Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:services:backup_cfg_cisco [2020/06/22 21:44]
zastava [Démo]
+++ wiki:services:backup_cfg_cisco [2020/06/27 18:16] (Version actuelle)
@@ Ligne 241: / Ligne 241: @@
 Notre dossier ///var/confsw/versions/// contiendra alors un joli dépôt git avec un commit à chaque « write mem ».
+Vous pouvez retrouver le dépôt ici : [[https://gitlab.minet.net/zastava/switchsaves|Confsw]].
 ===== Restaurer une configuration =====
@@ Ligne 247: / Ligne 248: @@
 <code>
 sw> enable
-sw# copy scp://utilisateur:motdepassesuperduratrouver@192.168.103.178/archives/nom-du-fichier-de-conf startup-config:
+sw# copy scp://utilisateur:motdepassesuperduratrouver@192.168.102.148/archives/nom-du-fichier-de-conf startup-config:
 </code>
 Il est possible de voir les dernières archives via
@@ Ligne 254: / Ligne 255: @@
 </code>
-===== Autre fonctionnalité des archives Cisco =====
+===== Déployer rapidement sur les switchs et autres équipements =====
+Pour déployer la configuration rapidement sur les switchs, on utilise [[https://wiki.minet.net/wiki/services/ansible/|Ansible]].
+Voici le script (très basique) utilisé.
+<code>
+- hosts: [switchs]
+  gather_facts: false
+  tasks:
+    - name : stop archiving
+      ios_config:
+         lines:
+          - archive
+          - no archive
+    - name: save conf
+      ios_config:
+        lines:
+          - service timestamp log datetime msec year
+          - archive
+          - path scp://utilisateur:motdepassesuperduratrouver@192.168.102.148//var/confsw/archives/$h_$t
+          - time-period 20160
+          - write-memory
+</code>
+Et voici le fichier //hosts// utilisé:
+<code>
+[switch:vars]
+ansible_ssh_common_args='-o Ciphers=aes256-cbc -o KexAlgorithms=diffie-hellman-group1-sha1'
+ansible_connection=network_cli
+ansible_user=tonidldap
+ansible_network_os=ios
+ansible_become=no
+ansible_become_method=enable
+ansible_ssh_pass=tonmdpldap
+[switch_u2]
+.168.102.206
+[switch_wifi]
+.168.102.221
+.168.102.222
+.168.102.224
+.168.102.224
+.168.102.225
+.168.102.216
+[switch]
+.168.102.201
+.168.102.202
+.168.102.203
+.168.102.204
+.168.102.205
+.168.102.206
+.168.102.207
+.168.102.208
+.168.102.209
+.168.102.210
+.168.102.211
+.168.102.212
+.168.102.213
+.168.102.214
+.168.102.215
+.168.102.217
+.168.102.218
+.168.102.230
+.168.102.240
+.168.102.241
+.168.102.242
+.168.102.243
+.168.102.244
+.168.102.245
+.168.102.246
+</code>
+Ajoutez également <code>host_key_checking = False</code> dans le fichier //ansible.cfg//. Ca vous permettra d'éviter la vérification de la clé ssh des switchs ou autres équipements.
+===== Autre fonctionnalité des archives Cisco =====
 Il est possible de journaliser toutes les commandes entrées sur le commutateur par un utilisateur. Combiné avec l'authentification via le service [[wiki:services:radius-switch|Radius-Switch]] ça peut être utile pour savoir //« qui a fait de la merde ? »//.

WikiMiNET

Outils pour utilisateurs

Outils du site

Différences

Outils de la page