Revision을 이용한 config 관리(backup/revert)

Configuration revision 기능을 이용하여 FortiGate의 config를 백업하고, 되돌리기가 가능하다.

 

설정은 GUI 오른쪽 위에서 admin > Configuration > Revisions 를 선택한다.

 

만약 저장해야할 변경된 cofnig 내용이 있으면, 아래 처럼 노란색 느낌표가 표시되고, "Save Changes" 버튼을 클릭하면 변경된 내용을 포함한 config가 저장된다.

 

저장된 config를 2개 선택하여 서로 비교(Diff)가능하다.

 

아래 예는 end-ip가 10.200.200.50 에서 10.200.200.100으로 변경되었다는 것을 보여준다.

 

 

이전 config로 되돌리기는  해당 config를 선택한 후 revert 버튼을 선택한다.

config 복원하는 것이기 때문이 rebooting 하게 된다.

 

 

관리자가 로그아웃 할때 마다 자동으로 revision에 저장 하려면 아래의 CLI 명령어로 설정한다.

# config system global
    set revision-backup-on-logout enable
end

 

 

특이한 점은 장비를 factory reset하더라도 revision에는 여전히 저장된 config가 남아있다.