Existe-t-il un moyen automatisable de sauvegarder la configuration à partir d'un contrôleur WLC 2504?

Je cherche un moyen de sauvegarder le fichier de configuration du contrôleur via un processus automatique. J'ai vu des liens vers l'interface Web qui semble faire une copie tftp unique de la configuration vers un hôte distant, mais je cherche un moyen de planifier la copie.

Quelqu'un connaît-il un moyen d'automatiser les sauvegardes de configuration pour Cisco WLC?

Utilisez un script pour vous connecter au WLC et exécutez la commande de transfert: http://www.cisco.com/en/US/docs/wireless/controller/6.0/command/reference/cli60.html#wp1327209

Vous pouvez l'utiliser pour télécharger la configuration du WLC vers un autre serveur via TFTP / SFTP / FTP.

(Cisco Controller) >transfer upload mode sftp 

(Cisco Controller) >transfer upload username my-osx-user

(Cisco Controller) >transfer upload password my-os-password

(Cisco Controller) >transfer upload serverip 192.168.1.10

(Cisco Controller) >transfer upload path /Users/my-osx-user/

(Cisco Controller) >transfer upload filename wlc.config

(Cisco Controller) >transfer upload datatype config

(Cisco Controller) >transfer upload start

Mode............................................. SFTP
SFTP Server IP................................... 192.168.1.10
SFTP Server Port................................. 22
SFTP Path........................................ /Users/my-osx-user/
SFTP Filename.................................... wlc.config
SFTP Username.................................... my-osx-user
SFTP Password.................................... *********
Data Type........................................ Config File 
Encryption....................................... Disabled

                                                          **************************************************
                            ***  WARNING: Config File Encryption Disabled  ***
                                                                              **************************************************


Are you sure you want to start? (y/N) y

SFTP Config transfer starting.

File transfer operation completed successfully.

(Cisco Controller) >

Tandis que le lien pointe vers WLC 6.0, l'exemple a été exécuté sur 7.4.

Attendre peut être un bon candidat à considérer pour le poste.

Vous trouverez ci-dessous un exemple de modèle que j'ai mis en place et commenté pour que vous puissiez jouer avec. Il se connectera à un WLC, récupérera la configuration en cours et l'ajoutera à un fichier de votre choix.

L’exemple de nom et d’emplacement du fichier est /var/log/script-log/config-log.txt

Vous devrez modifier le nom et l'emplacement du fichier dans un fichier de votre choix (avec les autorisations adéquates) ainsi que le nom d'utilisateur, le mot de passe et l'adresse IP de votre WLC.

Enfin, vous pouvez modifier votre crontab pour exécuter le script de sauvegarde en utilisant un intervalle souhaité.

Exemple Crontab:

# Run configuration backup every night at midnight
0 0 * * * /path/to/script/script-name

Exemple de script de sauvegarde de la configuration:

#!/usr/bin/expect

set timeout 15

set user "username-here"
set password "password-here"
set ipaddress1 "ip-address-here"


# Store the current date in 'date' and add header to log for appending separation

catch { exec sh -c { date } } date
set env(date) "$date"
exec sh -c {
             {
               echo -e "\n\n==================================================="
               echo -e "= WLC Configuration - $date"
               echo -e "===================================================\n\n"
             } >>/var/log/script-log/config-log.txt
}

# Log to the log.txt file and append to the log on subsequent runs (a)

set log [open "/var/log/script-log/config-log.txt" a]
set accum {}

# Expect diagnostic information with 1 | off = 0

exp_internal 0

# View stdout with 1 | off = 0

log_user 0

# Connect to physical WLC (ipaddr) with ssh

spawn ssh $ipaddress1
match_max 100000
sleep 1

match_max [expr 32 * 1024]
while 1  {
      expect {
        "no)?" {send "yes\r"}
        "n as:*" {send "$user\r"}
        "ser:*" {send "$user\r"}
        "assword:*" {send "$password\r"}
        "r) >"             {break}
        "denied"        {send_user "Can't login\r"; exit 1}
        "refused"       {send_user "Connection refused\r"; exit 2}
        "failed"        {send_user "Host exists. Check ssh_hosts file\r"; exit 3}
         timeout         {send_user "Timeout problem\r"; exit 4}
      }
    }

# send carriage return (\r) to make sure we get back to CLI prompt

send "\r"
sleep 1

# Remove scroll limit and show running configuration

send "config paging disable\r"
sleep 1
send "show run-config\r"
sleep 1
expect {
         "nue..." {send "\r"}
}
sleep 1
send "logout\r"
sleep 1
# Upon logging out you can either save any pending changes with y or simply use n to ignore them
send "y\r"
sleep 4

# Grab string that matched the greedy regexp

expect {
        -regexp {..*} {
            set accum "${accum}$expect_out(0,string)"
            exp_continue
        }
    }

puts $log $accum

Je sais que c'est un ancien article, mais la meilleure façon de automatiser la sauvegarde de mes contrôleurs était d'utiliser SNMP dans un script exécuté à partir de cron.

snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.1.0 i 1
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.2.0 a TFTP_Server_IP
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.3.0 s /<TFTP_Path>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.4.0 s <File_name>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.5.0 i 2
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.6.0 i 1

Remplacez évidemment les éléments dans <> pour l'adapter à votre configuration. J'espère que quelqu'un quelque part peut trouver cela utile.

Selon le nombre d'appareils que vous possédez, vous pouvez pirater Rancid pour le faire fonctionner avec eux. Ensuite, vous pouvez le configurer avec un système de contrôle de version et avoir une belle interface graphique Web avec des différences dans le temps.

Si vous n'avez pas beaucoup d'appareils, la [ cloginpartie de Rancid] devrait être suffisante dans un script appelé par crontabjour, á la

for device in wlc1 wlc2 wlc3 (..) wlcN; do
    clogin -c "show run; show clock" $device > ~/WLC-config-backups/$(date +%Y-%m-%d)-$device-backup.txt
done

C'est une boucle bash for de base qui peut être étendue presque à l'infini.