Bài viết này nhằm hướng dẫn cách cấu hình firewall Fortinet để tự động sao lưu (backup) cấu hình hàng ngày thông qua giao thức SFTP (Secure File Transfer Protocol). Việc sao lưu tự động sẽ giúp bảo đảm dữ liệu cấu hình của firewall được lưu trữ an toàn, dễ dàng khôi phục khi cần thiết và giảm thiểu nguy cơ mất dữ liệu khi có sự cố xảy ra.

Các bước cấu hình:

• Truy cập Automation
• Thêm Trigger (Kích hoạt tự động)
• Thêm Action (Hành động)
• Hoàn tất Automation Stitch
• Kiểm tra cấu hình

2. HƯỚNG DẪN CẤU HÌNH

Bước 1: Truy cập Automation

Đăng nhập vào giao diện quản lý của Fortinet.

Ở thanh bên trái, chọn Security Fabric → Automation.

Trong trang Automation, nhấp vào nút Create New để tạo một Automation Stitch mới.

Trong hộp thoại xuất hiện, nhập tên cho Automation Stitch (ví dụ: VaciF_Backup_SFTP_Daily).

Đảm bảo mục Status được chọn là Enable.

Ở phần Action Execution, chọn Sequential (thực hiện lần lượt) hoặc Parallel (thực hiện đồng thời) dựa theo nhu cầu của bạn.

Bước 2: Thêm Trigger (Kích hoạt tự động)

Nhấp vào nút Add Trigger 

Một cửa sổ mới xuất hiện, ở đây chọn Schedule từ danh sách các Trigger.

Ở phần cài đặt lịch:

Name: Đặt tên cho lịch, ví dụ: Daily_23:59.

Description: Bạn có thể ghi chú thêm nếu muốn.

Frequency: Chọn Daily (hàng ngày).

Hour: Chọn giờ mà bạn muốn lịch backup tự động diễn ra (ví dụ: 23 giờ).

Minute: Chọn phút (ví dụ: 59 phút).

Sau khi hoàn thành, nhấp vào nút OK để lưu lại cấu hình Trigger như trong hình.

Bước 3: Thêm Action (Hành động)

Sau khi thêm Trigger thành công, tiếp tục bấm vào Add Action và chọn CLI Script..

Tại mục Name, nhập tên của hành động này. Ví dụ: Backup_SFTP

Minimum Interval: Để mặc định là 0 giây (hoặc điều chỉnh nếu muốn thời gian chờ giữa các lần chạy script).

Description: ghi chú về hành động này nếu cần.

Trong mục CLI Script, nhập đoạn mã sau vào ô Script:

execute backup full-config sftp fortinet/VaciF_Backup_%date%.conf 10.0.0.2 ntp Monday@123

• Giải thích chi tiết đoạn script:
  • execute backup full-config sftp: Đây là lệnh để thực hiện backup toàn bộ cấu hình qua giao thức SFTP.
  • fortinet/VaciF_Backup_%%date%%.conf: Đường dẫn và tên file sẽ được lưu trên SFTP server. %%date%% sẽ tự động thêm ngày hiện tại vào tên file để mỗi lần backup sẽ có tên file khác nhau.
  • 10.0.0.2: Địa chỉ IP của SFTP server nơi muốn lưu file backup.
  • nttp: Username để đăng nhập vào SFTP server.
  • Monday@123: Password của tài khoản nttp 

Administrator profile: Chọn tài khoản quản trị có quyền đầy đủ, thường là super_admin.

Execute on Security Fabric: bỏ chọn mục này nếu không có nhu cầu chạy trên Security Fabric.

Sau khi nhập xong, nhấn OK để lưu lại cấu hình.

Bước 4: Hoàn tất Automation Stitch

Sau khi đã thiết lập xong Trigger và Action như trong hình, nhấn vào nút OK ở phía dưới để hoàn tất việc tạo Automation Stitch này.

Bước 5: Kiểm tra cấu hình

Nhấp OK để hoàn tất việc tạo lịch tự động backup hàng ngày.

Sau khi lưu, Fortinet sẽ tự động thực hiện backup theo lịch hàng ngày đã cấu hình.

Có thể kiểm tra lại Automation Stitch này trong phần Security Fabric → Automation, click chuột phải và chọn Test Automation Stitch để xem nó đang hoạt động.

Kết quả:

Khi quá trình tạo hoàn tất, FortiGate sẽ tự động thực hiện backup theo lịch hàng ngày vào lúc 23:59 và gửi file backup lên server SFTP đã định.

Lưu ý: Nếu không thấy file gửi về trong đường dẫn thì cần xem lại quyền của thư mục

Để backup các máy ảo trong hệ thống doanh nghiệp của bạn thông qua việc sử dụng phần mềm Veeam Backup & Replication thì trước tiên bạn phải thêm cơ sở hạ tầng ảo hóa tùy thuộc vào môi trường của bạn. Các môi trường ảo hóa mà Veeam hỗ trợ chẳng hạn như VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Red Hat Virtualization. Trong bài viết này, mình sẽ hướng dẫn các bạn cách thêm cơ sở hạ tầng ảo hóa VMware vSphere. Đối với các cơ sở hạ tầng khác, các bạn cũng làm tương tự. 

2.Các bước thực hiện

Đầu tiên ta sẽ tiến hành add Server VMware ESXi, đây là nơi chứa các máy ảo. Để ta tiến hành ở mục Inventory > mục Virtual Infrastructure > chọn Add Server.

Chọn tiếp VMware vSphere. Đối với các cơ sở hạ tầng ảo hóa khác thì bạn chỉ việc chọn Microsoft Hyper-V, Nutanix AHV, Red Hat Virtualization.

Chọn vSphere

Điền thông tin địa chỉ IP hoặc tên DNS, sau đó ấn Next

Chọn Add để tiến hành nhập thông tin tài khoản mật khẩu của VMware ESXi

Nhập thông tin vào ô Username, Password rồi nhấn OK

Tiếp tục nhấn Apply

Chọn Continue

Đợi 1 chút bạn sẽ thấy VMware ESXi đã được add thành công, bạn chọn Next

Chọn Finish

Sau khi hoàn thành xong việc add Server VMware ESXi, bạn có thể thấy nó ở mục Backup Infrastructure > Managed Servers.

Hoặc ta cũng có thể xem ở mục Inventory > chỗ Virtual Infrastructure.

Trong bài viết này mình xin giới thiệu với các bạn cách Restore máy ảo bằng Instant VM Recovery sau khi đã có được file Backup từ việc thực hiện Backup Job. 

Chế độ Instant VM Recovey là là một tính năng trong Veeam Backup & Replication cho phép bạn nhanh chóng khôi phục máy ảo (VM) bằng cách chạy trực tiếp từ bản sao lưu của nó nằm trong Backup Repository mà không cần phải chờ đợi quá trình khôi phục đầy đủ hoàn tất.

Lợi ích của Instant VM Recovery:

• Giảm thời gian ngừng hoạt động: Với khả năng khôi phục ngay lập tức, doanh nghiệp có thể tiếp tục hoạt động mà không phải chịu thời gian ngừng hoạt động kéo dài.
• Tăng tính linh hoạt: Instant VM Recovery giúp bạn nhanh chóng phản ứng trước các tình huống khẩn cấp như lỗi hệ thống hoặc tấn công mạng.
• Dễ dàng kiểm tra: Bạn có thể sử dụng Instant VM Recovery để kiểm tra tính toàn vẹn và khả năng hoạt động của các bản sao lưu mà không ảnh hưởng đến môi trường sản xuất. Có thể hiểu là môi trường chạy thử trước khi Restore nhé.

2.Các bước thực hiện

Khi bạn thực hiện Backup Job cho một máy ảo, mặc định file Backup của máy ảo đó sẽ được lưu trữ tại ổ C với tên thư mục là Backup. 

Giả sử một ngày nào đó máy ảo của bạn bị lỗi và bạn cần khôi phục nó lại thì trong bài viết này sẽ thực hiện điều đó. Tuy nhiên việc khôi phục lại toàn bộ máy ảo sẽ tốn khá nhiều thời gian và từ đó sẽ khiến cho hệ thống bị gián đoạn. Từ đó biện pháp khôi phục chế độ Instant VM Recovery sẽ giúp bạn làm điều này. 

Để Restore máy ảo, bạn chọn Restore -> VMWare vSphere

Chọn tiếp Restore from backup

Chọn tiếp Entire VM restore

Ở chỗ này chọn Instant recovery to VMware vSphere

Chọn Instant recovery

Chọn Add để chọn file Backup từ kho lưu trữ Backup Repository

Chọn From backup

Chọn máy ảo cần thực hiện Instant VM Recovery, sau đó chọn Add

Chọn tiếp Next

Chọn máy chủ đích muốn khôi phục, ở đây sẽ có 2 lựa chọn:

• Restore to the original location: chọn nếu bạn cần restore VM thay thế VM gốc (VM gốc sẽ bị xóa đi trên máy chủ đích trước khi thực hiện khôi phục).
• Restore to a new location, or with different settings: chọn nếu bạn muốn thay đổi cấu hình, hay vị trí đặt VM khác với VM gốc , hoặc trên một server khác( Nếu chọn kiểu này bạn sẽ cần thay đổi một số cài đặt).

Lưu ý:

Trong bài viết này mình sẽ thực hiện khôi phục theo Restore to the original location, với lựa chọn này thì máy ảo trên máy đích nếu có sẽ bị xóa đi trước khi thực hiện khôi phục và việc quá trình thực hiện khôi phục hoàn toàn có thể xảy ra lỗi nào đó. Vì vậy bạn nên backup dữ liệu máy ảo trước khi khôi phục, hoặc thực hiện lựa chọn Restore to a new location, or with different settings để Mount ra một máy khác trước khi quyết định có restore trên máy chủ gốc hay không.

Nếu bạn muốn thực hiện quét mã độc trong quá trình khôi phục thì tích vào. Chọn hành động nếu như phát hiện thấy mã độc (If malware is found):

• Proceed with recovery but disable network adapters – Vẫn cho chạy restore nhưng tắt các card mạng để ngăn mã độc kết nối ra internet.
• Abort VM recovery – Ngưng quá trình restore.
• Scan the entire image – Nếu bạn muốn quá trình quét vẫn tiếp tục khi tìm được malware đầu tiên.

Chọn Next

Chọn Finish để bắt đầu quá trình Restore

Ở dòng Waiting for user to start migration nghĩa là đang chờ người dùng bắt đầu migration. Bạn nhấn Close để đóng.

Ở mục Instant Recovery, bạn có thể thấy máy ảo trạng thái của nó là Mounted. Trạng thái Mounted có nghĩa là máy ảo đang chạy trực tiếp từ backup repository. Trong trạng thái này, bạn có thể bắt đầu sử dụng máy ảo ngay lập tức, nhưng hiệu suất có thể không cao như khi máy ảo chạy từ datastore sản xuất do phụ thuộc vào hiệu suất của backup storage.

Do trạng thái hiện tại mới chỉ là Mounted. Bạn click phải chuột vào nó và chọn Migrate to production… Quá trình này giúp đảm bảo rằng máy ảo sẽ hoạt động với hiệu suất cao nhất và không phụ thuộc vào backup repository.

Open VM Console: Bạn có thể sử dụng tùy chọn này để mở console của máy ảo và kiểm tra xem nó hoạt động bình thường hay không. Tuy nhiên, đây không phải là bước hoàn thành khôi phục, mà chỉ là để truy cập và kiểm tra tình trạng máy ảo. Và lưu ý trước khi chạy, bạn phải cài đặt VMware Remote Console.

Stop Publishing: Tùy chọn này sẽ dừng việc chạy máy ảo từ backup repository. Bạn nên chọn “Stop publishing” sau khi quá trình “Migrate to production” đã hoàn tất và máy ảo đã được chuyển hoàn toàn về datastore sản xuất. Việc dừng publish trước khi migration hoàn tất có thể khiến máy ảo bị gián đoạn hoạt động.

Chọn Next

Chọn tiếp Next

Chọn Finish

Quá trình Migration bắt đầu

Trong bài viết này mình xin giới thiệu với các bạn cách Restore các Virtual Machine (VM) sau khi đã có được file Backup từ việc thực hiện Backup Job.

2.Các bước thực hiện

Khi bạn thực hiện Backup Job cho một máy ảo, mặc định file Backup của máy ảo đó sẽ được lưu trữ tại ổ C với tên thư mục là Backup. Giả sử một ngày nào đó máy ảo của bạn bị lỗi và bạn cần khôi phục nó lại thì trong bài viết này sẽ thực hiện điều đó.

Để Restore máy ảo, bạn chọn Restore -> VMWare vSphere

Sau đó chọn tiếp Restore from backup

Chọn dòng Entire VM restore, đây là chế độ khôi phục toàn bộ máy ảo

Ở chỗ này chọn tiếp Entire VM restore

Chọn Add để tiến hành chọn file Backup cần Restore

Ở đây chọn From backup

Chọn file Backup máy ảo của bạn, sau đó chọn Add

Chọn tiếp Next

Ở chỗ này bạn sẽ chọn Restore to the original location, điều này cho phép bạn Restore tại vị trí ban đầu, rồi bạn chọn Next

Tiếp tục Next

Next tiếp

Chọn Finish, nếu bạn muốn bật nguồn máy ảo sau khi Restore xong thì bạn tích chọn thêm dòng Power on target VM after restoring

Quá trình Restore đang diễn ra

Sau khi Restore xong bạn ấn Close để đóng

Ngoài ra, bạn có thể coi quá trình Restore thành công hay không thì hãy nhìn vào dòng Status

Như vậy mình đã hướng dẫn xong các bạn phần Restore máy ảo bằng cách sử dụng phần mềm Veeam Backup & Replication. Chúc các bạn thực hiện thành công.

1.Giới thiệu tổng quan

Trong bài viết này mình xin giới thiệu với các bạn cách Backup các Virtual Machine (VM) trong VMware ESXi dùng Veeam Backup & Replication.

2.Các bước thực hiện

• Add Server
• Tạo Backup Job cho máy ảo

Bước 1: Đầu tiên ta sẽ tiến hành add Server VMware ESXi, đây là nơi chứa các máy ảo. Để ta tiến hành Backup, ở đây bạn chọn Backup Infrastructure -> Add Server

Chọn tiếp VMware vSphere

Chọn vSphere

Điền thông tin địa chỉ IP hoặc tên DNS, sau đó ấn Next

Chọn Add để tiến hành nhập thông tin tài khoản mật khẩu của VMware ESXi

Nhập thông tin vào ô Username, Password rồi nhấn OK

Tiếp tục nhấn Apply

Chọn Continue

Đợi 1 chút bạn sẽ thấy VMware ESXi đã được add thành công, bạn chọn Next

Chọn Finish

Sau khi hoàn thành xong  việc add Server VMware ESXi, bạn có thể thấy nó ở mục Backup Infrastructure

Bước 2: ở bước này ta sẽ cần tạo một Backup Job bằng cách chọn Home -> Backup Job -> Virtual machine.

Đặt tên cho Backup Job rồi ấn Next. Nếu bạn tích chọn vào High priority thì nó sẽ được phần mềm ưu tiên thực hiện trước các tác vụ khác. Điều này đảm bảo rằng những dữ liệu hoặc công việc quan trọng nhất được xử lý một cách nhanh chóng và hiệu quả.

Chọn Add để tiến hành thêm máy ảo ta cần Backup

Sau khi chọn xong thì chọn tiếp Add

Tiếp tục chọn Next

Backup repository đây là nơi lưu trữ các file backup máy ảo, mặc định khi cài nó sẽ chọn ổ C, bạn cũng có thể add một Backup repository khác để lưu trữ. Tiếp tục chọn Next

Tiếp tục Next

Ngoài ra, bạn có lên lịch để thực hiện quá trình Backup, tiếp tục ấn Apply

Tích chọn Run the job when I click Fish, chọn Finish

Bạn có thể thấy ở phần Running, quá trình Backup đang diễn ra

Bạn có thể nhấp đúp chuột vào tên Backup Job đang chạy để coi thông tin chi tiết hơn 

Sau khi quá trình Backup thành công nó sẽ hiển thị Success

Như mình đã có nói ở trên, mặc định nó sẽ chọn ổ C là nơi để chứa các file Backup các máy ảo.

Như vậy mình đã hướng dẫn xong các bạn cách Backup máy ảo bằng cách sử dụng Veeam Backup & Replication. Chúc các bạn thành công.

Việc sao lưu (backup) cấu hình là một hoạt động quan trọng trong việc quản lý hệ thống và mạng. Dưới đây là một số lý do tại sao backup cấu hình là quan trọng:phục hồi sau sự cố,bảo vệ chống mất dữ liệu,chuyển đổi và mở rộng,dễ dàng khôi phục và đảm bảo liên tục hoạt động.Bài viết này mình giới thiệu tính năng của Sophos backup tự động theo thời gian ta định trước.

2.Tiến hành cấu hình

2.1 Tạo create key

Khi đăng nhập vào thiết bị,thì bản thông báo nhắc nhở tạo create key sẽ hiện lên,ta nhấn vào để tạo.

2.2 Tạo key ứng dụng cho gmail

Đầu tiên các bạn đăng nhập tài khoản gmail vô trình duyệt, truy cập vào đường link này https://myaccount.google.com/ 

Tiếp theo sẽ có mục điền số điện thoại để xác minh xác thực 2 lớp.

Sau khi 2 lớp được enable,thì tìm thư mục ở dưới có tên Mật khẩu ứng dụng

2.3 Cấu hình mail server

Tại System->Ta vào Administration ->chọn Notification settings

1. Built-in email server: Đây là một tính năng của Sophos mà cho phép bạn triển khai một máy chủ email tích hợp trong hệ thống Sophos. Nó cung cấp cho bạn khả năng quản lý và bảo vệ email nội bộ, mà không cần sử dụng một máy chủ email bên ngoài. Built-in email server trong Sophos cung cấp các tính năng cơ bản của một máy chủ email, như gửi, nhận, lưu trữ và quản lý email.
2. External email server: Đây là tùy chọn cho phép bạn sử dụng một máy chủ email bên ngoài, chẳng hạn như Microsoft Exchange, Google Workspace (trước đây là G Suite), hoặc các nhà cung cấp dịch vụ email khác. External email server cho phép bạn tích hợp Sophos với máy chủ email hiện có của bạn. Sophos sẽ cung cấp các tính năng bảo mật và quản lý email, như lọc spam, phòng chống malware và giám sát an ninh, trong khi máy chủ email bên ngoài vẫn duy trì vai trò chính trong việc quản lý email.

2.3.1 Cấu hình External email server

• Mail server IPv4 address/FQDN : ta điền smtp.gmail.com và port là 25
• Authentication required : đánh dấu chọn
• Username : điền địa chỉ mail server,ở đây mình test nên điền mail cá nhân
• Password : điền mật khẩu ứng dụng vào
• Connection security : lựa chọn giao thức bảo mật kết nối
• From email address : điền tên email server ở bước trên
• Send notifications to email address : địa chỉ email cá nhân để nhận file backup gửi về từ email server

2.3.2 Cấu hình backup theo định dạng qua mail

Mình hướng dẫn cấu hình tự động gửi backup hàng ngày vào lúc 20h qua email

Tại System ->chọn Backup & firmware ->vào Backup & restore

Encryption password : nhập password create key đã tạo ở đầu bài

3. Kết quả