Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Backup Config Centrally

I know that you can have Astaro configs backed up to the appliance, and that the files can be emailed to an administrator, but is there any way to centrally manage the configuration backups?

For most of the rest of our network gear we have an application that telnets/ssh to the device and downloads the config via tftp/ftp/sftp.

Is there similar functionality for an Astaro Web Gateway? I guess that I'm trying to find where the .abf backup files are saved?


This thread was automatically locked due to age.
  • Currently that function does not exist; it may be a good suggestion for you to make in the ACC forum and / or at Astaro Gateway Feature Requests .
  • I did manage to find another person requesting the same feature. I'm actually very surprised that it has so few votes.
  • I've PM'd you with a note about logging in to the command line.

    The files are there, but, unless your application can do what my note says, the only way you can get to them is from a console connection.

    Cheers - Bob
  • I've just voted for this as well.  As an alternative, I'd at least like the ability to automatically back up to a local thumb drive as well as the hard disk.  This would provide similar functionality to that provided by the configuration cards in Sun servers: in the event of a system meltdown, simply unplug the USB key, swap out the machine, replace the USB key, and power up.
  • Jetkins, one of the Astaro developers commented here that, for security reasons, no one would ever be able to harvest a config off an Astaro by plugging into a USB or other port.  I think that's a little overboard, but it does make sense.

    With Astaro, you can have daily backups emiled to you.  If your machine crashes, copy an unencrypted backup to a USB stick, plug it into a running Astaro, reboot, and the Astaro will load the backup from the USB key.  This isn't quite as easy as the Sun approach, but it's pretty easy and a bit more secure.

    Cheers - Bob
  • Thanks, Bob.

    My memory is hazy from the first time I tried ASG a couple of years ago, but I did find some old backups in a directory whose name suggested that it originally came from a USB key, hence my asking.  Did this change in philosophy occur post 7.007, perhaps?

    So if I go the official route of having them emailed to me, how do I decrypt the file before putting it on a USB stick if I ever need to use one in that manner?
  • You can select to have unencrypted files emailed.  With command line manipulation, you can copy an encrypted file onto a fresh install, unencrypt it and restore from there.

    We had ongoing difficulties with the first client upgraded to V7, so we kept all our other clients at 6.3xx until 7.3 came out.  The result was that we don't know much about the earlier versions of V7.  There was no USB key option in V6 or earlier.

    Cheers - Bob
  • Hi, if the application can SCP from Astaro, you'd need to enable SSH access for the right LANs, and have the app copy the files in
    /var/confd/var/storage/snapshots
    using the 'loginuser' login.

    That path is correct for Astaro 7.5, other versions may be different.

    Barry