Sophos NGFW [Lab 2-2] Cấu hình Backup và Restore trên Sophos XG

Xin chào mọi người, phần này chúng ta sẽ làm quen với thao tác tối quan trọng: Sao lưu (Backup) và Phục hồi (Restore) cấu hình. Không ai muốn cày cuốc cả buổi chiều để thiết lập Rule, NAT, VPN xong rồi lỡ tay xóa nhầm phải làm lại từ đầu cả. Có file Backup trong tay thì dù hệ thống có "cháy", anh em vẫn ngủ ngon! )

Bước 1: Tạo bản sao lưu (Backup) cấu hình hiện tại
Lúc này hệ thống đã có cấu hình nền tảng vững chắc, đây là thời điểm vàng để tạo ngay một bản Backup đầu tiên phòng thân.
Thao tác: Từ menu bên trái, chọn System -> Backup & firmware.
Tại tab Backup & restore, nhìn xuống mục Backup và bấm vào nút Backup now (hoặc chọn luôn icon Download ở danh sách file nếu hệ thống đã tự tạo sẵn 1 bản).
Tạo mật khẩu mã hóa (Bước chốt hạ): Một bảng pop-up sẽ hiện ra yêu cầu anh em đặt mật khẩu (Encryption password) để bảo vệ file. Anh em gõ một pass dễ nhớ vào (Ví dụ: Backup#123) và xác nhận lại.
LƯU Ý : Anh em BẮT BUỘC phải nhớ hoặc ghi lại cái mật khẩu này. Lát nữa ở Bước 2 đem file ra Restore, nó sẽ đòi đúng cái pass này để mở khóa đấy, quên là coi như file backup thành "cục gạch" luôn!

Sau khi nhập pass xong, hệ thống sẽ cho phép tải file nén cấu hình về máy tính..




Bước 2: Phục hồi cấu hình (Restore)Giả sử một ngày đẹp trời, anh em lỡ tay xóa sạch cấu hình mạng, hãy dùng file vừa tải về để "hồi sinh" thiết bị.

• Thao tác: Cũng ngay tại màn hình Backup & restore đó, nhìn xuống phần Restore.
• Click vào Choose File (Chọn tệp) và trỏ đường dẫn đến cái file Backup vừa tải về máy lúc nãy.
• Nhập Secure storage master key (cái pass thứ 2 mà anh em tạo ở bước Initial Setup á) vào ô yêu cầu để giải mã file.
• Cuối cùng nhấn nút Upload and restore (Tải lên và khôi phục).
• Hệ thống sẽ nhai lại file đó, áp dụng cấu hình và tự động khởi động lại tường lửa. Chờ tầm 5 phút là mọi thứ lại vẹn nguyên như chưa hề có cuộc chia ly!

Kết luận
Vậy là chúng ta đã nắm được thao tác Backup & Restore cấu hình trên Sophos XG. Với bản sao lưu này làm "bảo hiểm", mọi người có thể tự tin thực hành các tính năng nâng cao ở những phần tiếp theo mà không lo làm hỏng hệ thống (nếu lỗi thì chỉ mất 5 phút Restore là xong). Nhớ lưu trữ file an toàn và ghi nhớ kỹ mật khẩu mã hóa nhé. Hẹn gặp lại mọi người ở các bài Lab tiếp theo!