Что это такое?

Это управление конфигурациями устройства.

Зачем это нужно?

NSG Linux 2.1 позволяет создавать множественные конфигурации для разных случаев применения или для отладки сетевого решения. Помимо заводской (по умолчанию) и текущей конфигурации, пользователь может создавать альтернативные конфигурации, сохранять их локально на устройстве или на удалённом сервере FTP, TFTP, SFTP, загружать их по FTP, TFTP, HTTP, HTTPS, SFTP.

Как это настроить?

Для добавления новой конфигурации используйте команды +, _new или _insert. Каждая конфигурация определяется именем. Для удаления используйте команду - или _remove.

Конфигурационное дерево системы хранится в текстовом файле /etc/nsgconfig. Это основной набор параметров, определяющий настройку устройства. Если пользователь не использует осознанно другие элементы конфигурации, то для экспорта, импорта или замены конфигурации достаточно выполнить операции с этим файлом (nsgconfig-*).

Другими элементами конфигурации могут быть, в частности:

• Пароли, ключи и хэши для различных целей (например, ключи SSH для входа с данного устройства на другие и наоборот.) Они устанавливаются соответствующими системными инструментами и не требуют ручного редактирования файлов.
• Сертификаты X.509 для различных служб (HTTPS, STunnel, OpenVPN, IPsec). Рекомендуется размещать их в стандартных директориях (/etc/ipsec.d/, /etc/stunnel/, /etc/openvpn/ и т.п.), либо внутри директории /etc/private/.
• Пользовательские скрипты, приложения и файлы конфигурации. Настоятельно рекомендуется хранить их только в директории /etc/private, поскольку система контролирует содержимое остальных директорий и может удалять неизвестные ей файлы.
• Системные файлы и директории, изменённые пользователем (например, /etc/hosts). Настоятельно рекомендуется этого не делать без крайней необходимости, поскольку такие изменения также могут быть аннулированы при обновлении программного обеспечения.

Все перечисленные элементы хранятся в директории /etc и её поддиректориях. Если они используются, то для экспорта, импорта или замены конфигурации следует использовать операции над этой директорией целиком (etc-*). При этом всё содержимое директории сохраняется в виде архива .tar.gz или, соответственно, распаковывается из него.

Подробнее см. справку по вложенным узлам и командам.