URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 7297
[ Назад ]

Исходное сообщение
"Резервный хранение копий IOS и config"

Отправлено kirill_i , 17-Фев-05 12:44 
Господа!
Подскажите пож-та!
Кто как организует автоматический backup (ежедневный) кофигурационных файлов и/или ios c оборудования Cisco?

Не очень хочется пользоваться rsh И rcmd - они сильно дырявые.
Есть другие способы? Поделитесь.
Спасибо.


Содержание

Сообщения в этом обсуждении
"Резервный хранение копий IOS и config"
Отправлено nikl , 17-Фев-05 12:48 
>Господа!
>Подскажите пож-та!
>Кто как организует автоматический backup (ежедневный)
>кофигурационных файлов и/или ios c оборудования Cisco?


http://cisco.far.ru/snmp.shtml


"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 12:53 
Ну если не боишься открыть snmp rw - то конфиги можно сбрасывать на tftp сервер. Других способов пока нет.

А вообще то лучше выработать привычку копировать running-config после любых изменений на tftp сервер. Пропиши alias для этого. У меня вот так:
alias exec wrn copy running-config tftp://x.x.x.x/YYYYY-confg
После изменений:
wr
wrn

Плюс настой CVS на папку /tftpboot.

Зачем бэкапировать IOS?


"Резервный хранение копий IOS и config"
Отправлено nikl , 17-Фев-05 13:02 
>Ну если не боишься открыть snmp rw
AS5300(config)#snmp-server community LALALA rw ?
  <1-99>       Std IP accesslist allowing access with this community string
  <1300-1999>  Expanded IP accesslist allowing access with this community
               string
  <cr>

Для изящества можно v3 настроить, если сниффер пугает.

> - то конфиги можно сбрасывать
>на tftp сервер. Других способов пока нет.


>
>А вообще то лучше выработать привычку копировать running-config после любых изменений на
>tftp сервер. Пропиши alias для этого. У меня вот так:
>alias exec wrn copy running-config tftp://x.x.x.x/YYYYY-confg
>После изменений:
>wr
>wrn
можно в syslog'е грепать строки типа
Feb 17 13:01:20 <local0.notice> AS5300 297432: %SYS-5-CONFIG_I: Configured from console by nikl on vty0 (1.1.1.1)
и сразу после этого давать команду по snmp копировать конфиг на tftp.

>
>Плюс настой CVS на папку /tftpboot.
это точно!! охренетительной полезности штука, серьезно.
>
>Зачем бэкапировать IOS?



"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 13:12 
>Ну если не боишься открыть snmp rw - то конфиги можно сбрасывать
>на tftp сервер. Других способов пока нет.
>
>А вообще то лучше выработать привычку копировать running-config после любых изменений на
>tftp сервер. Пропиши alias для этого. У меня вот так:
>alias exec wrn copy running-config tftp://x.x.x.x/YYYYY-confg

А как здесь будет дата задаваться при копировании?

>После изменений:
>wr
>wrn
>
>Плюс настой CVS на папку /tftpboot.
>
>Зачем бэкапировать IOS?


Можно по-подробнее?


"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 13:17 
>>Ну если не боишься открыть snmp rw - то конфиги можно сбрасывать
>>на tftp сервер. Других способов пока нет.
>>
>>А вообще то лучше выработать привычку копировать running-config после любых изменений на
>>tftp сервер. Пропиши alias для этого. У меня вот так:
>>alias exec wrn copy running-config tftp://x.x.x.x/YYYYY-confg
>
>А как здесь будет дата задаваться при копировании?
Под YYYYY я предполагал hostname.

>>После изменений:
>>wr
>>wrn
>>
>>Плюс настой CVS на папку /tftpboot.
>>
>>Зачем бэкапировать IOS?
>
>
>Можно по-подробнее?
Что именно не ясно?


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 13:36 
>Ну если не боишься открыть snmp rw - то конфиги можно сбрасывать
>на tftp сервер. Других способов пока нет.
>
>А вообще то лучше выработать привычку копировать running-config после любых изменений на
>tftp сервер. Пропиши alias для этого. У меня вот так:
>alias exec wrn copy running-config tftp://x.x.x.x/YYYYY-confg

У меня не хочет писать файл пока я предварительно не создам его на машине


"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 13:42 
>У меня не хочет писать файл пока я предварительно не создам его
>на машине
Так и должно быть.


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 13:45 
Плюс настой CVS на папку /tftpboot.
не очень ясно

"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 13:49 
>Плюс настой CVS на папку /tftpboot.
>не очень ясно
http://ozz.pp.ru/cvsup.html


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 13:53 
>>Плюс настой CVS на папку /tftpboot.
>>не очень ясно
>http://ozz.pp.ru/cvsup.html


С cisco как это связать?


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 17:54 
>>>Плюс настой CVS на папку /tftpboot.
>>>не очень ясно
>>http://ozz.pp.ru/cvsup.html
>
>
>С cisco как это связать?


?


"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 17:57 
>>>>Плюс настой CVS на папку /tftpboot.
>>>>не очень ясно
>>>http://ozz.pp.ru/cvsup.html
>>
>>
>>С cisco как это связать?
>
>
>?
!

Ты связывай давай не с cisco а с текстовыми файлами которые у тебя в tftpboot'е лежат!
Я надеюсь по этой ссылке ходили и читали прежде чем такие вопросы задавать?


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 18-Фев-05 09:10 
>>>>>Плюс настой CVS на папку /tftpboot.
>>>>>не очень ясно
>>>>http://ozz.pp.ru/cvsup.html
>>>
>>>
>>>С cisco как это связать?
>>
>>
>>?
>!
>
>Ты связывай давай не с cisco а с текстовыми файлами которые у
>тебя в tftpboot'е лежат!
>Я надеюсь по этой ссылке ходили и читали прежде чем такие вопросы
>задавать?
Ходили.. не могу понять каким образом это может помочь с сохранением конфигурации cisco.
Я жу руками не корректирую файл конфигурации, cisco его просто переписывает, поэтому не пойму каким боком тут может быть контроль версий


"Резервный хранение копий IOS и config"
Отправлено Agp , 18-Фев-05 11:06 
Какая разница чем вы файл меняете, он изменился значит есть работа для cvs

>Я жу руками не корректирую файл конфигурации, cisco его просто переписывает, поэтому
>не пойму каким боком тут может быть контроль версий



"Резервный хранение копий IOS и config"
Отправлено Сайко , 18-Фев-05 11:08 
>Какая разница чем вы файл меняете, он изменился значит есть работа для
>cvs
>
>>Я жу руками не корректирую файл конфигурации, cisco его просто переписывает, поэтому
>>не пойму каким боком тут может быть контроль версий

Я так полагаю что по ссылке может быть и ходили, но читали очень бегло.


"Резервный хранение копий IOS и config"
Отправлено A Clockwork Orange , 17-Фев-05 13:47 
>>У меня не хочет писать файл пока я предварительно не создам его
>>на машине
>Так и должно быть.


Если оно так то как при команде wrn у меня на сервере создаться файл?
Или он постоянно существует и просто обновляется?


"Резервный хранение копий IOS и config"
Отправлено Сайко , 17-Фев-05 14:06 
>Если оно так то как при команде wrn у меня на сервере
>создаться файл?
>Или он постоянно существует и просто обновляется?
Да один файл на каждый роутер.
У меня на каждый роутер свой единственный файл.

Естественно все зависит от твоего tftp сервера - может ли он сам создавать новые файлы или нет.
У меня стандартый Linux/FreeBSD/SunOS tftp сервер, который не создает сам файлы.

Под Windows есть неплохой tftp http://kin.klever.net/pumpkin/ в котором действительно есть возможность создавать новые файлы по мере их поступления.

В чем проблема я понять не могу?
touch + chmod 666


"Резервный хранение копий IOS и config"
Отправлено Agp , 17-Фев-05 15:02 
>Естественно все зависит от твоего tftp сервера - может ли он сам
>создавать новые файлы или нет.
>У меня стандартый Linux/FreeBSD/SunOS tftp сервер, который не создает сам файлы.

У меня на Linux, ключ '-с' помогает создавать новые файлы
/usr/sbin/in.tftpd -V
tftp-hpa 0.33


"Резервный хранение копий IOS и config"
Отправлено Agp , 17-Фев-05 14:49 
>У меня не хочет писать файл пока я предварительно не создам его
>на машине

Наверно можно понастраивать tftp-server соответствующе


"Резервный хранение копий IOS и config"
Отправлено citrin , 17-Фев-05 22:59 
>Кто как организует автоматический backup (ежедневный) кофигурационных файлов и/или ios c оборудования
>Cisco?

http://citrin.ru/my/cisco-conf.html

>Не очень хочется пользоваться rsh И rcmd - они сильно дырявые.
>Есть другие способы? Поделитесь.

snmp способ не менее дырявый чем rsh И rcmd

--
AVY11-RIPE


"Резервный хранение копий IOS и config"
Отправлено courby , 18-Фев-05 14:05 
CCR - готовая система.
http://sourceforge.net/projects/snmpstat/

>Господа!
>Подскажите пож-та!
>Кто как организует автоматический backup (ежедневный) кофигурационных файлов и/или ios c оборудования
>Cisco?
>
>Не очень хочется пользоваться rsh И rcmd - они сильно дырявые.
>Есть другие способы? Поделитесь.
>Спасибо.