HOWTO: Firebox USB-Backup und Restore via WebUI/WSM und Auto-Restore

In dieser Artikel-Serie (bestehend aus 3 Teilen) werden die Möglichkeiten eines Backups und Restores beschrieben:

1. Firebox Backup und Restore FXI via WatchGuard System Manager
2. Firebox Backup und Restore FXI via WebUI
3. Firebox USB-Backup und Restore via WebUI/WSM und Auto-Restore (Dieser Artikel)

Ein *.FXI-Backup sichert neben der Konfiguration der WatchGuard (XML-File) zusätzlich Kennwörter, Zertifikate, Feature Key, hardwarespezifische Informationen und ggf. die Firmware. Ein FXI-Backup eignet sich hervorragend, ein bestimmtes Gerät schnell und ohne weiteren Aufwand zurückzusichern. Falls eine Migration auf eine neue Box stattfinden soll, darf ausschließlich das XML-File verwendet werden!

USB-Backup
WatchGuard bietet ebenfalls die Möglichkeit, Sicherungen auf einem angeschlossenen USB-Stick zu erstellen. Ein USB-Backup bietet den Vorteil, dass hier auch die Firmware mitgesichert werden kann.

USB Auto-Restore
Mittels USB-Backups lässt sich auch ein Auto-Restore für ein definiertes Backup konfigurieren, welches nach einem Laden der Factory Defaults automatisch eingespielt würde.

Teil 3 – USB-Backup und Restore via WebUI/WatchGuard System Manager und automatischer Restore eines USB-Backups

USB-Stick: Der Stick muss FAT oder FAT32 formatiert sein. WatchGuard nutzt nur die erste Partition des USB-Speichers.

Via WebUI

Ein USB-Backup über die WebUI können Sie wie folgt erstellen:

1. Loggen Sie sich mit Admin-Berechtigungen auf der WebUI ein: https://[WatchGuard-IP]:8080
2. Öffnen Sie das Submenü „System“ -> „Backup and Restore Image“ und wechseln Sie in den Reiter „USB“
3. Entsperren Sie die WebUi über das Schloss
   
4. In der „Available backup images on USB drive” Liste können Sie alle auf USB gesicherten Backups verwalten
5. Klicken Sie auf „Create Backup Image“, um ein neues Backup zu erstellen
6. Neben Namen und Passwort können Sie mit dem Haken „include OS“ bestimmen, ob die Firmware ebenfalls mitgesichert werden soll:
   
7. Prüfen Sie, ob das Backup in der Liste erscheint

Ein Restore via WebUI wird folgendermaßen durchgeführt:

1. Wählen Sie aus der Liste das gewünschte Backup aus
2. Sollten in der Spalte „Includes OS“ ein „Yes“ stehen, können Sie nun mit einem Klick auf Restore das Backup zurücksichern
3. Sollte bei „Includes OS“ ein „No“ stehen und die Firmware Version von Backup und WatchGuard nicht übereinstimmen, müssen Sie zunächst die Firmware der Firebox anpassen.
4. Laden Sie die passende Firmware unter https://software.watchguard.com herunter und öffnen Sie auf der WebUI das Submenü „System“ -> „Upgrade OS“
5. Wählen Sie „I have an upgrade file“ und wählen Sie das heruntergeladene Image. Mit einem Klick auf „Upgrade“ spielen Sie die passende Version ein.
6. Führen Sie im Anschluss den Restore wie vorher beschrieben aus

Via WatchGuard System Manager (WSM)

Ein USB-Backup über den WatchGuard System Manager (WSM) können Sie wie folgt erstellen:

1. Starten Sie den WSM und wählen Sie „File“ -> „Connect to Device…“
2. Tragen Sie die IP Ihrer WatchGuard, den Status User und das entsprechende Kennwort ein und klicken Sie auf „Login“
3. Markieren Sie die Box und klicken Sie auf „Tools“ -> „Firebox System Manager“ (FSM)
4. Wählen Sie im FSM das Untermenü „Tools“ -> „USB Drive…“
5. Unter „Available backup images“ werden die vorhandenen Backups dargestellt und verwaltet
6. Mit einem Klick auf „Create“ könnten Sie ein weiteres Backup erstellen
7. Neben Namen und Passwort können Sie mit dem Haken „include OS“ bestimmen, ob die Firmware ebenfalls mitgesichert werden soll:
   
8. Bestätigen Sie mit „OK“ und prüfen Sie, ob das Backup in der Liste erscheint.

Ein Restore via WatchGuard System Manager (WSM) wird folgendermaßen durchgeführt:

1. Wählen Sie aus der Liste das gewünschte Backup aus
2. Sollte in der Spalte „Includes OS“ ein „Yes“ stehen, können Sie nun mit einem Klick auf Restore das Backup zurücksichern
3. Sollte bei „Includes OS“ ein „No“ stehen und die Firmware Version von Backup und WatchGuard nicht übereinstimmen, müssen Sie zunächst die Firmware der Firebox anpassen
4. Laden Sie die passende Firmware unter https://software.watchguard.com herunter und installieren diese auf ihrem PC
5. Wählen Sie im FPM „File“ -> „Upgrade…“ und loggen sich mit einem Admin-User ein
6. Wählen Sie via „Browse“ die korrekte Firmware-Version aus und bestätigen Sie mit „OK“
   (Pfad: C:\Program Files (x86)\Common Files\WatchGuard\resources\FirewareXTM\)
7. Führen Sie im Anschluss den Restore wie vorher beschrieben aus

Automatischer Restore eines USB-Backups

Seit Fireware OS 12.3 und höher bietet WatchGuard die Möglichkeit, ein Backup für einen automatischen Restore zur definieren. Das Image muss hierfür auf einem angeschlossenen USB-Stick liegen, die Firmware beinhalten und für den Auto-Restore definiert worden sein. Wird die WatchGuard im Factory Default Modus gestartet, spielt sich das Backup automatisch ein.

Erstellen eines Auto-Restore Backups via WatchGuard WebUI/ WatchGuard System Manager (WSM)

1. Erstellen Sie ein Backup wie unter USB-Backup und Restore via WebUI/WatchGuard System Manager beschrieben mit ausgewählter „Include OS“ Option
2. Wählen Sie die erstellte Sicherung aus der Backup-Liste aus und klicken danach auf „Set Auto-Restore“
3. Tragen Sie das Kennwort des Backups ein und bestätigen das mit einem Klick auf „Set Auto-Restore“
4. Unter den Backups erscheint nun der Eintrag „auto-restore.fxi“