[Juniper]SRX220 コンフィグのバックアップメモ

Last Updated on 2023年5月4日 by かんりにん

今回はSRX220Hのコンフィグのバックアップを。
ちょこっとドキュメントを見てみたところ、SSGの時と異なり、SRX側から外部のリモートホストへのtftpが使えないっぽい？
もうちょっと詳しく調査しつつ、ひとまずリモートホストにコンフィグを引っ張ってくるため、苦し紛れなsshリモートコマンド実行でどうにか要件クリア。
またしても泥臭いやり方ではあるが、ひとまずこれで。

ホスト：SRX220H
リモートホスト：CentOS6

１）ベンダー技術情報

-参考：お世話になっております！
技術情報　SRXシリーズ コンフィグをバックアップする方法は?

バックアップ方法の引用

コンフィグレーションモードから下記コマンドを実行し、表示結果を保存する方法が一般的です。
set形式のコンフィグも同時に保存しておくと、確認や流し込みに利用でき便利です。
 
root@srx# show | no-more
 
root@srx# show | display set | no-more

tftpに関する情報はないが、ひとまず出力した情報をローカルに持ってこれればOK。
ということでsshに組み合わせてみる。

２）ssh経由でリモートコマンドを使ってshow 実行

とりあえずリモートホストからSRXに向けて試してみたワンライナー
ワンライナーというほどのものでは全くなく、単にsshでリモートホスト(SRX)でコンフィグを出力しつつ、ファイルにリダイレクトしてるだけ。

書式

コンソールに出力しつつ、ファイルにも出力する場合

 $ ssh USERNAME@HOST "show configuration | no-more" | tee FILENAME

ファイルにだけ出力する場合

リダイレクトをすればよいだけ。バッチで動かす場合などに。

 $ ssh USERNAME@HOST "show configuration | no-more" > FILENAME

実行例1

 $ touch srx.cfg
 $ ssh admin@192.168.240.254 "show configuration | no-more" | tee srx.cfg
 admin@192.168.240.254's password:
 ## Last commit: 2014-02-22 18:09:14 JST by admin
 version 12.1X44-D25.5;
	groups {
	    node0 {
	        system {
	            host-name srx-011;
	            backup-router 192.168.46.254 destination [ 0.0.0.0/1 128.0.0.0/1 ];
	        }
	        interfaces {
	            fxp0 {
	                unit 0 {
	                    family inet {
	                        address 192.168.46.252/24;
	                    }
	                }
 …以下略

srx.cfgにもコンフィグが出力されていることを確認。

上記をバッチで動かす場合

 $ ssh admin@192.168.240.254 "show configuration | no-more" > srx.cfg

実行例2 display setオプションで表示する場合

 $ touch srx_set.cfg
 $ ssh admin@192.168.240.254 "show configuration | display set | no-more" | tee srx_set.cfg
 admin@192.168.240.254's password:
 set version 12.1X44-D25.5
 set groups node0 system host-name ssm-gw01
 set groups node0 system backup-router 192.168.46.254
 set groups node0 system backup-router destination 0.0.0.0/1
 set groups node0 system backup-router destination 128.0.0.0/1
 set groups node0 interfaces fxp0 unit 0 family inet address 192.168.46.252/24
 set groups node1 system host-name srx-01
 …以下略

–バッチで動かす場合

ssh admin@192.168.240.254 "show configuration | display set | no-more" > srx.cfg

実際にはdisplay setのログだけあればOKか。
それにしても、一応目的はクリアしたけど、もうちょっとスマートな方法は無いかなーとボヤいてみたり。