TFTP ile anahtarlara Firmware yükleme ve Config dosyalarını yedekleme

TFTP (Trivial File Transfer Protocol) kurulum faydalanılan link:

sudo apt install tftpd-hpa

sudo systemctl status tftpd-hpa

sudo nano /etc/default/tftpd-hpa

TFTP_USERNAME =”ftp”.

TFTP_DIRECTORY =”/tftp”

TFTP_ADDRESS =”:69″

TFTP_OPTIONS =” –secure –create”

sudo mkdir /tftp

sudo chown tftp:tftp /tftp

sudo systemctl restart tftpd-hpa

sudo systemctl status tftpd-hpa

Bazı test edilen anahtarlara ait güncel firmwareler:

ProCurve J9085A Switch 2610-24 R.11.123 Released on Mar 1, 2021
HP J9565A Switch 2615-8-PoE Released on Dec 6, 2022  A.15.16.0025 günceli A.15.16.0026
HP J9623A 2620-24 Switch Released on Nov 2, 2022 RA.16.04.0026 günceli  RA.16.04.0027
Aruba JL558A 2930F-48G-740W-PoE+-4SFP+ Switch WC.16.11.0011 Released on Apr 11, 2023 günceli WC.16.11.0015
HP J9773A 2530-24G-PoEP Switch YA.16.11.0011 Released on Apr 11, 2023 günceli  YA.16.11.0015
Aruba JL677A 6100 24G CL4 4SFP+ Swch ArubaOS-CX_6100-6000_10.11.1021 Released on May 15, 2023 günceli PL.10.12.1000
Dell EMC Networking N1524P/N1548P 6.7.1.20  günceli 6.7.1.21 18.03.2023
juniper / EX2200-48T-4G 12.3R8.7 ve 12.3R6.6  modelleri var güncel firmware araştırılıyor.

tftp_server_adresi_örnek: 10.1.1.1 olsun.  Secondary için güncel firmwareler yüklendikten sonra active imaj o seçilerek reboot edildikten sonra sorun olmazsa primary içinde yüklenebilir.

hp 2615 serisi için firmware güncelleme ve config yedeği alma:

copy tftp flash 10.1.1.1 A_15_16_0021.swi secondary allow-no-signature

copy running-config tftp://10.1.1.1/config-backups/hp2615-192.168.1.11/config.cfg

hp 2610 serisi için:

copy tftp flash 10.1.1.1 R_11_123.swi secondary

copy running-config tftp://10.1.1.1/config-backups/hp2610-192.168.1.51/config.cfg

hp 2620 serisi için:

copy tftp flash 10.1.1.1 RA_16_04_0025.swi secondary

copy running-config tftp://10.1.1.1/config-backups/hp2620-192.168.1.91/config.cfg

dell 1524 ve 1548 serisi için:

copy tftp://10.1.1.1/N1500v6.7.1.21.stk active

write file tftp://10.1.1.1/config-backups/dell1500-192.168.1.111/config.cfg

Gerekli güncellemeleri yaptıktan sonra https://metacpan.org/pod/App::Netdisco adresinden açık kaynaklı web destekli snmp ile cihazların her türlü bilgilerini toplayan güzel bir yazılım Netdisco‘yuda kurarsanız tadından yenmez.

Cisco anahtarlarda konfig yedeğini tftp sunucusuna yollama:

Periyodik yedeklemede Cisco IOS güzel/kullanışlı archive komutunu sunuyor.

archive

path tftp://10.1.1.1/config-backups/cisco-192.168.1.2/

maximum 14

time-period 60

write-memory

burada time-period 60 dk yani 1 saati ifade eder. Yedekleme sıklığını uzatmak istersek mesela 24 saatte bir için time-period 1440 set edilir.

Umarım faydalı olur 🙂