安全 : Cisco IronPort Email 安全设备

重置ESA/SMA/WSA对工厂默认配置

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2016 年 4 月 21 日) | 反馈

简介

本文描述如何重置思科电子邮件安全工具(ESA), Cisco安全管理设备(SMA),或者思科Web安全工具(WSA)到工厂默认配置。

贡献用Sandeep Minhas和罗伯特Sherwin, Cisco TAC工程师。

重置ESA/SMA/WSA对工厂默认配置

通常,客户也许请求有设备被重新设置到工厂默认配置。通常,这请求,在设备评估完成后,或者客户归还RMA或升级原因的一个替换的设备。因此,需要重新设置设备到工厂默认配置也许请求为了取消所有用户信息。

警告:在网络设置本文返回全部描述对出厂默认设置的,从CLI潜在断开您的命令,禁用您使用为了连接到设备的服务(例如文件传输协议(FTP)、Telnet、安全壳SSH、HTTP和HTTPS),和均等删除您用userconfig命令创建的额外用户帐户。请勿使用这些命令是否不能重新连接到CLI通过Serial interfaces或默认设置在管理端口通过默认管理员用户用户帐号。

使用这些命令也删除也许仍然是可访问通过revert命令的所有AsyncOS可用的版本。保持AsyncOS的唯一的版本是当前运行的版本。

提示: 在您继续前,思科建议您运行saveconfigmailconfig命令为了保留当前设备配置的复制,若需要。设备配置将删除在成功的重置,并且不可能被恢复。

ESA/SMA

完成这些步骤为了返回思科ESA或SMA到原始工厂默认配置:

注意: 思科建议您访问控制台访问设备,在您运行systemsetup命令为了删除所有网络配置前。

  1. 输入在ESA或SMA的诊断命令,然后选择重新加载操作。

  2. 输入Y,当提示您是否希望继续,再然后输入Y为了完成进程。

    此进程重置设备配置,并且所有客户数据(例如配置,日志,报告和用户信息)删除。此时,管理员密码被恢复对默认ironport
    myesa.local> diagnostic


    Choose the operation you want to perform:
    - RAID - Disk Verify Utility.
    - DISK_USAGE - Check Disk Usage.
    - NETWORK - Network Utilities.
    - REPORTING - Reporting Utilities.
    - TRACKING - Tracking Utilities.
    - RELOAD - Reset configuration to the initial manufacturer values.
    []> RELOAD

    This command will remove all user settings and reset the entire device.

    If this is a Virtual Appliance, all feature keys will be removed,
    and the license must be reapplied.
    Are you sure you want to continue? [N]> y
    Are you *really* sure you want to continue? [N]> y
    Reverting to "testing" preconfigure install mode.
    设备断开此时的当前连接并且重新启动。

  3. 为了删除网络配置,您必须再次运行系统设置向导以systemsetup命令。通过向导移动,并且输入通用的信息当必要时(例如管理IP地址的192.168.42.42,电子邮件地址的通用的主机名和通用的admin@example.com)。

  4. 在设置向导的完成,请输入Y,当提示为了确认更改:
    *****

    Would you like to commit these changes at this time? [Y]> Y

    Congratulations! System setup is complete.

这时,您的设备以前设置的被清除配置值,并且应该从设备删除客户数据。

当配置被重新设置到最初的制造商值时,功能键删除并且设置回到流入的邮件处理的30天演示密钥。ESA硬件设备功能键附加直接地到设备序列号。 如果设备通信对更新服务,将收回分配的所有有效功能键。对于ESA虚拟设备,功能键删除,和这些附加到在配置里被嵌入的虚拟执照号(VLN)。虚拟设备要求loadlicense选项再运行,并且VLN重新加载。

注意:如果必须为演示设备完成此进程,并且更多时间要求,您必须与思科全局许可授权的操作(GLO)联系为了请求分机或新特性密钥。

WSA

完成这些步骤为了返回思科WSA到原始工厂默认配置:

注意:Cisco建议您访问控制台访问设备,在您运行resetconfigreload命令为了删除所有网络配置前。

  1. 从设备CLI,请输入诊断命令并且选择报告> DELETEDB

  2. 输入resetconfig命令到CLI。

    此进程执行一完整重新安装配置,因此意味着所有设置丢失。管理IP被重新设置到192.168.42.42,并且管理员密码恢复对默认ironport
    mywsa.local> resetconfig

    Are you sure you want to reset all configuration values? [N]> y

    All settings have been restored to the factory defaults.
    Please run System Setup Wizard at http://192.168.42.42:8080
  3. 一先进的命令在ESA可能也被输入。输入隐藏的reload命令到ESA CLI,输入Y,然后输入为了完成。此命令删除所有客户数据(例如所有配置和网络设置、日志、归档的Scheduled Reports和用户信息) :
    mywsa.local> reload


    WARNING !!

    This command will erase customer data, reporting and log files,
    erase proxy cache, reset to factory configuration (shipping mode),
    including network settings and IP addresses and reboot the machine.

    This command does NOT extend the feature keys.
    Those must be applied separately.

    If this is a Virtual Appliance, all feature keys will be removed,
    and the license must be reapplied.

    WARNING !!

    This command is primarily intended for Cisco IronPort Field Engineers
    and may delete valuable data. Administrators should normally use
    'resetconfig' instead.

    Are you sure you want to continue? [y|n] y
    Are you *really* sure you want to continue? If so, type 'YES': yes

相关信息



Document ID: 118392