安全 : Cisco IronPort Email 安全设备

茨雷斯岛:帐户设置虚拟的,托管和硬件ESA配置示例

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何创建加密配置文件和完整帐户设置思科电子邮件安全工具的(ESA)有思科注册的信封服务(茨雷斯岛)帐户的创建的。

注意:有在虚拟和托管的ESA和硬件ESA之间的当前区别。 这些在本文描述。

此条款也讨论如何更正“无法设置配置文件<profile_name >原因的:找不到帐户”错误,因为此错误从虚拟和托管的ESA通常被提交,当您尝试添加加密配置文件时。如果收到此错误,请完成在虚拟和托管的ESA部分提供的步骤。

贡献用罗伯特Sherwin和凯文Luu, Cisco TAC工程师。

先决条件

保证您有在您的ESA安装的IronPort电子邮件加密功能密钥。验证此从ESA GUI、系统管理>功能键,或者在与featurekey的ESA CLI。

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

配置

虚拟和托管的ESA的茨雷斯岛帐户设置

虚拟和托管的ESA遭遇此错误,当他们尝试设置加密配置文件:

思科必须协助解决和完成您的茨雷斯岛准备金。启动电子邮件请求对与此信息的stg-cres-provisioning@cisco.com

  • 帐户名称(请指定确切的公司名称,您需要将列出的此。)

    如果这是为一个托管的客户, notate结束的帐户名作为“<Account Name>托管”

  • 将用于Admin帐户电子邮件地址(请指定一个对应的admin电子邮件地址。)

  • 完整序列号(*) ESA

  • 其中任一/应该映射到茨雷斯岛帐户管理目的客户的所有域

(*),如果运行version命令,设备序列号可以从GUI系统管理>功能键或者设备CLI查找。

注意: 如果有一个已经已配置茨雷斯岛帐户,请提供以前使用的公司名称或茨雷斯岛帐号。这保证其中任一新建的设备序列号被添加到正确帐户,并且避免所有复制公司信息和供应。

注意: 设备序列号只可以注册到一个帐户在茨雷斯岛。 一个茨雷斯岛帐户也许有多个设备注册对您的公司。

请求发送对stg-cres-provisioning@cisco.com在一个工作日之内被处理,如果不快。确认电子邮件被发送,一旦序列号注册或新建的茨雷斯岛帐户设置完成。 使用管理帐户的电子邮件地址接收一次列出作为相关的帐户的一个管理员的通知。

如果已经设法创建在ESA的加密配置文件,请完成这些步骤:

  1. 从ESA GUI,请导航对安全服务>思科IronPort电子邮件加密>电子邮件加密配置文件

  2. 点击重新调配。这然后完成如设置

  3. 如果它不,继续到在下一部分的步骤为了创建在ESA的加密配置文件。

硬件ESA的茨雷斯岛帐户设置

自CRES版本4.2,硬件ESA有能力对自动调配,含义由电子邮件请求帐户创建不再是必要的。 

对于硬件ESA,请遵从这些步骤终止加密配置文件供应。

  1. 从ESA GUI,请导航对安全服务>思科IronPort电子邮件加密,启用功能,并且接受终端用户许可权协定(EULA),如果已经没完成:





  2. 单击编辑设置



    保证您输入加密帐户管理员字段的电子邮件地址的一个管理电子邮件地址,并且单击提交



  3. 创建加密配置文件用添加加密配置文件按钮:



  4. 在配置文件创建时,请保证您提供一有意义的配置文件名称,以便您能与创建的消息或内容过滤器涉及以后的此使用加密:



  5. 单击提交,当完成。

    不是Provisioned为您新建立的配置文件是列出的。 在您继续前,您必须确认您的更改:





  6. 在您的更改被确认后,请点击提供为了完成提供的流程:



  7. 一旦供应完成,您接收标语通知,并且配置文件提供按钮变成重新调配

加密配置文件完成。您当前能通过茨雷斯岛顺利地加密从您的设备的邮件。

帐户管理员通知和帐户验证

使用本部分可确认配置能否正常运行。

加密帐户管理员的电子邮件地址指定前的电子邮件地址接收帐户管理员状态的通知:

一旦接收帐户管理通知,请登录茨雷斯岛管理站点并且验证您的帐户。 在您登陆后,您看到在帐户摘要创建的帐号。启动电子邮件请求对与此信息的stg-cres-provisioning@cisco.com

  • 帐号
  • 帐户名
  • 其中任一/应该映射到茨雷斯岛帐户管理目的帐户的所有域

这保证您的帐户有完全可见度对通过茨雷斯岛注册的所有域帐户。

茨雷斯岛帐号创建

茨雷斯岛帐号根据合同信息创建附加对设备。 帐号根据全局最终(顾) ID生成,并且帐户名根据已安装生成在站点名称。为了查看,请保证您有适当的Cisco在线连接(CCO)和权利和检查Cisco服务合同中心(CSCC)。

确定茨雷斯岛版本

http://res.cisco.com/admin,在右上角,选择超链接。 当前茨雷斯岛版本在上推显示。

示例:

故障排除

本部分提供了可用于对配置进行故障排除的信息。

为了确认ESA能用茨雷斯岛服务器成功通信,请输入此命令:

myesa.local> telnet res.cisco.com 443

Trying 184.94.241.74...
Connected to 184.94.241.74.
Escape character is '^]'.
^]
telnet> quit
Connection closed.

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118288