harumaki.net

インフラ屋の覚書や、ラーメン食べある記とか。

bash GNU/Linux Juniper network

netscreenのコンフィグバックアップスクリプト(telnet編)

投稿日:2006年12月1日

Last Updated on 2015年5月27日 by かんりにん

会社のNetscreenのコンフィグを、Linuxサーバー側からtelnetでアクセスしたのち
tftpを使ってdailyでバックアップする、やや回りくどいスクリプト。
とりあえずLANなのでtelnetにechoでコマンドを渡して済ませているけど
本来ならsshにするのが良い。

#!/bin/sh

# ENV
BACKUPDIR='/home/admin/backup'
BATCHDIR='/home/admin/batch'
HOST='netscreen5GT'
DATE=`date '+%Y-%m-%d'`
TFTPROOT="/tftpboot"

# REGION
REGION='honsya_LAN'

# netscreen 5GT login commandline
# netscreenへのログインの際、telnetへ渡すID、パスワード、コマンドをechoでまとめる
commandline()
{
sleep 1; echo <ログインID>
sleep 1; echo <パスワード>
sleep 5; echo save config from flash to tftp  ns5.config
sleep 1; echo exit
}

## コンフィグ受信用の空ファイルを作成
## リモートホスト側からtftpする場合、受信側ホストに同名のファイルが存在している必要があるため
## 前もって空ファイルを作成しておく。

touch ${TFTPROOT}/ns5.config
chmod 707 ${TFTPROOT}/ns5.config

## netscreenへログインし、tftpでサーバにコンフィグを落とす
commandline | telnet  /dev/null 2>&1

## /tftpbootに出力されたコンフィグをバックアップ先へ移動し、リネーム

chmod 644 ${TFTPROOT}/ns5.config
mv ${TFTPROOT}/ns5.config ${BACKUPDIR}/${REGION}/${HOST}/config.${DATE}.${HOST}.txt

exit

作成して動作確認後、問題なければcronに登録して終了。



-bash, GNU/Linux, Juniper, network
-, ,

執筆者:


comment

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

CAPTCHA


関連記事

no image

cron実行ユーザーの制限/cron.allow

[pukiwiki] #contents *cron実行ユーザーの制限/cron.allow 要するにcronのアクセス制限。 ファイル名はそれぞれ cron.allow cron.deny デフォル …

no image

script/曜日の判定(if文とdateオプション)

曜日を判定する勉強用スクリプト。 dateコマンドのオプション”%u”で曜日を数値で出力し、あらかじめ決めた曜日に合致するか否かで メッセージを切り替える。 デフォルト曜日は日 …

no image

メールサーバー構築ログ[postfix+mysql+postfixadmin]

[pukiwiki] 約2年ぶりくらいにpostfix+mysql+postfixadminでメールサーバーをセットアップしたので 備忘録として。 割とスタンダードな内容なので、参考になるかわかりませ …

no image

[メモ]Juniper SSG ScreenOS ファームウェアのアップデート

SSGシリーズ(SSG-5-SH-EXT)のファームウェアを最新版にアップデートしたので、そのメモをまとめときました。作業はTFTPベースでささっと実施。 更新前後のバージョンは以下の通りです。 更新 …

YAMAHA RTX1200でIPsec VPN設定(クライアント接続)ドキュメント1.ルーター編

  [pukiwiki] わりと久々にRTX1200でIPsec VPNを設定したのでメモしました。 今回はPPPoEするルーターとVPNのプロファイルを設定するルーターが別のマシン、 対向側がルータ …