آرشیو کردن پیکربندی‌ها در F5 BIG-IP

در این مقاله، به بررسی نحوه آرشیو کردن پیکربندی‌ها (Archiving Configurations) در دستگاه F5 BIG-IP می‌پردازیم. آرشیو کردن نقش مهمی در ایجاد نسخه‌های پشتیبان از پیکربندی فعلی دستگاه دارد که در صورت نیاز به بازگردانی به وضعیت کاری پیشین یا اجرای تغییرات ناموفق، امکان پذیر است. همچنین، در مواقع بحرانی، این اقدام به شما امکان می‌دهد تا دستگاه F5 جدید را به سرعت راه‌اندازی کرده و پیکربندی ایمن را در آن استقرار دهید.

برخی از دلایلی که ما باید از کانفیگ F5 BIG-IP بک آپ بگیریم

1. بازگشت به وضعیت کاری قبلی: آرشیو کردن پیکربندی‌ها این امکان را فراهم می‌کند که به سرعت به وضعیت کاری قبلی باز گردید و از تغییرات ناخواسته جلوگیری کنید.
2. ایجاد کپی ایمن در صورت خرابی: در صورتی که یک F5 از کار بیافتد، می‌توانید به سرعت یک دستگاه دیگر را راه‌اندازی کرده و پیکربندی را به صورت سریع (HA pair) بر روی آن اعمال کنید.
3. انتقال پیکربندی از جفت HA به F5 جدید: در صورت نیاز، می‌توانید پیکربندی را از یک جفت HA به F5 جدید انتقال دهید تا فرآیند بازگرداندن اطلاعات انجام شود.
4. عدم خواندن گذرواژه‌های رمزگذاری شده: دستگاه F5 جدید قادر به خواندن گذرواژه‌های رمزگذاری شده نیستند. این نکته باید در هنگام بازگرداندن یک آرشیو مد نظر قرار گیرد. منظور این است که دستگاه F5 BIG-IP جدید‌ (که به تازگی به شبکه افزوده شده‌اند) قادر به خواندن گذرواژه‌هایی که با الگوریتم رمزگذاری (Encryption) محافظت شده‌اند، نمی‌باشند. به عبارت دیگر، اگر در فرآیند آرشیو کردن یک پیکربندی، گذرواژه‌ها با الگوریتم رمزگذاری شده باشند، این دستگاه F5 BIG-IP جدید قادر به خواندن این گذرواژه‌ها نیست. برای حل این مسئله، اگر گذرواژه‌ها با الگوریتم رمزگذاری شده باشند، باید در زمان بازگرداندن (Restore) این پیکربندی، از گذرواژه‌های اصلی (unencrypted) استفاده شود. به عبارت دیگر، باید گذرواژه‌ها را بازنشانی کرد و گذرواژه‌های اصلی (unencrypted) را جایگزین گذرواژه‌های رمزگذاری شده کرد. این موضوع باید در نظر گرفته شود تا در صورت نیاز به بازگردانی اطلاعات از آرشیو، مشکلی پیش نیاید.
5. ذخیره آرشیو در فایل .ucs: تمامی اطلاعات آرشیو در یک فایل با پسوند .ucs ذخیره می‌شوند، که این فرآیند به راحتی قابل اجرا است.

در این ویدیو، گام‌های ایجاد یک آرشیو جدید نشان داده شده است. از نام‌گذاری ساده و انتخاب گذرواژه تا ذخیره کلیه اطلاعات مورد نیاز در یک فایل آرشیو (.ucs) را نمایش می دهیم. همچنین پیشنهاد میکنم برای درک بهتر و توضیحات کامل تر “Backing up and restoring BIG-IP configuration files with a UCS archive” را که در سایت F5 قرار داد مطالعه کنید.