安全 : Cisco IronPort Email 安全设备

如何重置ESA/SMA/WSA对出厂默认设置?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何重置思科电子邮件安全工具(ESA), Cisco安全管理设备(SMA),或者思科Web安全工具(WSA)到工厂默认配置。

贡献用Sandeep Minhas和罗伯特Sherwin, Cisco TAC工程师。

如何重置ESA/SMA/WSA对出厂默认设置?

当客户可能请求有设备被重新设置到工厂默认配置时,有时期。通常这请求,在设备评估完成后,或者客户返回RMA或升级原因的一个替换的设备。因此,需要重新设置设备到工厂默认配置可能请求取消所有用户信息。

警告:以下命令将返回所有网络设置对出厂默认设置,潜在断开您从CLI,您曾经连接到设备的禁用的服务(FTP,Telnet, SSH, HTTP, HTTPS),并且删除的额外用户认为用userconfig命令创建的您。请勿使用这些命令是否不能重新连接到CLI使用Serial interfaces或默认设置在管理端口通过默认管理员用户用户帐号。

注意: 若需要在持续的,请运行saveconfigmailconfig前保留当前设备配置的复制。设备配置将删除在成功的重置,并且不可能被恢复。

ESA/SMA

  • 在ESA和SMA,您将需要运行诊断>重新加载,并且输入YY完成。 这将执行设备的配置的重置。所有客户数据(即,配置、日志,报告,用户信息等等)删除。此时,管理员密码更改回到默认, “ironport”, :

    myesa.local> diagnostic


    Choose the operation you want to perform:
    - RAID - Disk Verify Utility.
    - DISK_USAGE - Check Disk Usage.
    - NETWORK - Network Utilities.
    - REPORTING - Reporting Utilities.
    - TRACKING - Tracking Utilities.
    - RELOAD - Reset configuration to the initial manufacturer values.
    []> RELOAD

    This command will remove all user settings and reset the entire device.

    If this is a Virtual Appliance, all feature keys will be removed,
    and the license must be reapplied.
    Are you sure you want to continue? [N]> y
    Are you *really* sure you want to continue? [N]> y
    Reverting to "testing" preconfigure install mode.


    注意: 推荐在运行systemsetup前删除所有网络配置访问控制台访问设备。



  • 为了删除网络配置,您将需要重新运行有命令systemsetup的系统设置向导。通过向导跨步,并且输入在通用的信息当必要时(即,管理IP地址,通用的主机名、通用的“admin@example.com的 192.168.1.1电子邮件地址等等的)。在向导结束时,请确认更改,当提示:

    *****

    Would you like to commit these changes at this time? [Y]> Y

    Congratulations! System setup is complete.


    这时,您的设备将被清除以前设置的配置值,并且应该从设备删除客户数据。 

    在配置期间重置回到最初的制造商值的,功能键删除并且设置回到流入的邮件处理的30天演示密钥。ESA硬件设备功能键附加直接地到设备的序列号。 如果设备通信对更新服务,将收回分配的所有有效功能键。对于ESA虚拟设备,功能键删除,和这些附加到虚拟执照号(VLN),在配置里被嵌入。 将需要有loadlicense选项重新运行了和VLN被重新载入的虚拟设备。

    如果这是为演示设备,并且更多时间是需要的,您将需要与思科全局许可授权的操作(GLO)联系请求分机或新特性密钥。

WSA

在WSA,步骤是不同的重置设备,因此以下步骤需要完成:

注意: 推荐在运行resetconfig重新加载前删除所有网络配置访问控制台访问设备。

  • 从CLI,诊断>报告> DELETEDB
  • 从CLI, resetconfig。这将执行一完整重新安装配置。这意味着所有设置丢失,并且管理IP是更改的重置回到192.168.42.42。管理员密码更改回到默认“ironport”, :

    mywsa.local> resetconfig

    Are you sure you want to reset all configuration values? [N]> y

    All settings have been restored to the factory defaults.
    Please run System Setup Wizard at http://192.168.42.42:8080
  • 一先进的命令在ESA可能也发出。 从CLI,请使用隐藏命令重新加载和输入YYES完成。 此命令删除所有客户数据(所有配置和网络设置、日志、归档的Scheduled Reports、用户信息等等) :

    mywsa.local> reload


    WARNING !!

    This command will erase customer data, reporting and log files,
    erase proxy cache, reset to factory configuration (shipping mode),
    including network settings and IP addresses and reboot the machine.

    This command does NOT extend the feature keys.
    Those must be applied separately.

    If this is a Virtual Appliance, all feature keys will be removed,
    and the license must be reapplied.

    WARNING !!

    This command is primarily intended for Cisco IronPort Field Engineers
    and may delete valuable data. Administrators should normally use
    'resetconfig' instead.

    Are you sure you want to continue? [y|n] y
    Are you *really* sure you want to continue? If so, type 'YES': yes

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118392