Ağ cihazlarında yapılandırma yedeği nasıl alınır? Switch, güvenlik duvarı ve erişim noktası için yedekleme ve değişiklik kaydı

Kısa cevap: Switch, güvenlik duvarı, kablosuz denetleyici ve erişim noktası gibi ağ cihazlarının ayarları, cihaz arızalandığında ya da hatalı bir değişiklik yapıldığında ağın ne kadar sürede ayağa kalkacağını belirler. Bu nedenle her cihazın yapılandırma dosyası düzenli olarak yedeklenmeli, her değişiklik kimin, ne zaman ve neden yaptığıyla birlikte kayda geçirilmeli ve yedekten geri dönüş ara sıra denenmelidir.

Yapılandırma yedeği neden ihmal edilir?

Ağ cihazları çoğu zaman kurulumdan sonra yıllarca sorunsuz çalışır. Kurulumu yapan kişi ya da firma değişir, VLAN tanımları, güvenlik duvarı kuralları ve port ayarları zamanla eklenir; ama bu ayarların bir kopyası kimsede bulunmaz. Cihaz arızalandığında yeni cihaz kutusundan çıktığı haliyle gelir ve eski ayarları hatırlamaya çalışmak saatler, bazen günler sürer. Kamera ağının ayrılması, yazıcı erişim kuralları veya uzak bağlantı tanımları gibi ayrıntılar bu süreçte kolayca atlanır.

Yedek, aynı zamanda ağın belgelenmesinin bir parçasıdır. Cihaz listesi ve bağlantı şeması için ofis ağ şeması nasıl çıkarılır yazısı iyi bir başlangıç noktasıdır.

Hangi cihazların yedeği alınmalı?

Cihaz	Yedekte bulunması gerekenler	Dikkat edilecek nokta
Güvenlik duvarı ve router	Erişim kuralları, NAT ve port yönlendirme, VPN tanımları, kullanıcılar	Dosya parola ve anahtar içerebilir; şifreli saklanmalı
Yönetilebilir switch	VLAN tanımları, port ayarları, PoE önceliği, yönetim erişimi	Çalışan ayar ile kayıtlı ayarın aynı olduğu kontrol edilmeli
Kablosuz denetleyici ve erişim noktaları	Ağ adları, güvenlik ayarları, misafir ağı, kanal planı	Bulut yönetimli sistemlerde dışa aktarma seçeneği ayrıca kontrol edilmeli
NVR, UPS kartı ve diğer ağ bağlantılı cihazlar	Ağ ayarları, kullanıcılar, bildirim tanımları	Üretici aracıyla alınan yedeğin hangi sürümle uyumlu olduğu not edilmeli

Yönetilemeyen switch’lerde saklanacak bir ayar yoktur; bu da cihaz seçiminde dikkate alınabilecek bir farktır. Ayrıntılar yönetilebilir ve yönetilemeyen switch karşılaştırması yazısında yer alıyor.

Yedekleme düzeni adım adım nasıl kurulur?

1. Yapılandırması olan tüm ağ cihazlarını model, seri numarası, yazılım sürümü ve yönetim adresiyle listeleyin.
2. Her cihaz için yedeğin nasıl alınacağını (arayüzden dışa aktarma, komut satırı, merkezi yönetim aracı) belirleyin.
3. Yedek dosyalarını tarih ve cihaz adını içeren tutarlı bir isimlendirmeyle, erişimi sınırlı bir alanda saklayın.
4. Her planlı değişiklikten önce ve sonra yedek alın; bunun dışında düzenli bir yedekleme aralığı belirleyin.
5. Yılda en az bir kez bir yedeği yedek cihaza veya test ortamına yükleyerek geri dönüşü deneyin.

Yazılım güncellemesi öncesinde yedek almak özellikle önemlidir; güncelleme adımları için ağ cihazlarında yazılım güncelleme yazısına bakabilirsiniz.

Değişiklik kaydında nelere yer verilmeli?

Değişiklik kaydı karmaşık bir sistem gerektirmez; paylaşılan bir tablo bile yeterli olabilir. Önemli olan her değişikliğin aynı biçimde ve gecikmeden yazılmasıdır.

• Tarih ve saat: Değişikliğin yapıldığı an; sonradan çıkan sorunlarla ilişki kurmayı kolaylaştırır.
• Cihaz ve yapan kişi: Hangi cihazda, hangi kullanıcı hesabıyla işlem yapıldığı.
• Gerekçe: Talebi kimin yaptığı ve değişikliğin amacı.
• Geri dönüş yolu: Sorun çıkarsa hangi yedeğe dönüleceği.
• Onay: Güvenlik duvarı kuralı veya uzak erişim gibi riskli değişikliklerde yöneticinin onayı.

Ortak bir yönetici hesabı kullanmak, kaydın değerini düşürür. Her teknik personelin kendi hesabıyla giriş yapması ve varsayılan hesapların kapatılması önerilir; konu ağ cihazlarında varsayılan şifre riski yazısında ele alınıyor. Cihazlardan gelen uyarıların izlenmesi için de ofis ağında izleme ve uyarı düzeni yazısı tamamlayıcı bilgi sunar.

Sık sorulan sorular

Yapılandırma yedeği ne sıklıkla alınmalı?

Her planlı değişiklikten önce ve sonra yedek almak temel kuraldır. Bunun dışında ayda bir gibi düzenli bir aralık belirlemek, değişikliklerin unutulduğu durumlarda bile güncel bir kopya bulunmasını sağlar. Sık değişen güvenlik duvarı kuralları için aralık daha kısa tutulabilir.

Yedek dosyaları nerede saklanmalı?

Yedekler yalnızca yönetici bilgisayarında değil, erişimi sınırlı ve kendisi de yedeklenen bir alanda tutulmalıdır. Dosyalar parola ve ağ bilgileri içerebileceği için paylaşılan klasörlerde açık bırakılmamalı, mümkünse şifreli saklanmalıdır.

Hizmet aldığımız firma ayarları yönetiyorsa yedek bizde de olmalı mı?

Evet, en azından güncel bir kopyanın ve yönetici erişim bilgilerinin kurumun kendi kontrolünde olması önerilir. Böylece firma değişikliğinde ya da acil bir durumda cihazlara erişim ve ayarların geri kurulması tek bir kişiye veya firmaya bağlı kalmaz.