Commandes pour enregistrer les modifications de configuration sur vos appareils réseau Cisco

Comment les modifications d'un appareil Cisco sont enregistrées

Sur un appareil Cisco, la configuration en cours est l'ensemble des paramètres de configuration que l'appareil utilise activement. La config en cours est stockée dans la mémoire vive (RAM) de l'appareil et dicte le comportement de l'appareil en termes de routage, de commutation, de paramètres d'interface et d'autres fonctions réseau. La configuration en cours est dynamique, ce qui signifie qu'elle peut être modifiée par des techniciens privilégiés pendant le fonctionnement.

Toute modification des paramètres reste intacte tant que l'appareil reste sous tension. Cependant, la configuration en cours n'est pas automatiquement sauvegardée dans une mémoire de stockage plus permanente. Si vous apportez des modifications et que l'appareil redémarre ou perd de l'énergie d'une manière ou d'une autre, toutes ces modifications seront perdues à moins que vous n'ayez pris des mesures supplémentaires pour sauvegarder vos changements. Cela est dû au fait qu'au redémarrage, l'appareil charge sa configuration à partir de la configuration de démarrage, qui est stockée dans la mémoire vive non volatile (NVRAM) de l'appareil. En d'autres termes, la config de démarrage est ce à quoi l'appareil revient lors d'un redémarrage.

Pourquoi vous devriez toujours enregistrer vos modifications

Envisagez le pire scénario : Des modifications ont été apportées aux appareils Cisco au cours de l'année, mais aucune d'elles n'a été enregistrée dans la configuration de démarrage. Puis il y a une coupure de courant et tous les appareils redémarrent.

Maintenant, que faites-vous ? Votre organisation a-t-elle même documenté toutes ces modifications ? Ce serait comme les histoires d'horreur d'avant, lorsque les applications Office n'enregistraient pas automatiquement les documents et que les écrivains perdaient des manuscrits entiers. En bref, il est impératif que vous enregistriez les modifications apportées à la configuration en cours.

Testez avant de sauvegarder ! N'oubliez pas que toute modification de la configuration d'un appareil Cisco peut avoir un impact considérable sur les performances du réseau et la sécurité. Par conséquent, il est essentiel de tester minutieusement tout nouveau paramètre avant de l'enregistrer dans le fichier de configuration de démarrage. 

Comment sauvegarder vos modifications

Voici la bonne nouvelle : Vous pouvez sauvegarder vos modifications de configuration en utilisant une simple commande de deux mots :

      write memory
      

Ci-dessous une illustration de la commande dans une session Putty :

Comment afficher la configuration en cours et la copier dans le fichier de configuration de démarrage

Une autre stratégie que vous pouvez utiliser consiste à écraser le fichier de configuration de démarrage avec les paramètres de configuration en cours d'exécution.

Vous pouvez voir la configuration de démarrage en utilisant la commande :

      show startup-config
      

Pour écraser le fichier de configuration de démarrage actuel avec les paramètres de configuration en cours, utilisez la commande suivante :

      copy running-config startup-config 
      

Alternativement, vous pouvez utiliser cette version abrégée de la commande :

      copy run start 
      

Assurez-vous d'être dans le bon mode Cisco

Les appareils Cisco utilisent un ensemble hiérarchique de modes pour garantir que lorsqu'un utilisateur se connecte à un appareil, il ne peut exécuter que les commandes qui correspondent à ses niveaux d'autorisation. Le mode actuel d'un utilisateur est indiqué par le type d'invite affiché après le nom de l'appareil Cisco, comme le montre le tableau ci-dessous.

Pour modifier le fichier de configuration actif, vous devez être en mode Configuration Globale.

Comment Netwrix peut aider

Pour garantir un fonctionnement normal et sécurisé de votre entreprise, il ne suffit pas d'enregistrer les modifications de vos paramètres de configuration en cours d'exécution — vous devez également surveiller l'activité sur vos appareils Cisco et sur l'infrastructure réseau plus large.

Netwrix Auditor for Network Devices offre une visibilité complète sur ce qui se passe dans votre infrastructure réseau et vous alerte sur les événements que vous considérez comme les plus risqués. Il fournit des informations claires et exploitables qui simplifient grandement l'investigation et permettent une réponse rapide et efficace.

Voici juste quelques-unes des choses que vous pouvez faire avec cette solution Netwrix :

• Auditez les tentatives de connexion aux network devices pour repérer rapidement les événements suspects. 
• Surveillez les réinitialisations de mot de passe et les changements de configuration pour détecter les menaces dès leurs premiers stades.
• Recevez des alertes concernant les dysfonctionnements matériels afin de pouvoir réagir rapidement et minimiser l'impact sur l'entreprise.
• Suivez l'activité de balayage pour détecter les attaquants effectuant de la reconnaissance pour les aider à pénétrer votre réseau et voler des données sensibles.