简介

本文档介绍如何更换邮件安全设备(ESA)。

如何配置独立RMA邮件安全设备？

先决条件

- 旧设备和新设备必须具有相同的AsyncOS版本和内部版本。

- 这仅适用于独立设备，不适用于集群中的设备。

- 本文档假设所有步骤都使用Web界面(GUI)。

- 要更换集群中的设备，请参阅文章：更换集群中的ESA

解决方案

1. 将配置从旧设备保存到本地计算机。  从GUI -> System Administration -> Configuration File -> Download file to local computer。确保取消选中“在配置文件中屏蔽密码”框。

2. 让新设备在您的网络上启动并运行。要通过以太网访问，请连接到管理网络端口。使用浏览器访问默认IP地址192.168.42.42(用户名：admin，密码：ironport)。 您还可以通过SSH或终端仿真软件在同一IP地址上访问命令行界面。（网络掩码为/24）。  对于串行访问，请连接到串行端口。终端仿真程序使用9600位、8位、无奇偶校验、1个停止位(9600、8、N、1)、flowcontrol =硬件访问命令行界面。运行系统设置向导(SSW)。  如果旧设备已停机或已断开网络，则可以使用相同的IP信息。  如果旧设备仍在网络中，则为新设备提供临时IP地址。

3. 检查以确保新设备位于AsyncOS的相同版本和内部版本。从GUI -> Monitor -> System Status。  如果它们相同，请继续步骤5。  如果它们不同，请继续步骤4。

4. 如果设备不在同一版本中，请升级新设备以匹配旧设备的版本。  从GUI -> System Administration -> System Upgrade -> Available Upgrades。  如果您在列表中看到，请选择它。  如果未列出，则可能需要由思科支持部门调配特定版本。请联系，然后继续。

注意：如果旧设备的版本比替换设备旧，则需要升级它（如果可能）以匹配新设备。

5. 设备验证为相同版本后，将配置文件加载到新设备。  从GUI -> System Administration -> Configuration File ->从本地计算机加载配置文件。

6. 如果配置文件加载时没有任何错误，则可以继续停用旧设备并根据需要编辑新设备的IP设置。从GUI -> Network -> IP接口。  您可能还需要编辑路由信息（网络 — >路由）。

7. 如果加载新配置文件时遇到任何错误，可以尝试使用XML编辑器编辑配置文件，并查找错误所指的部分。  但是，如果您对此不满意，请联系支持部门。