安全 : Cisco IronPort Email 安全设备

IEA版本6.3许可证密钥

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

IronPort加密设备(IEA)版本6.3或以后检查一次每天新的密钥。如果它查找新的密钥,将相应地更新许可证文件。此进程是在端口80的一呼出从IEA到http://downloads-static.ironport.com (默认情况下)。

要验证密钥的状况在IEA GUI的,请去霍姆>监控服务器。 您将看到被提交的许可证信息。

只要安排,许可证密钥下载将发生日报他们。它设置一天一次运行。看到日程去Administration > Scheduled Tasks。 使用运行按钮,您能当前运行任务。

由思科 TAC 工程师撰稿。

使用静态IP地址Licensekey更新

如果需要使用从IEA的一静态IP更新,需要修改两个文件使用http://downloads-static.ironport.com (204.15.82.8)。

  1. 更改在pxeconf.xml的链路。

    编辑线路:

    <entry desc= " $msg.svc.scheduler.licenseremind.url.desc” label= " $msg.svc.scheduler.licenseremind.url.label” name= " URL” required="1" value= " http://downloads.ironport.com/asyncos/fkey”/>

    更改“http://downloads.ironport.com/asyncos/fkey”对“http://downloads-static.ironport.com/asyncos/fkey”。

  2. 编辑在/usr/local/postx/server_6.3/conf/lm目录查找的postx.license文件。

    更改“http://downloads.ironport.com/asyncos/fkey”对“http://downloads-static.ironport.com/asyncos/fkey”。

手工安装密钥

  • 对设备和‘su的SSH -’根源(命中数‘x’从下降到的admin菜单shell;注释此是在6.3的一个隐藏的选项)。
  • 运行‘managelicenses.sh’ shell script程序以- importKey选项是什么您将需要使用安装新的密钥。 您将必须运行其中每一的命令您需要安装的新的许可证。

示例:

$ ssh admin@myiea.local
admin@myiea.local's password:
Last login: Wed Sep 17 15:47:38 2014 from myhost.local
======================================================
Please select from the following menu options.

S) System Setup - First time system setup

1) Configure Network
2) Configure TimeServer
3) Change Password
4) Encryption Server Re-Initialize
5) Restart Operating System
6) Shutdown (halt) Operating System

g) Search Mail Logs (grep) - q to exit
t) View Encryption Server Logs (tail) - <ctrl-c> to exit
d) Generate Stack Trace and Heap Dump
c) Initiate Customer Support Tunnel
a) About

q) Quit to login screen

Enter menu item: x

admin@iea001 ~
$ cd /usr/local/postx/server/bin/

admin@iea001 /usr/local/postx/server/bin
$ ./managelicenses.sh -importKey [license key from IronPort]
  • 运行managelicenses.sh脚本没有标志将允许您发现所有可用的参数。

示例:

admin@iea001 /usr/local/postx/server/bin
$ ./managelicenses.sh
USAGE:
managelicenses.sh -list -importFile <file> -importKey <key> -prune -verbose help
------------------------------
PARAMETERS -
help - Get this message.
list - Display the existing licenses.
importFile - Import the feature keys from the file specified as argument. Complete
path to the file should be specified.
importKey - Import the feature key specified in the argument.
prune - If this flag is present, then all expired keys to be
removed from the postx license file.
verbose - Enable for more verbose output.
------------------------------
EXAMPLES -
TO LIST THE CURRENT LICENSES -
./managelicenses.sh -list

TO IMPORT KEYS FROM A FILE -
./managelicenses.sh -importFile /tmp/pxlicenses.txt

TO IMPORT A KEY FROM COMMAND LINE -
./managelicenses.sh -importKey qeU1zEzyhl7868xa/fdsajflkasjdffaseasdfasdfe==

TO PRUNE THE LICENSE FILE -
./managelicenses.sh -prune

TO ENABLE VERBOSE MODE
./managelicenses.sh -list -verbose


Document ID: 118517