Checkpoint [LAB 02] Cấu hình Snapshot, Backup và Restore trên Check Point

Mục lục:
Phần 1. Cấu hình Snapshot cho hệ thống trên Checkpoint
Phần 2. Cấu hình Backup và Restore lại hệ thống

---

Phần 1. Cấu hình Snapshot cho hệ thống trên Checkpoint​

- Trước khi tạo Snapshot hãy đảm bảo rằng thiết bị của bạn có dung lượng ít nhất 20GB.
- Sau đó từ Snapshot Management ấn New

- Đặt tên Snapshot sau đó OK

- Quá trình tạo Snapshot

- Dung lượng của thiết bị khi đã tạo 1 Snapshot.

Tiếp theo mình sẽ xuất snapshot đã chọn ra bên ngoài hệ thống. Điều này giúp bạn có thể lưu trữ snapshot ở nơi khác hoặc sử dụng nó để nhập vào hệ thống khác.
- Chọn vào Snapshot vừa tạo và ấn Export

- Chọn Start Export

- Quá trình Export diễn ra, sau khi xong ấn Download và OK.

- Sau khi đã download snapshot thì giờ mình sẽ thử xóa snapshot này và import vào lại.


- Bỏ file khi nãy mình đã xuất ra sau đó ấn Import => sau khi thành công ấn OK.

- Quá trình Import lại Snapshot.


=> Như vậy đã là hoàn thành xong quá trình Import lại Snapshot, khi hệ thống của bạn bị trục trặc thì bạn chọn Snapshot và Revert, hệ thống sẽ khôi phục lại.
- Bạn cũng có thể cài đặt thời gian cho việc snapshot.

- Click chọn Enable và set thời gian tùy theo hệ thống của bạn.

Tại sao cần Snapshot.​

- Snapshot trong Checkpoint được sử dụng để tạo một bản sao lưu của toàn bộ hệ thống ở thời điểm hiện tại. Nếu có sự cố xảy ra sau khi bạn thực hiện các thay đổi (như cài đặt bản cập nhật, thay đổi cấu hình, hoặc gặp lỗi hệ thống), bạn có thể sử dụng snapshot để phục hồi hệ thống về trạng thái trước khi sự cố xảy ra.
- Snapshot có thể được xuất ra và nhập vào một thiết bị khác, giúp đơn giản hóa quá trình di chuyển hệ thống hoặc thiết lập một hệ thống mới tương tự trên phần cứng khác.
- Trước khi thực hiện các thao tác có nguy cơ cao cho hệ thống, việc tạo snapshot giúp bảo vệ hệ thống khỏi các rủi ro bằng cách cho phép quay lại trạng thái an toàn nếu cần thiết.

Phần 2. Cấu hình Backup và Restore lại hệ thống​

- Từ giao diện chọn System Backup => Backup.

- Chọn Thisappliance sau đó ấn Backup.

- OK để tiếp tục

- Sau khi Backup xong

Cài đặt thời gian backup:​

- Việc cài đặt thời gian cho backup giúp bạn tự động hóa quá trình backup và đảm bảo rằng hệ thống của bạn luôn có những bản sao lưu gần nhất.


Maximum backup to keep: Số bản sao lưu tối đa cần giữ giúp giới hạn số lượng bản sao lưu để tránh chiếm quá nhiều không gian lưu trữ.
Maximum displace to be used (in MB): Tham số này xác định dung lượng tối đa bộ nhớ (tính bằng MB) mà hệ thống có thể sử dụng cho các dữ liệu tạm thời.
Minimum backups to keep: Số bản sao lưu tối thiểu cần giữ đảm bảo rằng luôn có sẵn các bản sao lưu cần thiết để khôi phục khi cần.

- Sau khi cài, thì xuất hiện 1 tên rule mới

Giải thích 1 tí về rule này: Các bản sao lưu dữ liệu của hệ thống được thực hiện theo một lịch trình (10h30, 25/02 hằng tháng) và được lưu trữ trực tiếp trên máy chủ này, thay vì gửi dữ liệu sao lưu đến một máy chủ hoặc dịch vụ sao lưu từ xa.

Xuất bản Backup này để lưu trữ và Restore khi cần thiết.​

- Chọn vào bản Backup và ấn Export

- Ấn OK để tiếp tục.

Restore lại hệ thống.​

-Mình sẽ xóa một Interface hiện có của hệ thống tại mục Network Interfaces.


- Quay lại mục System Backup, chọn vào bản Backup và ấn Restore.

- OK để tiếp tục.

- Hệ thống đang khởi động lại.

- Đợi hệ thống khởi động lại và đăng nhập vào bằng admin và password, vào mục Network Interfaces check

=> Như vậy đã hoàn thành việc Backup và Restore trên Checkpoint

HanaLink said:

Cám ơn bài viết của bạn. Khi nào thì mình cần Snapshot và khi nào thì nên Backup? Và việc Backup thì sẽ Backup thông tin nào của hệ thống? Và việc backup/ Snapshot có hỗ trợ backup phần Policy được mình tạo trên Smart Console không?

Click to expand...

Cảm ơn vì câu hỏi của bạn.
- Khi nào cần Snapshot:
+ Khi bạn chuẩn bị thực hiện thay đổi lớn: Trước khi thực hiện thay đổi quan trọng trong hệ thống (như cập nhật phần mềm, thay đổi cấu hình quan trọng), việc tạo một snapshot sẽ giúp bạn quay lại trạng thái trước đó nếu cần.
+ Trước khi thử nghiệm: Nếu bạn đang thử nghiệm một cấu hình mới hoặc phần mềm mới, snapshot cho phép bạn phục hồi dễ dàng nếu có vấn đề xảy ra.
- Khi nào cần Backup:
+ Định kỳ: Thực hiện sao lưu định kỳ (hằng ngày, hằng tuần, hằng tháng) để bảo vệ dữ liệu quan trọng.
+ Trước khi cập nhật hoặc nâng cấp hệ thống: Giống như snapshot, backup là cần thiết trước khi thực hiện các cập nhật lớn, nhưng backup cung cấp một bản sao lâu dài hơn và có thể được lưu trữ ở nơi khác.

Backup trong hệ thống Check Point:
- Backup các thông tin bao gồm:
+ Cấu hình hệ thống: Bao gồm các cài đặt và cấu hình của firewall.
+ Policies: Các policies bạn đã tạo trên Smart Console.
+ Logs và Reports: Nếu bạn cần lưu giữ các bản ghi và báo cáo.
- Hỗ trợ backup Policies:
+ Policies trên Smart Console: Việc backup sẽ bao gồm cả các chính sách (policies) bạn đã cấu hình trên Smart Console. Các chính sách này được lưu trữ cùng với cấu hình của hệ thống, vì vậy khi bạn thực hiện backup, các policies cũng sẽ được backup.
+ Phục hồi từ Backup: Khi phục hồi từ backup, các policies sẽ được khôi phục về trạng thái tại thời điểm backup được thực hiện.

HanaLink said:

Cám ơn câu trả lời của bạn. Cho mình hỏi việc restore có thể restore file backup của hệ thống khác không? Ví dụ trong trường hợp firewall checkpoint của mình bị lỗi rồi mình lấy file backup của con đó đem qua con khác restore thì được không bạn? Với lại nếu trường hợp thiết bị lỗi rồi bị treo giao diện GUI thì làm sao để restore khắc phục sự cố?

Click to expand...

Cảm ơn sự phản hồi của bạn, bạn có thể restore file backup của một firewall Checkpoint sang một thiết bị khác, nhưng có một số điều cần lưu ý
+ Đảm bảo cả 2 đều sử dụng chung 1 phiên bản
+ Thiết bị khác nên có phần cứng tương đương hoặc tốt hơn để nó có thể xử lý cấu hình và tải của backup
+ Sau khi restore, bạn cần kiểm tra và điều chỉnh các thông số mạng (như địa chỉ IP) để phù hợp với môi trường mạng của thiết bị mới. Backup có thể chứa các thông số mạng cũ mà bạn sẽ cần cập nhật.
Trường hợp thiết bị lỗi treo giao diện GUI bạn có thể thực hiện việc restore trên CLI bạn nhập "cpconfig" và chọn bản backup trong menu cpconfig, sau đó nhập "cpbackup -r <đường_dẫn_của_file_backup>"