group, ta sẽ gán theo nhu cầu
(Lưu ý: Ta không thể chọn Entire Oganization vì đó là của riêng chính sách mặc định, bạn phải chọn cụ thể group mới được)
1784977681039.png



Sau khi nhấn OK thì ta cần thông báo cho client biết sự thay đổi này bằng cách nhấn Install Policy ở góc phải phía trên
Hệ thống sẽ tự động tính toán các thay đổi và hiển thị cho ta thấy, nếu đúng thì nhấn Install
(Lưu ý: Bất kể import loại file nào cũng cần install policy)
1784978435804.png
 
Back
Top