客户端自动备份

--Fortinet公司www.
fortinet.
com.
cn1FortiGate使用SCP协议自动备份配置版本1.
0时间2015年1月支持的版本FortiOSv4.
2.
x,v4.
3.
x,v5.
0.
x作者林春龙状态反馈support_cn@fortinet.
comFortinet公司www.
fortinet.
com.
cn2目录简介.
3相关组件.
3Fortigate配置.
3配置SCP客户端.
3示例.
4Windows自动脚本示例.
4Fortinet公司www.
fortinet.
com.
cn3简介Securecopy(SCP)协议用于文件的安全拷贝,SCP基于ssh登录Fortigate支持SCP,可以通过SCP客户端从Fortigate下载配置文件,也可以通过自动执行脚本自动备份配置文件.
本例介绍了如何启用Fortigate的SCP以及使用SCP客户端自动备份配置.
相关组件Fortigate支持V4.
3及以上版本管理电脑安装SCP客户端,SCP客户端支持windows和Linux.
Fortigate配置1.
启用SCP使用CLI启用FortigateSCPconfigsystemglobalsetadmin-scpenableend2.
启用接口的SSH访问configsysteminterfaceeditsetallowaccesspinghttpssshend配置SCP客户端在windows或Linux平台下载"PSCP.
EXE"软件则使PC成为SCP客户端.
Fortinet公司www.
fortinet.
com.
cn4Fortigate的默认的配置文件名为sys_conifg,在SCP客户端启用PSCP.
EXT之后,执行如下命令从Fortigate下载配置文件:Linuxscpadmin@:sys_configWindowspscpadmin@:sys_config示例下列示例显示如何下载Fortigate的配置文件,FortigateIP地址为172.
20.
120.
171.
Linux客户端示例下载配置文件到本地路径~/config,使用如下命令:scpadmin@172.
20.
120.
171:sys_config~/config当提示时输入密码.
Windows客户端示例下载配置文件到本地路径~/config,使用如下命令:pscpadmin@172.
20.
120.
171:sys_configc:\config当提示时输入密码.
Windows自动脚本示例1.
根据管理实际情况修改如下备份脚本,并保存为test.
bat执行文件.
echoy|C:\PSCP.
EXE-pw密码admin@x.
x.
x.
x:sys_configd:\111.
confsetYmd=%date:~0,4%%date:~5,2%%date:~8,2%%time:~0,2%%time:~3,2%%time:~6,2%copy/yd:\111.
confd:\xx\%ymd%.
confdeld:\111.
confFortinet公司www.
fortinet.
com.
cn52.
根据管理实际情况修改如下自动执行脚本,并保存为auto.
bat执行文件,执行auto.
bat后,将会每420分钟自动执行一次配置备份.
schtasks/create/scminute/mo420/tn"scdel"/tr"c:\test.
bat"/ruPC帐号/rpPC密码