Ejemplo de Configuración de ACS Backup con un Repositorio FTP

Introducción

Este documento describe el proceso utilizado para crear un repositorio de protocolo de transferencia de archivos (FTP) y habilitar las copias de seguridad programadas con la CLI y la GUI de Cisco Secure Access Control Server (ACS). 

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Secure ACS versión 5.x.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Cree un repositorio FTP con la CLI de ACS

Ingrese estos comandos en la CLI con la información del servidor FTP.

acs/admin(config)# repository myrepository
acs/admin(config-Repository)#url ftp://101.10.10.1/
acs/admin(config-Repository)#username anonymous password plain anonymous
acs/admin(config-Reposotory)#exit

Cree una copia de seguridad de ACS con la CLI

Copia de seguridad del sistema operativo (SO) del motor de implementación de aplicaciones (ADE)

Ingrese este comando en la CLI. Este comando incluye la configuración del sistema operativo ADE.

acs/admin#backup backup-name repository myrepository

Los archivos de backup ACS incluyen:

• Base de datos: los archivos de base de datos incluyen datos relacionados con ACS.
• Archivo de contraseña de la base de datos - dbcred.cal, ubicado en /opt/CSCOacs/conf.
• Almacén de certificados: ubicado en /opt/CSCOacs/conf.
• Base de datos del visor - Si el nodo ACS que realiza la copia de seguridad tiene activado el Visor.

Ingrese el comando show backup history para mostrar las operaciones de backup y determinar si se realizaron correctamente.

Copia de seguridad sólo de aplicaciones

Ingrese este comando:

acs/admin#acs backup backup-name repository myrepository

Configure un repositorio FTP con la GUI

Navegue hasta Administración del sistema > Operaciones > Repositorios de software e ingrese la información que pertenece a su servidor FTP en un nuevo repositorio o edite uno actual.

Programe copias de seguridad con la GUI

Las copias de seguridad se pueden programar para que se ejecuten a intervalos predefinidos. Programe copias de seguridad desde la interfaz web principal o a través de la CLI local. La función Copias de seguridad programadas realiza una copia de seguridad de los datos de configuración de ACS.

Navegue hasta Administración del sistema > Operaciones > Copias de seguridad programadas, haga clic en Crear, e ingrese esta información:

• Datos de copia de seguridad: el nombre de archivo creado por la copia de seguridad incluye una marca de tiempo e información del tipo de archivo anexada al prefijo introducido.
• Prefijo de nombre de archivo: introduzca el nombre de la copia de seguridad de ACS.
• Repositorio: haga clic en Seleccionar para abrir y se abrirá un nuevo cuadro de diálogo donde podrá almacenar la copia de seguridad.
• Hora del día: seleccione la hora adecuada.

En el siguiente ejemplo, el nombre de archivo es acsbackup y el nombre del repositorio es myrepositorio.

Después de hacer clic en Enviar, verifique el servidor FTP para verificar que la copia de seguridad ACS se creó y se transfirió con éxito. 

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

Vista previa del archivo /opt/CSCOacs/logs/acsbackup_instance.log para obtener información sobre la última operación de copia de seguridad. 

Ingrese el comando show backup history para mostrar el estado de las operaciones de backup.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.