Backup configuração switch´s HP

[ioliveira]

Em nosso parque de informática, possuímos uma rede com mais 80 switch´s HP 1910 instalados, gostaria de saber se tem algum software ou rotina que posso alterar a senha e/ou fazer uma cópia de segurança das configurações de todos automaticamente, sem ter que entrar de um por um.  

[RoseliS]

Olá @ioliveira!

Para obter uma informação mais precisa para este procedimento, sugiro entrar em contato diretamente com o atendimento especializado nesta linha de produtos.

Hewlett Packard Enterprise: 0800 710 2029 

Opção 2.4

Roseli S.

[Marcelo_Dias]

Tirando a resposta padrão do pessoal da HP que manda você procurar o suporte em vez de ter um do suporte que acompanhe o forum para ser uma referência para  o fórum, vamos lá ...

Se tem 80 equipamentos em sua rede, aconcelho o uso de um servidor de backup (pode ser uma maquina virtual), em minha rede tenho o modelo 5130 e é feito o backup por script via servidor Linux (Debian), vou lhe passar algumas informações básicas para automatizar este processo e você ter o backup :

Presupondo que você já tenha um servidor, e que ele está devidamente configurado e alcança todos os switchs da rede ...

Configurações básicas dos switchs :

       - Deixe o serviço ssh server ativo;

       - Altera a porta que o servidor esculta por uma de sua preferencia, pois as tentativas de ataque são feitas pelas portas padrões;

      - Aconcelho fortimente que seja usado radius para autenticação nos switchs, pois em um processo de troca de colaboradores o processo de substituição de senhas fica muito mais simples.

No servidor de backup coloque em /usr/local/sbin o Script, dê o nome que quiser e o local é apenas uma convenção para os locais dos scripts criados em automação de rotinas, vamos a ele.

#!/bin/sh

# Aplicativos instalados no sistema

# sshpass

# ssh

# sed

# cat

# date

# grep

# tr

# awk

# Variaveis configuráveis do script pelo usuário

#####################################################

# Senha do usuário de acesso ao switch

#####################################################

V_senha_do_sw="Sua Senha"

# Usuário de acesso ao switch

#####################################################

V_user="usuario"

# Diretório que será guardado os backups

#####################################################

V_DirRoot="/home/local/bkp_sw"

# IPs dos switchs separados por espaços contidos entre as aspas duplas ("")
#####################################################

V_IPs="10.0.0.10 10.0.0.20 10.0.0.30 10.0.0.40 10.0.0.50"

# Loop para pegar os IPs

#####################################################

for V_loop in ${V_IPs}
do

# Acesso ao Switch e captura da corrente configuracao
#####################################################
sshpass -p"${V_senha_do_sw}" ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no "${V_user}@${V_loop}" display current-configuration > switch_top_of_rack.tmp

# Se deu erro no ssh continua com próximo IP do loop
#####################################################
[ "${?}" != "0" ] && continue

# Remove caracteres binarios (não imprimiveis) do arquivo que vem pelo ssh

#####################################################
cat -v switch_top_of_rack.tmp | sed 's/\^M//g' > switch_top_of_rack.conf

# Remove arquivo temporario
#####################################################
rm -f switch_top_of_rack.tmp

# Identifica o nome do switch
#####################################################
V_sw_name=`grep "sysname" switch_top_of_rack.conf | cut -f3 -d" "`
V_data=`date +%Y%m%d`
V_loop_name=`echo "${V_loop}" | tr "." "_"`

# remove as 10 primeiras linhas de comentarios (banner) do arquivo e o

# identifica com o nome do switch IP e a data no formato YYYYMMDD
#####################################################
awk '(NR > 10) {print $0}' switch_top_of_rack.conf > "${V_DirRoot}/${V_sw_name}_${V_loop_name}_${V_data}.conf"

# Remove segundo arquivo temporario
#####################################################
rm -f switch_top_of_rack.conf

# Fim do loop

#####################################################

done

Agora configure o crontab de seu servidor para rodar uma dentro do tempo e horário que achar necessário para fazer o backup, como os arquivos são apenas alguns K aconcelho que seja diário, e não se esqueça de dar permissão de execução para seu script.

Espero que isso possa lhe ajudar, mas sobre comandos a ser executado direcionado a todos os switchs basta pegar o conceito do loop e do acesso direto ssh acima e colocar o comando para ser executado, exemplo é a auteração em maciva de senha do usuário local do switch agora se for automatizar por script rotinas com mais de uma linha de comando no switch aconcelho dar uma lida na documentação do comando (aplicativo) "expect" que é muito util para isso.