Beşinci adımda, BIG-IP sisteminizin yapılandırma verilerinin yedeklenmesi ve bu verilerin bir arşiv (UCS) dosyası olarak kaydedilmesi üzerine odaklanacağız. Bu süreç, değişikliklerin geri alınması, felaket kurtarma veya başka sistemlere yapılandırma aktarımı gibi kritik durumlar için hayati önem taşır.
Arşiv Nedir?
BIG-IP cihazında, VLAN’lar, Self IP’ler, sanal sunucular ve kullanıcı hesapları gibi sistem ve ağ tanımları oluşturulur. Bu veriler, cihazın yapılandırmasının temel bileşenleridir.
Bir User Configuration Set (UCS) arşivi, aşağıdaki bilgileri içerir:
- Sistem yapılandırma dosyaları.
- Ürün lisansları.
- Kullanıcı hesapları ve şifre bilgileri.
- DNS zone dosyaları.
- SSL anahtarları ve sertifikalar.
Neden Arşiv Oluşturulmalı?
- Yapılan değişikliklerin geri alınması.
- Felaket kurtarma (disaster recovery) planı oluşturma.
- Yapılandırmayı başka sistemlere kopyalama.
Yapılandırma Arşivi Nasıl Oluşturulur?
1. Konfigürasyon Arayüzü Kullanılarak (GUI)
- System » Archives yolunu izleyin.
- Create düğmesine tıklayın.
- Arşiv dosyasına bir isim verin ve Finished düğmesine tıklayarak kaydedin.
- Oluşturulan dosya varsayılan olarak
.ucsuzantısına sahip olur. - Dosya,
/var/local/ucsdizinine kaydedilir.
- Oluşturulan dosya varsayılan olarak
2. TMSH Kullanılarak (CLI)
Komut satırında aşağıdaki komutları kullanarak bir UCS arşivi oluşturabilirsiniz:
tmsh save /sys ucs <dosya-yolu/dosya-adı.ucs>
Örnek:
tmsh save /sys ucs /var/local/ucs/backup.ucs
Bu komut, oluşturulan arşiv dosyasını belirtilen dizine kaydeder.
Arşiv Dosyasını Yönetmek ve Yedekleme Stratejisi
- Arşiv Dosyasını İndirme
GUI üzerinden oluşturulan dosyaları lokal bilgisayarınıza indirebilirsiniz. Böylece BIG-IP cihazınızda oluşabilecek donanım sorunlarına karşı yedeklerinizi güvenli bir yerde saklayabilirsiniz. - Periyodik Yedekleme
Düzenli olarak yedekleme yaparak, yapılandırma değişiklikleri sırasında oluşabilecek sorunlara karşı hazırlıklı olun. - Dosya Adlandırma Stratejisi
Arşiv dosyalarını tarih ve içerik bilgisi içerecek şekilde adlandırın. Örneğin:config_backup_2024-12-30.ucs
- Şifreli Yedekleme
Hassas bilgilerinizi korumak için arşiv dosyalarını şifreleyin ve güvenli bir depolama alanında saklayın.
Sonuç
BIG-IP sisteminizin yapılandırma arşivlerini düzenli olarak oluşturmak, sistem güvenliği ve sürekliliği açısından kritik bir adımdır. Hem GUI hem de TMSH yöntemleriyle kolayca arşiv dosyaları oluşturabilir ve bu dosyaları felaket kurtarma veya yapılandırma aktarımı için kullanabilirsiniz.
“Birlikte öğrenelim!”
Sorularınızı veya deneyimlerinizi paylaşmak için bizimle iletişime geçebilirsiniz.
#CyberSecurity #NetworkSecurity
About the Author
