Sécurité : Appareil de sécurité de courriel Cisco

Remplacez un ESA qui est dans une batterie

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit le processus utilisé pour remplacer une appliance de sécurité du courrier électronique de Cisco (ESA) qui est dans une batterie.

Contribué par Kevin Luu et Robert Sherwin, ingénieurs TAC Cisco.

Remplacez un ESA qui est dans une batterie

Il y a deux méthodes pour remplacer un ESA qui est dans une batterie.

Téléchargez le fichier de configuration

Téléchargez le fichier de configuration du vieil ordinateur au nouvel ordinateur et puis ajoutez-le de nouveau à la batterie.

  1. Procédure de connexion au vieil ESA. Tapez le clusterconfig > le removemachine afin de tirer l'ordinateur complètement hors du cluster existant. Le débranchement administratif ne pourrait pas suffire et pourrait exiger une commande de removemachine.

  2. Une fois le vieil ordinateur est retiré de la batterie, suivent l'un ou l'autre de ces étapes :

    • De l'interface gui, allez au fichier de >Configuration d'administration système, sauvegardez le fichier de configuration à votre appareil de bureau local, et décochez le cadre Password de masque.

    • Ou email vous-même le fichier de configuration avec les mots de passe démasqués.

      Avertissement : Si vous ne démasquez pas le mot de passe, le système ne te permettra pas pour importer le fichier de configuration dans la nouvelle appliance.



  3. Procédez à l'assistant de configuration de système et apportez la nouvelle appliance avec l'installation de configuration de base.

  4. Apportez le nouveau système en ligne et l'améliorez à la même version d'AsyncOS que l'ordinateur existant dans la batterie. Afin de voir la version de l'ordinateur existant, version de type de la ligne de commande.

    Avertissement : Avant qu'un ordinateur puisse être joint à un cluster existant, il doit être sur la mêmes version et construction d'AsyncOS.

  5. Après que la nouvelle appliance soit mise à jour, chargez le fichier de configuration du vieux périphérique qui a été enregistré plus tôt. Ceci est fait à la page de fichier de >Configuration d'administration système dans le GUI.

  6. Commettez vos modifications.

Ajoutez le nouvel ordinateur au cluster existant

La deuxième méthode est d'ajouter le nouvel ordinateur au cluster existant afin d'hériter des configurations de batterie tout en retenant n'importe quel ordinateur spécifique plaçant qu'elle a besoin (comme l'interface réseau).

  1. Ouvrez une session toujours à n'importe quel ESA dans la batterie. Tapez le clusterconfig > le removemachine afin de retirer l'ordinateur défectueux du cluster existant. Le débranchement administratif ne pourrait pas suffire et il pourrait exiger une commande de removemachine.

  2. Arrêtez le vieil ESA qui a besoin de remplacement.

  3. Passez par l'assistant de configuration de système et assurez-vous qu'il a la même adresse IP comme le vieil ESA afin d'évoquer le nouvel ESA avec l'installation de configuration de base.

  4. Assurez que les noms d'interface et d'auditeur sont identiques que ceux dans la batterie.

  5. De la nouvelle appliance, sélectionnez la commande de clusterconfig afin de joindre le cluster existant. Choisissez de joindre la batterie au-dessus du Protocole Secure Shell (SSH) ou du service de communication de batterie (CCS).
ironport.example.com> clusterconfigDo you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3>

Afin de joindre un hôte à un cluster existant, vous devez :

  • Pouvez valider la clé de hôte de SSH d'un ordinateur dans la batterie.

  • Connaissez l'adresse IP d'un ordinateur dans la batterie et pouvez se connecter à cet ordinateur dans la batterie (par exemple, par l'intermédiaire du SSH ou du CCS).

  • Connaissez le mot de passe administrateur pour l'utilisateur d'admin sur un ordinateur qui appartient à la batterie.

  • Pouvez résoudre la consultation en avant et inverse de DN.

Entrez en contact avec le support si vous avez des questions/soucis.



Document ID: 117872