Sécurité : Appareil de sécurité de courriel Cisco

Comment est-ce que vous chargez la configuration sur un remplacement ESA/pouvez vous migrer une configuration d'un ESA à l'autre ?

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit comment charger la configuration sur une appliance de sécurité du courrier électronique de remplacement (ESA) et comment migrer la configuration.

Contribué par Fraidoon Sarwary et Robert Sherwin, ingénieurs TAC Cisco.

Comment chargez-vous la configuration sur un remplacement ESA ?

Si vous ne changez pas l'adresse IP ou le nom de votre ESA et lui sera utilisé pour remplacer votre unité en cours, terminez-vous ces étapes afin de restaurer votre configuration.

Enregistrez la configuration

  1. Choisissez l'administration système > le fichier de configuration.
  2. Dans la section de configuration en cours, cliquez sur la case d'option à côté du fichier téléchargé à l'ordinateur local pour visualiser ou sauvegarder.
  3. Décochez les mots de passe de masque dans les fichiers de configuration - des fichiers avec des mots de passe masqués ne peuvent pas être chargés avec la configuration de chargement.
  4. Cliquez sur Submit. Ceci télécharge automatiquement la configuration d'appareils dans le format XML à votre ordinateur local. Basé sur votre ordinateur local et navigateur, soyez sûr que vous sauvegardez le fichier à un emplacement connu ou à votre appareil de bureau.
  5. Éditez le fichier XML. Dans la section de configuration réseau, retirez les Ethernets et les entrées de port à partir du fichier de configuration. Les débuts d'entrée d'Ethernets avec le <ethernet_settings> et les extrémités avec </ethernet_settings>, et les débuts d'entrée de port avec le <ports> et extrémités avec </ports>. 
  6. Sauvegardez le fichier XML.

Chargez la configuration

Remarque: Assurez-vous que la version d'AsyncOS (par exemple, version 7.6.3-019 d'AsyncOS) est la même révision chargée sur chacune des appliances.

  1. Choisissez l'administration système > le fichier de configuration.
  2. Dans la section de configuration de chargement, cliquez sur la case d'option à côté du chargement un fichier de configuration à partir d'ordinateur local : et cliquez sur alors parcourent.
  3. Localisez le fichier que vous vous êtes enregistré des instructions précédentes et cliquez sur ouvert.
  4. Chargement de clic.

Vos configurations sont maintenant chargées sur votre nouvelle unité.

Pouvez-vous migrer une configuration d'un ESA à l'autre ?

Il est possible de migrer une configuration d'un ESA à l'autre, mais lui non pris en charge. Les deux ESAs doit avoir la même version d'AsyncOS. Vous devez exécuter un saveconfig avec des mots de passe sur les deux appliances, et téléchargez les deux configurations. La configuration est généralement identique. Si pendant un loadconfig il y a une alerte au sujet de la taille de quarantaine, éditez le fichier XML. Recherchez la zone de quarantaine et ajustez la taille de la cloison de quarantaine.

Puisque les différences dans les configurations sont vastes et beaucoup de scénarios peuvent se produire, il n'est pas possible de couvrir toutes les possibilités dans un document unique. Il n'est également pas possible de développer sur les questions qui pourraient se produire en raison de cette complexité. Cependant, voici quelques exemples :

  • Quand vous déclassifiez d'un C6xx à un C360, les tailles de quarantaine doivent être ajustées.
  • Quand vous migrez de C1xx vers n'importe quelle autre plate-forme, le nombre d'interfaces changent.
  • Quand vous migrez d'un C360/C660 vers un C370/C670, le nombre d'interfaces augmente, et doit être manuellement corrigé dans la configuration.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 117803