Backup pfSense: Hướng Dẫn Sao Lưu và Khôi Phục Cấu Hình An Toàn

Trong bất kỳ hệ thống mạng nào, sao lưu cấu hình firewall là một việc cực kỳ quan trọng. Các thiết bị firewall như pfSense thường chứa rất nhiều cấu hình phức tạp như firewall rules, VPN, routing, xác thực LDAP và nhiều dịch vụ mạng khác.

Nếu hệ thống gặp sự cố như hỏng phần cứng, lỗi hệ điều hành hoặc cần triển khai lại firewall, việc có sẵn bản sao lưu sẽ giúp bạn khôi phục toàn bộ hệ thống trong thời gian rất ngắn.

pfSense cung cấp sẵn một tính năng cho phép backup pfSense và restore cấu hình thông qua một file XML duy nhất.

Trong bài viết này, bạn sẽ tìm hiểu cách:

• Thực hiện backup cấu hình pfSense

• Khôi phục cấu hình firewall

• Hiểu các lỗi phổ biến khi restore

• Áp dụng best practice khi sao lưu hệ thống

📺 Xem video hướng dẫn để theo dõi toàn bộ quá trình lab thực tế.

1️⃣ Backup pfSense Configuration

Việc sao lưu cấu hình pfSense giúp bạn nhanh chóng khôi phục hệ thống khi xảy ra sự cố hoặc khi cần chuyển cấu hình sang thiết bị mới.

Trong pfSense, toàn bộ cấu hình được lưu trong một file XML duy nhất có tên là config.xml.

Truy Cập Giao Diện Backup

Mở pfSense WebGUI:

Truy cập menu:

Trong phần Backup Configuration, bạn có thể tải file cấu hình hiện tại của firewall.

Bảo Vệ File Backup

Trước khi tải file cấu hình, bạn nên đặt password cho file backup.

Điều này giúp mã hóa các thông tin nhạy cảm trong file cấu hình.

Sau khi hoàn tất quá trình backup, file bạn nhận được sẽ là:

File Backup Chứa Những Gì?

File config.xml chứa gần như toàn bộ cấu hình của firewall.

Bao gồm các thông tin quan trọng như:

Những dữ liệu này có giá trị bảo mật rất cao.

👉 Nếu file này bị lộ, toàn bộ firewall có thể bị lộ cấu hình.

Vì vậy, bạn nên lưu trữ file backup trong vị trí an toàn, ví dụ như hệ thống lưu trữ được mã hóa hoặc máy chủ backup riêng biệt.

2️⃣ Restore pfSense Configuration

Khôi phục cấu hình cho phép bạn nhanh chóng triển khai lại firewall bằng file backup đã lưu trước đó.

Trường hợp thường dùng:

• Thay thế thiết bị firewall mới

• Di chuyển hệ thống sang máy ảo

• Khôi phục sau khi hệ thống gặp lỗi

• Tái tạo môi trường lab

Truy Cập Giao Diện Restore

Mở pfSense WebGUI:

Truy cập:

Thực hiện restore:

Sau khi restore hoàn tất, pfSense sẽ áp dụng cấu hình mới và có thể yêu cầu reboot hệ thống.

3️⃣ Các Lỗi Thường Gặp Khi Restore

Mặc dù việc restore cấu hình pfSense khá đơn giản, nhưng trong một số trường hợp vẫn có thể phát sinh lỗi.

Hiểu rõ các tình huống này sẽ giúp bạn tránh được nhiều vấn đề trong quá trình khôi phục hệ thống.

Restore Sang Phiên Bản pfSense Khác

Một lỗi khá phổ biến là restore cấu hình từ phiên bản pfSense này sang phiên bản khác.

Ví dụ:

Trong trường hợp này có thể xảy ra lỗi do sự khác biệt giữa các phiên bản.

Ví dụ:

• Lỗi package

• Lỗi firewall rule

• Một số dịch vụ không khởi động được

👉 Luôn restore sang phiên bản pfSense giống hoặc cao hơn.

Điều này giúp đảm bảo cấu trúc cấu hình tương thích.

Restore Sang Máy Có Tên NIC Khác

Một vấn đề khác xảy ra khi restore sang máy có tên interface mạng khác.

Ví dụ:

Máy cũ:

Máy mới (VM):

Sau khi restore:

• pfSense có thể không map đúng interface

• WAN/LAN có thể bị đảo

• Có thể mất truy cập WebGUI

Cách Khắc Phục

Sử dụng menu console để gán lại interface.

Sau đó map lại:

Sau khi gán lại interface, hệ thống sẽ hoạt động bình thường.

Restore Trong Môi Trường Network Khác

Một số trường hợp restore cấu hình sang môi trường mạng khác hoàn toàn.

Ví dụ:

Cấu hình ban đầu:

Lab mới:

Sau khi restore:

• pfSense vẫn giữ IP 192.168.16.1

• Bạn có thể truy cập nhầm IP

Do đó sau khi restore, hãy kiểm tra lại LAN IP trước khi truy cập WebGUI.

Restore Với Cấu Hình HA / CARP

Một số file backup có thể chứa cấu hình High Availability.

Nếu file backup bao gồm:

Việc restore vào môi trường không có HA có thể gây ra các vấn đề như:

• Xung đột IP

• Duplicate IP

• Mạng hoạt động không ổn định

Trước khi restore, hãy kiểm tra xem môi trường mới có hỗ trợ các tính năng này hay không.

Best Practice Khi Backup pfSense

Để đảm bảo hệ thống firewall luôn sẵn sàng khôi phục, quản trị viên nên áp dụng một số nguyên tắc backup cơ bản.

Một số khuyến nghị bao gồm:

✔ Backup cấu hình sau mỗi thay đổi quan trọng
✔ Lưu trữ backup trong hệ thống được bảo vệ hoặc mã hóa
✔ Giữ nhiều phiên bản backup khác nhau
✔ Ghi chú rõ topology mạng và mapping interface

Những bước này giúp việc khôi phục hệ thống nhanh chóng và giảm rủi ro khi xảy ra sự cố.

Kết Luận

Việc backup pfSense là một kỹ năng cơ bản nhưng cực kỳ quan trọng đối với quản trị viên hệ thống.

Chỉ với một file config.xml, bạn có thể nhanh chóng khôi phục toàn bộ cấu hình firewall khi xảy ra sự cố.

Việc sao lưu định kỳ sẽ giúp bạn:

✔ Khôi phục hệ thống trong vài phút
✔ Di chuyển cấu hình sang thiết bị mới
✔ Bảo vệ hạ tầng mạng khỏi mất cấu hình

Khi kết hợp giữa backup định kỳ và quy trình restore đúng cách, hệ thống pfSense sẽ luôn đảm bảo tính ổn định, bảo mật và khả năng phục hồi cao cho hạ tầng mạng.