Check Point NGFW Cấu hình Backup và Restore cấu hình thiết bị Firewall CheckPoint

PHẦN 1: TẠO BẢN SAO LƯU (BACKUP)​

Bước 1: Nén cấu hình hiện tại

• Truy cập WebUI của Firewall (Gaia Portal).
• Điều hướng đến mục Maintenance -> System Backup.
• Bấm nút Backup, giữ nguyên tùy chọn This appliance (lưu nội bộ) và bấm Backup. Quá trình này sẽ nén toàn bộ IP, định tuyến, user... thành một file.

Bước 2: Tải file về máy cá nhân (Export)

• Sau khi hệ thống báo Save Successful, file backup sẽ xuất hiện trong bảng.
• Click chuột trái vào dòng file đó -> Bấm nút Export (trên thanh công cụ) để tải file .tgz về máy tính. Đây là "bùa hộ mệnh" nếu thiết bị lỗi phần cứng không thể boot.

PHẦN 2: BÀI TEST THỰC TẾ - RESTORE CẤU HÌNH​

Để test tính năng này, mình sẽ giả lập một "sai lầm" trong cấu hình.

1. Tạo "sai lầm" giả lập:Mình vào mục User Management -> Users và tạo thêm một tài khoản mới tinh tên là test_restore. (Lưu ý: User này hoàn toàn chưa tồn tại ở thời điểm mình tạo file Backup ở Phần 1).


2. Tiến hành "Quay xe" (Restore): Giả sử hệ thống đang lỗi vì cái user mới này, mình tiến hành khôi phục:

• Quay lại Maintenance -> System Backup.
• Chọn đúng file backup ban đầu trong danh sách -> Bấm nút Restore.
• Bấm Yes để xác nhận.

Lúc này thiết bị sẽ ngắt kết nối trình duyệt, tiến hành xóa sạch cấu hình hiện tại, bung file nén cũ ra và tự động Reboot lại hệ thống.


3. Nghiệm thu kết quả: Sau khoảng 3 phút, thiết bị khởi động xong. Mình đăng nhập lại vào WebUI và kiểm tra mục Users. Kết quả: Tài khoản test_restore đã BỐC HƠI HOÀN TOÀN. Hệ thống được khôi phục 100% về trạng thái nguyên vẹn, chuẩn xác như lúc vừa cài đặt.