Cisco Cisco Firepower 4120 Security Appliance

Downloading a Technical Support File Using CLI

 

Using the CLI, you can save a technical-support file to the Radware DefensePro DDoS Mitigation  device under 

the 

/mnt/cf/downloads 

directory. 

The name of the support file is 

support.tar

.  You can 

copy the file using SCP. 

 

 

 

In the CLI, run the following command: 

manage support save-file 

 

 

Managing DefensePro Device Configurations

 

This section describes how to manage configurations of the DefensePro devices that are configured  on APSolute 

Vision. 

 

DefensePro Configuration File Content

 

The configuration file content is divided into two sections: 

—

These include Application Security status,  Operation 

Mode, tuning parameters, and so on. Copying and pasting a command from this  section takes effect only 

after the device is rebooted. The section has the heading: 

The  following commands will take effect 

only once the device has been rebooted! 

—

Copying and pasting a command  from this 

section takes effect immediately after pasting. The commands in the section are not  bound to SNMP. The 

section has the heading: 

The following commands take effect immediately upon execution! 

The commands are printed within each section—in the order of implementation. 
At the end of the file, the device prints the signature of the configuration file. This signature is used  to verify the 

authenticity of the file and that it has not been corrupted. The signature is validated  each time the configuration 

file is uploaded to the device. If the validity check fails, the device  accepts the configuration, but a notification is 

sent to the user that the configuration file has been  tampered with and there is no guarantee that it works. The 

signature looks like 

File Signature:  063390ed2ce0e9dfc98c78266a90a7e4

. 

 

Downloading a Device-Configuration File

 

You can download a configuration file from a managed device to APSolute Vision, for backup. If you  choose to 

download to the APSolute Vision server, a copy is always saved in the APSolute Vision database. 

 

Downloading a Device-Configuration File Using APSolute Vision

 

By default, you can save up to five (5) configuration files per device on the APSolute Vision server. You can change 

this parameter in the APSolute Vision Setup page up to a maximum of 10. When the  limit is reached, you are 

prompted to delete the oldest file. 

 

© 2016 Cisco | Radware. All rights reserved. This document is Cisco Public.

Page 161 of 281