如何备份和恢复pfSense 2.0的配置
山姆是一家算法交易公司的网络分析师。他获得了UMKC的信息技术学士学位。
我总是喜欢在对pfSense系统做任何重大更改之前备份它的配置。如果我遇到了一个问题,我总是可以从CD重新安装pfSense并恢复备份文件。这使得从问题中恢复的过程要比从头开始重建的过程快得多,麻烦也少得多。
即使我不打算进行重大更改,比如升级,我也喜欢偶尔备份配置。随着时间的推移,我倾向于对我的pfSense系统做许多小的调整,我并不总是记得我所做的每一件事。
我在过去也遇到过这样的情况:路由器的硬盘突然停止工作,我不得不从备份中恢复,所以时刻做好准备是一个好主意。
手动备份
要执行系统配置的备份,请单击诊断菜单中的备份/恢复。确保备份区域设置为“ALL”,然后点击下载配置。这将下载一个xml文件,其中包含存储在pfSense中的所有配置设置。
其他选项
- 不备份包信息-我通常不选中此框,以便我可以恢复安装的软件包的设置。如果您需要在没有相同包的情况下将配置迁移到另一个系统,则可能需要使用此选项。
- 加密此配置文件—在配置文件上启用加密总是一个好主意。密码是以明文形式存储在xml文件中,所以要小心!如果启用此设置,则必须为文件设置密码。
- 不备份RRD数据-此设置是默认启用的,大多数用户会希望保持它打开,以便备份文件保持较小的大小。如果您确实想备份pfSense内图形的数据,请禁用此设置。



自动备份
如果你管理几个pfSense防火墙,你可能想要考虑使用自动配置备份包。要利用这个包,你必须是一个pfSense溢价门户用户.
安装包之后,您需要输入支持门户的用户名和密码。要访问包设置,请单击诊断菜单中的AutoConfigBackup。
在您配置包之后,它将监视系统的变化。任何时候pfSense配置更改,配置的备份将被加密并传输到异地备份服务器。


通过SSH远程备份
如果您没有支持门户帐户,您仍然可以设置自动备份。
每次pfSense发生变化时,配置文件都会备份到/cf/conf/backup中。
您可以创建一个脚本,在pfSense系统上作为cron作业运行,以将该目录中的文件推送到远程服务器或网络连接的存储设备。
或者,您也可以在远程系统上运行一个脚本,该脚本可以使用SSH/SCP下载配置目录中的文件。


执行恢复
配置文件可以从创建备份的同一页恢复。您可以选择要恢复的配置的特定区域,或者选择“ALL”进行完全恢复。
在防火墙或nat规则已被删除,但系统的其余部分仍然正常的情况下,选择单独的区域是有用的。
配置文件恢复后,pfSense会自动重启。
最佳实践
我强烈建议设置一个自动备份配置文件的系统。当备份是自动化的时候,你就不用担心要记住备份了。
确保将配置文件存储在不同的物理位置,而不是备份的路由器或防火墙。在发生火灾或洪水的情况下,如果备份与正在备份的系统一起被销毁,那么备份将是无用的。
Dropbox免费提供2GB的离线存储空间,是存放配置文件的完美场所。
就作者所知,这篇文章是准确而真实的。内容仅用于信息或娱乐目的,不替代个人咨询或商业、金融、法律或技术问题的专业意见。
©2011 Sam Kear
评论
gre考试2015年1月09日:
如何从cf/conf/文件夹中恢复?
山姆Kear(作家)2014年2月8日堪萨斯城:
@rasco
如果要迁移到不同的硬件,则需要在恢复配置后在新机器上重新运行接口分配向导。
这可以直接从pfSense的控制台完成。
racso2014年2月8日:
嗯,我想……这个文件省略说:如果你有一个BOX a,一个配置和这个硬件框一个failss.....然后当你得到另一个盒子“盒子B”…和安装iso pfsense,你可以安装XML文件,但(粘贴)…我发现这里漏掉了……那是配置有一个不同的名称你的网卡卡....然后如果你重新命名你的仍然没有工作…我测试了测试,总是有相同的....pass my config = ok,但不像我的另一个框A (not route not get goes to internet)
有人知道如何解决恢复到不同的硬件......
贾里德2013年9月18日:
好写!现在有一个$99/年的黄金订阅,让你访问自动配置备份。https://portal.pfsense.org/gold-subscription.php
本双柄陶制大酒杯2013年1月09日:
我已经开始了一个与pfSense 2.0自动备份的开源项目。你可以在http://code.google.com/p/pfsense-backups/
山姆Kear(作家)2011年9月24日,堪萨斯城:
嘿,tamron,
谢谢你的评论!你可能想要考虑从你的旧电脑上移除硬盘驱动器,并将它连接到一个使用usb适配器的工作的电脑上。也许我应该做一个枢纽;)
tamron2011年9月24日:
伟大的信息。备份在pfSense 2.0!我有一台备用的旧电脑,我试图备份并保存到硬盘上。我得到黑屏按F11开始恢复NTLDR是缺失按Ctrl+Alt+Del重新启动。我一直得到一个错误消息,仍然没有解决问题。
伟大的中心!投票吧,平雅!