11유지보수 — 라이선스·스냅샷·백업유지보수 — 라이선스·스냅샷·백업

라이선스는 보기·추가·삭제 모두 두 가지 길로 합니다.

라이선스 상태가 어떻게 갱신되나

핵심은 Check Point User Center에 접속할 수 있느냐 입니다.

Gaia Portal에서 라이선스 활성화하기

온라인으로 수동 활성화

   https://<IP address of Gaia Management Interface>
   

기본 포트 443을 바꿨다면 포트도 함께 입력합니다 — https://<IP address>:<Port>. 3. 탐색 트리에서 Maintenance > License Status 를 클릭합니다. 4. Activate Now 를 클릭합니다. Gaia가 라이선스를 가져오고 상태가 Activated 로 바뀌며, 그 라이선스로 켜진 Software Blade들이 표에 나타납니다.

오프라인으로 수동 활성화

설치된 라이선스 삭제

스냅샷(snapshot) 은 시스템 설정과 제품 전체를 통째로 담은 백업 입니다. 다음을 포함합니다.

스냅샷은 root 파티션 전체와 /var/log 파티션 일부, 그 밖의 중요한 파일까지 담기 때문에 용량이 매우 큽니다. 이런 이유로 스냅샷은 백업처럼 자유롭게 스케줄링할 수 없으며, 복구의 기본 방법은 스냅샷이 아니라 시스템 백업(Backup and Restore) 입니다.

알아 둘 점이 몇 가지 있습니다.

스냅샷 옵션

스냅샷 전제 조건

스냅샷을 만들기 전에 어플라이언스·저장 위치가 다음을 충족하는지 확인합니다.

Gaia Portal에서 스냅샷 관리

새 스냅샷 이미지 만들기

기존 스냅샷 이미지 내보내기

   df -kh | egrep "Mounted|/var/log"
   

Avail 열의 값을 확인합니다. 5. Gaia Portal에서 스냅샷을 선택합니다. 6. Export 를 클릭합니다. Export Image 창이 열립니다. 7. Start Export 를 클릭합니다.

스냅샷 가져오기

다른 어플라이언스에서 스냅샷을 쓰려면 내보낼 때 쓴 것과 같은 종류의 어플라이언스 여야 합니다.

기존 스냅샷 이미지로 되돌리기

스냅샷 삭제

예약 스냅샷(Gaia Portal)

명령줄에서의 예약 스냅샷 설정은 아래 "Gaia Clish의 예약 스냅샷"에서 다룹니다.

디스크 공간 한도(Limit)는 다음으로 계산합니다.

   Limit = (모든 스냅샷 이미지에 쓸 수 있는 여유 공간) - (유지할 여유 공간)
   

여기서 "모든 스냅샷 이미지에 쓸 수 있는 여유 공간"은:

   = (vgdisplay | grep Free 출력) - 1.1 * (lvs | egrep "LSize|lv_current" 출력)
   

계산 예시(자세한 내용은 sk80260): - A. Expert mode로 로그인합니다. - B. 볼륨 그룹의 여유 공간을 확인합니다.

     [Expert@MyGaia:0]# vgdisplay | grep Free
     Free  PE / Size  4090 / 127.81 GiB
     

     [Expert@MyGaia:0]# lvs | egrep "LSize|lv_current"
     lv_current vg_splat -wi-ao---- 40g
     

Gaia Clish에서 스냅샷 관리 — 일회성 스냅샷

명령줄에서는 snapshot-onetime 기능으로 시스템 이미지를 다룹니다. 만들기 전에 위의 전제 조건을 확인하세요.

새 스냅샷 이미지 만들기

# 로컬 LVM 볼륨으로 생성
add snapshot-onetime name <Name of Snapshot> [description "<Description of Snapshot>"]

# 생성 후 로컬 파일로 내보내기
add snapshot-onetime name <Name of Snapshot> [description "<Description of Snapshot>"] target local path <Local Path>

# 생성 후 FTP 서버로 업로드
add snapshot-onetime name <Name of Snapshot> [description "<Description of Snapshot>"] target ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <User Name on FTP Server> password <Password in Plain Text>

# 생성 후 SCP 서버로 업로드
add snapshot-onetime name <Name of Snapshot> [description "<Description of Snapshot>"] target scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <User Name on SCP Server> password <Password in Plain Text>

기존 스냅샷 이미지 내보내기

로컬 LVM 볼륨에 있는 스냅샷을 파일로 내보냅니다.

# 로컬 파일로 저장
set snapshot-onetime export <Name of Exported Snapshot> target local path <Local Path>

# FTP 서버로 업로드
set snapshot-onetime export <Name of Exported Snapshot> target ftp path <Path on FTP Server> ip <IPv4 Address of FTP Server> username <User Name on FTP Server> password <Password in Plain Text>

# SCP 서버로 업로드
set snapshot-onetime export <Name of Exported Snapshot> target scp path <Path on SCP Server> ip <IPv4 Address of SCP Server> username <User Name on SCP Server> password <Password in Plain Text>

기존 스냅샷 이미지 가져오기

파일을 가져와 Gaia에 로컬 LVM 볼륨으로 저장합니다.

# 로컬 파일에서
set snapshot-onetime import <Name of Imported Snapshot> target local path <Local Path>

# FTP 서버에서
set snapshot-onetime import <Name of Imported Snapshot> target ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <User Name on FTP Server> password <Password in Plain Text>

# SCP 서버에서
set snapshot-onetime import <Name of Imported Snapshot> target scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <User Name on SCP Server> password <Password in Plain Text>

가져와서 곧바로 되돌리기

다음 명령은 스냅샷을 가져와 로컬 LVM 볼륨으로 저장한 뒤, 그 스냅샷으로 되돌리기(revert) 까지 합니다.

# 로컬 LVM 볼륨에서
set snapshot-onetime revert target lvm name <External Name of Snapshot>

# 로컬 파일에서
set snapshot-onetime revert target local name <Imported Name of Snapshot> path <Local Path>

# FTP 서버에서
set snapshot-onetime revert target ftp name <Imported Name of Snapshot> path <Path on FTP Server> ip <IPv4 Address of FTP Server> username <User Name on FTP Server> password <Password in Plain Text>

# SCP 서버에서
set snapshot-onetime revert target scp name <Imported Name of Snapshot> path <Path on SCP Server> ip <IPv4 Address of SCP Server> username <User Name on SCP Server> password <Password in Plain Text>

보기·삭제

show snapshots                      # 전체 목록
show snapshot <Name of Snapshot>    # all | date | description | size
delete snapshot <Name of Snapshot>  # 로컬 스냅샷 삭제

파라미터

예제

# 새 이미지를 로컬에 파일로 생성
gaia> add snapshot-onetime name 1st_image_after_install description "First image after installation" target local path /var/log/

# 새 이미지를 파일로 만들어 SCP 서버로 업로드
gaia> add snapshot-onetime name 1st_image_after_install description "First image after installation" target scp ip 192.168.20.30 path /var/log/ username scp_admin password 123456

# SCP 서버에서 기존 이미지 가져오기
gaia> set snapshot-onetime import 1st_image_after_install target scp ip 192.168.20.30 path /var/log/ username scp_admin password 123456

Gaia Clish에서 스냅샷 관리 — 예약 스냅샷

R81부터 예약(스케줄) 스냅샷 도 설정할 수 있습니다. 다만 R82는 다음 제약이 있습니다.

전체 구문은 이렇습니다.

set snapshot-scheduled activation {enabled | disabled}
set snapshot-scheduled recurrence
      daily time <HH:MM>
      hourly hours {<Hours> | all} at <0-59>
      interval minutes <1-59>
      monthly month {<Months> | all} days <Days> time <HH:MM>
      weekly days {<Days> | all} time <HH:MM>
set snapshot-scheduled retention-policy
      keep-disk-space-above-in-GB <Limit>
      max-snapshots-to-keep <1-9999>
      min-snapshots-to-keep <1-9999>
set snapshot-scheduled settings snapshot-name-prefix <Prefix> description <Description>
      target ftp ip <...> path <...> username <...> {password <...> | password-hash <...>}
      target lvm
      target scp ip <...> path <...> username <...> {password <...> | password-hash <...>}
show snapshot-scheduled <Prefix of Snapshot Name>

1단계 — 예약 작업 만들기

로컬 LVM 볼륨용·FTP 서버용·SCP 서버용 중 하나만 구성할 수 있습니다.

# 로컬 LVM 볼륨으로
set snapshot-scheduled settings snapshot-name-prefix <Prefix> [description "<...>"] target lvm

# SCP 서버로
set snapshot-scheduled settings snapshot-name-prefix <Prefix> [description "<...>"] target scp ip <...> path <...> username <...> {password <...> | password-hash <...>}

# FTP 서버로
set snapshot-scheduled settings snapshot-name-prefix <Prefix> [description "<...>"] target ftp ip <...> path <...> username <...> {password <...> | password-hash <...>}

2단계 — 주기 설정

set snapshot-scheduled recurrence daily time <HH:MM>                       # 매일 1회
set snapshot-scheduled recurrence hourly hours {<Hours> | all} at <0-59>   # 하루 여러 번
set snapshot-scheduled recurrence interval minutes <1-59>                  # 일정 간격마다
set snapshot–scheduled recurrence monthly month {<Months> | all} days <Days> time <HH:MM>  # 매월
set snapshot-scheduled recurrence weekly days {<Days> | all} time <HH:MM>  # 매주

3단계 — 보존 정책 설정

set snapshot-scheduled retention-policy max-snapshots-to-keep <1-9999>      # 최대 개수
set snapshot-scheduled retention-policy min-snapshots-to-keep <1-9999>      # 최소 개수
set snapshot-scheduled retention-policy keep-disk-space-above-in-GB <Limit> # 유지할 여유 공간

keep-disk-space-above-in-GB의 한도 계산은 일회성 스냅샷에서와 같습니다 — Limit = (모든 스냅샷용 여유 공간) − (유지할 여유 공간), 여기서 여유 공간 = (vgdisplay | grep Free) − 1.1 × (lvs | egrep "LSize|lv_current"). 위의 예시처럼 83.81 GB 중 30 GB를 비워 둔다면 한도는 53.81 GB이고, 반올림·내림한 정수 로 설정합니다.

set snapshot-scheduled retention-policy keep-disk-space-above-in-GB 54
save config

4단계 — 예약 기능 켜기

set snapshot-scheduled activation enabled    # 켜기
set snapshot-scheduled activation disabled   # 끄기

Gaia Portal에서도 같은 제어가 가능합니다 — Maintenance > Snapshot Management 의 Scheduled Snapshots 섹션에서 Activate / Deactivate 를 선택·해제하고 Apply.

5단계 — 구성 확인 및 삭제

show snapshot-scheduled                       # 설정 확인
set snapshot-scheduled activation disabled    # 예약 작업 중지(삭제 대신 비활성화만 가능)

예약 스냅샷 파라미터

예제

# 매일 22:00 로컬 LVM 스냅샷
gaia> set snapshot-scheduled settings snapshot-name-prefix Daily description "Daily snapshot image" target lvm
gaia> set snapshot-scheduled recurrence daily time 22:00
gaia> set snapshot-scheduled retention-policy max-snapshots-to-keep 10
gaia> set snapshot-scheduled retention-policy min-snapshots-to-keep 3
gaia> set snapshot-scheduled retention-policy keep-disk-space-above-in-GB 50
gaia> show snapshot-scheduled
gaia> set snapshot-scheduled activation enabled
gaia> save config

# 매월 1일 22:00, SCP 서버로 업로드
gaia> set snapshot-scheduled settings snapshot-name-prefix Monthly description "Monthly snapshot image" target scp ip 192.168.20.30 path /var/log/my_snapshots/ username backup_user password 123456
gaia> set snapshot-scheduled recurrence monthly month all days 1 time 22:00
gaia> show snapshot-scheduled
gaia> set snapshot-scheduled activation enabled
gaia> save config

Expert mode에서 스냅샷 다루기 (g_snapshot)

g_snapshot 명령은 특정 Security Group Member의 스냅샷만 따로 보고 되돌릴 때 씁니다. 모든 멤버를 한꺼번에 다루는 Gaia Clish의 snapshot 명령과는 다릅니다.

g_snapshot [-b <SGM IDs>] show
g_snapshot [-b <SGM IDs>] revert <Name of Snapshot>

# 멤버 1_1, 1_4를 "My_Snapshot"으로 복원
[Expert@HostName-ch0x-0x:0]# g_snapshot -b 1_1,1_4 revert My_Snapshot

# Chassis2를 "My_Snapshot"으로 복원
[Expert@HostName-ch0x-0x:0]# g_snapshot -b chassis2 revert My_Snapshot

# Chassis1의 모든 멤버 스냅샷 보기
[Expert@HostName-ch0x-0x:0]# g_snapshot -b chassis1 show

SMO 이미지 복제(SMO Image Cloning)

SMO Image Cloning 은 Security Group의 Single Management Object(SMO)에서 이미지를 복제 하는 도구입니다. SMO 버전뿐 아니라 설치된 핫픽스까지 함께 복제합니다.

auto-clone을 켜면 각 Security Group Member가 재부팅 때 로컬 이미지의 MD5·Admin UP 상태·설치된 핫픽스를 갱신하고, 로컬 이미지의 MD5가 SMO 이미지와 다르면 SMO 이미지를 복제 합니다.

Gaia gClish에서 auto-clone 다루기:

Gaia gClish에서 이미지 MD5 다루기:

Check Point 어플라이언스의 공장 기본 이미지 복원

공장 기본(factory default) 이미지는 어플라이언스를 다른 릴리스로 설치·업그레이드할 때 자동으로 만들어집니다. 지정한 릴리스의 공장 기본 이미지로 어플라이언스를 되돌릴 수 있습니다.

Gaia Portal에서

Gaia Clish에서

   set fcd revert<SPACE><TAB>
   set fcd revert <Name of Default Image>
   

SmartConsole 설치 패키지는 Security Management Server·Multi-Domain Server·Standalone Server의 Gaia Portal에서 내려받습니다.

SmartConsole에서의 다음 단계는 R82 Security Management Administration Guide를 참고하세요.

다음 하드웨어 요소를 감시할 수 있습니다.

Check Point 어플라이언스의 하드웨어 센서 임계값은 sk119232를 참고하세요.

Gaia Portal에서 보기

탐색 트리에서 Maintenance > Hardware Health 를 클릭합니다.

팬·시스템 온도·전압, 그리고 지원 하드웨어에 한해 전원 공급 장치의 상태를 볼 수 있습니다. 각 센서마다 동작 값과 상태(OK·Low·High)가 표에 나옵니다.

Gaia Clish에서 보기 — show sysenv

이 명령은 BIOS·냉각 팬·전원 공급·온도·전압 등 여러 하드웨어 구성 요소의 상태를 보여 줍니다.

show sysenv
    all
    bios
    fans
    ps
    temp
    volt

gaia> show sysenv all
Hardware Information
Name   Value  unit  type     status  Maximum  Minimum
+12V   29.44  Volt  Voltage  0       12.6     11.4
+5V    6.02   Volt  Voltage  0       5.3      4.75
VBat   3.23   Volt  Voltage  0       3.47     2.7

하드웨어 정보 보기

Gaia가 설치된 하드웨어 자체의 정보는 다음으로 봅니다.

show asset

하드웨어 정보를 보여 주며, Gaia Clish에서만 실행합니다. 보이는 내용은 하드웨어 종류에 따라 다르지만 흔히 일련번호, 물리 RAM 용량, CPU 주파수, 디스크 개수, 디스크 용량 이 나옵니다.

show asset<SPACE><TAB>
show asset all
show asset <Category Name>

gaia> show asset system
Platform: Check Point 5800
Serial Number: XXX
CPU Model: Intel(R) Xeon(R) E3-1285Lv4
CPU Frequency: 3400
Disk Size: 500GB
Number of Cores: 8
CPU Hyperthreading: Enabled

cpstat os -f sensors

지원되는 하드웨어 센서의 정보를 보여 주며, Gaia Clish·Expert mode 모두 에서 실행합니다.

cpstat os -f sensors

출력은 온도 센서(CPU·Outlet·Intake 온도), 팬 속도 센서(System Fan RPM), 전압 센서(VBAT·5VSB·VCC 5V/3V/12V·CPU DDR4·Vcore 등)를 표 형태 로 나열합니다.

Check Point 어플라이언스에는 내장 하드웨어 진단 도구 가 있어 다음 검사를 지원합니다 — Spec Test, Memory Test, Network Test, Disk Test, Long Disk Test.

관련 정보로 "하드웨어 상태 모니터링", "RAID 동기화 감시", 그리고 sk171436(HealthCheck Point 릴리스 업데이트)을 참고하세요.

LCD로 실행(권장)

콘솔 연결로 실행(권장)

Expert mode에서 실행(선택)

디스크의 RAID 상태를 감시해 하드디스크가 언제 동기화되는지 확인할 수 있습니다.

Gaia Portal에서 보기

탐색 트리에서 Maintenance > RAID Monitoring 을 클릭합니다. RAID Volume 과 RAID Volume Disk 정보를 볼 수 있습니다.

명령줄에서 보기

Gaia Clish 또는 Expert mode에서 다음 중 하나를 실행합니다.

raid_diagnostic

RAID와 하드디스크에 대한 데이터를 동기화 진행률(%)과 함께 보여 줍니다.

raid_diagnostic

Raid Status:
VolumeID:0 RaidLevel: RAID-1 NumberOfDisks:2 RaidSize:465GB State:DEGRADED Flags: ENABLED RESYNC_IN_PROGRESS
DiskID:0 DiskNumber:0 Vendor:ATA ProductID:<HDD Model> Size:465GB State:ONLINE Flags:NONE
DiskID:1 DiskNumber:1 Vendor:ATA ProductID:<HDD Model> Size:465GB State:INITIALIZING Flags:OUT_OF-SYNC SyncState: 12%

여기서 DiskID 0은 왼쪽 하드디스크, DiskID 1은 오른쪽 하드디스크 입니다.

cpstat os -f raidInfo

raid_diagnostic과 거의 같은 정보를 표 형태 로 보여 줍니다.

cpstat os -f raidInfo

출력은 Volume 목록(Volume id·type·디스크 수·Max LBA·상태·플래그·크기)과 그 디스크 목록(Disk id·번호·vendor·product id·revision·Max LBA·상태·플래그·sync 상태·크기)을 표로 나열합니다.

시스템을 끄는 방법은 두 가지입니다.

Gaia Portal에서

Gaia Clish에서

reboot   # 끄고 곧바로 재시작
halt     # 완전히 종료

시스템 백업은 Gaia 운영체제와 Security Management Server 데이터베이스의 구성을 백업 하는 기능입니다. 저장해 둔 구성을 나중에 복원할 수 있고, 수동으로 또는 일정에 따라 돌릴 수 있습니다. 구성 백업은 (Check Point 어플라이언스·Open Server에서) /var/log/CPbackup/backups/ 디렉터리에 *.tgz 파일 로 저장되며, 로컬뿐 아니라 TFTP·SCP·FTP 서버 로도 보낼 수 있습니다.

또한 Gaia 시스템 구성 설정을 바로 실행 가능한 CLI 셸 스크립트 로 저장할 수도 있어, 장애·마이그레이션 후 빠르게 구성을 복원할 수 있습니다.

백업·복원의 전제 조건과 파일 이름

수동 백업 파일 이름은 표시 형식과 무관하게 다음 틀을 씁니다.

# 예: backup_--_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz

Gaia 백업에서 파일 제외하기

Gaia OS에는 어떤 파일을 백업에 담을지 모듈별로 정의한 백업 구성 파일(스키마 파일, .cpbak) 이 있습니다. 주요 스키마 파일은 다음과 같습니다.

제외·포함을 바꾸는 절차는 다음과 같습니다.

   cp -v /var/CPbackup/schemes/<Name-of-File>.cpbak{,_BKP}
   

   vi /var/CPbackup/schemes/<Name-of-File>.cpbak
   

Gaia Portal에서 백업·복원

일반 백업 만들기

로컬에 저장된 백업에서 복원

원격에 저장된 백업에서 복원

내보내기·가져오기·삭제

Gaia Clish에서 백업하기

# 로컬에 저장
add backup local [interactive]

# SCP 서버로 업로드
add backup scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <Username on SCP Server> [password <Password in Plain Text>] [interactive]

# FTP 서버로 업로드
add backup ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <Username on FTP Server> [password <Password in Plain Text>] [interactive]

# TFTP 서버로 업로드
add backup tftp ip <IPv4 Address of TFTP Server> [interactive]

# Amazon S3 버킷으로 업로드
add backup aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key> [interactive]
add backup aws region <...> bucket <...> path <...> access-key <...> secret-access-key <...> security-token <AWS S3 Security Token> [interactive]

# Microsoft Azure 스토리지 컨테이너로 업로드
add backup azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> sas-token <Azure SAS Token> [interactive]

# 상태·목록 보기
show backup {last-successful | logs | status}
show backups

MyGW> add backup local
Creating backup package. Use the command 'show backups' to monitor creation progress.
MyGW> show backup status
Performing local backup
MyGW> show backups
backup_--_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz Mon, May 20, 2024 109.73 MB

Gaia Clish에서 복원하기

# 로컬 디스크에서
set backup restore local<SPACE><TAB>

# SCP 서버에서
set backup restore scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> file <Name of Backup File> username <Username on SCP Server> [password <Password in Plain Text>] [interactive]

# FTP 서버에서
set backup restore ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> file <Name of Backup File> username <Username on FTP Server> [password <Password in Plain Text>] [interactive]

# TFTP 서버에서
set backup restore tftp ip <IPv4 Address of TFTP Server> file <Name of Backup File> [interactive]

# Amazon S3 버킷에서
set backup restore aws region <...> bucket <...> path <...> file <Name of Backup File> access-key <...> secret-access-key <...> [interactive]
set backup restore aws region <...> bucket <...> path <...> file <...> access-key <...> secret-access-key <...> security-token <AWS S3 Security Token> [interactive]

# Microsoft Azure 컨테이너에서
set backup restore azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> file <Name of Backup File> sas-token <Azure SAS Token> [interactive]

예약 백업 설정

예약 백업 파일 이름 틀은 다음과 같고, 메타데이터(.info) 파일도 함께 만들어집니다.

# 예: backup_-MyDailyBkp-_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz

Gaia Portal에서

삭제하려면 Scheduled Backup 섹션에서 백업을 선택하고 Delete 를 클릭합니다.

Gaia Clish에서

전체 구문은 이렇습니다.

add backup-scheduled name <Name of Schedule>
      aws region <...> bucket <...> path <...> access-key <...> secret-access-key <...>
      azure storage <...> container <...> path <...> sas-token <...>
      ftp path <...> ip <...> username <...> {password <...> | internal <Password>}
      local
      management username <SCP Username on Management Server> password <Password in Plain Text>
      scp path <...> ip <...> username <...> {password <...> | internal <Password>}
      tftp ip <IPv4 Address of TFTP Server>
set backup-scheduled name <Name of Schedule> recurrence
      daily time <HH:MM>
      hourly hours {<Hours> | all} at <0-59>
      interval minutes <1-59>
      monthly month {<Months> | all} days <Days> time <HH:MM>
      weekly days {<Days> | all} time <HH:MM>
set backup-scheduled name <Name of Schedule> retention-policy
      keep-occupied-disk-space-in-MB {<Disk Space> | 0}
      max-backups-to-keep {<Number> | 0}
      min-backups-to-keep {<Number> | 0}
show backup-scheduled <Name of Schedule>
delete backup-scheduled <Name of Schedule>

순서대로 — (1) 위치를 지정해 일정을 추가(add backup-scheduled name <...> local|management|ftp|scp|tftp|aws|azure ...), (2) recurrence로 주기를, (3) retention-policy로 보존 정책을 설정한 뒤, (4) show backup-scheduled <...> 로 확인하고, 필요하면 (5) delete backup-scheduled <...> 로 삭제합니다. 변경 후에는 save config 로 저장합니다.

# 매일 22:00 로컬 백업
gaia> add backup-scheduled name Daily local
gaia> set backup-scheduled name Daily recurrence daily time 22:00
gaia> set backup-scheduled name Daily retention-policy keep-occupied-disk-space-in-MB 50000
gaia> set backup-scheduled name Daily retention-policy max-backups-to-keep 10
gaia> set backup-scheduled name Daily retention-policy min-backups-to-keep 3
gaia> show backup-scheduled Daily
gaia> save config

# 매월 1일 22:00, FTP 서버로 업로드
gaia> add backup-scheduled name Monthly ftp ip 192.168.20.30 path /var/log/my_backups/ username backup_user password 123456
gaia> set backup-scheduled name Monthly recurrence monthly month all days 1 time 22:00
gaia> show backup-scheduled Monthly
gaia> save config

Gaia Clish에서 시스템 구성 다루기

Gaia 구성 설정을 바로 실행 가능한 CLI 셸 스크립트 로 저장해 두면, 장애·마이그레이션 후 빠르게 복원할 수 있습니다.

save configuration <Name of Script>   # 구성을 CLI 스크립트로 저장
load configuration <Name of Script>   # 구성 설정 복원
show configuration                     # 최신 구성 설정 보기

show configuration은 마지막으로 스크립트에 저장된 구성의 일부를 보여 줍니다 — 예컨대 set hostname, set timezone, set password-controls ..., set ntp ..., set router-id, set snmp ... 같은 그대로 실행 가능한 명령들 이 나열됩니다.

show system lvm overview 명령은 시스템 논리 볼륨(logical volume) 정보를 보여 줍니다.

show system lvm overview

gaia> show system lvm overview
LVM overview
============
                    Size(GB)  Used(GB)  Configurable  Description
lv_current          38        8         yes           Check Point OS and products
lv_log              56        2         yes           Logs volume
upgrade reserved    42        N/A       no            Reserved space for version upgrade
swap                16        N/A       no            Swap memory volume
unallocated space   148       N/A       no            Unused space
-------
total               300       N/A       no            Total size

로그 볼륨 구성에 관해서는 시스템 관리 장의 로그 볼륨 설정을 참고하세요.